Política de Privacidade do 222wim

Para os fins do artigo 5º, inciso VI, da LGPD, o controlador dos dados pessoais tratados no âmbito desta Política é a empresa operadora da plataforma 222wim (doravante "Operadora" ou "222wim"), responsável pelas decisões relativas ao tratamento dos dados pessoais dos titulares que utilizam os serviços disponíveis em 222wim.cam.

Para exercer seus direitos como titular de dados ou para qualquer questão relacionada a esta Política, você pode entrar em contato diretamente com noso Encarregado de Dados (DPO) pelo e-mail [email protected], identificando claramente sua solicitação no assunto da mensagem.

O 222wim coleta dados pessoais nas seguintes categorias, de acordo com a interação do titular com a Plataforma:

2.1. Dados fornecidos diretamente pelo titular

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: dados de conta bancária ou chave Pix para processamento de saques (nunca armazenamos dados completos de cartão de crédito);
• Documentos de verificação (KYC): fotografias de documentos de identidade e selfies para cumprimento das obrigações regulatórias de verificação de identidade.

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de sessão;
• Dados de dispositivo: identificador único de dispositivo, modelo, sistema operacional;
• Dados de geolocalização: localização aproximada inferida do endereço IP, para fins de verificação de conformidade regulatória;
• Dados de atividade na Plataforma: histórico de apostas, jogos acessados, depósitos e saques realizados, interações com o suporte.

Os dados pessoais coletados pelo 222wim são tratados para as seguintes finalidades específicas e legítimas:

1. Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, oferta de jogos e apostas esportivas;
2. Verificação de identidade e cumprimento regulatório (KYC/AML): confirmação de identidade do titular, prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, em conformidade com a Lei 9.613/1998 e as normativas da Secretaria de Prêmios e Apostas (SPA);
3. Prevenção e detecção de fraudes: monitoramento de transações suspeitas, detecção de múltiplas contas e identificação de abusos de bônus;
4. Comunicação com o titular: envio de confirmações de conta, alertas de segurança, atualizações de termos e respostas a solicitações de suporte;
5. Marketing e comunicações promocionais: envio de ofertas, promoções e novidades da plataforma — somente mediante consentimento expresso do titular, com opção de descadastramento a qualquer momento;
6. Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimoramento de funcionalidades, desempenho e experiência do usuário;
7. Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias ou fiscais competentes;
8. Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis situações de jogo problemático eativação das ferramentas de proteção disponíveis.

Em conformidade com o artigo 7º da LGPD, o tratamento dos dados pessoais pelo 222wim é fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro — abrange criação de conta, processamento de pagamentos e fornecimento de jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a determinações da SPA e do Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança da plataforma e monitoramento para proteção do próprio titular — observado sempre o teste de ponderação com os interesses e direitos fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, utilização de cookies não essenciais e compartilhamento de dados com parceiros de análise — sempre com opção de revogação.

O 222wim não vende, não aluga e não comercializa dados pessoais de titulares a terceiros. O compartilhamento de dados ocorre exclusivamente nas situações descritas abaixo e com as salvaguardas adequadas:

5.1. Prestadores de Serviços (Operadores LGPD)

O 222wim poderá compartilhar dados com empresas terceiras que atuam como operadoras de dados em noso nome, incluindo:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Inter — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e outros — exclusivamente os dados necessários para o fornecimento do jogo (ID de sessão, saldo de aposta);
• Serviços de verificação de identidade: parceiros de KYC/AML para validação de documentos;
• Infraestrutura de TI: provedores de hospedagem em nuvem e segurança cibernética.

Todos os prestadores de serviços são contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do 222wim e em conformidade com a LGPD.

5.2. Autoridades Competentes

O 222wim poderá divulgar dados pessoais em resposta a requisições legítimas de autoridades judiciais, policiais, regulatórias (ANPD, SPA, Banco Central, Receita Federal) ou administrativas, quando exigido por lei ou ordem judicial válida.

Alguns dos nosos prestadores de serviços de tecnologia e provedores de jogos posuem servidores localizados fora do território brasileiro. Quando ocorrer transferência internacional de dados pesoais, o 222wim adotará as salvaguardas previstas no artigo 33 da LGPD, que incluem:

• Transferência para países que proporcionem grau de proteção de dados pesoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas com garantias suficientes de proteção;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules), quando aplicável;
• Obtenção de consentimento específico do titular, quando necessário.

