Política de Privacidade
do 40winx
Esta Política de Privacidade descreve como o 40winx coleta, utiliza, armazena, compartilha e protege seus dados pessoais, em plena conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais normas aplicáveis.
O que a LGPD garante a você
A Lei Geral de Proteção de Dados (Lei 13.709/2018) assegura ao titular dos dados pessoais um conjunto robusto de direitos. O 40winx está comprometido a honrá-los integralmente.
Direito de Acesso
Você pode solicitar a confirmação da existência de tratamento dos seus dados pessoais e obter acesso à lista completa das informações que mantemos sobre você — formato simplificado ou completo, conforme sua preferência.
Direito de Correção
Caso seus dados cadastrados estejam incompletos, inexatos ou desatualizados, você tem o direito de solicitar a correção a qualquer momento, sem custo, diretamente pelo suporte da plataforma.
Direito de Eliminação
Você pode solicitar a exclusão dos dados pessoais tratados com base no seu consentimento, salvo nas hipóteses em que a lei exige a retenção (ex.: obrigações fiscais, prevenção a fraudes, exigência regulatória).
Direito à Portabilidade
Mediante solicitação, disponibilizaremos seus dados em formato estruturado, legível por máquina, para que você possa transferi-los a outro serviço ou plataforma, conforme regulamentação da ANPD.
Direito de Oposição
Você pode se opor a tratamentos de dados realizados com base em interesses legítimos ou para fins de marketing direto, salvo quando houver obrigação legal que justifique a continuidade do tratamento.
Revogação do Consentimento
Quando o tratamento for baseado no seu consentimento, você pode revogá-lo a qualquer tempo, gratuitamente, sem prejuízo da licitude do tratamento realizado antes da revogação.
Índice
1. Controlador dos Dados 2. Dados que Coletamos 3. Finalidades do Tratamento 4. Base Legal (LGPD) 5. Compartilhamento de Dados 6. Transferência Internacional 7. Retenção e Exclusão 8. Segurança da Informação 9. Cookies e Tecnologias 10. Menores de Idade 11. Seus Direitos (LGPD) 12. Encarregado (DPO) 13. Incidentes de Segurança 14. Alterações nesta Política 15. Contato e ANPDIdentificação do Controlador dos Dados
O 40winx, operado sob o domínio https://40winx.cam ("Plataforma"), é o controlador dos dados pessoais coletados no âmbito dos serviços de cassino online e apostas esportivas por ele oferecidos, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).
Para os fins desta Política, entende-se por "dados pessoais" toda e qualquer informação relacionada a pessoa natural identificada ou identificável, conforme definição constante do artigo 5º, inciso I, da LGPD. O tratamento de dados pelo 40winx é realizado em conformidade com os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas.
Dados Pessoais que Coletamos
O 40winx coleta dados pessoais por meio das seguintes fontes e nas seguintes categorias:
2.1 Dados fornecidos diretamente pelo Usuário
| Categoria | Exemplos de dados coletados | Momento da coleta |
|---|---|---|
| Identificação | Nome completo, data de nascimento, CPF, RG, CNH | Cadastro e verificação KYC |
| Contato | Endereço de e-mail, número de celular, endereço residencial | Cadastro |
| Financeiro | Dados de conta bancária (para TED/DOC), chave Pix, histórico de transações | Depósitos e saques |
| Documentos | Imagens de RG, CNH, comprovante de residência, selfie com documento | Verificação KYC |
| Comunicação | Histórico de mensagens de suporte, reclamações, solicitações | Interações com suporte |
2.2 Dados coletados automaticamente
Ao utilizar a Plataforma, coletamos automaticamente as seguintes informações técnicas:
- Endereço IP e geolocalização aproximada;
- Identificador de dispositivo (device ID), tipo e modelo do dispositivo;
- Sistema operacional e versão do navegador;
- Dados de sessão: páginas visitadas, duração da visita, ações realizadas;
- Registros de log de acesso (data, hora, URL acessada);
- Identificadores de cookies e tecnologias similares (conforme Cláusula 9).
2.3 Dados sensíveis
Finalidades do Tratamento de Dados
Os dados pessoais coletados pelo 40winx são utilizados exclusivamente para as seguintes finalidades:
- Prestação dos serviços contratados: criação e gerenciamento de contas, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
- Verificação de identidade (KYC): confirmação da identidade do Usuário, prevenção ao cadastro de menores de idade e cumprimento de obrigações regulatórias;
- Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações e detecção de padrões atípicos, em conformidade com a legislação brasileira aplicável e boas práticas internacionais;
- Prevenção a fraudes e segurança da plataforma: proteção da integridade da Plataforma e dos ativos dos Usuários;
- Atendimento ao cliente: gestão de solicitações, reclamações, dúvidas e comunicações com o suporte;
- Comunicações de serviço: envio de notificações transacionais (confirmações de depósito, saque, alertas de segurança);
- Comunicações de marketing: envio de promoções, bônus e novidades — somente com o consentimento prévio do Usuário, que pode ser revogado a qualquer tempo;
- Melhoria do produto: análise de comportamento de uso para aprimoramento da experiência na Plataforma;
- Conformidade legal e regulatória: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo requisições da SPA (Secretaria de Prêmios e Apostas) e do COAF.
