Política de Privacidade 289wim

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 289wim, disponível em 289wim.net, é a própria entidade operadora do site 289wim. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei Federal n.º 13.709/2018), o controlador é o agente que toma as decisões referentes ao tratamento de dados pessoais.

Para entrar em contato com o controlador ou com o Encarregado de Proteção de Dados (DPO), utilize o endereço de e-mail indicado na Seção 13 desta Política. Todos os pedidos relacionados à privacidade e à LGPD devem ser encaminhados a esse canal.

O 289wim coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Veja abaixo as categorias de dados tratados:

O 289wim trata dados pessoais exclusivamente para as finalidades listadas abaixo. Caso surja a necessidade de tratamento para finalidade diversa e incompatível com a original, o usuário será informado previamente:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias impostas pela SPA e pelo Banco Central do Brasil, bem como normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de jogo problemático e aplicar limites protetivos quando necessário;
• Segurança e prevenção de fraudes: detecção de acessos não autorizados, contas duplicadas, uso abusivo de bônus e outras atividades ilícitas;
• Comunicação: envio de notificações transacionais (confirmação de depósito, saque aprovado), alertas de segurança e, com consentimento, comunicações promocionais;
• Personalização: adaptação da experiência na plataforma com base nas preferências e no histórico do usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas ou regulatórias competentes;
• Melhoria da plataforma: análise agregada e anonimizada do comportamento dos usuários para aperfeiçoamento de funcionalidades.

Todo tratamento de dados realizado pelo 289wim possui uma base legal prevista no artigo 7.º ou no artigo 11 da LGPD. As bases aplicáveis são:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Obrigação legal ou regulatória (art. 7.º, II): cumprimento de exigências da SPA, do Banco Central, da Receita Federal e de outras autoridades competentes;
• Legítimo interesse (art. 7.º, IX): prevenção de fraudes, segurança da plataforma, melhoria dos serviços — sempre respeitando os direitos e expectativas razoáveis do titular;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e personalização de ofertas — o usuário pode revogar o consentimento a qualquer momento.

O 289wim não vende dados pessoais a terceiros em nenhuma circunstância. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre com o objetivo de viabilizar a operação da plataforma ou cumprir obrigações legais:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e outras, que necessitam de identificador de sessão para processar as rodadas — não recebem dados de pagamento ou documentos do usuário;
• Processadores de pagamento: instituições e operadoras (Pix/Banco Central, Mercado Pago, PicPay, operadoras de cartão) que recebem apenas os dados estritamente necessários para processar a transação, conforme regulamentação do Banco Central do Brasil;
• Provedores de infraestrutura: empresas de hospedagem em nuvem, CDN e segurança que processam dados em nome do 289wim como operadoras LGPD, vinculadas por Acordo de Processamento de Dados (DPA);
• Autoridades públicas: quando exigido por ordem judicial, requisição do Ministério Público, determinação administrativa da ANPD, SPA ou outra autoridade competente;
• Prevenção a crimes financeiros: compartilhamento com o Conselho de Controle de Atividades Financeiras (COAF) quando obrigatório por lei.

Todos os terceiros que recebem dados pessoais de usuários do 289wim estão sujeitos a obrigações contratuais de confidencialidade e segurança da informação compatíveis com os padrões da LGPD.

O 289wim utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e, com o seu consentimento, veicular comunicações relevantes. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências básicas. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, erros encontrados) de forma anônima e agregada, para fins de melhoria;
• Cookies de funcionalidade: memorizam preferências do usuário (idioma, configurações de exibição) para uma experiência mais personalizada;
• Cookies de análise: permitem ao 289wim entender padrões de uso da plataforma por meio de ferramentas analíticas internas — dados processados de forma anonimizada.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma 289wim.

O 289wim adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia TLS/SSL de 256 bits em todas as comunicações entre o cliente e os servidores;
• Armazenamento de senhas exclusivamente em formato hash usando algoritmos seguros (bcrypt/Argon2) — nenhum funcionário tem acesso à senha em texto claro;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade operacional comprovada acessam dados pessoais dos usuários;
• Monitoramento contínuo de ameaças e tentativas de acesso não autorizado por sistemas de detecção de intrusão (IDS);
• Auditorias de segurança e testes de penetração (pentests) realizados periodicamente por empresas especializadas;
• Backups criptografados armazenados em ambientes geograficamente separados com acesso restrito;
• Política interna de resposta a incidentes de segurança com prazo de notificação à ANPD de até 72 horas em caso de vazamento que possa causar risco ou dano relevante aos titulares.

O 289wim retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os prazos mínimos impostos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigência da Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e normas do Banco Central;
• Histórico de transações financeiras: mínimo de 5 anos, para fins fiscais e de compliance;
• Histórico de apostas e jogos: mínimo de 5 anos após a realização da transação;
• Comunicações com o suporte: até 3 anos após o encerramento do ticket;
• Dados de navegação (logs): até 6 meses, salvo quando necessário para investigação de fraude ou ordem judicial em andamento.

Ao final do prazo de retenção aplicável, os dados são deletados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los ao titular original. O usuário pode solicitar a exclusão antecipada de seus dados, sujeita à verificação dos prazos mínimos legais obrigatórios.

Em razão da utilização de provedores de infraestrutura e de jogos com operações globais, alguns dados pessoais dos usuários do 289wim podem ser transferidos ou processados fora do território brasileiro. O 289wim garante que todas as transferências internacionais de dados observam os requisitos do art. 33 da LGPD, por meio de:

• Transferências para países com nível de proteção de dados considerado adequado pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD incorporadas aos contratos com operadores internacionais;
• Certificações ou políticas globais corporativas de proteção de dados reconhecidas pela ANPD.

Os dados transferidos internacionalmente estão sujeitos às mesmas salvaguardas de segurança descritas na Seção 7 desta Política, independentemente do país de destino do processamento.

Como titular de dados pessoais, você possui os seguintes direitos garantidos pela LGPD (art. 18), que podem ser exercidos a qualquer momento mediante solicitação ao 289wim:

O 289wim é uma plataforma de entretenimento online com apostas e jogos destinada exclusivamente a maiores de 18 anos. Não coletamos, tratamos nem armazenamos intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, o usuário declara expressamente ter 18 anos ou mais. Em caso de verificação (KYC), a data de nascimento constante no documento oficial de identidade é conferida. Contas cujos titulares sejam identificados como menores de idade são imediatamente suspensas e encerradas, com devolução de eventuais saldos conforme análise de compliance.

18+  Proibido para menores de 18 anos. O jogo deve ser uma forma de entretenimento responsável.

O 289wim se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, sempre que necessário para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de tratamento de dados.

Sempre que houver alterações relevantes, o usuário será notificado por meio de:

• Aviso em destaque na página inicial da plataforma 289wim;
• Comunicação por e-mail para o endereço cadastrado na conta, nos casos em que as alterações impactem diretamente os direitos dos titulares;
• Atualização da data de vigência no topo desta página ("Última atualização").

A continuação do uso da plataforma 289wim após a publicação das alterações implica a aceitação da nova versão da Política. Caso não concorde com as modificações, o usuário pode encerrar sua conta e solicitar a exclusão dos dados conforme descrito na Seção 10.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo 289wim, utilize os canais abaixo:

• E-mail de privacidade e DPO: privacidade@289wim.net
• E-mail de suporte geral: suporte@289wim.net
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta para solicitações LGPD: até 15 dias corridos a partir do recebimento da solicitação

Ao enviar sua solicitação, inclua no assunto do e-mail a expressão "Solicitação LGPD" e informe seu CPF parcialmente mascarado (ex.: 123.456.***-**) para facilitar a localização dos seus dados e agilizar o atendimento.

Se após o contato com o 289wim você entender que seus direitos não foram devidamente atendidos, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil.