Política de Privacidade — xwin34

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma xwin34 ("xwin34", "Controlador", "nós"), acessível em xwin34.cam. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas regulatórias aplicáveis no território brasileiro.

Ao utilizar os serviços do xwin34, você reconhece ter lido e compreendido esta Política e consente com o tratamento dos seus dados pessoais nas formas aqui descritas. Caso não concorde com estas práticas, solicitamos que se abstenha de utilizar a plataforma.

Identificação do Controlador

Nos termos do art. 5º, inciso VI da LGPD, o Controlador responsável pelo tratamento dos dados pessoais coletados através da plataforma xwin34 é identificado como:

• Nome da Plataforma: xwin34
• Domínio: xwin34.cam
• Mercado de Atuação: Brasil (Mercado Brasileiro)
• Moeda de Operação: Real Brasileiro (BRL)
• Idioma de Operação: Português Brasileiro (pt-BR)
• Canal de Contato para Assuntos de Privacidade: [email protected]
• Horário de Atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)

O xwin34 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD. O DPO pode ser contatado pelo e-mail: [email protected], com o assunto "DPO — Proteção de Dados".

Dados Pessoais Coletados

O xwin34 coleta dados pessoais nas seguintes categorias, de acordo com a natureza da interação do titular com a plataforma:

2.1. Dados de Cadastro e Identificação

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Imagem do documento de identidade (RG, CNH ou Passaporte) — coletado exclusivamente para fins de verificação KYC.

2.2. Dados Financeiros e de Pagamento

• Chave Pix cadastrada (CPF, e-mail, telefone ou chave aleatória);
• Dados bancários para TED (banco, agência, conta) — quando aplicável;
• Histórico de transações financeiras realizadas na plataforma (depósitos, saques, bônus);
• Identificador de conta Mercado Pago, PicPay ou similar — quando utilizado como método de pagamento.

2.3. Dados de Uso da Plataforma

• Histórico de apostas e jogos realizados;
• Datas, horários e duração das sessões de jogo;
• Preferências de jogo e categorias mais acessadas;
• Interações com funcionalidades de jogo responsável (limites configurados, autoexclusões).

2.4. Dados Técnicos e de Navegação

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e tipo de dispositivo;
• Dados de cookies e tecnologias de rastreamento similares (conforme Artigo 6 desta Política);
• Logs de acesso (data, hora, ações realizadas) — conforme art. 15 do Marco Civil da Internet.

Finalidades do Tratamento

Os dados pessoais coletados pelo xwin34 são utilizados exclusivamente para as seguintes finalidades:

Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo xwin34 encontra amparo em pelo menos uma das bases legais previstas no art. 7º da LGPD. As bases legais utilizadas são:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações promocionais e para o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem prejuízo da licitude do tratamento anterior;
• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário (criação de conta, processamento de apostas e pagamentos);
• Obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como verificação de identidade (Lei nº 9.613/1998 — prevenção à lavagem de dinheiro), registros de logs de acesso (Marco Civil da Internet) e retenção fiscal;
• Legítimo interesse (art. 7º, IX): utilizado para análise de segurança, detecção de fraudes, melhoria dos serviços e personalização da experiência, sempre respeitando os direitos e liberdades fundamentais do titular.

Compartilhamento de Dados com Terceiros

O xwin34 não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados é realizado exclusivamente nas seguintes hipóteses, sempre com a finalidade de prestar os serviços contratados ou cumprir obrigações legais:

5.1. Prestadores de Serviço (Operadores)

O xwin34 conta com parceiros técnicos que atuam como operadores de dados, sob instrução e supervisão do xwin34, incluindo:

• Processadoras de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras — para processar depósitos e saques;
• Provedores de tecnologia de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais provedores — os dados mínimos necessários para autenticar sessões de jogo podem ser compartilhados;
• Serviços de verificação de identidade (KYC): provedores especializados na validação de documentos e verificação biométrica;
• Provedores de infraestrutura de TI: servidores em nuvem e serviços de segurança digital.

5.2. Autoridades Públicas

O xwin34 poderá compartilhar dados com autoridades públicas brasileiras, incluindo o Banco Central do Brasil, a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras), a SPA (Secretaria de Prêmios e Apostas) e o Poder Judiciário, mediante requisição formal e nos estritos limites legais aplicáveis.

Cookies e Tecnologias de Rastreamento

O xwin34 utiliza cookies e tecnologias similares (pixels, localStorage, sessionStorage) para garantir o funcionamento correto da plataforma, aprimorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies Essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies Analíticos: utilizados para coletar informações sobre como os usuários navegam na plataforma, com o objetivo de identificar melhorias. Dados coletados de forma agregada e anonimizada. Ativados mediante consentimento;
• Cookies de Preferência: armazenam configurações personalizadas do usuário (como jogos favoritos, configurações de interface). Ativados mediante consentimento.

