Política de Privacidade da 15wi

1 Introdução e Controlador dos Dados

A 15wi leva a proteção da privacidade dos seus usuários a sério. Esta Política de Privacidade descreve como a plataforma coleta, armazena, utiliza, compartilha e protege os dados pessoais dos usuários que acessam o site, o aplicativo móvel ou qualquer outro serviço disponibilizado pela 15wi.

O tratamento de dados pessoais realizado pela 15wi é regido pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis ao mercado brasileiro de jogos online e apostas esportivas, incluindo a Lei nº 14.790/2023 e as diretrizes da Secretaria de Prêmios e Apostas (SPA).

Ao criar uma conta, realizar um depósito, utilizar qualquer funcionalidade da plataforma ou simplesmente navegar pelo site da 15wi, o usuário declara ciência e concordância com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui estabelecida, recomendamos cessar o uso da plataforma e solicitar o encerramento da conta conforme previsto na Seção 7.

2 Dados Pessoais que Coletamos

A 15wi coleta diferentes categorias de dados pessoais, dependendo da forma como o usuário interage com a plataforma. A coleta ocorre de três formas principais: (i) dados fornecidos diretamente pelo usuário; (ii) dados gerados automaticamente pelo uso da plataforma; e (iii) dados recebidos de terceiros.

2.1 Dados Fornecidos pelo Usuário

2.2 Dados Coletados Automaticamente

Quando o usuário acessa a plataforma 15wi, dados técnicos são coletados automaticamente por nossos sistemas de segurança e análise de desempenho, incluindo:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo (desktop, smartphone, tablet);
• Identificadores de sessão, cookies e tokens de autenticação;
• Páginas visitadas, duração das sessões, cliques e interações com a interface;
• Histórico de apostas, jogos acessados, valores apostados e resultados obtidos;
• Logs de transações financeiras com registro de data, hora (Horário de Brasília — BRT) e valor.

2.3 Dados Recebidos de Terceiros

Em determinadas situações, a 15wi pode receber dados pessoais provenientes de terceiros, tais como: prestadores de serviços de verificação de identidade (KYC), processadoras de pagamento (incluindo Pix via Banco Central, Mercado Pago, PicPay), provedores de análise antifraude e organismos regulatórios competentes.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 15wi são utilizados exclusivamente para as finalidades descritas a seguir, sempre em estrita observância ao princípio da minimização e adequação previstos na LGPD:

• Criação e gerenciamento de conta: processamento do cadastro, autenticação e manutenção do perfil do usuário na plataforma;
• Verificação de identidade (KYC): confirmação da maioridade (18+), validação do CPF, prevenção ao uso de identidades falsas e cumprimento das obrigações legais de Due Diligence;
• Processamento financeiro: execução de depósitos, saques, estornos e demais transações via Pix, boleto, cartões e carteiras digitais;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de padrões de transação suspeitos em conformidade com a Lei nº 9.613/1998 e com as normas do Conselho de Controle de Atividades Financeiras (COAF);
• Oferta de jogos e apostas: personalização da experiência de jogo, recomendação de conteúdo relevante e gerenciamento do programa de fidelidade VIP;
• Comunicações e suporte: envio de notificações transacionais, respostas a solicitações de atendimento e comunicados sobre mudanças na plataforma;
• Marketing e promoções: envio de ofertas, bônus e promoções segmentadas, mediante consentimento expresso do usuário e com opção de cancelamento (opt-out) a qualquer momento;
• Segurança e integridade da plataforma: detecção e prevenção de fraudes, abusos de bônus, uso de bots e outras atividades que violem os Termos e Condições;
• Obrigações legais e regulatórias: cumprimento de determinações judiciais, administrativas ou regulatórias emitidas por autoridades brasileiras competentes, incluindo a SPA e a ANPD.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 15wi está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo relaciona as principais atividades de tratamento com a respectiva base legal:

5 Compartilhamento de Dados com Terceiros

A 15wi não comercializa dados pessoais dos seus usuários. O compartilhamento de dados ocorre apenas nas hipóteses listadas abaixo, sempre de forma proporcional à finalidade que o justifica:

• Prestadores de serviços (operadores): empresas contratadas para fornecer infraestrutura tecnológica, processamento de pagamentos, verificação de identidade, análise antifraude, atendimento ao cliente e hospedagem em nuvem. Esses parceiros atuam como operadores de dados nos termos da LGPD e estão contratualmente obrigados a proteger os dados com os mesmos padrões de segurança adotados pela 15wi;
• Provedores de jogos: estúdios e desenvolvedores de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) podem receber dados técnicos de sessão necessários para o correto funcionamento dos jogos, não incluindo dados financeiros completos;
• Autoridades governamentais e regulatórias: a SPA, a ANPD, o COAF, o Banco Central do Brasil, a Receita Federal, o Poder Judiciário e demais órgãos com competência legal para requisitar informações — o compartilhamento ocorre mediante determinação legal, judicial ou regulatória formal;
• Empresas do mesmo grupo econômico: quando aplicável, dados podem ser compartilhados internamente dentro do grupo empresarial da 15wi para fins operacionais ou de conformidade, sempre com as mesmas garantias de proteção;
• Em caso de reorganização societária: fusão, aquisição ou venda de ativos podem implicar a transferência de dados pessoais, sendo o usuário notificado previamente conforme exigido pela LGPD.

6 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pela 15wi, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil, em países como Estados Unidos, Irlanda (União Europeia) e Reino Unido.

Toda transferência internacional de dados realizada pela 15wi observa rigorosamente os requisitos estabelecidos nos arts. 33 a 36 da LGPD, sendo adotados os seguintes mecanismos de salvaguarda:

• Transferência para países com nível de proteção adequado reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais padrão aprovadas pela ANPD, quando o país receptor não dispuser de nível de proteção reconhecido como adequado;
• Certificações e selos de conformidade com normas internacionais de segurança da informação (ISO/IEC 27001, SOC 2 Type II) exigidas dos prestadores de serviços internacionais.

7 Retenção e Exclusão de Dados

A 15wi retém os dados pessoais dos usuários pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos mínimos de retenção impostos pela legislação brasileira.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, impossibilitando a reidentificação do titular. Dados anonimizados podem ser mantidos para fins estatísticos e de melhoria dos serviços, não constituindo dados pessoais para os efeitos da LGPD.

8 Seus Direitos como Titular dos Dados (LGPD)

Nos termos do art. 18 da LGPD, o usuário — como titular dos dados pessoais — possui os seguintes direitos em relação ao tratamento realizado pela 15wi:

Para exercer qualquer um desses direitos, o titular pode entrar em contato com o DPO da 15wi por meio do e-mail indicado na Seção 13. O prazo para resposta é de até 15 (quinze) dias úteis a contar do recebimento da solicitação, podendo ser prorrogado mediante justificativa fundamentada.

9 Cookies e Tecnologias de Rastreamento

A 15wi utiliza cookies e tecnologias similares (pixels, tags, local storage) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os cookies são classificados da seguinte forma:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, controle de acesso, segurança e prevenção a fraudes. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, origem do acesso) para identificar oportunidades de melhoria. Os dados são processados de forma agregada e não identificam usuários individualmente;
• Cookies funcionais: armazenam preferências do usuário, como idioma, configurações de acessibilidade e personalização da interface;
• Cookies de marketing: utilizados para segmentar comunicações e medir a eficácia de campanhas promocionais, apenas mediante consentimento expresso do usuário.

O usuário pode gerenciar ou revogar o consentimento para cookies não essenciais a qualquer momento nas configurações do seu navegador ou nas preferências de privacidade da conta na plataforma. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma.

10 Segurança dos Dados

A 15wi adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos seus usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256 bits: todo tráfego entre o dispositivo do usuário e os servidores da 15wi é criptografado utilizando o protocolo TLS 1.3, garantindo a confidencialidade e integridade das informações transmitidas;
• Criptografia de dados em repouso: dados sensíveis — incluindo documentos KYC, informações financeiras e credenciais de acesso — são armazenados com criptografia AES-256;
• Autenticação em dois fatores (2FA): disponível para todos os usuários, adicionando uma camada extra de segurança no acesso à conta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários, sendo todos os acessos registrados em log;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental monitoram a infraestrutura 24 horas por dia, 7 dias por semana, com alertas em tempo real para atividades suspeitas;
• Backups criptografados: cópias de segurança dos dados são realizadas regularmente e armazenadas de forma criptografada em ambientes geograficamente distintos;
• Testes de penetração: auditorias de segurança e testes de invasão são realizados periodicamente por empresas especializadas independentes.

11 Menores de Idade

A plataforma 15wi é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, armazenamos ou tratamos intencionalmente dados pessoais de menores de idade.

O processo de verificação de identidade (KYC) inclui a confirmação obrigatória da maioridade do usuário por meio de documento oficial com foto e CPF. Caso a plataforma tome conhecimento de que um menor de idade criou uma conta, esta será imediatamente encerrada, os dados serão eliminados conforme a LGPD, e qualquer saldo presente na conta será tratado de acordo com os procedimentos legais aplicáveis.

Responsáveis legais que identifiquem que um menor sob sua guarda está utilizando a plataforma devem entrar em contato imediatamente com o suporte da 15wi, que tomará as medidas necessárias no menor prazo possível. Recomendamos o uso de ferramentas de controle parental nos dispositivos de acesso compartilhados.

12 Alterações nesta Política de Privacidade

A 15 wi reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação brasileira, nas práticas de tratamento de dados ou nos serviços oferecidos pela plataforma.

Toda alteração relevante será comunicada aos usuários com antecedência mínima de 10 (dez) dias corridos, por meio de:

• Notificação no painel da conta do usuário na plataforma;
• E-mail enviado ao endereço cadastrado na conta;
• Aviso em destaque na página inicial do site.

A versão mais recente desta Política de Privacidade estará sempre disponível nesta página, com indicação da data de vigência no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações será interpretado como concordância com a nova versão. Caso o usuário não concorde com as mudanças, deverá encerrar sua conta antes da data de vigência da nova versão.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, reportar um incidente de segurança ou entrar em contato com o Encarregado de Proteção de Dados (DPO) da 15wi, utilize os canais abaixo:

• E-mail do DPO: [email protected] (assunto: "Privacidade — LGPD")
• Atendimento geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)
• Chat ao vivo: disponível diretamente na plataforma para usuários autenticados
• WhatsApp e Telegram: canais de suporte rápido disponíveis na plataforma

O prazo para resposta às solicitações relacionadas à LGPD é de até 15 (quinze) dias úteis. Caso não fique satisfeito com a resposta recebida, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível em gov.br/anpd.