Política de Privacidade do winimi

1 Identificação do Controlador

O controlador dos dados pessoais coletados por meio da Plataforma winimi, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), é a empresa responsável pela operação do site winimi.net.

Para fins desta Política de Privacidade, os termos "winimi", "nós", "nosso" ou "Plataforma" referem-se ao controlador e a todos os serviços disponibilizados em winimi.net e seus subdomínios.

O Encarregado pelo Tratamento de Dados (DPO) pode ser contactado pelo e-mail: [email protected], com o assunto "Privacidade — LGPD". Toda solicitação relacionada ao tratamento de dados pessoais deve ser direcionada a esse canal.

2 Dados que Coletamos

Para oferecer os serviços da Plataforma com segurança e qualidade, o winimi coleta diferentes categorias de dados pessoais, descritas abaixo. A coleta sempre respeita o princípio da necessidade, limitando-se ao mínimo indispensável para cada finalidade.

2.1 Dados de Cadastro

2.2 Dados de Verificação de Identidade (KYC)

Para cumprir as exigências regulatórias de prevenção à lavagem de dinheiro e verificação de idade, podemos solicitar:

2.3 Dados Financeiros

2.4 Dados de Uso e Navegação

2.5 Dados de Comunicação

Quando você entra em contato com o suporte do winimi por e-mail, chat ao vivo ou qualquer outro canal disponível, registramos o conteúdo dessas comunicações para fins de atendimento, treinamento interno e resolução de disputas.

3 Como Usamos Seus Dados

Os dados pessoais coletados pelo winimi são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da conta do Usuário, processamento de depósitos e saques, acesso aos jogos e às apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de confirmação de idade, prevenção à lavagem de dinheiro e verificação de titularidade financeira;
• Personalização da experiência: recomendação de jogos, promoções e conteúdos relevantes com base no histórico de uso, sempre de forma agregada e respeitando suas preferências;
• Comunicação: envio de notificações transacionais (confirmações de depósito, aprovações de saque, alertas de segurança) e, com seu consentimento, comunicações promocionais;
• Segurança e antifraude: detecção e prevenção de acessos não autorizados, atividades suspeitas, manipulação de jogos e lavagem de dinheiro;
• Cumprimento legal: atendimento a obrigações impostas pela LGPD, pelo COAF, pela Receita Federal, pela SPA/Ministério da Fazenda e por ordens judiciais legítimas;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento das ferramentas de jogo responsável;
• Melhoria dos serviços: análise agregada de dados de uso para desenvolvimento de novas funcionalidades, correção de erros e aprimoramento da plataforma.

4 Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pelo winimi possui uma base legal específica, conforme exigido pelo artigo 7º da LGPD:

5 Compartilhamento de Dados

O winimi pode compartilhar seus dados pessoais com terceiros nas situações descritas abaixo, sempre adotando medidas contratuais e técnicas para garantir a proteção das suas informações:

5.1 Prestadores de Serviço

Compartilhamos dados com empresas que nos auxiliam na operação da Plataforma, incluindo: provedores de gateway de pagamento (processamento de Pix, cartões, Mercado Pago, PicPay); provedores de infraestrutura de nuvem e hospedagem; ferramentas de análise de dados e antifraude; provedores de KYC e verificação de identidade. Esses prestadores atuam como operadores nos termos da LGPD e só podem tratar os dados conforme as instruções do winimi.

5.2 Fornecedores de Jogos

Para garantir o funcionamento correto dos jogos, dados mínimos de sessão (como identificador de conta e saldo de jogo) são compartilhados com os fornecedores de software, como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros parceiros de conteúdo. Esses dados são utilizados exclusivamente para fins técnicos de operação dos jogos.

5.3 Autoridades Regulatórias e Judiciais

O winimi pode divulgar dados pessoais quando exigido por lei, ordem judicial, intimação de autoridades públicas competentes (como a Receita Federal, o COAF ou a SPA/Ministério da Fazenda) ou para cumprimento de qualquer obrigação legal aplicável.

5.4 Proteção de Direitos

Podemos compartilhar dados para investigar, prevenir ou tomar medidas em relação a atividades ilegais, suspeita de fraude, ameaças à segurança física de qualquer pessoa ou violações dos Termos e Condições do winimi.

6 Cookies e Rastreadores

O winimi utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma e melhorar a sua experiência. Veja os tipos de cookies que usamos:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico do site — mantêm sua sessão ativa, lembram preferências de idioma e garantem a segurança do acesso. Não podem ser desativados sem comprometer o funcionamento da Plataforma.

6.2 Cookies de Desempenho e Análise

Coletam informações sobre como você usa o site (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anônima. Usamos esses dados para melhorar continuamente a Plataforma.

