Conforme a LGPD – Lei nº 13.709/2018

Política de Privacidade da 38win – Seus Dados Sempre Protegidos

Este documento explica de forma clara e direta como a 38win coleta, armazena, usa e protege os dados pessoais de quem usa a plataforma. Seguimos rigorosamente a Lei Geral de Proteção de Dados (LGPD) e tratamos cada informação com o respeito que você merece. Sem letras miúdas, sem surpresas.

Última atualização: janeiro de 2026 · Versão 2.4

1. Controlador dos Dados

A 38win, operadora da plataforma disponível em 38win.world, é a controladora dos dados pessoais coletados durante o uso de seus serviços. Como controladora, a 38win define as finalidades e os meios pelos quais os dados pessoais são tratados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações brasileiras aplicáveis.

A 38win designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por receber comunicações, esclarecer dúvidas e garantir o cumprimento das obrigações estabelecidas pela LGPD. Para entrar em contato com o DPO, utilize o e-mail privacidade@38win.world ou o canal de chat ao vivo disponível na plataforma 24 horas por dia.

Esta Política de Privacidade se aplica a todos os usuários da plataforma 38win, incluindo visitantes não cadastrados, usuários com cadastro ativo e ex-usuários cujos dados ainda estejam dentro do período de retenção legalmente estabelecido.

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Ao se cadastrar e utilizar a plataforma 38win, você nos fornece voluntariamente os seguintes dados pessoais:

  • Identificação: nome completo conforme documento oficial, CPF, data de nascimento e gênero (opcional).
  • Contato: endereço de e-mail, número de celular com DDD e endereço residencial completo com CEP.
  • Documentos de verificação (KYC): imagem do documento de identidade (RG, CNH ou passaporte), comprovante de residência e selfie com documento, coletados para cumprir obrigações de verificação de identidade.
  • Dados financeiros: chave Pix cadastrada, dados bancários para TED, informações de cartão de crédito/débito processadas exclusivamente pelos gateways de pagamento autorizados — a 38win não armazena dados completos de cartão em seus próprios servidores.
  • Preferências de comunicação: escolha sobre recebimento de e-mails promocionais, notificações push e SMS.

2.2 Dados coletados automaticamente

Durante o uso da plataforma, a 38win coleta automaticamente informações técnicas necessárias para o funcionamento e a segurança do serviço:

  • Dados de acesso: endereço IP, tipo e versão do navegador ou app, sistema operacional, idioma configurado no dispositivo e data e hora de cada acesso.
  • Dados de uso: páginas visitadas, eventos clicados, apostas realizadas, jogos acessados, tempo de sessão e frequência de uso.
  • Dados de dispositivo: identificador único do dispositivo (para segurança e prevenção de fraude), resolução de tela e tipo de conexão (Wi-Fi ou dados móveis).
  • Cookies e tecnologias similares: conforme descrito na seção 7 desta política.

2.3 Dados recebidos de terceiros

Em situações específicas, a 38win pode receber dados complementares de parceiros autorizados: provedores de pagamento (como confirmação de identidade vinculada a uma chave Pix), serviços de verificação de identidade e, quando aplicável, entidades reguladoras que exijam compartilhamento de informações por obrigação legal.

3. Como Usamos seus Dados

A 38win utiliza seus dados pessoais exclusivamente para as finalidades descritas abaixo, sempre com base em uma das bases legais previstas pela LGPD (execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento):

  • Criação e gestão da conta: cadastro, autenticação, recuperação de senha e personalização da experiência na plataforma.
  • Processamento de transações financeiras: depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e TED; processamento de saques e manutenção do histórico financeiro.
  • Verificação de identidade (KYC/AML): cumprimento de obrigações legais relacionadas à prevenção à lavagem de dinheiro e à verificação de maioridade (+18 anos).
  • Prestação dos serviços de apostas e cassino: registro do histórico de apostas, cálculo e pagamento de ganhos, disponibilização de estatísticas e relatórios pessoais de uso.
  • Suporte ao cliente: atendimento via chat ao vivo, e-mail e registro de interações para resolução de disputas e melhoria contínua do serviço.
  • Comunicações de marketing: envio de ofertas, promoções, notificações de novos jogos e conteúdo relevante — apenas com seu consentimento expresso, que pode ser revogado a qualquer momento.
  • Segurança e prevenção de fraude: monitoramento de padrões de acesso e apostas para identificar atividades suspeitas, uso de múltiplas contas e condutas que violem os Termos e Condições.
  • Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes conforme exigido pela legislação brasileira aplicável.
  • Melhoria da plataforma: análise agregada e anonimizada de dados de uso para identificar oportunidades de melhoria técnica e de experiência do usuário.

