Política de
Privacidade
36wim

1. Identificação do Controlador de Dados

A 36wim, plataforma de cassino online e apostas esportivas disponível em https://36wim.cam, é a controladora responsável pelo tratamento dos dados pessoais coletados de seus usuários, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD).

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, o usuário pode entrar em contato por meio do e-mail de suporte: [email protected]. Atendemos em português, 24 horas por dia, 7 dias por semana.

2. Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar a plataforma 36wim, o usuário fornece voluntariamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular e endereço residencial completo (com CEP);
• Dados financeiros: chave Pix, dados bancários para saques, histórico de depósitos e saques;
• Documentos de verificação (KYC): cópia digitalizada de documento de identidade, selfie para verificação facial e comprovante de endereço;
• Preferências de comunicação: configurações de recebimento de e-mails promocionais e notificações push.

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente:

• Endereço IP, geolocalização aproximada (estado/cidade), tipo de dispositivo e sistema operacional;
• Navegador utilizado, versão e idioma configurado;
• Páginas visitadas, tempo de permanência, cliques e padrões de navegação;
• Histórico completo de apostas, incluindo jogos acessados, valores apostados e resultados;
• Logs de acesso com data, hora (Horário de Brasília — BRT, UTC-3) e duração da sessão;
• Dados de cookies e tecnologias similares de rastreamento (conforme detalhado na seção 9).

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados de fontes externas confiáveis, como bureaus de crédito ou serviços de verificação de identidade, exclusivamente para cumprir obrigações legais de prevenção à lavagem de dinheiro e verificação de elegibilidade, nos termos da Lei 14.790/2023.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 36wim são utilizados para as seguintes finalidades:

Finalidade	Descrição
Prestação do serviço	Criação e gestão de conta, processamento de apostas, depósitos e saques.
Verificação de identidade	Confirmação da maioridade (18+), validação de CPF e verificação KYC exigida por lei.
Prevenção a fraudes	Detecção de múltiplas contas, atividade suspeita e lavagem de dinheiro.
Comunicação	Envio de notificações transacionais, atualizações de conta e suporte ao usuário.
Marketing (com consentimento)	Envio de ofertas, promoções e novidades da 36wim, apenas se o usuário consentir.
Jogo responsável	Monitoramento de padrões de jogo para identificar sinais de jogo problemático e acionar ferramentas de proteção.
Obrigações legais	Cumprimento de exigências regulatórias da SPA, do Banco Central e da Receita Federal do Brasil.
Melhoria da plataforma	Análise de dados agregados e anonimizados para aprimorar a experiência do usuário.

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 36wim está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Obrigação legal (art. 7º, II): tratamento exigido pela Lei 14.790/2023, LGPD, legislação fiscal, normas anti-lavagem de dinheiro (COAF) e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, desde que não prejudique os direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais — o usuário pode revogar o consentimento a qualquer momento;
• Proteção do crédito (art. 7º, X): quando necessário para verificação de solvência e análise de risco financeiro.

5. Compartilhamento de Dados com Terceiros

5.1 Hipóteses Permitidas

A 36wim compartilha dados pessoais com terceiros somente nas seguintes situações, sempre observando os princípios da LGPD:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras, para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros, para verificação de integridade das rodadas e conformidade técnica;
• Serviços de verificação de identidade: parceiros especializados em KYC/AML para validação de documentos e prevenção à lavagem de dinheiro;
• Autoridades regulatórias: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, Receita Federal, COAF e autoridades policiais mediante requisição legal devidamente fundamentada;
• Provedores de tecnologia: serviços de hospedagem em nuvem, análise de dados e segurança cibernética, vinculados por contratos de processamento de dados com cláusulas de proteção equivalentes às da LGPD.

5.2 O Que Nunca Fazemos

6. Transferência Internacional de Dados

Em razão da natureza tecnológica dos nossos serviços, alguns dados pessoais podem ser processados em servidores localizados fora do território brasileiro, especialmente por provedores de infraestrutura em nuvem e provedores de jogos internacionais.

Toda transferência internacional de dados realizada pela 36wim observa os requisitos do artigo 33 da LGPD, sendo condicionada a que o país de destino ofereça grau de proteção adequado ou, alternativamente, que a transferência esteja amparada por cláusulas contratuais específicas de proteção, conforme orientações da ANPD.

7. Retenção e Exclusão de Dados

Os dados pessoais dos usuários são mantidos pelo tempo estritamente necessário para cumprir as finalidades que motivaram sua coleta, observados os seguintes prazos mínimos obrigatórios:

• Dados de transações financeiras: 5 (cinco) anos, conforme exigência da Receita Federal do Brasil e da Lei nº 9.613/1998 (Lei Anti-Lavagem);
• Registros de apostas e logs de acesso: 3 (três) anos, conforme regulamentação da SPA;
• Dados de verificação de identidade (KYC): 5 (cinco) anos após o encerramento da conta;
• Dados de contas encerradas por autoexclusão: retidos pelo prazo necessário para impedir novo cadastro do mesmo titular, conforme exigência regulatória.

Após o decurso dos prazos legais, os dados são anonimizados ou excluídos de forma segura e definitiva, utilizando métodos que impeçam qualquer possibilidade de recuperação.

8. Segurança da Informação

A 36wim adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hash irreversível (bcrypt com salt), nunca em texto claro;
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com princípio do menor privilégio;
• Monitoramento contínuo de segurança com alertas em tempo real para atividades suspeitas;
• Testes de penetração e auditorias de segurança periódicas realizados por empresas especializadas;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados dentro dos prazos legais.

9. Cookies e Tecnologias de Rastreamento

9.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita a plataforma 36wim. Eles permitem que a plataforma reconheça seu dispositivo, mantenha sua sessão ativa e melhore sua experiência de uso.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados;
• Cookies analíticos: utilizados para análise de tráfego e comportamento de navegação de forma agregada e anonimizada, visando a melhoria da plataforma;
• Cookies de preferências: armazenam suas configurações pessoais, como limites de jogo responsável e preferências de notificação;
• Cookies de segurança: detectam tentativas de fraude, múltiplos cadastros e acessos suspeitos.

9.3 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não impede o uso da plataforma, porém pode afetar algumas funcionalidades de personalização. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

10. Proteção de Menores de Idade

A plataforma 36wim é estritamente destinada a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identificarmos que um cadastro foi realizado por menor de 18 anos, a conta será imediatamente encerrada e todos os dados coletados serão eliminados, exceto aqueles cuja retenção seja exigida por obrigação legal.

Se você é responsável legal por um menor e acredita que ele tenha se cadastrado na plataforma, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis.

11. Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no artigo 18 da LGPD — acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informações sobre compartilhamento —, o titular deve encaminhar uma solicitação para o e-mail [email protected], contendo:

• Nome completo e CPF cadastrado na plataforma;
• Descrição clara do direito que deseja exercer;
• Cópia de documento de identidade com foto para verificação.

A 36wim responderá à solicitação em até 15 (quinze) dias úteis a contar do recebimento, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação ao titular sobre o motivo da prorrogação.

Caso o titular considere que sua solicitação não foi atendida de forma satisfatória, poderá encaminhar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.

12. Encarregado de Proteção de Dados (DPO)

A 36wim designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD, conforme previsto no artigo 41 da LGPD.

O DPO pode ser contatado pelo e-mail de suporte geral: [email protected]. Identifique no assunto da mensagem "Solicitação DPO / Proteção de Dados" para que sua demanda seja encaminhada diretamente ao encarregado responsável.

13. Alterações desta Política de Privacidade

A 36wim reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente para refletir mudanças na legislação brasileira de proteção de dados, novas práticas de tratamento ou atualizações nos serviços oferecidos.

Alterações relevantes serão comunicadas ao usuário por e-mail cadastrado com antecedência mínima de 7 (sete) dias corridos antes de entrarem em vigor. Para alterações de menor impacto, a atualização da data de vigência no topo deste documento será considerada notificação suficiente. O uso continuado da plataforma após a entrada em vigor das modificações implica aceitação das novas condições.

14. Disposições Finais

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis. Quaisquer conflitos decorrentes de sua interpretação ou aplicação serão submetidos ao foro da comarca de São Paulo/SP, com renúncia a qualquer outro, por mais privilegiado que seja.

Caso alguma disposição desta Política seja considerada inválida ou inexequível por decisão judicial ou administrativa, as demais disposições permanecerão em pleno vigor e efeito, não sendo afetadas pela invalidade parcial.