Política de Privacidade
da ipwin

A ipwin ("Plataforma", "nós", "nosso") é a controladora dos dados pessoais coletados por meio do site ipwin.bid e de todos os serviços digitais associados, incluindo aplicativos móveis, integrações de API e comunicações eletrônicas enviadas em nome da marca.

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a ipwin é a entidade responsável pelas decisões relacionadas ao tratamento dos dados pessoais dos usuários brasileiros da plataforma, determinando as finalidades e os meios pelos quais esses dados são processados.

A ipwin atende exclusivamente o mercado brasileiro e opera em conformidade com a legislação vigente, incluindo a LGPD, a Lei 14.790/2023 (que regulamenta apostas de quota fixa no Brasil) e as diretrizes da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

A ipwin coleta dados pessoais dos usuários em diferentes momentos da interação com a plataforma. A seguir, detalhamos as categorias de dados coletados e as circunstâncias em que a coleta ocorre:

2.1 Dados fornecidos diretamente pelo usuário:

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP) e senha de acesso (armazenada em formato criptografado);
• Dados de verificação de identidade (KYC): cópia de documento de identidade (RG, CNH ou passaporte), comprovante de residência, selfie com documento e demais documentos necessários para cumprimento das obrigações regulatórias;
• Dados financeiros: informações sobre transações realizadas (depósitos e saques), incluindo dados de chave Pix, conta bancária de destino ou informações de carteira digital (Mercado Pago, PicPay) — nunca armazenamos dados completos de cartão de crédito;
• Comunicações: histórico de interações com nossa equipe de suporte via chat, e-mail ou outros canais de atendimento.

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, duração das sessões, cliques e interações com a interface;
• Dados de localização aproximada: inferida a partir do endereço IP para fins de geolocalização e verificação de elegibilidade;
• Dados de comportamento de jogo: histórico de apostas, valores apostados, jogos acessados, horários de uso e frequência de acesso à plataforma;
• Cookies e identificadores: conforme descrito no Artigo 6 desta Política.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF autorizados pela legislação brasileira;
• Dados de prevenção a fraudes compartilhados por operadoras de pagamento como Pix, Mercado Pago e PicPay, no contexto de transações realizadas na plataforma.

Os dados pessoais coletados pela ipwin são utilizados exclusivamente para as finalidades listadas abaixo. A ipwin não realiza tratamento de dados para finalidades incompatíveis com as descritas nesta Política sem obter novo consentimento do usuário.

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Verificação de identidade e prevenção à fraude: cumprimento das obrigações KYC, prevenção à lavagem de dinheiro (PLD) e proteção contra uso fraudulento da plataforma;
• Processamento de transações financeiras: execução de depósitos, saques, estornos e registros contábeis;
• Prestação dos serviços de jogo: operação de slots, crash games, cassino ao vivo e apostas esportivas, incluindo registro de histórico de apostas e cálculo de resultados;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas por meio de nossos canais de comunicação;
• Comunicações sobre a conta: envio de notificações transacionais, alertas de segurança, confirmações de depósito e saque, e informações sobre promoções ativas;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte proativo quando necessário;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisitos da LGPD, Lei 14.790/2023, legislação tributária brasileira e eventuais determinações judiciais ou regulatórias;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, identificação de bugs e otimização de desempenho.

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal específica. A ipwin fundamenta o tratamento dos dados de seus usuários nas seguintes hipóteses previstas no Art. 7º e Art. 11 da Lei 13.709/2018:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços firmado entre o usuário e a ipwin no momento do cadastro — inclui criação de conta, processamento de transações e operação dos serviços de jogo;
• Cumprimento de obrigação legal (Art. 7º, II): dados tratados para atender às exigências da Lei 14.790/2023, legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulamentações da SPA e obrigações fiscais perante a Receita Federal do Brasil;
• Legítimo interesse (Art. 7º, IX): tratamento necessário para fins de prevenção à fraude, segurança da plataforma e proteção dos interesses dos usuários, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (Art. 7º, I): para comunicações de marketing, envio de ofertas promocionais e uso de cookies não essenciais — o consentimento pode ser retirado a qualquer momento sem prejuízo das demais finalidades.

A ipwin não vende dados pessoais. O compartilhamento de informações com terceiros ocorre apenas nas situações descritas abaixo, sempre com a finalidade de viabilizar a prestação dos serviços ou de cumprir obrigações legais:

• Operadoras de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e outras instituições financeiras parceiras recebem os dados necessários para processar transações financeiras de depósito e saque;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e Microgaming recebem identificadores de sessão anônimos necessários para a operação técnica dos jogos — não recebem dados pessoais completos dos usuários;
• Provedores de serviços de TI: empresas de hospedagem, segurança cibernética, análise de dados e infraestrutura de nuvem que atuam como operadores de dados sob instrução da ipwin e com obrigações contratuais de confidencialidade e conformidade com a LGPD;
• Serviços de verificação de identidade: bureaus de crédito e plataformas de validação de CPF/documentos autorizados pela legislação brasileira;
• Autoridades públicas: dados podem ser compartilhados com o Banco Central do Brasil, a Receita Federal, a SPA (Secretaria de Prêmios e Apostas), o Ministério da Fazenda, o Conselho de Controle de Atividades Financeiras (COAF) e autoridades policiais ou judiciais, quando exigido por lei, ordem judicial ou investigação oficial;
• Processos de reestruturação empresarial: em caso de fusão, aquisição ou venda de ativos, os dados dos usuários podem ser transferidos ao novo controlador, que ficará vinculado a esta Política de Privacidade ou a uma política equivalente aprovada pela ANPD.

A ipwin utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local, identificadores de sessão) para melhorar a experiência do usuário na plataforma. A seguir, descrevemos os tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, preferências de segurança e proteção contra ataques CSRF. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de carregamento, erros técnicos) para fins de diagnóstico e melhoria do serviço;
• Cookies funcionais: armazenam preferências do usuário, como idioma selecionado, configurações de jogo e personalização da interface;
• Cookies analíticos: utilizados para análise de comportamento agregado dos usuários, com dados anonimizados ou pseudoanonimizados, para compreender padrões de uso da plataforma.

Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a certas funcionalidades da plataforma. A ipwin não utiliza cookies de terceiros para publicidade comportamental direcionada.

A ipwin retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais aplicáveis à atividade de apostas e jogos de azar no Brasil.

• Dados de cadastro e identificação: mantidos durante toda a vigência da relação contratual e por 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mantidos por 5 (cinco) anos após a realização da transação, em conformidade com a legislação tributária e regulações do Banco Central do Brasil;
• Histórico de apostas e sessões de jogo: mantidos por 3 (três) anos após a última atividade registrada;
• Registros de suporte ao cliente: mantidos por 2 (dois) anos após o encerramento do chamado;
• Dados de navegação e logs de acesso: mantidos por 6 (seis) meses, podendo ser estendido em caso de investigação de segurança em andamento.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados sujeitos a disputa judicial, investigação regulatória ou ordem de autoridade pública podem ser retidos por prazo superior ao indicado acima, até a resolução definitiva da questão.

A LGPD garante a você, como titular dos seus dados pessoais, um conjunto de direitos que podem ser exercidos junto à ipwin a qualquer momento. Veja abaixo um resumo dos seus direitos e como exercê-los:

O prazo para resposta às solicitações de exercício de direitos é de até 15 (quinze) dias úteis a contar do recebimento da solicitação, conforme previsto na LGPD. Em casos de maior complexidade, esse prazo pode ser estendido por igual período, com comunicação prévia ao titular.

A ipwin adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos seus usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do usuário e os servidores da ipwin;
• Armazenamento de senhas com hashing usando algoritmos modernos (bcrypt ou equivalente), garantindo que nem a própria equipe da ipwin tenha acesso à senha em texto puro;
• Autenticação de dois fatores (2FA) disponível e fortemente recomendada para todos os usuários;
• Controle de acesso por princípio do menor privilégio: apenas funcionários com necessidade comprovada têm acesso a dados pessoais dos usuários;
• Monitoramento contínuo de atividades suspeitas por meio de sistemas automatizados de detecção de intrusão e análise de comportamento;
• Testes de penetração e auditorias de segurança realizados periodicamente por equipes internas e fornecedores especializados;
• Backups regulares com armazenamento em locais geograficamente separados e procedimentos documentados de recuperação de desastres.