A 38win não utiliza seus dados pessoais para fins que não estejam explicitamente descritos nesta política. Não vendemos, alugamos nem cedemos dados pessoais para terceiros com fins comerciais não relacionados à operação da plataforma.

4. Compartilhamento de Dados

O compartilhamento de dados pessoais pela 38win é restrito às seguintes categorias de destinatários, todos operando sob acordos de processamento de dados que garantem o mesmo nível de proteção exigido pela LGPD:

  • Provedores de pagamento: gateways autorizados para processar transações via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago. Esses parceiros recebem apenas os dados estritamente necessários para processar cada transação.
  • Provedores de jogos ao vivo: Evolution Gaming, Pragmatic Play e Playtech recebem um identificador anônimo de sessão para registrar resultados de jogos — não recebem dados de identificação pessoal completos.
  • Serviços de verificação de identidade: parceiros de KYC que realizam a comparação de documentos e verificação biométrica para confirmar a identidade dos usuários durante o processo de saque.
  • Infraestrutura tecnológica: provedores de nuvem e hospedagem que mantêm os servidores da plataforma, operando estritamente como operadores de dados sob contrato.
  • Autoridades legais: dados podem ser compartilhados com autoridades governamentais, judiciais ou regulatórias do Brasil quando exigido por lei, ordem judicial ou regulação aplicável.

Nenhum dado pessoal é compartilhado com terceiros para fins publicitários, de pesquisa de mercado ou qualquer outra finalidade comercial não listada acima. Parceiros comerciais que oferecem promoções na 38win não têm acesso a dados individuais de usuários — eventuais análises de eficácia de campanhas são feitas com dados agregados e anonimizados.

5. Retenção e Exclusão de Dados

A 38win retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos legais aplicáveis:

  • Dados de conta ativa: mantidos durante toda a vigência da conta e por até 5 anos após o encerramento voluntário, conforme exigências legais de prevenção à lavagem de dinheiro.
  • Histórico de transações financeiras: mantido por no mínimo 5 anos após cada transação, conforme exigência da legislação tributária e financeira brasileira.
  • Dados de KYC (documentos): mantidos por até 5 anos após o encerramento da conta ou por período maior caso exigido por autoridade competente.
  • Dados de comunicações de suporte: mantidos por 2 anos para fins de resolução de disputas e melhoria do serviço.
  • Dados de marketing: excluídos imediatamente após a revogação do consentimento ou dentro de 30 dias após a solicitação de exclusão.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o usuário. Você pode solicitar a exclusão antecipada de dados específicos exercendo seus direitos descritos na seção 8, observados os limites impostos por obrigações legais que exijam a manutenção de determinadas informações.

6. Segurança dos Dados

A 38win implementa medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida. As principais medidas de segurança adotadas incluem:

  • Criptografia em trânsito: todas as comunicações entre seu dispositivo e os servidores da 38win são protegidas por TLS 1.3, o padrão mais recente de criptografia em trânsito.
  • Criptografia em repouso: dados sensíveis armazenados nos servidores — incluindo documentos de identidade e dados bancários — são criptografados com AES-256.
  • Controle de acesso: dados pessoais são acessíveis apenas a colaboradores e sistemas com necessidade legítima de acesso, controlados por autenticação multifator e registros de auditoria.
  • Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de anomalias operam 24 horas por dia para identificar tentativas de acesso não autorizado.
  • Testes de segurança: a plataforma passa por testes de penetração regulares realizados por empresas de segurança independentes.
  • Saldo segregado: os fundos dos usuários são mantidos em contas separadas das operações da empresa, protegendo o saldo financeiro de eventuais situações operacionais.

