Política de Privacidade xwin1 — Como Protegemos Seus Dados

O xwin1 é uma plataforma de entretenimento online dedicada ao público brasileiro, que oferece serviços de cassino online, apostas esportivas, crash games e jogos ao vivo. Para os fins desta Política de Privacidade, o xwin1 atua como controlador dos dados pessoais dos seus usuários, conforme definição prevista no art. 5º, inciso VI, da LGPD (Lei nº 13.709/2018).

O xwin1 pode ser contatado pelo endereço eletrônico [email protected] para quaisquer questões relacionadas ao tratamento de dados pessoais. Contamos com um Encarregado de Proteção de Dados (DPO) designado, cujos dados de contato estão disponíveis na Cláusula 13 desta Política.

O xwin1 coleta diferentes categorias de dados pessoais dependendo da forma como você interage com nossa plataforma. A seguir, descrevemos os principais tipos de dados tratados:

2.1 Dados de Cadastro e Identidade

• Nome completo, data de nascimento e CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo, incluindo CEP, cidade e estado;
• Endereço de e-mail e número de celular;
• Cópias de documentos de identificação (RG, CNH ou passaporte) e comprovante de residência, solicitados durante o processo de verificação de identidade (KYC).

2.2 Dados Financeiros

• Chave Pix, dados de conta bancária ou carteira digital vinculados ao processamento de depósitos e saques;
• Histórico de transações financeiras realizadas na plataforma (depósitos, saques, bônus, ajustes);
• Informações parciais de cartão de crédito/débito (apenas os últimos quatro dígitos e bandeira, nunca o número completo ou o CVV).

2.3 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional, navegador e configurações de idioma;
• Páginas visitadas, jogos acessados, duração das sessões e padrões de navegação dentro da plataforma;
• Logs de acesso (data, hora, ação realizada e endereço IP de origem).

2.4 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente via chat ou e-mail;
• Preferências de comunicação e histórico de notificações enviadas.

Os dados pessoais coletados pelo xwin1 são utilizados para as seguintes finalidades, sempre de forma proporcional, necessária e compatível com o propósito pelo qual foram coletados:

• Prestação dos serviços contratados: criação e gerenciamento da sua conta, processamento de depósitos e saques, participação em jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações de prevenção à lavagem de dinheiro e ao financiamento ao terrorismo (PLD/FT), conforme exigido pela Lei nº 9.613/1998 e regulamentações do COAF;
• Segurança e prevenção a fraudes: identificação de atividades suspeitas, proteção da integridade das apostas e prevenção de acesso não autorizado;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e comunicação de informações importantes sobre sua conta;
• Personalização da experiência: sugestão de jogos relevantes, ofertas promocionais personalizadas e conteúdo adaptado ao seu perfil de uso (sempre respeitando suas preferências de comunicação);
• Conformidade legal e regulatória: cumprimento de obrigações previstas na LGPD, na Lei nº 14.790/2023 e em determinações de autoridades competentes brasileiras;
• Análise e melhoria da plataforma: desenvolvimento de novos recursos, correção de falhas técnicas e melhoria contínua da experiência do usuário, utilizando dados de forma agregada e anonimizada sempre que possível;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos que possam indicar dependência e oferecer suporte adequado, conforme nossa política de Jogo Responsável.

Conforme exigido pelo art. 7º da LGPD, todo tratamento de dados pessoais realizado pelo xwin1 possui uma base legal específica. A tabela abaixo relaciona as principais finalidades de tratamento com suas respectivas bases legais:

O xwin1 pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e da finalidade estabelecidos pela LGPD:

5.1 Provedores de Serviços (Operadores). Podemos compartilhar dados com empresas que atuam como operadoras de dados em nosso nome, tais como:

• Processadores de pagamentos e instituições financeiras (para viabilizar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e demais métodos);
• Provedoras de jogos e software (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiras técnicas), que recebem apenas os dados estritamente necessários para a execução do jogo;
• Prestadores de serviços de tecnologia e infraestrutura (hospedagem, CDN, segurança cibernética);
• Ferramentas de análise de dados e prevenção a fraudes.

Todos os operadores contratados pelo xwin1 são vinculados por acordos de processamento de dados que impõem obrigações equivalentes às previstas nesta Política e na LGPD.

5.2 Autoridades Competentes. O xwin1 poderá divulgar dados pessoais em atendimento a:

• Ordens judiciais ou decisões de tribunais brasileiros;
• Requisições do COAF (Conselho de Controle de Atividades Financeiras) no âmbito da legislação de PLD/FT;
• Determinações da Secretaria de Prêmios e Apostas (SPA/MF) e demais órgãos reguladores do setor;
• Solicitações da Autoridade Nacional de Proteção de Dados (ANPD).

5.3 Transferência em Operações Societárias. Em caso de fusão, aquisição, reestruturação societária ou venda de ativos do xwin1, seus dados pessoais poderão ser transferidos ao novo controlador, que ficará obrigado a respeitar esta Política de Privacidade ou a notificá-lo sobre eventuais alterações.

O xwin1 utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma, analisar o desempenho técnico e personalizar conteúdo. A seguir, detalhamos os tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção de sessão de login, preferências de idioma e segurança. Não podem ser desativados sem comprometer o funcionamento básico do site;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários navegam na plataforma (páginas mais visitadas, erros encontrados, tempo de permanência). As informações são tratadas de forma agregada e anonimizada sempre que possível;
• Cookies de personalização: permitem que a plataforma lembre suas preferências (jogos favoritos, configurações de exibição) para oferecer uma experiência mais relevante;
• Cookies de marketing: utilizados apenas com o seu consentimento, para apresentar promoções e ofertas relevantes dentro da própria plataforma xwin1. Não compartilhamos cookies com redes de publicidade externas.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies estritamente necessários poderá impactar o funcionamento de determinadas funcionalidades da plataforma.

O xwin1 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o seu dispositivo e nossos servidores;
• Armazenamento em servidores seguros com controle de acesso baseado em funções (RBAC), de forma que apenas colaboradores com necessidade legítima possam acessar dados pessoais;
• Autenticação de dois fatores (2FA) para todos os acessos internos a sistemas que contenham dados de usuários;
• Monitoramento contínuo de vulnerabilidades e testes de penetração periódicos realizados por empresas especializadas em segurança cibernética;
• Backups regulares com criptografia, armazenados em ambientes geograficamente separados para garantir a continuidade operacional em caso de incidentes;
• Política de senhas seguras e treinamento periódico de equipe em boas práticas de segurança da informação e proteção de dados.

A LGPD garante a você, como titular de dados pessoais, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento mediante solicitação ao xwin1:

Para exercer qualquer um dos direitos listados acima, entre em contato com nosso DPO pelo e-mail [email protected] com o assunto "Direitos LGPD — [Seu Direito]". Responderemos dentro do prazo de 15 (quinze) dias úteis, conforme previsto na legislação. Em casos que exijam análise mais detalhada, poderemos solicitar documentação comprobatória de identidade antes de atender à solicitação.

O xwin1 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e para atender às obrigações legais aplicáveis. Os critérios gerais de retenção são os seguintes:

• Dados de cadastro e identidade: mantidos pelo período de vigência da conta e por até 5 (cinco) anos após o encerramento, em cumprimento às obrigações de PLD/FT e às exigências da Lei nº 14.790/2023;
• Dados financeiros e histórico de transações: retidos por 5 (cinco) anos a contar de cada transação, nos termos da legislação fiscal e de prevenção à lavagem de dinheiro;
• Logs de acesso: armazenados por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Registros de consentimento: mantidos pelo período em que o consentimento estiver vigente e por até 5 (cinco) anos após a sua revogação, para fins de comprovação;
• Comunicações com o suporte: retidas por até 2 (dois) anos após o encerramento do atendimento, para controle de qualidade e resolução de eventuais disputas.

Findo o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, tornando impossível sua associação a você como titular.

Em razão da natureza global da infraestrutura de tecnologia da informação, alguns dos seus dados pessoais poderão ser processados ou armazenados em servidores localizados fora do território brasileiro, especialmente em virtude do uso de provedoras de jogos internacionais (como Pragmatic Play, Evolution Gaming, PG Soft e demais parceiras técnicas) e de serviços de infraestrutura em nuvem.

Toda transferência internacional de dados pessoais realizada pelo xwin1 obedece às hipóteses previstas nos artigos 33 e 34 da LGPD, especificamente:

• Transferência para países ou organismos internacionais que a ANPD reconheça como dotados de grau de proteção de dados pessoais adequado ao previsto na LGPD; ou
• Transferência amparada por cláusulas contratuais específicas que garantam nível de proteção equivalente ao da LGPD, incorporadas nos contratos firmados com as provedoras internacionais.

Você pode solicitar informações sobre as garantias adotadas nas transferências internacionais de dados entrando em contato com nosso DPO.

Os serviços do xwin1 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O xwin1 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por menor de idade, procederemos imediatamente ao encerramento da conta e à exclusão dos dados coletados, nos termos dos arts. 14 e 15 da LGPD.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente tenha fornecido dados ao xwin1 de forma indevida, entre em contato imediatamente com [email protected] para que possamos tomar as medidas cabíveis.

O xwin1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças operacionais, tecnológicas ou regulatórias. Sempre que realizarmos alterações materiais — ou seja, mudanças que afetem significativamente a forma como tratamos seus dados ou os direitos que você possui —, adotaremos as seguintes medidas:

• Publicação da versão atualizada nesta página, com indicação da nova data de vigência no topo do documento;
• Notificação por e-mail para todos os usuários com conta ativa na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das alterações;
• Exibição de aviso destacado na plataforma durante o período de transição.

O uso continuado da plataforma xwin1 após a data de vigência das alterações implica aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, você poderá encerrar sua conta conforme descrito nos Termos e Condições, sem prejuízo dos direitos adquiridos até a data do encerramento.

Versões anteriores desta Política estarão disponíveis mediante solicitação ao nosso DPO.

Em conformidade com o art. 41 da LGPD, o xwin1 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre o xwin1, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO do xwin1 incluem:

• Receber e responder reclamações e solicitações dos titulares de dados relativas ao tratamento de seus dados pessoais;
• Orientar os colaboradores e prestadores de serviços do xwin1 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD;
• Atuar como ponto de contato com a ANPD em caso de investigações, consultas ou notificações de incidentes de segurança.

Se você tiver qualquer dúvida, preocupação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo xwin1, encorajamos que entre em contato conosco antes de acionar qualquer autoridade regulatória, para que possamos resolver a situação de forma direta e eficiente.

Você pode nos contatar pelos seguintes canais:

• E-mail do suporte geral: [email protected]
• E-mail do DPO (assuntos de privacidade): [email protected] — assunto: "DPO — Proteção de Dados"

Caso não fique satisfeito com nossa resposta ou entenda que seus direitos não foram devidamente atendidos, você poderá registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial do governo federal em www.gov.br/anpd.

Esta Política de Privacidade entra em vigor a partir de 01/07/2026 e substitui todas as versões anteriores. Ao utilizar os serviços do xwin1, você declara ter lido, compreendido e concordado com todos os termos aqui estabelecidos.