Política de Privacidade do 40winx: seus dados no Brasil

1 Apresentação

O 40winx se preocupa genuinamente com a privacidade de quem usa a plataforma. Não é só uma questão legal — é uma questão de respeito com o jogador brasileiro. Esta Política de Privacidade explica exatamente o que fazemos com seus dados pessoais desde o momento do cadastro até o eventual encerramento da conta.

Este documento está redigido em linguagem acessível, em português brasileiro, e foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei Federal nº 13.709 de 14 de agosto de 2018 — e demais normas aplicáveis ao setor financeiro e de entretenimento digital no Brasil, incluindo regulamentações do Banco Central do Brasil.

Ao criar uma conta no 40winx, você confirma que leu e entendeu esta Política de Privacidade e concorda com o tratamento dos seus dados conforme aqui descrito. Se você não concordar com qualquer ponto, pedimos que não utilize a plataforma e entre em contato com nosso suporte caso tenha dúvidas antes de se cadastrar.

2 Dados Pessoais que Coletamos

O 40winx coleta apenas os dados estritamente necessários para fornecer, operar e melhorar seus serviços. Abaixo estão as categorias de dados coletados e em quais momentos cada uma é necessária:

Dados de cartão de crédito e débito nunca são armazenados diretamente nos servidores do 40winx. Essas informações são tokenizadas pelo processador de pagamentos parceiro antes de qualquer transmissão, em conformidade com os padrões PCI-DSS nível 1. O 40winx recebe apenas um token seguro que representa o cartão — nunca o número completo, o CVV ou a data de validade.

3 Base Legal para o Tratamento

Toda operação de tratamento de dados realizada pelo 40winx é fundamentada em pelo menos uma das bases legais previstas na LGPD. Abaixo estão as bases utilizadas para cada finalidade principal:

• Execução de contrato (Art. 7º, V da LGPD) — base principal para cadastro, verificação de identidade, processamento de depósitos e saques e prestação dos serviços da plataforma. Sem esses dados, simplesmente não é possível operar a conta;
• Obrigação legal ou regulatória (Art. 7º, II) — normas do Banco Central do Brasil, Receita Federal, legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e outras exigências regulatórias que impõem a retenção e o reporte de determinadas informações financeiras;
• Legítimo interesse (Art. 7º, IX) — análise de comportamento de uso para detecção de fraudes, melhorias na segurança da plataforma e prevenção de abuso de bônus, sempre respeitando os direitos e expectativas do usuário;
• Consentimento (Art. 7º, I) — usado para comunicações de marketing, envio de ofertas personalizadas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

4 Finalidades do Tratamento de Dados

Os dados coletados pelo 40winx são usados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta — verificar sua identidade, prevenir a criação de contas duplicadas e garantir que apenas o titular acesse a conta;
• Processamento de transações financeiras — viabilizar depósitos via Pix, boleto bancário, cartão de crédito/débito, Mercado Pago, PicPay e transferências TED, bem como processar saques em Reais para a conta registrada no seu nome;
• Verificação KYC (Know Your Customer) — confirmar identidade e residência para liberação de saques e prevenção à lavagem de dinheiro, conforme exigido pela legislação brasileira;
• Segurança e prevenção a fraudes — identificar acessos suspeitos, detectar uso de múltiplas contas, rastrear atividades anômalas e proteger o patrimônio financeiro do jogador;
• Suporte ao cliente — identificar o titular da conta ao atender pelo chat ao vivo e registrar histórico de interações para garantir continuidade no atendimento;
• Jogo responsável — monitorar padrões de comportamento que possam indicar jogo problemático e acionar ferramentas de proteção quando necessário;
• Melhoria da plataforma — dados comportamentais agregados e anonimizados são usados para entender como os jogadores utilizam o 40winx e onde a experiência pode ser aprimorada;
• Comunicações (somente com consentimento) — envio de ofertas, promoções e novidades por e-mail ou notificação push, apenas para quem optou por receber.

O 40winx não utiliza seus dados para criação de perfis automatizados que resultem em decisões com efeitos jurídicos significativos sem supervisão humana, conforme previsto na LGPD.