Em caso de incidente de segurança que possa afetar seus dados pessoais, a 38win notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos previstos pela LGPD — em geral, em até 72 horas após a ciência do incidente. A notificação incluirá a descrição do incidente, os dados afetados e as medidas tomadas para mitigar os riscos.

7. Cookies e Rastreamento

A 38win utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma. Os tipos de cookies utilizados são:

Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar funcionalidades essenciais da plataforma — como o processo de login e o carregamento do cupom de apostas. Cookies de marketing podem ser recusados sem impacto nas funções principais da 38win.

8. Seus Direitos pela LGPD

A Lei Geral de Proteção de Dados garante a você uma série de direitos sobre seus dados pessoais. A 38win está comprometida a facilitar o exercício desses direitos de forma ágil e sem burocracia. Para exercer qualquer um deles, entre em contato através do e-mail privacidade@38win.world com o assunto "Direitos LGPD – [seu nome completo]".

O prazo de resposta para solicitações relacionadas a direitos LGPD é de até 15 dias corridos a partir da confirmação de recebimento. Em casos que exijam análise mais aprofundada, o prazo pode ser estendido por mais 15 dias mediante comunicação justificada.

9. Dados de Menores de Idade

A plataforma 38win é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que uma conta foi criada por um menor de idade, ela será encerrada imediatamente, os dados serão excluídos e o saldo eventualmente depositado será devolvido ao método de pagamento de origem após verificação.

Caso você seja responsável por um menor e acredite que ele tenha criado uma conta na 38win sem autorização, entre em contato imediatamente com o suporte pelo e-mail suporte@38win.world ou pelo chat ao vivo. Trataremos o caso com prioridade e discrição.

10. Transferência Internacional de Dados

Alguns dos parceiros operacionais da 38win — como provedores de infraestrutura em nuvem e provedores de jogos ao vivo — podem processar dados em servidores localizados fora do Brasil. Nesses casos, a 38win garante que a transferência seja realizada com base em uma das salvaguardas previstas pela LGPD: cláusulas contratuais padrão que exigem nível de proteção equivalente ao brasileiro, certificações reconhecidas internacionalmente ou decisão de adequação emitida pela ANPD.

As transferências internacionais são limitadas ao mínimo necessário para a operação da plataforma. Dados sensíveis — como documentos de identidade e informações bancárias completas — são processados preferencialmente em servidores localizados no Brasil.

11. Alterações nesta Política de Privacidade

A 38win pode atualizar esta Política de Privacidade para refletir mudanças em suas práticas de dados, na legislação aplicável ou nas funcionalidades da plataforma. A versão mais recente sempre estará disponível nesta página, com a data de revisão indicada no topo do documento.

Para alterações substanciais que afetem a forma como seus dados são tratados — como novas finalidades de uso, novos parceiros com acesso a dados ou mudanças nos períodos de retenção — a 38win enviará uma notificação por e-mail para todos os usuários com cadastro ativo com pelo menos 15 dias de antecedência, descrevendo as mudanças e oferecendo a opção de encerrar a conta caso o usuário não concorde com os novos termos.

12. Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos pela LGPD, esclarecer dúvidas sobre esta política ou registrar uma reclamação relacionada ao tratamento de dados pessoais, entre em contato com a 38win pelos canais abaixo:

  • E-mail do DPO: privacidade@38win.world
  • Suporte geral: suporte@38win.world
  • Chat ao vivo: disponível 24 horas na plataforma 38win

Se, após contato com a 38win, você entender que seus direitos não foram devidamente atendidos, pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), o órgão regulador responsável pela aplicação da LGPD no Brasil.

Como a 38win Protege seus Dados na Prática

Proteção de dados não é só texto em documento. Veja o que a 38win faz concretamente para garantir a segurança das suas informações.

