Sua Privacidade é Prioridade no ffwin3

1 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais, conforme definido pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), é a plataforma ffwin3, operadora do site https://ffwin3.app.

Para fins desta Política de Privacidade, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme o Art. 5º, inciso I da LGPD. O ffwin3 atua como controlador quando determina as finalidades e os meios de tratamento dos seus dados, e como operador quando processa dados em nome de terceiros parceiros, conforme as circunstâncias específicas de cada operação.

2 Dados que Coletamos

O ffwin3 coleta diferentes categorias de dados pessoais conforme a sua interação com a plataforma:

Dados de identificação e cadastro:

• Nome completo, data de nascimento, CPF;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de celular;
• Nome de usuário e senha (armazenada em formato criptografado — nunca em texto puro).

Dados de verificação de identidade (KYC):

• Imagem de documento de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência atualizado (emitido há no máximo 90 dias);
• Selfie para comparação facial, quando solicitada pelo sistema antifraude.

Dados financeiros:

• Chave Pix cadastrada para saques;
• Histórico de depósitos, saques e transações realizadas na plataforma;
• Dados bancários fornecidos para fins de processamento de pagamentos (não armazenamos dados de cartão de crédito integralmente — seguimos o padrão PCI-DSS).

Dados de uso e comportamento:

• Endereço IP e geolocalização aproximada;
• Informações do dispositivo (modelo, sistema operacional, navegador, resolução de tela);
• Histórico de jogos, apostas realizadas, sessões de acesso e preferências de jogo;
• Logs de acesso, horários de login e logout, e atividades suspeitas registradas pelo sistema.

Dados de comunicação:

• Conteúdo de mensagens trocadas com o suporte ao cliente por e-mail ou chat;
• Respostas fornecidas em pesquisas de satisfação ou formulários de feedback voluntários.

3 Como Coletamos os Dados

Os dados pessoais são coletados pelo ffwin3 pelos seguintes meios:

• Diretamente pelo usuário: durante o processo de cadastro, verificação de identidade (KYC), solicitação de saque, preenchimento de formulários de contato e comunicações com o suporte;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias similares ao navegar pela plataforma — consulte a seção 10 desta Política para mais detalhes;
• De terceiros parceiros: provedores de verificação de identidade, processadores de pagamento (como operadoras de Pix e Mercado Pago) e provedores de jogos, que podem compartilhar dados técnicos e transacionais necessários para a operação dos serviços;
• Fontes públicas: bases de dados públicas utilizadas para confirmação de CPF, verificação de restrições legais ou prevenção à lavagem de dinheiro, conforme exigências regulatórias.

4 Finalidades do Tratamento

O ffwin3 trata seus dados pessoais para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e garantir o funcionamento geral da plataforma;
• Verificação de identidade (KYC): confirmar a identidade e a maioridade do usuário, cumprir obrigações legais de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e combate ao financiamento do terrorismo;
• Segurança e prevenção à fraude: detectar e prevenir atividades suspeitas, acessos não autorizados, uso de múltiplas contas e outras condutas que violem nossos Termos e Condições;
• Comunicações operacionais: enviar notificações sobre transações, atualizações de segurança, alterações nos Termos e outras comunicações essenciais ao uso do serviço;
• Marketing e promoções: enviar comunicações sobre bônus, promoções e novidades da plataforma — apenas com o seu consentimento expresso, que pode ser revogado a qualquer momento;
• Melhoria contínua: analisar padrões de uso, preferências e comportamento de navegação para aprimorar a experiência do usuário, desenvolver novos recursos e personalizar conteúdos;
• Cumprimento de obrigações legais e regulatórias: atender exigências de autoridades competentes, incluindo a Secretaria de Prêmios e Apostas (SPA), Receita Federal e Ministério da Fazenda;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autogestão e proteção ao usuário.

5 Base Legal (LGPD)

Todas as operações de tratamento de dados realizadas pelo ffwin3 possuem uma base legal prevista na LGPD (Art. 7º e Art. 11º), conforme detalhado abaixo:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o usuário e o ffwin3 no momento do cadastro — inclui operações de conta, depósitos, saques e registro de apostas;
• Cumprimento de obrigação legal (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, retenção de registros financeiros conforme exigências da SPA e da Receita Federal;
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção à fraude, análise de comportamento de jogo para fins de jogo responsável e melhoria dos serviços, observados os limites e direitos do titular;
• Consentimento (Art. 7º, I): envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — o consentimento pode ser retirado a qualquer momento sem prejuízo ao uso dos serviços essenciais.

6 Compartilhamento de Dados

O ffwin3 poderá compartilhar seus dados pessoais com terceiros somente nas situações abaixo, sempre com as salvaguardas e garantias adequadas:

• Provedores de jogos: Pragmatic Play, PG Soft, Spribe, Evolution Gaming, NetEnt e outros parceiros técnicos que necessitam de dados mínimos (como ID de usuário e histórico de sessão) para operar os jogos na plataforma;
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay e demais instituições financeiras parceiras, exclusivamente para processar transações de depósito e saque;
• Parceiros de verificação de identidade: provedores de serviços KYC e antifraude que auxiliam na confirmação de documentos e na prevenção a crimes financeiros;
• Autoridades públicas: o ffwin3 poderá divulgar dados pessoais quando exigido por lei, ordem judicial, requisição de autoridade regulatória competente (como SPA, Receita Federal, Banco Central do Brasil ou autoridades policiais), sem necessidade de aviso prévio ao usuário nos casos previstos em lei;
• Prestadores de serviços operacionais: provedores de infraestrutura de TI, hospedagem em nuvem, serviços de e-mail transacional e análise de dados que atuam como operadores sob contrato com o ffwin3, com acesso restrito e obrigações de confidencialidade.

O ffwin3 não vende, não aluga e não cede dados pessoais a terceiros para fins publicitários ou comerciais não relacionados à operação direta da plataforma.

7 Transferência Internacional de Dados

Em razão da natureza global dos provedores de tecnologia utilizados pelo ffwin3 (como serviços de hospedagem em nuvem, provedores de jogos e ferramentas de análise), seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

Nos casos em que isso ocorrer, o ffwin3 garante que tais transferências são realizadas com as salvaguardas adequadas previstas no Art. 33º da LGPD, incluindo:

• Transferência para países com nível de proteção de dados reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD) como adequado;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com operadores internacionais;
• Certificações ou selos de boas práticas reconhecidos internacionalmente em proteção de dados.

8 Retenção dos Dados

O ffwin3 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e o ffwin3;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação antilavagem (Lei nº 9.613/1998) e regulamentações do setor financeiro;
• Dados de KYC (documentos de identidade): retidos pelo período mínimo exigido pela regulamentação da SPA e pelas normas de prevenção a crimes financeiros, podendo ser de até 5 anos após o encerramento da conta;
• Logs de acesso e segurança: retidos por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido em caso de investigação em curso;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo usuário ou por até 2 (dois) anos de inatividade na plataforma, o que ocorrer primeiro.

Após o término do período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

9 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto ao ffwin3. Confira abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "LGPD — [Direito Solicitado]" (ex.: "LGPD — Acesso aos Dados"). O ffwin3 responderá em até 15 (quinze) dias úteis, conforme os prazos da LGPD. Poderemos solicitar a confirmação da sua identidade antes de atender à solicitação, como medida de segurança.

10 Cookies e Rastreamento

O ffwin3 utiliza cookies e tecnologias similares (como pixels e armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho dos nossos serviços.

Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências mínimas do usuário. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: utilizados para coletar informações anônimas sobre como os usuários navegam pela plataforma, com o objetivo de identificar melhorias na experiência. Requerem consentimento;
• Cookies de funcionalidade: lembram preferências do usuário, como idioma e configurações de exibição, para oferecer uma experiência mais personalizada. Requerem consentimento;
• Cookies de marketing: usados para exibir comunicações relevantes sobre promoções do ffwin3. Requerem consentimento expresso e podem ser desativados sem afetar o uso do serviço principal.

Você pode gerenciar as suas preferências de cookies a qualquer momento nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode afetar o funcionamento correto da plataforma.

11 Segurança da Informação

O ffwin3 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo:

• Criptografia SSL/TLS em todas as comunicações entre o cliente e os servidores da plataforma;
• Armazenamento de senhas com hash criptográfico — as senhas dos usuários nunca são armazenadas em texto puro;
• Autenticação de dois fatores (2FA) disponível para reforçar a segurança da conta do usuário;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, garantindo que apenas pessoal autorizado acesse dados pessoais em conformidade com o princípio da necessidade;
• Monitoramento contínuo da infraestrutura para detecção de intrusões e atividades anômalas;
• Backups regulares e criptografados para garantir a disponibilidade e integridade dos dados;
• Testes de penetração e auditorias de segurança periódicos realizados por fornecedores independentes especializados.

Em caso de incidente de segurança que possa afetar seus dados pessoais, o ffwin3 notificará os titulares afetados e a ANPD dentro do prazo estabelecido pelo Art. 48º da LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os danos.

12 Menores de Idade

Os serviços do ffwin3 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O ffwin3 não coleta intencionalmente dados pessoais de menores de 18 anos.

Se identificarmos que uma conta foi criada por um menor de idade, a conta será imediatamente encerrada e os dados coletados serão eliminados, conforme previsto nos Termos e Condições da plataforma. Se você acredita que um menor cadastrou uma conta no ffwin3, entre em contato imediatamente pelo e-mail [email protected].

13 Links para Sites de Terceiros

A plataforma ffwin3 pode, em determinados contextos, referenciar sites ou serviços de terceiros. O ffwin3 não é responsável pelas práticas de privacidade ou pelo conteúdo de sites externos, e esta Política de Privacidade se aplica exclusivamente ao domínio ffwin3.app e seus subdomínios.

Recomendamos que o usuário leia a política de privacidade de qualquer site de terceiro que venha a acessar, especialmente antes de fornecer dados pessoais nesses ambientes.

14 Alterações desta Política

O ffwin3 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação, em nossas práticas de tratamento de dados ou nos serviços oferecidos.

Alterações relevantes serão comunicadas ao usuário por e-mail cadastrado ou por aviso destacado na plataforma com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor, exceto nos casos em que a alteração seja exigida imediatamente por disposição legal.

O uso continuado da plataforma após a publicação da versão atualizada desta Política constituirá aceitação tácita das modificações. Caso não concorde com as alterações, o usuário deve encerrar sua conta e cessar o uso dos serviços antes da data de entrada em vigor das modificações.

15 Contato e DPO

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais pelo ffwin3, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected] — assunto: "LGPD — [Sua Solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)