Política de Privacidade —
307win e a proteção dos seus dados

1Identificação do Controlador

O controlador dos dados pessoais tratados no âmbito desta Política é a plataforma 307win, acessível pelo domínio 307win.cam. Para fins da LGPD, o controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários da plataforma.

Para quaisquer questões relacionadas ao tratamento de dados, privacidade ou exercício de direitos de titular, o usuário pode entrar em contato pelos canais indicados na seção 15 desta Política.

2Dados Pessoais Coletados

A 307win coleta os dados pessoais descritos abaixo, nas categorias indicadas:

2.1 Dados Fornecidos Diretamente pelo Titular

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência e ações realizadas na plataforma;
• Dados de dispositivo: identificador único de dispositivo (quando aplicável), resolução de tela, idioma configurado;
• Dados de sessão: data, hora e duração das sessões de jogo, histórico de apostas e jogos realizados;
• Cookies e tecnologias similares: conforme descrito na seção 9 desta Política.

3Finalidades do Tratamento

Os dados pessoais coletados pela 307win são tratados para as seguintes finalidades:

• Prestação de serviços: criação e gerenciamento de contas, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de usuários, prevenção à lavagem de dinheiro (PLD) e financiamento ao terrorismo (CFT);
• Conformidade regulatória: atendimento às exigências da Lei 14.790/2023, da Secretaria de Prêmios e Apostas (SPA) e demais normas do setor de apostas online no Brasil;
• Segurança e prevenção a fraudes: detecção e prevenção de atividades suspeitas, fraudes, uso de múltiplas contas e outras violações dos Termos de Uso;
• Suporte ao cliente: atendimento de solicitações, dúvidas e reclamações dos usuários;
• Comunicações operacionais: envio de notificações sobre conta, transações, atualizações de segurança e alterações de termos;
• Marketing e promoções (com consentimento): envio de ofertas, bônus e comunicações promocionais — sempre com possibilidade de opt-out a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de proteção;
• Melhoria da plataforma: análise de uso e desempenho para aprimoramento dos serviços oferecidos.

4Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 307win está fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD:

5Compartilhamento de Dados com Terceiros

A 307win não vende, não aluga e não cede comercialmente os dados pessoais dos seus usuários a terceiros. O compartilhamento é realizado apenas nas situações estritamente necessárias e sempre com as salvaguardas adequadas:

• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros): dados mínimos necessários para operação técnica dos jogos, como identificador de sessão;
• Processadores de pagamento (gateways de Pix, Mercado Pago, PicPay, operadoras de cartão): dados necessários para processamento de transações financeiras;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, cloud computing e segurança cibernética — atuam como operadores sob instruções da 307win;
• Autoridades regulatórias e judiciárias: Secretaria de Prêmios e Apostas (SPA), Ministério da Fazenda, autoridades policiais e o Judiciário, quando exigido por lei ou ordem judicial;
• Auditores e assessores jurídicos: mediante cláusulas contratuais de confidencialidade e proteção de dados.

6Transferência Internacional de Dados

Alguns dos provedores de serviços utilizados pela 307win podem estar localizados fora do Brasil. Nessas situações, a 307win garante que a transferência internacional de dados pessoais ocorre apenas para países que dispõem de grau adequado de proteção reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD), ou mediante a adoção de cláusulas contratuais padronizadas, conforme previsto no Art. 33 da LGPD.

Sempre que houver transferência internacional, a 307win exige dos destinatários o cumprimento de padrões de proteção equivalentes ou superiores aos estabelecidos pela LGPD.

7Retenção e Exclusão de Dados

A 307win retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e pelo período necessário após o encerramento;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a última transação, conforme obrigações fiscais e de PLD/CFT;
• Documentos de verificação KYC: retidos por no mínimo 5 (cinco) anos após a última transação, conforme a legislação brasileira anti-lavagem;
• Dados de comunicações com suporte: retidos por 2 (dois) anos após o encerramento do chamado;
• Logs de segurança e acesso: retidos por 12 (doze) meses.

Após o transcurso dos prazos acima, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um titular específico.

8Segurança dos Dados

A 307win adota medidas técnicas e organizacionais de segurança compatíveis com o estado da arte do setor, incluindo:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso para dados sensíveis armazenados em nossos servidores;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controles de acesso com o princípio de menor privilégio — apenas colaboradores com necessidade operacional acessam dados de usuários;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Auditorias regulares de segurança e testes de penetração periódicos;
• Treinamento de equipe em boas práticas de proteção de dados e segurança da informação.

9Cookies e Tecnologias de Rastreamento

A 307win utiliza cookies e tecnologias similares para melhorar a experiência do usuário na plataforma, garantir o funcionamento técnico dos serviços e, com o seu consentimento, para fins analíticos e de marketing.

9.1 Categorias de Cookies

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de login, preferências de idioma, carrinho de apostas). Não podem ser desativados.
• Cookies analíticos: permitem entender como os usuários interagem com a plataforma (páginas visitadas, tempo de permanência, origem do acesso). Requerem consentimento.
• Cookies de marketing: utilizados para personalização de ofertas e promoções. Requerem consentimento expresso.
• Cookies de segurança: detectam comportamentos suspeitos e protegem contra fraudes e ataques. Considerados essenciais.

9.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impactar o funcionamento correto da plataforma.

10Menores de Idade

A plataforma 307win é destinada exclusivamente a maiores de 18 (dezoito) anos. A 307win não coleta intencionalmente dados pessoais de menores de idade. Caso a plataforma tome conhecimento de que coletou dados de menor sem consentimento dos pais ou responsáveis legais, tais dados serão excluídos imediatamente e a conta correspondente será encerrada.

Se você acredita que um menor de idade criou uma conta na 307win, entre em contato imediatamente pelo e-mail: [email protected]

11Como Exercer seus Direitos de Titular

Para exercer qualquer dos direitos previstos na LGPD (listados na seção de destaques acima), o titular deve encaminhar uma solicitação formal ao canal de privacidade da 307win, contendo:

• Nome completo e CPF do titular;
• Especificação clara do direito que deseja exercer;
• Qualquer informação adicional que facilite a localização dos seus dados no sistema.

A 307win responderá às solicitações no prazo de 15 (quinze) dias úteis a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por mais 15 dias, mediante comunicação ao titular com a devida justificativa.

As solicitações podem ser enviadas para: [email protected] — ou pelo Chat ao Vivo disponível na plataforma.

12Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a 307win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos sobre as práticas de privacidade da 307win;
• Orientar os colaboradores e operadores sobre boas práticas de proteção de dados;
• Ser o canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

13Autoridade Nacional de Proteção de Dados (ANPD)

Caso o titular considere que a 307win tratou seus dados pessoais em desconformidade com a LGPD, após contato com nosso canal de privacidade sem resolução satisfatória, é possível registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.

A ANPD pode ser acessada pelo portal oficial do Governo Federal em gov.br/anpd.

14Alterações desta Política

A 307win poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, exigências regulatórias ou melhorias nos nossos processos. Toda versão atualizada será publicada nesta página com a data de revisão indicada no início do documento.

Quando as alterações forem materialmente relevantes para os direitos dos titulares, a 307win comunicará os usuários por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas disposições. O uso continuado da plataforma após a publicação das alterações implica aceitação da nova versão da Política.

15Contato e Canal de Privacidade

Para quaisquer dúvidas, solicitações ou comunicações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 307win, utilize os canais abaixo:

• Canal de privacidade e LGPD (DPO): [email protected]
• Suporte geral: [email protected]
• Chat ao Vivo: disponível 24 horas por dia na plataforma 307win
• WhatsApp: número disponível após login na conta (canal preferencial dos usuários brasileiros)