Política de Privacidade do xwin37

Artigo 1

Identificação do Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma xwin37, acessível em https://xwin37.cam, é a xwin37 Entretenimento Online Ltda., doravante denominada simplesmente "xwin37" ou "Controlador".

Para fins desta Política de Privacidade, os conceitos de "dados pessoais", "tratamento", "titular", "controlador", "operador" e "encarregado" seguem as definições estabelecidas pelo art. 5º da Lei 13.709/2018 — LGPD.

Artigo 2

Categorias de Dados Pesoais Coletados

O xwin37 coleta dados pessoais nas seguintes categorias, conforme a finalidade e o contexto de interação do titular com a plataforma:

O xwin37 não coleta intencionalmente dados pesoais sensíveis conforme definidos no art. 5º, II da LGPD (dados sobre origem racial, convicção religiosa, opinião política, saúde, vida sexual ou dado genético/biométrico), exceto quando estritamente necessário para o cumprimento de obrigação legal.

Artigo 3

Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo xwin37 são tratados exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, registro e liquidação de apostas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro e confirmação de elegibilidade (maioridade);
• Prevenção a fraudes: identificação de atividades suspeitas, múltiplas contas e manipulação de apostas;
• Comunicação com o usuário: envio de notificações transacionais, respostas ao suporte e, com consentimento, comunicações de marketing;
• Melhoria dos serviços: análise de comportamento de uso para aprimorar a experiência na plataforma e corigir falhas técnicas;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de dependência e oferecer ferramentas de autocontrole;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades competentes e normas da SPA.

O xwin37 não utiliza os dados pessoais coletados para finalidades incompatíveis com as listadas acima, conforme o princípio da finalidade previsto no art. 6º, I da LGPD.

Artigo 4

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo xwin37 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação vigente, incluindo normas de PLD/FT e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, melhoria dos serviços e segurança da plataforma, observados os limites do art. 10 da LGPD;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — revogável a qualquer tempo.

Artigo 5

Compartilhamento de Dados com Terceiros

O xwin37 poderá compartilhar dados pessoais dos usuários com as seguintes categorias destinatários, sempre observando as finalidades declaradas e adotando salvaguardas contratuais adequadas:

• Provedores de serviço de pagamento: instituições financeiras, processadoras de Pix, Mercado Pago, PicPay e demais parceiros de pagamento, para execução de transações financeiras;
• Fornecedores de tecnologia e infraestrutura: provedores de hospedagem em nuvem, sistemas de autenticação e segurança, operando como operadores de dados sob instrução do xwin37;
• Provedores de jogos (game studios): Pragmatic Play, Evolution Gaming, PG Soft e demais fornecedores de conteúdo, apenas os dados técnicos mínimos necessários para a experiência de jogo;
• Autoridades públicas e regulatórias: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Poder Judiciário — quando exigido por lei ou ordem judicial;
• Parceiros de verificação de identidade: bureaus de crédito e serviços de validação documental utilizados no processo KYC.

Artigo 6

Cookies e Tecnologias de Rastreamento

O xwin37 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de desempenho. As categorias de cookies utilizadas são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, eros encontrados) para fins de melhoria contínua;
• Cookies de personalização: armazenam preferências do usuário para personalizar a experiência, como jogos favoritos e configurações de exibição;
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas e no cumprimento de políticas de segurança da plataforma.

O usuário pode gerenciar suas preferências de cookies por meio das configurações do navegador. A desativação de cookies não essenciais não impedirá o acesso à plataforma, mas poderá afetar algumas funcionalidades.

Artigo 7

Prazo de Retenção dos Dados

Os dados pesoais coletados pelo xwin37 são mantidos apenas pelo tempo estritamente necessário para as finalidades declaradas, respeitando os seguintes prazos de retenção:

Expirados os prazos acima, os dados serão eliminados de forma segura ou anonimizados, de modo a não mais permitir a identificação do titular.

Artigo 8

Transferência Internacional de Dados

Em razão da natureza da plataforma digital e da infraestrutura tecnológica utilizada, alguns dados pessoais podem ser transferidos ou acessados a partir de servidores localizados fora do território brasileiro, nomeadamente para fins de hospedagem em nuvem e processamento técnico.

O xwin37 assegura que tais transferências ocorrem exclusivamente para países que oferecem grau de proteção de dados pesoais adequado, ou mediante a adoção de salvaguardas contratuais específicas, como cláusulas-padrão de proteção de dados aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 33 da LGPD.

Artigo 9

Como Exercer Seus Direitos como Titular

O titular dos dados pode exercer seus direitos previstos no art. 18 da LGPD por meio dos seguintes canais de atendimento do xwin37:

• E-mail: [email protected] (canal exclusivo para solicitações de privacidade e proteção de dados)
• Chat ao vivo: disponível na plataforma, das 08h00 às 02h00 (Horário de Brasília)
• WhatsApp: +55 11 9 000-0000

O xwin37 responderá às solicitações no prazo de até15 (quinze) dias corridos a partir do recebimento. Em casos de alta complexidade, o prazo poderá ser estendido por igual período, comunicação prévia ao titular sobre o motivo da prorrogação.

Para o exercício dos direitos de acesso, correção, eliminação e portabilidade, poderá ser solicitada a confirmação da identidade do titular, como medida de segurança para evitar o tratamento indevido de dados por terceiros não autorizados.

Artigo 10

Medidas de Segurança Adotadas

O xwin37 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia de dados em trânsito (SSL/TLS 256 bits) e em repouso (AES-256);
• Autenticação de dois fatores (2FA) disponível para todas as contas de usuário;
• Monitoramento contínuo da infraestrutura por sistemas de detecção de intrusão (IDS/IPS);
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Auditorias de segurança periódicas conduzidas por empresas especializadas independentes;
• Programa de treinamento em proteção de dados para todos os colaboradores com acesso a dados pessoais;
• Procedimentos documentados de resposta a incidentes de segurança.

Artigo 11

Menores de Idade

A plataforma xwin37 é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. O xwin37 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso seja identificado que dados de um menor foram coletados inadvertidamente, o xwin37 procederá imediatamente à eliminação de tais dados e ao encerramento da conta associada, sem prejuízo das demais medidas cabíveis.

Responsáveis legais que identifiquem o cadastro indevido de um menor na plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

Artigo 12

Encaregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o xwin37 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e os contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pesoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO pode ser contactado diretamente pelo e-mail [email protected], com o assunto "Solicitação DPO — [descreva brevemente o assunto]".

Artigo 13

Alterações desta Política de Privacidade

O xwin37 reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos procesos internos.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor, por meio do e-mail cadastrado ou de notificação na própria plataforma.

Recomendamos a verificação periódica desta página para manter-se informado sobre as práticas de privacidade do xwin37. A data última atualização está sempre indicada no início documento.

Artigo 14

Contato e Reclamações à ANPD

Para exercer qualquer direito previsto nesta Política ou para esclarecer dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com o xwin37 pelos canais abaixo:

• E-mail de privacidade / DPO: [email protected]
• E-mail de suporte geral: [email protected]
• Chat ao vivo: disponível na plataforma, das 08h00 às 02h00 (Horário de Brasília)

Caso não esteja satisfeito com a resposta do xwin37 em relação ao tratamento dos seus dados pessoais, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º da LGPD, por meio do portal oficial da ANPD.