Disposições gerais e escopo da Política

A Política de Privacidade do UM Casino estabelece as regras aplicáveis ao tratamento de dados pessoais realizado no domínio wndbrasil.com/privacy-policy, incluindo operações de coleta, registro, organização, armazenamento, acesso, compartilhamento e eliminação. Este documento adota linguagem jurídica formal e reflete os princípios de Proteção de dados previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e, quando pertinente, princípios de privacidade reconhecidos em referenciais internacionais, como finalidade, adequação, necessidade, transparência, segurança e responsabilização. As disposições alcançam visitantes, usuários cadastrados e demais titulares cujos dados possam ser tratados em razão do uso das funcionalidades, inclusive quando houver integração com prestadores de serviços. O conteúdo não constitui oferta comercial e limita-se a descrever, de forma neutra, as bases, finalidades e medidas de segurança de dados adotadas. Quando houver conflito entre versões linguísticas eventualmente disponibilizadas, prevalecerá a redação em português do Brasil.

Definições e papéis no tratamento

Para fins desta política, considera-se dado pessoal qualquer informação relacionada a pessoa natural identificada ou identificável, incluindo dados de identificação e dados cadastrais. Considera-se controlador de dados a entidade que decide sobre as finalidades e meios do tratamento de dados, e operador o terceiro que realiza tratamento em nome do controlador de dados, sob instruções documentadas. Consideram-se dados de acesso os registros técnicos gerados durante a navegação, e cookies os arquivos armazenados no dispositivo que permitem funcionalidades, segurança e mensuração de desempenho. Considera-se titular o indivíduo a quem os dados pessoais se referem, e considera-se incidente de segurança qualquer evento que possa comprometer confidencialidade, integridade ou disponibilidade. Estas definições orientam a interpretação dos termos utilizados e delimitam responsabilidades em cada etapa de tratamento.

Categorias de dados pessoais tratados

A Política de Privacidade do UM Casino abrange o tratamento de dados pessoais necessários para viabilizar cadastro, autenticação, suporte e cumprimento de obrigações legais, observando minimização e necessidade. Podem ser tratados dados de identificação, como nome, data de nascimento e outros elementos equivalentes quando exigidos para validação de conta e prevenção de fraudes. Podem ser tratados dados cadastrais, como endereço, país, e informações de contato, além de registros vinculados a preferências operacionais, sempre que fornecidos pelo titular ou gerados pelo uso dos serviços. Podem ser tratados dados financeiros, limitados ao necessário para processar transações, conciliar pagamentos, mitigar riscos e cumprir regras de prevenção à fraude e à lavagem de dinheiro quando aplicável. Também podem ser tratados dados de acesso, como endereço IP, identificadores de dispositivo, data e hora de eventos, e parâmetros de sessão, com finalidade de segurança, auditoria e estabilidade.

Dados fornecidos em comunicações e suporte

Quando o titular entra em contato com canais de atendimento, podem ser tratados conteúdos de mensagens, anexos e registros de atendimento para permitir resposta e rastreabilidade. Esses dados podem incluir informações adicionais fornecidas voluntariamente, as quais devem ser limitadas ao estritamente necessário para análise da solicitação. Sempre que houver necessidade de verificação de identidade para evitar solicitações indevidas, poderão ser solicitados elementos complementares compatíveis com a finalidade. Os registros de atendimento podem conter referências a eventos de conta e histórico operacional, mantendo-se o compromisso de privacidade e confidencialidade. O tratamento segue controles de acesso e preserva evidências para fins de conformidade e resolução de disputas.

Formas de coleta e origem dos dados

A coleta de dados pessoais ocorre por diferentes meios, incluindo informações inseridas em formulários, envio por canais de suporte e geração automática por sistemas, com observância de Proteção de dados. Podem ser coletados dados quando o titular cria conta, atualiza perfil, realiza verificações de identidade e utiliza funcionalidades que exijam validações. Também podem ser coletados dados por meio de arquivos e registros técnicos gerados por servidores, incluindo logs de eventos, erros e alertas de segurança. Dados podem ser obtidos por intermédio de provedores de pagamento e parceiros antifraude, sempre limitados ao necessário para confirmação de operações e prevenção de ilícitos. Quando houver coleta por cookies, esta ocorrerá conforme seção específica, com transparência e mecanismos apropriados quando exigidos.

Coleta por integrações com terceiros

Integrações operacionais podem envolver operadores responsáveis por verificação, processamento de pagamentos, monitoramento de fraudes e hospedagem de sistemas. Nesses casos, o recebimento de dados pelo controlador de dados decorre de fluxos documentados e de contratos que impõem obrigações de confidencialidade, segurança e limitação de finalidade. O compartilhamento para integração não autoriza uso independente pelo terceiro fora das instruções e dos requisitos de conformidade. Quando a integração exigir validação adicional, poderá haver cruzamento de dados de identificação com registros externos legítimos, dentro de critérios de necessidade. O UM Casino busca reduzir a exposição de dados, inclusive por técnicas de pseudonimização quando viável.

Bases legais e fundamentos de licitude

Sob a LGPD, o tratamento de dados pessoais deve estar amparado em base legal adequada, e a Política de Privacidade do UM Casino descreve, em termos gerais, os fundamentos usualmente aplicáveis. O tratamento pode ocorrer para execução de contrato ou de procedimentos preliminares relacionados à prestação do serviço, incluindo autenticação e administração de conta. O tratamento também pode ocorrer para cumprimento de obrigação legal ou regulatória, como manutenção de registros, prevenção a fraudes e atendimento a determinações de autoridades competentes. Em determinadas situações, o tratamento pode ser realizado com base em legítimo interesse, desde que observados testes de necessidade, proporcionalidade e salvaguardas de privacidade. Quando a base legal aplicável for o consentimento, este deverá ser específico, informado e passível de revogação, sem prejuízo de tratamentos já realizados de forma lícita.

Registro de decisões e prestação de contas

A conformidade exige demonstração de responsabilização, incluindo documentação de decisões sobre tratamento de dados e avaliação de riscos. Para tanto, podem ser mantidos registros internos sobre atividades de tratamento, incidentes, solicitações de titulares e diligências sobre operadores. Tais registros não se destinam a finalidades incompatíveis, e sua manutenção busca atender exigências de auditoria e governança. Em operações sensíveis, poderá haver revisão periódica de controles e atualização de procedimentos, com foco em segurança de dados e integridade. A governança inclui definição de perfis de acesso e trilhas de auditoria para reduzir riscos de uso indevido.

Finalidades do tratamento e compatibilidade

A Política de Privacidade do UM Casino delimita as finalidades do tratamento de dados pessoais, evitando utilização para propósitos incompatíveis com a atividade e com a expectativa legítima do titular. O tratamento pode ser necessário para criar e administrar contas, verificar identidade, permitir login e manter a integridade de sessões, utilizando dados de acesso para detecção de anomalias. Pode ser necessário para processar transações e conciliar operações, tratando dados financeiros apenas na extensão exigida por rotinas de pagamento e controle antifraude. Pode ser utilizado para segurança, prevenção de fraudes, apuração de violações de termos, proteção de direitos em procedimentos administrativos e judiciais, e manutenção de evidências. Também pode ser aplicado para aprimoramento técnico, como diagnóstico de falhas e estabilidade, por meio de registros e arquivos de log, com minimização e retenção adequada.

Retenção e descarte de dados

A retenção deve observar prazos compatíveis com as finalidades, com obrigações legais e com a necessidade de preservação de evidências, conforme descrito nesta Política de Privacidade do UM Casino. Registros de acesso e logs de segurança podem ser mantidos por até 6 meses quando necessários para investigação de incidentes, detecção de fraude e auditoria técnica, podendo haver extensão quando houver obrigação legal ou necessidade de defesa em disputa. Informações cadastrais associadas a contas podem ser mantidas enquanto a conta estiver ativa e por período adicional de até 5 anos após o encerramento, quando necessário para cumprimento de obrigações legais, prevenção a fraudes e exercício regular de direitos. Registros de suporte podem ser mantidos por 18 meses para rastreabilidade e melhoria de atendimento, com revisão periódica e descarte seguro quando esgotada a finalidade. Quando o consentimento tiver sido utilizado para tratamento específico, os dados relacionados poderão ser eliminados ou anonimizados após a revogação, ressalvadas hipóteses de manutenção por base legal diversa.

Critérios de revisão e eliminação

A eliminação não ocorre de forma automática em todas as hipóteses, pois determinados registros podem ser necessários para cumprir obrigações e responder a questionamentos de autoridades. Os critérios consideram natureza do dado, risco, relevância probatória, e possibilidade de anonimização para reduzir impactos à privacidade. Quando tecnicamente aplicável, pode-se aplicar anonimização ou agregação para manter estatísticas sem identificar titulares, respeitando limites de reidentificação. Rotinas de descarte incluem validação de integridade e rastreabilidade, evitando supressão indevida de evidências relevantes. A eliminação deve observar segurança, com medidas que impeçam recuperação não autorizada.

Compartilhamento, divulgação e operadores

O compartilhamento de dados pessoais ocorre apenas quando necessário e dentro de hipóteses compatíveis com esta Política de Privacidade do UM Casino, preservando confidencialidade e limitação de finalidade. Podem receber dados operadores responsáveis por hospedagem, infraestrutura, verificação, processamento de pagamentos, prevenção a fraudes e atendimento, com obrigações contratuais e medidas de segurança proporcionais. Pode haver divulgação a autoridades administrativas, policiais ou judiciais quando houver determinação legal, ordem competente, ou necessidade de cooperação para prevenção e apuração de ilícitos, observando-se o devido processo. Em reorganizações societárias, fusões ou aquisições, dados podem ser transferidos como parte de ativos, desde que respeitados os princípios da LGPD e garantida continuidade de proteção. Não se realiza comercialização de dados pessoais como atividade autônoma, e qualquer uso por terceiros deve se limitar ao estritamente necessário para execução do serviço contratado.

Transferências internacionais de dados

Em razão da natureza de serviços digitais, pode haver tratamento por operadores localizados fora do Brasil, inclusive para hospedagem em nuvem, análise antifraude e monitoramento de segurança, conforme a Política de Privacidade do UM Casino. Nessas hipóteses, o controlador de dados busca adotar salvaguardas contratuais e técnicas aptas a assegurar nível de proteção adequado, incluindo cláusulas de confidencialidade, restrições de subcontratação e requisitos de criptografia. A transferência deve observar os mecanismos admitidos pela LGPD e orientações da Autoridade Nacional de Proteção de Dados, sem afastar os princípios de necessidade e finalidade. Quando aplicável, poderão ser considerados referenciais compatíveis com princípios do GDPR, especialmente quanto à segurança, transparência e direitos do titular. O titular poderá solicitar informações sobre a existência de transferência internacional e sobre as categorias de operadores envolvidos, observados limites de segredo comercial e segurança.

Medidas de segurança, gestão de incidentes e criptografia

A segurança de dados é tratada como obrigação contínua, e a Política de Privacidade do UM Casino descreve controles voltados à prevenção de acessos não autorizados, destruição acidental, perda e alteração indevida. São aplicadas medidas técnicas e administrativas, como segregação de ambientes, controle de privilégios, autenticação e monitoramento, além de gestão de vulnerabilidades e atualização periódica de componentes críticos. Sempre que viável, utiliza-se criptografia em trânsito e em repouso para reduzir riscos, e a gestão de chaves é tratada como componente sensível de governança. Controles podem incluir revisão de permissões, trilhas de auditoria e mecanismos de detecção de comportamento anômalo, com metas internas de disponibilidade de 99,9% para serviços críticos, sujeitas a manutenção e eventos extraordinários. Em caso de incidente relevante, serão adotadas ações de contenção, análise de impacto e comunicação quando exigida pela legislação, preservando evidências e adotando medidas corretivas.

Limitações e responsabilidade por ambiente do titular

A segurança também depende do ambiente do titular, incluindo dispositivo, rede e cuidados com credenciais, sem prejuízo das obrigações do controlador de dados. A utilização de softwares desatualizados ou comprometidos pode reduzir a efetividade de controles, motivo pelo qual são mantidos mecanismos de detecção e bloqueio de acessos suspeitos. Determinados eventos podem ser registrados em logs para apuração e mitigação, respeitando minimização e retenção definida. Não se garante eliminação absoluta de riscos, porém são adotadas salvaguardas proporcionais ao estado da técnica e à natureza dos dados tratados. Quando houver suspeita de comprometimento de credenciais, poderão ser impostas medidas de reforço, como redefinição de senha e validações adicionais.

Cookies, arquivos e tecnologias de rastreamento

No contexto do site e de suas funcionalidades, podem ser utilizados cookies e arquivos equivalentes para permitir autenticação, segurança, prevenção de fraude, manutenção de sessões e métricas técnicas, conforme descrito nesta Política de Privacidade do UM Casino. Cookies estritamente necessários podem ser utilizados para viabilizar recursos essenciais, como gerenciamento de sessão e proteção contra acessos automatizados indevidos. Cookies de desempenho podem coletar dados de acesso e informações técnicas para diagnóstico, redução de erros e estabilidade, com foco em melhoria operacional e segurança. Quando aplicável, a gestão de preferências poderá ser disponibilizada por mecanismo de consentimento, respeitando requisitos legais e orientações regulatórias. A desativação de cookies por configurações do navegador pode afetar funcionalidades, inclusive autenticação e segurança, sem que isso implique exigência indevida ao titular.

Retenção e identificação por cookies

A duração de cookies pode variar conforme sua finalidade, podendo incluir cookies de sessão e cookies persistentes com validade de até 12 meses, quando necessário para segurança e preferências operacionais. Identificadores associados a cookies podem ser substituídos periodicamente para reduzir risco de correlação indevida, mantendo-se controles de acesso e limitação de finalidade. O tratamento por cookies não dispensa o cumprimento de princípios de necessidade, de privacidade e de Proteção de dados, incluindo transparência sobre categorias e finalidades. Sempre que houver integração com serviços de terceiros que utilizem cookies, exige-se compatibilidade com esta política e a adoção de salvaguardas contratuais pertinentes. Caso haja conflito entre configurações do navegador e mecanismos internos de segurança, prevalecerão controles estritamente necessários para proteção do ambiente e prevenção de fraude.

Direitos dos titulares e canais de exercício

Os direitos previstos na LGPD incluem confirmação da existência de tratamento, direito de acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando aplicável, informação sobre compartilhamento e revogação de consentimento, conforme disposto nesta Política de Privacidade do UM Casino. O exercício de direitos depende de validação razoável de identidade para evitar fraude e acesso indevido, podendo ser solicitados dados de identificação estritamente necessários à autenticação da solicitação. As solicitações serão registradas e tratadas em fluxo de governança, com análise de admissibilidade e resposta dentro de prazo razoável, preferencialmente em até 15 dias, ressalvadas hipóteses complexas. Quando a solicitação não puder ser atendida integralmente, será apresentada justificativa com base legal e informações sobre medidas alternativas, quando cabíveis. O tratamento de pedidos observa proporcionalidade e preserva segredos comercial e industrial, bem como a segurança de sistemas e de terceiros.

Oposição, revisão e decisões automatizadas

Quando o tratamento for fundamentado em legítimo interesse, poderá haver avaliação de oposição mediante análise do caso concreto, considerando impacto ao titular e necessidade operacional. Se houver utilização de mecanismos automatizados para prevenção de fraude e segurança, podem ocorrer decisões que restrinjam acesso a determinadas funcionalidades quando identificados riscos objetivos. Nesses casos, poderão ser oferecidos meios de revisão, observados limites de segurança e prevenção de abuso, com análise por equipe autorizada. A revisão não implica obrigação de divulgação de métodos que comprometam a integridade de controles antifraude, mas preserva a transparência possível e o direito de acesso às informações essenciais. A resposta a solicitações poderá ocorrer em até 30 dias em casos que exijam diligências adicionais ou interação com operadores, com registro da motivação.

Procedimentos de contato, solicitações e identificação

O canal formal para assuntos de privacidade e solicitações relativas a dados pessoais encontra-se associado ao UM Casino e às informações disponibilizadas no domínio wndbrasil.com, incluindo área de suporte quando existente. Para reduzir riscos de engenharia social, poderá ser exigida verificação por 2 fatores em solicitações sensíveis, como alteração de dados cadastrais, exclusão e portabilidade, sempre limitada ao necessário. Solicitações incompletas poderão demandar complementação, e o prazo de resposta será contado a partir da confirmação mínima de identidade e da suficiência das informações. Registros do pedido e da resposta podem ser preservados para fins de auditoria e responsabilização, respeitando retenção e minimização. Caso o titular atue por representante legal, poderá ser exigida comprovação de poderes para evitar divulgação indevida.

Alterações desta política e compromisso de conformidade

A Política de Privacidade do UM Casino poderá ser modificada para refletir mudanças regulatórias, orientações da ANPD, evolução de medidas de segurança, ajustes operacionais e aprimoramentos de governança, preservando os princípios de Proteção de dados e privacidade. Em termos operacionais, alterações relevantes serão comunicadas por meio de aviso no site ou por outro canal disponível, com antecedência razoável quando a mudança implicar novo tratamento, alteração de finalidade ou atualização de bases legais. O UMCassino poderá manter histórico de versões para fins de transparência e auditoria, registrando data de vigência e escopo das mudanças, sem exposição de detalhes que comprometam segurança. Quando a alteração exigir novo consentimento, este será solicitado de forma destacada e específica, e a recusa não afetará tratamentos amparados em bases legais distintas. O compromisso de conformidade inclui revisão periódica de controles, avaliação de riscos e treinamento interno, com busca de efetividade mensurável e auditorável, inclusive metas internas de correção de vulnerabilidades críticas em até 72 horas quando identificadas. O UMCassino reafirma que a aplicação desta política está sujeita a fiscalização e a deveres de prestação de contas, e que solicitações poderão ser tratadas por meio dos canais de privacidade, com resposta em prazos compatíveis, inclusive 15 dias quando aplicável e até 30 dias em hipóteses justificadas, assegurando transparência e integridade do processo, bem como a atualização contínua do texto desta Política de Privacidade do UM Casino conforme necessário.