Apesar de todos os esforços da ipwin para proteger seus dados, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, a ipwin notificará a ANPD e os usuários afetados dentro dos prazos estabelecidos pela LGPD, fornecendo informações claras sobre a natureza do incidente e as medidas adotadas.

Os serviços da ipwin são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A plataforma é expressamente proibida para menores de idade, em conformidade com a legislação brasileira de apostas e jogos de azar.

A ipwin não coleta, intencionalmente, dados pessoais de menores de 18 anos. Durante o processo de cadastro, o usuário deve confirmar que possui a idade mínima exigida, e o processo de verificação de identidade (KYC) inclui a validação da data de nascimento por meio de documentos oficiais.

Caso a ipwin identifique que coletou dados pessoais de um menor de idade, as seguintes medidas serão adotadas imediatamente:

• Suspensão e posterior encerramento da conta;
• Exclusão de todos os dados pessoais coletados, na medida permitida pelas obrigações legais de retenção;
• Estorno de quaisquer depósitos realizados, na forma prevista pela legislação aplicável;
• Notificação às autoridades competentes quando exigido por lei.

Em razão da natureza global das infraestruturas de tecnologia utilizadas, alguns dados pessoais dos usuários da ipwin podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Quando isso ocorre, a ipwin garante que a transferência internacional observa as salvaguardas exigidas pela LGPD, especificamente:

• Transferências para países que a ANPD reconheça como tendo nível adequado de proteção de dados;
• Transferências amparadas em cláusulas contratuais padrão aprovadas pela ANPD;
• Transferências necessárias para a execução do contrato com o titular dos dados (ex.: processamento de pagamentos internacionais);
• Transferências com base no consentimento específico e informado do titular.

A ipwin exige, por meio de seus contratos com fornecedores internacionais de tecnologia, que os dados dos usuários brasileiros recebam nível de proteção equivalente ao exigido pela legislação brasileira, incluindo medidas de segurança compatíveis com as descritas no Artigo 9 desta Política.

A ipwin reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Toda alteração relevante será comunicada por meio de:

• Aviso em destaque na página inicial da plataforma ipwin.bid;
• Notificação por e-mail para o endereço cadastrado pelo usuário, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas disposições;
• Atualização da data de "Última atualização" no cabeçalho deste documento.

O uso continuado da plataforma após a entrada em vigor de qualquer alteração constitui aceitação tácita da nova versão desta Política. Caso você não concorde com as alterações, deverá encerrar sua conta antes da data de vigência das novas disposições e solicitar a exclusão dos seus dados conforme descrito no Artigo 8.

Em conformidade com o Art. 41 da LGPD, a ipwin designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos titulares;
• Orientar os funcionários e contratados da ipwin sobre as práticas de proteção de dados;
• Atuar como canal de comunicação entre a ipwin, os titulares de dados e a ANPD.

As comunicações destinadas ao Encarregado de Dados da ipwin devem ser encaminhadas pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados". O prazo de resposta é de até 15 (quinze) dias úteis.

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela ipwin, você pode nos contatar pelos seguintes canais:

• E-mail de suporte e privacidade: [email protected] (não clicável — copie e cole em seu cliente de e-mail);
• Horário de atendimento: segunda a domingo, das 08h00 às 23h00 (Horário de Brasília — BRT/UTC-3);
• Prazo de resposta: até 2 (dois) dias úteis para solicitações gerais; até 15 (quinze) dias úteis para solicitações formais de exercício de direitos LGPD;
• Assunto recomendado para solicitações LGPD: indique claramente o tipo de solicitação no campo assunto do e-mail (ex.: "Solicitação LGPD — Acesso", "Solicitação LGPD — Exclusão").

Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil, caso considere que seus direitos foram violados e que a ipwin não respondeu adequadamente à sua solicitação.