🔒 LGPD – Lei nº 13.709/2018

Política de Privacidade da 40win – Seus Dados Protegidos

A 40win respeita a privacidade de cada jogador brasileiro. Este documento explica de forma clara o que coletamos, como usamos, com quem compartilhamos e, principalmente, quais são os seus direitos sobre os seus próprios dados pessoais — tudo em conformidade com a Lei Geral de Proteção de Dados.

Última atualização: janeiro de 2026 LGPD compliant

Aplicável a todos os usuários residentes no Brasil que utilizam a plataforma 40win.

256-bit
Criptografia SSL
LGPD
Lei nº 13.709/2018
8
Direitos do titular
0
Venda de dados a terceiros
Como a 40win cuida dos seus dados

Os princípios que guiam o tratamento de dados pessoais em toda a plataforma

Criptografia de ponta a ponta

Todos os dados pessoais e financeiros armazenados na 40win são protegidos com criptografia AES-256, o mesmo padrão utilizado pelos maiores bancos digitais do Brasil. Informações de pagamento — incluindo chaves Pix, dados de cartão e contas bancárias — nunca são armazenadas em texto simples e passam por tokenização antes de qualquer processamento.

Acesso restrito por função

Dentro da 40win, o acesso aos dados pessoais dos usuários é limitado às equipes com necessidade legítima de negócio — suporte ao cliente, compliance e prevenção à fraude. Nenhum colaborador tem acesso irrestrito a todos os dados de um usuário, e todos os acessos são registrados em log com data, hora e identificação do responsável.

Sem venda de dados

A 40win não vende, aluga nem monetiza dados pessoais de usuários para fins comerciais de terceiros. Os dados que você fornece no cadastro são usados exclusivamente para operar a plataforma, processar transações, cumprir obrigações legais e enviar comunicações relacionadas à sua conta — e você pode cancelar as comunicações de marketing a qualquer momento.

Retenção mínima necessária

A 40win mantém os dados pessoais apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados ou para atender a obrigações legais e regulatórias. Após o encerramento da conta, os dados são anonimizados ou excluídos no prazo máximo de 5 anos, conforme exigido pela legislação brasileira aplicável ao setor.

Notificação em caso de incidentes

Em caso de qualquer incidente de segurança que possa afetar dados pessoais, a 40win notifica a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo legal de 72 horas após a ciência do incidente, conforme determina a LGPD. A comunicação inclui a natureza dos dados afetados e as medidas tomadas para mitigar os riscos.

Seus direitos são reais

A LGPD garante oito direitos ao titular dos dados — e a 40win os honra na prática. Você pode solicitar acesso, correção, portabilidade, exclusão e muito mais diretamente pelo e-mail de privacidade, sem precisar de intermediários ou processos burocráticos. O prazo de resposta é de até 15 dias corridos para qualquer solicitação.

1 Quem somos — O Controlador dos seus dados

A presente Política de Privacidade descreve como a 40win, plataforma de apostas esportivas e cassino online acessível em 40win.best, coleta, armazena, usa e protege os dados pessoais dos usuários residentes no Brasil, na condição de Controladora conforme definido pela Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

A 40win opera exclusivamente voltada ao mercado brasileiro, com toda a sua infraestrutura de tratamento de dados orientada às normas e regulamentos brasileiros vigentes. O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo e-mail suporte@40win.best para qualquer questão relacionada a esta política.

Ao criar uma conta e utilizar a plataforma 40win, você reconhece ter lido esta Política de Privacidade e consente com o tratamento dos seus dados conforme aqui descrito. Caso não concorde com qualquer ponto, você deve encerrar sua conta e cessar o uso da plataforma.

Esta política em linguagem simples

Escrevemos esta política para ser lida por uma pessoa real, não apenas por advogados. Se algo não estiver claro, entre em contato com nosso suporte — estamos disponíveis 24 horas por dia, em português do Brasil.

2 Quais dados pessoais a 40win coleta

A 40win coleta apenas os dados necessários para operar a plataforma de forma segura e legal. A coleta ocorre de três formas: dados fornecidos diretamente por você, dados gerados pelo uso da plataforma e dados recebidos de terceiros confiáveis para fins de verificação.

