Política de Privacidade — 380win

O controlador dos dados pessoais tratados nos termos desta Política é a 380win, operadora da plataforma de cassino online e apostas esportivas disponível no domínio 380win.cam.

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), entende-se por "controlador" a pessoa jurídica que toma as decisões sobre o tratamento de dados pessoais, definindo suas finalidades e meios. O 380win, na qualidade de controlador, é o responsável pelas práticas descritas nesta Política e pelo cumprimento das obrigações legais decorrentes da LGPD e demais normas aplicáveis.

Canal de contato com o Encarregado de Proteção de Dados (DPO): [email protected]

O 380win coleta dados pessoais do titular por diferentes meios e em diferentes momentos da relação com a plataforma. As categorias de dados coletados incluem:

2.1 Dados fornecidos diretamente pelo titular

• Dados de identificação: nome completo, CPF (Cadastro de Pessoas Físicas), data de nascimento, número de documento de identidade (RG, CNH ou passaporte);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: chave Pix, dados bancários para fins de processamento de saques e identificação de titular, histórico de depósitos e saques;
• Documentos de verificação (KYC): cópias de documentos de identidade, comprovantes de residência, selfies com documento, declarações de origem de fundos quando exigidas;
• Dados de conta: nome de usuário, senha (armazenada em formato criptografado, sem acesso em texto simples), preferências de comunicação.

2.2 Dados coletados automaticamente durante o uso

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, sequência de cliques;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, idioma configurado, fuso horário;
• Dados de sessão: data e horário de login/logout, duração da sessão, atividade durante o jogo;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

2.3 Dados obtidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF;
• Dados de listas de restrição de jogadores problemáticos ou de autoexclusão nacional;
• Informações de prevenção à fraude provenientes de parceiros de segurança.

Os dados pessoais coletados pelo 380win são tratados exclusivamente para as finalidades descritas abaixo. Qualquer tratamento adicional que não se enquadre nas finalidades listadas será comunicado ao titular previamente, com solicitação de novo consentimento quando aplicável.

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pelo 380win é fundamentado nas seguintes bases legais, conforme a finalidade específica de cada operação de tratamento:

• Consentimento (Art. 7º, I): para o envio de comunicações de marketing, promoções e newsletters. O titular pode revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente;
• Execução de contrato (Art. 7º, V): para todas as atividades necessárias à prestação dos serviços contratados pelo usuário, incluindo processamento de apostas, depósitos, saques e suporte ao cliente;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD-FT), cumprimento de ordens judiciais e atendimento a requisições de autoridades competentes;
• Legítimo interesse (Art. 7º, IX): para prevenção à fraude, segurança da plataforma, análise de riscos e melhoria dos serviços prestados, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Proteção ao crédito (Art. 7º, X): quando aplicável, para fins de análise de risco financeiro.

O 380win não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, estritamente necessárias à operação da plataforma:

• Processadores de pagamento: os dados necessários ao processamento de transações financeiras são compartilhados com gateways de pagamento e instituições financeiras parceiras (como operadoras de Pix, Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco e similares), exclusivamente para execução das transações;
• Provedores de jogos: dados técnicos mínimos de sessão são compartilhados com os provedores de jogos integrados (Pragmatic Play, Evolution Gaming, PG Soft, etc.) para execução dos jogos e resolução de disputas técnicas;
• Serviços de verificação de identidade: dados de identificação são compartilhados com serviços de validação de CPF e verificação documental para fins de KYC;
• Parceiros de prevenção à fraude: dados comportamentais e de sessão podem ser compartilhados com ferramentas de detecção de fraude e lavagem de dinheiro;
• Autoridades públicas: dados são compartilhados quando exigido por lei, ordem judicial, decisão administrativa ou requisição de autoridade regulatória competente;
• Auditorias e compliance: dados agregados e anonimizados podem ser compartilhados com auditores independentes para fins de certificação de jogo justo (RNG) e conformidade regulatória.

Todos os terceiros que recebem dados do 380win estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados compatíveis com as exigências da LGPD.

Em razão da natureza global de alguns dos prestadores de serviços tecnológicos utilizados pelo 380win (como servidores em nuvem, provedores de jogos internacionais e plataformas de suporte), pode ser necessário transferir dados pessoais para fora do território brasileiro.

Nessas situações, o 380win adota as seguintes salvaguardas, nos termos do artigo 33 da LGPD:

• Transferência para países que a Autoridade Nacional de Proteção de Dados (ANPD) reconheça como dotados de grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Existência de cláusulas contratuais específicas de proteção de dados (padrão LGPD) nos contratos com prestadores internacionais;
• Adoção de certificações internacionais de segurança reconhecidas (ISO 27001, SOC 2 ou equivalentes) pelos parceiros que recebem dados;
• Consentimento específico do titular, quando as hipóteses anteriores não forem aplicáveis e quando a transferência não for necessária para execução do contrato.