Você pode gerenciar ou desativar cookies não essenciais através das configurações do seu navegador. A desativação de cookies essenciais pode resultar em mau funcionamento da plataforma. Para mais informações sobre como gerenciar cookies nos principais navegadores, consulte as configurações de privacidade do seu browser.

Segurança dos Dados

O xwin34 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda, destruição, alteração ou divulgação indevida. As medidas implementadas incluem:

• Criptografia SSL/TLS (256 bits): toda a comunicação entre o navegador do usuário e os servidores do xwin34 é criptografada com o protocolo TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos de padrão industrial (AES-256);
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade comprovada têm acesso a dados pessoais, de acordo com o princípio do menor privilégio;
• Autenticação multifator (MFA): exigida para acesso a sistemas internos que processam dados pessoais;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia;
• Auditorias periódicas: revisões regulares de segurança, incluindo testes de penetração (pentest) realizados por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimento documentado para identificação, contenção, notificação e remediação de incidentes de segurança, conforme exigido pelo art. 48 da LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o xwin34 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro dos prazos estabelecidos pela LGPD e pelas normas da ANPD.

Retenção e Exclusão de Dados

Os dados pessoais coletados pelo xwin34 são retidos pelo prazo necessário para cumprimento das finalidades descritas nesta Política ou pelo prazo mínimo exigido por lei, o que for maior. Os prazos de retenção aplicáveis são:

• Dados de cadastro e KYC: retidos por 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei nº 9.613/1998 (prevenção à lavagem de dinheiro) e pelas normas do COAF;
• Logs de acesso: retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendidos por ordem judicial;
• Registros de transações financeiras: retidos por 5 (cinco) anos, conforme Resolução do Banco Central do Brasil aplicável;
• Dados de comunicações com o suporte: retidos por 2 (dois) anos após o encerramento da conta;
• Cookies analíticos e de preferência: retidos por até 12 (doze) meses, renovados automaticamente mediante novo consentimento.

Após o cumprimento da finalidade e o término dos prazos de retenção legalmente exigidos, os dados são eliminados de forma segura (deleção definitiva) ou anonimizados de modo irreversível para fins estatísticos.

Transferência Internacional de Dados

Em razão da utilização de provedores de infraestrutura em nuvem e de serviços tecnológicos globais, dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro. Quando tal transferência ocorrer, o xwin34 assegura que:

• O país de destino oferece grau de proteção de dados adequado, conforme avaliação da ANPD; ou
• O receptor dos dados assinou Cláusulas Contratuais Padrão (Standard Contractual Clauses) aprovadas pela ANPD; ou
• Existem garantias contratuais específicas e suficientes de proteção de dados em vigor entre o xwin34 e o receptor.

O xwin34 não realiza transferências internacionais de dados para países que não ofereçam nível de proteção equivalente ao garantido pela LGPD, sem as salvaguardas contratuais adequadas.

Como Exercer seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD (Artigo 18), o titular pode encaminhar solicitação formal ao xwin34 pelos seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Direitos LGPD — [tipo de solicitação]")
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma xwin34

O xwin34 se compromete a responder todas as solicitações de direitos LGPD no prazo de 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme art. 19 da LGPD. Em casos de complexidade excepcional, este prazo poderá ser prorrogado por igual período, mediante comunicação ao titular.

Para fins de segurança, o xwin34 poderá solicitar a confirmação da identidade do requerente antes de processar qualquer solicitação de acesso, correção ou eliminação de dados.

Proteção de Menores de Idade

Os serviços do xwin34 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade completos. O xwin34 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso o xwin34 tome conhecimento de que coletou dados pessoais de um menor de 18 anos, procederá imediatamente à exclusão de tais dados e ao encerramento da conta correspondente, notificando o responsável legal quando identificável.

Alterações desta Política de Privacidade

O xwin34 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços.

Alterações materiais serão comunicadas aos usuários por e-mail cadastrado ou mediante aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das modificações.

A versão atualizada desta Política estará sempre disponível nesta página, com indicação da data da última revisão no topo do documento. O uso continuado da plataforma após a entrada em vigor de novas versões constituirá aceite das modificações realizadas.

Contato e Encarregado de Dados (DPO)

Para todas as questões relativas a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício dos seus direitos como titular, o xwin34 disponibiliza os seguintes canais de contato:

• E-mail (DPO): [email protected] — utilize o assunto "Política de Privacidade" ou "Direitos LGPD"
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, na plataforma xwin34.cam
• WhatsApp e Telegram: canais de atendimento em português, disponíveis 24/7

O xwin34 compromete-se a tratar todas as comunicações relativas à privacidade de dados com prioridade, respeito e dentro dos prazos legais estabelecidos pela LGPD.