Política de Privacidade — 207win

1. Introdução

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 207win, disponível em https://207win.cam ("Plataforma"), em relação aos dados de seus usuários, visitantes e demais titulares ("Você" ou "Titular").

A 207win está comprometida com a privacidade e a proteção dos dados pessoais de todos que interagem com a Plataforma. Tratamos seus dados com seriedade, transparência e em estrita observância à Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), às demais legislações brasileiras aplicáveis e às boas práticas internacionais de proteção à privacidade.

Esta Política aplica-se a todos os tratamentos de dados realizados pela 207win em conexão com o uso da Plataforma, incluindo — sem limitação — o processo de cadastro, verificação de identidade, realização de apostas, jogos de cassino, transações financeiras e comunicações com o suporte ao cliente.

2. Controlador dos Dados

Para os fins da LGPD, o Controlador dos Dados — entidade que determina as finalidades e os meios do tratamento dos dados pessoais coletados pela Plataforma — é a empresa responsável pela operação da marca 207win.

Dados de contato do Controlador:

• Marca operacional: 207win
• Endereço eletrônico: [email protected]
• Canal de privacidade (DPO): [email protected] — Assunto: "Solicitação LGPD"
• Idioma de atendimento: Português Brasileiro (pt-BR)

3. Dados Pessoais Coletados

A 207win coleta diferentes categorias de dados pessoais de acordo com o contexto da interação. Abaixo, detalhamos as principais categorias:

4. Bases Legais para o Tratamento

Todo tratamento de dados realizado pela 207win está fundamentado em uma ou mais das seguintes bases legais previstas na LGPD (art. 7º e art. 11):

• Execução de contrato (art. 7º, V): Tratamentos necessários para prestação do serviço contratado pelo Usuário — cadastro, autenticação, processamento de transações, saques e suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Verificação de identidade (KYC), prevenção à lavagem de dinheiro, cumprimento de determinações da SPA e da Receita Federal, retenção de registros conforme legislação brasileira;
• Legítimo interesse (art. 7º, IX): Prevenção à fraude, melhoria da segurança da Plataforma, análise de comportamento agregado para aprimoramento dos serviços, comunicações operacionais sobre a conta;
• Consentimento (art. 7º, I): Envio de comunicações de marketing, promoções e novidades sobre a 207win — você pode revogar esse consentimento a qualquer momento.

5. Finalidades do Tratamento de Dados

A 207win utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Criação, gerenciamento e autenticação de conta de usuário;
• Verificação de identidade e elegibilidade (KYC — Know Your Customer), incluindo confirmação de CPF, idade e titularidade dos métodos de pagamento;
• Processamento de depósitos, saques e demais transações financeiras via Pix, Mercado Pago, PicPay, boleto, TED/DOC, cartão de crédito e USDT;
• Prestação de suporte ao cliente em português, incluindo resolução de disputas e atendimento via chat, WhatsApp, Telegram e e-mail;
• Prevenção e detecção de fraudes, lavagem de dinheiro, manipulação de jogos e outras atividades ilícitas;
• Cumprimento de obrigações legais e regulatórias, incluindo reporte às autoridades competentes quando exigido por lei;
• Melhoria contínua da experiência do usuário, personalização de conteúdo e recomendação de jogos e promoções relevantes;
• Envio de comunicações sobre a conta (confirmações de transação, alertas de segurança, atualizações de termos);
• Envio de comunicações de marketing e promoções, quando o Usuário concedeu consentimento expresso;
• Análise estatística agregada e anonimizada para fins de desenvolvimento do produto.

6. Compartilhamento de Dados

A 207win não vende dados pessoais de seus usuários. O compartilhamento de dados ocorre somente nos seguintes contextos e com as salvaguardas adequadas:

• Provedores de serviços tecnológicos: Empresas que nos auxiliam na operação da Plataforma (hospedagem em nuvem, processamento de pagamentos, verificação de identidade, análise de dados). Esses provedores atuam como Operadores e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e em conformidade com a LGPD;
• Provedores de jogos: Empresas como Pragmatic Play, PG Soft, Evolution Gaming e outros fornecedores de conteúdo de cassino recebem dados técnicos mínimos necessários para o funcionamento dos jogos (identificador de sessão, moeda);
• Parceiros de pagamento: Pix (Banco Central), Mercado Pago, PicPay e instituições financeiras envolvidas no processamento de transações recebem os dados necessários para a execução dos pagamentos;
• Autoridades públicas: Compartilhamos dados com autoridades judiciais, policiais, regulatórias (SPA, COAF, Receita Federal) quando exigido por determinação legal ou para cumprimento de obrigação regulatória;
• Prevenção à fraude: Compartilhamos dados com bureaus de crédito e sistemas de prevenção à fraude para proteção da integridade da Plataforma e de todos os usuários.

7. Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e de jogos, os dados pessoais podem ser transferidos e processados fora do território brasileiro. Quando isso ocorre, a 207win garante que as transferências sejam realizadas em conformidade com o art. 33 da LGPD, adotando uma das seguintes medidas:

• Transferência para países reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD) como possuidores de nível adequado de proteção;
• Cláusulas contratuais-padrão de proteção de dados aprovadas pela ANPD;
• Certificações e selos de boas práticas reconhecidos internacionalmente;
• Obtenção de consentimento específico do Titular para a transferência, quando aplicável.

A 207win se compromete a manter registros atualizados das transferências internacionais realizadas e a disponibilizar essas informações ao Titular mediante solicitação.

8. Retenção e Eliminação de Dados

A 207win retém os dados pessoais pelo período necessário para o cumprimento das finalidades descritas nesta Política, observando os seguintes critérios:

• Dados de conta ativa: Mantidos durante toda a vigência da conta do Usuário na Plataforma;
• Dados de transações financeiras: Retidos por no mínimo 5 (cinco) anos após a transação, conforme exigências da legislação tributária brasileira e normas do Banco Central;
• Dados de verificação KYC: Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de comunicação com o suporte: Retidos por 2 (dois) anos para fins de resolução de eventuais disputas;
• Dados de marketing (consentimento): Retidos até a revogação do consentimento ou por 2 (dois) anos de inatividade do consentimento.

Após o término do período de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao Titular.

9. Segurança da Informação

A 207win implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição:

• Criptografia em trânsito: Todas as comunicações entre o seu dispositivo e a Plataforma utilizam protocolo TLS/SSL 256-bit;
• Criptografia em repouso: Dados sensíveis armazenados em nossos servidores são criptografados em repouso;
• Senhas em hash: Senhas de usuários são armazenadas exclusivamente em formato criptografado (hashing com salt) — nunca em texto puro;
• Controle de acesso: Acesso aos dados de usuários por colaboradores internos é restrito ao mínimo necessário ("princípio do menor privilégio") e auditado;
• Monitoramento contínuo: Sistemas de detecção de intrusões e monitoramento de atividades suspeitas operam 24/7;
• Testes de segurança: Realizamos avaliações periódicas de vulnerabilidades e testes de penetração (pentests) na Plataforma;
• Plano de resposta a incidentes: Em caso de violação de dados (data breach), a 207win notificará a ANPD e os Titulares afetados dentro dos prazos previstos na LGPD.

10. Cookies e Tecnologias de Rastreamento

A 207win utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para melhorar a sua experiência na Plataforma, garantir a segurança da sua conta e analisar o desempenho dos nossos serviços.

Você pode gerenciar suas preferências de cookies diretamente pelas configurações do seu navegador. Observe que a desativação de cookies essenciais pode comprometer o funcionamento da Plataforma, incluindo o acesso à sua conta.

11. Proteção de Dados de Menores

A 207win é uma plataforma de uso exclusivo para pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor de idade, tomaremos as seguintes providências imediatas:

• Exclusão imediata de todos os dados pessoais do menor;
• Encerramento e bloqueio permanente da conta associada;
• Estorno de eventuais valores depositados ao método de origem;
• Notificação às autoridades competentes conforme o Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990).

Se você acredita que um menor de idade utilizou indevidamente a Plataforma, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

12. Como Exercer Seus Direitos

Para exercer qualquer um dos direitos garantidos pela LGPD, o Titular pode entrar em contato com a 207win pelo e-mail [email protected], informando no assunto "Solicitação LGPD — [tipo de direito]" e descrevendo claramente o que deseja.

O processo de atendimento segue as seguintes etapas:

1. Recebimento: Confirmamos o recebimento da solicitação em até 2 dias úteis;
2. Verificação de identidade: Podemos solicitar documentação para confirmar que você é o titular dos dados antes de processar qualquer solicitação;
3. Análise: Avaliamos a solicitação à luz dos fundamentos legais aplicáveis;
4. Resposta: Fornecemos resposta fundamentada em até 15 (quinze) dias corridos do recebimento da solicitação completa;
5. Recurso: Em caso de recusa, fornecemos a justificativa e informamos sobre a possibilidade de recurso à ANPD (Autoridade Nacional de Proteção de Dados).

13. Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 207win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre a 207win, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar funcionários e contratados sobre práticas de proteção de dados;
• Receber e responder a reclamações e solicitações dos titulares de dados;
• Verificar o cumprimento desta Política e das disposições legais aplicáveis.

14. Alterações desta Política de Privacidade

A 207win reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir alterações em nossas práticas, em requisitos legais ou em melhorias dos nossos serviços. Quando realizarmos alterações relevantes, comunicaremos você por meio de:

• Notificação destacada no painel da sua conta na Plataforma;
• E-mail para o endereço cadastrado, com antecedência mínima de 10 (dez) dias corridos antes da vigência das novas disposições;
• Aviso em destaque na página inicial da Plataforma.

A data de "Última atualização" no topo desta Política indica quando a versão vigente foi publicada. Recomendamos que você revise esta Política periodicamente. O uso continuado da Plataforma após a data de vigência das alterações constitui concordância com a nova versão.

15. Contato e Canal de Privacidade

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais pela 207win, entre em contato conosco pelos seguintes canais:

• Chat ao Vivo: Disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma 207win;
• E-mail de privacidade (LGPD): [email protected] — Assunto: "Solicitação LGPD" ou "Canal de Privacidade";
• WhatsApp e Telegram: Disponíveis para suporte geral — acesse após autenticação na Plataforma;
• ANPD: Caso não seja satisfeito com nossa resposta, você pode registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (anpd.gov.br).