Política de Privacidade — gtwin9

O gtwin9, acessível em https://gtwin9.cam, é o controlador dos dados pessoais tratados no âmbito dos seus serviços de cassino online e apostas esportivas direcionados ao público brasileiro. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), a Lei 14.790/2023 (regulamentação de apostas de quota fixa no Brasil) e demais normas brasileiras aplicáveis à proteção de dados e ao setor de entretenimento digital.

Ao criar uma conta, realizar um depósito, acessar qualquer jogo ou interagir com qualquer funcionalidade do gtwin9, o Usuário reconhece ter lido e compreendido esta Política e consente, quando aplicável, com o tratamento de seus dados pessoais nas condições aqui descritas. O tratamento de dados para execução contratual e cumprimento de obrigações legais independe de consentimento, conforme previsto nos arts. 7.º e 11 da LGPD.

Esta Política se aplica a todos os dados pessoais tratados pelo gtwin9 em conexão com seus serviços, incluindo dados coletados por meio do site, aplicativo móvel (quando disponível), atendimento ao cliente, e-mail, WhatsApp, Telegram e quaisquer outros canais de comunicação oficiais.

O gtwin9 coleta apenas os dados estritamente necessários para a prestação de seus serviços, cumprimento de obrigações legais e proteção dos interesses legítimos da Plataforma e dos Usuários. Os dados são agrupados nas seguintes categorias:

2.1 Dados de Identificação e Cadastro

• Nome completo;
• CPF (Cadastro de Pessoa Física) — identificador fiscal obrigatório no Brasil;
• Data de nascimento (para verificação de maioridade);
• Endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG ou CNH — frente e verso);
• Comprovante de residência (conta de concessionária ou extrato bancário emitido nos últimos 90 dias);
• Selfie com documento (para verificação biométrica básica);
• Comprovante de titularidade do método de pagamento, quando solicitado.

2.3 Dados Financeiros e de Transação

• Chave Pix utilizada para depósitos e saques (CPF, e-mail, telefone ou chave aleatória);
• Histórico de depósitos, saques, apostas e ganhos na Plataforma;
• Dados parciais de cartão de crédito (quando aplicável — nunca armazenamos o número completo do cartão);
• Identificadores de carteiras digitais (Mercado Pago, PicPay) utilizados em transações.

2.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (quando acessado por app móvel);
• Páginas visitadas, tempo de sessão, jogos acessados e padrões de navegação;
• Dados de cookies e tecnologias similares (detalhados na Cláusula 6).

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte via chat ao vivo, e-mail, WhatsApp e Telegram;
• Reclamações, feedbacks e solicitações registradas em qualquer canal oficial.

Cada operação de tratamento de dados pessoais realizada pelo gtwin9 está fundamentada em uma base legal expressamente prevista na LGPD. A tabela abaixo relaciona as principais finalidades com suas respectivas bases legais:

O Usuário pode revogar o consentimento para o tratamento de dados baseado nessa base legal (como comunicações de marketing) a qualquer momento, sem prejuízo aos tratamentos realizados anteriormente sob as demais bases legais, que continuarão vigentes.

O gtwin9 não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento de dados com terceiros ocorre exclusivamente nas situações abaixo, sempre com base legal adequada e sob obrigações contratuais de confidencialidade e segurança:

• Provedores de tecnologia e infraestrutura: empresas que oferecem serviços de hospedagem em nuvem, processamento de dados, segurança cibernética e análise de fraudes, atuando como operadores de dados sob as instruções do gtwin9;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e similares, que processam dados técnicos mínimos necessários para a execução dos jogos (identificador de sessão anônimo);
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (como Pix via Banco Central, Mercado Pago, PicPay) para processamento de transações financeiras, nos termos de seus próprios contratos de privacidade;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Ministério Público e órgãos do Poder Judiciário, quando legalmente obrigados ou mediante ordem judicial devidamente fundamentada;
• Auditores e consultores jurídicos: exclusivamente para fins de auditoria interna, conformidade regulatória e defesa de direitos em processos administrativos ou judiciais.

O gtwin9 implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador do Usuário e os servidores do gtwin9 utilizam protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados (documentos KYC, dados financeiros) são criptografados com padrão AES-256;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima acessam dados pessoais dos Usuários, mediante autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e prevenção de fraudes operam 24 horas por dia;
• Backups criptografados: cópias de segurança realizadas periodicamente em infraestrutura geograficamente redundante;
• Testes de penetração: avaliações periódicas de vulnerabilidade conduzidas por especialistas independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o gtwin9 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados no prazo e forma previstos na LGPD e nas normas da ANPD.

O gtwin9 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para melhorar a experiência do Usuário, garantir o funcionamento adequado da Plataforma e, com seu consentimento, analisar padrões de uso e personalizar conteúdo.

Tipos de cookies utilizados:

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da Plataforma — manutenção de sessão de login, segurança CSRF e preferências de idioma. Não podem ser desativados sem comprometer a funcionalidade do site.
• Cookies de desempenho e análise: coletam informações agregadas e anonimizadas sobre como os Usuários interagem com a Plataforma (páginas mais acessadas, tempo de sessão, erros encontrados) para fins de melhoria contínua. Ativados mediante consentimento.
• Cookies de preferências: armazenam configurações personalizadas do Usuário (como preferências de jogo, moeda exibida e notificações). Ativados mediante consentimento.

O Usuário pode gerenciar ou excluir cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da conta. Para mais informações sobre gerenciamento de cookies em navegadores populares no Brasil, consulte as centrais de ajuda do Google Chrome, Mozilla Firefox ou Safari.

Os dados pessoais são retidos pelo gtwin9 pelo tempo necessário para as finalidades para as quais foram coletados, observados os prazos mínimos impostos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações do COAF) e das normas da SPA;
• Registros de transações financeiras: retidos por no mínimo 5 (cinco) anos, podendo ser ampliado conforme determinação de autoridade competente;
• Registros de apostas e jogos: retidos por até 3 (três) anos para fins de resolução de disputas e auditoria;
• Dados de comunicação com suporte: retidos por até 2 (dois) anos para fins de gestão da qualidade e resolução de reclamações;
• Dados de cookies não essenciais: retidos conforme prazo específico de cada cookie, geralmente entre 30 dias e 2 anos.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, impossibilitando a identificação do titular. A eliminação não se aplica quando houver ordem judicial, processo administrativo em andamento ou obrigação legal de retenção prolongada.

Em razão da natureza digital dos serviços prestados, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do território brasileiro, especialmente em conexão com provedores de jogos internacionais e infraestrutura de nuvem.

Toda transferência internacional de dados pessoais realizada pelo gtwin9 ocorre em conformidade com o Capítulo V da LGPD, exclusivamente nas seguintes situações:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Mediante cláusulas contratuais específicas que garantam a proteção adequada dos dados transferidos;
• Quando necessário para execução contratual em favor do titular (como processamento de pagamentos internacionais);
• Com o consentimento específico do titular, quando aplicável.

O gtwin9 exige que todos os seus operadores internacionais adotem padrões de segurança equivalentes ou superiores aos aplicados internamente, formalizados por meio de cláusulas contratuais de proteção de dados.

A LGPD garante ao Usuário, na qualidade de titular dos seus dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento, de forma gratuita, mediante solicitação ao gtwin9. São eles:

Para exercer qualquer dos direitos acima, envie sua solicitação por escrito para [email protected], identificando-se com nome completo e CPF cadastrado. O gtwin9 poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de atender o pedido, como medida de segurança para proteção do próprio titular.

Caso o Usuário entenda que seus direitos não foram atendidos adequadamente, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1.º, da LGPD.

Os serviços do gtwin9 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O gtwin9 não coleta intencionalmente dados pessoais de menores de 18 anos e adota verificação ativa de idade no processo de cadastro.

Caso tenhamos conhecimento de que dados de um menor de 18 anos foram coletados sem o devido consentimento dos pais ou responsáveis legais, tomaremos providências imediatas para eliminar esses dados e encerrar a conta associada, nos termos do art. 14 da LGPD.

Pais ou responsáveis que suspeitem que um menor tenha criado uma conta no gtwin9 devem nos contatar imediatamente pelo e-mail [email protected]. O atendimento será tratado com prioridade e máxima confidencialidade.

O gtwin9 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços prestados, na legislação aplicável (incluindo eventuais regulamentações da ANPD) ou nas práticas internas de proteção de dados.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso destacado na Plataforma com antecedência mínima de 15 (quinze) dias antes de entrarem em vigor, salvo nos casos em que a mudança seja necessária para cumprimento imediato de obrigação legal.

A versão mais recente desta Política, com data de última atualização indicada no cabeçalho, está sempre disponível em https://gtwin9.cam/privacy-policy. O uso continuado dos serviços após a publicação das alterações constitui aceitação das novas condições.

O gtwin9 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por atuar como canal de comunicação entre o gtwin9, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos de titular, reportar incidentes de segurança, solicitar esclarecimentos sobre esta Política ou apresentar qualquer manifestação relacionada ao tratamento dos seus dados pessoais, entre em contato pelos seguintes canais:

• E-mail de privacidade: [email protected] (indicar no assunto: "Proteção de Dados — LGPD");
• Chat ao vivo: disponível 24 horas na Plataforma em https://gtwin9.cam;
• Horário de atendimento do DPO: dias úteis, das 09h às 18h (Horário de Brasília — BRT, UTC-3).

O prazo padrão para resposta a solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis a contar da data de recebimento da solicitação devidamente identificada.