Política de Privacidade da 288win — Como Protegemos Seus Dados

1 Identificação do Controlador dos Dados

O controlador dos dados pessoais tratados conforme esta Política é a 288win, operadora da plataforma de apostas esportivas e cassino online disponível em https://288win.cam ("Plataforma", "nós", "nosso").

Para exercer qualquer direito previsto na LGPD ou para encaminhar dúvidas relacionadas ao tratamento de dados pessoais, o Usuário pode contatar nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) pelo endereço eletrônico: [email protected], com o assunto "LGPD — Dados Pessoais".

2 Quais Dados Pessoais Coletamos

A 288win coleta dados pessoais nas seguintes categorias, de acordo com a etapa de uso da plataforma:

A 288win não coleta dados considerados sensíveis pela LGPD (dados de saúde, origem racial ou étnica, convicção religiosa, opinião política, dados genéticos ou biométricos) exceto quando estritamente necessário por determinação legal, como em processos de verificação de identidade facial exigidos por regulação.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 288win são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta do Usuário: cadastro, autenticação, recuperação de senha e manutenção do perfil;
• Verificação de identidade (KYC): cumprimento de obrigações legais e regulatórias de prevenção à lavagem de dinheiro (AML) e verificação de idade mínima (18 anos);
• Processamento de transações financeiras: depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e TED;
• Prestação dos serviços de apostas e cassino: operação e personalização da experiência de jogo;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificação proativa de sinais de jogo compulsivo e aplicação de limites;
• Comunicações operacionais: notificações sobre a conta, confirmações de transações e alertas de segurança;
• Comunicações de marketing (com consentimento): envio de promoções, bônus e novidades da plataforma — apenas para Usuários que optaram por receber;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, Receita Federal, COAF e SPA (Secretaria de Prêmios e Apostas);
• Melhoria contínua da plataforma: análise agregada e anonimizada do uso da plataforma para desenvolvimento de novos recursos.

4 Bases Legais para o Tratamento

Nos termos do Art. 7º da LGPD, o tratamento de dados pessoais pela 288win é realizado com fundamento nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): tratamento necessário para o cumprimento dos Termos e Condições aceitos pelo Usuário no momento do cadastro, incluindo a operação da conta, processamento de transações e prestação dos serviços contratados;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro (AML), verificação de idade mínima e atendimento a requisições de autoridades competentes;
• Legítimo interesse do controlador (Art. 7º, IX): prevenção a fraudes, segurança da plataforma, detecção de múltiplas contas e proteção dos demais usuários — sempre limitado ao mínimo necessário;
• Consentimento (Art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e análise comportamental para personalização avançada — o consentimento pode ser revogado a qualquer momento.

A 288win documenta internamente a base legal aplicável a cada categoria de tratamento e disponibiliza essas informações ao Usuário mediante solicitação ao canal de privacidade.

5 Compartilhamento de Dados com Terceiros

A 288win não vende, aluga, cede ou comercializa dados pessoais dos seus Usuários. O compartilhamento de dados ocorre, de forma limitada e controlada, apenas com as seguintes categorias de parceiros, nas circunstâncias descritas:

• Provedores de pagamento: instituições financeiras, bancos e processadores de pagamento (ex.: Banco Central do Brasil para operações Pix, Mercado Pago, PicPay) — compartilhamento restrito aos dados necessários para processamento da transação;
• Provedores de jogos: empresas desenvolvedoras de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft, Spribe) recebem identificadores anônimos de sessão para fins técnicos de operação — nenhum dado pessoal identificável é compartilhado;
• Serviços de verificação de identidade (KYC): parceiros certificados especializados em verificação documental e prevenção a fraudes, operando sob contrato com cláusulas rigorosas de proteção de dados;
• Autoridades competentes: Receita Federal, COAF, SPA, Polícia Federal e o Poder Judiciário, quando exigido por lei, decisão judicial ou inquérito administrativo;
• Prestadores de serviços tecnológicos: provedores de infraestrutura de nuvem, serviços de e-mail transacional e plataformas de suporte ao cliente — todos sob contrato com cláusulas de proteção de dados equivalentes à LGPD.

6 Transferência Internacional de Dados

Alguns dos prestadores de serviços tecnológicos utilizados pela 288win possuem servidores localizados fora do Brasil, o que pode implicar a transferência internacional de dados pessoais. Nesses casos, a 288win adota as seguintes salvaguardas para garantir a proteção adequada dos dados transferidos:

• Transferência apenas para países que ofereçam grau de proteção de dados adequado, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Celebração de contratos com cláusulas-padrão de proteção de dados, aprovadas pela ANPD ou equivalente;
• Adoção de certificações internacionais de segurança da informação pelos parceiros receptores (ISO 27001, SOC 2 Type II);
• Minimização máxima dos dados transferidos — apenas o estritamente necessário para a finalidade específica da transferência.

