Política de Privacidade da 30win1

1Identificação do Controlador de Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a 30win1, plataforma de apostas esportivas e cassino online disponível em https://30win1.cam. Para fins desta Política, os termos "30win1", "nós", "nosso" e "Plataforma" referem-se ao controlador dos dados.

O tratamento dos dados pessoais realizado pela 30win1 é pautado pelos princípios estabelecidos na Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), bem como pela Lei 14.790/2023 (Jogos Online), Lei 13.756/2018 (Apostas Esportivas), regulamentações da Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda) e demais normas brasileiras aplicáveis.

Para entrar em contato com o controlador ou exercer seus direitos enquanto titular de dados, utilize o canal de e-mail de suporte disponibilizado na seção de Contato desta Política.

2Dados Pessoais Coletados

A 30win1 coleta dados pessoais nas seguintes categorias, de acordo com o princípio da necessidade — coletamos apenas o mínimo indispensável para cada finalidade declarada:

2.1 Dados fornecidos diretamente pelo titular

• Dados de identificação: Nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: Endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados de verificação (KYC): Cópias de documentos de identidade, comprovante de residência, selfie de verificação facial;
• Dados financeiros: Chave Pix, informações de conta bancária para fins de saque, dados de cartão de crédito/débito (tokenizados — nunca armazenamos o número completo do cartão);
• Dados de comunicação: Conteúdo de mensagens trocadas com o suporte da Plataforma (chat ao vivo, e-mail, WhatsApp).

2.2 Dados coletados automaticamente

• Dados de acesso: Endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado no dispositivo;
• Dados de uso: Páginas visitadas, duração das sessões, horários de acesso, jogos utilizados, histórico de apostas;
• Dados de geolocalização: País e região de acesso (não coletamos localização precisa sem consentimento explícito);
• Cookies e tecnologias similares: Conforme descrito na Seção 8 desta Política.

3Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 30win1 são utilizados exclusivamente para as seguintes finalidades declaradas:

Os dados não serão utilizados para finalidades incompatíveis com as acima declaradas. Caso a 30win1 precise tratar seus dados para nova finalidade, você será notificado previamente e, quando aplicável, seu consentimento será solicitado.

4Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 30win1 possui uma base legal específica, conforme exigido pelo Art. 7º da LGPD. As bases legais aplicáveis às nossas atividades de tratamento incluem:

• Consentimento (Art. 7º, I): Para o envio de comunicações de marketing por e-mail ou WhatsApp. O consentimento pode ser revogado a qualquer momento sem prejuízo das demais relações com a Plataforma.
• Execução de contrato (Art. 7º, V): Para atividades essenciais como criação de conta, processamento de depósitos e saques e prestação dos serviços contratados.
• Obrigação legal ou regulatória (Art. 7º, II): Para cumprimento das exigências da Lei 14.790/2023, Lei 13.756/2018, normas da SPA, legislação anti-lavagem de dinheiro (Lei 9.613/1998) e LGPD.
• Legítimo interesse (Art. 7º, IX): Para prevenção a fraudes, análise de desempenho da plataforma e personalização da experiência — sempre ponderado com os interesses e direitos dos titulares.
• Exercício regular de direitos (Art. 7º, VI): Para responder a processos judiciais, administrativos ou arbitrais nos quais a 30win1 figure como parte.

5Compartilhamento de Dados com Terceiros

A 30win1 não vende, aluga ou cede seus dados pessoais a terceiros para finalidades comerciais. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com as salvaguardas adequadas:

• Provedores de serviço (operadores): Empresas que prestam serviços em nosso nome, como processadores de pagamento (ex.: gateways de Pix, operadoras de cartão), fornecedores de software de KYC/verificação de identidade, provedores de infraestrutura em nuvem e provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, etc.). Esses prestadores atuam sob instruções da 30win1 e estão contratualmente obrigados a manter a confidencialidade dos dados;
• Autoridades governamentais: Quando exigido por lei, ordem judicial ou requisição de autoridade competente, como a Secretaria de Prêmios e Apostas (SPA), COAF, Receita Federal, Banco Central do Brasil ou Polícia Federal;
• Prevenção a fraudes: Compartilhamento com serviços especializados em detecção e prevenção de fraudes financeiras, sempre de forma anonimizada ou pseudonimizada quando possível;
• Reorganização societária: Em caso de fusão, aquisição ou venda de ativos da 30win1, os dados poderão ser transferidos ao adquirente, desde que mantidos os mesmos padrões de proteção desta Política.

6Transferência Internacional de Dados

Alguns de nossos prestadores de serviço podem estar localizados fora do território brasileiro. Quando isso ocorrer, a 30win1 adotará as medidas exigidas pelo Capítulo V da LGPD para garantir que a transferência internacional seja realizada com nível de proteção adequado, incluindo:

• Transferência para países com grau de proteção de dados adequado, reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados);
• Celebração de cláusulas contratuais padrão de proteção de dados com o destinatário;
• Adoção de políticas globais corporativas de privacidade reconhecidas pela ANPD.

A lista atualizada de países para os quais dados podem ser transferidos, bem como as salvaguardas aplicáveis, pode ser obtida mediante solicitação ao nosso Encarregado de Proteção de Dados (DPO).

7Retenção e Exclusão de Dados

A 30win1 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades declaradas, observando os seguintes critérios:

• Conta ativa: Enquanto sua conta estiver ativa, os dados necessários para a prestação dos serviços serão mantidos;
• Após encerramento da conta: Dados de identificação e financeiros são retidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação anti-lavagem de dinheiro (Lei 9.613/1998) e pelas normas da SPA;
• Registros de apostas: Histórico de apostas e transações financeiras é mantido por, no mínimo, 5 anos para fins de auditoria regulatória;
• Dados de comunicação com suporte: Registros de atendimento são retidos por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): Mantidos até a revogação do consentimento pelo titular.

Após o vencimento do prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados de maneira que não permita a reidentificação do titular.

8Cookies e Tecnologias de Rastreamento

A 30win1 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do usuário e garantir o funcionamento adequado da Plataforma. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento da Plataforma — autenticação de sessão, preferências de idioma, segurança anti-CSRF. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho/analíticos: Coletam informações sobre como os usuários interagem com a Plataforma, de forma agregada e anonimizada, para melhorar a performance e usabilidade. Exigem seu consentimento;
• Cookies funcionais: Armazenam preferências do usuário (como último jogo acessado, configurações de interface) para personalizar a experiência. Exigem seu consentimento;
• Cookies de marketing: Utilizados para exibir publicidade relevante com base no seu histórico de navegação. Somente ativados com seu consentimento explícito.

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Para a maioria dos navegadores modernos, é possível bloquear ou excluir cookies nas configurações de privacidade. Note que desativar cookies necessários pode afetar o funcionamento da Plataforma.

9Segurança dos Dados

A 30win1 implementa medidas técnicas e organizacionais de segurança adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: Protocolo TLS 1.3 / SSL 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da Plataforma;
• Criptografia em repouso: Dados sensíveis (como CPF e dados financeiros) são armazenados com criptografia AES-256;
• Tokenização de dados de pagamento: Dados de cartão de crédito nunca são armazenados integralmente — são substituídos por tokens gerados pelos processadores de pagamento certificados PCI-DSS;
• Controle de acesso: Acesso aos dados pessoais restrito ao pessoal estritamente necessário, com autenticação multifator (MFA) obrigatória para sistemas internos;
• Monitoramento de segurança: Sistemas de detecção de intrusão (IDS) e monitoramento contínuo de logs de acesso;
• Testes de penetração: Avaliações periódicas de segurança realizadas por terceiros independentes;
• Plano de resposta a incidentes: Procedimentos documentados para identificação, contenção e notificação de incidentes de segurança, em conformidade com o Art. 48 da LGPD.

10Direitos do Titular de Dados

Nos termos do Art. 18 da LGPD, você — como titular dos dados pessoais — possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso Encarregado de Proteção de Dados (DPO):

11Proteção de Menores de Idade

A Plataforma 30win1 é destinada exclusivamente a maiores de 18 (dezoito) anos, conforme exigido pela Lei 14.790/2023 e pelo Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

A 30win1 não coleta, de forma intencional, dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados, esses dados serão imediatamente excluídos, a conta encerrada e os responsáveis legais notificados. Se você acredita que um menor de idade criou uma conta em nossa plataforma, entre em contato imediatamente com nosso suporte.

Pais e responsáveis legais que identifiquem uso indevido da Plataforma por menores devem notificar o suporte da 30win1 imediatamente, fornecendo CPF e e-mail cadastrados na conta para que o encerramento e a exclusão dos dados sejam processados com prioridade.

12Alterações desta Política de Privacidade

A 30win1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, em decorrência de alterações legislativas ou regulatórias, ou por decisões estratégicas de negócio.

Alterações substanciais que afetem os direitos dos titulares serão comunicadas por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das modificações. Alterações menores (como correções de formatação ou esclarecimentos que não alterem o conteúdo material) poderão ser publicadas sem aviso prévio.

O uso continuado da Plataforma após a data de entrada em vigor das alterações constitui aceitação tácita das modificações realizadas. A data da última atualização é sempre exibida no topo deste documento. Caso não concorde com as alterações, você pode exercer o direito de exclusão da conta conforme descrito nos Termos e Condições.

13Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a 30win1 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber e responder às comunicações dos titulares de dados;
• Orientar os colaboradores e prestadores de serviço sobre as práticas de proteção de dados;
• Atuar como canal de comunicação entre a 30win1 e a ANPD;
• Verificar a conformidade das atividades de tratamento com a LGPD e esta Política.

Para entrar em contato com o Encarregado de Proteção de Dados da 30win1:

14ANPD e Recursos Regulatórios

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão federal responsável por zelar pela proteção dos dados pessoais no Brasil, fiscalizar o cumprimento da LGPD e aplicar sanções aos controladores e operadores que descumprirem as normas de proteção de dados.

Caso você não receba resposta satisfatória às suas solicitações enviadas ao DPO da 30win1, ou identifique qualquer violação desta Política ou da LGPD, você tem o direito de peticionar diretamente à ANPD através dos canais oficiais disponibilizados pela autoridade no seu portal eletrônico.

A 30win1 coopera plenamente com a ANPD e com quaisquer outras autoridades regulatórias competentes no exercício de suas atribuições legais.