Política de Privacidade — bigwim

O controlador dos dados pessoais tratados por meio da plataforma bigwim, nos termos do art. 5º, inciso VI, da LGPD, é a empresa operadora da plataforma bigwim.net, responsável pelas decisões referentes ao tratamento de dados pessoais de seus usuários.

Para todos os efeitos desta Política de Privacidade, o bigwim pode ser contatado pelo e-mail [email protected], com atendimento disponível 24 horas por dia, 7 dias por semana, em português. Questões específicas relacionadas à proteção de dados pessoais podem ser direcionadas ao nosso Encarregado de Proteção de Dados (DPO), conforme detalhado na Seção 13 deste documento.

A plataforma bigwim opera no Brasil e direciona seus serviços exclusivamente ao mercado brasileiro, sendo todos os tratamentos de dados regidos pela legislação brasileira, em especial a LGPD (Lei 13.709/2018), a Lei 14.790/2023 (apostas online) e demais normas aplicáveis expedidas pelo Ministério da Fazenda e pela Secretaria de Prêmios e Apostas (SPA).

O bigwim coleta dados pessoais por meio de diferentes fontes e mecanismos. A seguir, descrevemos as categorias de dados tratados pela plataforma:

2.1 Dados fornecidos diretamente pelo usuário

Ao criar uma conta, realizar depósitos, saques ou entrar em contato com o suporte, o usuário fornece voluntariamente os seguintes dados:

2.2 Dados gerados automaticamente

Durante o uso da plataforma, o bigwim coleta automaticamente dados técnicos necessários para o funcionamento seguro e adequado dos serviços:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do dispositivo utilizado (smartphone, tablet, computador);
• Sistema operacional e versão do navegador;
• Identificadores únicos de dispositivo;
• Histórico de navegação dentro da plataforma bigwim (páginas visitadas, tempo de sessão, cliques);
• Logs de acesso com data, hora e duração das sessões;
• Dados sobre desempenho e eventuais erros da plataforma.

2.3 Dados de comportamento de jogo

Para fins de jogo responsável, conformidade regulatória e personalização da experiência, o bigwim registra dados relacionados à atividade de jogo do usuário, incluindo histórico de apostas, modalidades preferidas, frequência de jogo, valores médios apostados e padrões de comportamento que possam indicar risco de jogo problemático.

O bigwim trata dados pessoais exclusivamente para as finalidades descritas a seguir. Qualquer novo uso incompatível com as finalidades originais será previamente comunicado ao usuário:

• Prestação dos serviços da plataforma: criar e gerenciar contas de usuário, processar depósitos e saques, registrar apostas e resultados de jogos, conceder e controlar bônus e promoções;
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a maioridade (18+), cumprir obrigações de prevenção à lavagem de dinheiro (PLD/FT) e ao financiamento do terrorismo, conforme exigido pela Lei 9.613/1998 e pela Lei 14.790/2023;
• Prevenção a fraudes e segurança: detectar e investigar atividades suspeitas, múltiplas contas, abuso de bônus, uso de robôs ou qualquer outra conduta proibida nos Termos e Condições;
• Jogo responsável: monitorar padrões de comportamento de jogo para identificar sinais de jogo problemático e oferecer ferramentas de autocontrole (limites de depósito, pausa, autoexclusão);
• Atendimento ao cliente: responder a dúvidas, solicitações, reclamações e demais comunicações enviadas pelos usuários aos canais de suporte do bigwim;
• Comunicações de marketing: com o consentimento expresso do usuário, enviar informações sobre promoções, novos jogos, ofertas especiais e comunicados relevantes por e-mail, SMS, WhatsApp ou notificações push;
• Melhoria dos serviços: analisar dados agregados e anonimizados de uso da plataforma para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atender determinações judiciais, solicitações de autoridades competentes, obrigações fiscais e requisitos regulatórios do setor de apostas no Brasil.

Todo tratamento de dados pessoais realizado pelo bigwim possui uma base legal prevista na LGPD (art. 7º e art. 11). As principais bases legais utilizadas são:

O bigwim não vende dados pessoais de seus usuários a terceiros, em nenhuma circunstância. O compartilhamento de dados ocorre apenas nas situações descritas a seguir, sempre com as salvaguardas adequadas:

5.1 Prestadores de serviço (operadores de dados). O bigwim contrata fornecedores terceirizados que tratam dados pessoais em nome da plataforma, sob instrução expressa e contratual, incluindo:

• Processadores de pagamento e intermediadores financeiros (ex.: Pix, Mercado Pago, PicPay) — para processar depósitos e saques;
• Provedores de serviços de verificação de identidade (KYC) e prevenção a fraudes;
• Empresas de tecnologia de nuvem e hospedagem de dados (servidores seguros);
• Fornecedores de ferramentas de análise de dados e monitoramento de plataforma;
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) — que podem receber dados técnicos de sessão necessários para o funcionamento dos jogos.

Todos os prestadores de serviço são contratualmente obrigados a manter a confidencialidade dos dados, utilizá-los apenas para as finalidades autorizadas e adotar medidas de segurança compatíveis com as exigências da LGPD.

5.2 Autoridades públicas e regulatórias. O bigwim poderá compartilhar dados pessoais com autoridades governamentais, órgãos regulatórios (incluindo a SPA — Secretaria de Prêmios e Apostas), autoridades policiais, o Ministério da Fazenda ou o Poder Judiciário, quando exigido por lei, ordem judicial, investigação criminal ou regulatória.

5.3 Transferências em operações societárias. Em caso de fusão, aquisição, reorganização societária ou venda de ativos do bigwim, os dados pessoais dos usuários poderão ser transferidos à entidade sucessora. Os usuários serão notificados com antecedência razoável sobre tal transferência e sobre qualquer mudança nas práticas de privacidade.

Em razão da natureza global de alguns prestadores de tecnologia utilizados pelo bigwim (como servidores de nuvem e provedores de jogos internacionais), pode ocorrer a transferência de dados pessoais para países fora do Brasil.

Toda transferência internacional de dados pessoais realizada pelo bigwim observa rigorosamente os requisitos do art. 33 da LGPD, sendo realizada apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados); ou
• O bigwim adota cláusulas contratuais específicas de proteção de dados com o receptor internacional, garantindo salvaguardas equivalentes às exigidas pela legislação brasileira; ou
• A transferência é necessária para a execução do contrato de prestação de serviços celebrado com o usuário, e o usuário foi previamente informado sobre tal transferência.

Para obter informações sobre os países para os quais seus dados podem ser transferidos e as salvaguardas adotadas, o usuário pode entrar em contato com o nosso DPO pelo e-mail [email protected].

7.1 Prazos de retenção. O bigwim retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais mínimos obrigatórios:

7.2 Exclusão de dados. Ao término dos prazos de retenção ou mediante solicitação legítima do titular (quando não existir obrigação legal de retenção), os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

O bigwim utiliza cookies e tecnologias semelhantes (como pixels, web beacons e armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços.

8.1 Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão do usuário logado, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso dos serviços.
• Cookies de desempenho e análise: coletam dados anônimos sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados), utilizados exclusivamente para melhorar os serviços. Os dados coletados são agregados e não identificam usuários individualmente.
• Cookies de funcionalidade: permitem que a plataforma lembre de preferências do usuário (como modo de exibição, jogos favoritos ou configurações de jogo responsável) para oferecer uma experiência mais personalizada.
• Cookies de marketing: utilizados apenas com o consentimento expresso do usuário, para exibir conteúdo e promoções relevantes com base nos interesses demonstrados na plataforma.

8.2 Controle de cookies. O usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) permite bloquear ou excluir cookies. Observe que a desativação de cookies essenciais pode comprometer o funcionamento de determinadas funcionalidades da plataforma bigwim.

8.3 Período de validade dos cookies. Cookies de sessão são excluídos automaticamente ao fechar o navegador. Cookies persistentes têm prazo de validade variável, geralmente entre 30 dias e 12 meses, conforme a finalidade específica de cada cookie.

O bigwim implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos servidores do bigwim, incluindo documentos de identidade e dados financeiros;
• Controle de acesso por privilégio mínimo, garantindo que apenas colaboradores com necessidade operacional tenham acesso a dados pessoais dos usuários;
• Autenticação de dois fatores (2FA) disponível para as contas de usuário, recomendada para reforçar a segurança do login;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado nos sistemas da plataforma;
• Testes regulares de segurança (pentests e avaliações de vulnerabilidade) realizados periodicamente por equipes especializadas;
• Backups criptografados dos dados, armazenados em locais geograficamente separados para garantir a continuidade dos serviços em caso de incidentes;
• Política de senhas seguras exigida para todos os colaboradores com acesso a sistemas internos, combinada com treinamentos periódicos em segurança da informação.

9.1 Notificação de incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o bigwim notificará a ANPD e os usuários afetados dentro do prazo razoável estabelecido pela LGPD (art. 48), informando a natureza dos dados afetados, os riscos relacionados, as medidas adotadas para remediar o incidente e os contatos para esclarecimentos adicionais.

9.2 Responsabilidade do usuário. A segurança da conta também depende do usuário. Recomendamos fortemente que você utilize uma senha única e forte para sua conta bigwim, ative a autenticação de dois fatores (2FA), nunca compartilhe suas credenciais de acesso com terceiros e nos informe imediatamente em caso de acesso suspeito à sua conta, pelo e-mail [email protected].

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, que o bigwim se compromete a respeitar integralmente. Confira abaixo cada direito e como exercê-lo:

Os serviços do bigwim são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A plataforma bigwim não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, o bigwim solicita a data de nascimento do usuário e realiza verificação de idade como parte do processo de KYC. Contas criadas por menores de idade serão imediatamente encerradas e os saldos serão devolvidos conforme os procedimentos aplicáveis, deduzidas quaisquer apostas realizadas.

Caso o bigwim tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, esses dados serão eliminados de forma imediata e segura. Se você tiver conhecimento ou suspeitar que um menor utilizou a plataforma, entre em contato com nosso suporte pelo e-mail [email protected].

12.1 Direito de atualização. O bigwim se reserva o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações regulatórias (incluindo novas orientações da ANPD) ou melhorias nos nossos serviços. A data da última atualização estará sempre indicada no topo deste documento.

12.2 Notificação de alterações relevantes. Alterações materiais a esta Política — como mudanças nas finalidades de tratamento, nas categorias de dados coletados ou nos direitos do titular — serão comunicadas com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de:

• Notificação por e-mail para o endereço cadastrado na conta do usuário;
• Aviso em destaque na página inicial da plataforma bigwim;
• Atualização da data de "última modificação" no cabeçalho deste documento.

12.3 Consentimento continuado. O uso continuado da plataforma bigwim após a entrada em vigor de alterações nesta Política constitui aceitação das novas práticas de privacidade. Caso o usuário não concorde com as alterações, poderá encerrar sua conta e solicitar a exclusão dos seus dados (observados os prazos de retenção legais obrigatórios), conforme descrito na Seção 7.

12.4 Versões anteriores. As versões anteriores desta Política de Privacidade são arquivadas e ficam disponíveis mediante solicitação ao nosso DPO, pelo prazo de 5 (cinco) anos a contar da entrada em vigor de cada versão subsequente.

Nos termos do art. 41 da LGPD, o bigwim designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com o bigwim pelos canais abaixo:

• E-mail do DPO / Privacidade: [email protected]
• Atendimento geral: 24 horas por dia, 7 dias por semana, em português
• Canais de suporte: WhatsApp • Telegram • Chat ao Vivo na plataforma

O bigwim se compromete a responder todas as solicitações relacionadas à privacidade de dados dentro do prazo máximo de 15 (quinze) dias corridos. Solicitações que exijam verificação de identidade ou análise mais aprofundada poderão levar até 30 (trinta) dias corridos, com comunicação prévia ao titular sobre o prazo estendido.

Caso o usuário entenda que suas solicitações não foram atendidas de forma satisfatória, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização e aplicação da LGPD no Brasil, acessível pelo portal oficial do governo federal em gov.br/anpd.