Política de Privacidade do 38win

1. Introdução e Definições

Esta Política de Privacidade descreve como o 38win ("nós", "nosso", "plataforma") coleta, processa, armazena e protege os dados pessoais de seus usuários ("você", "jogador", "titular dos dados") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis à proteção de dados no Brasil.

Para fins desta política, consideram-se as seguintes definições conforme a LGPD:

• Dados Pessoais: Informação relacionada a pessoa natural identificada ou identificável (nome, CPF, e-mail, telefone, endereço, etc.).
• Dados Pessoais Sensíveis: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos.
• Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (você).
• Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (38win).
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
• Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

2. Dados Coletados

O 38win coleta diferentes categorias de dados pessoais necessários para a prestação de nossos serviços, cumprimento de obrigações legais e regulatórias, e melhoria da experiência do usuário. Os dados coletados incluem:

2.1. Dados de Cadastro e Identificação

Quando você cria uma conta no 38win, coletamos as seguintes informações:

• Nome completo
• CPF (Cadastro de Pessoa Física)
• Data de nascimento
• Gênero (opcional)
• Endereço de e-mail
• Número de telefone celular
• Endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP)
• Nome de usuário e senha criptografada

2.2. Documentos de Verificação (KYC)

Para cumprir exigências regulatórias de prevenção à fraude, lavagem de dinheiro e verificação de idade, coletamos cópias digitais de:

• Documento de identidade oficial com foto (RG, CNH ou passaporte)
• Comprovante de residência recente (conta de luz, água, telefone ou extrato bancário dos últimos 3 meses)
• Cartão de crédito ou débito utilizado para depósitos (apenas os 6 primeiros e 4 últimos dígitos, ocultando os demais por segurança)
• Selfie com documento para verificação biométrica (quando aplicável)

2.3. Dados Financeiros e Transacionais

Coletamos informações relacionadas a transações financeiras, incluindo:

• Dados bancários (banco, agência, conta, tipo de conta) para depósitos e saques
• Chave Pix (CPF, e-mail, telefone ou chave aleatória)
• Histórico de depósitos e saques (valores, datas, métodos, status)
• Histórico de apostas (tipo de aposta, valor apostado, odds, resultado, ganhos/perdas)
• Saldo de conta e movimentações financeiras
• Histórico de bônus recebidos e utilizados

2.4. Dados de Navegação e Uso

Quando você acessa nossa plataforma, coletamos automaticamente dados técnicos e de navegação, incluindo:

• Endereço IP e localização geográfica aproximada
• Tipo e versão do navegador
• Sistema operacional
• Tipo de dispositivo (desktop, mobile, tablet)
• Páginas visitadas e tempo de permanência
• Origem do acesso (link de origem, mecanismo de busca)
• Cookies e identificadores únicos
• Histórico de jogos e sessões de jogo

2.5. Comunicações

Quando você entra em contato com nosso suporte ou nos envia mensagens, mantemos registro de:

• Conteúdo das comunicações (e-mails, chats, mensagens via WhatsApp/Telegram)
• Datas e horários das interações
• Reclamações, solicitações e feedbacks fornecidos

2.6. Dados que NÃO Coletamos

O 38win não coleta nem solicita dados pessoais sensíveis conforme definidos pela LGPD, tais como informações sobre origem racial ou étnica, convicções religiosas, opiniões políticas, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos (exceto selfie para verificação KYC quando estritamente necessário).

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados são tratados exclusivamente para as seguintes finalidades legítimas:

• Criação e Gerenciamento de Conta: Criar, manter e gerenciar sua conta de usuário na plataforma 38win.
• Verificação de Identidade e Idade: Confirmar que você tem 18 anos ou mais e verificar sua identidade real para prevenir fraudes e cumprir obrigações regulatórias (KYC).
• Processamento de Transações: Processar depósitos, saques e demais transações financeiras solicitadas por você.
• Prestação de Serviços: Fornecer acesso a apostas esportivas, jogos de cassino e demais serviços oferecidos pela plataforma.
• Comunicação: Enviar notificações importantes sobre sua conta, transações, alterações em termos de serviço, e responder às suas solicitações de suporte.
• Marketing e Promoções: Enviar ofertas promocionais, bônus e comunicações de marketing relevantes (apenas se você consentir expressamente; você pode cancelar a inscrição a qualquer momento).
• Prevenção a Fraudes e Segurança: Detectar, prevenir e investigar fraudes, lavagem de dinheiro, apostas fraudulentas, criação de múltiplas contas e outras atividades ilícitas.
• Conformidade Legal: Cumprir obrigações legais e regulatórias, incluindo manutenção de registros exigidos por lei, cooperação com autoridades e auditorias.
• Melhoria de Serviços: Analisar padrões de uso, comportamento do usuário e feedback para melhorar nossos serviços, desenvolver novos recursos e personalizar sua experiência.
• Jogo Responsável: Identificar sinais de comportamento de jogo problemático e oferecer ferramentas de proteção e suporte quando necessário.

4. Bases Legais para o Tratamento de Dados

Conforme exigido pela LGPD, tratamos seus dados pessoais com base em uma ou mais das seguintes bases legais:

• Execução de Contrato (Art. 7º, V): O tratamento é necessário para a execução do contrato de prestação de serviços firmado entre você e o 38win ao aceitar nossos Termos e Condições.
• Cumprimento de Obrigação Legal (Art. 7º, II): O tratamento é necessário para o cumprimento de obrigações legais e regulatórias aplicáveis ao setor de jogos e apostas, incluindo requisitos de KYC, prevenção à lavagem de dinheiro, proteção ao menor e manutenção de registros.
• Legítimo Interesse (Art. 7º, IX): O tratamento é necessário para atender aos interesses legítimos do 38win, tais como prevenção a fraudes, segurança da plataforma, análise de dados para melhoria de serviços e proteção de direitos em processos judiciais, administrativos ou arbitrais.
• Consentimento (Art. 7º, I): Para finalidades específicas como envio de comunicações de marketing, usamos seus dados apenas mediante seu consentimento expresso e específico, que pode ser revogado a qualquer momento.
• Proteção da Vida (Art. 7º, VII): Em situações excepcionais onde o tratamento seja necessário para proteção da vida ou da incolumidade física do titular ou de terceiro.

5. Compartilhamento de Dados com Terceiros

O 38win não vende, aluga ou comercializa seus dados pessoais a terceiros. No entanto, compartilhamos seus dados com terceiros selecionados nas seguintes situações:

5.1. Provedores de Serviços

Compartilhamos dados com empresas terceiras que nos auxiliam na prestação de serviços, incluindo:

• Provedores de Jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Playtech, Spribe e outros provedores de jogos para processar suas apostas e sessões de jogo.
• Processadores de Pagamento: Empresas que processam depósitos e saques via Pix, Mercado Pago, PicPay, transferências bancárias, cartões de crédito e criptomoedas.
• Serviços de Verificação KYC: Empresas especializadas em verificação de identidade e documentos.
• Provedores de Infraestrutura: Serviços de hospedagem, servidores, armazenamento em nuvem e CDN.
• Ferramentas de Análise: Plataformas de análise de dados e comportamento do usuário para melhorias de serviço.
• Suporte ao Cliente: Ferramentas de chat ao vivo, e-mail e sistemas de gestão de relacionamento com o cliente (CRM).

Todos esses terceiros são cuidadosamente selecionados e contratualmente obrigados a manter a confidencialidade e segurança de seus dados, tratando-os apenas conforme nossas instruções e para as finalidades específicas autorizadas.

5.2. Exigências Legais

Podemos divulgar seus dados pessoais quando exigido por lei, ordem judicial, intimação, solicitação de autoridade governamental ou para proteger nossos direitos legais, propriedade ou segurança, incluindo:

• Cumprimento de decisões judiciais e ordens de autoridades competentes
• Cooperação com investigações policiais ou regulatórias
• Prevenção e detecção de crimes, fraudes e atividades ilícitas
• Proteção de direitos, propriedade e segurança do 38win, de nossos usuários ou do público

5.3. Transferência Internacional de Dados

Alguns dos nossos provedores de serviços podem estar localizados fora do Brasil. Nesses casos, asseguramos que a transferência internacional de dados pessoais ocorre apenas para países que oferecem nível adequado de proteção de dados conforme reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados) ou mediante a adoção de cláusulas contratuais padrão, garantias de segurança e salvaguardas apropriadas em conformidade com a LGPD.

6. Armazenamento e Retenção de Dados

Os dados pessoais coletados são armazenados em servidores seguros localizados em data centers com certificações internacionais de segurança. Mantemos seus dados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Dados de Conta Ativa: Enquanto sua conta permanecer ativa e você continuar utilizando nossos serviços.
• Dados Transacionais: Por no mínimo 5 anos após o encerramento da conta, conforme exigido por obrigações legais e regulatórias de manutenção de registros contábeis e fiscais.
• Dados de Verificação KYC: Por no mínimo 5 anos após o encerramento da conta, conforme exigências regulatórias de prevenção à lavagem de dinheiro.
• Dados de Marketing: Até que você revogue seu consentimento ou solicite a exclusão.
• Dados de Suporte: Por até 3 anos para fins de histórico de atendimento e melhoria de serviços.