Categoria Exemplos de dados Forma de coleta
Identificação Nome completo, CPF, data de nascimento, RG/CNH Cadastro e verificação KYC
Contato E-mail, número de celular, endereço residencial Cadastro e atualização de perfil
Financeiros Chave Pix, banco, histórico de depósitos e saques Transações na plataforma
Uso da plataforma Histórico de apostas, jogos, sessões, preferências Gerado automaticamente pelo uso
Técnicos Endereço IP, tipo de dispositivo, sistema operacional, navegador Automático — logs de acesso
Comunicação Histórico de contatos com suporte, e-mails trocados Interações com o suporte

A 40win não coleta dados sensíveis como origem racial ou étnica, convicção religiosa, dados de saúde, biometria ou orientação sexual — categorias especiais definidas no artigo 11 da LGPD. A única exceção ocorre quando há determinação judicial ou regulatória específica.

Dados de menores

A 40win não coleta intencionalmente dados de menores de 18 anos. Se identificarmos que um cadastro pertence a um menor, a conta é encerrada imediatamente e os dados são excluídos. Consulte a Seção 11 para mais detalhes.

3 Como e por que a 40win usa seus dados

Cada dado coletado tem uma finalidade específica e legítima. A 40win não realiza tratamento de dados para fins incompatíveis com as finalidades declaradas no momento da coleta. Veja as principais finalidades:

  • Criação e manutenção da conta: nome, CPF, e-mail e celular são necessários para identificar o usuário de forma única na plataforma, comunicar sobre transações e garantir que cada CPF tenha apenas uma conta ativa;
  • Processamento de transações financeiras: dados bancários e de Pix são usados exclusivamente para processar depósitos e saques em reais, sem armazenamento de informações de cartão em texto simples;
  • Prevenção à fraude e compliance: endereço IP, padrões de uso e histórico de apostas são analisados para identificar comportamentos suspeitos, múltiplas contas e uso indevido de bônus;
  • Verificação de identidade (KYC): documentos como RG e CNH são solicitados para saques acima de R$ 5.000,00 ou quando o sistema de segurança identificar necessidade — em conformidade com as normas anti-lavagem de dinheiro;
  • Suporte ao cliente: histórico de interações é mantido para oferecer atendimento contextualizado e resolver reclamações com mais agilidade;
  • Comunicações de marketing: com seu consentimento, a 40win envia e-mails e notificações push sobre promoções, bônus e novidades da plataforma. Você pode cancelar esse tipo de comunicação a qualquer momento nas configurações da conta;
  • Melhoria do produto: dados de uso agregados e anonimizados são utilizados para entender como os jogadores interagem com a plataforma e priorizar melhorias no produto.

A 40win nunca usa seus dados para tomar decisões automatizadas que produzam efeitos jurídicos ou impactos significativos na sua vida sem possibilidade de revisão humana.

4 Base legal para o tratamento de dados

Toda operação de tratamento de dados pessoais realizada pela 40win possui uma base legal prevista na LGPD. O uso de bases legais diferentes para cada finalidade garante transparência e respeito aos direitos do titular. As principais bases utilizadas são:

  • Execução de contrato (art. 7º, V): tratamento necessário para executar o contrato de prestação de serviços firmado entre o usuário e a 40win no momento do cadastro — inclui criação de conta, processamento de depósitos e saques, e operação dos jogos;
  • Obrigação legal (art. 7º, II): tratamento necessário para cumprir obrigações legais como verificação de identidade, relatórios ao Conselho de Controle de Atividades Financeiras (COAF) e conformidade com a Lei nº 9.613/1998 (prevenção à lavagem de dinheiro);
  • Interesse legítimo (art. 7º, IX): análise de fraude, segurança da plataforma, melhoria de produto com dados anonimizados e personalização de experiência — desde que não prevaleça sobre os interesses e direitos fundamentais do titular;
  • Consentimento (art. 7º, I): comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser retirado a qualquer momento sem impacto no uso da plataforma.
Retirada de consentimento

Quando o tratamento é baseado em consentimento, você pode retirá-lo a qualquer momento nas configurações da sua conta ou entrando em contato com o suporte. A retirada do consentimento não afeta a legalidade do tratamento realizado antes da retirada.

