Política de Privacidade
da rapwim

1 Introdução e Controlador dos Dados

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela rapwim ("wim", "nós", "nos", "nosso"), operadora da plataforma de apostas esportivas e cassino online disponível em rapwim.cam.

Para os fins daLei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a rapwim atua na qualidade de Controladora de Dados Pessoais, sendo responsável pelas decisões referentes ao tratamento dos dados pessoais de seus usuários, na forma descrita nesta Política.

Esta Política se aplica a todos os dados pessoais coletados e tratados pela rapwim no contexto da prestação de seus serviços de apostas esportivas, cassino online,ino ao vivo, crash games e demais funcionalidades disponíveis na plataforma, inclusive os dados coletados por meio do site, de comunicações eletrônicas e de interações com o suporte ao cliente.

2 Dados Pesoais que Coletamos

A rapwim coleta dados pessoais nas seguintes categorias, conforme o contexto de interação do usuário com a plataforma:

2.1 Dados de Cadastro e Identificação

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade (RG, CNH ou passaporte), quando solicitados para verificação KYC.

2.2 Dados Financeiros e de Transações

• Chave Pix e dados bancários associados a depósitos e saques;
• Histórico de depósitos e saques (valores, datas, métodos);
• Dados de cartão de crédito/débito (apenas os últimos quatro dígitos e bandeira — dados completos são processados diretamente pelo gateway de pagamento certificado PCI-DSS, sem armazenamento pela rapwim);
• Histórico de apostas e resultados de jogos.

2.3 Dados de Navegação e Uso da Plataforma

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Identificadores de dispositivo (cookies, localStorage, identificadores de sessão);
• Registros de acesso (logs), conforme exigido pelo Marco Civil da Internet.

2.4 Dados de Comunicação e Suporte

• Conteúdo de mensagens trocadas com a equipe de suporte ao cliente;
• Registros de interações via chat, e-mail e demais canais de atendimento;
• Reclamações, solicitações e feedbacks enviados pelo usuário.

3 Finalidades do Tratamento

A rapwim trata os dados pessoais coletados exclusivamente para as seguintes finalidades, todas legítimas e proporcionais à prestação dos serviços oferecidos:

• Criação, gestão e autenticação de conta: cadastro, login, recuperação de senha e manutenção do perfil do usuário;
• Processamento de transações financeiras: depósitos, saques, rembolsos e gestão de saldo em conta;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (PLD/FT) e verificação de elegibilidade (maioridade, CPF ativo);
• Prestação dos serviços de apostas e jogos: execução de apostas, registro de resultados, cálculo e pagamento de ganhos;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, múltiplas contas, uso de bots e outras condutas proibidas;
• Comunicação com o usuário: notificações sobre conta, transações, promoções (mediante consentimento) e atualizações dos termos;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, incluindo Receita Federal, Banco Central do Brasil e SPA (Secretaria de Prêmios e Apostas);
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela rapwim está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD, conforme descrito abaixo:

O usuário poderá retirar o consentimento a qualquer momento para as finalidades baseadas nessa base legal (especialmente comunicações de marketing), sem prejuízo ao tratamento realizado anteriormente à revogação.

5 Compartilhamento de Dados com Terceiros

A rapwim não vende, não aluga e não comercializa dados pessoais de usuários a terceiros para fins de marketing ou qualquer outro propósito não relacionado à prestação dos serviços contratados. O compartilhamento de dados ocorre exclusivamente nas seguintes situações:

• Provedores de pagamento: gateways de pagamento, instituições financeiras e operadoras de Pix para processamento de depósitos e saques. Esses parceiros estão contratualmente obrigados a tratar os dados apenas para a finalidade específica em conformidade com a LGPD;
• Provedores de jogos: fornecedores de software de cassino (Pragmatic Play, Evolution Gaming, PG Soft, entre outros), exclusivamente para execução técnica dos jogos contratados;
• Serviços de verificação de identidade (KYC): plataformas especializadas em verificação documental e biométrica, utilizadas para validação de identidade conforme exigências regulatórias;
• Autoridades públicas e reguladores: quando exigido por lei, ordem judicial ou requisição fundamentada de autoridade competente (SPA, Receita Federal, COAF, ANPD, entre outros);
• Provedores de infraestrutura tecnológica: serviços de computação em nuvem, segurança cibernética e análise de dados, todos sob contratos de processamento de dados com cláusulas de conformidade com a LGPD;
• Auditores independentes: em procesos de auditoria de jogo justo (RNG) e conformidade regulatória, estritamente nos limites necessários para a auditoria.

