Política de Privacidade — 389wi

A 389wi é a controladora dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018). Como controladora, a 389wi é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários da plataforma 389wi.net.

Esta Política de Privacidade se aplica a todos os serviços oferecidos pela 389wi, incluindo cassino online, apostas esportivas, jogos ao vivo, suporte ao cliente, área logada do usuário e comunicações de marketing. Ao criar uma conta na plataforma ou simplesmente acessar o site, você reconhece ter lido e compreendido esta Política.

Para quaisquer questões relacionadas ao tratamento de dados pessoais, você pode entrar em contato com o encarregado de proteção de dados (DPO) da 389wi pelo e-mail [email protected], com o assunto "LGPD — Proteção de Dados".

A 389wi coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados coletados e as respectivas fontes:

2.1 Dados fornecidos diretamente por você:

• Cadastro: Nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular e endereço residencial completo (incluindo CEP);
• Verificação de identidade (KYC): Imagem de documento de identidade com foto (CNH, RG ou Passaporte), selfie para prova de vida e comprovante de residência;
• Dados financeiros: Chave Pix, dados bancários para TED/DOC (banco, agência, conta), dados de cartão de crédito/débito (armazenados de forma tokenizada por processadores certificados PCI-DSS);
• Comunicações: Conteúdo de mensagens trocadas com o suporte ao cliente, incluindo chats, e-mails e formulários de contato.

2.2 Dados coletados automaticamente:

• Dados de acesso: Endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo (device ID), data e hora de acesso;
• Dados de uso: Páginas visitadas, jogos acessados, histórico de apostas, tempo de sessão, cliques e interações com a interface;
• Dados de localização: Localização geográfica aproximada derivada do endereço IP para fins de conformidade regulatória (verificação de que o usuário está no Brasil);
• Cookies e tecnologias similares: Conforme detalhado na Seção 6 desta Política.

2.3 Dados obtidos de terceiros:

• Informações de verificação de identidade de bureaus de crédito e bases de dados antifraude para confirmar a autenticidade dos documentos fornecidos;
• Dados de listas de pessoas politicamente expostas (PEPs) e listas de sanções internacionais, conforme exigido pela legislação antilavagem de dinheiro;
• Informações de plataformas de auto-exclusão de apostas, quando aplicável.

Os dados pessoais coletados pela 389wi são utilizados exclusivamente para as finalidades descritas abaixo. O tratamento para finalidades incompatíveis com as listadas somente ocorrerá mediante novo consentimento do titular ou com base em outra hipótese legal prevista na LGPD.

Todo tratamento de dados pessoais realizado pela 389wi está fundamentado em ao menos uma das hipóteses legais previstas no Art. 7º da LGPD. As principais bases legais que utilizamos são:

• Execução de contrato (Art. 7º, V): O tratamento é necessário para a prestação dos serviços contratados — criação de conta, processamento de apostas, depósitos e saques, atendimento ao cliente. Sem esses dados, não é possível operacionalizar o serviço.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): A Lei 14.790/2023, a Lei 9.613/1998 (antilavagem) e as normas da SPA impõem à 389wi obrigações de verificação de identidade, monitoramento de transações e reporte a autoridades. Esse tratamento independe de consentimento.
• Legítimo interesse (Art. 7º, IX): Utilizado para finalidades como prevenção à fraude, segurança da plataforma, personalização da experiência e análise de uso — sempre observando que o legítimo interesse não prejudica os direitos e liberdades fundamentais do titular.
• Consentimento (Art. 7º, I): Para envio de comunicações de marketing e promoções, a 389wi solicita consentimento expresso e livre. O titular pode revogar esse consentimento a qualquer momento, sem prejuízo para a continuidade dos serviços contratados.

A 389wi pode compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo, sempre com o objetivo de viabilizar a prestação dos serviços, cumprir obrigações legais ou proteger direitos da plataforma e de seus usuários. A 389wi jamais vende seus dados pessoais a terceiros.

• Processadores de pagamento: Instituições financeiras, operadoras de cartão (Visa, Mastercard, Elo) e plataformas de pagamento (Mercado Pago, PicPay) recebem os dados necessários para processar depósitos e saques, sob obrigações contratuais de confidencialidade e segurança;
• Prestadores de serviços de KYC e antifraude: Empresas especializadas em verificação de identidade, bureaus de crédito e provedores de inteligência antifraude que auxiliam na prevenção de crimes financeiros;
• Provedores de jogos e tecnologia: Estúdios de jogos (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft) e provedores de infraestrutura tecnológica podem ter acesso a dados de uso necessários para a operação dos jogos — esses dados são compartilhados sob acordos de processamento de dados compatíveis com a LGPD;
• Autoridades públicas e regulatórias: A SPA (Secretaria de Prêmios e Apostas), o Conselho de Controle de Atividades Financeiras (COAF), a Receita Federal, a ANPD e outras autoridades competentes podem receber dados quando exigido por lei ou determinação judicial;
• Provedores de infraestrutura em nuvem: Serviços de hospedagem e processamento de dados utilizados pela 389wi, localizados preferencialmente no Brasil ou em países com nível de proteção adequado;
• Auditores e consultores jurídicos: Sob obrigação de sigilo profissional, para fins de auditoria interna, defesa de direitos em processos judiciais ou extrajudiciais.

Todos os terceiros que recebem dados pessoais de usuários da 389wi estão sujeitos a cláusulas contratuais de proteção de dados e são proibidos de utilizar tais dados para finalidades próprias além das previstas no contrato de prestação de serviços.

A 389wi utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento da plataforma, melhorar a experiência do usuário e, com seu consentimento, exibir comunicações personalizadas.

Categorias de cookies utilizados:

• Cookies estritamente necessários: Essenciais para o funcionamento da plataforma — gerenciamento de sessão de login, segurança CSRF, preferências de idioma e manutenção do carrinho de apostas. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho e análise: Coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de permanência, erros encontrados) para nos ajudar a melhorar a experiência. Os dados são coletados de forma agregada e anonimizada sempre que possível;
• Cookies de funcionalidade: Permitem que a plataforma se lembre de suas preferências (como o jogo favorito, o método de pagamento habitual ou as configurações de limite de depósito) para personalizar sua experiência;
• Cookies de marketing: Utilizados para exibir promoções e ofertas relevantes dentro da plataforma. Esses cookies somente são ativados mediante seu consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador. Note que a desativação de cookies estritamente necessários pode impedir o acesso a determinadas funcionalidades da plataforma, incluindo o login.

A 389wi retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido pela legislação brasileira vigente. Os critérios utilizados para determinar os prazos de retenção incluem:

Ao término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação segura inclui sobrescrita de dados em mídias eletrônicas e destruição física de mídias físicas, quando aplicável.

A 389wi adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Nossas principais práticas de segurança incluem:

• Criptografia em trânsito: Toda comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: Dados sensíveis armazenados em nossos sistemas são criptografados em repouso utilizando algoritmos AES-256;
• Tokenização de dados financeiros: Dados de cartão de crédito/débito são tokenizados por processadores certificados PCI-DSS — a 389wi não armazena números de cartão em seus servidores;
• Autenticação multifator (MFA): Disponível para contas de usuário e obrigatória para acesso administrativo interno;
• Controle de acesso por princípio do menor privilégio: Colaboradores têm acesso apenas aos dados necessários para o exercício de suas funções;
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de anomalias operam 24h por dia, 7 dias por semana;
• Testes de segurança periódicos: Realizamos testes de penetração (pentest) e varreduras de vulnerabilidades regularmente em toda a infraestrutura;
• Plano de resposta a incidentes: Em caso de incidente de segurança que comprometa dados pessoais, a 389wi notificará a ANPD e os titulares afetados nos prazos previstos pela LGPD (Art. 48).

Em alguns casos, os dados pessoais dos usuários da 389wi podem ser transferidos para servidores ou prestadores de serviço localizados fora do Brasil. Quando isso ocorre, a 389wi adota as salvaguardas exigidas pela LGPD para garantir que seus dados continuem protegidos com o mesmo nível de segurança aplicado no Brasil.

As transferências internacionais realizadas pela 389wi se enquadram nas seguintes hipóteses previstas no Art. 33 da LGPD:

• Países com nível de proteção adequado: Transferências para países reconhecidos pela ANPD como possuidores de legislação equivalente à LGPD;
• Cláusulas contratuais padrão: Contratos com prestadores de serviço internacionais incluem cláusulas específicas de proteção de dados alinhadas com os requisitos da LGPD;
• Execução de contrato: Quando a transferência é necessária para a prestação do serviço contratado pelo usuário, como no caso de jogos fornecidos por estúdios internacionais.

A preferência da 389wi é pelo uso de infraestrutura localizada no Brasil ou em países com marcos legais de proteção de dados robustos. Qualquer nova transferência internacional é avaliada pelo DPO antes de ser implementada.

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos em relação ao tratamento realizado pela 389wi. Veja abaixo cada direito e como exercê-lo:

Os serviços da 389wi são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta, nem trata intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma requer a confirmação de maioridade e é verificado por meio do CPF e de documentos de identidade durante o processo de KYC.

Caso a 389wi tome conhecimento de que coletou dados de um menor de idade, as seguintes medidas serão adotadas imediatamente:

• Suspensão e posterior encerramento da conta em questão;
• Eliminação de todos os dados pessoais coletados, ressalvadas as obrigações de retenção por determinação legal;
• Estorno de quaisquer valores depositados para a origem do pagamento;
• Notificação às autoridades competentes, quando exigida por lei.

Se você suspeita que um menor de idade criou uma conta na plataforma, entre em contato imediatamente pelo e-mail [email protected]. Levamos muito a sério a proteção de menores e agiremos com máxima agilidade nesses casos.

A 389wi se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de:

• Alterações na legislação brasileira de proteção de dados ou regulamentações da ANPD;
• Novas exigências regulatórias da SPA para operadores de apostas e cassinos online;
• Mudanças nos serviços, tecnologias ou práticas de tratamento de dados da plataforma;
• Decisões judiciais ou administrativas que impactem o tratamento de dados do setor.

Sempre que houver alterações relevantes nesta Política, a 389wi notificará os usuários com pelo menos 7 (sete) dias corridos de antecedência, por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado;
• Banner informativo na área logada da conta.

O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação tácita da nova Política de Privacidade. Caso não concorde com as alterações, você pode encerrar sua conta antes da data de vigência, conforme previsto nos Termos e Condições. A versão vigente desta Política estará sempre disponível em 389wi.net/privacy-policy, com indicação da data da última atualização.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pela 389wi, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected] (assunto: "LGPD — [Sua solicitação)")
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação
• Horário de atendimento: 24h por dia, 7 dias por semana (respostas em dias úteis)
• Idioma de atendimento: Português (pt-BR)

Você também tem o direito de registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por zelar pela proteção de dados pessoais no Brasil, acessível pelo portal gov.br/anpd.