Os dados pessoais são retidos pelo 222wim pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para satisfazer obrigações legais e regulatórias. Os prazos gerais de retenção são:

• Dados de contativa: durante toda a vigência do contrato de prestação de serviços (enquanto a conta estiver ativa);
• Dados financeiros e de transações: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com as normas do Banco Central do Brasil e legislação tributária (Lei 9.613/1998, Decreto 9.580/2018);
• Documentos de KYC: mínimo de 5 (cinco) anos após o último uso, conforme exigências de prevenção à lavagem de dinheiro;
• Dados de suporte ao cliente: até 2 (dois) anos após o encerramento da interação;
• Dados de navegação e logs: até 6 (seis) meses, salvo necessidade de investigação de segurança;
• Consentimentos registrados: enquanto necessário para comprovar a licitude do tratamento baseado em consentimento.

Após os prazos aplicáveis, os dados são eliminados ou anonimizados, de modo que não seja mais possível identificar o titular.

O 222wim adota medidas técnicas e organizacionais robustas para proteger os dados pesoais dos titulares contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: acesso aos dados pesoais restrito a colaboradores com necessidade funcional comprovada, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewall de aplicação web (WAF) e monitoramento 24/7 de atividades suspeitas;
• Testes de segurança: realização periódica de testes de penetração (pentests) e auditorias de segurança por terceiros independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, análise e notificação em caso de violação de dados, em conformidade com o artigo 48 da LGPD.

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos em relação às suas informações tratadas pelo 222wim:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected], identificando claramente o direito que deseja exercer. O prazo para resposta é de até15 dias corridos após o recebimento da solicitação, conforme previsto na LGPD.

O 222wim utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma e para melhorar a experiência do usuário. Os tipos de cookies utilizados são:

10.1. Cookies Essenciais (sempre ativos)

Necessários para o funcionamento básico da Plataforma — autenticação de sessão, segurança (prevenção de CSRF) e preferências de idioma. Não podem ser desativados sem comprometer as funcionalidades essenciais.

10.2. Cookies de Desempenho e Análise

Coletam dados anônimos e agregados sobre como os usuários interagem com a Plataforma, possibilitando análise desempenho e identificação de melhorias. Ativados somente mediante consentimento.

10.3. Cookies de Funcionalidade

Permitem que a Plataforma lembre das preferências do usuário — como jogos favoritos, configurações de interface e histórico de apostas recentes. Ativados somente mediante consentimento.

10.4. Cookies de Marketing

Utilizados para personalização de ofertas e comunicações relevantes com base no comportamento de navegação. Compartilhados com parceiros de análise somente com consentimento expresso do titular.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou por meio das opções de privacidade disponíveis na sua conta no222wim.

Os serviços do 222wim são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 222wim não coleta conscientemente dados pesoais de menores de 18 anos.

Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor de idade, tais dados serão imediatamente eliminados dos nosos sistemas e a conta associada será encerrada. Pais ou responsáveis legais que identifiquem possível acesso de menores à Plataforma devem notificar imediatamente o 222wim pelo e-mail [email protected].

Em conformidade com o artigo 41 da LGPD, o 222wim designou umEncarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber comunicações dos titulares de dados e ANPD (Autoridade Nacional de Proteção de Dados);
• Prestar esclarecimentos sobre as práticas de tratamento de dados do 222wim;
• Orientar colaboradores e prestadores de serviços sobre as normas de proteção de dados;
• Acompanhar a implementação e o cumprimento das políticas de privacidade internas.

Contato com o DPO: [email protected] — utilize o assunto "LGPD – Solicitação ao DPO" para que sua mensagem seja direcionada coretamente.

O 222wim se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, a fim de refletir mudanças nas nossas práticas, na legislação aplicável ou nas funcionalidades da Plataforma.

Alterações relevantes serão comunicadas ao titular com antecedência de, no mínimo, 15 dias corridos, por meio de aviso em destaque na Plataforma e/ou por e-mail para o endereço cadastrado. A data e o número de versão no cabeçalho deste documento serão sempre atualizados.

O uso continuado da Plataforma após a data de vigência das alterações implica aceitação da nova versão da Política. Caso não concorde com as mudanças, o titular deve cesar o uso dos serviços e pode solicitar o encerramento da conta.

Para exercer seus direitos como titular, para esclarecer dúvidas sobre esta Política ou para registrar qualquer reclamação relacionada ao tratamento dos seus dados pessoais pelo 222wim, utilize os canais abaixo:

• E-mail do DPO/Privacidade: [email protected] — assunto: "LGPD – [Descreva sua solicitação]"
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana na Plataforma
• Prazo de resposta: até 15 dias corridos após recebimento da solicitação

Caso você entenda que sua solicitação não foi atendida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 55-J, inciso V, da LGPD.