01 Dados pessoais que coletamos
A 39W coleta apenas o conjunto de dados necessário para abrir e manter uma conta, validar a idade do usuário, processar pagamentos e cumprir obrigações regulatórias. A coleta acontece em três situações: quando você informa dados diretamente, quando o uso da plataforma gera registros técnicos e quando recebemos confirmações de parceiros de pagamento e verificação.
1.1 Dados informados por você
- Identificação: nome completo, data de nascimento, CPF, nacionalidade.
- Contato: e-mail, telefone celular e, quando aplicável, endereço de residência.
- Credenciais: nome de usuário e senha (armazenada apenas como hash irreversível).
- Financeiros: chave PIX, titularidade da conta bancária e histórico de depósitos e saques.
- Documentais: imagem de documento oficial e selfie de verificação, quando a checagem de identidade é exigida.
- Preferências: limites de depósito, limites de tempo de sessão e ajustes de jogo responsável.
1.2 Dados gerados pelo uso da plataforma
- Endereço IP, identificador de dispositivo, modelo, sistema operacional e versão do app.
- Datas e horários de login, páginas visitadas e ações realizadas na conta.
- Histórico de apostas, rodadas de jogos, saldo e movimentações de bônus.
- Registros de atendimento: transcrições de chat, e-mails e protocolos abertos no suporte.
1.3 Dados recebidos de terceiros
Recebemos confirmações objetivas de provedores de pagamento (status de liquidação PIX, por exemplo), resultados de checagem antifraude e listas públicas de restrição exigidas por norma. Não compramos bases de dados de terceiros para prospecção.
1.4 O que não coletamos
Não solicitamos senha de banco, não armazenamos o número completo do cartão em nossos servidores e não tratamos dados de menores de 18 anos. Se identificarmos uma conta aberta por menor, ela é bloqueada e os dados são eliminados, salvo o mínimo exigido para comprovar a medida. Consulte também Jogo Responsável.
02 Finalidades e bases legais do tratamento
Cada categoria de dado tem uma finalidade específica e uma base legal correspondente, conforme o artigo 7º da LGPD. A tabela abaixo resume o mapa de tratamento vigente nesta versão do documento.
Mapa de tratamento de dados pessoais – versão 4.2
| Finalidade |
Dados envolvidos |
Base legal (LGPD) |
Retenção |
| Criar e manter a conta |
Identificação, contato, credenciais |
Execução de contrato |
Durante a conta ativa |
| Verificar idade e identidade |
CPF, data de nascimento, documento, selfie |
Obrigação legal e regulatória |
5 anos após o encerramento |
| Processar depósitos e saques |
Chave PIX, titularidade, histórico financeiro |
Execução de contrato e obrigação legal |
5 anos após a transação |
| Prevenir fraude e uso indevido |
IP, dispositivo, padrões de aposta |
Legítimo interesse |
24 meses |
| Atender e resolver solicitações |
Contato, transcrições de atendimento |
Execução de contrato |
18 meses |
| Enviar ofertas e comunicações |
E-mail, telefone, preferências |
Consentimento revogável |
Até a revogação |
| Medir audiência e melhorar produto |
Métricas de uso agregadas ou pseudonimizadas |
Legítimo interesse |
13 meses |
| Aplicar ferramentas de jogo responsável |
Limites, sessões, autoexclusão |
Obrigação legal e consentimento |
Prazo da medida + 5 anos |
Quando mudamos a finalidade de um tratamento já em curso, avisamos previamente e, se a base legal for consentimento, pedimos uma nova autorização específica.
03 Compartilhamento de dados
A 39W não vende dados pessoais. O compartilhamento acontece apenas com operadores contratados, autoridades competentes e parceiros indispensáveis à entrega do serviço, sempre limitado ao mínimo necessário e amparado por contrato com cláusulas de confidencialidade e segurança da informação.
Operadores
Pagamentos e liquidação
Instituições de pagamento e provedores PIX recebem os dados necessários para identificar o titular e concluir depósitos e saques. Não repassamos histórico de jogo.
Operadores
Provedores de jogos
Estúdios recebem um identificador pseudonimizado da sessão para executar a rodada e registrar o resultado. Nome, CPF e dados de contato não são transmitidos.
Operadores
Infraestrutura e antifraude
Hospedagem em nuvem, monitoramento e checagem de identidade operam sob nossas instruções, sem autorização para uso próprio dos dados.
Terceiros
Autoridades e reguladores
Atendemos requisições legítimas de órgãos reguladores, autoridades fiscais e ordens judiciais, com registro interno de cada pedido atendido.
Terceiros
Auditoria e contabilidade
Auditores independentes acessam amostras de registros financeiros e de conformidade sob acordo de sigilo, com dados minimizados quando possível.
Transferência
Transferência internacional
Quando um operador processa dados fora do Brasil, aplicamos cláusulas contratuais específicas e avaliação prévia do nível de proteção do país de destino.
04 Armazenamento, retenção e segurança
Os dados são armazenados em ambientes de nuvem com controle de acesso por função, segregação de redes e registro de auditoria em todas as operações sensíveis. A retenção segue os prazos da tabela da seção 2; encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
- Criptografia TLS 1.3 em todo o tráfego entre o seu dispositivo e a plataforma.
- Bases de dados cifradas em repouso, com chaves gerenciadas em cofre dedicado.
- Senhas guardadas apenas como hash com salt, sem possibilidade de leitura reversa.
- Autenticação em duas etapas disponível para login e confirmação de saque.