5 Compartilhamento de dados com terceiros

A 40win não vende nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações específicas e necessárias:

  • Processadores de pagamento: para processar depósitos e saques via Pix, boleto, cartão de crédito e débito, PicPay, Mercado Pago e transferências TED, a 40win compartilha apenas os dados financeiros mínimos necessários com os gateways de pagamento parceiros — todos sob contrato com cláusulas de proteção de dados equivalentes às desta política;
  • Provedores de jogos: empresas como Pragmatic Play, PG Soft, Hacksaw Gaming e outros recebem apenas um identificador anônimo de usuário para registrar sessões de jogo — sem acesso a nome, CPF ou dados bancários do jogador;
  • Serviços de verificação de identidade: para o processo de KYC, documentos podem ser processados por parceiros especializados em verificação de identidade, sob os mesmos padrões de segurança da 40win;
  • Prestadores de serviço de TI: provedores de infraestrutura cloud, serviços de e-mail e ferramentas de atendimento ao cliente operam como operadores de dados sob contrato, sem autorização para usar os dados de forma independente;
  • Autoridades legais: quando exigido por ordem judicial, requisição do Ministério Público, COAF ou outras autoridades competentes, a 40win fornece as informações solicitadas dentro do escopo determinado pela lei.

Todos os terceiros que recebem dados de usuários da 40win estão contratualmente obrigados a manter padrões de proteção equivalentes ou superiores aos desta política e não podem usar os dados para finalidades diferentes das estabelecidas no contrato.

6 Cookies e tecnologias de rastreamento

A 40win utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e medir o desempenho das comunicações de marketing. Os tipos de cookies utilizados são:

  • Cookies essenciais: necessários para o funcionamento básico da plataforma — manutenção de sessão logada, preferências de idioma e configurações de conta. Não podem ser desativados sem impactar o uso da plataforma;
  • Cookies de desempenho: coletam informações sobre como os usuários interagem com a plataforma — páginas visitadas, tempo de sessão, erros encontrados — de forma agregada e anonimizada, para melhorar o produto;
  • Cookies de funcionalidade: permitem que a 40win lembre suas preferências personalizadas, como tipo de odds preferido ou layout de apostas;
  • Cookies de marketing: usados apenas com consentimento explícito, para medir a efetividade de campanhas e personalizar ofertas de bônus e promoções relevantes ao seu perfil de uso.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador ou no painel de preferências de privacidade disponível na plataforma 40win. A desativação de cookies essenciais pode impactar o funcionamento normal da conta.

Cookies de terceiros

Alguns provedores de jogos podem usar cookies próprios nas sessões de jogo para garantir o funcionamento correto do RNG e das animações. Esses cookies são funcionais e não coletam dados pessoais identificáveis — apenas dados técnicos de sessão.

7 Segurança dos seus dados

A 40win implementa um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição ou divulgação indevida. As principais medidas incluem:

  • Criptografia AES-256 para todos os dados armazenados em repouso e TLS 1.3 para dados em trânsito entre seu dispositivo e os servidores da 40win;
  • Tokenização de dados financeiros — dados de Pix e cartão nunca são armazenados em texto simples, sendo substituídos por tokens criptográficos para transações recorrentes;
  • Autenticação multifator (MFA) disponível para todos os usuários e obrigatória para acessos administrativos internos à plataforma;
  • Monitoramento de segurança 24/7 com sistemas de detecção de intrusão (IDS) e resposta automática a tentativas de acesso suspeitas;
  • Controle de acesso baseado em função (RBAC) — cada colaborador da 40win acessa apenas os dados necessários para sua função específica, com todos os acessos registrados em log imutável;
  • Testes de penetração periódicos realizados por empresas de segurança independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
  • Plano de resposta a incidentes documentado e testado regularmente, com procedimentos claros para contenção, investigação e notificação em caso de violação de dados.

Apesar de todas essas medidas, nenhum sistema de segurança é impenetrável. A 40win não pode garantir segurança absoluta, mas compromete-se a agir com diligência razoável e a notificar os usuários afetados em caso de qualquer incidente significativo, dentro dos prazos legais.

8 Por quanto tempo mantemos seus dados

A 40win retém dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos e máximos determinados pela legislação brasileira aplicável:

  • Dados de conta ativa: mantidos enquanto a conta estiver ativa. Após o encerramento voluntário, os dados são anonimizados ou excluídos em até 90 dias, exceto nos casos abaixo;
  • Registros financeiros (depósitos e saques): mantidos por no mínimo 5 anos após a transação, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e normas do COAF;
  • Dados de KYC (documentos de identidade): mantidos por até 5 anos após o encerramento da conta, para fins de auditoria e compliance regulatório;
  • Logs de acesso e segurança: mantidos por até 6 meses, prazo previsto no Marco Civil da Internet (Lei nº 12.965/2014);
  • Histórico de apostas: mantido enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de jogo responsável e disputas contratuais;
  • Comunicações com o suporte: mantidas por até 2 anos para garantir continuidade no atendimento e resolução de reclamações tardias.

Após o término dos prazos acima, os dados são excluídos permanentemente ou anonimizados de forma irreversível. Dados anonimizados não são mais considerados dados pessoais pela LGPD e podem ser mantidos para fins estatísticos sem limitação de prazo.

9 Seus direitos como titular dos dados (LGPD)

A Lei Geral de Proteção de Dados garante oito direitos fundamentais a todo titular de dados pessoais. A 40win está comprometida em honrar cada um deles dentro dos prazos legais. Para exercer qualquer direito abaixo, envie um e-mail para suporte@40win.best com o assunto "Privacidade – LGPD" e o direito que deseja exercer. O prazo de resposta é de até 15 dias corridos.

Direito de acesso

Você pode solicitar uma cópia de todos os dados pessoais que a 40win mantém sobre você, incluindo histórico de apostas, transações e comunicações.

Direito de correção

Encontrou dados incorretos, desatualizados ou incompletos? Você pode solicitar a correção a qualquer momento — nome, endereço, e-mail e outros dados cadastrais.

Direito de exclusão

Você pode solicitar a exclusão dos seus dados tratados com base em consentimento. Dados mantidos por obrigação legal não podem ser excluídos antes do prazo mínimo.

Direito de portabilidade

Solicite seus dados em formato estruturado e legível por máquina para transferi-los a outro controlador — exercendo plenamente sua autonomia sobre suas informações.

Direito de informação

Você pode solicitar informações sobre com quais entidades a 40win compartilhou seus dados e quais as bases legais para cada operação de tratamento.

Direito de revogação

Quando o tratamento é baseado em consentimento, você pode revogá-lo a qualquer momento. A revogação não afeta tratamentos anteriores realizados durante o período de consentimento.

Direito de bloqueio

Você pode solicitar o bloqueio temporário de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, enquanto aguarda resolução de uma contestação.

Direito de petição à ANPD

Se entender que seus direitos não foram atendidos pela 40win, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) sem prejuízo de outras medidas legais.

10 Transferência internacional de dados

Alguns dos parceiros tecnológicos da 40win — como provedores de infraestrutura cloud e empresas de análise de segurança — podem estar localizados fora do Brasil. Quando isso ocorre, a 40win garante que a transferência de dados pessoais para outros países atende a pelo menos uma das seguintes condições:

  • O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
  • A transferência é realizada mediante cláusulas contratuais específicas que garantem ao titular os mesmos direitos previstos na legislação brasileira;
  • A transferência é necessária para a execução do contrato firmado entre o usuário e a 40win (por exemplo, processar uma transação via provedor de pagamento global).

A 40win prioriza parceiros com certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2 Type II) e mantém contratos de processamento de dados que incluem cláusulas de responsabilidade equivalentes às exigidas pela LGPD.

Dados financeiros permanecem no Brasil

Todos os dados financeiros sensíveis — chaves Pix, dados bancários, histórico completo de transações em reais — são armazenados exclusivamente em servidores localizados no Brasil, sem transferência internacional.

11 Menores de idade

A plataforma 40win é estritamente destinada a pessoas com 18 anos ou mais. A 40win não coleta, armazena ou processa intencionalmente dados pessoais de menores de 18 anos e toma as seguintes medidas para prevenir esse tipo de situação:

  • Verificação de data de nascimento obrigatória no cadastro, com bloqueio automático para nascimentos que resultem em idade inferior a 18 anos;
  • Verificação de CPF junto a bases de dados externas para confirmar que o titular é maior de idade;
  • Revisão manual de documentos de identidade durante o processo de KYC para saques, com encerramento imediato da conta caso o documento revele que o titular era menor na data do cadastro.

Se você é responsável por um menor e suspeita que ele tenha criado uma conta na 40win, entre em contato imediatamente com o suporte pelo e-mail suporte@40win.best. A 40win encerrará a conta, excluirá os dados do menor e processará a devolução de eventuais valores depositados para o responsável legal.

12 Alterações nesta Política de Privacidade

A 40win pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou regulatórias, ou melhorias na transparência das informações prestadas ao usuário.

Quando ocorrerem alterações materiais — que de alguma forma reduzam os direitos do usuário ou ampliem o escopo do tratamento de dados — a 40win notificará os usuários ativos por e-mail com no mínimo 15 dias de antecedência antes da entrada em vigor da nova versão. A data de última atualização no topo desta página será sempre atualizada para refletir a versão vigente.

Alterações exigidas por determinação legal ou regulatória urgente podem entrar em vigor imediatamente, com notificação simultânea aos usuários. O uso continuado da plataforma após a data de vigência da nova política constitui aceitação tácita das novas condições. Caso não concorde, você pode encerrar sua conta antes da data de vigência.

13 Contato com o Encarregado de Dados (DPO)

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, você pode entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da 40win pelos seguintes meios:

  • E-mail: suporte@40win.best — use o assunto "Privacidade – LGPD" para prioridade no atendimento;
  • Chat ao vivo: disponível 24 horas por dia na plataforma 40win, em português do Brasil;
  • Prazo de resposta: até 15 dias corridos para solicitações relacionadas a direitos do titular.

Para reclamações não resolvidas pela 40win, o titular pode também entrar em contato diretamente com a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil.

Como formular uma solicitação de dados

Para agilizar o atendimento, inclua no e-mail: seu nome completo, CPF cadastrado, o direito que deseja exercer (acesso, correção, exclusão etc.) e uma descrição breve da sua solicitação. A 40win pode solicitar verificação de identidade antes de processar pedidos de acesso ou exclusão de dados.

A 40win e o compromisso real com a privacidade do jogador brasileiro

Privacidade de dados pode parecer um tema árido, mas tem impacto direto no dia a dia de quem usa a 40win. Quando você deposita via Pix, a confiança de que a sua chave Pix não vai parar em um banco de dados mal protegido ou ser vendida para uma lista de marketing não solicitado é parte fundamental da experiência. É por isso que a 40win investiu em infraestrutura de segurança desde o primeiro dia, não como item de compliance a ser marcado numa lista, mas como condição básica para construir uma plataforma que o jogador brasileiro possa usar com tranquilidade.

A entrada em vigor da LGPD em 2020 formalizou o que a 40win já praticava: tratar dados pessoais com respeito, transparência e propósito legítimo. A diferença entre uma plataforma que simplesmente cumpre a letra da lei e uma que abraça o espírito dela está nos detalhes — no aviso imediato quando algo dá errado, na facilidade para exercer seus direitos sem precisar contratar um advogado, e na recusa em monetizar informações pessoais apenas porque seria tecnicamente possível.

Um ponto que merece atenção especial é o tratamento de dados financeiros. Na 40win, toda movimentação em reais — seja um depósito de R$ 20,00 via Pix num domingo à noite ou um saque de R$ 3.000,00 após uma boa sessão de slots — é registrada com criptografia e vinculada exclusivamente ao CPF do titular. Isso protege tanto o jogador quanto a integridade da plataforma. Nenhum saque pode ser direcionado para uma conta de terceiros, e nenhum dado bancário é exposto além do necessário para processar a transação específica.

O histórico de apostas — partidas do Brasileirão que você apostou ao vivo, sessões de crash games, rodadas de slots — é tratado com a mesma seriedade. Esses dados existem na plataforma para permitir que você acompanhe seu próprio histórico, para que o suporte possa resolver disputas com embasamento, e para as obrigações legais de retenção de registros. Eles não são usados para criar perfis de comportamento vendidos a terceiros ou para influenciar de forma não transparente a sua experiência na plataforma.