Mediante solicitação ao canal de privacidade, o Usuário pode obter informações sobre os países de destino e as salvaguardas aplicáveis em cada caso de transferência internacional.

7 Retenção e Exclusão de Dados

A 288win retém os dados pessoais dos Usuários pelo prazo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Dados de transações financeiras: mínimo de 5 (cinco) anos, conforme exigência do Conselho de Controle de Atividades Financeiras (COAF);
• Registros de apostas e sessões de jogo: mínimo de 3 (três) anos para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: 2 (dois) anos a partir do encerramento do atendimento;
• Dados de cookies não essenciais: conforme prazo de expiração definido em cada cookie, geralmente de 30 dias a 2 anos;
• Dados coletados com base no consentimento: até a revogação do consentimento pelo Usuário, respeitados os prazos legais mínimos quando aplicáveis.

Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Usuário.

8 Cookies e Tecnologias de Rastreamento

A plataforma 288win utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir a segurança das sessões e analisar o uso da plataforma. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento da plataforma — autenticação de sessão, segurança contra CSRF, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários utilizam a plataforma (páginas visitadas, tempo de sessão, erros). Os dados são agregados e anonimizados — requerem consentimento;
• Cookies funcionais: lembram preferências do Usuário (ex.: último jogo acessado, configurações de visualização) — requerem consentimento;
• Cookies de marketing (com consentimento explícito): utilizados para personalização de comunicações e mensuração de campanhas — apenas para Usuários que consentiram expressamente.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

9 Segurança da Informação

A 288win implementa medidas técnicas e organizacionais de segurança da informação adequadas ao nível de risco associado ao tratamento dos dados pessoais dos Usuários. As principais medidas adotadas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do Usuário e os servidores da 288win é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos servidores são criptografados com AES-256;
• Autenticação multifator (MFA): disponível e recomendada para proteção adicional da conta do Usuário;
• Controle de acesso por privilégio mínimo: colaboradores da 288win acessam apenas os dados necessários para suas funções específicas;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e monitoramento de anomalias operam 24 horas por dia;
• Auditorias de segurança: testes de penetração (pen tests) e auditorias de segurança realizados periodicamente por empresas independentes;
• Plano de resposta a incidentes: procedimento documentado para identificação, contenção e comunicação de incidentes de segurança, incluindo notificação à ANPD dentro do prazo legal quando aplicável.

10 Direitos do Titular dos Dados

Nos termos dos Arts. 17 a 22 da LGPD, o Usuário, na qualidade de titular dos seus dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer desses direitos, encaminhe sua solicitação para [email protected] com o assunto "LGPD — [Direito Solicitado]". O prazo de resposta é de até 15 (quinze) dias úteis. Em casos de alta complexidade, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao Usuário.

11 Proteção de Menores de Idade

A plataforma 288win é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos, e o cadastro na plataforma exige a confirmação da maioridade mediante fornecimento de CPF válido e data de nascimento.

Caso a 288win identifique que coletou dados de um menor de 18 anos de forma inadvertida, os dados serão excluídos imediatamente e a conta será encerrada, com devolução do saldo eventualmente depositado após verificação.

Responsáveis legais que identificarem que um menor sob sua guarda criou uma conta na 288win devem contatar o suporte imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas com urgência.

12 Alterações desta Política de Privacidade

A 288win reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em novas exigências legais ou regulatórias, ou em melhorias nos nossos processos de segurança.

Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de:

• Notificação por e-mail para o endereço cadastrado na plataforma;
• Aviso destacado na página inicial da plataforma 288win;
• Mensagem no painel do Usuário no próximo acesso após a publicação.

A data da última atualização é sempre indicada no cabeçalho desta Política. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da nova versão. Recomendamos a revisão periódica desta Política.

13 Canal de Privacidade e Contato com o DPO

Para qualquer questão relacionada ao tratamento dos seus dados pessoais, ao exercício dos seus direitos previstos na LGPD, ou para reportar qualquer preocupação com a privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Se, após contato com a 288win, você considerar que seus direitos não foram devidamente atendidos, você pode encaminhar uma reclamação à ANPD (Autoridade Nacional de Proteção de Dados), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível em www.gov.br/anpd.