Política de Privacidade da 398win

1. Identificação do Controlador dos Dados

Para os fins da LGPD, o controlador responsável pelo tratamento dos seus dados pessoais é a empresa operadora da plataforma 398win, acessível em 398win.cam.

Os dados coletados são tratados sob a responsabilidade da 398win, que define as finalidades e os meios de tratamento, conforme descrito nesta Política. Para exercer seus direitos ou obter informações adicionais, utilize o canal de contato indicado na Seção 14 deste documento.

2. Quais Dados Pessoais Coletamos

A 398win coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Os dados coletados incluem:

2.1. Dados fornecidos diretamente por você

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: dados da chave Pix, informações de conta bancária para TED/DOC, dados de cartão de crédito (número tokenizado — não armazenamos o número completo do cartão), carteiras digitais (Mercado Pago, PicPay);
• Documentos de verificação (KYC): cópia de documento de identidade com foto, selfie com documento, comprovante de residência, comprovante de titularidade do método de pagamento.

2.2. Dados coletados automaticamente

• Dados de uso: histórico de apostas e jogos, valores apostados, ganhos e perdas, sessões de jogo, preferências de jogos;
• Dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, identificador de dispositivo, resolução de tela;
• Dados de localização aproximada: país e estado de acesso, derivados do endereço IP;
• Dados de cookies e tecnologias similares: conforme descrito na Seção 7 desta Política.

2.3. Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por prestadores de serviços de KYC;
• Dados de prevenção a fraudes fornecidos por parceiros especializados;
• Informações de listas de autoexclusão de jogos, quando aplicável.

3. Finalidades do Tratamento de Dados

Os seus dados pessoais são coletados e tratados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, manutenção e encerramento da sua conta de usuário;
• Prestação dos serviços: processamento de depósitos, saques, apostas e jogos;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes e prevenção à lavagem de dinheiro;
• Prevenção a fraudes e segurança: detecção e investigação de atividades suspeitas, proteção dos recursos financeiros dos usuários;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas;
• Comunicações transacionais: confirmações de depósito, notificações de saque, alertas de segurança;
• Marketing e promoções: envio de ofertas, bônus e novidades (com base no seu consentimento, revogável a qualquer momento);
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, ANPD, Receita Federal, Banco Central do Brasil e outros órgãos reguladores;
• Jogo responsável: monitoramento de padrões de jogo para identificação precoce de comportamentos problemáticos e ativação de ferramentas de proteção;
• Melhoria dos serviços: análise estatística de uso da plataforma para aprimoramento de funcionalidades (dados anonimizados ou agregados).

4. Base Legal para o Tratamento (LGPD)

Todos os tratamentos de dados realizados pela 398win possuem base legal específica conforme a LGPD (Art. 7º e Art. 11º). As principais bases legais utilizadas são:

• Execução de contrato (Art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo Usuário (conta, apostas, pagamentos);
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a autoridades competentes;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria de serviços, desde que não prevaleçam sobre seus direitos fundamentais;
• Consentimento (Art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — sempre revogável por você.

5. Compartilhamento de Dados com Terceiros

A 398win pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre na extensão necessária para cada finalidade:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft, Playtech e outros — para fins de prestação do serviço de jogos e verificação de apostas;
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo) e outras — para processamento de depósitos e saques;
• Prestadores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção à lavagem de dinheiro;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, segurança cibernética e análise de dados;
• Autoridades públicas: Receita Federal, Banco Central do Brasil, ANPD, autoridades policiais e judiciárias, quando exigido por lei ou ordem judicial.

Em todos os casos de compartilhamento com fornecedores, exigimos contratualmente que eles tratem os dados apenas para as finalidades específicas e com nível de proteção equivalente ao desta Política.

6. Transferência Internacional de Dados

Por operar como plataforma internacional, alguns dos nossos provedores de serviços podem estar localizados fora do Brasil. Nestes casos, a 398win garante que toda transferência internacional de dados pessoais ocorre com salvaguardas adequadas, conforme os requisitos do Art. 33 da LGPD, incluindo:

• Cláusulas contratuais padrão que impõem ao destinatário obrigações equivalentes às da LGPD;
• Transferência para países com nível de proteção reconhecido pela ANPD como adequado;
• Certificações ou selos de boas práticas reconhecidos internacionalmente.

Para obter informações sobre os países destinatários específicos ou as salvaguardas aplicáveis, entre em contato com nossa DPO pelo canal indicado na Seção 14.

7. Cookies e Tecnologias de Rastreamento

A 398win utiliza cookies e tecnologias similares para melhorar a sua experiência na plataforma. Os tipos de cookies utilizados são:

7.1. Cookies estritamente necessários

Essenciais para o funcionamento básico da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site.

7.2. Cookies de desempenho e análise

Coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de permanência, erros encontrados). Os dados são agregados e anonimizados. Utilizados para melhorar a experiência geral da plataforma.

7.3. Cookies de funcionalidade

Permitem que a plataforma lembre suas preferências personalizadas, como jogos favoritos, configurações de interface e preferências de notificação.

7.4. Cookies de marketing (com consentimento)

Utilizados para exibir ofertas e promoções relevantes com base no seu perfil de uso. Ativados apenas mediante seu consentimento explícito. Você pode revogar esse consentimento a qualquer momento nas configurações da conta.

Para gerenciar cookies, você também pode ajustar as configurações do seu navegador. Note que desativar cookies essenciais pode impedir o acesso a algumas funcionalidades da plataforma.

8. Segurança das Informações

A 398win implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossos servidores são protegidas por TLS/SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são criptografados;
• Controle de acesso: apenas colaboradores com necessidade legítima de acesso têm permissão para tratar dados pessoais, mediante autenticação forte;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de segurança 24 horas por dia;
• Testes de segurança regulares: testes de penetração (pentest) e auditorias de segurança periódicas;
• Plano de resposta a incidentes: procedimentos definidos para identificação, contenção e notificação em caso de incidente de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 398win notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD.

9. Retenção e Exclusão de Dados

Os seus dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou as obrigações legais aplicáveis. Os prazos de retenção típicos são:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de legislação antilavagem de dinheiro;
• Dados de KYC (documentos de identidade): mínimo de 5 (cinco) anos, podendo ser estendido por obrigações regulatórias;
• Registros de acesso (logs): 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento revogado): excluídos ou anonimizados em até 15 dias após a revogação do consentimento.

Após o cumprimento da finalidade e dos prazos legais de retenção, os dados são eliminados de forma segura ou anonimizados para fins estatísticos.

10. Seus Direitos como Titular dos Dados

A LGPD garante a você, como titular dos dados, os seguintes direitos, exercíveis mediante solicitação à 398win:

Para exercer qualquer destes direitos, entre em contato pelo canal indicado na Seção 14. Responderemos às solicitações em até 15 (quinze) dias, conforme exigido pela LGPD.

11. Dados de Menores de Idade

A plataforma 398win é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade.

Se tomarmos conhecimento de que um menor de 18 anos forneceu dados pessoais à plataforma, a conta será imediatamente encerrada e os dados serão eliminados. Caso você suspeite que um menor de idade criou uma conta na 398win, entre em contato imediatamente pelo canal de suporte.

12. Marketing Direto e Comunicações Promocionais

Com base no seu consentimento, a 398win pode enviar comunicações de marketing sobre bônus, promoções, novos jogos e eventos especiais. Essas comunicações podem ser enviadas por:

• E-mail;
• Notificações push (se você habilitou no seu dispositivo);
• SMS (se você forneceu consentimento explícito para esse canal).

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, de duas formas:

• Clicando em "Cancelar inscrição" no rodapé de qualquer e-mail de marketing recebido;
• Ajustando suas preferências de comunicação na seção "Configurações" da sua conta na plataforma.

O cancelamento do marketing não afeta as comunicações transacionais essenciais, como confirmações de depósito, notificações de saque e alertas de segurança.

13. Alterações nesta Política de Privacidade

A 398win reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Alterações relevantes serão comunicadas por meio de:

• Aviso em destaque na plataforma no momento do próximo login;
• E-mail enviado ao endereço cadastrado, com antecedência mínima de 15 (quinze) dias.

A data de "Última Atualização" indicada no início desta página reflete a versão mais recente em vigor. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da versão atualizada.

14. Contato, DPO e Reclamações

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento dos seus dados pessoais, entre em contato com a 398win:

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, por meio do portal gov.br/anpd.

Esta Política de Privacidade entrou em vigor em 01/01/2026. A versão mais recente é sempre a disponível em 398win.cam/privacy-policy.