Política de Privacidade
da 30win7

1. Controlador de Dados

O controlador dos dados pessoais coletados por meio desta Plataforma é a 30win7, operadora do website https://30win7.cam, doravante denominada simplesmente "30win7", "nós" ou "nossa Plataforma".

Para fins desta Política de Privacidade, entende-se por "titular" qualquer pessoa natural cujos dados pessoais sejam tratados pela 30win7; por "dados pessoais", qualquer informação relacionada a pessoa natural identificada ou identificável, nos termos do art. 5º, inciso I, da LGPD; e por "tratamento", qualquer operação realizada com dados pessoais, conforme o art. 5º, inciso X, da mesma lei.

Esta Política de Privacidade aplica-se a todos os usuários da Plataforma, independentemente do dispositivo ou canal de acesso utilizado (computador, smartphone, tablet, aplicativo ou qualquer outro meio).

2. Dados que Coletamos

A 30win7 coleta dados pessoais nas seguintes categorias, conforme a finalidade e a interação do usuário com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque, histórico de transações realizadas na Plataforma;
• Documentos de verificação: imagens documento de identidade (frente e verso), comprovante de residência, selfie de verificação (exigidos no processo KYC).

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, URLs de origem;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, idioma do sistema;
• Dados de geolocalização: localização aproximada com base no IP, para fins de conformidade regulatória e prevenção a fraudes;
• Dados de comportamento: padrões de apostas, jogos preferidos, frequência de acesso e interações com funcionalidades da Plataforma.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF;
• Dados de prevenção a fraudes compartilhados por processadores de pagamento parceiros;
• Informações de listas de exclusão de apostas mantidas por órgãos regulatórios brasileiros.

3. Finalidades do Tratamento

Os dados pessoais coletados pela 30win7 são tratados exclusivamente para as seguintes finalidades:

• Cadastro e autenticação: criação, manutenção e acesso seguro à conta do usuário na Plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade (mínimo 18 anos) e identidade impostas pela Lei14.790/2023 e normas da SPA;
• Processamento de pagamentos: processamento de depósitos, saques e rembolsos em Real Brasileiro (R$) por meio dos métodos disponíveis;
• Prestação dos serviços: disponibilização de apostas esportivas, jogos de cassino ao vivo, slots, crash games e demais funcionalidades da Plataforma;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações e comportamentos suspeitos, em conformidade com a Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e normas do COAF;
• Suporte ao cliente: atendimento a dúvidas, reclamações e solicitações por meio dos canais disponíveis;
• Comunicações de marketing: envio de promoções, ofertas e novidades — apenas com consentimento prévio e com possibilidade de cancelamento a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte proativo;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, incluindo Receita Federal, Banco Central do Brasil, SPA e Ministério da Fazenda;
• Melhoria da Plataforma: análise de desempenho, testes de funcionalidades e pesquisas internas de satisfação.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 30win7 está fundamentado em ao menos uma das bases legais previstas nos artigos 7º e 11º da LGPD, conforme descrito abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo titular ao criar uma conta na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade e idade (KYC), prevenção à lavagem de dinheiro, atendimento a requisições de autoridades;
• Consentimento (art. 7º, I): envio de comunicações de marketing e tratamento de dados sensíveis quando aplicável — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): análise de comportamento para prevenção a fraudes, melhoria da Plataforma e segurança dos sistemas, desde que não prevaleçam os direitos e liberdades fundamentais do titular;
• Proteção do crédito (art. 7º, X): consultas a bureaus para prevenção a fraudes financeiras.

5. Compartilhamento de Dados com Terceiros

A 30win7 não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, pelo menor tempo e volume necessários:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias parceiras — estritamente para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais fornecedores de conteúdo — apenas dados técnicos de sessão necessários para o funcionamento dos jogos;
• Serviços de verificação de identidade: empresas de KYC e bureaus de crédito para validação de CPF e documentos, conforme obrigação legal;
• Autoridades públicas e regulatórias: Receita Federal, Banco Central, SPA, COAF, Ministério da Fazenda e autoridades policiais, quando exigido por lei ou ordem judicial;
• Prestadores de serviços de TI: provedores de infraestrutura de nuvem, serviços de análise de dados e segurança cibernética — sujeitos a acordos de processamento de dados compatíveis com a LGPD;
• ANPD (Autoridade Nacional de Proteção de Dados): em caso de incidente de segurança ou cumprimento de obrigações regulatórias de privacidade.

Todos os terceiros que recebem dados pesoais da 30win7 estão contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.

6. Retenção e Eliminação de Dados

Os dados pessoais coletados pela 30win7 são retidos pelo tempo necessário para o cumprimento das finalidades que motivaram sua coleta, observados os prazos mínimos legais aplicáveis:

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Dados de transações financeiras: retidos por 5 (cinco) anos para fins fiscais e regulatórios, nos termos do Código Tributário Nacional;
• Registros de apostas e histórico de jogos: retidos por 3 (três) anos após última transação;
• Dados de comunicações de suporte: retidos por 2 (dois) anos após o encerramento do chamado;
• Dados de navegação e logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do titular, conforme o art. 16º da LGPD.

7. Segurança da Informação

A 30win7 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou divulgação indevida, conforme exigido pelo art. 46º da LGPD. Entre as medidas implementadas:

• Criptografia em trânsito: protocolo TLS/SSL de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da Plataforma;
• Criptografia em repouso: dados sensíveis (documentos, dados financeiros) armazenados com criptografia AES-256;
• Controle de acesso: acesso aos dados pesoais restrito a funcionários com necessidade operacional justificada, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento em tempo real de atividades suspeitas;
• Testes de segurança: pentests e auditorias de segurança periódicas realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: processo documentado para identificação, contenção, notificação e remediação de incidentes de segurança.

8. Cookies e Tecnologias de Rastreamento

A 30win7 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da Plataforma e, com consentimento, personalizar conteúdo e publicidade.

8.1 Tipos de Cookies Utilizados

8.2 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades da Plataforma. Cookies de marketing podem ser recusados sem impacto nas funcionalidades principais.

9. Seus Direitos como Titular (LGPD)

Nos termos do art. 18º da LGPD, você — como titular dos dados pessoais — tem os seguintes direitos em relação às suas informações tratadas pela 30win7: