Política de Privacidade — 20wim

1. Introdução e Âmbito de Aplicação

Esta Política aplica-se a todos os dados pessoais coletados pela 20wim por meio da plataforma disponível em 20wim.cam, seus subdomínios, aplicativos móveis (quando disponíveis) e demais canais de comunicação mantidos pela empresa, incluindo suporte via chat ao vivo, WhatsApp, Telegram e e-mail.

O termo "dados pessoais" abrange qualquer informação que identifique ou possa identificar uma pessoa natural, conforme definição do art. 5.º, inciso I, da LGPD. O termo "tratamento" inclui toda operação realizada com dados pessoais — coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

2. Controlador dos Dados

Para fins da LGPD, o controlador dos dados pessoais tratados por meio da plataforma 20wim é a empresa responsável pela operação da marca 20wim, com sede registrada internacionalmente. Para todas as comunicações relacionadas à privacidade e proteção de dados, o Usuário pode contatar nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) por meio do endereço de e-mail de suporte indicado na seção 14 desta Política.

Nos termos do art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Dados Coletados

A 20wim coleta diferentes categorias de dados pessoais, dependendo da forma como o Usuário interage com a plataforma:

3.1 Dados fornecidos diretamente pelo Usuário

3.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Dados do dispositivo: modelo, sistema operacional, identificador único do dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequências de apostas;
• Cookies, pixels de rastreamento e tecnologias similares (veja a seção 9);
• Logs de acesso com data, horário e duração das sessões.

3.3 Dados recebidos de terceiros

Em determinadas circunstâncias, podemos receber dados do Usuário provenientes de fontes externas, como bureaus de verificação de identidade, provedores de análise de risco de fraude e parceiros de processamento de pagamentos, sempre nos limites permitidos pela legislação vigente e para as finalidades descritas nesta Política.

4. Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 20wim são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, registro e liquidação de apostas;
2. Verificação de identidade (KYC): confirmação de maioridade, prevenção de fraudes e conformidade com obrigações legais de "Conheça Seu Cliente";
3. Prevenção à lavagem de dinheiro: monitoramento de transações em conformidade com a Lei 9.613/1998 e normas do COAF;
4. Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações por todos os canais de suporte;
5. Segurança da plataforma: detecção e prevenção de atividades fraudulentas, uso de bots, "multi-accounting" e outras condutas irregulares;
6. Comunicações transacionais: envio de notificações sobre movimentações, confirmações de aposta, alertas de segurança e atualizações de conta;
7. Comunicações de marketing: envio de promoções, bônus personalizados e novidades da plataforma — somente com o consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
8. Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e ativar ferramentas de proteção;
9. Análise e melhoria: análise estatística de uso da plataforma para aprimorar produtos, serviços e experiência do usuário;
10. Cumprimento de obrigações legais e regulatórias: resposta a requisições de autoridades competentes, inclusive SPA, ANPD, Receita Federal e Poder Judiciário.

5. Base Legal para o Tratamento

Nos termos do art. 7.º da LGPD, o tratamento de dados pessoais pela 20wim se apoia nas seguintes bases legais, conforme a finalidade de cada operação:

• Execução de contrato (art. 7.º, V): para viabilizar a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): para atender exigências de KYC, prevenção à lavagem de dinheiro e fiscalização regulatória;
• Legítimo interesse (art. 7.º, IX): para segurança da plataforma, prevenção a fraudes e análise estatística anonimizada, desde que não prejudique os direitos fundamentais do Usuário;
• Consentimento (art. 7.º, I): para o envio de comunicações de marketing e para o uso de cookies não essenciais — o Usuário pode revogar o consentimento a qualquer momento sem prejuízo para os serviços essenciais.

6. Compartilhamento de Dados com Terceiros

A 20wim pode compartilhar dados pessoais dos Usuários com as seguintes categorias de destinatários, sempre de forma proporcional e nas bases legais aplicáveis:

• Provedores de pagamento: instituições financeiras, fintechs (Mercado Pago, PicPay, etc.) e processadores de cartão (Visa, Mastercard, Elo) para processar depósitos e saques;
• Provedores de verificação de identidade: empresas especializadas em KYC e análise de risco de fraude, para validar documentos e checar listas de sanção;
• Provedores de jogos e apostas: estúdios de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) recebem identificadores técnicos anônimos para fins de auditoria de jogo justo — não recebem nome, CPF ou dados financeiros completos do Usuário;
• Provedores de infraestrutura e tecnologia: serviços de hospedagem em nuvem, plataformas de análise e ferramentas de atendimento ao cliente, vinculados a cláusulas contratuais de proteção de dados equivalentes às da LGPD;
• Autoridades governamentais e regulatórias: ANPD, COAF, SPA, Receita Federal, Poder Judiciário e demais autoridades, quando exigido por lei, ordem judicial ou requisição administrativa legítima.

