Política de Privacidade — 222wi

1 Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve as práticas da 222wi — plataforma de apostas esportivas e cassino online acessível pelo domínio 222wi.cam ("Plataforma") — em relação ao tratamento de dados pessoais dos seus usuários, visitantes e demais titulares de dados ("Usuário" ou "Titular") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis no ordenamento jurídico brasileiro.

Para os fins desta Política, a 222wi atua na qualidade de Controladora de Dados Pessoais, nos termos do artigo 5º, inciso VI, da LGPD, sendo a entidade que determina as finalidades e os meios de tratamento dos dados pessoais coletados na Plataforma.

Ao utilizar a Plataforma, o Usuário declara ter lido e concordado com os termos desta Política. Caso não concorde com o tratamento aqui descrito, o Usuário deverá abster-se de utilizar os serviços da 222wi e poderá solicitar a exclusão de seus dados nos termos da Seção 10 desta Política.

2 Dados Pessoais que Coletamos

A 222wi coleta dados pessoais de diferentes formas e em diferentes momentos da interação do Usuário com a Plataforma. Abaixo detalhamos as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou número do documento de identidade, número da CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de conta: nome de usuário (login), senha criptografada, preferências da conta, configurações de notificação;
• Dados financeiros: dados bancários para processamento de depósitos e saques (agência, conta, chave Pix, dados de carteira digital), histórico de transações;
• Documentos de verificação KYC: imagens digitalizadas de documentos de identidade, comprovante de residência, selfie de verificação;
• Comunicações: registros de atendimento via chat, WhatsApp, Telegram e e-mail, incluindo transcrições de conversas com o suporte.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (celular, tablet, desktop), resolução de tela;
• Dados de uso da Plataforma: páginas visitadas, tempo de sessão, jogos acessados, apostas realizadas, horário de acesso;
• Dados de geolocalização: localização aproximada derivada do endereço IP (estado/cidade), para fins de segurança e conformidade regulatória;
• Cookies e identificadores: cookies de sessão, cookies de preferências, identificadores de dispositivo, tokens de autenticação.

2.3 Dados Sensíveis

A 222wi pode tratar dados de natureza sensível, conforme definição do artigo 5º, inciso II, da LGPD, exclusivamente quando necessário para fins de verificação de identidade, prevenção à lavagem de dinheiro e cumprimento de obrigações regulatórias impostas pela SPA (Secretaria de Prêmios e Apostas). Tais dados são tratados com camadas adicionais de proteção e nunca são utilizados para fins comerciais ou de marketing.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 222wi são utilizados para as seguintes finalidades, sempre de acordo com as bases legais previstas na LGPD:

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 222wi está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (Art. 7º, I): utilizado para o envio de comunicações de marketing, notificações promocionais e personalização avançada. O consentimento pode ser revogado a qualquer momento pelo Usuário, sem prejuízo ao acesso à Plataforma.
• Execução de contrato (Art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e utilizar a Plataforma.
• Obrigação legal ou regulatória (Art. 7º, II): o tratamento é imposto por lei, incluindo obrigações decorrentes da Lei 14.790/2023, Lei 9.613/1998 (PLD), Lei 13.254/2016 e regulamentações da SPA.
• Legítimo interesse (Art. 7º, IX): utilizado para fins de segurança da informação, prevenção a fraudes, melhoria da Plataforma e análises estatísticas, sempre respeitando os direitos e expectativas razoáveis do Titular.
• Proteção da vida (Art. 7º, VII): pode ser utilizado em situações emergenciais relacionadas à saúde e segurança do Usuário, incluindo casos de identificação de comportamento compulsivo de jogo.

5 Compartilhamento de Dados

A 222wi não vende, aluga, comercializa ou cede dados pessoais dos seus Usuários a terceiros para fins de marketing sem o consentimento expresso do Titular. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses:

5.1 Parceiros de Operação

Para viabilizar os serviços da Plataforma, compartilhamos dados com:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais intermediários financeiros, exclusivamente para processamento de transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe e demais estúdios, apenas os dados estritamente necessários para a prestação dos serviços de jogo;
• Serviços de verificação de identidade: plataformas de KYC e biometria utilizadas na verificação de documentos e prevenção à fraude;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética e suporte técnico, sob acordos de confidencialidade e proteção de dados.

5.2 Obrigações Legais e Regulatórias

A 222wi pode divulgar dados pessoais a autoridades públicas competentes, incluindo a SPA, o COAF (Conselho de Controle de Atividades Financeiras), o Banco Central do Brasil, o Ministério Público e o Poder Judiciário, quando tal divulgação for exigida por lei, ordem judicial ou regulamentação aplicável.

5.3 Reestruturação Societária

Em caso de fusão, aquisição, incorporação ou qualquer forma de reestruturação societária envolvendo a 222wi, os dados pessoais dos Usuários poderão ser transferidos à entidade resultante, que ficará vinculada aos termos desta Política ou notificará os Titulares sobre quaisquer alterações relevantes.

