Política de Privacidade da 15wim

Para fins da LGPD, o controlador dos dados pessoais é a 15wim, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio https://15wim.cam. O controlador determina as finalidades e os meios do tratamento de dados pessoais dos usuários registrados e visitantes da Plataforma.

Esta Política se aplica a todos os dados pessoais tratados pela 15wim em conexão com o uso dos seus serviços, independentemente do dispositivo ou canal de acesso utilizado pelo titular.

A 15wim coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a Plataforma:

2.1 Dados Fornecidos Diretamente por Você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), endereço de e-mail e número de telefone celular;
• Documentos de identidade (KYC): imagens ou cópias de RG, CNH ou passaporte; comprovante de residência; selfie com documento; e comprovante de titularidade de método de pagamento, quando solicitados;
• Dados financeiros: chave Pix, dados de conta bancária ou cartão de crédito/débito utilizados para depósitos e saques — somente os necessários para processar transações;
• Comunicações: mensagens enviadas ao suporte via chat, e-mail ou outros canais disponíveis na Plataforma.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, horários de acesso e duração das sessões;
• Dados de dispositivo: identificadores únicos de dispositivo, modelo de hardware e configurações relevantes para garantir compatibilidade;
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada para verificação de elegibilidade geográfica;
• Dados de comportamento na Plataforma: histórico de apostas, jogos acessados, transações realizadas e preferências de configuração da conta.

2.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços especializados em KYC, com finalidade exclusiva de prevenir fraudes e confirmar elegibilidade;
• Dados de provedores de pagamento (Pix via Banco Central, Mercado Pago, PicPay) necessários para processar e confirmar transações financeiras.

A 15wim trata seus dados pessoais exclusivamente para as finalidades descritas abaixo. O tratamento para finalidade diversa das aqui listadas exigirá nova comunicação ao titular.

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma das bases legais previstas nos artigos 7º e 11 da Lei nº 13.709/2018. A 15wim opera com as seguintes bases:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo das atividades realizadas anteriormente;
• Execução de contrato (art. 7º, V): tratamento necessário para o cumprimento das obrigações decorrentes dos Termos e Condições aceitos pelo usuário, incluindo a criação de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por legislação específica, como as normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998), regulamentações da Secretaria de Prêmios e Apostas (SPA) e determinações do Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): utilizado para análise estatística, melhorias da Plataforma, prevenção a fraudes e funcionalidades de jogo responsável, sempre respeitando os direitos e expectativas razoáveis dos titulares.

A 15wim não vende, aluga nem cede dados pessoais dos seus usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre na medida estritamente necessária e com garantias contratuais adequadas:

• Provedores de pagamento (Banco Central do Brasil via Pix, Mercado Pago, PicPay, processadoras de cartões): necessário para executar depósitos e saques de forma segura;
• Fornecedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros): apenas dados operacionais mínimos necessários para funcionamento dos jogos e cálculo de resultados;
• Prestadores de serviço de KYC e antifraude: para verificação de identidade, prevenção a fraudes e cumprimento de obrigações de PLD/FT;
• Provedores de infraestrutura tecnológica (servidores, hospedagem, CDN): tratam dados na qualidade de operadores sob instrução direta da 15wim e com cláusulas contratuais de proteção;
• Autoridades públicas e órgãos reguladores: quando houver determinação judicial, administrativa ou regulatória válida, incluindo Receita Federal, Banco Central, SPA/Ministério da Fazenda e Ministério Público;
• Parceiros de atendimento ao cliente: plataformas de suporte e comunicação utilizadas para responder dúvidas e solicitações dos usuários.

A 15wim retém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou as obrigações legais aplicáveis:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e pelo período adicional necessário para resolução de disputas ou reclamações pendentes;
• Dados de transações financeiras: retidos por 5 (cinco) anos após a realização da transação, conforme exigido pelas normas de PLD/FT e fiscais brasileiras;
• Documentos de KYC: retidos por 5 (cinco) anos após o encerramento da conta, conforme orientação regulatória da SPA e normas anticorrupção;
• Registros de acesso e logs de segurança: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações de suporte: retidas por 2 (dois) anos para fins de qualidade, treinamento e eventual resolução de litígios.

Decorridos os prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, não mais permitindo a identificação do titular.

A 15wim adota medidas técnicas e administrativas apropriadas para proteger os dados pessoais dos titulares contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. As medidas incluem:

• Transmissão de dados cifrada por protocolo TLS/SSL (HTTPS) em todas as páginas da Plataforma;
• Armazenamento de senhas com algoritmos de hash seguros — senhas nunca são armazenadas em texto legível;
• Controle de acesso baseado em função (RBAC), com princípio do menor privilégio aplicado às equipes internas;
• Autenticação em duas etapas disponível e incentivada para todas as contas de usuário;
• Monitoramento contínuo de segurança e testes periódicos de penetração;
• Treinamento obrigatório em privacidade e segurança da informação para todos os colaboradores que acessam dados pessoais.

A 15wim utiliza cookies e tecnologias semelhantes (pixels, armazenamento local) para garantir o funcionamento correto da Plataforma, personalizar a experiência e, com seu consentimento, exibir conteúdo relevante. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manter sessão ativa e lembrar preferências de segurança. Não podem ser desativados sem comprometer a funcionalidade;
• Cookies de desempenho/análise: coletam informações agregadas sobre como os usuários navegam na Plataforma, permitindo melhorias contínuas. Utilizados com base em legítimo interesse ou consentimento;
• Cookies funcionais: lembram preferências do usuário, como idioma e configurações de exibição, para proporcionar uma experiência mais personalizada;
• Cookies de marketing (com consentimento): utilizados para exibir conteúdo promocional relevante e mensurar a eficácia de campanhas. Somente ativados mediante consentimento explícito do usuário.

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Desativar cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma.

Nos termos dos artigos 17 a 22 da LGPD, você, enquanto titular de dados pessoais tratados pela 15wim, possui os seguintes direitos:

Os serviços da 15wim são destinados exclusivamente a maiores de 18 anos. A Plataforma não coleta intencionalmente dados pessoais de menores de idade. Caso identificarmos que coletamos dados de um menor sem o consentimento parental exigido, tomaremos medidas imediatas para eliminar essas informações e encerrar a conta correspondente.

Responsáveis legais que suspeitem que seus filhos menores acessaram a Plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected].

Em razão da natureza global da infraestrutura tecnológica utilizada, os dados pessoais dos usuários podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, a 15wim garantirá que:

• O país de destino ofereça grau de proteção de dados pessoais adequado, conforme avaliação da ANPD, ou;
• Sejam adotadas cláusulas contratuais padrão, regras corporativas vinculantes ou outros mecanismos previstos no art. 33 da LGPD que garantam proteção equivalente à prevista na legislação brasileira.

Todas as transferências são realizadas com a finalidade exclusiva de possibilitar a operação dos serviços contratados e nunca para fins comerciais de terceiros no exterior.

A 15wim pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, exigências regulatórias ou melhorias nos nossos serviços. Alterações relevantes serão comunicadas ao titular com antecedência mínima de 10 dias corridos por e-mail cadastrado e por aviso em destaque na Plataforma.

A data de "Última atualização" no topo desta página indica quando a versão vigente foi publicada. Recomendamos revisitar esta Política periodicamente para manter-se informado sobre como protegemos seus dados.

Nos termos do art. 41 da LGPD, a 15wim designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a Plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO da 15wim para exercício de direitos, esclarecimentos sobre esta Política ou registro de reclamações:

• Canal de contato: [email protected]
• Prazo de resposta: até 15 dias úteis para solicitações de direitos LGPD
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português brasileiro
• Fuso horário de referência: Brasília (BRT, UTC-3)

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 55-J, inciso V, da LGPD.