Política de Privacidade – 14wim

1 Identificação do Controlador de Dados

Para os fins desta Política de Privacidade e nos termos da Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), o controlador dos dados pessoais tratados nesta plataforma é a entidade operadora do website 14wim, acessível pelo domínio 14wim.cam ("Empresa", "nós", "nosso" ou "14wim").

O controlador é responsável pelas decisões relativas ao tratamento dos dados pessoais dos titulares que utilizam a plataforma, incluindo a definição das finalidades, dos meios e da base legal aplicável a cada operação de tratamento.

Para exercer seus direitos de titular ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize os canais indicados na Cláusula 14 desta Política.

2 Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Titular

Ao criar uma conta e utilizar a plataforma, você nos fornece os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), número de RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Documentos de verificação (KYC): cópia de documento de identidade com foto (frente e verso), comprovante de residência, selfie de verificação;
• Dados financeiros: chave Pix, dados da conta bancária para saque (banco, agência, conta), histórico de depósitos e saques;
• Preferências e configurações: limites de jogo responsável configurados, preferências de notificação, idioma de preferência.

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente:

• Dados de acesso: endereço IP, data e hora de login/logout, país e região de acesso inferida pelo IP;
• Dados do dispositivo: tipo de dispositivo (celular, tablet, desktop), sistema operacional, versão do navegador, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, jogos acessados, apostas realizadas, bônus utilizados;
• Cookies e tecnologias similares: conforme detalhado na Cláusula 9 desta Política.

2.3 Dados de Terceiros

Em situações específicas, podemos receber dados de fontes externas para complementar as informações cadastrais e cumprir obrigações legais de prevenção à fraude e à lavagem de dinheiro, tais como: consultas a bases de dados públicas para validação de CPF, verificação em listas de pessoas politicamente expostas (PEPs) e listas de sanções internacionais.

3 Finalidades do Tratamento de Dados

O 14wim trata seus dados pessoais para as seguintes finalidades específicas e legítimas:

4 Bases Legais para o Tratamento (LGPD)

Nos termos do Artigo 7.º da Lei 13.709/2018, cada operação de tratamento de dados pessoais realizada pelo 14wim está amparada em pelo menos uma das seguintes bases legais:

• Execução de contrato (Art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (Art. 7.º, II): tratamento exigido por leis brasileiras, incluindo Lei 9.613/1998 (anti-lavagem), Lei 14.790/2023 (apostas online) e LGPD;
• Legítimo interesse (Art. 7.º, IX): tratamento para prevenção à fraude, segurança da plataforma e melhoria dos serviços, desde que não prevaleça sobre os direitos e liberdades fundamentais do titular;
• Consentimento (Art. 7.º, I): tratamento para finalidades de marketing e comunicações promocionais, sujeito à revogação a qualquer momento pelo titular.

5 Compartilhamento de Dados com Terceiros

O 14wim não vende seus dados pessoais. O compartilhamento ocorre apenas nas situações listadas abaixo, sempre com as garantias adequadas de proteção:

• Fornecedores de serviços de pagamento: dados necessários para processamento de depósitos e saques via Pix, Mercado Pago, PicPay, bancos parceiros e demais métodos disponíveis;
• Fornecedores de jogos: dados mínimos necessários para a operação dos jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, etc.) — geralmente limitados a um identificador anônimo de sessão;
• Provedores de verificação de identidade (KYC): documentos enviados para verificação por terceiros especializados em conformidade;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e banco de dados com contratos que incluem cláusulas de proteção de dados;
• Autoridades competentes: quando exigido por lei, ordem judicial, regulação ou solicitação de autoridade governamental legítima (ANPD, Receita Federal, Polícia Federal, COAF, etc.).

6 Transferência Internacional de Dados

Em razão da natureza internacional dos serviços de jogo online, alguns dados pessoais podem ser transferidos para países fora do Brasil — especialmente para servidores de fornecedores de jogos e prestadores de infraestrutura localizados na Europa, Ásia ou América do Norte.

Todas as transferências internacionais de dados são realizadas em conformidade com o Artigo 33 da LGPD, com garantias equivalentes de proteção por meio de: cláusulas contratuais padrão aprovadas pela ANPD; certificações e selos reconhecidos internacionalmente; ou transferência para países com nível de proteção de dados reconhecido pela ANPD como adequado.

7 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para o cumprimento das finalidades que motivaram a coleta, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa);
• Dados financeiros e de apostas: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com obrigações legais contábeis e fiscais e com as exigências da Lei 9.613/1998;
• Dados de KYC (documentos de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Dados de navegação e logs de acesso: retidos por até 6 (seis) meses, salvo necessidade de preservação para investigações em curso;
• Dados de marketing (consentimento): retidos até a revogação do consentimento pelo titular.

Após o vencimento do prazo de retenção aplicável e desde que não haja obrigação legal de conservação, os dados são eliminados de forma segura ou anonimizados de maneira irreversível.

8 Segurança dos Dados

O 14wim adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos titulares contra acesso não autorizado, destruição, perda, alteração, divulgação ou qualquer forma de tratamento indevido. As principais medidas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados;
• Criptografia de dados sensíveis em repouso nos servidores;
• Autenticação multifator (MFA) para acesso aos sistemas internos pela equipe;
• Controle de acesso baseado em funções (RBAC) — cada colaborador acessa somente os dados necessários à sua função;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes periódicos de penetração (pentests) por empresas especializadas independentes;
• Política de resposta a incidentes com notificação dentro dos prazos legais.

9 Cookies e Tecnologias de Rastreamento

A plataforma 14wim utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para o funcionamento técnico do site e para melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, segurança). Não podem ser desativados.
• Cookies de desempenho / análise: coletam informações sobre como os usuários navegam na plataforma para identificar erros e oportunidades de melhoria. Os dados são agregados e anonimizados.
• Cookies funcionais: memorizam preferências do usuário (idioma, limites de jogo responsável configurados) para personalizar a experiência.
• Cookies de marketing (apenas com consentimento): utilizados para exibir conteúdo relevante ao perfil do usuário em canais de comunicação autorizados.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies estritamente necessários pode afetar o funcionamento da plataforma.

10 Direitos do Titular dos Dados

Nos termos dos Artigos 17 a 22 da LGPD, você possui os seguintes direitos como titular de dados pessoais:

O prazo para resposta às solicitações de direitos de titular é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, podendo ser estendido para 30 dias em casos de maior complexidade, com notificação prévia ao titular.

11 Menores de Idade

A plataforma 14wim é destinada exclusivamente a maiores de 18 anos. O 14wim não coleta nem trata, de forma intencional, dados pessoais de menores de 18 anos.

Caso a Empresa identifique que dados de um menor de idade foram coletados inadvertidamente, esses dados serão eliminados imediatamente, a conta será encerrada e os valores eventualmente depositados serão devolvidos conforme os procedimentos de conformidade internos.

Responsáveis legais que identifiquem que um menor de idade utilizou a plataforma devem entrar em contato imediatamente com o suporte para providências.

12 Dados Relacionados ao Jogo Responsável

No contexto das ferramentas de jogo responsável, o 14wim pode coletar e tratar dados sobre padrões de comportamento de jogo — incluindo frequência de acesso, valores apostados, percentual de saldo utilizado e uso das ferramentas de limite. Esses dados são tratados com base no legítimo interesse da Empresa em proteger jogadores vulneráveis e na obrigação legal decorrente das regulamentações do setor.

Os dados de comportamento de jogo não são compartilhados com terceiros para fins comerciais e são utilizados exclusivamente para: ativação proativa de alertas e ferramentas de proteção; análise interna de efetividade do programa de jogo responsável; cumprimento de exigências regulatórias.

Para mais informações sobre nossas práticas de jogo responsável e as ferramentas disponíveis, acesse nossa página de Jogo Responsável.

13 Alterações nesta Política de Privacidade

O 14wim pode atualizar esta Política de Privacidade periodicamente para refletir alterações nas práticas de tratamento de dados, mudanças na legislação aplicável ou melhorias nos serviços oferecidos.

Alterações materiais serão comunicadas aos titulares com antecedência mínima de 15 (quinze) dias corridos por meio de e-mail cadastrado e/ou aviso em destaque na plataforma, antes de entrarem em vigor. Alterações de ordem exclusivamente legal ou regulatória podem ter vigência imediata, com notificação simultânea.

A versão em vigor é sempre aquela publicada nesta página, com a data de última atualização indicada no cabeçalho. Versões anteriores ficam disponíveis mediante solicitação ao DPO.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do Artigo 41 da LGPD, o 14wim designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a Empresa, os titulares e a ANPD.

O DPO pode ser contatado exclusivamente por escrito para tratamento formal de solicitações de direitos de titular, exercício de oposição e questões relacionadas à conformidade com a LGPD. O contato deve ser realizado pelo e-mail de suporte indicado na Cláusula 15, com o assunto "DPO — Proteção de Dados" para garantir o encaminhamento correto.

15 Contato e Direitos Perante a ANPD

Para exercer seus direitos de titular ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato pelos canais abaixo:

• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, após o login na plataforma;
• WhatsApp: disponível após login (número exibido na área logada);
• E-mail: suporte arroba 14wim ponto cam — exibido como texto simples, sem link clicável. Prazo de resposta: até 15 dias corridos;
• Para solicitações formais de DPO: utilize o mesmo e-mail com o assunto "DPO — Proteção de Dados".

Caso considere que seu pedido não foi atendido de forma satisfatória, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização da LGPD, cujas informações de contato estão disponíveis no portal oficial do governo federal brasileiro.