Após o prazo de retenção aplicável, seus dados pessoais serão permanentemente excluídos de nossos sistemas ou anonimizados de forma que não possam mais ser associados a você.

7. Segurança dos Dados

O 38win implementa medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição, incluindo:

• Criptografia SSL/TLS 256-bit: Todas as comunicações entre seu dispositivo e nossos servidores são criptografadas usando os mais altos padrões da indústria.
• Criptografia de Dados em Repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados.
• Controles de Acesso: Acesso a dados pessoais é restrito apenas a funcionários e prestadores de serviço autorizados que necessitam desses dados para exercer suas funções, mediante acordos de confidencialidade.
• Firewalls e Sistemas de Detecção de Intrusão: Proteção contra ataques cibernéticos e acessos não autorizados.
• Auditorias de Segurança: Revisões regulares de segurança, testes de penetração e avaliações de vulnerabilidades.
• Senhas Hasheadas: Senhas são armazenadas usando algoritmos de hash irreversíveis (bcrypt, SHA-256) e nunca em texto simples.
• Autenticação de Dois Fatores (2FA): Disponível opcionalmente para adicionar camada extra de segurança à sua conta.
• Backups Seguros: Backups regulares e criptografados de dados para recuperação em caso de incidentes.

Embora adotemos as melhores práticas de segurança, nenhum sistema é 100% inviolável. Você também é responsável por manter a segurança de suas credenciais de login e por notificar-nos imediatamente em caso de suspeita de acesso não autorizado à sua conta.

8. Seus Direitos LGPD

De acordo com a LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso: Confirmar se tratamos seus dados pessoais e obter acesso a eles.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: Solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
• Eliminação de Dados Tratados com Consentimento: Solicitar a eliminação de dados pessoais tratados com base em seu consentimento.
• Informação sobre Compartilhamento: Obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre Possibilidade de Não Consentir: Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do Consentimento: Revogar seu consentimento a qualquer momento, quando o tratamento for baseado em consentimento.
• Oposição ao Tratamento: Opor-se a tratamentos realizados com base em legítimo interesse.
• Revisão de Decisões Automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, você pode:

• Entrar em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail: [email protected] (assunto: "Solicitação LGPD")
• Enviar mensagem via WhatsApp ou Telegram informando o tipo de solicitação
• Acessar as configurações de privacidade em sua conta para gerenciar preferências

Responderemos à sua solicitação dentro do prazo legal de 15 dias, podendo ser prorrogado por mais 15 dias mediante justificativa. Para garantir a segurança, poderemos solicitar informações adicionais para verificar sua identidade antes de processar a solicitação.

9. Cookies e Tecnologias Semelhantes

O 38win utiliza cookies, web beacons e tecnologias similares para melhorar sua experiência, personalizar conteúdo, analisar o tráfego do site e fornecer funcionalidades essenciais. Utilizamos os seguintes tipos de cookies:

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma (login, carrinho, preferências de idioma).
• Cookies de Desempenho: Coletam informações sobre como você usa o site para nos ajudar a melhorar o desempenho e a funcionalidade.
• Cookies de Funcionalidade: Permitem que o site lembre de suas escolhas (nome de usuário, idioma, região) para proporcionar uma experiência personalizada.
• Cookies de Marketing: Utilizados para rastrear visitantes em websites e exibir anúncios relevantes (apenas com seu consentimento).

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. No entanto, bloquear certos cookies pode afetar a funcionalidade da plataforma.

10. Alterações nesta Política de Privacidade

O 38win reserva-se o direito de alterar, modificar ou atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais. Quando fizermos alterações materiais, notificaremos você por e-mail, notificação na plataforma ou outro meio adequado antes que as alterações entrem em vigor.

A data da última atualização é sempre indicada no topo desta página. Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

11. Contato e Encarregado de Proteção de Dados

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

• E-mail do DPO: [email protected] (assunto: "Privacidade e Proteção de Dados")
• Chat ao Vivo: Disponível 24/7 no site
• WhatsApp: Número disponível em sua conta após login
• Telegram: Canal disponível em sua área de conta

12. Direito de Reclamação à ANPD

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que o tratamento de seus dados pessoais viola a LGPD.

ANPD: www.gov.br/anpd

13. Menores de Idade

Os serviços do 38win são destinados exclusivamente a indivíduos com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas imediatas para excluir essas informações de nossos registros e encerrar a conta.

Se você for pai, mãe ou responsável legal e acreditar que seu filho menor de idade forneceu dados pessoais ao 38win, entre em contato conosco imediatamente para que possamos tomar as medidas cabíveis.