Política de Privacidade da wim23

1. Introdução e Identificação do Controlador

Esta Política de Privacidade descreve como a wim23 — operadora da plataforma de entretenimento online acessível pelo domínio wim23.cam — coleta, utiliza, armazena, compartilha e protege os dados pessoais de seus usuários ("Titulares"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018) e demais normas aplicáveis.

Para fins desta Política, a wim23 atua como Controladora dos dados pessoais coletados por meio de sua plataforma, responsável pelas decisões sobre o tratamento dessas informações. Operadores externos — como processadores de pagamento, provedores de jogos e serviços de verificação de identidade — atuam como Operadores, processando dados em nome da wim23 mediante contratos que exigem cumprimento dos mesmos padrões de proteção.

Ao utilizar a plataforma wim23, o Titular declara ter lido, compreendido e concordado com as práticas descritas nesta Política. Caso não concorde com alguma disposição, recomendamos cessar o uso da plataforma e entrar em contato pelo canal de privacidade indicado na Seção 14.

2. Dados Pessoais que Coletamos

2.1 Dados fornecidos pelo Titular

No momento do cadastro e durante o uso da plataforma, coletamos:

• Dados de identificação: nome completo, data de nascimento, CPF, RG, CNH ou número de passaporte;
• Dados de contato: endereço de e-mail, número de celular e endereço residencial completo;
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados bancários, número do cartão de crédito de forma cifrada), histórico de depósitos e saques;
• Documentos de verificação (KYC): imagens de documentos de identidade, comprovante de residência e, quando exigido, selfie com documento;
• Comunicações: registros de interações com o suporte ao cliente, incluindo chats, e-mails e chamadas gravadas.

2.2 Dados coletados automaticamente

Durante a navegação na plataforma, coletamos automaticamente:

• Endereço IP e dados de localização geográfica aproximada;
• Tipo e versão de navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações com a interface;
• Informações de cookies, pixels de rastreamento e tecnologias similares (detalhadas na Seção 9);
• Histórico de apostas, jogos acessados e padrões de uso da plataforma.

2.3 Dados obtidos de terceiros

Em determinadas circunstâncias, podemos receber dados de fontes externas, como: serviços de verificação de identidade e prevenção a fraudes; bureaus de crédito para fins de verificação de elegibilidade; autoridades governamentais, conforme exigido por lei; e plataformas de autenticação de terceiros, quando disponíveis.

3. Finalidade do Tratamento de Dados

Os dados pessoais coletados pela wim23 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade e suporte ao usuário;
• Prestação dos serviços: processamento de apostas, depósitos, saques e acesso aos jogos da plataforma;
• Cumprimento de obrigações legais: verificação de elegibilidade (18+, CPF válido), prevenção à lavagem de dinheiro, conformidade com a legislação brasileira e internacional;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, múltiplas contas, uso de bots e outras condutas proibidas;
• Comunicação: envio de notificações transacionais, alertas de segurança, informações sobre promoções (quando autorizado pelo Titular) e atualizações da plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento de risco e ativação de ferramentas de proteção;
• Melhoria da plataforma: análise de uso, testes de funcionalidades, relatórios estatísticos internos e aperfeiçoamento da experiência do usuário;
• Obrigações fiscais e regulatórias: registro e reporte conforme exigido pelas autoridades competentes, incluindo a SPA (Secretaria de Prêmios e Apostas).

4. Base Legal para o Tratamento (LGPD)

Nos termos da LGPD (Lei 13.709/2018), o tratamento dos dados pessoais pela wim23 é realizado com fundamento nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Titular ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, conformidade com a LGPD e demais normas aplicáveis;
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prejudique os direitos fundamentais do Titular;
• Consentimento do Titular (art. 7º, I): para o envio de comunicações promocionais e marketing direto, quando o Titular optar expressamente por recebê-los.

O Titular pode revogar seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente à revogação. A revogação pode ser solicitada pelo canal de privacidade descrito na Seção 14.

5. Compartilhamento e Transferência de Dados

A wim23 não vende, aluga ou cede dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações e com os tipos de destinatários indicados abaixo:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão de crédito — exclusivamente para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros — para viabilizar o acesso aos jogos e verificar resultados;
• Serviços de verificação de identidade (KYC): parceiros de verificação documental para confirmar a elegibilidade do Titular;
• Prestadores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, e-mail transacional e ferramentas de análise, sob contratos de confidencialidade e proteção de dados;
• Autoridades públicas e reguladoras: quando exigido por lei, ordem judicial ou regulação aplicável, incluindo a SPA e órgãos de prevenção à lavagem de dinheiro.

Todos os operadores contratados pela wim23 estão sujeitos a obrigações contratuais de confidencialidade e segurança equivalentes às exigidas pela LGPD.

6. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e pelo período adicional exigido por obrigações legais;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro;
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Registros de comunicação com o suporte: retidos por 2 (dois) anos a partir da data da interação;
• Dados de navegação e logs: retidos por até 12 (doze) meses, salvo necessidade de investigação de segurança.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam ser associados ao Titular. O pedido de exclusão antecipada de dados pode ser formulado conforme a Seção 8 (Direitos do Titular), observadas as hipóteses de retenção obrigatória previstas em lei.

7. Segurança das Informações

A wim23 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental, incluindo:

• Criptografia SSL/TLS: todas as comunicações entre o navegador do Titular e os servidores da wim23 são criptografadas com protocolo TLS 1.2 ou superior;
• Criptografia de dados sensíveis em repouso: dados financeiros e documentos de identidade são armazenados com criptografia AES-256;
• Controles de acesso: acesso aos dados pessoais restrito a colaboradores e sistemas com necessidade legítima, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de anomalias operando 24 horas por dia;
• Auditorias de segurança: avaliações periódicas de vulnerabilidade e testes de penetração realizados por equipes especializadas;
• Plano de resposta a incidentes: procedimentos definidos para comunicação de violações de dados à ANPD e aos Titulares afetados, conforme art. 48 da LGPD.

Apesar das medidas adotadas, nenhum sistema de segurança é absolutamente inviolável. Em caso de suspeita de acesso não autorizado à sua conta, contate imediatamente o suporte da wim23.

8. Direitos do Titular de Dados

Nos termos dos arts. 17 a 22 da LGPD, o Titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento por meio do canal de privacidade indicado na Seção 14:

Para exercer qualquer desses direitos, envie solicitação ao Encarregado de Dados (DPO) da wim23, conforme instruções na Seção 13. O Titular também tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e Tecnologias de Rastreamento

A wim23 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e realizar análises internas. Cookies são pequenos arquivos de texto armazenados no dispositivo do Titular ao navegar pela plataforma.

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da plataforma, autenticação de sessão e segurança. Não podem ser desativados;
• Cookies de desempenho (analíticos): coletam informações sobre o uso da plataforma em forma agregada e anônima para melhorar funcionalidades;
• Cookies de preferências: memorizam configurações do usuário, como idioma e preferências de interface;
• Cookies de rastreamento (marketing): utilizados para medir efetividade de campanhas e personalizar comunicações, apenas com o consentimento do Titular.

O Titular pode gerenciar as preferências de cookies nas configurações do navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da plataforma.

10. Proteção de Dados de Menores de Idade

A plataforma wim23 é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso a wim23 identifique que uma conta foi criada por um menor de idade, os dados serão imediatamente eliminados e a conta encerrada, com devolução de eventuais fundos mediante comprovação da situação.

Pais ou responsáveis legais que tomem conhecimento de que seu filho ou dependente menor de 18 anos criou uma conta na wim23 devem entrar em contato imediatamente pelo canal de privacidade indicado na Seção 14.

11. Transferência Internacional de Dados

Em razão da natureza internacional da operação da wim23, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando essa transferência ocorrer, a wim23 adota as seguintes salvaguardas para garantir proteção equivalente à oferecida pela LGPD:

• Celebração de cláusulas contratuais padrão com os destinatários internacionais;
• Transferência apenas para países ou organizações que ofereçam grau adequado de proteção de dados, conforme avaliação da ANPD;
• Adoção de medidas técnicas e organizacionais adicionais para mitigar riscos associados à transferência internacional.

12. Alterações desta Política de Privacidade

A wim23 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Para alterações relevantes, notificaremos os Titulares com no mínimo 15 (quinze) dias de antecedência por e-mail cadastrado ou por aviso destacado na plataforma. O uso continuado da plataforma após a entrada em vigor das alterações implica concordância com a Política atualizada.

A data da última atualização é sempre indicada no cabeçalho desta página. Recomendamos revisitar esta Política periodicamente.

13. Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a wim23 designou um Encarregado de Proteção de Dados (DPO – Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Orientar os colaboradores da wim23 sobre as práticas de proteção de dados;
• Executar as determinações da Autoridade Nacional de Proteção de Dados (ANPD);
• Acompanhar a conformidade interna com a LGPD e políticas de privacidade.

O contato com o Encarregado de Dados pode ser realizado exclusivamente pelo canal de privacidade indicado na Seção 14. Solicitações recebidas serão tratadas com prioridade e respondidas dentro dos prazos previstos na Seção 8.

14. Contato e Canal de Privacidade

Para exercer direitos como titular de dados, solicitar informações, apresentar reclamações ou comunicar incidentes de segurança relacionados à privacidade, entre em contato pelos canais abaixo:

• E-mail de Privacidade / DPO: [email protected] (assunto: "Privacidade – LGPD")
• Horário de Atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília – BRT, UTC-3)
• Prazo de resposta: conforme tabela da Seção 8 — máximo de 15 dias úteis para a maioria das solicitações

Para dúvidas gerais sobre a plataforma, consulte também nossa seção de Perguntas Frequentes e os Termos e Condições.

Autoridade Nacional de Proteção de Dados (ANPD): O Titular tem o direito de apresentar reclamação perante a ANPD caso entenda que seus direitos não foram adequadamente atendidos pela wim23.

Data de vigência: 01/01/2026  |  Versão: 2.0  |  Proibido para menores de 18 anos.