Política de Privacidade da 636win

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados pela plataforma 636win é:

• Razão Social: 636win International
• Nome Fantasia: 636win
• Domínio: 636win.cam
• E-mail do Encarregado (DPO): [email protected]

A 636win atua como controladora na determinação das finalidades e dos meios de tratamento dos dados pessoais dos usuários brasileiros que utilizam a plataforma. Operadores terceiros contratados pela 636win para prestação de serviços específicos atuam sob as instruções da 636win e são vinculados por obrigações contratuais de confidencialidade e segurança equivalentes às exigências da LGPD.

2. Dados Pessoais Coletados

A 636win coleta dados pessoais em diferentes momentos da relação com o Usuário. As categorias de dados tratados são:

A 636win não coleta dados pessoais sensíveis (conforme definidos no art. 5º, II da LGPD, como dados sobre saúde, orientação sexual, convicção religiosa ou origem étnica) de forma intencional. Caso tais dados sejam eventualmente mencionados pelo Usuário em comunicações com o suporte, eles não serão armazenados para finalidades distintas da resolução do atendimento em questão.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 636win são tratados para as seguintes finalidades específicas e legítimas:

1. Criação e gestão de conta: Identificação do Usuário, autenticação de acesso e personalização da experiência na plataforma;
2. Processamento de transações: Execução de depósitos, saques, cashback e operações financeiras relacionadas à conta do Usuário;
3. Verificação de identidade (KYC): Cumprimento das obrigações legais de prevenção à lavagem de dinheiro (PLD) e verificação de maioridade (18+);
4. Prevenção à fraude: Detecção de comportamentos suspeitos, uso de múltiplas contas, abuso de bônus e atividades ilícitas;
5. Atendimento ao cliente: Resposta a solicitações, reclamações e dúvidas submetidas por qualquer canal de suporte;
6. Comunicações de marketing: Envio de ofertas, promoções e novidades da plataforma — exclusivamente com consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
7. Análise e melhoria da plataforma: Uso de dados agregados e anonimizados para aprimorar a experiência do Usuário, a estabilidade técnica e o desempenho da plataforma;
8. Jogo responsável: Monitoramento de padrões de uso para identificação proativa de situações de risco e acionamento das ferramentas de jogo responsável disponíveis.

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 636win está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. A tabela a seguir apresenta as principais bases legais utilizadas:

Quando o tratamento se basear em consentimento, o Usuário poderá revogá-lo a qualquer momento, sem prejudicar a licitude dos tratamentos realizados anteriormente à revogação. A revogação do consentimento para marketing não afeta os tratamentos necessários à execução do contrato ou ao cumprimento de obrigações legais.

5. Compartilhamento de Dados com Terceiros

A 636win não vende, não aluga e não comercializa dados pessoais dos Usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações específicas abaixo, sempre com garantias contratuais adequadas de proteção:

• Provedores de pagamento: Instituições financeiras, operadoras de cartão e provedores de Pix, Mercado Pago e PicPay recebem os dados estritamente necessários para o processamento das transações financeiras solicitadas pelo Usuário;
• Provedores de verificação de identidade (KYC): Empresas especializadas em verificação documental e biometria que apoiam o processo de onboarding e conformidade regulatória;
• Provedores de software de jogos: Estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros podem receber identificadores anonimizados de sessão para fins técnicos de funcionamento dos jogos;
• Infraestrutura de TI e segurança: Provedores de hospedagem em nuvem, serviços de CDN e soluções de segurança cibernética que operam sob contratos de processamento de dados compatíveis com a LGPD;
• Autoridades competentes: Órgãos regulatórios, autoridades policiais, judiciais ou tributárias brasileiras ou internacionais, quando houver determinação legal, judicial ou regulatória que exija a divulgação.

6. Transferência Internacional de Dados

Em razão da natureza internacional da operação da 636win, alguns dados pessoais dos Usuários podem ser transferidos para servidores ou parceiros localizados fora do território brasileiro. Nesses casos, a 636win adota as seguintes salvaguardas:

• Transferências para países ou organizações internacionais que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais específicas de proteção de dados que garantam aos Usuários direitos e proteções equivalentes aos estabelecidos na LGPD;
• Uso de certificações e selos de privacidade reconhecidos internacionalmente por parte dos parceiros destinatários dos dados.

O Usuário pode solicitar informações detalhadas sobre as transferências internacionais de seus dados, incluindo os países de destino e as salvaguardas adotadas, por meio do canal de atendimento da 636win.

7. Retenção e Eliminação de Dados

A 636win retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprimento das finalidades que motivaram sua coleta ou pelo prazo mínimo exigido por legislação aplicável. Os principais prazos de retenção são:

Após o decurso dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que não permitam mais a identificação do Usuário, conforme as melhores práticas de segurança da informação.