7. Retenção e Eliminação de Dados

A 20wim retém os dados pessoais dos Usuários pelo prazo necessário para cumprir as finalidades descritas nesta Política, observados os prazos mínimos impostos pela legislação brasileira:

• Dados de identificação (KYC) e registros de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e normas fiscais;
• Registros de apostas e histórico de jogos: mínimo de 5 (cinco) anos;
• Dados de suporte ao cliente (logs de chat, e-mails): 2 (dois) anos após o encerramento da última interação;
• Dados de navegação e cookies analíticos: conforme indicado na política de cookies — geralmente entre 30 dias e 2 anos;
• Dados para fins de marketing: até a revogação do consentimento ou encerramento da conta, prevalecendo o que ocorrer primeiro.

Decorrido o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

8. Segurança dos Dados

A 20wim adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação não autorizada ou qualquer outra forma de tratamento inadequado. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Armazenamento criptografado de dados sensíveis (incluindo documentos KYC) em servidores com controle de acesso restrito;
• Tokenização de dados de cartão de pagamento — o número completo do cartão nunca é armazenado nos servidores da 20wim;
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os Usuários;
• Monitoramento contínuo de acessos e transações para detecção precoce de atividades suspeitas;
• Auditorias de segurança periódicas realizadas por especialistas independentes;
• Controle de acesso por função (RBAC) para funcionários internos — cada colaborador acessa apenas os dados estritamente necessários ao exercício de suas funções.

9. Cookies e Tecnologias de Rastreamento

A 20wim utiliza cookies e tecnologias similares (pixels, armazenamento local, fingerprinting de dispositivo) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar comunicações de marketing. As categorias de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança, carrinho de apostas. Não podem ser desativados sem prejudicar o uso dos serviços;
• Cookies analíticos/de desempenho: coletam dados sobre como os Usuários navegam na plataforma (páginas mais visitadas, erros encontrados) para ajudar a melhorar a qualidade do serviço. Ativados somente com consentimento;
• Cookies de personalização: lembram preferências do Usuário (idioma, método de depósito favorito) para uma experiência mais fluida. Ativados somente com consentimento;
• Cookies de marketing/publicidade: utilizados para exibir promoções relevantes dentro da própria plataforma. Ativados somente com consentimento.

O Usuário pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador ou por meio do painel de preferências disponível na plataforma. A revogação do consentimento para cookies não essenciais não afeta os serviços principais da 20wim.

10. Proteção de Menores de Idade

A plataforma 20wim é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Caso tenhamos conhecimento de que coletamos dados de uma pessoa menor de 18 anos, tomaremos medidas imediatas para eliminar essas informações dos nossos sistemas e encerrar a conta correspondente.

11. Seus Direitos como Titular (LGPD)

Nos termos do art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 20wim. Para exercer qualquer desses direitos, entre em contato com nosso DPO conforme indicado na seção 14:

Responderemos às solicitações de exercício de direitos em até 15 (quinze) dias úteis a partir do recebimento. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

12. Transferência Internacional de Dados

Em razão da natureza internacional da nossa operação, alguns dados pessoais dos Usuários poderão ser transferidos e processados fora do território brasileiro, inclusive em servidores localizados na União Europeia, Estados Unidos ou em outros países. Nestas situações, a 20wim garante que a transferência ocorre:

• Para países que possuem legislação de proteção de dados equivalente à LGPD, ou;
• Com base em cláusulas contratuais padrão que impõem ao destinatário obrigações de proteção equivalentes às da LGPD, ou;
• Com base em certificações, normas globais ou códigos de conduta reconhecidos pela ANPD.

Para mais informações sobre as salvaguardas específicas aplicadas às transferências internacionais de dados realizadas pela 20wim, entre em contato com nosso DPO.

13. Alterações a Esta Política

A 20wim reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados. Quando realizarmos alterações materiais, notificaremos os Usuários por meio de aviso em destaque na plataforma e/ou por e-mail cadastrado, com antecedência mínima de 10 (dez) dias da entrada em vigor das alterações.

A data da última atualização desta Política está indicada no topo desta página. Recomendamos que os Usuários revisem esta Política periodicamente para se manterem informados sobre como seus dados são tratados.

14. Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar um incidente de segurança, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da 20wim pelos canais abaixo:

• Chat ao Vivo: disponível diretamente na plataforma, 24h por dia, 7 dias por semana — mencione "Privacidade de Dados" ao iniciar o atendimento;
• WhatsApp: disponível no painel do usuário após login;
• Telegram: disponível no painel do usuário após login;
• E-mail do DPO: privacidade arroba 20wim.cam — tempo de resposta em até 15 dias úteis;
• Suporte geral: suporte arroba 20wim.cam.

Todos os atendimentos relacionados à privacidade são conduzidos em português do Brasil, pelo Encarregado de Dados ou por equipe especializada em proteção de dados, no horário de Brasília (BRT, UTC-3).

Caso sua solicitação não seja respondida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 18, inciso VIII, da LGPD.