Base Legal para o Tratamento (LGPD)
Todo tratamento de dados pessoais realizado pelo 40winx possui uma base legal prevista no artigo 7º (dados comuns) ou no artigo 11º (dados sensíveis) da LGPD. A tabela abaixo indica a base legal correspondente a cada finalidade principal:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação dos serviços contratados | Execução de contrato (art. 7º, V) |
| Verificação de identidade (KYC) | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenção a fraudes e PLD/FT | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Atendimento ao cliente | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Comunicações de marketing | Consentimento do titular (art. 7º, I) |
| Análise e melhoria do produto | Legítimo interesse (art. 7º, IX) |
| Conformidade legal e regulatória | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
Compartilhamento de Dados com Terceiros
O 40winx não vende, aluga ou cede dados pessoais dos Usuários a terceiros para fins comerciais próprios destes. O compartilhamento ocorre exclusivamente nas seguintes hipóteses, sempre de forma limitada ao necessário:
5.1 Parceiros de tecnologia e operação
Para a prestação dos serviços, o 40winx compartilha dados com fornecedores tecnológicos cuidadosamente selecionados, incluindo:
- Provedores de pagamento: processadores Pix, Mercado Pago, PicPay e demais operadoras, para viabilizar transações financeiras;
- Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e demais estúdios, que recebem identificadores de sessão anônimos para disponibilização dos jogos;
- Plataformas de verificação de identidade (KYC): fornecedores especializados em validação de documentos e análise de risco;
- Serviços de análise e infraestrutura: provedores de cloud computing, ferramentas de análise de dados e monitoramento de desempenho.
Todos os parceiros acima estão contratualmente obrigados a tratar os dados recebidos exclusivamente para a finalidade contratada, em conformidade com a LGPD e as demais normas aplicáveis.
5.2 Obrigações legais e regulatórias
O 40winx pode ser legalmente obrigado a compartilhar dados com autoridades públicas, incluindo o Poder Judiciário, o Ministério Público, a Polícia Federal, o COAF (Conselho de Controle de Atividades Financeiras), a SPA (Secretaria de Prêmios e Apostas) e a ANPD (Autoridade Nacional de Proteção de Dados), sempre em atendimento a determinação legal, judicial ou administrativa válida.
Transferência Internacional de Dados
Em razão da natureza internacional da operação do 40winx, alguns dados pessoais podem ser transferidos a servidores ou fornecedores localizados fora do Brasil, incluindo países da União Europeia, Reino Unido, Estados Unidos e jurisdições da América Central.
Toda transferência internacional de dados observa os requisitos do Capítulo V da LGPD, sendo realizada apenas para países que oferecem nível adequado de proteção aos dados pessoais ou mediante a celebração de contratos com cláusulas-padrão de proteção de dados aprovadas pela ANPD. O 40winx garante que o nível de proteção dos dados não será reduzido em razão da transferência.
Retenção e Exclusão de Dados
Os dados pessoais são mantidos pelo 40winx pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados. Os períodos de retenção gerais aplicáveis são:
| Categoria de Dado | Período de Retenção | Justificativa |
|---|---|---|
| Dados de cadastro e identidade | 5 anos após encerramento da conta | Obrigação legal (PLD/FT) |
| Registros financeiros e transacionais | 5 anos | Código Tributário Nacional, PLD |
| Logs de acesso e sessão | 6 meses | Marco Civil da Internet (Lei 12.965/2014) |
| Comunicações de suporte | 2 anos | Defesa em processos legais |
| Dados de marketing (com consentimento) | Até revogação do consentimento | Consentimento do titular |
Após o término do período de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos, impossibilitando a reidentificação do titular.
Segurança da Informação
O 40winx adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. As principais medidas implementadas incluem:
- Criptografia em trânsito: todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma são protegidas por TLS 1.3 com certificado SSL de 256 bits;
- Criptografia em repouso: dados sensíveis armazenados (documentos KYC, dados financeiros) são criptografados nos servidores;
- Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima de negócio têm acesso a dados pessoais, mediante autenticação multifator;
- Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias operam 24 horas por dia;
- Backups regulares: cópias de segurança são realizadas periodicamente e armazenadas em ambiente segregado e criptografado;
- Avaliação de impacto (DPIA): processos de alto risco passam por Avaliação de Impacto à Proteção de Dados antes de serem implementados;
- Programa de treinamento: todos os colaboradores que tratam dados pessoais recebem treinamento periódico sobre boas práticas de segurança e LGPD.
