Aviso importante: ao utilizar os serviços da 027win, você reconhece ter lido e compreendido esta Política de Privacidade. Caso não concorde com qualquer disposição aqui prevista, interrompa o uso da plataforma e entre em contato com nosso Canal de Privacidade.
Identificação do Controlador
Para fins desta Política de Privacidade e nos termos do artigo 5.º, inciso VI, da LGPD, o controlador responsável pelo tratamento dos seus dados pessoais é a 027win, operadora da plataforma de entretenimento online acessível pelo domínio 027win.cam.
Esta Política aplica-se a todos os produtos, serviços, aplicativos e interfaces disponibilizados sob o nome 027win, independentemente do dispositivo utilizado pelo titular para acessá-los.
O canal de comunicação dedicado às questões de privacidade e proteção de dados é o endereço de e-mail [email protected], identificado na Seção 14 desta Política.
Dados Pessoais que Coletamos
A 027win coleta dados pessoais de diferentes formas, conforme a natureza da interação do titular com a plataforma. A seguir, as categorias de dados e os respectivos contextos de coleta:
2.1 Dados fornecidos diretamente pelo titular
- Dados de identificação: nome completo, data de nascimento, CPF;
- Dados de contato: endereço de e-mail, número de telefone;
- Dados de endereço: logradouro, número, complemento, bairro, município, estado e CEP;
- Documentos de verificação (KYC): imagens de RG, CNH, passaporte e comprovante de residência;
- Dados de pagamento: chave Pix, dados de conta bancária para TED/DOC — não armazenamos dados de cartão de crédito em nossos sistemas;
- Comunicações: registros de contatos com o suporte, mensagens enviadas por e-mail, WhatsApp ou Telegram.
2.2 Dados coletados automaticamente
- Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e ações na plataforma;
- Dados de dispositivo: identificadores de dispositivo, idioma configurado e fuso horário;
- Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política;
- Dados de geolocalização aproximada: inferida a partir do endereço IP para verificação de elegibilidade por região.
2.3 Dados recebidos de terceiros
- Confirmações de transações financeiras recebidas de provedores de pagamento (Pix, Mercado Pago, PicPay);
- Informações de verificação de identidade provenientes de parceiros de KYC, quando aplicável;
- Dados de prevenção a fraudes fornecidos por provedores especializados.
A 027win coleta apenas os dados estritamente necessários para as finalidades declaradas. O princípio da minimização de dados, previsto no artigo 6.º, inciso III, da LGPD, norteia nossas práticas de coleta.
Finalidades do Tratamento
Os dados pessoais coletados pela 027win são tratados para as seguintes finalidades específicas e legítimas:
| Finalidade | Descrição |
|---|---|
| Prestação de serviços | Criar e gerenciar sua conta, processar apostas, transações financeiras e acessos à plataforma. |
| Verificação de identidade | Confirmar sua identidade, maioridade e titularidade de métodos de pagamento (KYC). |
| Prevenção a fraudes | Detectar e prevenir atividades fraudulentas, lavagem de dinheiro e uso não autorizado da conta. |
| Cumprimento de obrigações legais | Atender exigências regulatórias e obrigações previstas em lei, incluindo reporte a autoridades competentes. |
| Atendimento ao cliente | Responder dúvidas, processar reclamações e fornecer suporte técnico e operacional. |
| Comunicações transacionais | Enviar confirmações de cadastro, transações, atualizações de segurança e alterações de conta. |
| Comunicações de marketing | Enviar ofertas, promoções e novidades, somente mediante consentimento prévio e revogável. |
| Melhoria da plataforma | Analisar padrões de uso para aprimorar funcionalidades, desempenho e experiência do usuário. |
| Jogo responsável | Monitorar padrões de comportamento para identificar sinais de jogo problemático e oferecer ferramentas de autocontrole. |
Base Legal para o Tratamento
Nos termos do artigo 7.º da LGPD, todo tratamento de dados pessoais realizado pela 027win repousa em uma das seguintes bases legais:
- Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo titular ao criar sua conta e usar a plataforma 027win;
- Cumprimento de obrigação legal ou regulatória (art. 7.º, II): obrigações impostas pela legislação brasileira, incluindo a Lei 14.790/2023 e normas de prevenção à lavagem de dinheiro;
- Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma e melhoria de serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
- Consentimento (art. 7.º, I): para comunicações de marketing e tratamentos que não se enquadrem nas bases anteriores — o consentimento pode ser revogado a qualquer momento pelo titular.
