Política de Privacidade da 30will

A 30will, operadora da plataforma de apostas online e cassino digital acessível em https://30will.cam, é a controladora dos dados pessoais tratados nos termos desta Política de Privacidade, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Como controladora, a 30will é responsável por tomar as decisões referentes ao tratamento dos seus dados pessoais, incluindo a definição das finalidades e dos meios de tratamento, sempre observando os princípios da necessidade, adequação, transparência, segurança e não discriminação previstos na LGPD.

A 30will coleta apenas os dados pessoais estritamente necessários para as finalidades descritas nesta Política. A coleta ocorre de três formas: (a) dados fornecidos diretamente pelo Usuário; (b) dados coletados automaticamente pelo uso da plataforma; e (c) dados recebidos de terceiros autorizados.

Os dados pessoais coletados pela 30will são utilizados exclusivamente para as seguintes finalidades:

• Operação da conta: criação, manutenção, verificação e encerramento da conta do Usuário na plataforma;
• Processamento de transações: processamento de depósitos e saques em Reais (R$) via Pix e demais métodos de pagamento disponíveis;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro e verificação de idade (18+), conforme a Lei 14.790/2023 e normativas da Secretaria de Prêmios e Apostas (SPA);
• Prestação de suporte: atendimento ao cliente via Chat ao Vivo, WhatsApp, Telegram e e-mail;
• Personalização da experiência: recomendação de jogos, ofertas de bônus e promoções relevantes com base no perfil e histórico do Usuário;
• Comunicações de marketing: envio de promoções, novidades e notícias da plataforma — sujeito ao consentimento do Usuário e revogável a qualquer momento;
• Segurança e prevenção a fraudes: detecção e prevenção de atividades fraudulentas, multi-accounting e lavagem de dinheiro;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e aplicação de ferramentas de autocontrole;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias ou fiscais competentes;
• Melhoria da plataforma: análise agregada e anonimizada de uso para aprimoramento de produtos e funcionalidades.

Todo tratamento de dados pessoais realizado pela 30will está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

A 30will não vende, aluga nem comercializa seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, com operadores ou parceiros que assumem obrigações contratuais de confidencialidade e conformidade com a LGPD:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais processadores de pagamento, para viabilizar depósitos e saques;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt, na medida estritamente necessária para a operação dos jogos;
• Serviços de verificação de identidade: bureaus de KYC e antifraude contratados para validar a identidade dos Usuários;
• Infraestrutura de TI: provedores de hospedagem em nuvem, CDN e segurança cibernética que processam dados como operadores em nome da 30will;
• Autoridades públicas: quando exigido por determinação judicial, regulatória ou administrativa — incluindo Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF) e autoridades policiais;
• Autoridade Nacional de Proteção de Dados (ANPD): em caso de incidentes de segurança ou procedimentos de fiscalização.

Alguns dos nossos prestadores de serviço de infraestrutura de TI e provedores de jogos têm sede ou processam dados em países fora do Brasil. Quando isso ocorre, a 30will adota as garantias adequadas previstas nos arts. 33 a 36 da LGPD, que incluem:

• Cláusulas contratuais padrão que garantem nível de proteção equivalente ao da LGPD;
• Certificações internacionais de segurança de dados (como ISO 27001) dos parceiros envolvidos;
• Transferência apenas para países que a ANPD reconheça como possuidores de legislação de proteção de dados adequada.

A 30will garante que, independentemente do país onde os dados sejam processados, o nível de proteção assegurado ao titular será equivalente ao garantido pela legislação brasileira.

A 30will retém os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário;
• Dados de transações financeiras: retidos por 10 (dez) anos após cada transação, conforme exigências da legislação fiscal brasileira e das normas de prevenção à lavagem de dinheiro;
• Dados de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações regulatórias do setor de apostas;
• Registros de suporte ao cliente: retidos por 2 (dois) anos após o encerramento de cada chamado;
• Dados de navegação e cookies: retidos por no máximo 13 (treze) meses, salvo obrigação legal distinta.

Após o término dos prazos acima, os dados serão eliminados ou anonimizados, de forma que não seja possível identificar o titular. A solicitação de exclusão pelo Usuário será atendida dentro dos prazos legais, salvo quando a retenção for necessária para cumprimento de obrigação legal ou exercício regular de direitos em processo judicial ou administrativo.

A 30will adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL de 256 bits em todas as comunicações entre o Usuário e a plataforma;
• Criptografia em repouso: dados sensíveis (documentos, dados financeiros) armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — apenas colaboradores com necessidade operacional têm acesso a dados pessoais, mediante autenticação multifator;
• Monitoramento contínuo: sistema de detecção de intrusões (IDS) e equipe de segurança da informação operando 24/7;
• Testes de penetração (pen tests): realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança.

A plataforma 30will utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto do site, analisar o uso e personalizar a experiência do Usuário. Os cookies utilizados se enquadram nas seguintes categorias:

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento pelo painel de configurações da conta.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto à 30will. Abaixo detalhamos cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected] ou pelo Chat ao Vivo. Responderemos dentro do prazo legal de 15 (quinze) dias corridos.

A plataforma 30will é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 30will não coleta intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que um cadastro foi realizado por um menor de idade, a conta será imediatamente encerrada e os dados coletados serão eliminados, ressalvadas as obrigações legais de retenção.

Caso você acredite que um menor de 18 anos tenha criado uma conta na plataforma, pedimos que nos contate imediatamente pelo suporte para que possamos agir com rapidez.

Nos termos do art. 41 da LGPD, a 30will designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores da 30will sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela 30will ou estabelecidas em normas complementares.

O Encarregado pode ser contatado pelo e-mail [email protected], com o assunto "DPO — Solicitação LGPD". Todas as solicitações serão respondidas dentro do prazo legal de 15 dias corridos.

A 30will pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. Alterações relevantes serão comunicadas aos Usuários registrados com antecedência mínima de 7 (sete) dias corridos por meio de notificação no painel da conta e/ou por e-mail cadastrado.

A versão sempre vigente desta Política é a disponível nesta página, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a entrada em vigor de alterações constitui aceitação tácita da nova versão.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais ou a esta Política de Privacidade, entre em contato com a 30will pelos canais abaixo:

• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma — canal mais rápido;
• WhatsApp: disponível após login na conta, para atendimento personalizado em português;
• E-mail (DPO / Privacidade): [email protected] — com assunto "Privacidade / LGPD";
• Telegram: canal oficial verificado, disponível após cadastro na plataforma.

As solicitações relacionadas ao exercício de direitos previstos na LGPD serão respondidas dentro do prazo legal de 15 (quinze) dias corridos a partir do recebimento, podendo ser prorrogado nos casos previstos em lei, com comunicação ao titular.