Política de Privacidade do xwin28

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é o xwin28, operador da plataforma de cassino online e apostas esportivas disponível em https://xwin28.cam.

O xwin28 é responsável pelas decisões referentes ao tratamento de dados pessoais de seus usuários, incluindo a definição das finalidades e dos meios de tratamento. Toda comunicação relativa à proteção de dados deve ser direcionada ao canal oficial de contato indicado no Artigo 13 desta política.

O xwin28 coleta dados pessoais de seus usuários de forma direta (fornecidos pelo próprio usuário) e de forma indireta (gerados automaticamente pelo uso da plataforma). As categorias de dados coletados estão descritas abaixo:

2.1. Dados fornecidos diretamente pelo usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações de conta bancária, chave Pix, dados de cartão de crédito/débito (tokenizados pelo processador de pagamento), histórico de transações;
• Documentos de verificação (KYC): imagens de documentos de identidade e comprovante de residência, selfie com documento para verificação facial;
• Dados de preferência: configurações de conta, preferências de comunicação, limites voluntários de depósito e apostas.

2.2. Dados coletados automaticamente:

• Dados de navegação e uso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas acessadas, tempo de sessão;
• Dados de localização: geolocalização aproximada baseada em IP (não coletamos GPS sem consentimento explícito);
• Dados de jogos e apostas: histórico completo de apostas realizadas, jogos acessados, valores apostados e resultados;
• Cookies e identificadores: conforme descrito no Artigo 9 desta política.

Os dados pessoais coletados pelo xwin28 são tratados para as seguintes finalidades específicas e legítimas:

O xwin28 não utiliza dados pessoais para finalidades incompatíveis com as listadas acima sem obter novo consentimento do titular ou sem outra base legal adequada prevista na LGPD.

Todo tratamento de dados pessoais realizado pelo xwin28 está fundamentado em uma ou mais das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na plataforma, incluindo operação de jogos, processamento de depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como verificação de identidade (KYC), prevenção à lavagem de dinheiro e reportes a autoridades regulatórias;
• Legítimo interesse (art. 7º, IX): tratamento para finalidades como prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleça sobre os direitos do titular;
• Consentimento (art. 7º, I): para finalidades opcionais como envio de comunicações de marketing, e-mails promocionais e notificações push — o consentimento pode ser revogado a qualquer momento.

O xwin28 pode compartilhar dados pessoais de usuários com terceiros nas seguintes situações específicas e controladas:

• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, administradoras de cartão (Visa, Mastercard, Elo) e outras instituições de pagamento, exclusivamente para processar transações financeiras;
• Provedores de tecnologia: empresas que fornecem infraestrutura de hospedagem, segurança cibernética, análise de dados e ferramentas de detecção de fraude — todos vinculados por acordos de confidencialidade e proteção de dados;
• Provedores de jogos: empresas parceiras como Pragmatic Play, Evolution Gaming e outros, que podem receber dados técnicos necessários para a operação dos jogos (sem dados de identificação desnecessários);
• Autoridades públicas: quando exigido por lei, por ordem judicial, ou por solicitação de autoridades regulatórias brasileiras competentes, como a Secretaria de Prêmios e Apostas (SPA) e o Conselho de Controle de Atividades Financeiras (COAF);
• Auditores e assessores jurídicos: profissionais contratados para fins de conformidade, auditoria ou defesa legal, sujeitos a obrigações de sigilo.

Todos os terceiros que recebem dados pessoais de usuários do xwin28 estão contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido pela LGPD e por esta política.

Em virtude da natureza global de alguns de nossos parceiros tecnológicos e provedores de jogos, dados pessoais de usuários do xwin28 podem ser transferidos para servidores localizados fora do território brasileiro.

Quando tal transferência ocorrer, o xwin28 assegura que ela se dará em conformidade com o Capítulo V da LGPD, garantindo:

• Que o país de destino possua nível de proteção de dados reconhecido como adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD); ou
• Que a transferência esteja amparada por cláusulas contratuais padrão, políticas corporativas globais (Binding Corporate Rules) ou outros mecanismos aprovados pela ANPD; ou
• Que o titular tenha prestado consentimento específico e informado para a transferência internacional.

O xwin28 adota medidas técnicas e organizacionais adequadas para garantir que seus dados mantenham o mesmo nível de proteção independentemente de onde sejam processados.

Os dados pessoais coletados pelo xwin28 são armazenados pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência de normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e regulamentação financeira brasileira;
• Registros de acesso (logs de navegação): 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento da solicitação;
• Dados de consentimento para comunicações de marketing: enquanto o consentimento estiver ativo ou até 2 anos após a revogação.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura, anonimizados de modo irreversível ou retidos apenas para fins estatísticos agregados, sem possibilidade de identificação individual.

O xwin28 adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais de seus usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com SSL de 256 bits para todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados criptografados, incluindo informações financeiras e documentos de identidade;
• Autenticação multifator (MFA): disponível para contas de usuário e obrigatória para sistemas internos da equipe do xwin28;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento anômalo operando 24 horas por dia;
• Testes de segurança: avaliações periódicas de vulnerabilidades e testes de penetração (pentests) realizados por auditores independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de incidente de segurança.

O xwin28 utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão de login e preferências de segurança. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies funcionais: armazenam preferências do usuário, como idioma, configurações de conta e personalizações da interface. A desativação pode prejudicar a experiência, mas não impede o uso básico;
• Cookies analíticos: coletam dados agregados sobre o comportamento de navegação para melhorar a plataforma. Os dados são anonimizados e não vinculados a identidades individuais;
• Cookies de segurança: utilizados para detectar atividades suspeitas, tentativas de fraude e acessos não autorizados.

O xwin28 não utiliza cookies de rastreamento de terceiros para publicidade comportamental ou para compartilhar dados de navegação com redes de anúncios externas.

Os cookies podem ser gerenciados através das configurações do seu navegador. A maioria dos navegadores permite visualizar, bloquear ou excluir cookies. Contudo, a desativação de cookies essenciais pode afetar o funcionamento de algumas funcionalidades da plataforma.

Em conformidade com os arts. 17 a 22 da LGPD, todo usuário do xwin28 titular de dados pessoais possui os seguintes direitos, exercíveis a qualquer momento: