Política de Privacidade do winimi

1. Identificação do Controlador

Para os fins da LGPD, o winimi atua como controlador dos dados pessoais coletados por meio da plataforma winimi.cam. O controlador é o responsável por definir as finalidades e os meios do tratamento dos dados pessoais dos Usuários.

O winimi pode contratar operadores (prestadores de serviços terceirizados) que processam dados em seu nome, sempre sob instrução contratual e com garantias adequadas de segurança e confidencialidade, conforme exigido pela LGPD.

Para exercer qualquer direito previsto nesta Política ou na LGPD, o Usuário pode entrar em contato com o winimi pelo e-mail: [email protected].

2. Dados Pessoais Coletados

O winimi coleta diferentes categorias de dados pessoais, conforme a interação do Usuário com a plataforma:

2.1 Dados Fornecidos pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (KYC): cópia de RG, CNH ou passaporte; comprovante de residência;
• Dados financeiros: chave Pix, dados da conta bancária para saques, histórico de transações (depósitos, saques, apostas, ganhos);
• Comunicações: mensagens enviadas ao suporte, feedbacks e reclamações.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, ações realizadas na plataforma, sequência de cliques;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

2.3 Tabela de Dados e Finalidades

3. Finalidades do Tratamento de Dados

O winimi trata os dados pessoais dos Usuários exclusivamente para as seguintes finalidades:

1. Prestação dos Serviços: criação e gestão de conta, processamento de apostas e jogos, realização de depósitos e saques, acesso ao programa VIP e promoções;
2. Verificação de Identidade (KYC): cumprimento das obrigações regulatórias de verificação da identidade do Usuário, confirmação de elegibilidade (maior de 18 anos, CPF válido) e prevenção ao uso indevido da plataforma;
3. Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT): monitoramento de transações atípicas conforme exigências legais aplicáveis;
4. Comunicação e Suporte: resposta a solicitações, resolução de problemas, envio de notificações transacionais (confirmações de depósito/saque, alertas de segurança);
5. Marketing Direto (com consentimento): envio de comunicações promocionais, novidades sobre jogos e ofertas exclusivas — apenas para Usuários que tenham concedido consentimento explícito, com opção de descadastramento a qualquer momento;
6. Melhoria da Plataforma: análise de comportamento de uso para aprimorar funcionalidades, performance e experiência do Usuário;
7. Cumprimento de Obrigações Legais: atendimento a solicitações de autoridades competentes brasileiras, cumprimento de ordens judiciais e obrigações fiscais;
8. Segurança: detecção e prevenção de fraudes, acessos não autorizados, múltiplas contas e abuso de bônus.

4. Base Legal para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais requer uma base legal. O winimi fundamenta suas atividades de tratamento nas seguintes hipóteses legais:

• Execução de Contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de Obrigação Legal (art. 7º, II): tratamento exigido por normas de KYC, PLD/FT e legislação de jogos (Lei nº 13.756/2018 e Lei nº 14.790/2023);
• Consentimento (art. 7º, I): para envio de comunicações de marketing direto e uso de cookies não essenciais — consentimento coletado de forma livre, informada e inequívoca, com facilidade de revogação;
• Legítimo Interesse (art. 7º, IX): para finalidades de segurança da plataforma, prevenção a fraudes e melhoria dos serviços, sempre dentro dos limites das expectativas razoáveis do Usuário.

5. Compartilhamento de Dados com Terceiros

O winimi não vende, aluga nem comercializa seus dados pessoais com terceiros para fins comerciais. O compartilhamento de dados é restrito às situações estritamente necessárias e sempre acompanhado de salvaguardas contratuais adequadas:

• Provedores de Pagamento: dados financeiros necessários são compartilhados com processadores de pagamento (ex.: instituições bancárias, operadoras de Pix, Mercado Pago, PicPay) exclusivamente para processar transações;
• Provedores de Jogos: dados técnicos mínimos (identificador de sessão, moeda, idioma) são transmitidos aos provedores parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) para execução dos jogos;
• Serviços de Infraestrutura de TI: servidores, CDN, serviços de e-mail e ferramentas de análise podem processar dados como operadores sob instrução do winimi;
• Autoridades Competentes: dados são divulgados quando exigido por lei, ordem judicial, solicitação regulatória ou para proteção de direitos legais do winimi;
• Serviços de Prevenção à Fraude: dados podem ser consultados em bases de dados de prevenção ao crime financeiro conforme obrigações legais de PLD/FT.

6. Retenção e Exclusão de Dados

O winimi retém dados pessoais pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD/FT e legislação fiscal brasileira;
• Documentos KYC: retidos pelo prazo legalmente exigido pelas normas de prevenção à lavagem de dinheiro e pelo regulador setorial;
• Dados de marketing (com consentimento): excluídos imediatamente após revogação do consentimento pelo Usuário;
• Logs de acesso: retidos por no mínimo 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).

Ao término dos prazos de retenção, os dados são excluídos de forma segura e irreversível ou anonimizados para fins estatísticos, de modo que não seja mais possível identificar o titular.