- Acesso interno concedido por menor privilégio e revisado a cada trimestre.
- Testes de intrusão e revisões de conformidade conduzidos por avaliadores independentes.
4.1 Incidentes de segurança
Se ocorrer um incidente com risco relevante aos titulares, comunicamos a ANPD e os usuários afetados em prazo razoável, descrevendo os dados envolvidos, as medidas técnicas adotadas e as recomendações práticas. Mantemos plano de resposta documentado e testado periodicamente, detalhado em Segurança da plataforma.
05 Direitos do titular na LGPD
Como titular, você exerce os direitos previstos no artigo 18 da LGPD a qualquer momento, sem custo. O pedido pode ser feito pela sua conta ou pelo canal do Encarregado. Confirmamos a identidade antes de responder, para evitar que terceiros acessem seus dados.
Direitos disponíveis, o que você recebe e prazo de resposta
| Direito |
O que acontece na prática |
Prazo |
| Confirmação e acesso |
Relatório com as categorias de dados tratados e as finalidades correspondentes. |
Até 15 dias |
| Correção |
Atualização de dados incompletos, inexatos ou desatualizados no cadastro. |
Até 7 dias |
| Portabilidade |
Exportação em formato estruturado e legível por máquina. |
Até 20 dias |
| Anonimização ou eliminação |
Remoção dos dados que não estejam sob guarda legal obrigatória. |
Até 20 dias |
| Revogação de consentimento |
Interrupção imediata de comunicações de marketing e cookies opcionais. |
Até 48 horas |
| Informação sobre compartilhamento |
Lista das categorias de operadores e terceiros que recebem seus dados. |
Até 15 dias |
| Oposição e revisão |
Análise humana de decisões automatizadas que afetem sua conta. |
Até 20 dias |
5.1 Como enviar uma solicitação
- Identifique o pedido Indique qual direito quer exercer e, se possível, o período ou a categoria de dados envolvida.
- Confirme a titularidade Envie o pedido pelo e-mail cadastrado ou pela área logada da conta para validação automática.
- Receba o protocolo Cada solicitação gera um número de acompanhamento enviado por e-mail no mesmo dia útil.
- Acompanhe a resposta Respondemos dentro do prazo da tabela acima. Se a resposta for negativa, explicamos a base legal que impede o atendimento.
- Recorra, se necessário Você pode reapresentar o pedido ao Encarregado ou levar a questão à Autoridade Nacional de Proteção de Dados.
Encerrar a conta não elimina automaticamente todos os registros: dados financeiros e de verificação de idade permanecem pelo prazo legal de guarda, mesmo após o pedido de exclusão.
06 Cookies e tecnologias de rastreamento
Usamos cookies e identificadores locais para manter a sessão, lembrar preferências, medir audiência e proteger a conta contra acessos suspeitos. Na primeira visita você escolhe quais categorias opcionais aceita, e essa escolha pode ser alterada depois no painel de preferências da conta.
Categorias de cookies utilizadas no site e no aplicativo
| Categoria |
Função |
Controle |
Duração típica |
| Essenciais |
Login, sessão de jogo, equilíbrio de carga e proteção contra fraude. |
Sempre ativos |
Sessão até 30 dias |
| Preferências |
Idioma, formato de odds, limites de sessão e layout salvo. |
Opcional |
6 meses |
| Analíticos |
Métricas agregadas de navegação para corrigir falhas e priorizar melhorias. |
Opcional |
13 meses |
| Marketing |
Medição de campanhas e limitação de repetição de anúncios. |
Opcional |
90 dias |
Bloquear cookies essenciais no navegador pode impedir o login e a abertura de jogos. Para os demais, a recusa não limita o acesso à plataforma: apenas reduz a personalização e a precisão das nossas métricas.
07 Atualizações desta política
Revisamos este documento pelo menos duas vezes ao ano e sempre que houver mudança relevante em produtos, operadores contratados, obrigações regulatórias ou tecnologias de tratamento. Toda versão recebe número, data e resumo das alterações.
- Mudanças materiais (nova finalidade, novo compartilhamento, mudança de base legal) são comunicadas por e-mail e aviso na área logada com pelo menos 15 dias de antecedência.
- Ajustes de redação e correções de referência entram em vigor na publicação, com a data de atualização alterada no topo desta página.
- Histórico de versões fica disponível por solicitação ao Encarregado, para consulta das regras vigentes em um período específico.
- Continuidade do uso após o aviso indica ciência das novas condições; se você não concordar, pode encerrar a conta e solicitar a eliminação dos dados não sujeitos a guarda legal.
Esta política deve ser lida junto com os Termos de Uso, que regulam a relação contratual, o funcionamento de bônus e as regras de conta.
08 Contato do Encarregado de Dados
Dúvidas sobre esta política de privacidade, pedidos de titular e comunicações formais sobre proteção de dados devem ser direcionadas ao Encarregado (DPO) nomeado pela 39W. O canal é monitorado em dias úteis e responde a todas as solicitações com protocolo.
- Encarregado de DadosEquipe de Privacidade e Proteção de Dados 39W
- E-mail do DPO[email protected]
- Assunto sugerido"Pedido LGPD" + direito exercido
- Atendimento geralChat da plataforma disponível 24/7 pela página de Ajuda
- Prazo de retorno inicialAté 2 dias úteis
- Autoridade competenteAutoridade Nacional de Proteção de Dados (ANPD), em caso de reclamação não resolvida