Política de Privacidade da 127win

1 Controlador dos Dados Pessoais

Para os fins da Lei 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a entidade responsável pelo tratamento dos seus dados pessoais é a operadora da plataforma 127win, acessível em https://127win.cam.

Para exercer seus direitos de titular de dados ou para qualquer dúvida relacionada ao tratamento de suas informações pessoais, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], indicando no assunto "LGPD — Solicitação de Titular".

2 Dados Pessoais que Coletamos

A 127win coleta os dados pessoais estritamente necessários para a prestação dos serviços contratados e para o cumprimento das obrigações legais aplicáveis. A tabela abaixo descreve as categorias de dados coletados:

3 Como Coletamos os Dados

A 127win coleta dados pessoais por meio das seguintes fontes:

• Diretamente do Usuário: no preenchimento do formulário de cadastro, durante o processo de verificação de identidade (KYC), no envio de documentos, nas interações com o suporte ao cliente e na realização de transações financeiras;
• Automaticamente durante o uso da plataforma: por meio de cookies, pixels de rastreamento, logs de servidor e outras tecnologias de monitoramento de sessão que registram dados técnicos e comportamentais de navegação;
• De provedores de pagamento: informações de confirmação de transações financeiras fornecidas por processadoras de pagamento, instituições bancárias e carteiras digitais como Mercado Pago e PicPay;
• De fontes públicas e de verificação: validação de CPF junto à Receita Federal do Brasil e consulta a listas de restrição para prevenção à lavagem de dinheiro (PLD/FT), conforme exigido pela legislação aplicável.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 127win são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: registro, autenticação, manutenção e segurança da conta do Usuário na plataforma;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e demais operações financeiras solicitadas pelo Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de identidade, confirmação de maioridade e prevenção a fraudes;
• Prevenção à lavagem de dinheiro e financiamento ao terrorismo (PLD/FT): monitoramento de transações e conformidade com a Lei 9.613/1998 e regulamentações do COAF;
• Atendimento ao cliente: resposta a dúvidas, reclamações, solicitações e suporte técnico ao Usuário;
• Comunicações operacionais: envio de notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações de política;
• Comunicações de marketing (com consentimento): envio de promoções, bônus e novidades da plataforma — apenas para Usuários que consentiram expressamente com esse tipo de comunicação;
• Melhoria dos serviços: análise de padrões de uso, desenvolvimento de novas funcionalidades e aprimoramento da experiência do Usuário;
• Jogo responsável: identificação de padrões de comportamento que possam indicar jogo problemático, com objetivo de oferecer suporte adequado;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades judiciais, fiscais e regulatórias competentes.

5 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 127win está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

6 Compartilhamento de Dados com Terceiros

A 127win não vende, não aluga e não cede dados pessoais dos Usuários a terceiros para fins comerciais ou publicitários. O compartilhamento de dados ocorre apenas nos casos estritamente necessários e nas seguintes hipóteses:

• Provedores de jogos e conteúdo: empresas como PG Soft, Pragmatic Play, Evolution Gaming e Spribe recebem identificadores anonimizados necessários para a entrega técnica dos jogos;
• Processadoras de pagamento: Pix (via Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias recebem os dados necessários para a execução de transações financeiras;
• Prestadores de serviços de verificação de identidade: empresas de KYC e bureaux de verificação de documentos que atuam como operadoras de dados sob as instruções da 127win;
• Prestadores de serviços de tecnologia: provedores de infraestrutura de nuvem, serviços de segurança cibernética e ferramentas de análise, todos vinculados por contratos que garantem a proteção dos dados conforme a LGPD;
• Autoridades competentes: Receita Federal, Polícia Federal, Ministério Público, COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades, quando requerido por lei ou ordem judicial.

7 Transferência Internacional de Dados

Em razão da natureza global dos serviços de iGaming, alguns dos prestadores de serviços e provedores de jogos parceiros da 127win podem estar localizados fora do Brasil. Qualquer transferência internacional de dados pessoais é realizada em conformidade com os artigos 33 a 36 da LGPD, garantindo nível de proteção adequado por meio de:

• Cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Transferência para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Obtenção de consentimento específico do Titular, quando exigido.

8 Retenção e Exclusão de Dados

A 127win retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais de retenção obrigatória. Os critérios utilizados para determinar os prazos de retenção incluem:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre o Usuário e a 127win;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a realização de cada transação, em conformidade com a legislação fiscal e de prevenção à lavagem de dinheiro;
• Documentos de KYC (identidade, comprovante de residência): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de PLD/FT;
• Logs de acesso e dados técnicos: retidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações com o suporte: retidas por 2 (dois) anos para fins de qualidade e resolução de disputas.

Após o término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao Titular.

9 Cookies e Tecnologias de Rastreamento

A plataforma 127win utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto do serviço, melhorar a experiência do Usuário e realizar análises de desempenho. Os tipos de cookies utilizados incluem:

9.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança e manutenção das preferências de conta. Esses cookies não podem ser desativados sem comprometer o funcionamento do serviço.

