Política de Privacidade do wimpg

O controlador dos dados pessoais coletados por meio da Plataforma wimpg, conforme definição estabelecida no artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD), é a entidade responsável pela operação do domínio wimpg.net, doravante denominada simplesmente wimpg.

Para quaisquer dúvidas, solicitações relativas aos seus dados pessoais ou para o exercício dos direitos previstos na LGPD, o titular pode entrar em contato pelo e-mail [email protected]. Nosso Encarregado de Proteção de Dados (DPO) é responsável por responder às solicitações em até 15 dias úteis, conforme prazo estabelecido na lei.

O wimpg coleta dados pessoais nas seguintes situações e categorias, sempre com a menor quantidade de informação necessária para cada finalidade específica (princípio da minimização de dados):

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais descritas no Artigo 4 desta Política:

• Criação e gestão de conta: permitir o cadastro, autenticação, personalização e manutenção da conta do Usuário na Plataforma wimpg.
• Verificação de identidade (KYC): confirmar a identidade, a maioridade e a residência do Usuário, cumprindo obrigações legais impostas pela Lei 14.790/2023 e diretrizes da SPA.
• Processamento de transações: processar depósitos, saques e estornos com segurança, incluindo a comunicação com instituições financeiras parceiras (bancos, Pix, Mercado Pago, PicPay).
• Prevenção a fraudes e lavagem de dinheiro: monitorar padrões de uso suspeitos, aplicar controles de segurança e reportar atividades ilícitas às autoridades competentes quando exigido por lei.
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção ao jogador, conforme política de jogo responsável do wimpg.
• Suporte ao cliente: atender solicitações, reclamações e dúvidas enviadas ao suporte, mantendo histórico de atendimentos para melhoria contínua do serviço.
• Personalização da experiência: recomendar jogos e promoções relevantes com base no histórico de uso do Usuário, desde que o Usuário tenha consentido com comunicações personalizadas.
• Comunicações de marketing: enviar ofertas, bônus, notícias e promoções por e-mail ou notificação push, exclusivamente para Usuários que optaram por receber esse tipo de comunicação.
• Análise e melhoria da Plataforma: coletar métricas de uso para identificar falhas, aprimorar funcionalidades e otimizar a experiência do jogador.
• Cumprimento de obrigações legais: atender determinações de autoridades regulatórias, judiciais e fiscais, incluindo obrigações de reporte previstas na legislação tributária e antilavagem de dinheiro.

Em conformidade com o artigo 7º da LGPD, todo tratamento de dados pessoais realizado pelo wimpg possui uma base legal correspondente, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): dados necessários para o cadastro, autenticação, processamento de apostas, depósitos e saques são tratados com base na execução do contrato firmado entre o Usuário e o wimpg no momento do cadastro.
• Cumprimento de obrigação legal (art. 7º, II): dados de identificação (KYC), dados financeiros e registros de transações são tratados para cumprimento de obrigações impostas pela Lei 14.790/2023, Lei 9.613/1998 (antilavagem), LGPD e normas da SPA.
• Legítimo interesse (art. 7º, IX): dados de navegação e comportamento de uso são tratados com base no legítimo interesse do wimpg em prevenir fraudes, garantir a segurança da Plataforma e melhorar os serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Consentimento (art. 7º, I): o envio de comunicações de marketing personalizadas e o uso de cookies não essenciais são realizados exclusivamente mediante consentimento expresso e específico do Usuário, podendo ser revogado a qualquer momento.

O wimpg não vende, aluga nem cede dados pessoais de Usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas seguintes circunstâncias, todas necessárias à operação da Plataforma ou ao cumprimento de obrigações legais:

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago e PicPay recebem os dados estritamente necessários para processar depósitos e saques.
• Provedores de jogos: estúdios parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e similares) podem receber identificadores técnicos do Usuário para fins de resolução de disputas e auditoria de resultados.
• Serviços de antifraude e KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, que atuam como operadoras de dados sob contrato com o wimpg, com obrigações de confidencialidade e segurança.
• Infraestrutura de TI: provedores de serviços em nuvem (cloud computing) utilizados para hospedagem e processamento de dados, todos sob acordos de tratamento de dados compatíveis com a LGPD.
• Autoridades públicas: dados podem ser compartilhados com o Banco Central do Brasil, Receita Federal, SPA, Ministério da Fazenda, Polícia Federal ou outros órgãos competentes quando houver obrigação legal ou determinação judicial.

O wimpg utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da Plataforma, personalizar a experiência do Usuário e coletar métricas de uso. Os cookies são classificados nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção de sessão autenticada, preferências de idioma e carrinho de apostas. Não podem ser desativados sem comprometer o uso do serviço.
• Cookies analíticos: coletam informações agregadas e anônimas sobre como os Usuários interagem com a Plataforma, permitindo identificar páginas mais acessadas e pontos de melhoria. Requerem consentimento.
• Cookies de marketing: utilizados para veicular comunicações personalizadas e medir a efetividade de campanhas promocionais. Requerem consentimento expresso e podem ser desativados a qualquer momento.

