Política de Privacidade 899win

1 Controlador dos Dados e Encarregado (DPO)

1.1. O Controlador dos dados pessoais tratados nesta Política é a Operadora 899win, responsável por definir as finalidades e os meios do tratamento dos dados coletados por meio da Plataforma.

1.2. A 899win designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD. O DPO é o canal de comunicação entre a Operadora, os Titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados).

1.3. Para exercer seus direitos como Titular ou encaminhar qualquer dúvida ou solicitação relativa a dados pessoais, entre em contato com o DPO pelo endereço de e-mail de privacidade indicado na Seção 13 deste documento.

2 Quais Dados Coletamos

2.1. Dados Fornecidos Diretamente por Você

Ao se cadastrar, verificar sua identidade ou utilizar os serviços da 899win, coletamos:

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular e endereço residencial com CEP;
• Documentos de identidade (KYC): imagens do RG, CNH, Passaporte e comprovante de residência, necessários para verificação de identidade e prevenção à lavagem de dinheiro;
• Dados financeiros: informações sobre métodos de pagamento utilizados (número de chave Pix, dados de cartão parcialmente mascarados), histórico de depósitos e saques — nunca armazenamos o número completo do cartão em nossos servidores;
• Comunicações: conteúdo das conversas com nosso suporte ao cliente via chat, WhatsApp, Telegram ou e-mail.

2.2. Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, cliques e interações;
• Dados de dispositivo: identificador único de dispositivo (para fins de segurança e prevenção a fraudes), tipo de conexão e fuso horário;
• Dados de uso da Plataforma: histórico de apostas, jogos acessados, valores movimentados, sessões de jogo e preferências de produto;
• Cookies e tecnologias similares: conforme descrito na Seção 7 desta Política.

2.3. Dados de Terceiros

Em situações específicas, podemos receber dados sobre você de fontes externas, como:

• Prestadores de serviços de verificação de identidade e prevenção à fraude;
• Processadores de pagamento (Pix, Mercado Pago, PicPay, instituições financeiras) para confirmação de transações;
• Bases de dados públicas utilizadas para cumprimento de obrigações regulatórias (por exemplo, listas de pessoas politicamente expostas — PEP).

3 Finalidades do Tratamento

3.1. Seus dados pessoais são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da sua conta, processamento de apostas, pagamentos e saques, e disponibilização do catálogo de jogos;
• Verificação de identidade (KYC): cumprimento das obrigações de identificação de clientes previstas na legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e nas normas da SPA;
• Prevenção a fraudes e segurança: detecção de acessos não autorizados, comportamentos suspeitos, múltiplas contas e uso indevido de bônus;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações enviadas por qualquer canal de atendimento;
• Comunicações de marketing: envio de ofertas, promoções e novidades, exclusivamente se você tiver dado seu consentimento expresso para recebê-las;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e disponibilizar as ferramentas de autocontrole adequadas;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo requisições da SPA, COAF, Receita Federal e ANPD;
• Melhoria da Plataforma: análise de uso agregado e anonimizado para aprimorar a experiência do usuário e desenvolver novos recursos.

4 Bases Legais para o Tratamento (LGPD)

4.1. Todo tratamento de dados pessoais realizado pela 899win está fundamentado em pelo menos uma das bases legais previstas no art. 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com você no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): identificação de clientes (KYC), prevenção à lavagem de dinheiro, atendimento a ordens judiciais e regulatórias;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços, desde que não prevaleçam sobre seus direitos e liberdades fundamentais;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode revogar seu consentimento a qualquer momento;
• Proteção do crédito (art. 7.º, X): consultas a sistemas de proteção ao crédito quando necessário para a gestão de risco das transações financeiras.

5 Compartilhamento de Dados com Terceiros

5.1. A 899win pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses:

• Prestadores de serviço (Operadores): empresas que processam dados em nosso nome, como provedores de pagamento (Pix, Mercado Pago, PicPay), fornecedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft), serviços de verificação de identidade e provedores de infraestrutura de TI — todos contratualmente obrigados a tratar seus dados com o mesmo nível de proteção exigido pela LGPD;
• Autoridades regulatórias e governamentais: SPA, COAF, Receita Federal, ANPD, Poder Judiciário e Ministério Público, quando houver obrigação legal ou determinação judicial;
• Auditores independentes: para certificação de conformidade com normas de jogo justo e proteção de dados;
• Empresas do grupo econômico: quando aplicável, para fins de gestão interna, sempre dentro dos limites desta Política.

5.2. A 899win não vende, aluga, troca ou comercializa seus dados pessoais com anunciantes, corretores de dados ou qualquer outra entidade para fins de marketing de terceiros.

