Política de Privacidade do 30wi

01 Controlador e Encarregado de Dados

O 30wi atua como Controlador de Dados Pessoais nos termos do artigo 5.º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento das informações coletadas na plataforma https://30wi.app e em todos os seus canais digitais associados.

O Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO) é o canal oficial de comunicação entre o 30wi, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). Para exercer seus direitos ou esclarecer dúvidas relacionadas ao tratamento de dados pessoais, o titular pode contatar o DPO pelo endereço eletrônico indicado na seção 13 desta Política.

02 Dados que Coletamos

O 30wi coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados de cadastro e identificação

• Nome completo conforme documento oficial;
• Cadastro de Pessoa Física (CPF);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, CEP, cidade, estado);
• Documento de identidade (RG, CNH ou passaporte — número, órgão emissor e data de emissão).

2.2 Dados financeiros

• Chave Pix, dados bancários ou informações de cartão de crédito/débito utilizados para depósitos e saques;
• Histórico de transações (depósitos, saques, transferências e conversões de bônus);
• Valor do saldo disponível e saldo de bônus na conta;
• Informações sobre métodos de pagamento vinculados (Pix, Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco, Visa, Mastercard, USDT).

2.3 Dados de uso e comportamento

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão, jogos acessados e apostas realizadas;
• Data, hora e frequência de acesso à plataforma;
• Registros de cliques, rolagem e interações com a interface.

2.4 Dados de comunicação

• Histórico de mensagens trocadas com o suporte via chat, e-mail ou WhatsApp;
• Reclamações, solicitações e feedbacks enviados pelo Usuário;
• Respostas a pesquisas de satisfação e formulários de contato.

2.5 Dados de verificação (KYC)

• Imagens de documentos de identidade enviados durante o processo de verificação;
• Selfies ou fotografias utilizadas para confirmação de identidade;
• Comprovantes de residência e extratos bancários fornecidos para KYC.

03 Finalidade do Tratamento

Os dados coletados pelo 30wi são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade e gestão do perfil do Usuário;
• Prestação dos serviços: processar apostas, realizar transações financeiras (depósitos e saques via Pix e demais métodos), creditar bônus e garantir o funcionamento dos jogos;
• Conformidade legal e regulatória: cumprimento das obrigações impostas pela Lei 14.790/2023, LGPD, normas da SPA, Banco Central do Brasil, COAF e demais autoridades competentes, incluindo prevenção à lavagem de dinheiro (PLD/FT);
• Segurança e prevenção de fraudes: detectar acessos não autorizados, identificar múltiplas contas, prevenir uso de bots e proteger a integridade da plataforma;
• Suporte ao cliente: responder dúvidas, resolver reclamações e melhorar a experiência de atendimento;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático, aplicar limites definidos pelo Usuário e cumprir determinações de autoexclusão;
• Personalização e melhoria da plataforma: analisar o comportamento de uso para aprimorar a navegação, recomendar jogos relevantes e realizar testes A/B de interface;
• Marketing e comunicações (mediante consentimento): enviar promoções, novidades e ofertas personalizadas por e-mail, SMS ou notificação push — apenas quando o Usuário tiver optado por recebê-las.

04 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 30wi está ancorado em uma base legal prevista no artigo 7.º da LGPD. A tabela abaixo apresenta as principais bases utilizadas:

05 Compartilhamento de Dados com Terceiros

O 30wi pode compartilhar dados pessoais com terceiros nas seguintes situações, sempre respeitando os princípios da LGPD:

5.1 Provedores de serviços (operadores)

Compartilhamos dados com empresas que atuam como operadoras de dados em nome do 30wi, incluindo provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Spribe, Microgaming), processadores de pagamento, plataformas de atendimento ao cliente, serviços de análise de dados e provedores de infraestrutura em nuvem. Esses parceiros estão contratualmente obrigados a tratar os dados apenas conforme as instruções do 30wi e em conformidade com a LGPD.

5.2 Autoridades regulatórias e judiciais

Dados podem ser compartilhados com autoridades governamentais, regulatórias ou judiciais brasileiras — como a Secretaria de Prêmios e Apostas (SPA), o Banco Central do Brasil, o COAF (Conselho de Controle de Atividades Financeiras), a Receita Federal e o Poder Judiciário — quando houver obrigação legal, ordem judicial ou necessidade de defesa de direitos em processos administrativos ou judiciais.

5.3 Parceiros de verificação de identidade

Para cumprir as obrigações de KYC (Conheça Seu Cliente), o 30wi pode utilizar serviços especializados de validação de documentos e verificação biométrica. Esses parceiros atuam como operadores e estão sujeitos a contratos de processamento de dados com cláusulas de proteção adequadas.

06 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e jogos, dados pessoais podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, o 30wi adota as salvaguardas exigidas pelo artigo 33 da LGPD, que incluem:

• Transferência para países que a ANPD reconheça como possuidores de grau de proteção de dados pessoais adequado ao brasileiro;
• Cláusulas contratuais específicas de proteção de dados incluídas nos contratos com os destinatários internacionais;
• Normas corporativas globais (Binding Corporate Rules — BCR) quando o destinatário pertencer ao mesmo grupo econômico;
• Certificações internacionais de segurança da informação (ISO/IEC 27001 ou equivalente) mantidas pelos parceiros.

07 Retenção e Exclusão de Dados

O 30wi retém os dados pessoais pelo período mínimo necessário para cumprir as finalidades que motivaram sua coleta ou enquanto houver obrigação legal que exija sua manutenção. Os critérios gerais de retenção são:

• Dados de cadastro e KYC: mantidos por 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998 e normas do COAF);
• Dados financeiros e de transações: retidos por 5 (cinco) anos para fins fiscais, contábeis e de auditoria regulatória;
• Logs de acesso e uso da plataforma: armazenados por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (consentimento): tratados até a revogação do consentimento pelo Usuário.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura (destruição irreversível) ou anonimizados, de modo que não seja mais possível identificar o titular.

08 Segurança da Informação

A proteção dos dados dos jogadores é uma prioridade técnica e organizacional do 30wi. As medidas de segurança implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o navegador do Usuário e os servidores do 30wi é protegida por certificado SSL/TLS (HTTPS);
• Criptografia em repouso: dados armazenados em banco de dados são criptografados, incluindo senhas (armazenadas com hash bcrypt, nunca em texto simples);
• Controle de acesso: acesso interno aos dados pessoais é restrito por função (princípio do menor privilégio) e requer autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e SIEM (Security Information and Event Management) monitoram a infraestrutura 24h;
• Testes de segurança periódicos: auditorias de vulnerabilidade e testes de penetração (pentests) são realizados regularmente por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados (data breach), o 30wi notificará a ANPD e os titulares afetados nos prazos previstos pela LGPD.

09 Cookies e Tecnologias de Rastreamento

O 30wi utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência e analisar o uso do site. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para autenticação, manutenção de sessão e segurança. Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies de desempenho e analytics: coletam informações anônimas sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados), usados para melhorar a experiência;
• Cookies de funcionalidade: lembram preferências do Usuário, como idioma, região e configurações de interface;
• Cookies de marketing (opcional): utilizados para exibir promoções relevantes ao perfil do Usuário. Ativados apenas com consentimento explícito.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades da plataforma, incluindo o login e a realização de apostas.

10 Seus Direitos como Titular (LGPD)

O artigo 18 da LGPD garante ao titular dos dados pessoais uma série de direitos que podem ser exercidos a qualquer momento junto ao 30wi. Veja quais são eles:

Para exercer qualquer um dos direitos acima, o Usuário deve enviar solicitação ao DPO pelo e-mail indicado na seção 13 desta Política, informando: nome completo, CPF cadastrado, direito que deseja exercer e descrição detalhada da solicitação. O 30wi compromete-se a responder em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado por mais 15 dias mediante justificativa fundamentada.

Caso o Usuário entenda que seus direitos não foram atendidos de forma adequada, pode registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.

11 Menores de Idade

Os serviços do 30wi são destinados exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. O 30wi não coleta intencionalmente dados pessoais de menores de 18 anos e, caso identifique que dados de um menor foram coletados sem o consentimento adequado, procederá à exclusão imediata dessas informações e ao encerramento da conta correspondente.

Pais, mães e responsáveis legais que acreditem que seu filho menor de idade possa ter criado uma conta no 30wi devem contatar o DPO imediatamente pelo e-mail indicado na seção 13, para que as medidas cabíveis sejam tomadas sem demora.

12 Alterações desta Política de Privacidade

O 30wi pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Toda alteração relevante será comunicada ao Usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Atualização da data de vigência no topo desta página.

O uso continuado da plataforma após a data de vigência das alterações implica concordância com a nova versão da Política. Caso não concorde com as mudanças, o Usuário pode encerrar sua conta antes da data de vigência e solicitar a exclusão dos seus dados conforme previsto na seção 10.

13 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou registrar qualquer reclamação relacionada ao tratamento de dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) do 30wi: