Política de Privacidade da 67wim

A 67wim é uma plataforma de cassino online e apostas esportivas voltada ao público brasileiro, operando no endereço eletrônico https://67wim.net. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a 67wim atua como controladora dos dados pessoais coletados dos usuários que acessam e utilizam seus serviços.

A controladora é responsável pelas decisões referentes ao tratamento dos dados pessoais dos titulares e pode ser contatada a qualquer momento pelo canal de comunicação oficial da plataforma. Para questões relacionadas especificamente à proteção de dados e ao exercício de direitos previstos na LGPD, o usuário deve dirigir sua solicitação ao Encarregado pelo Tratamento de Dados Pessoais (DPO), conforme detalhado na Seção 13 desta Política.

A 67wim coleta dados pessoais dos usuários em diferentes momentos da interação com a plataforma. Os tipos de dados coletados variam conforme a atividade realizada:

2.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo conforme documento oficial de identidade;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Endereço de e-mail;
• Número de celular brasileiro;
• Credenciais de acesso (nome de usuário e senha — armazenada exclusivamente em formato hash seguro).

2.2 Dados coletados no processo de verificação de identidade (KYC):

• Cópia de documento de identificação com foto (RG, CNH ou passaporte);
• Comprovante de residência recente (máximo 90 dias);
• Comprovante de titularidade do método de pagamento utilizado;
• Selfie ou foto para confirmação de identidade, quando solicitado.

2.3 Dados de transações financeiras:

• Histórico de depósitos e saques, incluindo valores, datas e métodos utilizados;
• Chave Pix associada à conta do usuário;
• Dados de cartão de crédito/débito (número parcialmente mascarado, bandeira, validade — os dados completos são processados diretamente pelo gateway de pagamento certificado PCI-DSS, sem armazenamento nos servidores da 67wim).

2.4 Dados de comportamento e uso da plataforma:

• Histórico de jogos e apostas realizadas;
• Preferências de jogos e categorias mais acessadas;
• Configurações de conta, incluindo limites de jogo responsável definidos pelo usuário;
• Registros de acesso (logs), incluindo data, hora, endereço IP e dispositivo utilizado.

2.5 Dados coletados automaticamente (cookies e tecnologias similares):

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador;
• Sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de permanência e origem do acesso;
• Identificadores de sessão e cookies de autenticação.

Os dados pessoais coletados pela 67wim são tratados exclusivamente para as finalidades listadas abaixo. A plataforma não realiza tratamento de dados para fins distintos dos informados nesta Política sem nova comunicação ao titular:

A 67wim não utiliza os dados pessoais dos usuários para elaborar perfis de crédito, tomar decisões automatizadas com efeitos jurídicos relevantes sem revisão humana, ou compartilhar informações com anunciantes terceiros para fins de publicidade comportamental fora da plataforma.

Todo tratamento de dados pessoais realizado pela 67wim possui fundamento em ao menos uma das bases legais previstas no artigo 7º da LGPD (Lei nº 13.709/2018). As principais bases legais aplicadas são:

• Execução de contrato (art. 7º, V da LGPD): o tratamento é necessário para a execução do contrato de prestação de serviços firmado entre o usuário e a 67wim no momento do cadastro — abrange a gestão de conta, processamento de pagamentos e fornecimento dos serviços de jogo;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): o tratamento é necessário para o cumprimento de obrigações impostas por lei, incluindo as regras de PLD/FT, obrigações da Secretaria de Prêmios e Apostas (SPA), da Receita Federal do Brasil e do Banco Central do Brasil;
• Consentimento do titular (art. 7º, I da LGPD): para tratamentos não cobertos pelas demais bases, como o envio de comunicações de marketing por e-mail ou celular. O consentimento pode ser revogado a qualquer momento pelo titular;
• Legítimo interesse do controlador (art. 7º, IX da LGPD): utilizado em situações específicas, como a análise estatística anônima de uso da plataforma e a segurança da informação, desde que não prevalecendo sobre os direitos e liberdades fundamentais do titular;
• Proteção do crédito (art. 7º, X da LGPD): aplicável em consultas a cadastros de proteção ao crédito para prevenção à fraude no momento do cadastro.

A 67wim não vende, não aluga e não cede dados pessoais de seus usuários a terceiros para fins de marketing ou publicidade externa. O compartilhamento de dados ocorre exclusivamente nas situações abaixo, sempre com a adoção de salvaguardas contratuais e técnicas adequadas:

• Provedores de pagamento e gateways financeiros: os dados necessários para processar depósitos e saques são compartilhados com os processadores de pagamento (como operadoras Pix, Mercado Pago, PicPay, redes Visa, Mastercard, Elo), exclusivamente para a finalidade transacional, sob obrigação contratual de confidencialidade e em conformidade com as normas do Banco Central do Brasil;
• Provedores de jogos e fornecedores de software: dados técnicos mínimos de sessão podem ser compartilhados com os estúdios de jogos licenciados (como Pragmatic Play, Evolution Gaming, Spribe e outros) para garantir o funcionamento correto dos jogos, auditoria de resultados e resolução de disputas técnicas;
• Serviços de verificação de identidade (KYC): documentos e dados de identificação podem ser processados por plataformas especializadas em verificação de identidade, operando como operadoras nos termos da LGPD, sob contrato com obrigações de confidencialidade e segurança;
• Autoridades governamentais e órgãos regulatórios: a 67wim compartilha dados com autoridades competentes (Receita Federal, Banco Central, SPA, Ministério da Fazenda, COAF, autoridades policiais e judiciais) quando exigido por lei, ordem judicial ou investigação regulatória legítima;
• Provedores de infraestrutura de TI e segurança: serviços de hospedagem em nuvem, monitoramento de segurança e análise de logs podem processar dados pessoais como operadores, sob acordos de processamento de dados compatíveis com a LGPD.

Em razão da natureza global de alguns dos serviços utilizados pela plataforma — como infraestrutura de nuvem, provedores de jogos internacionais e gateways de pagamento —, alguns dados pessoais dos usuários podem ser transferidos ou processados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela 67wim obedece às disposições dos artigos 33 a 36 da LGPD, sendo realizada somente quando:

• O país ou organismo internacional de destino proporciona grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Estiverem em vigor cláusulas contratuais padrão de proteção de dados, garantias de conformidade ou normas corporativas globais (Binding Corporate Rules) que assegurem nível de proteção equivalente;
• O titular tiver fornecido seu consentimento específico e destacado para a transferência, após ser informado sobre o país de destino e os riscos envolvidos.

Os principais destinos de transferência internacional são servidores de infraestrutura de nuvem na União Europeia e nos Estados Unidos (países com frameworks de adequação reconhecidos internacionalmente), utilizados para hospedagem da plataforma e armazenamento de backups criptografados.

A 67wim retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos de retenção estabelecidos pela legislação brasileira aplicável:

Após o encerramento dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura e permanente ou anonimizados, de modo que não seja mais possível identificar o titular, conforme as melhores práticas de segurança da informação. A eliminação ou anonimização é documentada nos registros internos de operações de tratamento da 67wim (ROPA).

A plataforma 67wim utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, melhorar a experiência do usuário e coletar dados analíticos de uso. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como cookies de sessão de autenticação, preferências de idioma e configurações de segurança. Não podem ser desativados sem comprometer o funcionamento básico do site;
• Cookies de desempenho e análise: coletam dados anonimizados sobre como os usuários interagem com a plataforma — páginas mais acessadas, tempo de sessão, erros encontrados — para fins de melhoria contínua do serviço. Requerem consentimento do usuário;
• Cookies funcionais: permitem que a plataforma lembre as preferências do usuário, como jogos favoritos, configurações de interface e histórico de navegação dentro do site. Requerem consentimento do usuário;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, abuso de conta e acessos não autorizados.

O usuário pode gerenciar as preferências de cookies a qualquer momento por meio das configurações do próprio navegador. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da conta, mas pode limitar algumas funcionalidades de personalização da plataforma.

A 67wim implementa um conjunto abrangente de medidas técnicas, organizacionais e administrativas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição:

• Criptografia em trânsito: toda comunicação entre o navegador do usuário e os servidores da 67wim é protegida por criptografia TLS 1.3 / SSL 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da plataforma são criptografados com AES-256;
• Armazenamento seguro de senhas: senhas dos usuários são armazenadas exclusivamente em formato hash com algoritmos seguros (bcrypt ou Argon2) — a 67wim nunca armazena ou tem acesso à senha em texto plano;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de segurança no acesso à conta;
• Controle de acesso interno: o acesso aos dados dos usuários por parte da equipe da 67wim é restrito ao mínimo necessário (princípio do menor privilégio), com autenticação forte e registro de todos os acessos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento de anomalias operam 24 horas por dia, 7 dias por semana;
• Auditorias de segurança: a plataforma passa por avaliações periódicas de segurança, incluindo testes de penetração (pentest) realizados por empresas especializadas externas;
• Plano de resposta a incidentes: a 67wim mantém um procedimento formal de resposta a incidentes de segurança, incluindo a notificação à ANPD e aos titulares afetados nos prazos estabelecidos pela LGPD em caso de violação de dados que possa acarretar risco ou dano relevante.

Nos termos dos artigos 17 a 22 da LGPD, todo usuário da 67wim, na condição de titular de dados pessoais, possui os seguintes direitos em relação ao tratamento de seus dados:

Para exercer qualquer um desses direitos, o titular deve enviar uma solicitação escrita para o endereço de e-mail do Encarregado (DPO), identificado na Seção 13 desta Política. A 67wim se compromete a responder todas as solicitações no prazo máximo de 15 (quinze) dias corridos, contados do recebimento do pedido, conforme o prazo razoável previsto na LGPD. Em casos que exijam análise mais aprofundada, o prazo poderá ser prorrogado mediante comunicação ao titular com a devida justificativa.

A plataforma 67wim é estritamente destinada a pessoas com 18 (dezoito) anos ou mais. 18+ O cadastro, o acesso aos jogos, as apostas esportivas e todas as demais funcionalidades da plataforma são expressamente proibidos a menores de idade, nos termos da Lei nº 14.790/2023 e das normas da Secretaria de Prêmios e Apostas (SPA).

A 67wim não coleta dados pessoais de menores de 18 anos de forma intencional. O processo de verificação de identidade (KYC), que inclui confirmação da data de nascimento e análise de documento de identificação com foto, é justamente um dos mecanismos utilizados para assegurar que nenhum menor de idade possa ser cadastrado ou permanecer ativo na plataforma.

Caso a 67wim identifique que dados de um menor foram coletados inadvertidamente — por exemplo, em razão de declaração falsa de idade por parte do próprio menor ou de terceiro —, as seguintes medidas serão adotadas imediatamente:

• Encerramento imediato e permanente da conta do usuário;
• Bloqueio e devolução de quaisquer valores depositados, após análise antifraude;
• Exclusão ou bloqueio de todos os dados pessoais do menor coletados, na extensão permitida pela lei;
• Comunicação à autoridade competente, quando exigido por lei.

A 67wim se reserva o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas práticas internas de tratamento de dados, seja para adequação a novas exigências legais ou regulatórias, incluindo eventuais resoluções da Autoridade Nacional de Proteção de Dados (ANPD) e da Secretaria de Prêmios e Apostas (SPA).

Sempre que ocorrerem alterações relevantes nesta Política, a 67wim adotará as seguintes providências para garantir a transparência com os titulares:

• Atualização da data de "Última atualização" no topo desta página;
• Destaque da versão atualizada no banner de notificações da plataforma, visível a todos os usuários logados;
• Envio de comunicação por e-mail para todos os usuários cadastrados, quando as alterações forem substanciais e impactarem os direitos dos titulares;
• Solicitação de nova confirmação de consentimento, quando as mudanças envolverem novas finalidades de tratamento que exijam essa base legal.

O uso continuado da plataforma após a publicação de alterações não substanciais implica a ciência do usuário sobre as modificações realizadas. Para alterações que exijam novo consentimento, o usuário será expressamente consultado antes de continuar utilizando os serviços.

Nos termos do artigo 41 da LGPD, a 67wim designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Orientar os colaboradores e contratados da 67wim sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela controladora ou por normas complementares da ANPD.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou solicitar informações sobre o tratamento de seus dados pessoais pela 67wim, utilize os seguintes canais:

Caso o titular não obtenha resposta satisfatória da 67wim dentro dos prazos estabelecidos, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, por meio dos canais oficiais disponíveis no portal gov.br/anpd.