6 Retenção e Exclusão de Dados

A rapwim retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos legais exigidos pela legislação brasileira aplicável:

• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal e anti-lavagem de dinheiro;
• Dados de identificação (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme normas de PLD/FT;
• Histórico de apostas: mínimo de 5 (cinco) anos para fins regulatórios e resolução de disputas;
• Dados de comunicação com suporte: até 2 (dois) anos após o último contato, para fins de gestão de qualidade.

Após o término dos prazos de retenção aplicáveis, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular, conforme as melhores práticas de segurança da informação.

7 Segurança dos Dados

A rapwim implementa medidas técnicas e organizacionais robustas para proteger os dados pesoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas adotadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e nosos servidores utilizam protocolo TLS 1.2 ou superior (HTTPS), garantindo confidencialidade e integridade dos dados transmitidos;
• Criptografia em repouso: dados sensíveis armazenados em nosos sistemas são criptografados com algoritmos de padrão industrial;
• Controle de acesso: acesso interno aos dados pesoais é restrito a colaboradores com necessidade operacional comprovada, mediante autenticação multifator e registro de acesso;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24 horas por dia, 7 dias por semana, para identificação e resposta a ameaças em tempo real;
• Testes de segurança: testes de penetração (pentest) e auditorias de segurança realizados periodicamente por fornecedores independentes especializados;
• Backups seguros: cópias de segurança dos dados são realizadas regularmente e armazenadas em ambiente segregado e protegido.

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, a rapwim notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados nos prazos estabelecidos pela LGPD e pelas normas da ANPD.

8 Cookies e Tecnologias de Rastreamento

A rapwim utiliza cookies e tecnologias similares (localStorage, pixels de rastreamento, identificadores de sessão) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados analíticos agregados.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento técnico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: utilizados para compreender como os usuários interagem com a plataforma, de forma agregada e anonimizada, para fins de melhoria contínua;
• Cookies de preferência: armazenam configurações do usuário, como preferências de jogo e configurações de exibição, para personalizar a experiência.

8.2 Controle de Cookies

O usuário pode gerenciar e desativar cookies por meio das configurações do seu navegador. Observe que a desativação de cookies essenciais poderá impactar o funcionamento correto determinadas funcionalidades da plataforma. A rapwim não utiliza cookies para fins de publicidade comportamental de terceiros.

9 Seus Direitos como Titular (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela rapwim, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao noso canal de atendimento:

Para exercer qualquer dos direitos acima, o titular deverá encaminhar solicitação ao endereço de e-mail do DPO da rapwim (conforme Cláusula 13), com identificação suficiente para autenticação de identidade. O prazo de resposta é de até15 (quinze) dias úteis, conforme orientações da ANPD.

10 Proteção de Menores de Idade

Os serviços da rapwim são destinados exclusivamente a pessoas físicas com idade igual ou superior a 18 (dezoito) anos completos. A rapwim não coleta, de forma intencional, dados pesoais de menores de idade.

Caso a rapwim identifique que dados pessoais de um menor foram inadvertidamente coletados, tais dados serão imediatamente excluídos de nosos sistemas e a conta associada será encerrada. Responsáveis legais que tenham ciência de que um menor utilizou a plataforma devem comunicar imediatamente o fato ao suporte da rapwim para as providências cabíveis.

11 Transferência Internacional de Dados

Em razão da natureza global de alguns dos serviços tecnológicos utilizados pela rapwim — incluindo serviços de computação em nuvem, provedores de jogos e ferramentas de análise de segurança —, pode ser necessário transferir dados pessoais para servidores localizados fora do território brasileiro.

Quando tal transferência ocorrer, a rapwim adotará as salvaguardas previstas na LGPD para garantir que o nível de proteção dos dados seja equivalente ao assegurado pela legislação brasileira, incluindo:

• Transferência para países com grau adequado de proteção, reconhecido pela ANPD;
• Utilização de cláusulas contratuais padrão aprovadas pela ANPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável.

12 Alterações desta Política de Privacidade

A rapwim reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações substanciais serão comunicadas ao usuário por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor, salvo em situações de urgência regulatória ou legal. A data última atualização será sempre indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação da nova versão da Política.

13 Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou entrar em contato com o Encarregado de Proteção de Dados (DPO) da rapwim, utilize os canais abaixo:

• Canal de privacidade / DPO: [email protected] (mencione "LGPD" ou "Privacidade" no assunto)
• Suporte geral: [email protected]
• Horário de atendimento: Segunda a Domingo, das 09h00 às 23h00 (Horário de Brasília, BRT/UTC-3)
• Prazo de resposta a solicitações LGPD: até15 dias úteis

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.