7. Segurança dos Dados

O winimi adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:

• Criptografia em trânsito: todas as comunicações entre o Usuário e a plataforma são protegidas por protocolo TLS/SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos robustos;
• Controle de acesso: acesso interno aos dados é restrito por princípio de menor privilégio — apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Autenticação multifator (MFA): exigida para acesso administrativo aos sistemas do winimi;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de anomalias operam 24 horas por dia;
• Auditorias de segurança: realizadas periodicamente por equipes internas e empresas especializadas externas.

Em caso de incidente de segurança que possa afetar seus dados, o winimi notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro dos prazos estabelecidos pela LGPD, com informações sobre a natureza do incidente e as medidas adotadas.

8. Cookies e Tecnologias de Rastreamento

O winimi utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do Usuário e, com consentimento, para fins de análise e marketing. Os cookies utilizados são classificados em:

• Cookies Estritamente Necessários: indispensáveis ao funcionamento básico da plataforma (autenticação de sessão, preferências de idioma, segurança). Não requerem consentimento;
• Cookies de Desempenho e Análise: coletam informações sobre como os Usuários interagem com a plataforma, ajudando a identificar erros e melhorar funcionalidades. Exigem consentimento;
• Cookies de Funcionalidade: permitem que a plataforma lembre preferências do Usuário (ex.: configurações de apostas, tema visual). Exigem consentimento;
• Cookies de Marketing: utilizados para personalizar ofertas e anúncios relevantes. Exigem consentimento explícito e podem ser desativados a qualquer momento.

Você pode gerenciar as suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento de partes essenciais da plataforma.

9. Proteção de Dados de Menores

O winimi é uma plataforma de entretenimento destinada exclusivamente a pessoas maiores de 18 anos. O winimi não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso o winimi tome conhecimento de que dados de um menor foram inadvertidamente coletados, tais dados serão imediatamente excluídos e a conta correspondente, encerrada. Responsáveis legais que identifiquem uso não autorizado por menores devem contatar imediatamente o suporte pelo e-mail [email protected].

10. Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia e dos provedores de jogos parceiros, alguns dados pessoais podem ser transferidos para servidores ou empresas localizados fora do Brasil. O winimi assegura que essas transferências são realizadas em conformidade com os arts. 33 a 36 da LGPD, mediante:

• Cláusulas contratuais padrão que garantem nível de proteção equivalente ao exigido pela LGPD;
• Transferência para países ou organismos internacionais reconhecidos pela ANPD como possuidores de nível adequado de proteção de dados;
• Garantias específicas previstas em acordo de cooperação internacional, quando aplicável.

O Usuário pode solicitar informações sobre as salvaguardas adotadas nas transferências internacionais de seus dados pelo canal de contato indicado nesta Política.

11. Como Exercer seus Direitos (LGPD)

O Usuário pode exercer qualquer um dos direitos garantidos pelos arts. 17 a 22 da LGPD a qualquer momento, de forma gratuita, entrando em contato com o winimi pelo e-mail [email protected]. As solicitações serão analisadas e respondidas em até 15 (quinze) dias corridos.

Os direitos que você pode exercer incluem:

• Confirmação de tratamento: saber se o winimi trata seus dados pessoais;
• Acesso aos dados: obter cópia dos dados que temos sobre você;
• Correção: solicitar correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a transmissão dos seus dados a outro controlador de serviço;
• Eliminação: de dados tratados com base no consentimento (ressalvadas as hipóteses de retenção obrigatória por lei);
• Informação sobre compartilhamento: conhecer com quem compartilhamos seus dados;
• Revogação do consentimento: retirar consentimento para tratamentos baseados nessa hipótese;
• Oposição: opor-se a tratamentos realizados sem consentimento que não estejam em conformidade com a LGPD.

Se o Usuário considerar que seus direitos não foram adequadamente atendidos, pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD), o órgão regulador federal responsável pela fiscalização da LGPD no Brasil.

12. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, o winimi designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado Data Protection Officer — DPO), responsável por:

• Atender solicitações dos titulares de dados;
• Comunicar-se com a ANPD;
• Orientar os colaboradores do winimi sobre práticas de proteção de dados;
• Monitorar o cumprimento da LGPD internamente.

O Encarregado pode ser contactado pelo e-mail: [email protected] (com assunto "DPO — Proteção de Dados"). O winimi garantirá que as solicitações direcionadas ao DPO sejam respondidas de forma prioritária e dentro do prazo legal.

13. Alterações nesta Política de Privacidade

O winimi reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, atualizações legislativas ou melhorias nos serviços. Alterações relevantes serão comunicadas ao Usuário por e-mail ou por aviso destacado na plataforma, com antecedência mínima de 7 (sete) dias.

O uso continuado da plataforma após a publicação de uma versão atualizada desta Política implica a aceitação das alterações. Recomendamos que o Usuário visite esta página periodicamente para verificar a versão vigente.

A data de "Última atualização" indicada no início deste documento corresponde à versão mais recente em vigor.

14. Contato e Canal de Privacidade

Para quaisquer questões relacionadas a esta Política de Privacidade, ao exercício de seus direitos como titular de dados, ou para comunicar suspeita de incidente de segurança envolvendo seus dados, entre em contato com o winimi pelos canais abaixo:

• E-mail de privacidade/DPO: [email protected] (assunto: "Privacidade de Dados" ou "DPO")
• E-mail de suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT — UTC-3)
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas à LGPD