Política de Privacidade – win567

1 Identificação do Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é o win567, operador da plataforma de apostas online acessível pelo domínio win567.cam.

O win567 determina as finalidades e os meios pelos quais os dados pessoais dos usuários são tratados, sendo responsável pela implementação de medidas técnicas e organizacionais adequadas para garantir a segurança e a confidencialidade dessas informações.

2 Dados Pessoais que Coletamos

O win567 coleta dados pessoais estritamente necessários para a prestação dos seus serviços. A coleta ocorre nas seguintes situações e categorias:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Obrigatório Nome completo
• Obrigatório Data de nascimento
• Obrigatório CPF (Cadastro de Pessoas Físicas)
• Obrigatório Endereço de e-mail
• Obrigatório Número de telefone celular
• Obrigatório Endereço residencial completo (CEP, logradouro, número, cidade, estado)
• Obrigatório Documentos de identificação (RG, CNH ou passaporte — para verificação KYC)
• Opcional Foto de perfil
• Opcional Preferências de comunicação

2.2 Dados Financeiros e de Transações

• Obrigatório Chave Pix (CPF, e-mail, celular ou chave aleatória)
• Obrigatório Histórico de depósitos e saques
• Obrigatório Dados do método de pagamento utilizado (sem armazenar dados completos de cartão)
• Obrigatório Histórico de apostas e jogos realizados

2.3 Dados Coletados Automaticamente

• Automático Endereço IP e localização geográfica aproximada
• Automático Tipo de dispositivo, sistema operacional e navegador
• Automático Cookies e identificadores de sessão
• Automático Páginas visitadas, tempo de permanência e cliques na plataforma
• Automático Logs de acesso e registros de autenticação

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo win567 são utilizados exclusivamente para as seguintes finalidades:

3.1 Prestação dos Serviços

• Criação, manutenção e gerenciamento da conta do usuário;
• Processamento de depósitos, saques e demais transações financeiras;
• Verificação de identidade (KYC) e prevenção à fraude e lavagem de dinheiro;
• Disponibilização dos jogos de cassino, apostas esportivas e outros produtos da plataforma;
• Processamento de bônus, promoções e programa de fidelidade.

3.2 Cumprimento de Obrigações Legais

• Verificação da maioridade do usuário (18 anos completos), conforme exigido pela Lei 14.790/2023;
• Reporte às autoridades competentes em casos de suspeita de lavagem de dinheiro, conforme Lei 9.613/1998;
• Resposta a requisições judiciais e administrativas de autoridades regulatórias e judiciárias;
• Manutenção de registros para fins fiscais e contábeis;
• Cumprimento das diretrizes da Secretaria de Prêmios e Apostas (SPA).

3.3 Legítimo Interesse e Melhoria dos Serviços

• Análise de comportamento de uso para melhoria da experiência na plataforma;
• Detecção e prevenção de fraudes, acessos não autorizados e atividades suspeitas;
• Personalização de conteúdo e recomendações de jogos;
• Comunicações de suporte ao cliente;
• Envio de comunicações de marketing e promoções, quando autorizado pelo usuário.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo win567 possui uma base legal válida nos termos do artigo 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender exigências da Lei 14.790/2023, Lei 9.613/1998 e normas da SPA;
• Consentimento (art. 7º, I): para finalidades específicas como envio de comunicações de marketing — revogável a qualquer momento;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, melhoria dos serviços e segurança da plataforma, sempre balanceado com os interesses e direitos fundamentais dos titulares;
• Proteção ao crédito (art. 7º, X): para análises necessárias em transações financeiras.

5 Compartilhamento de Dados com Terceiros

O win567 não vende dados pessoais de seus usuários a terceiros em nenhuma circunstância. O compartilhamento ocorre apenas nas situações estritamente necessárias abaixo:

5.1 Parceiros de Pagamento

Dados financeiros são compartilhados com processadores de pagamento (incluindo Pix via Banco Central, Mercado Pago e PicPay) exclusivamente para viabilizar transações autorizadas pelo próprio usuário. Esses parceiros têm acesso restrito aos dados mínimos necessários para cada transação.

5.2 Provedores de Jogos

Identificadores técnicos de sessão (sem dados pessoais identificáveis diretamente) são compartilhados com provedores de jogos como PG Soft, Pragmatic Play, Evolution Gaming e Spribe para viabilizar a experiência de jogo e auditorias de RTP.

5.3 Autoridades e Órgãos Reguladores

Dados podem ser compartilhados com autoridades governamentais, judiciárias ou regulatórias — incluindo a SPA, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e ANPD — quando exigido por lei, ordem judicial ou regulação aplicável.

5.4 Prestadores de Serviços de TI

Infraestrutura em nuvem, serviços de análise e ferramentas de segurança são prestados por parceiros tecnológicos que processam dados pessoais em nome do win567, vinculados por contratos de processamento de dados (DPAs) com cláusulas de proteção equivalentes às exigidas pela LGPD.

6 Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo win567 pelo período estritamente necessário para as finalidades para as quais foram coletados, observados os prazos legais aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em atendimento à legislação tributária e de prevenção à lavagem de dinheiro;
• Registros de acesso (logs): retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de autoexclusão: retidos pelo prazo da autoexclusão mais 2 (dois) anos para prevenção de reincidência;
• Dados de KYC: retidos por 5 (cinco) anos após o encerramento da conta para fins de conformidade regulatória.

Após o vencimento dos prazos acima e inexistindo outro fundamento legal para a retenção, os dados são anonimizados ou excluídos de forma segura e permanente.

7 Medidas de Segurança

O win567 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: todas as comunicações entre o navegador/dispositivo do usuário e os servidores do win567 são protegidas por TLS 1.3 (HTTPS com certificado SSL 256-bit);
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
• Controle de acesso: acesso interno aos dados pessoais é restrito ao mínimo necessário (princípio do menor privilégio), com autenticação multifatorial para colaboradores;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) monitoram tentativas de acesso suspeito em tempo real;
• Testes de segurança: realizamos testes de penetração (pentests) periódicos e auditorias de segurança independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, notificação e mitigação em caso de incidente de segurança, incluindo notificação à ANPD nos prazos legais.

8 Cookies e Tecnologias de Rastreamento

O win567 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

8.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma — autenticação de sessão, segurança CSRF, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço.

8.2 Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como os usuários interagem com a plataforma, identificar erros e melhorar o desempenho. Os dados coletados são agregados e anonimizados.

8.3 Cookies de Funcionalidade

Permitem que a plataforma lembre preferências do usuário, como jogo favorito, configurações de apostas e opções de interface, para oferecer uma experiência personalizada.

8.4 Cookies de Marketing

Utilizados para exibir conteúdo relevante e medir a eficácia de campanhas promocionais, sempre respeitando as preferências de comunicação declaradas pelo usuário.

O usuário pode gerenciar as configurações de cookies diretamente no navegador. A desativação de cookies não estritamente necessários não prejudica o acesso aos serviços principais da plataforma.

9 Seus Direitos como Titular (LGPD)

Nos termos dos artigos 18 a 20 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo win567. Todos os pedidos são respondidos em até 15 (quinze) dias corridos:

Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail [email protected], identificando-se como titular dos dados e descrevendo claramente a solicitação. Podemos solicitar verificação de identidade antes de processar o pedido.

Caso considere que seus direitos não foram adequadamente atendidos pelo win567, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 55-J, inciso V, da LGPD.

10 Proteção de Dados de Menores de Idade

Caso o win567 identifique que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta encerrada. Pais ou responsáveis legais que identifiquem possível cadastro de menor devem entrar em contato imediatamente pelo e-mail [email protected].

11 Transferência Internacional de Dados

Alguns dos prestadores de serviços de tecnologia e provedores de jogos utilizados pelo win567 podem estar localizados fora do Brasil. Nessas situações, o win567 garante que a transferência internacional de dados ocorre apenas para países que ofereçam nível de proteção adequado, ou com base em cláusulas contratuais padrão aprovadas pela ANPD, em conformidade com o artigo 33 da LGPD.

Os principais contextos de transferência internacional são: hospedagem em infraestrutura de nuvem com servidores globais e integração com provedores de jogos internacionais (PG Soft, Pragmatic Play, Evolution Gaming, Spribe). Em todos os casos, são exigidas garantias contratuais de proteção equivalente à LGPD.

12 Encarregado pelo Tratamento de Dados (DPO)

O win567 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pelo artigo 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Orientar os colaboradores e contratados da plataforma sobre as práticas de proteção de dados;
• Servir como canal de comunicação entre o win567 e a ANPD.

13 Alterações desta Política de Privacidade

O win567 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em virtude de mudanças na legislação brasileira, nas práticas da plataforma ou nas orientações da ANPD.

Alterações substanciais serão comunicadas ao usuário por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. Alterações meramente formais ou que ampliem os direitos dos titulares entrarão em vigor imediatamente. A data da última atualização é sempre indicada no topo desta página e no rodapé do documento.

A continuidade do uso da plataforma após a comunicação de alterações implica aceite das novas condições. Caso não concorde com as alterações, o usuário pode solicitar o encerramento da conta por meio dos canais de suporte.

14 Como Exercer seus Direitos e Entrar em Contato

Para exercer qualquer direito previsto na LGPD, apresentar reclamação ou esclarecer dúvidas sobre o tratamento dos seus dados pessoais pelo win567, utilize os canais abaixo:

• E-mail do DPO / Privacidade: [email protected]
• E-mail de Suporte Geral: [email protected]
• Chat ao Vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana

Ao entrar em contato, informe: seu nome completo, CPF (para fins de identificação), o direito que deseja exercer e uma descrição clara da solicitação. Podemos solicitar documentação adicional para verificar sua identidade antes de processar o pedido, como medida de segurança para proteger seus próprios dados.