6 Retenção e Exclusão de Dados

6.1. Mantemos seus dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, considerando os seguintes critérios:

• Dados cadastrais e de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e às normas tributárias;
• Documentos de KYC: mínimo de 5 (cinco) anos após a última transação, conforme exigido pelas regulamentações da SPA e do COAF;
• Dados de suporte ao cliente: 2 (dois) anos após a resolução do chamado, para fins de defesa em processos administrativos ou judiciais;
• Dados de cookies e rastreamento não essenciais: conforme os períodos indicados na Seção 7, podendo ser excluídos antecipadamente mediante revogação do seu consentimento;
• Dados para marketing: enquanto vigente o consentimento ou até que você solicite a exclusão.

6.2. Após o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando a identificação do Titular.

7 Cookies e Tecnologias de Rastreamento

7.1. A Plataforma 899win utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para as seguintes finalidades:

7.2. Tipos de Cookies Utilizados

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma — autenticação de sessão, segurança e preferências essenciais. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho e análise: coletam informações sobre como você navega na Plataforma (páginas visitadas, erros encontrados), de forma anonimizada ou pseudonimizada, para melhorar a experiência do usuário;
• Cookies de funcionalidade: lembram suas preferências (idioma, formato de odds, tema de interface) para personalizar sua experiência;
• Cookies de marketing: utilizados para exibir comunicações relevantes e medir a eficácia de campanhas — somente com seu consentimento expresso.

7.3. Você pode gerenciar e revogar o consentimento para cookies não essenciais a qualquer momento, por meio das configurações do seu navegador ou do painel de preferências de privacidade disponível na Plataforma. A desativação de cookies não essenciais pode afetar funcionalidades secundárias, mas não impede o uso dos serviços principais.

8 Segurança dos Dados

8.1. A 899win adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados;
• Armazenamento de senhas com algoritmos de hash seguros (bcrypt/Argon2) — jamais armazenamos senhas em texto simples;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Monitoramento contínuo de segurança (SIEM) e alertas de intrusão 24/7;
• Auditorias de segurança periódicas, incluindo testes de penetração (pentest) por terceiros independentes;
• Backup criptografado com retenção em infraestrutura geograficamente distribuída;
• Política interna de segurança da informação com treinamento obrigatório para todos os colaboradores.

8.2. Em caso de violação de dados que possa gerar risco ou dano relevante aos Titulares, a 899win comunicará o incidente à ANPD e aos Titulares afetados em prazo razoável, conforme o art. 48 da LGPD, com informações sobre a natureza dos dados afetados, as medidas adotadas e as recomendações para mitigação de riscos.

9 Seus Direitos como Titular (LGPD)

9.1. A LGPD garante a você, como Titular dos dados pessoais, os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

9.2. Tabela Resumo dos Direitos LGPD

10 Transferência Internacional de Dados

10.1. Para a prestação de determinados serviços, seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Isso ocorre especialmente no contexto de:

• Fornecedores de infraestrutura de computação em nuvem;
• Provedoras internacionais de jogos (como Pragmatic Play, Evolution Gaming, NetEnt, PG Soft) que processam dados de jogo em seus próprios servidores;
• Ferramentas de análise de segurança e prevenção a fraudes com operações globais.

10.2. Toda transferência internacional de dados realizada pela 899win observa os arts. 33 e 34 da LGPD, sendo efetuada somente quando o país destinatário oferece grau de proteção adequado ou mediante mecanismos de garantia reconhecidos, como cláusulas contratuais padrão aprovadas pela ANPD.

11 Menores de Idade

11.1. Se você acredita que um menor de 18 anos criou uma conta na 899win, entre em contato imediatamente com nosso suporte ou com o DPO, fornecendo as informações disponíveis para que possamos agir com a máxima brevidade.

12 Alterações desta Política de Privacidade

12.1. A 899win pode revisar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos.

12.2. Alterações materiais serão comunicadas a você com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor, por meio de aviso em destaque na Plataforma e/ou por e-mail cadastrado. Alterações não materiais (como correções ortográficas ou de formatação) podem ser feitas sem aviso prévio.

12.3. O uso continuado da Plataforma após a data de vigência das alterações implica aceitação da Política revisada. Caso não concorde com as novas condições, você pode encerrar sua conta e solicitar a exclusão dos seus dados, respeitados os prazos de retenção legalmente obrigatórios.

12.4. O histórico de versões anteriores desta Política pode ser solicitado por meio do nosso DPO, pelo contato indicado na Seção 13.

13 Contato e Encarregado de Dados (DPO)

13.1. Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política ou reportar incidentes de privacidade, entre em contato com o DPO da 899win:

• E-mail de privacidade: [email protected] (exibido como texto, sem link clicável)
• E-mail de suporte geral: [email protected] (exibido como texto, sem link clicável)
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma
• Horário de atendimento do DPO: dias úteis, das 09h00 às 18h00 (Horário de Brasília, BRT, UTC-3)

13.2. Se não ficar satisfeito com a resposta da 899win, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), órgão regulador responsável pela fiscalização da LGPD no Brasil.