5 Compartilhamento de Dados com Terceiros

O 40winx não vende, aluga ou comercializa seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, sempre com o nível de proteção equivalente ao aplicado internamente:

• Processadores de pagamento — para processar depósitos e saques via Pix, boleto, cartão, Mercado Pago e PicPay. Cada processador assina contrato de proteção de dados com cláusulas equivalentes às exigidas pela LGPD;
• Provedores de jogos — Evolution Gaming, Pragmatic Play Live, Playtech e Ezugi recebem apenas o identificador técnico da sessão necessário para operar o jogo. Esses provedores não recebem nome completo, CPF ou dados financeiros dos jogadores;
• Serviços de verificação de identidade — parceiros técnicos usados para validar documentos durante o processo KYC. Os dados são transmitidos com criptografia de ponta a ponta e não são retidos pelo parceiro após a verificação;
• Autoridades públicas e regulatórias — Banco Central do Brasil, Receita Federal, COAF e Poder Judiciário quando exigido por lei, ordem judicial ou investigação de crime financeiro. O 40winx não fornece dados voluntariamente sem exigência legal formal;
• Empresas do mesmo grupo econômico — exclusivamente para fins operacionais, de segurança e conformidade regulatória, sempre com as mesmas garantias de proteção desta política.

6 Armazenamento e Segurança dos Dados

A infraestrutura de armazenamento do 40winx foi projetada com segurança em múltiplas camadas. Os dados dos jogadores brasileiros são armazenados em servidores com as seguintes proteções:

• Criptografia em repouso (AES-256) para todos os dados sensíveis — incluindo documentos de identidade e dados financeiros;
• Criptografia em trânsito via TLS 1.3 para toda comunicação entre cliente e servidor;
• Controle de acesso baseado em função (RBAC) — cada colaborador acessa apenas os dados necessários para sua função específica;
• Logs de auditoria completos de todos os acessos a dados sensíveis, com retenção mínima de 12 meses;
• Testes de penetração realizados periodicamente por empresa especializada independente;
• Programa de divulgação responsável de vulnerabilidades para pesquisadores de segurança externos.

Em caso de incidente de segurança que envolva dados pessoais, o 40winx notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro dos prazos legais estabelecidos pela LGPD, descrevendo a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar o impacto.

Nenhuma medida de segurança é absolutamente infalível. No entanto, o 40winx emprega o estado da arte em proteção de dados para o setor de entretenimento online no Brasil e revisa suas práticas de segurança continuamente.

7 Cookies e Tecnologias de Rastreamento

O 40winx utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, analisar o comportamento de navegação e personalizar a experiência do jogador. Abaixo estão os tipos de cookies utilizados:

• Cookies essenciais — necessários para o funcionamento básico da plataforma: manter a sessão ativa, processar autenticação e garantir segurança nas transações. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos — coletam informações sobre como você navega no 40winx — páginas visitadas, tempo de permanência, erros encontrados — para ajudar a equipe a melhorar a experiência. Dados são agregados e anonimizados;
• Cookies de preferência — salvam suas configurações pessoais, como idioma, tema e preferências de notificação, para que você não precise reconfigurá-las a cada acesso;
• Cookies de marketing — utilizados apenas com seu consentimento explícito para exibir conteúdo relevante e ofertas personalizadas. Podem ser desativados a qualquer momento.

Você pode gerenciar suas preferências de cookies pelo painel de configurações da sua conta no 40winx. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

8 Transferência Internacional de Dados

Alguns provedores de jogos e parceiros técnicos do 40winx — como Evolution Gaming e Pragmatic Play Live — operam infraestruturas em outros países. Quando dados pessoais precisam ser transferidos para fora do Brasil para viabilizar esses serviços, o 40winx adota as salvaguardas exigidas pela LGPD:

• Contratos com cláusulas contratuais padrão de proteção de dados equivalentes à LGPD;
• Transferência apenas para países ou organizações que ofereçam nível de proteção de dados adequado ou superior ao exigido pela legislação brasileira;
• Minimização dos dados transferidos — apenas as informações estritamente necessárias para a operação técnica do serviço são compartilhadas.

Em nenhum caso dados financeiros completos — como número de CPF ou dados bancários — são transferidos para servidores fora do Brasil sem a devida justificativa legal e as garantias contratuais correspondentes.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, uma série de direitos que o 40winx se compromete a respeitar integralmente. Você pode exercer qualquer um deles entrando em contato com nosso suporte pelo chat ao vivo ou pelo e-mail contato@40winx.net: