Política de Privacidade da 266win

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais dos usuários da plataforma 266win é a entidade operadora identificada pela marca 266win, responsável pelo website https://266win.cam e por todos os serviços de apostas esportivas e jogos de cassino online por ele disponibilizados.

O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais — incluindo a coleta, o uso, o armazenamento, o compartilhamento e a exclusão dessas informações — e responde perante os titulares dos dados e perante a Autoridade Nacional de Proteção de Dados (ANPD) no que couber à legislação brasileira.

Esta Política de Privacidade aplica-se a todos os usuários que acessam ou utilizam a plataforma 266win, independentemente do dispositivo utilizado (computador, smartphone, tablet) ou da forma de acesso (navegador web, aplicativo).

2.1 Dados Fornecidos Diretamente pelo Usuário

Durante o cadastro, verificação de identidade (KYC) e uso da plataforma, o usuário nos fornece as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, foto do documento de identidade e selfie de verificação;
• Dados de contato: endereço de e-mail, número de telefone/WhatsApp, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para processamento de saques, histórico de depósitos e saques na plataforma;
• Credenciais de acesso: endereço de e-mail e senha criptografada utilizados para login na conta;
• Dados de comunicação: conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma, coletamos automaticamente as seguintes informações técnicas:

• Dados de acesso: endereço IP, data e hora do acesso, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, sequência de cliques, tempo de permanência em cada seção, funcionalidades utilizadas;
• Dados de sessão de jogo: jogos acessados, valores apostados, resultados, horário de início e encerramento de cada sessão;
• Cookies e tecnologias similares: conforme detalhado no Artigo 6 desta Política.

2.3 Dados de Terceiros

Em determinadas circunstâncias, podemos receber dados pessoais do usuário de fontes terceiras, incluindo: provedores de serviços de pagamento (para confirmação de transações), serviços de verificação de identidade (para checagem de documentos), parceiros de prevenção à fraude e bases de dados de listas de sanções internacionais (para cumprimento de obrigações PLD/CFT).

A 266win trata os dados pessoais dos usuários exclusivamente para as finalidades listadas a seguir. Qualquer novo uso de dados para finalidade distinta será comunicado ao usuário com antecedência, conforme exige a LGPD.

As comunicações de marketing são enviadas apenas para usuários que consentiram expressamente em recebê-las. O usuário pode revogar esse consentimento a qualquer momento, mediante solicitação ao suporte ou pelo gerenciamento de preferências no painel da conta.

Todo tratamento de dados pessoais realizado pela 266win está fundamentado em ao menos uma das hipóteses legais previstas no art. 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na 266win — cadastro, processamento de apostas, pagamentos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro (PLD), atendimento a requisições de autoridades competentes e conformidade com as Leis nº 13.756/2018 e 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços e personalização da experiência — sempre com respeito aos direitos e expectativas razoáveis do usuário;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — com possibilidade de revogação a qualquer momento.

A 266win não vende, não aluga e não cede seus dados pessoais a terceiros com finalidade comercial. O compartilhamento de dados ocorre apenas nas situações e com as categorias de parceiros descritas a seguir, todos vinculados por obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD:

• Processadores de pagamento: instituições financeiras, gateways de pagamento Pix, Mercado Pago, PicPay, redes de cartão (Visa, Mastercard, Elo) e provedores de USDT — para processamento de depósitos e saques;
• Provedores de verificação KYC: serviços especializados em autenticação de identidade e validação de documentos (RG, CNH, CPF) utilizados no processo de onboarding;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de jogos, que recebem identificadores de sessão anonimizados para fins de integridade dos jogos;
• Ferramentas de análise e segurança: provedores de proteção contra fraude, detecção de bots e análise de comportamento de sessão;
• Autoridades competentes: dados podem ser compartilhados com autoridades judiciais, policiais ou regulatórias brasileiras (incluindo a ANPD, Coaf e Receita Federal) mediante determinação legal, ordem judicial ou procedimento administrativo legítimo.

Ao compartilhar dados com prestadores de serviço que atuam como operadores, a 266win exige contratualmente que tais parceiros tratem os dados exclusivamente de acordo com as instruções do controlador, mantendo sigilo e adotando medidas de segurança adequadas.

A plataforma 266win utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado do site, melhorar a experiência do usuário e, com consentimento, personalizar conteúdo e analisar o comportamento de navegação.

Categorias de Cookies Utilizados

• Cookies essenciais (necessários): indispensáveis para o funcionamento da plataforma — autenticação de sessão, segurança, preferências de idioma e manutenção do carrinho de apostas. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies analíticos: coletam informações sobre como o usuário navega pela plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar o serviço. Utilizados apenas com consentimento.
• Cookies funcionais: lembram preferências do usuário (configurações de idioma, odds format, limites de jogo responsável configurados) para uma experiência mais personalizada.
• Cookies de segurança: utilizados para detectar comportamentos suspeitos, prevenir fraudes e proteger a integridade das transações.

O usuário pode gerenciar as preferências de cookies não essenciais nas configurações do seu navegador ou no painel de privacidade da conta. A desativação de cookies essenciais pode impedir o acesso a funcionalidades críticas da plataforma.

Em razão da natureza internacional das operações da 266win, alguns dados pessoais dos usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro. Tais transferências ocorrem em conformidade com o Capítulo V da LGPD, aplicando-se as seguintes salvaguardas:

• Transferência para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Uso de cláusulas contratuais padrão que asseguram ao usuário brasileiro os mesmos direitos previstos na LGPD;
• Certificações de conformidade dos prestadores internacionais com normas equivalentes (ISO 27001, SOC 2).

Os provedores de infraestrutura de nuvem e os fornecedores de jogos internacionais (como Evolution Gaming, Pragmatic Play) operam com políticas de proteção de dados compatíveis com as exigências regulatórias europeias (GDPR) e brasileiras (LGPD), oferecendo nível equivalente de proteção.

A 266win adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração, perda ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo documentos de verificação e dados financeiros;
• Hashing de senhas com algoritmos modernos (bcrypt/Argon2) — a 266win nunca armazena senhas em texto simples;
• Controles de acesso baseados em funções (RBAC) — apenas colaboradores com necessidade funcional têm acesso a categorias específicas de dados pessoais;
• Monitoramento contínuo de acessos e tentativas de intrusão, com alertas em tempo real para anomalias;
• Backups criptografados regulares com testes periódicos de restauração;
• Programas de treinamento em privacidade e segurança para todos os colaboradores que lidam com dados pessoais.

Os dados pessoais dos usuários são retidos pelo período necessário para o cumprimento das finalidades que motivaram a coleta, respeitando os prazos legais e regulatórios aplicáveis. Os critérios gerais de retenção são:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa);
• Dados de verificação KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência de legislação PLD/CFT;
• Histórico de transações financeiras: retidos por no mínimo 5 (cinco) anos para fins fiscais e de auditoria regulatória;
• Registros de comunicação com suporte: retidos por 2 (dois) anos após o encerramento da conta;
• Dados de logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo usuário.

Após o término do período de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados a um indivíduo identificável.

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos exercíveis perante a 266win mediante solicitação ao nosso canal de suporte ou ao Encarregado de Proteção de Dados (DPO). Os seus direitos são:

Para exercer qualquer um dos direitos acima, entre em contato por e-mail em [email protected] ou pelo canal de chat ao vivo, identificando-se como titular de dados e descrevendo o direito que deseja exercer. Responderemos à sua solicitação em até 15 (quinze) dias úteis, conforme previsto na LGPD.

A plataforma 266win é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. O CPF é verificado durante o cadastro para confirmar a maioridade do usuário.

Caso a 266win tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes medidas imediatamente: (a) suspensão do acesso à conta; (b) exclusão de todos os dados pessoais coletados; (c) devolução de eventual saldo à mesma origem do depósito. Responsáveis legais que identificarem o cadastro de menores devem notificar imediatamente o suporte em [email protected].

A 266win emprega ferramentas tecnológicas de verificação de idade e pode realizar checagens adicionais de maioridade a qualquer momento durante a vigência da conta, conforme exigência das melhores práticas do setor e das diretrizes de jogo responsável.

Em conformidade com o art. 41 da LGPD, a 266win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em resposta a solicitações de direitos dos titulares;
• Orientar os colaboradores e prestadores de serviço da 266win quanto às práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado de Proteção de Dados da 266win pode ser contactado diretamente pelo canal de suporte ao usuário. Comunicações relacionadas a direitos LGPD ou a incidentes de privacidade devem ser endereçadas a [email protected] com o assunto "LGPD — Proteção de Dados".

A 266win reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas, decisões da ANPD ou melhorias nos nossos processos internos de privacidade.

Toda alteração relevante será comunicada aos usuários por meio de notificação no painel da conta ao fazer login e por e-mail enviado ao endereço cadastrado, com pelo menos 10 (dez) dias de antecedência antes da entrada em vigor da versão atualizada — exceto em casos onde a alteração seja exigida por lei com prazo inferior.

A data da última atualização desta Política é indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor da Política atualizada constitui aceitação das modificações realizadas.

Para exercer seus direitos como titular de dados, fazer perguntas sobre esta Política de Privacidade, reportar suspeita de incidente de segurança ou comunicar o uso indevido de seus dados pessoais, entre em contato através dos canais abaixo:

• E-mail de privacidade: [email protected] — assunto: "LGPD — Proteção de Dados"
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana — identificar-se como solicitação de privacidade
• WhatsApp: disponível 24 horas por dia, 7 dias por semana — Horário de Brasília

Caso não esteja satisfeito com a resposta da 266win à sua solicitação de privacidade, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1º e art. 55-A da LGPD.