Política de Privacidade — win23

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito da plataforma win23 é a empresa responsável pela operação do domínio https://win23.cam, doravante denominada simplesmente "win23", "nós" ou "nosso".

O win23 é uma plataforma de entretenimento online especializada em cassino, apostas esportivas e jogos de crash, com foco exclusivo no mercado brasileiro. Toda a operação, suporte e atendimento ao cliente são conduzidos em português do Brasil (pt-BR), atendendo ao público brasileiro em conformidade com a legislação nacional aplicável.

Para contatos relacionados à privacidade e proteção de dados, o Usuário poderá acessar o canal de comunicação indicado na Seção 12 deste documento (Canais de Contato do DPO).

O win23 coleta dados pessoais do Usuário nas seguintes categorias e situações:

Os dados pessoais coletados pelo win23 são tratados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: verificação de identidade, autenticação de acesso, prevenção de duplicidade de cadastro e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de depósitos e saques, concessão e gerenciamento de bônus, registro de apostas e resultados de jogos;
• Prevenção à fraude e lavagem de dinheiro: análise de padrões transacionais, verificação de titularidade de métodos de pagamento e cumprimento de obrigações regulatórias anti-lavagem de dinheiro (AML/PLD);
• Jogo responsável: monitoramento de comportamento de jogo para identificar padrões de risco, aplicar limites solicitados e acionar ferramentas de autoexclusão;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações via Chat ao Vivo, WhatsApp, Telegram e e-mail;
• Comunicações de marketing (com consentimento): envio de promoções, novidades e ofertas personalizadas ao Usuário que optou por recebê-las. O Usuário pode revogar esse consentimento a qualquer momento;
• Cumprimento de obrigações legais: manutenção de registros exigidos por lei e resposta a requisições de autoridades competentes brasileiras;
• Melhoria da plataforma: análise estatística de uso para aprimoramento técnico e de experiência do Usuário — sempre com dados anonimizados ou pseudonimizados.

Nos termos da LGPD (art. 7º e art. 11), o win23 trata os dados pessoais do Usuário com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e aceitar os Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): manutenção de registros financeiros, procedimentos KYC/AML exigidos pela regulação de jogos (Lei 14.790/2023) e LGPD;
• Consentimento (art. 7º, I): especificamente para o envio de comunicações de marketing e para o tratamento de dados não essenciais à prestação do serviço;
• Legítimo interesse (art. 7º, IX): para finalidades de prevenção à fraude, segurança da plataforma e melhoria dos serviços, observado o balanceamento com os direitos do Usuário;
• Proteção ao crédito (art. 7º, X): quando aplicável para análise de risco em transações financeiras de maior valor.

O win23 não vende, aluga ou cede os dados pessoais dos Usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes hipóteses e com as seguintes categorias de parceiros, todos vinculados a obrigações de confidencialidade e proteção de dados:

• Provedores de pagamento: instituições financeiras e operadoras (Pix/Banco Central do Brasil, Mercado Pago, PicPay, processadoras de cartão Visa/Mastercard/Elo) para processamento de transações. Esses parceiros recebem apenas os dados estritamente necessários para cada operação;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais estúdios parceiros recebem identificadores anonimizados de sessão para funcionamento técnico dos jogos. Não compartilhamos dados de identificação pessoal com provedores de jogos;
• Serviços de verificação KYC: empresas especializadas em verificação de identidade e prevenção a fraudes que auxiliam nos processos de confirmação documental, vinculadas a acordos de processamento de dados;
• Autoridades públicas brasileiras: em resposta a requisições legais, ordens judiciais ou obrigações regulatórias da Secretaria de Prêmios e Apostas (SPA/MF) e demais órgãos competentes;
• Provedores de infraestrutura e tecnologia: serviços de hospedagem em nuvem, segurança cibernética e análise de dados, mediante contratos com cláusulas de proteção de dados.

Em razão da natureza global de determinados parceiros tecnológicos (como provedores de infraestrutura em nuvem e estúdios de jogos internacionais), alguns dados pessoais do Usuário poderão ser transferidos e processados em servidores localizados fora do território brasileiro.

Quando ocorrer transferência internacional de dados, o win23 garantirá que ela se dê em conformidade com o art. 33 da LGPD, adotando uma das seguintes medidas de proteção:

• Transferência para países ou organismos internacionais com nível de proteção de dados considerado adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais específicas de proteção de dados com o destinatário dos dados;
• Adoção de normas corporativas globais aprovadas pela ANPD;
• Consentimento específico do titular, com informação prévia sobre o caráter internacional da operação.

O win23 mantém os dados pessoais dos Usuários apenas pelo tempo necessário para as finalidades que motivaram sua coleta, observados os seguintes critérios de retenção:

• Dados de cadastro e conta ativa: mantidos durante todo o período em que a conta permanecer ativa;
• Dados financeiros e de transações: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações fiscais e regulatórias brasileiras;
• Registros de KYC: mantidos pelo prazo exigido pela regulação anti-lavagem de dinheiro e pela Secretaria de Prêmios e Apostas (SPA);
• Comunicações com suporte: mantidas por até 2 (dois) anos após o encerramento do atendimento, para fins de qualidade e resolução de eventuais disputas;
• Dados de marketing (mediante consentimento): mantidos até a revogação do consentimento pelo Usuário;
• Logs técnicos e de segurança: mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Após o cumprimento do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível a reidentificação do titular.

O win23 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda a comunicação entre o navegador do Usuário e os servidores do win23 é protegida por protocolo HTTPS com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos de padrão industrial;
• Controle de acesso: acesso interno aos dados de Usuários é restrito a colaboradores autorizados, com base no princípio do menor privilégio (need-to-know);
• Autenticação em duas etapas (2FA): disponível para contas de Usuários e obrigatória para sistemas internos críticos;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de segurança operando 24 horas por dia;
• Testes de segurança: auditorias e testes de penetração realizados periodicamente por especialistas independentes.

Nos termos do artigo 18 da LGPD, o Usuário — como titular dos dados pessoais — possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao win23:

Para exercer qualquer dos direitos acima, o Usuário deverá encaminhar solicitação escrita ao Encarregado de Dados (DPO) do win23 pelo e-mail [email protected], identificando-se adequadamente e descrevendo o direito que deseja exercer. O win23 responderá às solicitações no prazo de até 15 (quinze) dias corridos, prorrogável por igual período mediante justificativa.

O win23 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, personalizar a experiência do Usuário e analisar o desempenho do site. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, manutenção de sessão, segurança). Não podem ser desativados sem afetar o funcionamento do site;
• Cookies de desempenho/análise: coletam informações anonimizadas sobre como os Usuários navegam na plataforma para fins de melhoria de desempenho técnico;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do Usuário (como idioma, moeda e configurações de exibição);
• Cookies de marketing (somente com consentimento): usados para personalizar comunicações e ofertas com base no comportamento de navegação. O Usuário pode recusar esses cookies sem perder acesso aos serviços essenciais.

O Usuário pode gerenciar suas preferências de cookies pelas configurações do próprio navegador. A desativação de cookies essenciais poderá impactar o funcionamento da plataforma. Para mais informações sobre cookies específicos utilizados, entre em contato com nosso suporte.

Caso o win23 identifique, a qualquer momento, que dados de menor de 18 anos foram coletados sem o consentimento adequado dos responsáveis legais, tais dados serão imediatamente excluídos de nossos sistemas e a conta associada será encerrada. O win23 adota procedimentos de verificação de identidade (KYC) que incluem confirmação de maioridade antes do processamento de transações financeiras.

Pais ou responsáveis legais que identifiquem que um menor utilizou a plataforma deverão notificar imediatamente o win23 pelo e-mail [email protected] para que as providências cabíveis sejam adotadas com a máxima urgência.

O win23 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pela LGPD. O Encarregado é o canal oficial de comunicação entre o win23, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para questões relacionadas a privacidade, proteção de dados, exercício de direitos da LGPD ou dúvidas sobre esta Política, o Usuário pode entrar em contato pelos seguintes canais:

• E-mail (principal — Privacidade/DPO): [email protected] — com assunto: "LGPD – [descrição da solicitação]"
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma win23
• WhatsApp: disponível 24/7 — informe que se trata de solicitação de privacidade/LGPD
• Telegram: disponível 24/7 — canal adicional de suporte

O win23 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças na legislação brasileira, na operação da plataforma ou nas práticas de tratamento de dados. A data de vigência da versão em vigor é sempre indicada no início do documento e no topo desta seção.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado ou por aviso destacado na interface da plataforma com pelo menos 15 (quinze) dias de antecedência à entrada em vigor, salvo nos casos em que a atualização seja exigida por disposição legal com prazo menor.

O uso continuado da plataforma win23 após a publicação de uma nova versão desta Política será considerado aceite tácito das alterações. Caso o Usuário não concorde com as mudanças, deverá cessar o uso dos serviços e solicitar o encerramento da conta antes da data de entrada em vigor da nova versão.

Política de Privacidade em vigor desde 01/01/2026. Versão 1.0. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais disposições legais aplicáveis ao mercado brasileiro de entretenimento online.