Política de Privacidade da iwinbr

1 Informações Gerais

Esta Política de Privacidade aplica-se a todos os serviços oferecidos pela iwinbr, incluindo, sem limitação:

• A plataforma de cassino online disponível em iwinbr.win;
• Os serviços de apostas esportivas, incluindo Brasileirão, Copa Libertadores e demais competições disponíveis;
• Os jogos de slots, crash games, esports e demais produtos disponíveis na plataforma;
• Comunicações enviadas pela iwinbr por e-mail, notificações ou outros canais digitais;
• O atendimento ao cliente realizado por nossa equipe de suporte.

Esta Política integra os Termos e Condições da iwinbr e deve ser lida em conjunto com eles. Em caso de conflito entre os documentos, prevalece a disposição mais protetiva ao titular dos dados.

2 Dados Coletados

A iwinbr coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular;
• Dados bancários e chave Pix para fins de depósito e saque;
• Documentos de identidade (RG, CNH) enviados no processo de verificação KYC;
• Comprovante de residência;
• Selfie ou foto para validação de identidade, quando solicitada.

2.2 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Histórico de navegação dentro da plataforma iwinbr;
• Histórico de apostas e transações financeiras;
• Dados de sessão (horário de acesso, duração, páginas visitadas);
• Identificadores de cookies e tecnologias similares de rastreamento;
• Informações de desempenho e erros técnicos reportados automaticamente.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade e antifraude provenientes de parceiros especializados em KYC/AML;
• Dados de processadoras de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) necessários para confirmação de transações;
• Informações de bureaus de crédito ou bases de dados governamentais para fins de prevenção à lavagem de dinheiro (PLD/CFT).

3 Finalidade do Tratamento

A iwinbr utiliza os dados pessoais coletados para as seguintes finalidades específicas:

A iwinbr não utiliza os seus dados pessoais para finalidades incompatíveis com as listadas acima. Caso surja uma nova finalidade de tratamento, você será notificado e, quando necessário, seu consentimento será solicitado previamente.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela iwinbr possui uma base legal prevista na LGPD (artigo 7º). As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): O tratamento é necessário para a prestação dos serviços contratados — criação de conta, processamento de apostas, pagamentos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): A iwinbr é obrigada por lei a coletar e manter determinados dados, especialmente para fins de verificação de identidade, prevenção à lavagem de dinheiro (conforme Lei 9.613/1998 e regulamentações da SPA) e relatórios fiscais;
• Legítimo interesse (art. 7º, IX): Segurança da plataforma, prevenção a fraudes, personalização da experiência de uso e melhoria dos serviços, desde que não prevaleçam sobre os direitos fundamentais do titular;
• Consentimento (art. 7º, I): Para o envio de comunicações de marketing, promoções e ofertas personalizadas. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma;
• Proteção ao crédito (art. 7º, X): Quando aplicável, para análise de risco em operações financeiras realizadas na plataforma.

5 Compartilhamento de Dados com Terceiros

A iwinbr não vende, aluga ou comercializa seus dados pessoais a terceiros. O compartilhamento de informações ocorre apenas nas situações estritamente necessárias descritas abaixo:

• Processadoras de pagamento: Pix (via sistema bancário brasileiro), Mercado Pago, PicPay, Visa, Mastercard e outras operadoras recebem os dados necessários para processar depósitos e saques com segurança;
• Provedores de KYC/AML: Parceiros especializados em verificação de identidade e prevenção à lavagem de dinheiro recebem documentos e dados cadastrais para validação, em conformidade com a Lei 9.613/1998;
• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming, NetEnt, PG Soft e Spribe podem receber identificadores anônimos de sessão necessários para a operação técnica dos jogos hospedados em suas plataformas;
• Provedores de infraestrutura e tecnologia: Empresas de hospedagem em nuvem, CDN, segurança cibernética e analytics que prestam serviços à iwinbr e estão contratualmente obrigadas a manter confidencialidade;
• Autoridades governamentais e regulatórias: A iwinbr pode ser legalmente obrigada a compartilhar dados com a Secretaria de Prêmios e Apostas (SPA), Receita Federal, Polícia Federal, Ministério Público ou outras autoridades competentes, mediante ordem judicial ou requisição legal fundamentada;
• Auditorias independentes: Certificadoras de jogo justo podem receber dados técnicos anonimizados para fins de auditoria de RNG e conformidade regulatória.

Todos os terceiros com quem a iwinbr compartilha dados pessoais estão sujeitos a acordos de confidencialidade e proteção de dados que garantem nível de proteção equivalente ao exigido pela LGPD.

6 Cookies e Tecnologias de Rastreamento

A plataforma iwinbr utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir a segurança da conta e analisar o uso da plataforma. Veja os tipos de cookies utilizados:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança de acesso e preferências de conta. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e análise: Coletam dados agregados sobre como os usuários interagem com a plataforma para fins de melhoria de performance. As informações são anonimizadas sempre que possível;
• Cookies de funcionalidade: Armazenam preferências do usuário, como idioma, tipo de exibição de odds e configurações de jogo responsável, para personalizar a experiência;
• Cookies de marketing: Utilizados apenas com seu consentimento explícito para medir a eficácia de campanhas e exibir conteúdo relevante. Podem ser desativados sem impacto no uso principal da plataforma.

A iwinbr também pode utilizar pixels de rastreamento e scripts de terceiros para fins de análise agregada. Nenhum desses mecanismos é utilizado para coletar dados pessoais além dos descritos nesta Política.

7 Segurança dos Dados

A iwinbr adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia SSL/TLS de 256 bits: Toda a comunicação entre o seu dispositivo e os servidores da iwinbr é protegida por criptografia de grau bancário;
• Criptografia de dados em repouso: Dados sensíveis armazenados em nossos bancos de dados, como CPF e informações financeiras, são criptografados;
• Autenticação em dois fatores (2FA): Disponível para todos os usuários como camada adicional de proteção de conta;
• Controle de acesso por perfil: Apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, com registro de todas as operações (log de auditoria);
• Monitoramento contínuo: Sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia para identificar e neutralizar ameaças;
• Testes de penetração regulares: A infraestrutura da iwinbr é submetida periodicamente a auditorias de segurança e testes de vulnerabilidade realizados por especialistas independentes;
• Plano de resposta a incidentes: Em caso de violação de dados, a iwinbr notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.

8 Retenção de Dados

A iwinbr retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios:

• Dados cadastrais e de conta ativa: Mantidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, conforme exigências da Receita Federal e da SPA;
• Registros financeiros e de apostas: Conservados por no mínimo 5 (cinco) anos para fins fiscais, conforme Código Tributário Nacional, e por até 10 (dez) anos para fins de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Documentos de verificação KYC: Retidos pelo prazo mínimo de 5 (cinco) anos a partir da data de verificação, conforme normativas AML/KYC;
• Logs de acesso e segurança: Mantidos por 6 (seis) meses a 1 (um) ano, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing e preferências: Mantidos enquanto durar o consentimento ou até que você solicite sua exclusão.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as boas práticas estabelecidas pela ANPD.

9 Seus Direitos como Titular de Dados

A LGPD garante a você, como titular dos dados pessoais tratados pela iwinbr, um conjunto de direitos que podem ser exercidos a qualquer momento pelo e-mail [email protected]:

10 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos e provedores de jogos, seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorre, a iwinbr adota as seguintes salvaguardas:

• Transferências realizadas apenas para países que a ANPD reconheça como tendo nível de proteção adequado, ou para organizações que demonstrem mecanismos de proteção equivalentes à LGPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com todos os destinatários internacionais, conforme art. 33 da LGPD;
• Adoção de políticas corporativas globais de privacidade (Binding Corporate Rules) quando aplicável;
• Avaliação prévia de impacto à proteção de dados antes de qualquer nova transferência internacional que envolva dados em larga escala.

Os principais países para os quais dados podem ser transferidos incluem membros da União Europeia (regidos pelo RGPD/GDPR), Reino Unido e outros países com marcos regulatórios reconhecidos internacionalmente. Em todos os casos, o nível de proteção garantido é equivalente ao exigido pela legislação brasileira.

11 Menores de Idade

A iwinbr não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos a confirmação de maioridade e realizamos verificação de identidade (KYC) que inclui a validação da data de nascimento.

Caso identifiquemos ou sejamos informados de que uma conta foi criada por um menor de idade, tomaremos as seguintes medidas imediatas:

• Suspensão e encerramento da conta;
• Devolução de qualquer saldo disponível, deduzidos eventuais ganhos de apostas;
• Eliminação segura de todos os dados pessoais coletados;
• Notificação às autoridades competentes, quando exigido por lei.

Se você suspeita que um menor de idade está usando a plataforma, entre em contato imediatamente pelo e-mail [email protected].

12 Alterações desta Política de Privacidade

A iwinbr pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas melhores práticas do setor. Quando realizarmos alterações relevantes, você será notificado das seguintes formas:

• Envio de e-mail para o endereço cadastrado na sua conta com resumo das principais mudanças;
• Exibição de aviso em destaque na plataforma iwinbr na data de entrada em vigor da nova versão;
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da plataforma após a publicação das alterações implica a aceitação da nova versão da Política de Privacidade. Recomendamos que você revise esta página periodicamente para se manter informado sobre como protegemos seus dados.

13 Contato, DPO e Autoridade Supervisora

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• Canal de contato: [email protected] (assunto: "Privacidade / LGPD")
• Prazo de resposta: até 15 (quinze) dias úteis
• Idioma: Português (Brasil)

Caso não fique satisfeito com a nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil. Mais informações em gov.br/anpd.