8. Segurança da Informação

A 636win adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, perda acidental ou destruição. Entre as principais medidas implementadas:

• Criptografia SSL/TLS: Todas as comunicações entre o dispositivo do Usuário e os servidores da 636win são protegidas por criptografia SSL/TLS de 256 bits;
• Autenticação em dois fatores (2FA): Disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Armazenamento seguro de senhas: As senhas dos Usuários são armazenadas exclusivamente em formato hash irreversível (bcrypt), nunca em texto puro;
• Controle de acesso interno: O acesso aos dados pessoais dos Usuários é restrito a colaboradores com necessidade operacional comprovada, sob política de mínimo privilégio;
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de anomalias operam 24 horas por dia para identificar e responder a incidentes de segurança;
• Testes de penetração: A plataforma é submetida periodicamente a testes de vulnerabilidade e auditorias de segurança por empresas especializadas externas.

Em caso de incidente de segurança que resulte em risco ou dano ao Usuário, a 636win notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo razoável previsto na LGPD, informando a natureza dos dados afetados, as medidas de contenção adotadas e as orientações para proteção dos titulares.

9. Cookies e Tecnologias de Rastreamento

A 636win utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para aprimorar a experiência do Usuário na plataforma e para fins analíticos e de segurança. Os tipos de cookies utilizados são:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma, como manutenção de sessão, autenticação e preferências de segurança. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies analíticos: Utilizados para coletar dados agregados sobre o comportamento dos Usuários na plataforma (páginas visitadas, tempo de sessão, origem do acesso), permitindo melhorias contínuas. Requerem consentimento.
• Cookies de preferências: Armazenam configurações personalizadas do Usuário, como idioma preferido, exibição de odds e outras preferências de interface. Requerem consentimento.
• Cookies de prevenção à fraude: Auxiliam na identificação de comportamentos suspeitos, múltiplas contas e tentativas de fraude, contribuindo para a segurança de todos os Usuários.

O Usuário pode gerenciar as preferências de cookies a qualquer momento por meio das configurações do seu navegador. A desativação de cookies não essenciais não impede o uso da plataforma, mas pode limitar algumas funcionalidades de personalização.

10. Como Exercer Seus Direitos como Titular

Para exercer qualquer dos direitos garantidos pela LGPD, o Usuário deve entrar em contato com a 636win pelos canais indicados na Cláusula 14 desta Política. O procedimento para atendimento de solicitações é o seguinte:

1. Identificação: O Usuário deve se identificar informando o e-mail cadastrado e o CPF, para confirmação da titularidade dos dados;
2. Descrição da solicitação: O Usuário deve indicar claramente o direito que deseja exercer e, quando aplicável, os dados específicos a que a solicitação se refere;
3. Prazo de resposta: A 636win responderá à solicitação em até 15 (quinze) dias úteis a partir do recebimento da requisição completa;
4. Gratuidade: O exercício dos direitos previstos na LGPD é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas, caso em que poderá ser cobrada uma taxa administrativa razoável.

Caso o Usuário entenda que seus direitos não foram atendidos de forma satisfatória, poderá encaminhar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º da LGPD.

11. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 636win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre a 636win, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Receber e tratar reclamações e solicitações dos titulares relativas ao tratamento de seus dados pessoais;
• Orientar os colaboradores da 636win sobre as práticas adequadas de proteção de dados;
• Executar as demais atribuições estabelecidas pela LGPD e pela regulamentação da ANPD.

O contato com o Encarregado de Proteção de Dados pode ser realizado exclusivamente pelo e-mail de suporte: [email protected], com o assunto "Solicitação LGPD – DPO". Todas as solicitações serão tratadas com confidencialidade e respondidas dentro do prazo legal.

12. Menores de Idade

A plataforma 636win é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 636win não coleta intencionalmente dados pessoais de menores de 18 anos e, caso identifique que uma conta foi criada por um menor de idade, tomará as seguintes medidas imediatas:

• Bloqueio e encerramento da conta do menor;
• Eliminação dos dados pessoais coletados, na medida permitida pelas obrigações legais;
• Devolução dos valores depositados ao responsável legal, mediante comprovação da tutela.

Pais, mães e responsáveis legais que identificarem que um menor utilizou ou está utilizando a plataforma 636win devem entrar em contato com o suporte imediatamente pelo e-mail [email protected] para que as providências sejam adotadas com urgência.

13. Alterações nesta Política de Privacidade

A 636win reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, nas exigências legais e regulatórias, ou na operação da plataforma. As alterações serão comunicadas da seguinte forma:

• Atualização da data de "Última atualização" no início deste documento;
• Notificação por e-mail para todos os Usuários cadastrados, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das alterações;
• Exibição de aviso de destaque na plataforma durante o período de transição.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da nova versão da Política de Privacidade. A versão atualizada estará sempre disponível em 636win.cam/privacy-policy.

14. Contato e Canal de Atendimento

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais pela 636win, entre em contato pelos seguintes canais:

• Chat ao vivo: Disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana, com tempo médio de resposta de 2 a 5 minutos;
• E-mail do Encarregado (DPO): [email protected] — para solicitações formais relacionadas à LGPD, utilize o assunto "Solicitação LGPD";
• Prazo de resposta: Até 15 dias úteis para solicitações formais de exercício de direitos; até 24 horas para dúvidas gerais via chat.

A 636win está comprometida com a transparência e com o tratamento responsável dos dados pessoais dos seus usuários. Sua privacidade não é apenas uma obrigação legal — é um valor fundamental da nossa operação.