Compartilhamento de Dados Pessoais
A 027win não vende, aluga nem cede dados pessoais dos seus usuários a terceiros com finalidade comercial. O compartilhamento ocorre apenas nos casos e limites descritos abaixo:
- Provedores de pagamento: Pix (via Banco Central do Brasil), Mercado Pago e PicPay recebem os dados estritamente necessários para processar transações financeiras;
- Parceiros de verificação de identidade (KYC): empresas especializadas que auxiliam na confirmação de documentos e prevenção a fraudes, operando sob acordos de confidencialidade e proteção de dados;
- Provedores de infraestrutura tecnológica: serviços de computação em nuvem, hospedagem e segurança digital que tratam dados em nome da 027win na qualidade de operadores;
- Autoridades públicas e regulatórias: quando exigido por lei, decisão judicial ou determinação de autoridade competente, incluindo a ANPD (Autoridade Nacional de Proteção de Dados) e a Secretaria de Prêmios e Apostas (SPA/MF);
- Provedores de análise e antifraude: serviços que ajudam a detectar comportamentos suspeitos e proteger a integridade da plataforma.
Todos os terceiros que processam dados em nome da 027win estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados compatíveis com as exigências da LGPD.
Transferências Internacionais de Dados
Em razão da natureza da infraestrutura tecnológica da plataforma, alguns dados pessoais podem ser transferidos ou armazenados em servidores localizados fora do Brasil.
Nos termos dos artigos 33 a 36 da LGPD, tais transferências somente ocorrem para países que oferecem grau de proteção adequado ou mediante a adoção de salvaguardas contratuais específicas, tais como cláusulas-padrão de proteção de dados, com o objetivo de assegurar ao titular nível de proteção equivalente ao previsto na legislação brasileira.
Para informações detalhadas sobre os países destinatários e as salvaguardas adotadas em transferências internacionais, entre em contato com nosso Canal de Privacidade descrito na Seção 14.
Retenção e Exclusão de Dados
Os dados pessoais são retidos pelo período necessário ao cumprimento das finalidades declaradas nesta Política ou pelo prazo exigido pela legislação vigente, o que for maior.
Como referência geral de prazos de retenção aplicáveis ao contexto brasileiro:
- Dados cadastrais e transacionais: retidos por no mínimo 5 anos após o encerramento da conta, em cumprimento às obrigações previstas pela Lei 9.613/1998 (Lavagem de Dinheiro) e Lei 14.790/2023;
- Documentos de verificação (KYC): retidos pelo prazo legal aplicável ou por 5 anos após o encerramento da conta, o que for maior;
- Registros de comunicações com o suporte: retidos por até 3 anos para fins de evidência e qualidade de atendimento;
- Dados de navegação e logs técnicos: retidos por até 6 meses para fins de segurança, podendo ser estendidos em caso de investigação em curso;
- Dados para marketing (com consentimento): retidos até a revogação do consentimento pelo titular.
Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam ser associados ao titular.
Segurança dos Dados
A 027win adota medidas técnicas e organizacionais proporcionais aos riscos envolvidos no tratamento dos seus dados pessoais, incluindo:
- Criptografia em trânsito: todas as comunicações entre seu dispositivo e a plataforma utilizam protocolo TLS (Transport Layer Security);
- Controle de acesso: acesso aos dados pessoais restrito a colaboradores com necessidade comprovada, mediante autenticação e registro de acessos;
- Monitoramento contínuo: sistemas de detecção de anomalias e tentativas de acesso não autorizado;
- Testes de segurança: avaliações periódicas de vulnerabilidade e revisão de configurações de segurança;
- Procedimento de resposta a incidentes: plano estruturado para identificação, contenção e notificação em caso de incidente de segurança que afete dados pessoais.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante ao titular, a 027win notificará a ANPD e os titulares afetados nos prazos e formas previstos no artigo 48 da LGPD.
Nenhum sistema de segurança é absolutamente inviolável. A 027win emprega esforços razoáveis para proteger seus dados, mas não garante imunidade total a incidentes de segurança de natureza não controlável.
