Política de
Privacidade optwin

A optwin atua como controladora dos dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões referentes ao tratamento de dados dos usuários da plataforma optwin.net. Entende-se por "tratamento" qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento, transferência ou eliminação, conforme definido no art. 5º, X, da LGPD.

Para os fins desta Política, os seguintes termos têm o significado indicado:

• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento — no contexto da optwin, os usuários cadastrados na plataforma.
• Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dados Sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, biometria ou dados financeiros detalhados, conforme art. 5º, II, da LGPD.
• DPO (Encarregado): pessoa indicada pela optwin para atuar como canal de comunicação entre a empresa, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD no Brasil.

A optwin coleta diferentes categorias de dados pessoais dependendo da relação estabelecida com o titular. A coleta ocorre de forma direta (quando o próprio usuário fornece as informações) e indireta (via tecnologias de rastreamento automático). As principais categorias são:

• Dados de Identificação: nome completo, CPF, data de nascimento, RG ou CNH (quando solicitado no processo KYC), foto de documento e selfie de verificação.
• Dados de Contato: endereço de e-mail, número de celular, endereço residencial completo com CEP.
• Dados Financeiros: chave Pix, instituição bancária vinculada, histórico de depósitos e saques realizados na plataforma, dados parciais de cartão de crédito/débito (apenas os últimos 4 dígitos e bandeira — nunca o número completo).
• Dados de Conta: nome de usuário, senha (armazenada exclusivamente em formato hash), preferências de jogo, histórico de apostas, saldo em conta, bônus ativados.
• Dados de Navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, eventos de clique e interação coletados via cookies e tecnologias similares.
• Dados de Comunicação: registros de conversas com o suporte via chat ou e-mail, feedback fornecido voluntariamente.

Os dados coletados pela optwin são utilizados exclusivamente para as finalidades descritas abaixo. Qualquer uso diverso das finalidades aqui listadas depende de nova base legal ou de consentimento específico do titular.

• Cadastro e autenticação: criação e gestão da conta do usuário, login seguro e recuperação de acesso.
• Prestação dos serviços: processamento de apostas, jogos de cassino, depósitos, saques e bônus contratados pelo usuário.
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, nos termos da Lei 9.613/1998 e das normas do COAF.
• Prevenção a fraudes: detecção de comportamentos suspeitos, múltiplas contas, chargebacks fraudulentos e uso de bots.
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações dos usuários.
• Comunicações de marketing: envio de ofertas, promoções e novidades da optwin por e-mail ou notificação push — apenas para usuários que consentiram com este tipo de comunicação.
• Melhoria da plataforma: análise de uso, testes A/B, otimização de desempenho e desenvolvimento de novos recursos.
• Cumprimento de obrigações legais: atendimento a determinações judiciais, requisições de autoridades regulatórias (ANPD, COAF, Ministério da Fazenda/SPA) e retenção de registros conforme a legislação vigente.

Todo tratamento de dados realizado pela optwin possui uma base legal expressa, conforme exigido pelo art. 7º da LGPD. As bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para cumprir o contrato de prestação de serviços firmado com o usuário no momento do cadastro — abrange operações de jogo, apostas, depósitos e saques.
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), retenção de registros financeiros e comunicação ao COAF, conforme a legislação anticorrupção e antilavagem de dinheiro.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de uso — sempre respeitando os direitos e expectativas legítimas dos titulares.
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços.

A optwin não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas situações abaixo, sempre com as salvaguardas necessárias:

• Provedores de pagamento: instituições financeiras e intermediários de pagamento (ex.: Pix via Banco Central, Mercado Pago, PicPay) recebem os dados mínimos necessários para processar transações.
• Provedores de jogos: fornecedores de software como Pragmatic Play, Evolution Gaming, PG Soft e outros recebem dados de sessão necessários para a execução dos jogos, sem acesso a dados financeiros completos.
• Prestadores de serviços de TI: empresas que oferecem infraestrutura de nuvem, segurança cibernética, análise de dados e suporte técnico, sempre sob acordos de confidencialidade e proteção de dados.
• Autoridades regulatórias e judiciais: ANPD, COAF, Ministério da Fazenda/SPA, Polícia Federal e Judiciário, quando houver obrigação legal ou ordem judicial.
• Empresas de prevenção a fraudes: serviços especializados em detecção de fraude e verificação de identidade que atuam como operadoras de dados sob instrução da optwin.

Todos os parceiros e operadores que acessam dados pessoais de usuários da optwin estão contratualmente obrigados a manter a confidencialidade, adotar medidas de segurança adequadas e utilizar os dados exclusivamente para as finalidades autorizadas.

A optwin utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do usuário, analisar o uso da plataforma e personalizar conteúdo. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, segurança. Não podem ser desativados sem comprometer o uso do site.
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam na plataforma — páginas mais visitadas, tempo de sessão, erros encontrados. Usados para melhorar o desempenho do site.
• Cookies de funcionalidade: memorizam preferências do usuário como saldo exibido, jogos favoritos e configurações de conta.
• Cookies analíticos: utilizados por ferramentas de análise para entender o comportamento agregado dos usuários e orientar decisões de produto.

Você pode gerenciar ou desativar cookies não essenciais a qualquer momento nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode prejudicar o funcionamento da plataforma. A optwin não utiliza cookies para rastreamento entre sites de terceiros sem relação com os serviços prestados.

A optwin retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política ou por obrigação legal. Os prazos gerais de retenção são os seguintes:

• Dados de conta ativa: mantidos durante todo o período em que a conta do usuário estiver ativa na plataforma.
• Dados financeiros e registros de transações: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigido pela legislação antilavagem de dinheiro (Lei 9.613/1998) e normas do COAF.
• Dados de identificação (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme regulamentação do setor.
• Registros de suporte: mantidos por 2 (dois) anos após o encerramento do chamado.
• Dados de autoexclusão: mantidos indefinidamente para impedir o recadastramento durante o período de exclusão e garantir o cumprimento do pedido.
• Logs de navegação: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos acima, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não possam ser associados ao titular.

A optwin adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas estão:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o cliente e os servidores da plataforma;
• Armazenamento de senhas exclusivamente em formato hash com sal (bcrypt ou algoritmo equivalente) — nenhum colaborador da optwin tem acesso à senha original do usuário;
• Controle de acesso baseado em função (RBAC) para sistemas internos, com princípio do menor privilégio;
• Autenticação multifator (MFA) obrigatória para colaboradores com acesso a sistemas que processam dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusão (IDS/IPS) nos servidores da plataforma;
• Testes de penetração (pentest) realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em caso de vazamento com risco relevante, no prazo de 72 horas conforme exigido pela LGPD.

Nos termos do art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela optwin. Todos podem ser exercidos mediante solicitação ao e-mail [email protected]:

As solicitações são respondidas em até 15 dias úteis. Em casos complexos, o prazo pode ser prorrogado por igual período, mediante comunicação prévia ao titular. Caso não esteja satisfeito com nossa resposta, você pode peticionar diretamente à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal gov.br.

A plataforma optwin é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a confirmação de maioridade e a informação do CPF, que é verificado junto às bases de dados públicas.

Caso identificarmos que coletamos dados de um menor de idade sem o devido consentimento dos responsáveis legais, procederemos imediatamente ao encerramento da conta, eliminação dos dados e devolução de eventuais saldos ao meio de pagamento de origem, nas situações em que isso for tecnicamente possível.

Em razão da natureza global da infraestrutura de TI utilizada pela optwin — incluindo serviços de nuvem, provedores de jogos e ferramentas de segurança —, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil.

Toda transferência internacional de dados pessoais realizada pela optwin atende a pelo menos uma das seguintes salvaguardas, conforme previsto no art. 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD nos contratos firmados com operadores internacionais;
• Normas corporativas globais (Binding Corporate Rules) adotadas por grupos empresariais parceiros;
• Consentimento específico e destacado do titular para a transferência internacional, quando aplicável.

A optwin reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas nossas práticas de tratamento de dados, seja para adequação a novas exigências legais ou regulatórias. Toda alteração material será comunicada aos usuários registrados por e-mail com antecedência mínima de 15 dias corridos antes da entrada em vigor da versão atualizada.

A versão vigente desta Política estará sempre disponível na página optwin.net/privacy-policy, com a data de última atualização indicada no topo do documento. Recomendamos que você a consulte periodicamente. A continuidade do uso da plataforma após a data de vigência da nova versão constitui aceite tácito das alterações.

Caso discorde das alterações realizadas, você pode encerrar sua conta e solicitar a eliminação dos seus dados nos termos da Seção 9 desta Política, sem qualquer custo ou penalidade.

A optwin designou um Encarregado de Proteção de Dados (DPO), conforme exigido pelo art. 41 da LGPD. O DPO é o canal oficial de comunicação entre a optwin, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato:

Se após contatar o DPO da optwin você considerar que seus direitos não foram devidamente atendidos, você pode registrar uma reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd, ou acionar o Procon do seu estado, nos termos do Código de Defesa do Consumidor (Lei 8.078/1990).

Esta Política é regida pelas leis da República Federativa do Brasil. Para dirimir controvérsias não resolvidas administrativamente, fica eleito o foro da comarca de São Paulo — SP, com exclusão de qualquer outro, por mais privilegiado que seja.