Política de Privacidade — 30wun

1 Controlador de Dados

O Controlador de Dados responsável pelo tratamento das informações pessoais coletadas por meio da Plataforma 30wun é a própria 30wun, com sede operacional e serviços voltados ao mercado brasileiro, acessível em https://30wun.cam.

Para questões relacionadas ao tratamento de dados pessoais, o titular poderá entrar em contato com o Encarregado de Dados (DPO) da 30wun pelo endereço de e-mail [email protected] (exibido como texto simples — não é um link clicável) ou pelo formulário de solicitação disponível na área de suporte da Plataforma.

2 Dados Pesoais Coletados

2.1 Dados fornecidos diretamente pelo usuário

Durante o cadastro, utilização dos serviços e interações com a 30wun, coletamos as seguintes categorias de dados pesoais:

• Dados de identificação: nome completo, CPF, data de nascimento, número de RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone/celular, endereço residencial completo com CEP;
• Dados financeiros: informações de conta bancária, chave Pix, dados de cartão de crédito/débito (tokenizados — não armazenamos o número completo do cartão), histórico de depósitos e saques;
• Documentos de verificação (KYC): cópia de documento de identidade (RG, CNH ou passaporte), selfie para confirmação de vivacidade, comprovante de residência;
• Dados de comunicação: transcrições de conversas com o suporte ao cliente via chat ao vivo, WhatsApp ou e-mail.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo;
• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, cliques e interações na Plataforma;
• Dados de geolocalização: localização aproximada baseada em endereço IP, para verificação de elegibilidade geográfica;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

3 Finalidades do Tratamento

Os dados pessoais coletados pela30wun são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, execução de apostas e acesso aos jogos;
• Verificação de identidade (KYC): cumprimento de obrigações legais relacionadas à prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e verificação de elegibilidade (maior de 18 anos);
• Conformidade regulatória: atendimento às exigências da Lei nº 14.790/2023, diretrizes da SPA e demais normas aplicáveis ao setor de apostas online no Brasil;
• Prevenção à fraude e segurança: detecção de atividades suspeitas, proteção contra acesso não autorizado e garantia da integridade das operações;
• Comunicações transacionais: confirmações de depósito e saque, alertas de segurança, redefinição de senha e notificações de conta;
• Comunicações de marketing: envio de promoções, bônus e novidades da Plataforma, somente com consentimento explícito do usuário, com opção de descadastramento em toda comunicação;
• Melhoria do serviço: análise de dados de uso agregados e anonimizados para aprimorar a experiência do usuário e o desempenho da Plataforma;
• Suporte ao cliente: registro e resolução de solicitações, reclamações e dúvidas.

4 Base Legal para o Tratamento

Nos termos da LGPD, o tratamento de dados pessoais pela 30wun está fundamentado nas seguintes bases legais:

• Consentimento (Art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais;
• Execução de contrato (Art. 7º, V): para a prestação dos serviços de apostas e cassino online, processamento de pagamentos e gestão de conta;
• Cumprimento de obrigação legal (Art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro e conformidade com a Lei nº 14.790/2023;
• Legítimo interesse (Art. 7º, IX): para prevenção à fraude, segurança da Plataforma e melhoria dos serviços, desde que não prevaleçam os direitos e liberdades fundamentais do titular.

5 Compartilhamento de Dados

Os dados pessoais poderão ser compartilhados nas seguintes situações específicas e limitadas:

• Processadores de pagamento: dados financeiros necessários são compartilhados com processadoras de pagamento (instituições financeiras autorizadas pelo BACEN) para a execução de depósitos e saques via Pix, cartão outros métodos;
• Provedores de jogos: dados mínimos necessários (identificador de usuário, saldo de aposta) são compartilhados com provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft, etc.) para execução das partidas;
• Prestadores de serviço de KYC: documentos de identidade e dados de verificação são processados por parceiros especializados em verificação de identidade digital, sujeitos a acordos de confidencialidade e processamento;
• Autoridades competentes: dados poderão ser divulgados às autoridades públicas (Polícia Federal, Receita Federal, SPA, ANPD, Poder Judiciário) mediante requisição legal fundamentada, ordem judicial ou obrigação regulatória;
• Prestadores de TI e infraestrutura: provedores de hospedagem em nuvem, segurança cibernética e serviços de TI que operam como operadores de dados, sujeitos a contratos específicos de processamento.

6 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política ou enquanto exigido pela legislação aplicável. Os principaisrazos de retenção são:

• Dados de contativa: mantidos enquanto a conta estiver ativa;
• Dados após encerramento de conta: retidos por até5 (cinco) anos para cumprimento de obrigações legais (tributárias, de prevenção à lavagem de dinheiro e regulatórias);
• Dados de transações financeiras: retidos por 5 anos conforme exigido pela Lei nº 9.613/1998;
• Registros de acesso (logs): retidos por 6 meses conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações de suporte: retidas por 2 anos para fins de resolução de disputas.

Após o vencimento dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja possível a identificação do titular.

7 Segurança dos Dados

A 30wun adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL 256-bit em todas as comunicações entre o navegador do usuário e nosos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade legítima têm acesso a dados pessoais, com autenticação multifator (MFA) obrigatória;
• Monitoramento: sistemas de detecção de intrusão (IDS/IPS) e monitoramento contínuo de atividades suspeitas;
• Pseudonimização: dados utilizados em análises internas são pseudonimizados para reduzir riscos de exposição;
• Plano de resposta a incidentes: procedimentos documentados para resposta a vazamentos ou violações de segurança, com notificação à ANPD e aos titulares afetados nos prazos legais.

8 Cookies e Tecnologias de Rastreamento

A 30wun utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, analisar o comportamento de navegação e personalizar a experiência do usuário. Os cookies utilizados são classificados em:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desabilitados sem impacto no funcionamento do serviço;
• Cookies analíticos: coletam informações anonimizadas sobre o uso da Plataforma para melhorias de desempenho e experiência do usuário. Exigem consentimento;
• Cookies de marketing: utilizados para personalização de conteúdo promocional. Utilizados apenas mediante consentimento explícito do usuário.

O usuário pode gerenciar suas preferências de cookies por meio das configurações do navegador. A desativação de cookies não essenciais pode afetar funcionalidades opcionais da Plataforma, mas não impede o uso dos serviços principais.

9 Direitos do Titular dos Dados

Nos termos da LGPD (Art. 18), o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO da 30wun:

• Acesso: obter confirmação sobre a existência de tratamento e acesso aos dados pesoais mantidos pela 30wun;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar o tratamento de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor de serviço ou produto, em formato estruturado e de leitura automatizada;
• Eliminação: solicitar a exclusão dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de retenção obrigatória por lei;
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais a 30wun compartilha dados;
• Revogação do consentimento: revogar o consentimento para tratamentos baseados nessa base legal, sem prejuízo da legalidade dos tratamentos realizados anteriormente;
• Oposição: opor-se a tratamentos realizados com fundamento em bases legais diversas do consentimento, em caso de descumprimento da LGPD.

As solicitações serão respondidas em até 15 (quinze) dias úteis. Em casos de maior complexidade, o prazo poderá ser estendido por igual período, mediante comunicação ao titular. Para exercer seus direitos, entre em contato pelo-mail [email protected] (não é um link clicável).

10 Proteção de Dados de Menores

Implementamos mecanismos de verificação de idade (solicitação de CPF e data de nascimento no cadastro, com validação junto à Receita Federal) para prevenir o acesso de menores. Qualquer pessoa que tiver conhecimento de que um menor utiliza a Plataforma deve comunicar imediatamente o fato ao noso DPO.

11 Transferência Internacional de Dados

Em razão da natureza global de alguns de nosos parceiros técnicos (provedores de jogos, infraestrutura de nuvem), parte dos dados pessoais pode ser transferida e processada em servidores localizados fora do Brasil. A 30wun garante que tais transferências ocorrem apenas quando:

• O país de destino oferece grau de proteção de dados pesoais adequado, conforme avaliação da ANPD; ou
• Estão em vigor garantias contratuais adequadas, como Cláusulas Contratuais Padrão (CCPs) aprovadas pela ANPD outros mecanismos equivalentes previstos na LGPD (Art. 33).

Os principais destinos de transferência internacional incluem servidores localizados na União Europeia (sujeita ao GDPR) e nos Estados Unidos (mediante cláusulas contratuais padrão).

12 Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, a30wun designou umEncarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e da ANPD;
• Orientar os colaboradores e contratados da 30wun sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO pode ser contactado pelo e-mail [email protected] (texto simples — não é link clicável). As solicitações recebidas pelo DPO serão tratadas com confidencialidade e respondidas no prazo legal.

13 Alterações nesta Política

A 30wun reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nosos serviços, práticas de tratamento de dados ou exigências legais e regulatórias. Todas as alterações serão comunicadas aos usuários por meio de notificação na Plataforma e por e-mail, com antecedência mínima de 7 (sete) dias corridos para mudanças materiais.

A versão atualizada desta Política estará sempre disponível nesta página, com indicação data de última revisão no topo documento. Recomendamos a consulta periódica deste documento para manter-se informado sobre nossas práticas de privacidade.

14 Contato e Canais de Atendimento

Para exercer seus direitos como titular de dados, reportar incidentes de privacidade ou esclarecer dúvidas sobre esta Política, utilize os seguintes canais:

• DPO — E-mail: [email protected] (texto simples)
• Suporte geral — E-mail: [email protected] (texto simples)
• WhatsApp: +55 11 91234-5678 (somente mensagem de texto)
• Chat ao vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana
• ANPD: para reclamações não resolvidas, o titular pode contactar a Autoridade Nacional de Proteção de Dados em gov.br/anpd