Cookies e Tecnologias de Rastreamento
A plataforma 027win utiliza cookies e tecnologias similares para garantir o funcionamento adequado dos serviços e para fins analíticos. As categorias de cookies utilizados são:
- Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão e autenticação. Não podem ser desativados sem prejuízo ao funcionamento dos serviços;
- Cookies de desempenho e análise: coletam informações agregadas sobre o uso da plataforma, como páginas mais visitadas e tempo de carregamento, para fins de melhoria contínua;
- Cookies funcionais: recordam preferências como idioma e configurações de conta para personalizar a sua experiência;
- Cookies de marketing (com consentimento): utilizados para exibir conteúdo relevante ao seu perfil, somente mediante consentimento expresso.
Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies pode afetar funcionalidades da plataforma.
Direitos do Titular de Dados
Nos termos do artigo 18 da LGPD, você, como titular dos dados, possui os seguintes direitos que podem ser exercidos a qualquer momento junto à 027win:
Confirmar a existência de tratamento e obter cópia dos dados que mantemos sobre você.
Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
Pedir a exclusão de dados desnecessários ou tratados em desconformidade com a LGPD.
Receber seus dados em formato estruturado para transferência a outro controlador.
Opor-se a tratamentos realizados com base no legítimo interesse do controlador.
Retirar o consentimento previamente concedido para tratamentos a ele vinculados.
Saber com quais entidades públicas ou privadas seus dados foram compartilhados.
Solicitar revisão de decisões tomadas com base exclusivamente em tratamento automatizado.
Para exercer qualquer desses direitos, envie sua solicitação ao Canal de Privacidade descrito na Seção 14. A 027win responderá no prazo de até 15 dias corridos, podendo solicitar a confirmação de sua identidade antes de processar o pedido.
Proteção de Menores de Idade
Os serviços da 027win são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não coleta conscientemente dados pessoais de menores de 18 anos.
Caso a 027win identifique que dados de menores foram coletados inadvertidamente, as informações serão eliminadas imediatamente e a conta associada será bloqueada.
Responsáveis legais que identifiquem uso indevido por menores devem comunicar imediatamente o Canal de Privacidade para que as providências cabíveis sejam adotadas com a máxima brevidade.
Proibido para menores de 18 anos. A 027win aplica procedimentos de verificação de maioridade durante o processo de cadastro e poderá solicitar documentação adicional a qualquer momento.
Comunicações de Marketing
A 027win poderá enviar comunicações promocionais, ofertas e novidades ao titular mediante consentimento prévio e expresso, coletado no momento do cadastro ou em momento posterior.
O titular pode revogar seu consentimento para comunicações de marketing a qualquer momento, utilizando os seguintes meios:
- Link de descadastramento ("cancelar inscrição") presente em cada e-mail marketing enviado;
- Ajuste de preferências de comunicação no painel da conta;
- Solicitação direta ao Canal de Privacidade descrito na Seção 14.
A revogação do consentimento para marketing não afeta o recebimento de comunicações transacionais essenciais (confirmações de conta, alertas de segurança, notificações de transações).
Alterações desta Política
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças nos nossos processos de tratamento de dados, alterações legislativas ou melhorias em nossas práticas de proteção de privacidade.
Alterações relevantes serão comunicadas ao titular por e-mail cadastrado e/ou por aviso destacado na plataforma, com indicação da data de entrada em vigor da nova versão. Recomendamos a revisão periódica deste documento.
O uso continuado dos serviços da 027win após a entrada em vigor de alterações nesta Política constitui aceitação das novas condições de tratamento.
Canal de Privacidade e Encarregado de Dados (DPO)
Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar incidentes de privacidade ou entrar em contato com o Encarregado de Proteção de Dados (DPO) da 027win, utilize os canais abaixo:
- E-mail de privacidade: [email protected]
- Assunto do e-mail: "Proteção de Dados – [descreva brevemente sua solicitação]"
- Atendimento: 24 horas por dia, com prazo de resposta de até 15 dias corridos
- Idioma: atendimento exclusivamente em português
Caso não obtenha resposta satisfatória, você pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), autoridade responsável pela aplicação da LGPD no Brasil.