Política de Privacidade da 140win

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 140win é a empresa operadora do site https://140win.cam, identificada como 140win.

O controlador é a entidade responsável pelas decisões sobre o tratamento dos dados pessoais dos usuários, incluindo a definição das finalidades, dos meios de tratamento e da duração de retenção. As solicitações relacionadas ao exercício de direitos dos titulares devem ser encaminhadas por meio dos canais de contato indicados na Seção 15 desta Política.

A 140win coleta diferentes categorias de dados pessoais, conforme descrito abaixo:

Os dados pessoais coletados pela 140win são tratados para as seguintes finalidades específicas:

• Criação e gerenciamento de conta: verificar a identidade do usuário, confirmar a maioridade (18+) e manter o cadastro atualizado;
• Prestação dos serviços: processar apostas, jogos de cassino, depósitos, saques e demais funcionalidades da plataforma;
• Verificação KYC e prevenção à lavagem de dinheiro: cumprimento das obrigações legais relacionadas à identificação de clientes, conforme exigências do Banco Central do Brasil, COAF e demais órgãos regulatórios;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, proteção contra uso não autorizado de contas e detecção de comportamentos fraudulentos;
• Comunicações de serviço: envio de confirmações de transações, alertas de segurança, notificações sobre alterações nos termos e comunicações operacionais essenciais;
• Comunicações de marketing (com consentimento): envio de promoções, bônus e novidades da plataforma, exclusivamente para usuários que consentiram com esse tipo de comunicação;
• Jogo responsável: monitorar padrões de uso para identificar sinais de jogo problemático e oferecer suporte quando necessário;
• Cumprimento de obrigações legais e regulatórias: atender requisições de autoridades judiciais, administrativas ou regulatórias competentes, conforme a legislação brasileira.

Todo tratamento de dados pessoais realizado pela 140win é fundamentado em bases legais previstas no art. 7º da LGPD. As principais bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre a 140win e o usuário no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas leis brasileiras, incluindo obrigações de KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998) e reporte ao COAF;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria contínua dos serviços, respeitados os limites estabelecidos pela LGPD;
• Consentimento (art. 7º, I): para finalidades específicas como comunicações de marketing e uso de cookies não essenciais, coletado de forma livre, informada e inequívoca.

A 140win não vende, aluga ou comercializa dados pessoais dos usuários a terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias parceiras — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros — dados técnicos mínimos necessários para funcionamento dos jogos;
• Serviços de verificação de identidade: empresas de KYC e verificação documental parceiras da 140win, para cumprimento das obrigações legais;
• Serviços de análise e segurança: ferramentas de monitoramento de fraude e análise de segurança, com dados anonimizados ou pseudonimizados sempre que possível;
• Autoridades públicas: órgãos judiciais, administrativos e regulatórios brasileiros (Banco Central, COAF, SPA, Receita Federal, Ministério Público, entre outros), quando exigido por lei, ordem judicial ou decisão administrativa;
• Assessores jurídicos e contábeis: profissionais sujeitos a obrigações de sigilo, para defesa de direitos em litígios ou cumprimento de obrigações fiscais.

Todos os terceiros que recebem dados pessoais de usuários da 140win estão contratualmente obrigados a tratar esses dados com o mesmo nível de proteção exigido pela LGPD.

Os dados pessoais dos usuários são retidos pela 140win pelos seguintes prazos, conforme a finalidade do tratamento:

Após o término do prazo de retenção aplicável, os dados são anonimizados ou excluídos de forma segura, impedindo qualquer identificação do titular.

A 140win adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o navegador/app do usuário e os servidores da 140win são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis armazenados nos servidores são criptografados, incluindo dados financeiros e documentos de identidade;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais específicos;
• Autenticação multifator (MFA): exigida para acesso a sistemas internos que processam dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias operam 24 horas por dia, 7 dias por semana;
• Auditorias periódicas: avaliações regulares de segurança e testes de penetração para identificar e corrigir vulnerabilidades;
• Treinamento de equipe: colaboradores que lidam com dados pessoais recebem treinamento periódico sobre proteção de dados e boas práticas de segurança.

Conforme o artigo 18 da LGPD, todo usuário da 140win tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer desses direitos, entre em contato com o suporte da 140win pelos canais indicados na Seção 15. O prazo de resposta é de até 15 (quinze) dias úteis, conforme estabelecido pela LGPD. A 140win pode solicitar confirmação de identidade antes de atender a solicitação, para proteger a segurança dos dados do titular.