Criptografia SSL de Ponta a Ponta

Toda comunicação entre o seu celular ou computador e os servidores da 38win usa TLS 1.3 — o protocolo de criptografia mais atual. Dados em repouso nos servidores são protegidos com AES-256. Nenhuma informação trafega sem proteção.

Conformidade Total com a LGPD

A 38win segue rigorosamente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Temos um DPO designado, processos documentados de tratamento de dados e resposta a incidentes dentro dos prazos legais estabelecidos pela ANPD.

Dados de Cartão Nunca Armazenados

A 38win não armazena dados completos de cartão de crédito ou débito em seus próprios servidores. O processamento é feito exclusivamente por gateways certificados PCI-DSS — o padrão de segurança da indústria de pagamentos — que tratam esses dados de forma isolada.

Sem Venda de Dados para Terceiros

A 38win não vende, aluga nem cede dados pessoais para fins publicitários ou de pesquisa de mercado. Seus dados são usados exclusivamente para operar a plataforma, processar pagamentos e cumprir obrigações legais — nada além disso.

Controle Total nas suas Mãos

Você pode cancelar comunicações de marketing a qualquer momento diretamente no painel da conta. Solicitações de acesso, correção ou exclusão de dados são respondidas em até 15 dias. Seus direitos pela LGPD são reais e fáceis de exercer na 38win.

Notificação em Caso de Incidente

Se um incidente de segurança afetar seus dados, você será notificado por e-mail dentro do prazo legal. A notificação incluirá o que aconteceu, quais dados foram afetados e as medidas tomadas — sem comunicados vagos ou omissões.

Seus Direitos como Titular de Dados na 38win

A LGPD garante direitos claros sobre seus dados. Veja o que você pode solicitar à 38win a qualquer momento.

Direito de Acesso

Você pode solicitar uma cópia de todos os dados pessoais que a 38win possui sobre você — incluindo quais dados são tratados, para quais finalidades e com quem foram compartilhados. Respondemos em até 15 dias corridos.

Direito de Correção

Se algum dado pessoal estiver incorreto ou desatualizado — como nome, e-mail ou endereço — você pode solicitar a correção a qualquer momento. Dados básicos podem ser atualizados diretamente no painel da conta sem necessidade de contato com o suporte.

Direito de Exclusão

Você pode solicitar a exclusão dos seus dados pessoais. Dados que não sejam obrigatórios por lei (como histórico financeiro dos últimos 5 anos) serão excluídos. Dados sujeitos a obrigações legais de retenção serão mantidos pelo prazo mínimo exigido e depois excluídos.

Direito de Revogação do Consentimento

Para tratamentos baseados em consentimento — como recebimento de comunicações de marketing — você pode revogar sua autorização a qualquer momento. A revogação não afeta a legalidade dos tratamentos realizados antes dela.

Direito de Portabilidade

Você pode solicitar seus dados em formato estruturado e legível por máquina para transferi-los a outro serviço, conforme previsto pela LGPD. O prazo de entrega é de até 15 dias corridos após a confirmação da solicitação.

Direito de Reclamação à ANPD

Se você entender que a 38win não tratou adequadamente seus dados ou não respondeu satisfatoriamente às suas solicitações, pode registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial do órgão.

Resumo: Dados Coletados, Finalidade e Base Legal

Tipo de Dado Finalidade Principal Base Legal (LGPD) Retenção
Nome, CPF, data de nascimento Cadastro e verificação de identidade Execução de contrato / Obrigação legal 5 anos após encerramento
E-mail e celular Comunicação, suporte e segurança Execução de contrato / Legítimo interesse 5 anos após encerramento
Documentos KYC (RG/CNH) Verificação de maioridade e AML Obrigação legal 5 anos após encerramento
Dados de pagamento (Pix, TED) Processamento de depósitos e saques Execução de contrato / Obrigação legal 5 anos por exigência fiscal
Histórico de apostas Liquidação, disputas e relatórios Execução de contrato / Obrigação legal 5 anos após encerramento
Endereço IP e dados de acesso Segurança e prevenção de fraude Legítimo interesse 2 anos
Preferências de marketing Envio de comunicações promocionais Consentimento Até revogação do consentimento
Dados de uso da plataforma Melhoria de produto (anonimizado) Legítimo interesse 2 anos (anonimizados após)

Seus Dados Seguros, Sua Aposta Tranquila

Na 38win, você aposta sabendo que seus dados estão protegidos pela LGPD, que seu Pix é processado com segurança e que nenhuma informação sua é vendida para terceiros. Crie sua conta e experimente uma plataforma que trata privacidade com seriedade.

Criar Conta Grátis Jogo Responsável

+18 anos · LGPD compliant · Pix seguro · Dados criptografados com AES-256

Perguntas Frequentes – Privacidade na 38win

Não. A 38win não vende, aluga nem compartilha dados pessoais identificáveis com redes de publicidade, corretoras de dados ou qualquer empresa para fins comerciais não relacionados à operação da plataforma. Parceiros que oferecem promoções na plataforma não têm acesso a dados individuais de usuários. Eventuais análises de eficácia de campanhas são realizadas com dados completamente anonimizados e agregados — sem nenhum dado que permita identificar um usuário específico. Se você recebe comunicações de marketing da 38win, é porque deu consentimento expresso no momento do cadastro ou em algum momento posterior. Esse consentimento pode ser revogado a qualquer momento pelo painel da sua conta ou por e-mail para privacidade@38win.world.

Para solicitar a exclusão dos seus dados pessoais, envie um e-mail para privacidade@38win.world com o assunto "Exclusão de Dados LGPD" incluindo seu nome completo e CPF para confirmação de identidade. Respondemos em até 15 dias corridos. É importante saber que dados sujeitos a obrigações legais de retenção — como histórico financeiro dos últimos 5 anos, exigido pela legislação tributária e de prevenção à lavagem de dinheiro — não podem ser excluídos antes do vencimento do prazo legal, mesmo mediante solicitação. Nesses casos, a 38win informará quais dados serão mantidos, por qual prazo e com base em qual obrigação legal específica. Todos os demais dados serão excluídos dentro do prazo de resposta.

Os dados completos de cartão de crédito e débito — número do cartão, CVV e data de validade — não são armazenados nos servidores da 38win. Essas informações são processadas exclusivamente pelos gateways de pagamento parceiros, certificados PCI-DSS nível 1 (o mais alto nível de certificação da indústria de pagamentos). A 38win armazena apenas um token de referência fornecido pelo gateway, que serve para facilitar transações futuras sem que os dados sensíveis do cartão trafeguem novamente pela plataforma. Para transações via Pix, a 38win armazena a chave Pix utilizada para processar saques — essa informação é mantida pelo período de retenção legal aplicável ao histórico financeiro.

Após o encerramento da conta, a 38win mantém os dados obrigatórios pelo prazo legal exigido — em geral, 5 anos para dados financeiros e de KYC, conforme a legislação de prevenção à lavagem de dinheiro e obrigações tributárias. Dados não sujeitos a obrigação legal de retenção — como preferências de marketing, dados de uso da plataforma e comunicações de suporte com mais de 2 anos — são excluídos dentro de 90 dias após o encerramento da conta. Após o vencimento de todos os prazos de retenção, os dados remanescentes são excluídos de forma segura ou anonimizados de modo que não seja mais possível vinculá-los a você. Você receberá uma confirmação por e-mail quando a exclusão final for concluída.

Sim, mas apenas quando legalmente obrigada. A 38win pode compartilhar dados pessoais com autoridades governamentais, judiciais ou regulatórias brasileiras quando houver: ordem judicial válida, requisição de autoridade policial no exercício regular de suas funções, requisição da Receita Federal, do Conselho de Controle de Atividades Financeiras (COAF) ou da ANPD no exercício de suas competências legais. Nesses casos, a 38win compartilha apenas os dados especificamente requisitados e pelo período mínimo necessário para atender à requisição. Sempre que legalmente permitido, o usuário é notificado sobre a requisição antes do cumprimento. Compartilhamentos voluntários de dados com autoridades — sem base legal — não ocorrem.
English