A 40win também reconhece que privacidade e jogo responsável estão intrinsecamente ligados. O histórico de sessões, depósitos e apostas que mantemos é a mesma base de dados que permite ao usuário ativar ferramentas de limite de perda e avaliar seu próprio comportamento de jogo ao longo do tempo. Dados bem guardados e transparentemente acessíveis são instrumentos de autonomia — e autonomia é o que separa o entretenimento saudável do comportamento problemático.

Por fim, vale dizer: esta política não é um documento estático. À medida que as práticas de segurança evoluem, que novos parceiros entram no ecossistema da 40win ou que a legislação brasileira se atualiza, esta política será revisada para refletir a realidade da plataforma. O compromisso da 40win com o jogador brasileiro é que essas atualizações sempre irão na direção de mais proteção, mais clareza e mais controle para você — nunca o contrário.

Dúvidas sobre privacidade na 40win

Perguntas frequentes sobre como a 40win trata seus dados pessoais

Não. A 40win não vende, troca nem compartilha dados pessoais com outros sites de apostas, redes de afiliados ou empresas de publicidade. Os únicos terceiros que recebem dados são os processadores de pagamento necessários para executar transações em reais (via Pix, boleto, cartão e outros métodos brasileiros), os provedores de jogos que recebem apenas um identificador anônimo de sessão, e autoridades legais quando exigido por ordem judicial. Todos esses terceiros operam sob contrato com cláusulas de proteção de dados equivalentes à LGPD.

Você pode solicitar a exclusão dos seus dados pessoais enviando um e-mail para suporte@40win.best com o assunto "Privacidade – Exclusão de Dados" e informando seu nome completo e CPF cadastrado. A 40win responderá em até 15 dias corridos. É importante saber que dados mantidos por obrigação legal — como registros financeiros de depósitos e saques, exigidos pela legislação anti-lavagem de dinheiro por até 5 anos — não podem ser excluídos antes do prazo mínimo legal, mas serão anonimizados na medida do possível para minimizar o impacto à sua privacidade.

Sim. O histórico completo de apostas — incluindo eventos apostados, mercados, valores, odds e resultados — é mantido enquanto sua conta estiver ativa e por até 5 anos após o encerramento. Esse dado é usado para: permitir que você acompanhe seu próprio histórico na plataforma, resolver disputas contratuais com base em fatos, cumprir obrigações de jogo responsável, e atender a eventuais exigências regulatórias. Você pode acessar seu histórico completo diretamente na área "Minha Conta" na plataforma 40win.

Após o encerramento voluntário da conta, os dados são anonimizados ou excluídos em até 90 dias, com exceção dos dados que precisam ser mantidos por prazo mínimo legal: registros financeiros por até 5 anos (lei anti-lavagem), documentos de KYC por até 5 anos (compliance regulatório) e logs de acesso por até 6 meses (Marco Civil da Internet). Após o término desses prazos, tudo é excluído permanentemente. Você pode solicitar uma confirmação da exclusão enviando um e-mail para suporte@40win.best após decorridos os prazos legais.

Dados financeiros na 40win — incluindo chaves Pix, número de conta bancária e dados de cartão — são protegidos por criptografia AES-256 em repouso e TLS 1.3 em trânsito. Informações de cartão de crédito e débito são tokenizadas, ou seja, o número real do cartão nunca é armazenado nos servidores da 40win — apenas um token criptográfico que permite processar transações futuras sem expor os dados originais. Chaves Pix e dados bancários são vinculados exclusivamente ao CPF do titular e só podem ser usados para saques naquela conta registrada — nunca para transferências a terceiros.
Licença regulatória
SSL 256-bit
LGPD compliance
Suporte 24×7
Pix instantâneo
RNG certificado
🚀 Jogue com segurança

Seus dados protegidos, sua experiência sem preocupação na 40win.

Cadastre-se em menos de 2 minutos, deposite via Pix e aproveite o bônus de 100% até R$ 500,00 para explorar slots, crash games, apostas ao vivo, poker e muito mais — com total segurança dos seus dados.

+18 anos | Jogo responsável | LGPD compliant | Sujeito aos Termos e Condições.

Jogo Responsável

A 40win disponibiliza ferramentas de limite de depósito, limite de perda e autoexclusão diretamente na sua conta. Se o jogo deixar de ser entretenimento, use as ferramentas disponíveis ou entre em contato com o suporte 24 horas. Para ajuda especializada, ligue para o CVV no número 188.

English