6 Transferências Internacionais de Dados

Em razão da natureza global de parte dos nossos fornecedores de tecnologia e provedores de jogos, alguns dados pessoais dos Usuários podem ser transferidos para servidores localizados fora do Brasil. Tais transferências ocorrem exclusivamente nas hipóteses previstas nos artigos 33 a 36 da LGPD, incluindo:

• Transferências para países que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como detentores de grau de proteção adequado;
• Transferências amparadas por cláusulas contratuais padrão aprovadas pela ANPD;
• Transferências necessárias para execução do contrato com o Usuário;
• Transferências mediante o consentimento específico e destacado do Titular.

A 222wi adota medidas técnicas e contratuais adequadas para garantir que as transferências internacionais de dados observem padrões de proteção equivalentes ou superiores aos exigidos pela LGPD.

7 Prazo de Retenção dos Dados

A 222wi retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos estabelecidos pela legislação brasileira aplicável:

• Dados de cadastro e identidade: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de PLD e regulações da SPA;
• Dados de transações financeiras: mínimo de 5 (cinco) anos, nos termos da Lei 9.613/1998 e regulamentação do COAF;
• Dados de comunicações com o suporte: 2 (dois) anos a contar da data da interação;
• Dados de navegação e logs de acesso: 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados para defesa em processos judiciais: pelo prazo prescricional aplicável à ação judicial em curso ou potencial.

Após o vencimento dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do Titular, conforme as melhores práticas de segurança da informação.

8 Segurança das Informações

A 222wi implementa medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação, alteração, perda ou destruição acidental ou ilícita. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit: toda comunicação entre o dispositivo do Usuário e os servidores da 222wi é criptografada end-to-end;
• Criptografia de dados em repouso: dados sensíveis armazenados nos servidores são criptografados com algoritmos de padrão industrial;
• Autenticação multifator (2FA): disponível para todos os Usuários e obrigatória para operações de alto valor;
• Controle de acesso baseado em funções (RBAC): apenas funcionários com necessidade comprovada têm acesso a dados pessoais, com logs de auditoria de todos os acessos;
• Testes de penetração e auditorias: realizados periodicamente por empresas especializadas e independentes;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento de anomalias operando 24/7;
• Política de senhas: exigência de senhas fortes, com renovação periódica para funcionários com acesso a dados;
• Plano de resposta a incidentes: procedimentos documentados para notificação da ANPD e dos Titulares em casos de vazamento de dados, dentro dos prazos legais.

9 Cookies e Tecnologias de Rastreamento

A 222wi utiliza cookies e tecnologias similares de rastreamento para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e realizar análises de desempenho. Os tipos de cookies utilizados são:

9.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da Plataforma, incluindo cookies de sessão de login, tokens de autenticação e cookies de segurança. Não podem ser desativados sem comprometer o funcionamento da Plataforma.

9.2 Cookies de Desempenho e Análise

Utilizados para coletar informações agregadas e anonimizadas sobre como os Usuários interagem com a Plataforma, permitindo melhorias contínuas na experiência de uso. Esses dados não identificam Usuários individuais.

9.3 Cookies de Funcionalidade

Permitem que a Plataforma memorize preferências do Usuário, como idioma, configurações de notificação e preferências de jogos, proporcionando uma experiência personalizada.

9.4 Cookies de Marketing

Utilizados para exibir conteúdos e ofertas relevantes ao perfil do Usuário. Requerem consentimento expresso e podem ser desativados a qualquer momento nas configurações de privacidade da conta.

10 Seus Direitos como Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, na qualidade de Titular dos dados pessoais, tem assegurados os seguintes direitos em relação aos seus dados tratados pela 222wi:

Para exercer qualquer um desses direitos, o Usuário deve enviar solicitação formal ao canal de privacidade da 222wi: [email protected]. A 222wi responderá às solicitações em até 15 (quinze) dias corridos, conforme exige o artigo 19 da LGPD, podendo esse prazo ser prorrogado por igual período em casos de alta complexidade.

11 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 222wi designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências cabíveis;
• Orientar os funcionários e contratados da 222wi sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O DPO da 222wi pode ser contatado pelo e-mail: [email protected]. Todas as comunicações endereçadas ao DPO são tratadas com sigilo e prioridade.

12 Alterações desta Política

A 222wi reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, exigências legais ou melhorias nos serviços oferecidos. Qualquer alteração será publicada nesta página com a indicação da data de vigência.

Para alterações que impliquem mudanças substanciais nas finalidades de tratamento ou nos direitos dos Titulares, a 222wi notificará os Usuários cadastrados por e-mail com antecedência mínima de 15 (quinze) dias corridos, salvo nos casos em que a alteração for exigida por lei com prazo inferior. O uso continuado da Plataforma após a data de vigência das alterações implicará a aceitação da nova Política.

13 Contato e Canal de Privacidade

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 222wi, os canais disponíveis são:

• Canal de Privacidade (LGPD): [email protected]
• Encarregado de Dados (DPO): [email protected]
• Suporte Geral: [email protected]
• WhatsApp: +55 11 98765-4321 (24 horas por dia, 7 dias por semana)

As solicitações relacionadas a direitos dos Titulares recebidas pelos canais acima serão respondidas em até 15 dias corridos, conforme exigência do artigo 19 da LGPD. A 222wi pode solicitar informações adicionais para verificar a identidade do solicitante antes de processar a requisição, garantindo assim que os dados sejam fornecidos apenas ao Titular legítimo.