9.2 Cookies de Desempenho e Análise

Utilizados para coletar informações agregadas e anônimas sobre como os Usuários interagem com a plataforma, possibilitando a identificação de melhorias e otimizações de desempenho. Esses cookies podem ser gerenciados pelo Usuário.

9.3 Cookies de Funcionalidade

Permitem que a plataforma lembre das preferências do Usuário, como idioma, região e configurações de exibição, para oferecer uma experiência mais personalizada.

9.4 Gerenciamento de Cookies

O Usuário pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais poderá impedir o acesso a determinadas funcionalidades da plataforma. Para mais informações sobre como gerenciar cookies em navegadores populares (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge), consulte a página de ajuda do seu navegador.

10 Medidas de Segurança dos Dados

A 127win adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação indevida, perda ou destruição. As principais medidas implementadas incluem:

• Criptografia em trânsito: todos os dados transmitidos são protegidos por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos sistemas são criptografados em repouso usando padrões AES-256;
• Controle de acesso: acesso aos sistemas com dados pessoais é restrito a funcionários autorizados, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo operam ininterruptamente;
• Testes de segurança: a plataforma é submetida regularmente a testes de penetração (pen tests) e auditorias de segurança por empresas independentes;
• Plano de resposta a incidentes: a 127win mantém um plano formal de resposta a incidentes de segurança, incluindo procedimentos de notificação à ANPD e aos Titulares afetados conforme exigido pela LGPD.

11 Seus Direitos como Titular de Dados (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela 127win, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

• Direito de Confirmação e Acesso (Art. 18, I e II): confirmar a existência de tratamento dos seus dados e obter uma cópia dos dados pessoais que mantemos sobre você;
• Direito de Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Direito de Anonimização, Bloqueio ou Eliminação (Art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Direito de Portabilidade (Art. 18, V): solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Direito de Eliminação (Art. 18, VI): solicitar a eliminação dos dados pessoais tratados com base no consentimento, exceto nas hipóteses de retenção obrigatória por lei;
• Direito de Informação sobre Compartilhamento (Art. 18, VII): obter informações sobre entidades com as quais compartilhamos seus dados;
• Direito de Revogação do Consentimento (Art. 18, IX): revogar o consentimento para tratamentos baseados nessa base legal a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente;
• Direito de Oposição (Art. 18, §2º): opor-se a tratamentos realizados com fundamento em outras bases legais, em caso de descumprimento da LGPD.

11.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "LGPD — Solicitação de Titular", indicando: (a) seu nome completo e CPF; (b) o direito que deseja exercer; (c) informações adicionais que facilitem a identificação e o atendimento da solicitação. Responderemos no prazo de 15 (quinze) dias corridos a partir do recebimento da solicitação completa.

12 Proteção de Dados de Menores de Idade

A plataforma 127win é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que coletamos dados de um menor de idade, tomaremos medidas imediatas para excluir essas informações de nossos sistemas e encerrar a conta correspondente.

Pais, mães e responsáveis legais que acreditem que seus filhos ou dependentes menores possam ter criado uma conta na 127win devem entrar em contato imediatamente com nosso suporte pelo e-mail [email protected].

13 Links para Sites de Terceiros

A plataforma 127win pode conter referências ou links para websites de terceiros, incluindo provedores de jogos e parceiros comerciais. Esta Política de Privacidade aplica-se exclusivamente à plataforma 127win. A 127win não se responsabiliza pelas práticas de privacidade ou pelo conteúdo de websites de terceiros. Recomendamos que você consulte a política de privacidade de cada site externo que visitar.

14 Alterações desta Política de Privacidade

A 127win reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços oferecidos.

Alterações materiais serão comunicadas aos Usuários com pelo menos 7 (sete) dias de antecedência por meio de aviso destacado na plataforma e/ou envio de e-mail para o endereço cadastrado. A data da última atualização, indicada no início deste documento, reflete a versão vigente da Política.

O uso continuado da plataforma após a publicação de alterações constituirá aceitação tácita das novas condições. Caso não concorde com as alterações, o Usuário deve encerrar sua conta antes da data de vigência das novas disposições.

15 Contato, DPO e Canal de Privacidade

Para quaisquer dúvidas, solicitações ou comunicações relacionadas a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício de seus direitos enquanto titular, entre em contato com o nosso Encarregado de Proteção de Dados (Data Protection Officer — DPO):

• E-mail: [email protected]
• Assunto: "LGPD — Solicitação de Titular" ou "DPO — Privacidade de Dados"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, com prazo de resposta de até 15 (quinze) dias corridos
• Fuso horário: Horário de Brasília (BRT, UTC-3)

Esta Política de Privacidade está redigida em conformidade com a Lei 13.709/2018 (LGPD), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas aplicáveis do ordenamento jurídico brasileiro.