1 Controlador dos Dados
O 15win9 atua como Controlador dos Dados Pessoais, nos termos do artigo 5.º, inciso VI, da Lei n.º 13.709/2018 (LGPD). Na qualidade de controlador, o 15win9 é a entidade responsável pelas decisões referentes ao tratamento dos dados pessoais coletados de seus usuários no âmbito da prestação dos serviços de apostas online e cassino ao vivo.
O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail [email protected], com o assunto "LGPD — Proteção de Dados". O prazo de resposta para solicitações relacionadas aos seus direitos é de até 15 (quinze) dias úteis.
2 Dados que Coletamos
Para a adequada prestação dos serviços oferecidos pela plataforma 15win9, coletamos as seguintes categorias de dados pessoais:
- Dados de Identificação: Nome completo, data de nascimento, número do CPF (Cadastro de Pessoa Física), RG ou CNH, nacionalidade e gênero.
- Dados de Contato: Endereço de e-mail, número de telefone celular e endereço residencial completo com CEP.
- Dados Financeiros: Chaves Pix, dados de cartão de crédito/débito (tokenizados, sem armazenamento do número completo do cartão), histórico de depósitos e saques, saldo de conta e histórico de apostas.
- Dados de Verificação (KYC): Cópias de documentos de identidade com foto, comprovantes de residência, comprovantes de titularidade de métodos de pagamento e selfies com documento, quando solicitadas.
- Dados de Navegação: Endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, páginas visitadas, tempo de sessão, localização geográfica aproximada e dados de cookies.
- Dados Comportamentais: Histórico de jogos, apostas realizadas, jogos favoritos, frequência de acesso, horários de uso e interações com funcionalidades da plataforma.
- Dados de Comunicação: Registros de conversas com nossa equipe de suporte via chat, e-mails trocados com o 15win9 e pesquisas de satisfação respondidas.
3 Como Coletamos os Dados
Os dados pessoais são coletados pelo 15win9 por meio das seguintes fontes e mecanismos:
- Formulário de cadastro: Durante o processo de criação de conta, você fornece voluntariamente seus dados de identificação e contato.
- Processo de verificação (KYC): Durante a verificação de identidade, você envia documentos e informações adicionais solicitadas pela nossa equipe de compliance.
- Transações financeiras: Ao realizar depósitos e saques, dados financeiros são coletados automaticamente para o processamento das operações.
- Uso da plataforma: Dados de navegação e comportamentais são coletados automaticamente durante o uso dos serviços, por meio de cookies, pixels e tecnologias similares.
- Comunicações: Dados fornecidos voluntariamente em interações com nossa equipe de suporte ou em pesquisas de satisfação.
- Fontes externas: Em alguns casos, podemos coletar dados de fontes públicas ou de parceiros autorizados para fins de verificação de identidade, prevenção a fraudes e conformidade regulatória.
4 Finalidades do Tratamento
O 15win9 trata os dados pessoais coletados para as seguintes finalidades específicas, legítimas e informadas:
- Prestação dos serviços: Criação e gerenciamento de contas, processamento de apostas, liquidação de prêmios e saques, e fornecimento de acesso a todos os jogos disponíveis.
- Verificação de identidade e compliance: Cumprimento de obrigações legais de KYC, prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e atendimento a exigências regulatórias da Secretaria de Prêmios e Apostas (SPA).
- Prevenção a fraudes e segurança: Identificação e bloqueio de atividades fraudulentas, uso de múltiplas contas, manipulação de jogos e outras condutas proibidas nos Termos e Condições.
- Comunicações: Envio de notificações sobre transações, atualizações de conta, alertas de segurança e comunicações relacionadas ao jogo responsável.
- Marketing (com consentimento): Envio de ofertas, promoções e novidades da plataforma, exclusivamente quando você tiver fornecido consentimento explícito para essa finalidade.
- Melhoria da plataforma: Análise de uso, testes A/B, identificação de problemas técnicos e aprimoramento contínuo da experiência do usuário.
- Cumprimento de obrigações legais: Atendimento a determinações judiciais, requisições de autoridades regulatórias competentes e demais obrigações previstas na legislação brasileira.