O 380win retém dados pessoais pelo tempo estritamente necessário para o cumprimento das finalidades que motivaram sua coleta, observados os prazos mínimos exigidos pela legislação brasileira aplicável. Os critérios gerais de retenção são os seguintes:

• Dados de conta ativa: retidos durante toda a vigência do relacionamento contratual e por até 5 (cinco) anos após o encerramento da conta, para fins de cumprimento de obrigações legais e resolução de disputas;
• Dados financeiros e de transações: retidos por 5 (cinco) anos conforme exigido pela legislação tributária e de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de verificação (KYC): retidos por 5 (cinco) anos após o encerramento da relação contratual, em conformidade com obrigações de PLD-FT;
• Registros de acesso (logs): retidos por 6 (seis) meses, conforme determinação do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing: retidos até a revogação do consentimento pelo titular ou solicitação de exclusão.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação segura inclui o apagamento lógico e físico dos dados de todos os sistemas de armazenamento e backups.

O 380win implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos titulares contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança adotadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e os servidores da plataforma são protegidas por protocolo TLS (HTTPS) com criptografia SSL de 256 bits;
• Criptografia em repouso: dados sensíveis, incluindo senhas (armazenadas em hash irreversível com salting) e documentos de identidade, são criptografados nos servidores;
• Controle de acesso: acesso aos dados pessoais é restrito a colaboradores e prestadores que necessitem das informações para o desempenho de suas funções, sob política de privilégio mínimo;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de acessos suspeitos operam 24 horas por dia, 7 dias por semana;
• Backup e redundância: cópias de segurança dos dados são realizadas periodicamente e armazenadas em ambientes geograficamente separados;
• Autenticação multifator: acesso administrativo aos sistemas que processam dados pessoais requer autenticação em múltiplos fatores.

O 380win utiliza cookies e tecnologias similares (como pixels de rastreamento, web beacons e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar padrões de navegação.

9.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies funcionais: permitem lembrar preferências do usuário (como configurações de jogo) entre sessões. Opcionais;
• Cookies analíticos: utilizados para medir audiência, analisar comportamento de navegação e identificar áreas de melhoria da plataforma. Os dados são agregados e anonimizados. Opcionais;
• Cookies de performance: auxiliam no monitoramento de desempenho da plataforma e na detecção de problemas técnicos. Opcionais.

9.2 Gestão de cookies

O usuário pode gerenciar e desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma e impedir o acesso a determinadas funcionalidades. As instruções para gestão de cookies variam conforme o navegador utilizado (Chrome, Firefox, Safari, Edge, etc.) e estão disponíveis nas páginas de suporte de cada navegador.

O 380win não utiliza cookies de terceiros para fins publicitários de retargeting ou para rastreamento de comportamento em outros sites.

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais tem os seguintes direitos em relação às informações tratadas pelo 380win:

• Confirmação e acesso: direito de confirmar a existência de tratamento e obter acesso aos dados pessoais que a 380win possui sobre você;
• Correção: direito de solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: direito de solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: direito de solicitar a portabilidade dos dados a outro fornecedor de serviço, mediante solicitação expressa, respeitados segredos comerciais e industriais;
• Eliminação dos dados tratados com consentimento: direito de solicitar a eliminação dos dados pessoais tratados com base no seu consentimento, exceto nas hipóteses previstas na LGPD;
• Informação sobre compartilhamento: direito de ser informado sobre as entidades com as quais o 380win compartilha seus dados;
• Informação sobre a possibilidade de não consentir: direito de ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa;
• Revogação do consentimento: direito de revogar o consentimento previamente concedido, a qualquer tempo, por procedimento gratuito e facilitado;
• Oposição: direito de se opor a tratamentos realizados com base em outras hipóteses legais que não o consentimento, em caso de descumprimento da LGPD.

O 380win não coleta, intencionalmente, dados pessoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 18 anos). Caso seja identificado que dados de um menor de 18 anos foram coletados, tais dados serão imediatamente excluídos e a conta associada será encerrada.

Se você acredita que um menor de idade utilizou ou está utilizando a plataforma 380win, entre em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas com urgência.

O 380win reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. A data da última atualização será sempre indicada no início deste documento.

Em caso de alterações relevantes que impactem os direitos dos titulares ou modifiquem substancialmente a forma de tratamento de dados, o 380win envidará esforços para comunicar os usuários ativos por e-mail ou por aviso destacado na plataforma, com antecedência mínima razoável antes da entrada em vigor das alterações.

A continuidade do uso da plataforma após a entrada em vigor das alterações implica a aceitação da Política de Privacidade atualizada. Os usuários que não concordarem com as alterações poderão solicitar o encerramento de sua conta e a exclusão de seus dados, conforme previsto na Seção 7.

Versão atual: 3.0  |  Data de vigência: 01/01/2026  |  Última revisão: 01/01/2026

O 380win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), nos termos do artigo 41 da LGPD, responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar incidentes relacionados à proteção de dados, entre em contato pelo canal oficial:

O titular insatisfeito com o atendimento à sua solicitação tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.