Política de Privacidade da 22wim

1.1 Para os fins da LGPD (Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais dos usuários da Plataforma é a entidade que opera a marca 22wim sob a jurisdição de sua licença internacional, identificada nos documentos de licenciamento disponibilizados na Plataforma.

1.2 O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço eletrônico institucional da 22wim. Consulte a seção 12 desta Política para informações de contato. Solicitações dirigidas ao DPO serão respondidas dentro do prazo legal de até 15 (quinze) dias úteis.

2.1 Dados fornecidos pelo Usuário no cadastro:

• Nome completo conforme documento de identidade;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo com CEP;
• Documento de identidade (RG, CNH ou passaporte) — coletado na etapa KYC.

2.2 Dados gerados automaticamente pelo uso da Plataforma:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo;
• Histórico de login (data, hora e IP de acesso);
• Histórico de navegação dentro da Plataforma;
• Registros de apostas, jogos realizados e transações financeiras.

2.3 Dados de pagamento:

• Chave Pix (CPF, e-mail, celular ou chave aleatória) vinculada ao Usuário;
• Dados parciais de cartões de crédito/débito (apenas os últimos 4 dígitos e bandeira — números completos não são armazenados diretamente pela 22wim);
• Identificador de conta em serviços como Mercado Pago e PicPay.

O tratamento de dados pessoais pela 22wim é realizado com base nas hipóteses legais previstas no artigo 7.º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7.º, V): prestação dos Serviços de apostas, cassino e entretenimento; processamento de depósitos e saques; gestão de contas de usuário; comunicações transacionais (confirmação de depósito, resultado de aposta, solicitações de saque).
• Cumprimento de obrigação legal (art. 7.º, II): verificação de identidade (KYC) e maioridade; prevenção à lavagem de dinheiro e financiamento ao terrorismo, conforme Lei 9.613/1998 e regulamentação do COAF; reporte a autoridades competentes quando legalmente exigido; conservação de registros pelo prazo mínimo legal.
• Interesses legítimos (art. 7.º, IX): prevenção a fraudes, múltiplas contas e abuso de bônus; segurança da plataforma e integridade dos dados; análise de risco e comportamento de jogo para fins de jogo responsável; comunicações de suporte relacionadas à conta.
• Consentimento (art. 7.º, I): envio de comunicações de marketing, promoções e novidades sobre a Plataforma — apenas quando o Usuário conceder consentimento expresso e destacado. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos Serviços.

4.1 A 22wim não vende dados pessoais a terceiros. O compartilhamento ocorre exclusivamente nas situações abaixo, com base nas finalidades e bases legais descritas na seção 3:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt e outros. O compartilhamento é limitado ao identificador anônimo do jogador e ao histórico de apostas necessário para a integridade da rodada. Nenhum dado de identificação pessoal (CPF, nome completo) é transmitido a provedores de jogo.
• Processadores de pagamento: instituições responsáveis pelo processamento de transações Pix, Mercado Pago, PicPay, Visa e Mastercard recebem apenas os dados estritamente necessários para autorizar e registrar a transação.
• Fornecedores de tecnologia: prestadores de serviços de hospedagem, segurança cibernética, análise antifraude e infraestrutura de TI operam sob contratos que exigem nível de proteção equivalente ao desta Política.
• Autoridades públicas: órgãos reguladores, autoridades policiais e judiciárias brasileiras podem receber dados quando houver determinação legal ou judicial aplicável.

5.1 Período de retenção. Os dados pessoais são retidos pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais aplicáveis:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e financeira brasileira;
• Registros de apostas e jogos: mínimo de 2 (dois) anos após o término da sessão;
• Dados de comunicação com o suporte: 3 (três) anos após a última interação;
• Cookies e dados de navegação: conforme período definido na seção 8.

5.2 Exclusão. Após o término dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível. A solicitação de exclusão antecipada pode ser feita pelo Usuário (ver seção 7), mas está sujeita às obrigações legais de retenção mínima descritas acima.