6.3 Cookies de Funcionalidade

Lembram suas preferências personalizadas — como jogos favoritos, configurações de aposta e preferências de notificação — para que você não precise redefini-las a cada acesso.

6.4 Cookies de Marketing (com Consentimento)

Com o seu consentimento, utilizamos cookies para personalizar anúncios e mensurar a efetividade de campanhas promocionais. Você pode revogar esse consentimento a qualquer momento nas configurações da sua conta.

7 Retenção de Dados

O winimi retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas da Receita Federal;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, nos termos das normas do COAF e do Banco Central do Brasil;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Registros de comunicação com o suporte: 2 (dois) anos após o encerramento da demanda;
• Dados para jogo responsável: durante todo o período de atividade da conta e pelo prazo de autoexclusão eventualmente aplicado.

Após o encerramento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Seus Direitos (LGPD)

Como titular de dados pessoais, você possui os seguintes direitos garantidos pelo artigo 18 da LGPD, que podem ser exercidos a qualquer momento por meio do canal indicado na Seção 14:

O winimi se compromete a responder solicitações relacionadas aos seus direitos no prazo de até 15 (quinze) dias úteis a contar do recebimento da solicitação, prorrogáveis mediante justificativa em casos complexos.

9 Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço (como provedores de infraestrutura em nuvem e fornecedores de jogos) podem estar localizados fora do Brasil ou processar dados em servidores no exterior. Quando isso ocorre, o winimi garante que a transferência internacional atende a pelo menos uma das hipóteses previstas no artigo 33 da LGPD:

• O país de destino possui legislação de proteção de dados considerada adequada pela ANPD;
• O prestador de serviço oferece garantias suficientes de proteção dos dados por meio de cláusulas contratuais padrão aprovadas pela ANPD;
• A transferência é necessária para a execução do contrato firmado com o Usuário (por exemplo, acesso a jogos hospedados em servidores internacionais).

Você pode solicitar informações específicas sobre as transferências internacionais realizadas e as salvaguardas adotadas pelo canal indicado na Seção 14.

10 Segurança da Informação

O winimi adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Autenticação de dois fatores (2FA) disponível para acesso à conta;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos — nenhum funcionário tem acesso irrestrito aos dados dos Usuários;
• Monitoramento contínuo de acessos suspeitos e tentativas de invasão com alertas automatizados;
• Testes regulares de segurança, incluindo análises de vulnerabilidade e testes de penetração (pentests) realizados por equipes especializadas;
• Plano de resposta a incidentes com procedimentos definidos para notificação à ANPD e aos titulares afetados, nos prazos previstos pela LGPD.

11 Menores de Idade

Os serviços do winimi são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade completos. O winimi não coleta, de forma intencional, dados pessoais de menores de idade.

Caso seja identificado que dados de um menor de 18 anos foram coletados sem o consentimento dos pais ou responsáveis legais, o winimi tomará as seguintes medidas imediatamente:

• Encerramento imediato da conta associada;
• Exclusão de todos os dados pessoais do menor dos sistemas da Plataforma;
• Estorno de eventuais depósitos realizados, sem pagamento de quaisquer ganhos obtidos durante o período de uso irregular.

Se você tiver conhecimento de que um menor de 18 anos está utilizando o winimi, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Proteção de Menor".

12 Links Externos

A Plataforma winimi pode conter referências a conteúdos de terceiros (como páginas de provedores de jogos ou entidades regulatórias). O winimi não é responsável pelas práticas de privacidade dessas entidades externas e recomenda que você consulte as respectivas políticas de privacidade antes de fornecer qualquer dado pessoal nesses ambientes.

13 Alterações nesta Política

O winimi reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, mediante publicação da versão revisada na Plataforma com indicação da data de vigência. Alterações que afetem substancialmente os direitos dos Usuários serão comunicadas por e-mail com antecedência mínima de 15 (quinze) dias corridos.

O uso continuado da Plataforma após a entrada em vigor de alterações nesta Política constitui concordância com os termos revisados. Caso não concorde, o Usuário deve encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência das novas condições.

14 Contato e DPO

Para exercer qualquer um dos seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com o Encarregado pelo Tratamento de Dados (DPO) do winimi:

• E-mail: [email protected] — assunto: "Privacidade — LGPD"
• Chat ao vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana
• Horário de atendimento prioritário por e-mail: segunda a sexta, das 08h00 às 22h00 (Horário de Brasília)
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação

Para solicitações de exercício de direitos, recomendamos que você informe no e-mail: nome completo, CPF (parcialmente mascarado, por segurança), descrição detalhada da solicitação e, se aplicável, evidências de suporte. Isso agiliza o processo de verificação da sua identidade e o atendimento da sua demanda.