Política de Privacidade da 4win — Seus Dados Protegidos pela LGPD

A 4win é a controladora dos dados pessoais tratados nesta política, operando a plataforma de apostas esportivas e cassino online disponível em 4win.life. A 4win atua como controladora de dados conforme definido pelo art. 5º, inciso VI, da LGPD — ou seja, é a empresa que toma as decisões sobre como e para que seus dados são utilizados.

A 4win opera em conformidade com a legislação brasileira de apostas esportivas de quota fixa (Lei nº 14.790/2023), com as regulamentações do Ministério da Fazenda e com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Para questões relacionadas à proteção de dados, o canal oficial é o e-mail privacidade@4win.life. Para suporte geral sobre a conta, utilize suporte@4win.life ou o chat ao vivo na plataforma.

A 4win coleta dados pessoais nas seguintes categorias:

Dados de cadastro e identificação:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular brasileiro;
• Endereço residencial completo (incluindo CEP).

Dados de verificação de identidade (KYC):

• Imagem de documento oficial com foto (RG, CNH ou Passaporte);
• Comprovante de residência emitido nos últimos 3 meses;
• Selfie com documento (quando solicitada pelo sistema de verificação);
• Comprovante de titularidade de conta bancária ou chave Pix.

Dados financeiros e de transações:

• Chave Pix associada à conta;
• Histórico de depósitos e saques (valores, datas, métodos);
• Dados de cartão de crédito ou débito (processados de forma tokenizada — a 4win não armazena o número completo do cartão).

Dados de uso da plataforma:

• Histórico completo de apostas realizadas (valor, mercado, resultado);
• Histórico de sessões no cassino e nos crash games;
• Preferências de jogos e configurações de conta.

Dados técnicos de acesso:

• Endereço IP no momento do acesso;
• Tipo de dispositivo (celular, tablet, computador);
• Sistema operacional e versão do navegador;
• Geolocalização aproximada (cidade/estado, derivada do IP);
• Cookies e identificadores de sessão (detalhados na seção 10).

A 4win coleta dados pessoais pelas seguintes formas:

• Diretamente de você: durante o cadastro na plataforma, no processo de verificação de identidade (KYC), ao realizar um depósito ou saque, ao configurar preferências da conta e ao entrar em contato com o suporte;
• Automaticamente durante o uso: ao navegar pela plataforma, realizar apostas, jogar no cassino ou acessar crash games, dados técnicos como IP, dispositivo, duração da sessão e interações são registrados automaticamente pelos servidores da 4win;
• Por meio de cookies e tecnologias similares: conforme detalhado na seção 10 desta política;
• De fontes externas para verificação: durante o processo de KYC, a 4win pode consultar bases de dados públicas ou de terceiros autorizados para confirmar a autenticidade de documentos e prevenir fraudes.

A 4win não coleta dados de perfis de redes sociais sem seu consentimento explícito, nem adquire listas de dados pessoais de terceiros para fins de prospecção.

Cada dado coletado pela 4win tem uma finalidade específica e documentada. A tabela abaixo resume as principais finalidades:

A 4win não utiliza dados pessoais para criação de perfis de comportamento para venda a terceiros, nem para finalidades incompatíveis com as descritas acima sem nova comunicação e, quando exigido, novo consentimento.

A LGPD exige que cada tratamento de dados tenha uma base legal prevista em lei. Na 4win, as bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para criar e manter sua conta, processar apostas, depósitos e saques, e prestar os serviços contratados ao aceitar os Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, relatórios exigidos por autoridades regulatórias do setor de apostas e pela Receita Federal;
• Consentimento (art. 7º, I): envio de comunicações de marketing por e-mail, SMS ou notificações push sobre promoções, novos jogos e eventos especiais. Você pode revogar esse consentimento a qualquer momento pelo painel ou pelo e-mail privacidade@4win.life;
• Legítimo interesse (art. 7º, IX): melhoria da plataforma com base em dados agregados de uso, análises de segurança e prevenção a fraudes, desde que não prevaleçam sobre seus direitos e liberdades fundamentais.

A 4win não vende, não aluga e não cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações, todas necessárias para a operação da plataforma:

• Processadores de pagamento: para processar depósitos e saques via Pix, cartão de crédito/débito, boleto bancário, PicPay e Mercado Pago. Esses parceiros recebem apenas os dados estritamente necessários para a transação específica e operam sob contratos de confidencialidade e proteção de dados;
• Provedores de jogos de cassino: como Evolution Gaming, Pragmatic Play e PG Soft, para operação das mesas ao vivo e dos slots. Esses provedores recebem identificadores de sessão anonimizados, não dados de identidade completos;
• Plataformas de verificação de identidade (KYC): para processar a validação dos documentos enviados. Esses parceiros são certificados e operam sob legislação compatível com a LGPD;
• Autoridades públicas e regulatórias: quando exigido por ordem judicial, determinação regulatória do Ministério da Fazenda, ANPD, Receita Federal ou outra autoridade competente, dentro dos limites da lei;
• Empresas do mesmo grupo econômico: para fins de gestão administrativa, compliance e auditoria interna, sempre sob as mesmas condições de proteção desta política.

Todos os terceiros que processam dados pessoais em nome da 4win estão contratualmente obrigados a tratar esses dados exclusivamente conforme as instruções da 4win, a manter confidencialidade e a implementar medidas técnicas e organizacionais adequadas de segurança.

Alguns dos parceiros tecnológicos e provedores de jogos da 4win operam servidores localizados fora do Brasil. Quando há transferência internacional de dados pessoais — por exemplo, para processar uma sessão no cassino ao vivo com um provedor europeu —, a 4win adota as salvaguardas exigidas pela LGPD:

• Transferência apenas para países com nível adequado de proteção reconhecido pela ANPD, ou;
• Adoção de cláusulas contratuais padrão de proteção de dados entre a 4win e o parceiro receptor, ou;
• Obtenção do consentimento específico do titular para a transferência, quando nenhuma das alternativas anteriores for aplicável.

Dados de identidade completos (CPF, documento de identidade, comprovante de residência) são armazenados prioritariamente em servidores no Brasil. Dados técnicos de sessão e de jogos podem ser processados em servidores no exterior conforme descrito acima.

A 4win adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL 256-bit: todos os dados transmitidos entre o seu dispositivo e os servidores da 4win são criptografados em trânsito;
• Criptografia em repouso: dados sensíveis armazenados nos servidores da 4win, como CPF, dados bancários e documentos de identidade, são armazenados em forma criptografada;
• Autenticação em dois fatores (2FA): disponível para todos os usuários nas configurações da conta — a 4win recomenda fortemente sua ativação;
• Controle de acesso interno: apenas funcionários da 4win com necessidade comprovada para o desempenho de suas funções têm acesso a dados pessoais de usuários, e esse acesso é registrado em logs de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusões, comportamentos anômalos e tentativas de acesso não autorizado operam 24 horas por dia nos servidores da 4win;
• Testes de segurança periódicos: a 4win realiza testes de penetração e auditorias de segurança com empresas especializadas de forma regular.

Nenhum sistema de segurança é 100% inviolável. Em caso de incidente de segurança que comprometa dados pessoais, a 4win notificará a ANPD e os usuários afetados dentro dos prazos estabelecidos pela LGPD, detalhando a natureza do incidente e as medidas adotadas para mitigação.

A 4win mantém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, considerando também as obrigações legais e regulatórias aplicáveis. Os prazos de retenção gerais são:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por 5 anos após o encerramento, conforme obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Histórico de transações financeiras: mantido por 5 anos após a transação, conforme obrigações fiscais e regulatórias;
• Histórico de apostas: mantido por 5 anos após a realização, para fins de compliance regulatório e defesa em eventuais disputas;
• Dados técnicos de acesso (logs): mantidos por 6 meses, salvo quando necessário para investigação em andamento;
• Comunicações com o suporte: mantidas por 2 anos após o encerramento do atendimento.

Após o vencimento dos prazos de retenção, os dados são excluídos ou anonimizados de forma segura. A anonimização é uma alternativa à exclusão quando os dados ainda têm valor para análises estatísticas e de melhoria da plataforma — nesse caso, os dados anonimizados não permitem mais a identificação do usuário e deixam de ser considerados dados pessoais.

Se você solicitar a exclusão dos seus dados antes do vencimento dos prazos legais, a 4win excluirá tudo que for possível excluir imediatamente e manterá apenas o estritamente necessário para cumprimento de obrigações legais, com informação clara sobre o que foi mantido e por qual motivo.

A 4win utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — como manter sua sessão ativa após o login, preservar itens no bilhete de apostas e garantir a segurança das transações. Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies de desempenho e análise: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma — quais páginas são mais acessadas, tempo médio de sessão, erros encontrados. Usados exclusivamente para melhorar a 4win. Podem ser desativados sem impacto no funcionamento principal;
• Cookies de preferências: armazenam configurações escolhidas por você, como idioma preferido, layout selecionado e jogos favoritos. A desativação pode fazer com que essas preferências não sejam lembradas entre sessões.

