Política de Privacidade do 222wim

1 Apresentação e Controlador dos Dados

A presente Política de Privacidade descreve como o 222wim ("Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Você", "Titular") que acessam ou utilizam os serviços disponíveis em https://222wim.app.

O 222wim atua como controlador dos dados pessoais tratados no âmbito desta Política, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões referentes ao tratamento dos dados coletados por meio da plataforma.

Esta Política se aplica a todos os serviços oferecidos pelo 222wim, incluindo cassino ao vivo, slots, apostas esportivas, crash games, esports, pescaria e quaisquer outros produtos de entretenimento disponibilizados na plataforma, bem como às interações realizadas por meio dos canais de suporte e comunicação oficial da marca.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente por você

Ao criar uma conta, realizar transações ou entrar em contato com o suporte, coletamos os seguintes dados:

• Identificação pessoal: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (para estrangeiros residentes no Brasil);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix, dados bancários para TED/DOC, titularidade de cartões (apenas os últimos 4 dígitos e bandeira), carteira de USDT — nunca armazenamos números de cartão completos;
• Credenciais de acesso: login (e-mail ou nome de usuário) e senha criptografada (hash irreversível — nunca armazenamos a senha em texto puro);
• Informações de perfil: apelido escolhido, preferências de jogo e configurações de limites voluntários de apostas.

2.2 Dados coletados automaticamente

Quando você acessa a plataforma, coletamos automaticamente dados técnicos que nos ajudam a garantir segurança, desempenho e conformidade regulatória:

• Dados de dispositivo: endereço IP, tipo de navegador, sistema operacional, modelo do dispositivo, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, jogos acessados, buscas realizadas na plataforma;
• Dados de geolocalização: localização aproximada derivada do IP para verificação de elegibilidade geográfica (residência no Brasil);
• Cookies e tecnologias similares: conforme detalhado na Seção 6 desta Política.

2.3 Dados obtidos de terceiros

Podemos receber dados adicionais de parceiros autorizados, como bureaus de crédito e serviços de verificação de identidade (KYC), exclusivamente para fins de prevenção à fraude, lavagem de dinheiro e verificação de elegibilidade, em conformidade com a legislação brasileira vigente.

3 Finalidades do Tratamento de Dados

O 222wim trata seus dados pessoais para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização dos jogos e funcionalidades da plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações de Conheça Seu Cliente impostas pela legislação antilavagem (Lei 9.613/1998) e pelas normas do COAF e do Banco Central do Brasil;
• Prevenção à fraude e segurança: detecção de multi-accounting, uso de bots, fraudes em pagamentos e outras condutas que violem os Termos e Condições da plataforma;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Lei 14.790/2023, da SPA (Secretaria de Prêmios e Apostas) e de autoridades fiscais brasileiras;
• Comunicação com o usuário: envio de confirmações de transação, alertas de segurança, comunicados sobre alterações na plataforma e respostas às solicitações de suporte;
• Comunicações de marketing (com seu consentimento): envio de ofertas personalizadas, promoções, informações sobre novos jogos e eventos — você pode cancelar esses envios a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer ferramentas de autoexclusão e limite de apostas;
• Melhoria dos serviços: análise de métricas de uso para aprimorar a experiência do usuário, corrigir falhas e desenvolver novas funcionalidades.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados realizado pelo 222wim está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços que você contratou ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, atendimento às exigências da SPA e da Receita Federal;
• Legítimo interesse do controlador (art. 7º, IX): prevenção à fraude, segurança dos sistemas e melhoria dos serviços — sempre respeitando seus direitos e expectativas;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode revogar esse consentimento a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma;
• Exercício regular de direitos (art. 7º, VI): em processos judiciais, administrativos ou arbitrais nos quais o 222wim seja parte.

5 Compartilhamento de Dados com Terceiros

O 222wim não vende, não aluga e não comercializa seus dados pessoais com terceiros para fins publicitários próprios desses terceiros. O compartilhamento ocorre apenas nas situações abaixo, sempre com proteções contratuais e técnicas adequadas:

5.1 Parceiros operacionais necessários

• Provedores de pagamento: instituições financeiras, operadoras de cartão, processadores de Pix e carteiras digitais (Mercado Pago, PicPay) — apenas os dados necessários para processar suas transações;
• Provedores de jogos: estúdios licenciados como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem identificadores de sessão anonimizados para registro de resultados e auditoria de RTP;
• Serviços de KYC e antifraude: parceiros especializados em verificação de identidade e prevenção à lavagem de dinheiro, operando sob sigilo contratual e obrigações de segurança equivalentes às nossas;
• Infraestrutura em nuvem e segurança: provedores de hospedagem, CDN e proteção contra ataques cibernéticos que processam dados apenas em nome do 222wim, na qualidade de operadores LGPD.

5.2 Autoridades competentes

O 222wim pode compartilhar dados com autoridades públicas brasileiras — como Polícia Federal, Ministério Público, Receita Federal, SPA/Ministério da Fazenda ou o COAF — quando houver obrigação legal, ordem judicial ou requisição administrativa fundamentada, sempre nos limites do que for estritamente necessário.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você acessa a plataforma 222wim. Eles nos ajudam a lembrar suas preferências, manter você logado com segurança e entender como a plataforma é utilizada para que possamos melhorá-la continuamente.

6.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança CSRF, carrinho de apostas. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma, permitindo identificar e corrigir problemas de usabilidade;
• Cookies de funcionalidade: armazenam suas preferências como idioma, limites de jogo configurados e layout preferido;
• Cookies de marketing (sujeitos ao seu consentimento): utilizados para apresentar ofertas relevantes e mensurar a eficácia das campanhas promocionais do 222wim.

6.3 Gerenciamento de cookies

Você pode gerenciar, restringir ou bloquear cookies a qualquer momento pelas configurações do seu navegador. Observe que desativar cookies essenciais pode afetar o funcionamento de recursos importantes da plataforma, como a autenticação segura da sua conta.

7 Segurança dos Dados

O 222wim adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração indevida ou divulgação:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre seu dispositivo e os servidores da plataforma;
• Armazenamento criptografado de dados sensíveis em repouso, incluindo dados financeiros e documentos de identidade enviados no processo de KYC;
• Hashing irreversível de senhas com algoritmos modernos (bcrypt/argon2) — nem a equipe interna do 222wim consegue visualizar sua senha;
• Autenticação em dois fatores (2FA) disponível para todos os usuários nas configurações de segurança da conta;
• Controles de acesso por função (RBAC) que limitam o acesso interno aos dados pessoais apenas aos colaboradores que efetivamente precisam deles para desempenhar suas funções;
• Monitoramento contínuo de tentativas de acesso suspeitas, ataques de força bruta e anomalias de comportamento, com respostas automatizadas de bloqueio;
• Auditorias periódicas de segurança realizadas por empresas especializadas e testes de penetração (pentest) para identificar e corrigir vulnerabilidades proativamente.

8 Retenção e Exclusão de Dados

O 222wim retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou pelo prazo mínimo exigido pela legislação brasileira aplicável:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação antilavagem de dinheiro (Lei 9.613/1998) e das normas do COAF;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria fiscal e regulatória;
• Logs de acesso e navegação: 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por ordem judicial;
• Dados de comunicações de marketing: enquanto durar o consentimento — eliminados em até 30 dias após a revogação;
• Dados em processo judicial ou administrativo: pelo período de duração do processo, acrescido do prazo prescricional aplicável.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los a um titular específico.

9 Seus Direitos como Titular dos Dados

A LGPD garante a você, como titular dos dados pessoais tratados pelo 222wim, um conjunto amplo de direitos que podem ser exercidos a qualquer momento, de forma gratuita, pelo canal de privacidade indicado na Seção 14:

10 Transferência Internacional de Dados

Alguns dos parceiros tecnológicos do 222wim — como provedores de infraestrutura em nuvem, plataformas de segurança e estúdios de jogos internacionais — podem processar dados em servidores localizados fora do Brasil.

Quando isso ocorrer, o 222wim garante que tais transferências sejam realizadas em conformidade com o artigo 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países com grau de proteção de dados reconhecido pela ANPD como adequado;
• Celebração de cláusulas contratuais padrão de proteção de dados com o receptor dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelo grupo empresarial receptor;
• Obtenção de consentimento específico e destacado do titular para a transferência.

O 222wim exige contratualmente que todos os destinatários internacionais de dados pessoais de seus usuários mantenham padrões de segurança e privacidade equivalentes aos exigidos pela legislação brasileira.

11 Menores de Idade

Os serviços do 222wim são destinados exclusivamente a pessoas com 18 anos completos ou mais, residentes no Brasil. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada, sem prejuízo das medidas legais cabíveis. Se você acredita que um menor de idade criou uma conta na plataforma, entre em contato imediatamente pelo e-mail [email protected].

12 Alterações desta Política de Privacidade

O 222wim pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação brasileira aplicável (incluindo atualizações regulatórias da ANPD ou da SPA) ou em resposta a novas funcionalidades da plataforma.

Alterações relevantes serão comunicadas por e-mail cadastrado e/ou por aviso destacado na plataforma com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. A data da última atualização estará sempre visível no topo desta página.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da Política atualizada. Caso não concorde com as novas condições, você pode encerrar sua conta e solicitar a exclusão dos seus dados, respeitados os prazos de retenção legalmente obrigatórios.

13 Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o 222wim designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber e atender comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados da plataforma sobre as boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou por normativas complementares da ANPD.

O contato com o DPO do 222wim pode ser realizado pelo e-mail [email protected], com o assunto "Privacidade — DPO", em português do Brasil.

14 Contato e Canal de Privacidade

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, utilize os canais abaixo:

• Canal de Privacidade (LGPD): [email protected] — assunto: "Privacidade — LGPD"
• Chat ao vivo: disponível 24h por dia, 7 dias por semana, diretamente na plataforma
• Horário de atendimento: 24h, no Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas à LGPD