Política de Privacidade do 40win - Proteção dos Seus Dados

1. Introdução e Compromisso com a Privacidade

O 40win (doravante "nós", "nosso", "Plataforma" ou "40win") está comprometido em proteger a privacidade e os dados pessoais de todos os usuários que acessam e utilizam nossos serviços de apostas esportivas e cassino online. Esta Política de Privacidade descreve de forma transparente e detalhada como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), legislação brasileira que regula o tratamento de dados pessoais.

Esta Política aplica-se a todos os usuários da plataforma 40win, incluindo visitantes do site, jogadores registrados, e qualquer pessoa que interaja com nossos serviços através de dispositivos móveis, tablets, computadores, ou qualquer outro meio digital. Ao utilizar a plataforma 40win, você reconhece que leu, compreendeu e concorda com as práticas de tratamento de dados descritas neste documento.

Entendemos que a confiança é fundamental em uma relação de prestação de serviços de apostas e jogos online. Por isso, adotamos medidas técnicas e organizacionais rigorosas para garantir a segurança, confidencialidade e integridade dos seus dados pessoais. Nossa abordagem à privacidade é proativa, transparente e centrada no usuário, respeitando seus direitos como titular de dados conforme garantido pela LGPD.

2. Controlador de Dados e DPO

2.1 Identificação do Controlador

O 40win atua como Controlador de Dados conforme definido pela LGPD (Art. 5º, VI), sendo a entidade responsável pelas decisões sobre o tratamento de dados pessoais coletados através da plataforma. Como Controlador, determinamos as finalidades e os meios de tratamento dos seus dados pessoais.

2.2 Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, o 40win designou um Encarregado de Proteção de Dados (DPO - Data Protection Officer), profissional responsável por:

• Atuar como canal de comunicação entre o Controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD)
• Orientar os funcionários e contratados sobre práticas de proteção de dados
• Executar auditorias internas para verificar conformidade com a LGPD
• Responder a solicitações de exercício de direitos dos titulares de dados

Para entrar em contato com nosso DPO, envie e-mail para: [email protected] com o assunto "DPO - Proteção de Dados".

3. Dados Pessoais Coletados

O 40win coleta diferentes categorias de dados pessoais dependendo do tipo de interação que você tem com a plataforma. Abaixo está uma descrição completa dos dados coletados:

3.1 Dados de Cadastro e Identificação

Coletados durante o processo de registro de conta:

• Nome completo (conforme documento oficial de identificação)
• Data de nascimento (para verificação de idade mínima de 18 anos)
• CPF (Cadastro de Pessoa Física)
• Endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP)
• Endereço de e-mail
• Número de telefone celular
• Nome de usuário e senha (senha armazenada em formato hash criptografado)

3.2 Documentos de Verificação de Identidade (KYC)

Coletados durante o processo de verificação de conta (Know Your Customer):

• Documento de identificação com foto (RG, CNH, ou Passaporte)
• Comprovante de CPF
• Comprovante de residência (conta de luz, água, telefone, ou extrato bancário dos últimos 3 meses)
• Foto selfie segurando documento (selfie de verificação)

3.3 Dados Financeiros e Transacionais

• Informações de pagamento: chave Pix, dados de carteira digital (Mercado Pago, PicPay), dados bancários (banco, agência, conta, tipo de conta)
• Histórico de transações: depósitos, saques, valores, datas, métodos de pagamento utilizados
• Histórico de apostas: tipos de apostas, valores apostados, resultados, ganhos, perdas
• Histórico de jogos de cassino: jogos acessados, tempo de jogo, apostas realizadas, resultados
• Saldo da conta e histórico de movimentação

3.4 Dados de Uso e Navegação

Coletados automaticamente quando você acessa a plataforma:

• Endereço IP (Internet Protocol)
• Tipo de dispositivo (smartphone, tablet, computador)
• Sistema operacional (Windows, macOS, iOS, Android, versão)
• Navegador web (Chrome, Firefox, Safari, Edge, versão)
• Dados de localização geográfica (país, estado, cidade, baseado em IP)
• Páginas visitadas, duração de sessão, padrões de navegação
• Cookies e identificadores únicos
• Origem de acesso (URL de referência, se aplicável)

3.5 Dados de Comunicação

• Histórico de comunicações com suporte ao cliente: mensagens de chat ao vivo, e-mails enviados e recebidos, registros de ligações (se aplicável), tickets de suporte
• Preferências de comunicação: opt-in/opt-out para e-mails promocionais, notificações push, SMS

3.6 Dados de Jogo Responsável

• Limites configurados: limites de depósito, limites de perda, limites de tempo de jogo
• Períodos de autoexclusão: pausas temporárias, autoexclusão permanente
• Questionários de autoavaliação (quando preenchidos voluntariamente)

4. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 40win são tratados exclusivamente para as seguintes finalidades legítimas:

4.1 Prestação de Serviços

• Criar e gerenciar sua conta de usuário na plataforma
• Processar depósitos, saques e outras transações financeiras
• Permitir acesso a jogos de cassino, apostas esportivas e outros produtos oferecidos
• Liquidar apostas, pagar ganhos e atualizar saldos de conta
• Fornecer suporte ao cliente e responder a solicitações
• Processar bônus, promoções e participação no programa VIP

4.2 Verificação de Identidade e Prevenção à Fraude

• Verificar sua identidade e idade (confirmação de maioridade, 18+ anos)
• Cumprir obrigações de KYC (Know Your Customer) e AML (Anti-Money Laundering)
• Detectar, prevenir e investigar atividades fraudulentas, lavagem de dinheiro, financiamento ao terrorismo, manipulação de resultados, abuso de bônus, e outras condutas ilícitas
• Proteger a segurança da plataforma e de todos os usuários

4.3 Cumprimento de Obrigações Legais e Regulatórias

• Cumprir obrigações impostas pela legislação brasileira, incluindo Lei 13.756/2018 (apostas de quota fixa), Lei 14.790/2023 (regulamentação de apostas online), LGPD, e outras normas aplicáveis
• Responder a solicitações de autoridades competentes (Polícia Federal, Receita Federal, Ministério Público, Poder Judiciário, Autoridade Nacional de Proteção de Dados)
• Manter registros de transações conforme exigido por reguladores
• Relatar transações suspeitas ao COAF (Conselho de Controle de Atividades Financeiras)

4.4 Melhorias de Produto e Personalização

• Analisar padrões de uso para melhorar a plataforma, desenvolver novos recursos e otimizar a experiência do usuário
• Personalizar ofertas, recomendações de jogos, e comunicações com base em suas preferências e histórico
• Realizar pesquisas de satisfação e coletar feedback

4.5 Marketing e Comunicações

• Enviar comunicações promocionais sobre bônus, torneios, novos jogos, e ofertas especiais (somente com seu consentimento prévio)
• Enviar notificações transacionais importantes (confirmação de depósito, aprovação de saque, atualizações de conta)
• Realizar campanhas de marketing segmentadas baseadas em análise de dados agregados e anonimizados

4.6 Jogo Responsável

• Monitorar padrões de jogo para identificar comportamentos de risco
• Implementar limites de depósito, perda e tempo configurados por você
• Aplicar períodos de autoexclusão e pausas temporárias
• Fornecer recursos educacionais sobre jogo responsável

5. Base Legal para Tratamento

Todo tratamento de dados pessoais realizado pelo 40win está fundamentado em uma ou mais bases legais previstas no Art. 7º da LGPD:

Base Legal (LGPD Art. 7º)	Aplicação no 40win
I - Consentimento	Coleta de dados para envio de comunicações promocionais e marketing direto (opt-in explícito)
V - Execução de contrato	Tratamento de dados necessários para prestar serviços de apostas, processar transações, e gerenciar sua conta conforme Termos e Condições aceitos
II - Cumprimento de obrigação legal	Verificação de identidade (KYC), prevenção à lavagem de dinheiro (AML), retenção de registros de transações, resposta a ordens judiciais
VI - Exercício regular de direitos	Proteção de direitos do 40win em processos judiciais, administrativos ou arbitrais
IX - Legítimo interesse	Prevenção à fraude, segurança da plataforma, melhorias de produto, análise de dados agregados para otimização de serviços

Quando o tratamento é baseado em consentimento, você tem o direito de revogá-lo a qualquer momento através da seção "Preferências de Privacidade" na sua conta ou entrando em contato com nosso DPO. A revogação do consentimento não afeta a validade do tratamento realizado previamente com base no consentimento fornecido.

6. Compartilhamento de Dados

O 40win não vende seus dados pessoais a terceiros. Compartilhamos dados apenas nas seguintes situações limitadas e controladas:

6.1 Provedores de Serviços

Compartilhamos dados com empresas terceirizadas que prestam serviços essenciais em nosso nome, atuando como Operadores de Dados conforme LGPD (Art. 5º, VII):

• Provedores de pagamento: Pix, Mercado Pago, PicPay, bancos, processadores de cartão de crédito (para processar transações financeiras)
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Spribe, PG Soft, e outros (para fornecer jogos de cassino e apostas)
• Serviços de verificação de identidade: empresas especializadas em KYC e validação de documentos
• Infraestrutura de TI: provedores de hospedagem em nuvem, serviços de CDN, backup de dados
• Suporte ao cliente: plataformas de chat ao vivo, sistema de tickets, CRM
• Análise de dados: ferramentas de analytics (Google Analytics, com IP anonimizado)

Todos os Operadores são contratualmente obrigados a tratar seus dados apenas conforme nossas instruções, implementar medidas de segurança adequadas, e cumprir a LGPD. Realizamos due diligence e auditorias regulares nesses parceiros.

6.2 Obrigações Legais

Podemos compartilhar dados com autoridades governamentais, policiais, judiciais ou regulatórias quando legalmente obrigados, incluindo:

• Cumprimento de ordem judicial, mandado de busca e apreensão, ou requisição de autoridade competente
• Investigações de crimes financeiros, lavagem de dinheiro, ou fraudes
• Resposta a solicitações da Autoridade Nacional de Proteção de Dados (ANPD)
• Proteção de direitos, propriedade ou segurança do 40win, nossos usuários ou o público

6.3 Transações Corporativas

Em caso de fusão, aquisição, venda de ativos, reestruturação ou falência do 40win, seus dados pessoais podem ser transferidos ao sucessor ou adquirente, sempre sujeitos aos mesmos compromissos de privacidade e proteção de dados desta Política.

6.4 Dados Agregados e Anonimizados

Podemos compartilhar ou divulgar publicamente dados agregados e anonimizados (dados que não identificam você individualmente) para fins estatísticos, pesquisa de mercado, ou relatórios públicos sobre tendências da indústria de jogos online.

7. Segurança e Proteção de Dados

A segurança dos seus dados pessoais é nossa prioridade máxima. O 40win implementa medidas técnicas e organizacionais robustas, seguindo as melhores práticas da indústria e as exigências da LGPD (Art. 46 e 49):

7.1 Medidas Técnicas de Segurança

• Criptografia SSL/TLS 256 bits: todas as comunicações entre seu dispositivo e nossos servidores são criptografadas, protegendo dados em trânsito
• Criptografia de dados em repouso: dados sensíveis armazenados em bancos de dados são criptografados (senhas com hash bcrypt, dados financeiros criptografados com AES-256)
• Firewalls e sistemas de detecção de intrusão: protegem nossa infraestrutura contra acessos não autorizados
• Controles de acesso rigorosos: apenas funcionários autorizados com necessidade legítima (need-to-know) têm acesso a dados pessoais
• Autenticação multifator (MFA): para acessos administrativos e sistemas críticos
• Monitoramento de segurança 24/7: detecção em tempo real de atividades suspeitas
• Backups regulares: cópias de segurança criptografadas armazenadas em locais geograficamente distribuídos

7.2 Medidas Organizacionais

• Treinamento de funcionários: todos os colaboradores recebem capacitação obrigatória sobre proteção de dados e LGPD
• Políticas internas de segurança: documentação clara de procedimentos de tratamento de dados
• Contratos de confidencialidade: funcionários e prestadores de serviços assinam acordos de não divulgação
• Auditorias regulares: revisões internas e externas de segurança e conformidade com LGPD
• Plano de resposta a incidentes: protocolo estabelecido para notificação e mitigação de violações de dados

7.3 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o 40win notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados em prazo razoável, conforme determinado pelo Art. 48 da LGPD, fornecendo informações sobre:

• Natureza dos dados pessoais afetados
• Informações sobre os titulares envolvidos
• Medidas técnicas e de segurança já adotadas
• Riscos relacionados ao incidente
• Motivos da eventual demora na comunicação

8. Retenção e Armazenamento

8.1 Períodos de Retenção

O 40win retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, atender obrigações legais, resolver disputas, e fazer cumprir nossos acordos:

• Contas ativas: dados são mantidos enquanto sua conta permanecer ativa e você utilizar nossos serviços
• Contas encerradas voluntariamente: dados são retidos por 5 (cinco) anos após encerramento, conforme exigências de legislação tributária e obrigações de AML
• Histórico de transações financeiras: 10 (dez) anos conforme Código Tributário Nacional e normas do Banco Central
• Registros de KYC/AML: 5 (cinco) anos após o término do relacionamento comercial
• Logs de acesso e segurança: 6 (seis) meses conforme Marco Civil da Internet (Lei 12.965/2014)
• Comunicações de marketing: até revogação do consentimento pelo titular

8.2 Eliminação de Dados

Ao final do período de retenção, dados pessoais são eliminados de forma segura através de métodos que impossibilitem sua recuperação (exclusão permanente de bancos de dados, destruição de backups, sobrescrita de dispositivos de armazenamento).

9. Seus Direitos de Titular de Dados

A LGPD garante aos titulares de dados pessoais um conjunto abrangente de direitos. Você pode exercer os seguintes direitos em relação aos seus dados pessoais tratados pelo 40win:

9.1 Direito de Confirmação e Acesso (Art. 18, I e II)

Você tem o direito de confirmar se o 40win trata seus dados pessoais e, em caso positivo, solicitar acesso a esses dados. Forneceremos uma cópia dos seus dados em formato estruturado e legível.

9.2 Direito de Correção (Art. 18, III)

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. A maioria dos dados cadastrais pode ser atualizada diretamente através da seção "Minha Conta" no site.

9.3 Direito de Anonimização, Bloqueio ou Eliminação (Art. 18, IV)

Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. Note que dados necessários para cumprimento de obrigações legais não podem ser eliminados.

9.4 Direito à Portabilidade (Art. 18, V)

Você pode solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa. Forneceremos os dados em formato estruturado, comumente utilizado e legível por máquina (ex: CSV, JSON).

9.5 Direito de Informação sobre Compartilhamento (Art. 18, VII)

Você pode solicitar informações sobre as entidades públicas e privadas com as quais o 40win compartilhou seus dados.

9.6 Direito à Revogação do Consentimento (Art. 18, IX)

Quando o tratamento é baseado em consentimento, você pode revogá-lo a qualquer momento através das configurações de privacidade da sua conta ou entrando em contato conosco.

9.7 Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected]
• Assunto: "Solicitação LGPD - [especifique o direito]"
• Prazo de resposta: até 15 (quinze) dias conforme Art. 18, §3º da LGPD

Podemos solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação, a fim de proteger seus dados contra acesso não autorizado.

10. Cookies e Tecnologias de Rastreamento

O 40win utiliza cookies e tecnologias similares para melhorar a experiência do usuário, analisar o uso da plataforma, e personalizar conteúdo. Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa nosso site.

10.1 Tipos de Cookies Utilizados

• Cookies Essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança, carregamento de páginas). Não podem ser desativados.
• Cookies de Desempenho: coletam informações sobre como você usa o site (páginas visitadas, tempo de carregamento, erros). Ajudam a melhorar o desempenho.
• Cookies de Funcionalidade: permitem que o site lembre suas preferências (idioma, configurações de exibição).
• Cookies de Marketing: rastreiam sua navegação para exibir anúncios relevantes. Requerem seu consentimento explícito.

10.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies através do banner de consentimento exibido na primeira visita ao site ou através das configurações do seu navegador. Note que desativar certos cookies pode afetar a funcionalidade da plataforma.

11. Proteção de Menores de Idade

A plataforma 40win é exclusivamente destinada a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor sem a devida autorização dos pais/responsáveis legais, tomaremos medidas imediatas para eliminar esses dados de nossos sistemas e encerrar a conta associada.

Pais ou responsáveis legais que acreditam que um menor forneceu dados pessoais ao 40win devem entrar em contato imediatamente com nosso DPO em [email protected] com o assunto "Menor de Idade - Dados Pessoais".

12. Transferência Internacional de Dados

Alguns de nossos provedores de serviços (infraestrutura de nuvem, provedores de jogos, processadores de pagamento) podem estar localizados fora do Brasil. Quando transferimos dados pessoais para países que não oferecem nível de proteção adequado conforme LGPD, implementamos salvaguardas apropriadas, incluindo:

• Cláusulas contratuais padrão: contratos que obrigam o destinatário a proteger os dados conforme padrões equivalentes à LGPD
• Certificações internacionais: provedores certificados sob frameworks de privacidade reconhecidos
• Medidas técnicas adicionais: criptografia forte, controles de acesso, auditoria regular

Transferências internacionais são realizadas apenas quando estritamente necessárias para prestar os serviços solicitados por você e sempre com base em uma das hipóteses previstas no Art. 33 da LGPD.

13. Alterações à Política de Privacidade

O 40win reserva-se o direito de modificar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas de dados, atualizações legislativas (incluindo regulamentação da ANPD), ou melhorias em nossas medidas de segurança. Alterações significativas serão comunicadas com destaque no site e, quando aplicável, por e-mail.

A data da "Última Atualização" no topo desta Política indica quando as alterações mais recentes foram realizadas. Recomendamos que você revise periodicamente esta Política para se manter informado sobre como protegemos seus dados.

14. Contato e Encarregado de Dados

Para dúvidas, solicitações de exercício de direitos, reclamações ou qualquer questão relacionada à privacidade e proteção de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail do DPO: [email protected]
• Suporte Geral: [email protected]
• Chat Ao Vivo: Disponível 24/7 no site (selecione "Privacidade e Proteção de Dados" no menu de assuntos)

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que o tratamento dos seus dados pessoais pelo 40win viola a LGPD. Informações de contato da ANPD: anpd.gov.br