Política de Privacidade — xjwim

A presente Política de Privacidade descreve como a xjwim ("Controladora", "nós", "nossa plataforma"), operadora do sítio eletrônico acessível pelo domínio xjwim.cam, coleta, trata, armazena, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709, de 14 de agosto de 2018).

A xjwim atua como Controladora de Dados nos termos do art. 5º, inciso VI, da LGPD, sendo responsável pelas decisões referentes ao tratamento dos dados pessoais coletados no âmbito dos seus serviços de cassino online, apostas esportivas e demais funcionalidades disponibilizadas na plataforma.

Esta Política aplica-se a todos os usuários que acessem ou utilizem os serviços da xjwim, independentemente do dispositivo utilizado (computador, smartphone, tablet ou qualquer outro meio digital).

A xjwim coleta as seguintes categorias de dados pessoais dos seus usuários:

2.1 Dados de Identificação e Cadastro

• Nome completo;
• CPF — Cadastro de Pessoa Física;
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário (username) escolhido pelo usuário.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG ou CNH);
• Comprovante de residência recente (últimos 90 dias);
• Fotografia do tipo selfie segurando o documento de identidade;
• Dados do documento: número, órgão emissor, data de emissão e validade.

2.3 Dados Financeiros e de Pagamento

• Chave Pix (CPF, e-mail, telefone ou chave aleatória);
• Dados bancários para TED/DOC (banco, agência, conta);
• Histórico de depósitos e saques (valores, datas, métodos);
• Informações de cartão de crédito/débito — processadas por intermediários certificados PCI-DSS; a xjwim não armazena os dados completos do cartão.

2.4 Dados de Uso e Comportamento na Plataforma

• Histórico de apostas e jogos realizados;
• Preferências de jogos e categorias mais acessadas;
• Duração e frequência das sessões de jogo;
• Interações com o suporte ao cliente;
• Logs de acesso (endereço IP, data e hora, dispositivo utilizado);
• Dados de geolocalização aproximada (país e região).

2.5 Dados Técnicos do Dispositivo

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional do dispositivo;
• Identificadores de dispositivo (device ID);
• Dados de cookies e tecnologias de rastreamento semelhantes.

A xjwim coleta dados pessoais por meio das seguintes fontes:

• Fornecimento direto pelo usuário: durante o cadastro, o processo de verificação KYC, a utilização dos formulários de contato e as interações com o suporte;
• Uso da plataforma: de forma automática, ao navegar pelo site, realizar apostas ou utilizar quaisquer funcionalidades disponíveis;
• Cookies e tecnologias similares: conforme detalhado na Seção 10 desta Política;
• Provedores de pagamento: informações de confirmação de transações recebidas de processadores de pagamento, instituições financeiras e plataformas como Pix, Mercado Pago e PicPay;
• Fontes públicas e terceiros autorizados: quando necessário para verificação de identidade ou prevenção à fraude, mediante bases legais aplicáveis.

A xjwim trata os dados pessoais coletados para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (AML), ao financiamento do terrorismo (CFT) e confirmação da maioridade (18+);
• Segurança e prevenção à fraude: detecção e investigação de atividades suspeitas, multi-accounting, uso abusivo de bônus e acessos não autorizados;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades competentes, conformidade com a LGPD e demais legislações aplicáveis;
• Jogo responsável: monitoramento de padrões de uso para identificação de comportamentos de risco e aplicação de ferramentas de proteção ao jogador;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas dos usuários;
• Comunicações de marketing: envio de promoções, novidades e atualizações da plataforma — exclusivamente com o consentimento do usuário, com opção de descadastramento (opt-out) a qualquer momento;
• Melhoria da plataforma: análise de uso para aprimoramento de funcionalidades, desempenho e experiência do usuário.

Nos termos da LGPD (art. 7º e art. 11), o tratamento de dados pessoais pela xjwim é realizado com fundamento nas seguintes bases legais:

• Consentimento (art. 7º, I): para envio de comunicações de marketing e para o tratamento de dados que não sejam estritamente necessários à execução do contrato;
• Execução de contrato (art. 7º, V): para o processamento de dados necessários à prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para o cumprimento das exigências de KYC, AML/CFT e demais obrigações impostas por autoridades regulatórias;
• Legítimo interesse (art. 7º, IX): para fins de segurança da plataforma, prevenção à fraude e melhoria dos serviços, desde que não prevaleçam sobre os interesses ou direitos fundamentais do titular;
• Proteção da vida e da saúde (art. 7º, VII): quando aplicável no contexto de jogo responsável e proteção do bem-estar do usuário.

A xjwim poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, observadas sempre as garantias de segurança adequadas:

• Provedores de serviços (operadores): empresas que prestam serviços à xjwim, como processadoras de pagamento, provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt), serviços de verificação de identidade e infraestrutura de tecnologia — vinculados por contratos com cláusulas de proteção de dados;
• Autoridades regulatórias e governamentais: quando exigido por lei, regulamentação ou ordem judicial, incluindo a ANPD (Autoridade Nacional de Proteção de Dados), a SPA (Secretaria de Prêmios e Apostas) e o COAF (Conselho de Controle de Atividades Financeiras);
• Auditores e consultores jurídicos: para fins de auditoria interna, verificação de conformidade e defesa em processos judiciais ou administrativos;
• Parceiros de prevenção à fraude: organizações especializadas em detecção de lavagem de dinheiro e fraude em plataformas de jogos online.

Em razão da natureza internacional dos serviços prestados e dos fornecedores tecnológicos utilizados, alguns dados pessoais dos usuários podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

Quando tais transferências ocorrerem, a xjwim adotará as medidas previstas nos arts. 33 a 36 da LGPD para assegurar que o nível de proteção conferido aos dados seja compatível com a legislação brasileira, incluindo:

• Cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Transferências para países ou organismos internacionais que proporcionem grau adequado de proteção de dados, conforme avaliado pela ANPD;
• Obtenção de consentimento específico do titular, quando exigido.

A xjwim implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração, destruição ou tratamento ilícito. As principais medidas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Hashing seguro de senhas com algoritmos modernos (bcrypt/Argon2) — senhas nunca são armazenadas em texto puro;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas funcionários autorizados tenham acesso a dados pessoais;
• Autenticação em dois fatores (2FA) disponível para usuários e obrigatória para acessos administrativos;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão;
• Auditorias de segurança periódicas e testes de penetração realizados por empresas especializadas.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos usuários, a xjwim notificará a ANPD e os titulares afetados nos prazos e formas previstos pela LGPD.

A xjwim mantém os dados pessoais dos usuários pelo período necessário para atingir as finalidades declaradas nesta Política ou pelo prazo exigido por obrigações legais e regulatórias. Os critérios gerais de retenção são:

• Dados cadastrais e de KYC: mantidos pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, em conformidade com as normas de AML/CFT;
• Histórico de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme exigências fiscais e regulatórias brasileiras;
• Logs de acesso e segurança: mantidos por 6 (seis) meses a 2 (dois) anos, conforme aplicável;
• Dados de marketing: excluídos em até 30 (trinta) dias após a revogação do consentimento pelo usuário.

Após o término do período de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A plataforma xjwim utiliza cookies e tecnologias semelhantes para melhorar a experiência de navegação, garantir o funcionamento adequado dos serviços e realizar análises de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação, segurança de sessão e preferências básicas. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies analíticos: coletam informações agregadas sobre como os usuários interagem com a plataforma, auxiliando na identificação de melhorias de desempenho e usabilidade;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de conta e histórico de sessão recente;
• Cookies de marketing: utilizados, mediante consentimento, para personalizar comunicações e exibir conteúdo relevante ao perfil do usuário.

O usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o uso dos serviços principais.

Nos termos do art. 18 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos em relação às informações tratadas pela xjwim:

Para exercer qualquer desses direitos, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail [email protected] (exibido como texto, sem link clicável). O prazo de resposta é de até 15 (quinze) dias úteis, podendo ser prorrogado em casos justificados.

Os serviços da xjwim são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A plataforma não coleta, de forma intencional, dados pessoais de menores de idade.

Caso a xjwim identifique que dados de um menor de 18 anos foram coletados, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Pais ou responsáveis legais que identifiquem que seus filhos utilizaram a plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

Com o seu consentimento, a xjwim poderá enviar comunicações sobre promoções, bônus, novidades de jogos, torneios e outras informações relacionadas à plataforma por meio de e-mail, notificações push ou outros canais indicados no cadastro.

O usuário pode optar por não receber essas comunicações (opt-out) a qualquer momento, utilizando o link de descadastramento presente em todo e-mail de marketing, ou solicitando o cancelamento diretamente ao suporte da xjwim. O opt-out das comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, notificações de saque e alertas de segurança da conta.

A xjwim reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, em novas exigências legais ou regulatórias, ou em melhorias nos nossos serviços.

Alterações materiais serão comunicadas aos usuários com antecedência mínima de 7 (sete) dias via e-mail cadastrado e por aviso destacado na plataforma. A data da "última atualização" no topo desta página será revisada a cada modificação. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas condições.

Nos termos do art. 41 da LGPD, a xjwim designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar-lhes esclarecimentos;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores da xjwim sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para exercer seus direitos como titular, reportar um incidente de privacidade, ou obter esclarecimentos sobre esta Política, entre em contato com o DPO da xjwim pelos seguintes canais:

• E-mail: [email protected] — exibido como texto, sem link clicável (não use href="mailto:")
• Chat ao vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 (quinze) dias úteis
• Idioma de atendimento: Português Brasileiro (pt-BR)

Caso não esteja satisfeito com a resposta recebida, você poderá registrar reclamação junto à ANPD — Autoridade Nacional de Proteção de Dados, órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.