Política de Privacidade da vipyyy

Esta Política de Privacidade descreve como a vipyyy ("nós", "nos", "nosso" ou "Plataforma") coleta, utiliza, armazena, compartilha e protege as informações pessoais dos usuários ("Usuário", "você") que acessam e utilizam os serviços disponíveis em vipyyy.win. Ao utilizar a Plataforma, o Usuário declara ter lido, compreendido e concordado com os termos desta Política de Privacidade.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis no ordenamento jurídico brasileiro. O tratamento de dados realizado pela vipyyy respeita os princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

1. Controlador dos Dados

Para os fins da LGPD, o controlador responsável pelo tratamento dos dados pessoais coletados através da Plataforma vipyyy é a própria vipyyy, operadora da plataforma de apostas e cassino online acessível em vipyyy.win. Dúvidas relacionadas ao tratamento de dados pessoais podem ser encaminhadas ao nosso canal de contato dedicado à privacidade:

• E-mail do Encarregado (DPO): [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)

2. Dados Pessoais que Coletamos

A vipyyy coleta diferentes categorias de dados pessoais dependendo do tipo de interação do Usuário com a Plataforma. Abaixo detalhamos as categorias, os dados específicos e as respectivas finalidades de coleta:

Categoria	Dados Coletados	Finalidade Principal
Identificação	Nome completo, data de nascimento, CPF, RG ou CNH, selfie com documento	Verificação de identidade (KYC), prevenção a fraudes, cumprimento regulatório
Contato	Endereço de e-mail, número de celular, endereço residencial	Comunicações operacionais, recuperação de acesso, notificações de segurança
Financeiros	Chave Pix, dados bancários, histórico de depósitos e saques, método de pagamento	Processamento de transações, prevenção à lavagem de dinheiro (PLD)
Comportamentais	Histórico de apostas, jogos acessados, sessões de jogo, preferências de navegação	Melhoria dos serviços, suporte ao jogo responsável, personalização
Técnicos	Endereço IP, tipo de dispositivo, navegador, sistema operacional, cookies de sessão	Segurança da conta, detecção de acessos suspeitos, análise de desempenho
Comunicações	Registros de chat com suporte, e-mails trocados, histórico de atendimento	Gestão de solicitações, melhoria do atendimento, registro de consentimentos

3. Como Coletamos seus Dados

A coleta de dados na Plataforma vipyyy ocorre por meio das seguintes formas:

3.1 Fornecimento Direto pelo Usuário

Ao se cadastrar na Plataforma, preencher formulários de verificação de identidade (KYC), realizar depósitos ou saques, entrar em contato com o suporte ou participar de promoções, o Usuário fornece voluntariamente seus dados pessoais. Esses dados são necessários para a prestação dos Serviços e para o cumprimento de obrigações legais e regulatórias.

3.2 Coleta Automática

Quando o Usuário acessa a Plataforma, determinadas informações técnicas são coletadas automaticamente pelos nossos sistemas, incluindo endereço IP, dados de dispositivo e navegador, páginas visitadas, tempo de sessão, ações realizadas na interface e cookies de sessão. Essa coleta automática é necessária para garantir a segurança da conta, o funcionamento técnico da Plataforma e a detecção de comportamentos fraudulentos.

3.3 Fontes de Terceiros

Em determinadas situações, a vipyyy pode receber dados do Usuário provenientes de terceiros, como processadores de pagamento (para confirmação de transações), provedores de verificação de identidade (para validação de documentos) e bases de dados públicas (para cumprimento de obrigações regulatórias de prevenção à lavagem de dinheiro). Essas informações são utilizadas exclusivamente para as finalidades descritas nesta Política.

4. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela vipyyy são utilizados exclusivamente para as seguintes finalidades legítimas:

• Criação e gestão da conta do Usuário: cadastro, autenticação, recuperação de senha e gerenciamento de preferências;
• Prestação dos Serviços: processamento de apostas, jogos, depósitos e saques na Plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação de clientes, exigidas pela legislação brasileira de prevenção à lavagem de dinheiro;
• Prevenção a fraudes e segurança: detecção de acessos não autorizados, monitoramento de comportamentos suspeitos, proteção da integridade da Plataforma e dos demais usuários;
• Processamento de pagamentos: integração com Pix, Boleto, Mercado Pago, PicPay e demais métodos de pagamento disponíveis na Plataforma;
• Comunicações operacionais: envio de notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações relevantes dos Serviços;
• Marketing e promoções (mediante consentimento): envio de ofertas, bônus e comunicações promocionais para usuários que consentiram em recebê-las;
• Suporte ao jogo responsável: monitoramento de padrões de jogo que possam indicar comportamento problemático, oferecimento de ferramentas de autoexclusão e limites;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da autoridade fiscal, judicial ou regulatória competente;
• Melhoria dos Serviços: análise de desempenho, pesquisas de satisfação e desenvolvimento de novas funcionalidades.

5. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela vipyyy possui uma base legal prevista na LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos Serviços contratados pelo Usuário ao aceitar os Termos e Condições da Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela legislação brasileira, incluindo normas de combate à lavagem de dinheiro (Lei 9.613/1998), regulação de apostas (Lei 14.790/2023) e tributação;
• Legítimo interesse (art. 7º, IX): tratamento necessário para garantir a segurança da Plataforma, prevenir fraudes, detectar múltiplas contas e proteger os interesses legítimos da vipyyy e dos demais usuários, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): tratamento para fins de marketing, comunicações promocionais e uso de cookies não essenciais, mediante consentimento específico e informado do Usuário, podendo ser revogado a qualquer momento;
• Exercício regular de direitos (art. 7º, VI): tratamento necessário para responder a processos judiciais, administrativos ou arbitrais.

6. Compartilhamento de Dados com Terceiros

A vipyyy pode compartilhar dados pessoais dos Usuários com terceiros nas seguintes hipóteses, sempre de forma proporcional e necessária:

6.1 Parceiros de Negócio Essenciais

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Banco do Brasil, Inter, C6 Bank e outros parceiros financeiros necessários para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e demais provedores parceiros que necessitam de dados mínimos de sessão para o funcionamento dos jogos;
• Serviços de verificação de identidade: empresas especializadas em validação de documentos e verificação facial (KYC/AML) que auxiliam na conformidade regulatória.

6.2 Autoridades Competentes

A vipyyy poderá divulgar dados pessoais do Usuário quando exigido por lei, decisão judicial, ordem de autoridade policial ou regulatória competente, incluindo a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF) e demais órgãos com poder regulatório sobre a atividade da Plataforma.

6.3 Prestadores de Serviço Tecnológico

Utilizamos serviços de terceiros para infraestrutura técnica da Plataforma, como provedores de hospedagem em nuvem, serviços de análise de segurança cibernética e plataformas de suporte ao cliente. Todos esses prestadores são obrigados contratualmente a tratar os dados conforme as diretrizes desta Política e em conformidade com a LGPD.

7. Transferência Internacional de Dados

Em decorrência da natureza global de alguns de nossos parceiros tecnológicos e provedores de jogos, dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do Brasil. Quando isso ocorre, a vipyyy adota as salvaguardas exigidas pela LGPD (art. 33 e seguintes), incluindo:

• Transferências para países que oferecem grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão que garantam nível de proteção equivalente ao exigido pela LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) nos grupos empresariais de nossos parceiros;
• Certificações e selos de conformidade reconhecidos internacionalmente.

Para exercer seus direitos em relação a dados transferidos internacionalmente, o Usuário pode contatar o DPO da vipyyy pelo e-mail [email protected].

8. Retenção e Exclusão de Dados

A vipyyy mantém os dados pessoais dos Usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos legais mínimos aplicáveis. Os critérios utilizados para determinar os períodos de retenção incluem:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas fiscais brasileiras;
• Dados de KYC (verificação de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias;
• Registros de comunicação com suporte: mantidos por 2 (dois) anos para fins de qualidade e resolução de disputas;
• Dados de navegação e cookies não essenciais: retidos pelo prazo de consentimento indicado no momento da coleta, geralmente entre 30 dias e 12 meses;
• Dados de autoexclusão: mantidos pelo período de exclusão mais 7 (sete) anos adicionais, para garantir que o compromisso de autoexclusão seja respeitado mesmo após eventual reativação.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que o Usuário não possa mais ser identificado, nos termos do art. 16 da LGPD.

9. Segurança da Informação

A vipyyy adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição acidental ou ilícita, alteração, divulgação ou qualquer outra forma de tratamento inadequado. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador do Usuário e os servidores da Plataforma são protegidas por criptografia de ponta a ponta;
• Criptografia de dados em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados utilizando algoritmos de padrão bancário;
• Autenticação em dois fatores (2FA): disponível para todos os usuários na área de configurações de segurança da conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento monitoram a Plataforma 24 horas por dia;
• Controle de acesso interno: os dados dos Usuários são acessíveis apenas por colaboradores da vipyyy com necessidade legítima de acesso, seguindo o princípio do menor privilégio;
• Auditorias de segurança: realizamos avaliações periódicas de vulnerabilidade e testes de penetração (pentests) para identificar e corrigir falhas de segurança;
• Plano de resposta a incidentes: em caso de violação de dados, a vipyyy notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos exigidos pela LGPD.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao Usuário, na qualidade de titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao DPO da vipyyy:

Para exercer qualquer um desses direitos, o Usuário deve encaminhar solicitação escrita ao e-mail [email protected], identificando-se com nome completo, CPF e descrevendo claramente o direito que deseja exercer. A vipyyy responderá em até 15 (quinze) dias úteis, conforme os prazos estabelecidos pela LGPD.

11. Cookies e Tecnologias de Rastreamento

A vipyyy utiliza cookies e tecnologias similares para garantir o funcionamento da Plataforma, melhorar a experiência do Usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

11.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da Plataforma, incluindo manutenção da sessão autenticada do Usuário, armazenamento de preferências de segurança e balanceamento de carga nos servidores. Esses cookies não podem ser desativados, pois sem eles os Serviços não funcionam corretamente.

11.2 Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como os Usuários interagem com a Plataforma — páginas mais visitadas, tempo de navegação, erros encontrados — de forma anônima ou pseudonimizada. Esses dados nos ajudam a melhorar o desempenho e a usabilidade da Plataforma. Requerem consentimento do Usuário.

11.3 Cookies de Funcionalidade

Permitem que a Plataforma lembre preferências do Usuário, como idioma, configurações de exibição e opções personalizadas. Melhoram a experiência de uso sem coletar informações que possam ser utilizadas para publicidade. Requerem consentimento do Usuário.

12. Menores de 18 Anos

Os Serviços da vipyyy são destinados exclusivamente a maiores de 18 (dezoito) anos. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão dessas informações e ao bloqueio do acesso do menor à Plataforma.

13. Alterações nesta Política de Privacidade

A vipyyy se reserva o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas práticas de tratamento de dados, seja em razão de alterações na legislação aplicável. Toda nova versão será publicada nesta página com indicação da data de vigência.

Para alterações substanciais que afetem os direitos dos Usuários de forma significativa, a vipyyy enviará notificação por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da nova versão. O uso continuado da Plataforma após essa data constituirá aceitação tácita das alterações.

Recomendamos que o Usuário consulte periodicamente esta página para se manter informado sobre como seus dados pessoais são tratados pela vipyyy.

14. Contato e Encarregado de Dados (DPO)

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais pela vipyyy, o Usuário pode entrar em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos seguintes canais:

• E-mail: [email protected]
• Atendimento: 24 horas por dia, 7 dias por semana
• Idioma de atendimento: Português (pt-BR)
• Prazo de resposta: até 15 (quinze) dias úteis

Caso o Usuário considere que sua solicitação não foi atendida de forma satisfatória, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível pelo portal oficial do governo federal.