Política de Privacidade da 222win

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a 222win, plataforma de apostas esportivas e cassino online operada no domínio https://222win.cam ("Plataforma" ou "222win").

O controlador determina as finalidades e os meios pelos quais os dados pessoais dos usuários são tratados, sendo responsável por garantir que esse tratamento ocorra em conformidade com a legislação brasileira vigente, incluindo a LGPD e as regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).

2 Dados que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta e utilizar a Plataforma, coletamos os seguintes dados pessoais fornecidos voluntariamente pelo usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: chave Pix, dados de conta bancária para processamento de depósitos e saques (titularidade, instituição, agência e conta);
• Documentos de verificação (KYC): cópia de documento de identidade com foto e comprovante de residência.

2.2 Dados Coletados Automaticamente

Durante o uso da Plataforma, coletamos automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques e interações na plataforma;
• Dados de localização aproximada: país e estado inferidos a partir do endereço IP, para fins de conformidade regulatória;
• Dados de cookies e tecnologias semelhantes: conforme descrito na Seção 9 desta Política.

2.3 Dados Recebidos de Terceiros

Em alguns casos, podemos receber dados pessoais de fontes terceiras, como processadores de pagamento (ao confirmar a titularidade de uma transação Pix ou conta bancária) e provedores de verificação de identidade utilizados no processo de KYC.

3 Finalidades do Tratamento

A 222win trata os dados pessoais dos usuários para as seguintes finalidades:

• Criação e gestão de conta: verificação de identidade, autenticação de acesso e manutenção do perfil do usuário na Plataforma;
• Prestação dos serviços: processamento de apostas esportivas, disponibilização de jogos de cassino, cálculo e pagamento de prêmios;
• Processamento financeiro: execução de depósitos e saques via Pix, TED e demais métodos disponíveis, verificação de titularidade de conta;
• Verificação de elegibilidade: confirmação de maioridade (18 anos), residência no Brasil e ausência em listas de autoexclusão;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas em conformidade com a Lei 9.613/1998 e obrigações do COAF;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias, inclusive da SPA (Secretaria de Prêmios e Apostas);
• Comunicações de serviço: envio de confirmações de transação, alertas de segurança e notificações operacionais essenciais;
• Marketing e promoções: envio de comunicações sobre bônus e promoções, exclusivamente com o consentimento prévio e expresso do usuário;
• Melhoria da Plataforma: análise de uso, identificação de falhas técnicas e aprimoramento contínuo dos serviços oferecidos;
• Suporte ao cliente: registro e resolução de solicitações, reclamações e dúvidas apresentadas pelos usuários.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 222win possui uma base legal específica prevista na LGPD (Art. 7º e Art. 11). As principais bases legais utilizadas são:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução dos Termos e Condições aceitos pelo usuário ao criar sua conta e utilizar os serviços da Plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): tratamento exigido por leis e regulamentos brasileiros, incluindo obrigações de KYC, prevenção à lavagem de dinheiro e conformidade com a SPA;
• Legítimo interesse (Art. 7º, IX): tratamento necessário para prevenção a fraudes, segurança da Plataforma e análise de uso para melhoria dos serviços, desde que não prevaleça sobre os interesses ou direitos fundamentais do titular;
• Consentimento (Art. 7º, I): tratamento de dados para fins de marketing e comunicações promocionais, mediante consentimento livre, informado e inequívoco do usuário, com possibilidade de revogação a qualquer momento.

5 Compartilhamento de Dados com Terceiros

A 222win não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais ou publicitários. O compartilhamento de dados ocorre apenas nas seguintes hipóteses e com as categorias de destinatários indicadas:

5.1 Operadores de Serviços Essenciais

• Processadores de pagamento: instituições financeiras e fintechs que processam depósitos e saques via Pix, TED e outros métodos (ex.: Mercado Pago, PicPay);
• Provedores de verificação de identidade: empresas especializadas em KYC e biometria utilizadas para validar documentos dos usuários;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros estúdios, que recebem identificadores técnicos (sem dados sensíveis completos) para validar sessões de jogo;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, segurança cibernética e monitoramento de sistemas.

5.2 Autoridades Públicas

A 222win poderá compartilhar dados pessoais com autoridades governamentais, judiciais ou regulatórias (incluindo a ANPD, o COAF, a Secretaria de Prêmios e Apostas e o Ministério da Fazenda) quando exigido por determinação legal, judicial ou administrativa.

5.3 Proteção Contratual dos Terceiros

Todos os operadores terceiros que acessam dados pessoais dos usuários da 222win estão contratualmente obrigados a: (i) tratar os dados apenas para as finalidades autorizadas; (ii) manter medidas de segurança equivalentes ou superiores às adotadas pela 222win; e (iii) não realizar transferências adicionais sem autorização prévia.

6 Transferência Internacional de Dados

Em razão de alguns de nossos provedores de jogos e serviços de infraestrutura terem sede ou operações fora do Brasil, pode ocorrer a transferência internacional de dados pessoais. Nesses casos, a 222win garante que tais transferências atendem aos requisitos do Capítulo V da LGPD, mediante:

• Cláusulas contratuais padrão que asseguram nível de proteção equivalente ao da LGPD;
• Certificações internacionais de segurança reconhecidas (ex.: ISO 27001, SOC 2);
• Transferência para países com regulamentação equivalente reconhecida pela ANPD, quando aplicável.

7 Retenção e Exclusão de Dados

A 222win retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos:

• Dados de cadastro e KYC: pelo período de vigência da conta mais 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de transações financeiras: 5 (cinco) anos contados da data da transação, conforme legislação tributária e financeira brasileira;
• Registros de apostas: 3 (três) anos, para fins de resolução de disputas e auditoria regulatória;
• Logs de acesso e segurança: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (mediante consentimento): até a revogação do consentimento pelo titular.

Após o término do prazo de retenção, os dados serão excluídos de forma segura ou anonimizados de maneira irreversível, não sendo mais possível a sua associação a um titular específico.

8 Segurança da Informação

A 222win adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. Entre as principais salvaguardas implementadas:

• Criptografia em trânsito: protocolo TLS 1.2+ (SSL de 256 bits) em todas as comunicações entre o dispositivo do usuário e os servidores da Plataforma;
• Criptografia em repouso: dados sensíveis armazenados em forma criptografada nos servidores;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional justificada podem acessar dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificar atividades suspeitas;
• Testes de segurança periódicos: avaliações de vulnerabilidade e testes de penetração realizados por especialistas independentes.

9 Cookies e Tecnologias de Rastreio

A Plataforma utiliza cookies e tecnologias similares (web beacons, pixels) para garantir o funcionamento adequado dos serviços e, com a sua permissão, para fins analíticos. As categorias de cookies utilizados são:

9.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da Plataforma: manutenção de sessão de login, preferências de idioma, segurança anti-CSRF e balanceamento de carga. Não requerem consentimento, pois são indispensáveis à prestação do serviço solicitado pelo usuário.

9.2 Cookies Analíticos e de Desempenho

Utilizados para coletar informações sobre como os usuários interagem com a Plataforma (páginas mais visitadas, tempo de sessão, erros encontrados), permitindo melhorias contínuas na experiência. Ativados apenas com o seu consentimento expresso.

9.3 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). A desativação de cookies necessários pode afetar o funcionamento de algumas funcionalidades da Plataforma.

10 Direitos do Titular dos Dados

Nos termos da LGPD (Art. 18), você, como titular dos dados pessoais tratados pela 222win, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer um dos direitos listados acima, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], indicando no assunto "Solicitação LGPD — [Direito que deseja exercer]". Responderemos à sua solicitação em até 15 (quinze) dias úteis, conforme determina a LGPD.

11 Menores de Idade

A Plataforma 222win é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos as medidas necessárias para excluí-los imediatamente e encerrar a conta associada.

12 Comunicações de Marketing

A 222win poderá enviar comunicações de marketing (e-mail, SMS, notificações push) sobre promoções, bônus e novidades da Plataforma somente aos usuários que tenham manifestado consentimento expresso para esse fim durante o cadastro ou em momento posterior.

O usuário poderá cancelar o recebimento de comunicações de marketing a qualquer momento por meio dos seguintes canais:

• Link de "cancelar inscrição" presente em todos os e-mails de marketing enviados pela 222win;
• Configurações de notificação disponíveis no painel da conta na Plataforma;
• Solicitação direta ao suporte pelo e-mail [email protected].

O descadastramento de comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, saque e alertas de segurança da conta.

13 Incidentes de Segurança (Vazamentos)

Em caso de incidente de segurança que resulte em acesso não autorizado ou vazamento de dados pessoais, a 222win adotará as seguintes medidas, em conformidade com o Art. 48 da LGPD:

1. Contenção imediata do incidente e avaliação dos dados e usuários afetados;
2. Comunicação à Autoridade Nacional de Proteção de Dados (ANPD) no prazo de até 2 (dois) dias úteis após a ciência do incidente, quando este puder acarretar risco ou dano relevante aos titulares;
3. Notificação aos titulares afetados, com informações claras sobre a natureza dos dados envolvidos, os riscos decorrentes e as medidas adotadas para remediar a situação;
4. Registro detalhado do incidente e das providências tomadas para fins de accountability.

14 Alterações nesta Política

A 222win reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em novas funcionalidades da Plataforma ou em alterações na legislação aplicável.

Alterações materialmente relevantes serão comunicadas ao usuário por e-mail cadastrado e/ou por aviso em destaque na Plataforma com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da nova versão. O uso continuado da Plataforma após a entrada em vigor das alterações constituirá aceitação tácita da nova Política.

15 Contato e Encarregado de Dados (DPO)

A 222win designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por atuar como canal de comunicação entre a 222win, os titulares dos dados e a ANPD.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar preocupações sobre o tratamento de dados ou formalizar reclamações, entre em contato pelos canais abaixo:

• E-mail do DPO / Privacidade: [email protected] — assunto: "Privacidade / LGPD"
• Chat ao vivo na Plataforma: disponível 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 (quinze) dias úteis a contar do recebimento da solicitação completa

Caso não esteja satisfeito com a resposta recebida, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponíveis no portal oficial da ANPD (gov.br/anpd).