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização da LGPD no Brasil.

A plataforma 140win utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência do usuário e coletar dados analíticos. As categorias de cookies utilizadas são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências básicas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de permanência), permitindo melhorias contínuas na experiência. Utilizam dados anonimizados ou pseudonimizados;
• Cookies de preferência: armazenam configurações escolhidas pelo usuário, como idioma preferido e configurações de exibição;
• Cookies de segurança: auxiliam na detecção de fraudes, bots e acessos não autorizados, contribuindo para a proteção da conta do usuário.

A 140win não utiliza cookies de rastreamento de terceiros para fins publicitários externos à plataforma. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador, observando que a desativação de cookies essenciais pode comprometer o funcionamento de funcionalidades críticas da plataforma.

Os serviços da 140win são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta, processa ou mantém conscientemente dados pessoais de menores de idade.

Caso a 140win identifique, por qualquer meio, que um usuário é menor de 18 anos, todas as ações cabíveis serão imediatamente adotadas:

• Suspensão imediata do acesso à conta;
• Cancelamento de qualquer saldo de bônus;
• Devolução dos depósitos em dinheiro real realizados pelo menor, após verificação;
• Exclusão dos dados pessoais coletados, salvo os necessários para cumprimento de obrigações legais e regulatórias.

Em alguns casos, dados pessoais dos usuários podem ser transferidos ou acessados a partir de países fora do Brasil, especialmente em razão da infraestrutura de servidores em nuvem e das integrações com provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming, PG Soft, entre outros).

Toda transferência internacional de dados realizada pela 140win observa os requisitos do Capítulo V da LGPD, que exige que o país destinatário ofereça grau adequado de proteção de dados pessoais, ou que a transferência seja amparada por salvaguardas contratuais adequadas, como cláusulas-padrão de proteção de dados aprovadas pela ANPD.

A 140win mantém registro atualizado das transferências internacionais realizadas e garante que todos os destinatários estrangeiros de dados pessoais adotem medidas de proteção equivalentes às exigidas pela legislação brasileira.

A 140win pode enviar comunicações de marketing — como informações sobre promoções, bônus, novos jogos e eventos especiais — exclusivamente aos usuários que consentiram expressamente com esse tipo de comunicação durante o cadastro ou posteriormente nas configurações da conta.

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento por meio de:

• Link de cancelamento (unsubscribe) presente em cada e-mail de marketing enviado;
• Ajuste nas preferências de comunicação nas configurações da conta;
• Solicitação direta ao suporte da 140win.

O cancelamento de comunicações de marketing não afeta o recebimento de comunicações essenciais de serviço, como confirmações de transações, alertas de segurança e notificações sobre alterações nos Termos e Condições.

A 140win reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas aos usuários com antecedência de pelo menos 15 (quinze) dias, por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso destacado na página principal da plataforma 140win;
• Atualização da data de vigência indicada neste documento e no topo da página.

A versão mais recente desta Política de Privacidade é sempre a versão publicada em https://140win.cam/privacy-policy. A continuidade do uso da plataforma após a entrada em vigor da versão atualizada constitui aceitação das modificações realizadas. Recomendamos a revisão periódica deste documento para manter-se informado sobre nossas práticas de privacidade.

A 140win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD. O Encarregado é o canal de comunicação entre a 140win, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado tem as seguintes responsabilidades:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências cabíveis;
• Orientar os colaboradores da 140win sobre práticas de proteção de dados;
• Manter comunicação com a ANPD quando necessário.

Para contatar o Encarregado de Proteção de Dados da 140win, utilize o e-mail de suporte indicado na Seção 15, informando expressamente que a solicitação é direcionada ao DPO.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, ou registrar qualquer solicitação relacionada aos seus dados pessoais, entre em contato com a 140win pelos canais abaixo:

• E-mail do Encarregado de Dados (DPO): [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• E-mail de suporte geral: [email protected] (não clicável — copie e cole no seu cliente de e-mail)
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana;
• Telegram: via suporte da 140win, em horário de Brasília (BRT, UTC-3).

O prazo de resposta para solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis a partir do recebimento da solicitação devidamente identificada. A 140win pode solicitar confirmação de identidade antes de processar a solicitação, visando proteger a segurança do titular dos dados.