O Usuário pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador ou no painel de preferências de privacidade da Conta wimpg. A desativação de cookies não essenciais não impede o acesso à Plataforma, mas pode limitar algumas funcionalidades de personalização.

O wimpg implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acessos não autorizados, perdas acidentais, divulgação indevida, alteração ou destruição. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: toda comunicação entre o navegador do Usuário e os servidores do wimpg é protegida por protocolo TLS 1.3 (SSL 256-bit), garantindo que os dados não possam ser interceptados em trânsito.
• Criptografia em repouso: dados sensíveis armazenados em banco de dados (senhas, documentos KYC, dados bancários) são criptografados com algoritmos AES-256.
• Controle de acesso: o acesso aos dados pessoais por parte de colaboradores internos é restrito pelo princípio do menor privilégio — cada funcionário acessa apenas os dados necessários para a sua função.
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e monitoramento de logs operam 24/7 para identificar atividades suspeitas e acionar protocolos de resposta a incidentes.
• Testes de segurança: a Plataforma passa por auditorias de segurança periódicas e testes de penetração (pentest) realizados por empresas especializadas independentes.
• Treinamento de equipe: todos os colaboradores com acesso a dados pessoais recebem treinamento regular sobre boas práticas de segurança da informação e obrigações da LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o wimpg notificará a ANPD e os Usuários afetados dentro do prazo legal, conforme o artigo 48 da LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.

O wimpg retém os dados pessoais dos Usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais. Os prazos de retenção variam conforme a categoria do dado:

Após o vencimento dos prazos acima, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos, de modo que o titular não possa mais ser identificado. Dados que sejam objeto de investigação em andamento ou de obrigação legal específica podem ter seu prazo de retenção estendido até a conclusão do processo.

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos em relação ao tratamento realizado pelo wimpg. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, entrando em contato pelo e-mail [email protected]:

Em razão da natureza das operações do wimpg, alguns dados pessoais podem ser transferidos ou acessados a partir de países estrangeiros, notadamente em virtude da utilização de infraestrutura de nuvem e de provedores de jogos internacionais como Pragmatic Play, Evolution Gaming e PG Soft.

Toda transferência internacional de dados realizada pelo wimpg obedece às hipóteses previstas no artigo 33 da LGPD, especialmente:

• Países com nível adequado de proteção: transferências para países reconhecidos pela ANPD como detentores de grau de proteção de dados pessoais compatível com a LGPD.
• Cláusulas contratuais padrão: quando o país destinatário não possui reconhecimento de adequação, o wimpg celebra cláusulas contratuais específicas com os destinatários, garantindo nível de proteção equivalente ao da LGPD.
• Execução de contrato: nos casos em que a transferência seja estritamente necessária para a execução do contrato entre o wimpg e o Usuário, como no processamento de apostas em jogos de provedores internacionais.

O Usuário pode solicitar informações adicionais sobre as transferências internacionais de dados que lhe dizem respeito, incluindo a identificação dos países destinatários e as salvaguardas aplicadas, por meio do e-mail [email protected].

O wimpg não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, é exigida a declaração de maioridade e, no âmbito do KYC, a verificação documental da data de nascimento. Contas criadas com declarações falsas sobre a idade serão encerradas imediatamente, com retenção dos valores depositados para investigação.

Caso o wimpg tome conhecimento de que coletou inadvertidamente dados de um menor de idade, tais dados serão excluídos imediatamente e a conta correspondente será encerrada. Responsáveis legais que identifiquem o cadastro indevido de um menor podem notificar o wimpg pelo e-mail [email protected] para providências imediatas.

O wimpg reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em especial quando houver mudanças na legislação brasileira aplicável, nas orientações da ANPD, nas práticas de tratamento de dados da Plataforma ou na estrutura dos serviços oferecidos.

Alterações relevantes serão comunicadas aos Usuários com antecedência mínima de 7 dias corridos, por meio de:

• Notificação por e-mail para o endereço cadastrado na Conta;
• Aviso destacado na página inicial da Plataforma e/ou no painel da Conta do Usuário;
• Atualização da data de vigência no topo desta página.

O uso continuado da Plataforma após a entrada em vigor das alterações implica aceitação da nova versão da Política de Privacidade. Caso o Usuário não concorde com as novas condições, deverá encerrar sua Conta e cessar o uso da Plataforma, podendo solicitar a exclusão dos seus dados conforme descrito no Artigo 9.

O wimpg designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por atuar como canal de comunicação entre o wimpg, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, reportar incidentes de segurança, sanar dúvidas sobre esta Política ou apresentar reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com o DPO do wimpg:

• E-mail do DPO: [email protected] — use o assunto "Solicitação LGPD — [seu direito]" para priorização do atendimento.
• Horário de atendimento: segunda a sexta-feira, das 09h00 às 18h00 (Horário de Brasília).
• Prazo de resposta: até 15 dias úteis a contar do recebimento da solicitação, prorrogáveis por igual período em casos complexos.

O Usuário também tem o direito de apresentar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo portal gov.br/anpd, caso entenda que seus direitos não foram devidamente atendidos pelo wimpg.