A 4win não utiliza cookies de rastreamento para fins publicitários de terceiros. Não há integração com redes de anúncios que rastreiem seu comportamento em outros sites para exibir publicidade direcionada.

Você pode gerenciar as preferências de cookies pelo banner exibido no primeiro acesso à plataforma ou nas configurações do seu navegador. A remoção de todos os cookies pode fazer com que você precise fazer login novamente e reconfigure preferências salvas anteriormente.

Os serviços da 4win são destinados exclusivamente a pessoas físicas com 18 anos de idade ou mais. A 4win não coleta intencionalmente dados pessoais de menores de 18 anos.

Se, por qualquer razão, dados de um menor chegarem ao conhecimento da 4win — seja por informação incorreta fornecida no cadastro, seja por comunicação de um responsável legal —, a plataforma adotará as seguintes medidas imediatamente:

• Suspensão imediata da conta identificada como pertencente a menor;
• Exclusão de todos os dados pessoais coletados, salvo aqueles necessários para documentar o incidente conforme exigência legal;
• Reembolso de eventuais depósitos realizados, após verificação e conforme procedimento padrão de devolução;
• Comunicação ao responsável legal identificado, quando houver.

Para exercer qualquer direito previsto na LGPD — acesso, correção, exclusão, portabilidade, oposição ou revogação de consentimento —, você pode utilizar os seguintes canais:

• Painel da conta 4win: acesse "Configurações > Privacidade" para gerenciar consentimentos, exportar dados básicos e solicitar exclusão de conta;
• E-mail do encarregado de dados: privacidade@4win.life — para solicitações completas de acesso a dados, portabilidade, exclusão com justificativa específica ou reclamações sobre tratamento;
• Chat ao vivo: para dúvidas gerais sobre privacidade e orientação sobre como formalizar uma solicitação específica.

Ao enviar uma solicitação por e-mail, inclua:

• Seu nome completo e e-mail cadastrado na 4win;
• O direito que deseja exercer (acesso, correção, exclusão etc.);
• Detalhes específicos da solicitação (por exemplo: quais dados quer acessar, qual informação quer corrigir).

A 4win responderá dentro de 15 dias úteis. Se a solicitação for complexa ou envolver grande volume de dados, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao solicitante. A 4win pode solicitar verificação de identidade antes de processar solicitações sensíveis para garantir que os dados sejam fornecidos apenas ao titular legítimo.

Conforme exigido pela LGPD, a 4win designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer). O encarregado é o canal de comunicação entre a 4win, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As responsabilidades do encarregado incluem:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Orientar os funcionários da 4win sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares;
• Acompanhar a conformidade da 4win com a LGPD de forma contínua.

Contato com o Encarregado de Dados da 4win:

• E-mail: privacidade@4win.life
• Assunto sugerido: "Solicitação LGPD — [descreva brevemente]"

Todas as comunicações dirigidas ao encarregado são tratadas com confidencialidade e respondidas dentro do prazo legal.

A 4win pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, na regulamentação do setor de apostas, nas práticas operacionais da empresa ou em decorrência de decisões da ANPD.

Quando as alterações forem relevantes — como mudança nas finalidades de tratamento, nos dados coletados ou nos direitos dos titulares —, a 4win notificará os usuários com pelo menos 15 dias de antecedência por e-mail cadastrado e mediante aviso destacado na plataforma.

Alterações meramente formais, como correções de redação ou atualizações de contato, podem ser realizadas sem aviso prévio, mas sempre com atualização da data de "última atualização" indicada no topo desta página.

O uso continuado dos serviços da 4win após a entrada em vigor de uma nova versão desta política constitui aceitação das alterações realizadas. Se você não concordar com as mudanças, pode encerrar sua conta antes da data de vigência e solicitar a exclusão dos seus dados conforme descrito na seção 12.

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais pela 4win ou ao exercício dos seus direitos como titular, utilize os canais abaixo:

• Encarregado de dados (DPO) / questões LGPD: privacidade@4win.life
• Suporte geral / dúvidas sobre conta: suporte@4win.life
• Chat ao vivo: disponível na plataforma após login, 24 horas por dia, 7 dias por semana

Se você acredita que a 4win tratou seus dados de forma inadequada e não obteve resposta satisfatória pelos canais acima, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial do governo federal.