6.1 Medidas técnicas. A 22wim adota as seguintes medidas de segurança técnica para proteger os dados pessoais dos usuários:

• Criptografia TLS/SSL em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade operacional têm acesso a dados pessoais;
• Monitoramento contínuo de acesso e alertas automáticos para atividades anômalas;
• Testes periódicos de segurança e avaliações de vulnerabilidade.

6.2 Incidentes de segurança. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, a 22wim notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo razoável, conforme exigido pela LGPD.

6.3 Responsabilidade do Usuário. A segurança da conta também depende de práticas adotadas pelo próprio Usuário: uso de senha forte e exclusiva, ativação de autenticação de dois fatores quando disponível, e não compartilhamento de credenciais com terceiros.

O artigo 18 da LGPD confere ao titular de dados pessoais os seguintes direitos, todos exercíveis mediante solicitação ao canal de atendimento da 22wim:

7.1 Como exercer seus direitos. Envie uma solicitação por escrito ao suporte da 22wim pelo chat ao vivo ou pelo e-mail institucional indicado na seção 12. Identifique claramente o direito que deseja exercer. A 22wim responderá em até 15 (quinze) dias úteis, podendo solicitar verificação de identidade adicional para proteger a segurança da solicitação.

8.1 O que são cookies. Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o site lembre preferências, mantenha a sessão ativa e colete informações de uso para melhoria dos Serviços.

8.2 Tipos de cookies utilizados:

• Cookies estritamente necessários: mantêm a sessão ativa, garantem a segurança do login e viabilizam funcionalidades básicas da Plataforma. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies de desempenho: coletam dados anônimos sobre como o Usuário navega na Plataforma, como páginas visitadas e tempo de permanência, para fins de análise e melhoria da experiência.
• Cookies de funcionalidade: armazenam preferências do Usuário, como idioma selecionado e configurações de interface.
• Cookies analíticos de terceiros: a Plataforma pode utilizar serviços analíticos de terceiros que operam com seus próprios cookies, sujeitos às respectivas políticas de privacidade.

8.3 Período de retenção de cookies. Cookies de sessão são eliminados ao fechar o navegador. Cookies persistentes têm prazo máximo de 12 (doze) meses, salvo especificação diferente.

8.4 Controle de cookies. Você pode gerenciar ou desativar cookies pelas configurações do seu navegador. Observe que a desativação de cookies necessários pode impedir o funcionamento correto de partes da Plataforma.

Os Serviços da 22wim são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata dessas informações e ao encerramento da conta correspondente.

10.1 Em razão da natureza das operações da 22wim, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil, inclusive na sede da entidade controladora ou em países onde operam nossos fornecedores de infraestrutura de TI.

10.2 Nas hipóteses de transferência internacional de dados, a 22wim adota salvaguardas adequadas conforme as disposições do artigo 33 da LGPD, que incluem: transferência para países com grau de proteção de dados equivalente ao brasileiro (conforme avaliação da ANPD); cláusulas contratuais específicas que obrigam o destinatário a garantir proteção equivalente; ou outras garantias admitidas pela ANPD.

11.1 Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, nas nossas práticas de tratamento de dados, nos Serviços oferecidos ou nas orientações da ANPD.

11.2 Alterações significativas serão comunicadas por e-mail ao endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias antes da vigência da nova versão. Alterações meramente formais ou de caráter explicativo podem ser implementadas sem aviso prévio.

11.3 Recomendamos que você verifique esta página periodicamente. A data da "Última atualização" indicada no início do documento sempre refletirá a versão mais recente.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar uma preocupação relacionada à privacidade, você pode entrar em contato pelos seguintes canais:

• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, na Plataforma. Tempo médio de resposta: 2 a 5 minutos.
• E-mail institucional: [email protected] — endereço exibido como texto simples, não clicável. Prazo de resposta: até 15 dias úteis para solicitações de direitos LGPD.

Ao entrar em contato para exercer direitos sobre seus dados, informe: nome completo, CPF, e-mail cadastrado, e uma descrição clara da solicitação. A 22wim pode solicitar verificação adicional de identidade antes de atender a solicitação, como medida de segurança para proteger seus próprios dados.