5 Base Legal para o Tratamento
Nos termos da LGPD (Lei n.º 13.709/2018), o tratamento de dados pessoais pelo 15win9 é fundamentado nas seguintes bases legais, conforme o artigo 7.º da referida Lei:
- Execução de contrato (art. 7.º, V): O tratamento é necessário para a execução do contrato de prestação de serviços de apostas, do qual você é parte, incluindo criação de conta, processamento de transações e acesso aos jogos.
- Cumprimento de obrigação legal (art. 7.º, II): O tratamento é necessário para o cumprimento de obrigações legais e regulatórias, incluindo normas de KYC, prevenção à lavagem de dinheiro e regras da SPA.
- Legítimo interesse (art. 7.º, IX): O tratamento é realizado com base no legítimo interesse do 15win9 para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os direitos e liberdades fundamentais do titular.
- Consentimento (art. 7.º, I): Para finalidades de marketing e envio de comunicações promocionais, o tratamento é baseado no seu consentimento expresso, que pode ser revogado a qualquer momento.
- Proteção ao crédito (art. 7.º, X): Para finalidades relacionadas à análise de risco financeiro e prevenção a inadimplência nas operações da plataforma.
6 Compartilhamento de Dados
O 15win9 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais próprios de terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:
- Processadores de pagamento: Instituições financeiras e intermediários de pagamento (ex.: bancos parceiros, operadoras de cartão) necessários para o processamento de depósitos e saques via Pix, Mercado Pago, PicPay, TED/DOC, boleto e cartões.
- Provedores de jogos: Empresas fornecedoras de conteúdo de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft, Spribe) que necessitam de identificador de usuário para funcionamento técnico dos jogos na plataforma.
- Provedores de KYC e antifraude: Empresas especializadas em verificação de identidade e prevenção a fraudes, contratadas para auxiliar no processo de compliance regulatório.
- Provedores de infraestrutura tecnológica: Empresas de hospedagem em nuvem, CDN, monitoramento de sistemas e segurança da informação que atuam como operadores de dados nos termos da LGPD.
- Autoridades públicas: Órgãos governamentais, reguladores (SPA, Receita Federal, COAF) e autoridades judiciais, quando exigido por lei, regulamento ou ordem judicial.
Todos os terceiros com quem compartilhamos dados pessoais são contratualmente obrigados a tratar as informações com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.
7 Transferência Internacional de Dados
Em decorrência da natureza dos serviços prestados e da infraestrutura tecnológica utilizada, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro.
O 15win9 assegura que quaisquer transferências internacionais de dados pessoais são realizadas em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:
- Transferência para países com nível de proteção de dados reconhecido como adequado pela Autoridade Nacional de Proteção de Dados (ANPD).
- Adoção de cláusulas contratuais padrão que garantem proteção equivalente à prevista na LGPD.
- Obtenção de consentimento específico do titular para transferências que não se enquadrem nas hipóteses acima.
8 Retenção e Exclusão de Dados
Os dados pessoais dos usuários são retidos pelo 15win9 pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:
- Dados de conta ativa: Retidos durante toda a vigência da relação contratual entre o usuário e o 15win9.
- Dados de transações financeiras: Retidos por 5 (cinco) anos após a realização da transação, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e normas da Receita Federal.
- Dados de KYC: Retidos por 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória da SPA.
- Dados de comunicação com suporte: Retidos por 2 (dois) anos após o encerramento do atendimento, para fins de resolução de disputas.
- Dados de navegação e cookies: Retidos por até 13 (treze) meses, conforme configuração de cada cookie e preferências do usuário.
Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados para que não possam ser associados ao titular, conforme o artigo 16 da LGPD.
9 Segurança das Informações
O 15win9 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação, alteração, perda ou destruição acidental ou ilícita. As principais medidas de segurança implementadas incluem:
- Criptografia em trânsito: Todas as comunicações entre o usuário e a plataforma são protegidas por protocolo SSL/TLS com criptografia de 256 bits.
- Criptografia em repouso: Dados sensíveis armazenados em nossos servidores, incluindo documentos de KYC e dados financeiros, são criptografados.
- Autenticação em dois fatores (2FA): Disponível para todos os usuários e obrigatório para operações de alto valor.
- Controle de acesso interno: O acesso aos dados dos usuários é restrito a funcionários com necessidade operacional comprovada, mediante autenticação individualizada e registro de logs de acesso.
- Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de segurança operam 24 horas por dia, identificando atividades suspeitas em tempo real.
- Testes de penetração: Avaliações periódicas de vulnerabilidade e testes de penetração são realizados por empresas especializadas em segurança da informação.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 15win9 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados no prazo previsto pela LGPD.
10 Cookies e Tecnologias Similares
O 15win9 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, analisar o uso da plataforma e garantir o funcionamento adequado de determinadas funcionalidades.
- Cookies essenciais: Necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, preferências de idioma e segurança. Não podem ser desativados.
- Cookies de desempenho: Coletam informações anônimas sobre como os usuários utilizam a plataforma, permitindo melhorias contínuas na experiência. Podem ser desativados nas configurações do navegador.
- Cookies funcionais: Permitem que a plataforma se lembre de preferências do usuário, como jogos favoritos e configurações de exibição. Podem ser desativados sem impacto crítico.
- Cookies de marketing (apenas com consentimento): Utilizados para personalizar comunicações promocionais. Somente ativados mediante consentimento expresso do usuário.
Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. Observe que a desativação de determinados cookies pode comprometer o funcionamento de algumas funcionalidades da plataforma.
11 Seus Direitos como Titular
A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, que o 15win9 se compromete a respeitar integralmente. A tabela abaixo resume os seus direitos e como exercê-los:
| Direito | Descrição | Prazo de Resposta |
|---|---|---|
| Acesso | Solicitar confirmação da existência de tratamento e acesso aos seus dados pessoais. | 15 dias úteis |
| Correção | Solicitar a correção de dados incompletos, inexatos ou desatualizados. | 15 dias úteis |
| Eliminação | Solicitar a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. | 15 dias úteis |
| Portabilidade | Solicitar a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa. | 30 dias úteis |
| Revogação do consentimento | Revogar o consentimento dado para tratamentos baseados nessa base legal, sem prejuízo dos tratamentos realizados anteriormente. | Imediato |
| Informação sobre compartilhamento | Obter informações sobre com quais entidades públicas e privadas o 15win9 compartilha seus dados. | 15 dias úteis |
| Oposição | Opor-se a tratamentos realizados com base em legítimo interesse, quando não observado o disposto na LGPD. | 15 dias úteis |
12 Dados de Menores de Idade
Os serviços do 15win9 são destinados exclusivamente a maiores de 18 (dezoito) anos de idade. O 15win9 não coleta, de forma intencional, dados pessoais de menores de 18 anos.
Caso identifiquemos que dados de um menor de idade foram coletados sem o consentimento dos responsáveis legais, tomaremos as seguintes medidas imediatas: (i) encerramento da conta; (ii) exclusão de todos os dados pessoais do menor; e (iii) comunicação aos responsáveis legais, quando possível.
Se você acredita que um menor de idade criou uma conta na plataforma, entre em contato imediatamente com nossa equipe de suporte para que possamos agir com a máxima urgência.
13 Alterações nesta Política
O 15win9 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em decorrência de alterações na legislação brasileira aplicável (incluindo a LGPD e regulamentações da ANPD), mudanças na forma como prestamos nossos serviços ou evolução das melhores práticas de proteção de dados.
Alterações materiais nesta Política serão comunicadas aos usuários com, no mínimo, 15 (quinze) dias de antecedência, por meio de notificação no endereço de e-mail cadastrado e/ou aviso em destaque na plataforma. A data da última atualização, indicada no topo deste documento, será sempre mantida atualizada.
Recomendamos que você revise esta Política periodicamente para manter-se informado sobre como seus dados são tratados. O uso continuado dos serviços após a entrada em vigor de eventuais alterações constituirá aceitação tácita das novas condições.
14 Contato e DPO
Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento de seus dados pessoais pelo 15win9, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
- Canal principal: Chat ao vivo na plataforma, disponível 24 horas por dia, 7 dias por semana.
- E-mail do DPO: [email protected] (assunto: "LGPD — Proteção de Dados")
- Prazo de resposta: Até 15 (quinze) dias úteis para solicitações relacionadas aos direitos dos titulares.
Caso entenda que seus direitos não foram adequadamente atendidos pelo 15win9, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), cujas informações de contato estão disponíveis no site oficial do Governo Federal brasileiro.