Cookies e Tecnologias de Rastreamento
O 40winx utiliza cookies e tecnologias similares para o funcionamento adequado da Plataforma, análise de uso e, quando consentido, personalização de conteúdo. Os cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário.
9.1 Tipos de cookies utilizados
| Tipo | Finalidade | Necessário? |
|---|---|---|
| Essenciais | Manutenção de sessão, autenticação, segurança CSRF | Sim — sem eles a Plataforma não funciona |
| Funcionais | Preferências do Usuário (idioma, configurações de jogo) | Não — mas melhoram a experiência |
| Analíticos | Métricas de uso, desempenho, identificação de erros | Não — requerem consentimento |
| Marketing | Segmentação de comunicações, frequência de exposição a promoções | Não — requerem consentimento explícito |
O Usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. A desativação de cookies analíticos e de marketing não afeta o acesso aos serviços principais.
Menores de Idade
Responsáveis legais que tomarem conhecimento de cadastro indevido de menor sob sua tutela devem contatar imediatamente o suporte em [email protected] para providências imediatas de exclusão de dados e encerramento de conta.
Como Exercer Seus Direitos
O titular dos dados pessoais pode exercer seus direitos previstos na LGPD (Cláusula 1 desta Política e artigo 18 da Lei 13.709/2018) mediante solicitação formal ao 40winx, observando o seguinte procedimento:
Envie um e-mail para [email protected] com o assunto "Exercício de Direitos LGPD".
Inclua nome completo, CPF, e-mail cadastrado na Plataforma e descrição clara do direito que deseja exercer.
O 40winx responderá à solicitação em até 15 dias úteis a contar do recebimento da requisição completa, podendo este prazo ser prorrogado por igual período em casos de complexidade, mediante comunicação ao titular.
O exercício de direitos é gratuito. Caso a solicitação seja manifestamente infundada, repetitiva ou excessiva, o 40winx pode, nos termos da LGPD, cobrar taxa razoável ou recusar o atendimento, com justificativa fundamentada.
Encarregado de Proteção de Dados (DPO)
Em conformidade com o artigo 41 da LGPD, o 40winx designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), cuja função é:
- Aceitar reclamações e comunicações dos titulares e adotar providências;
- Orientar os colaboradores e os contratados sobre práticas de proteção de dados pessoais;
- Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.
E-mail: [email protected]
Assunto: "DPO – Proteção de Dados"
Horário de atendimento: Segunda a Domingo, das 00h00 às 23h59 (Horário de Brasília)
Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 40winx adotará as seguintes providências:
- Contenção imediata do incidente e avaliação do escopo e dos impactos;
- Notificação à ANPD (Autoridade Nacional de Proteção de Dados) em prazo razoável, conforme regulamentação vigente;
- Comunicação aos titulares afetados quando o incidente puder causar risco ou dano relevante, descrevendo a natureza dos dados afetados, os riscos relacionados e as medidas adotadas;
- Implementação de medidas corretivas para mitigar os efeitos do incidente e prevenir recorrências.
Os titulares que identificarem atividade suspeita em sua conta ou acreditarem que seus dados foram comprometidos devem contatar imediatamente o suporte em [email protected].
Alterações nesta Política de Privacidade
O 40winx reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir alterações nos serviços prestados, na legislação aplicável ou nas práticas de proteção de dados. Toda alteração relevante será comunicada ao Usuário com antecedência mínima de 15 dias, por meio de aviso na Plataforma ou por e-mail cadastrado.
O uso continuado da Plataforma após a entrada em vigor da versão atualizada da Política constituirá aceitação das novas condições. Recomendamos que o Usuário revise periodicamente esta Política para manter-se informado.
Data da última atualização: 01/01/2026 | Versão: 1.0
Contato e Reclamação à ANPD
Para questões relacionadas a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício de seus direitos como titular, o Usuário pode contatar o 40winx pelos seguintes canais:
- E-mail: [email protected]
- Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, na Plataforma
- Horário de atendimento: Segunda a Domingo, das 00h00 às 23h59 (Horário de Brasília)
© 2026 40winx. Todos os direitos reservados. Esta Política de Privacidade foi elaborada em conformidade com a Lei 13.709/2018 (LGPD) e demais normas aplicáveis à proteção de dados pessoais no Brasil.
Documentos relacionados e dúvidas frequentes
Para uma visão completa das regras e dos seus direitos na plataforma 40winx, consulte também os Termos e Condições e as diretrizes de Jogo Responsável.