Seus Dados Pessoais Protegidos no winz25

1 Identificação do Controlador dos Dados

O winz25 atua como controlador dos dados pessoais coletados por meio da plataforma winz25.com, conforme definido pelo art. 5º, inciso VI, da Lei nº 13.709/2018 (LGPD). O controlador é o responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

Para fins de contato relacionados à privacidade e proteção de dados, o winz25 disponibiliza o canal exclusivo: [email protected] (apenas referência — não clicável). Todos os contatos sobre tratamento de dados serão respondidos em até 15 (quinze) dias úteis, conforme prazo previsto na LGPD.

2 Dados Pessoais Coletados

O winz25 coleta diferentes categorias de dados pessoais, dependendo da forma de interação do usuário com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de celular;
• Endereço de e-mail;
• Documentos de identidade (RG, CNH ou passaporte) e selfie com documento, para fins de verificação KYC;
• Chave Pix e demais dados bancários fornecidos para depósitos e saques.

2.2 Dados Coletados Automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizados;
• Histórico de navegação dentro da Plataforma (páginas visitadas, jogos acessados, apostas realizadas);
• Logs de acesso com data, hora e duração das sessões;
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Seção 6).

2.3 Dados de Transações Financeiras

• Histórico de depósitos e saques, incluindo valores, datas, métodos utilizados e status das transações;
• Histórico de apostas e resultados de jogos;
• Dados de instrumentos de pagamento (parcialmente mascarados, conforme padrão PCI-DSS).

3 Finalidades do Tratamento

Os dados pessoais coletados pelo winz25 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e controle de acesso;
• Prestação dos serviços contratados: processamento de apostas, jogos de cassino, depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, TED, Visa, Mastercard, Elo e USDT;
• Cumprimento de obrigações legais e regulatórias: conformidade com a Lei nº 14.790/2023, Lei nº 13.756/2018, LGPD, normas do COAF e exigências da Secretaria de Prêmios e Apostas (SPA);
• Prevenção a fraudes e lavagem de dinheiro: análise de comportamento transacional, verificação de múltiplas contas e detecção de padrões suspeitos;
• Comunicações operacionais: notificações sobre transações, alterações na conta, atualizações de segurança e mudanças nesta Política;
• Comunicações de marketing: envio de promoções, bônus e novidades, exclusivamente mediante consentimento expresso e com opção de descadastro a qualquer momento;
• Melhoria da experiência do usuário: análise de uso da Plataforma para aperfeiçoamento de funcionalidades, interface e desempenho;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações via chat e e-mail.

O winz25 não utilizará seus dados pessoais para finalidades incompatíveis com as listadas acima sem sua prévia autorização, salvo nos casos previstos em lei.

4 Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo winz25 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta no winz25;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como verificação KYC, reporte ao COAF e atendimento a normas regulatórias do setor de apostas;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, sempre ponderado com os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento pelo usuário, sem prejuízo das atividades de tratamento realizadas anteriormente.

5 Compartilhamento de Dados com Terceiros

O winz25 poderá compartilhar dados pessoais dos usuários com terceiros apenas nas hipóteses abaixo descritas, sempre adotando salvaguardas contratuais e técnicas adequadas:

5.1 Operadores e Prestadores de Serviço

O winz25 contrata empresas parceiras que atuam como operadoras de dados, nos termos da LGPD, para viabilizar serviços como: processamento de pagamentos (Pix, Mercado Pago, PicPay, adquirentes de cartão), verificação de identidade (KYC), análise de risco e antifraude, infraestrutura de nuvem e servidores, e ferramentas de atendimento ao cliente. Esses parceiros estão contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do winz25 e a manter padrões equivalentes de segurança.

5.2 Provedores de Jogos

Os provedores de jogos parceiros do winz25 — como Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft e Playtech — podem receber dados técnicos de sessão (identificador anonimizado, saldo da sessão) estritamente necessários para o funcionamento dos jogos. Esses provedores possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento de dados em suas plataformas.

5.3 Autoridades Públicas e Órgãos Reguladores

O winz25 poderá divulgar dados pessoais a autoridades públicas, órgãos reguladores (como a SPA — Secretaria de Prêmios e Apostas, o COAF e a Receita Federal) ou ao Poder Judiciário, quando legalmente obrigado ou em resposta a ordem judicial, administrativa ou regulatória devidamente fundamentada.

6 Cookies e Tecnologias de Rastreamento

O winz25 utiliza cookies e tecnologias similares (pixels de rastreamento, local storage, session storage) para proporcionar melhor experiência na Plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o acesso à conta;
• Cookies analíticos: utilizados para mensurar o uso da Plataforma (páginas mais visitadas, duração das sessões, origem do tráfego), auxiliando na melhoria dos serviços. Requerem seu consentimento;
• Cookies de marketing: permitem exibir comunicações personalizadas ao usuário dentro da Plataforma. Utilizados apenas mediante consentimento expresso.

Você pode gerenciar as preferências de cookies diretamente pelas configurações do seu navegador. A desativação de cookies não essenciais não impedirá o acesso à Plataforma, mas poderá afetar a personalização da experiência. Para mais informações sobre como gerenciar cookies em navegadores populares, consulte a central de ajuda do seu navegador (Chrome, Firefox, Safari, Edge).

7 Segurança dos Dados

O winz25 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as salvaguardas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores do winz25;
• Armazenamento de senhas com hashing seguro (bcrypt ou Argon2), nunca em texto simples;
• Autenticação de dois fatores (2FA) disponível para os usuários que desejarem ativar essa camada adicional de segurança;
• Controle de acesso por perfil para colaboradores internos, com monitoramento de acessos e logs de auditoria;
• Testes regulares de segurança (pentest) e varreduras de vulnerabilidades;
• Segregação de ambientes de produção e desenvolvimento;
• Plano de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos titulares afetados em caso de violação de dados, conforme art. 48 da LGPD.

8 Retenção e Exclusão de Dados

O winz25 mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os seguintes critérios de retenção:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual, enquanto a conta permanecer ativa;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a realização da transação, em atendimento à legislação tributária brasileira e às normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de verificação de identidade (KYC): mantidos por 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações regulatórias do setor;
• Logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendidos em caso de investigação judicial ou administrativa em curso;
• Dados de marketing: eliminados imediatamente após a revogação do consentimento pelo usuário.

Após o término do prazo de retenção aplicável, os dados pessoais serão eliminados de forma segura ou anonimizados, tornando-se impossível a identificação do titular.

9 Seus Direitos como Titular dos Dados (LGPD)

Em conformidade com o art. 18 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pelo winz25:

As solicitações serão atendidas em até 15 (quinze) dias úteis a partir do recebimento. O winz25 poderá solicitar confirmação de identidade antes de processar a solicitação, para garantir a segurança do titular.

10 Transferência Internacional de Dados

Em virtude da utilização de serviços de infraestrutura de nuvem e de provedores de jogos internacionais, alguns dados pessoais dos usuários do winz25 podem ser transferidos e processados em servidores localizados fora do Brasil. O winz25 realiza essas transferências exclusivamente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante a adoção de salvaguardas contratuais específicas, como cláusulas-padrão de proteção de dados aprovadas pela ANPD.

O winz25 exige contratualmente que todos os destinatários internacionais de dados pessoais adotem padrões de segurança e privacidade equivalentes aos exigidos pela legislação brasileira. O usuário pode solicitar informações sobre transferências internacionais específicas ao DPO do winz25.

11 Menores de Idade

Os serviços do winz25 são destinados exclusivamente a maiores de 18 (dezoito) anos. O winz25 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à eliminação imediata dessas informações e ao encerramento da conta correspondente.

Se você é responsável legal por um menor e acredita que ele tenha criado uma conta no winz25, entre em contato imediatamente com nosso suporte pelo chat da Plataforma ou pelo e-mail [email protected] (apenas referência — não clicável).

12 Alterações desta Política de Privacidade

O winz25 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, exigências legais ou melhorias na Plataforma. Alterações substanciais serão comunicadas aos usuários por e-mail cadastrado ou por notificação na Plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor.

A versão sempre vigente desta Política é a publicada em winz25.com/privacy-policy, com a respectiva data de última atualização indicada no topo do documento. O uso continuado da Plataforma após a entrada em vigor de alterações constitui aceitação tácita das novas condições.

13 Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, você pode entrar em contato com o winz25 pelos canais abaixo:

• Chat de suporte: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma winz25.com;
• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] (apenas referência — não clicável);
• E-mail de suporte geral: [email protected] (apenas referência — não clicável).

Todas as solicitações serão respondidas em até 15 (quinze) dias úteis. Solicitações que exijam análise mais aprofundada poderão ter o prazo prorrogado mediante justificativa prévia ao titular.

Caso não obtenha resposta satisfatória do winz25 dentro do prazo estabelecido, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial gov.br/anpd.