Política de Privacidade da vip365

1 Apresentação e Identificação do Controlador

A presente Política de Privacidade é aplicável à plataforma vip365, acessível em https://vip365.cam, que oferece serviços de entretenimento online incluindo apostas esportivas, cassino ao vivo, slots, crash games e bingo, com foco no mercado brasileiro.

Para fins da LGPD, a vip365 atua como Controladora dos dados pessoais coletados dos usuários cadastrados na plataforma, sendo responsável pelas decisões referentes ao tratamento desses dados. Dúvidas, solicitações e exercício de direitos podem ser encaminhados ao Encarregado de Dados (DPO) pelo e-mail [email protected] ou ao suporte geral em [email protected].

2 Dados Pessoais Coletados

A vip365 coleta dados pessoais nas seguintes categorias, conforme a finalidade de cada interação:

A vip365 não coleta dados de categorias sensíveis (orientação sexual, religião, origem racial, opiniões políticas, dados de saúde) salvo quando estritamente necessário para cumprimento de obrigação legal e com consentimento explícito do titular, conforme art. 11 da LGPD.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela vip365 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, depósitos, saques e premiações.
• Verificação de identidade (KYC): confirmação de que o usuário tem pelo menos 18 anos de idade e que o CPF é válido, conforme obrigação legal e requisitos de prevenção a fraudes.
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações financeiras em cumprimento à Lei 9.613/1998 e normas do COAF (Conselho de Controle de Atividades Financeiras).
• Comunicações operacionais: envio de confirmações de transação, alertas de segurança, avisos sobre bônus e comunicados relacionados à conta.
• Comunicações de marketing: apenas com consentimento prévio do titular, envio de ofertas, promoções e novidades da plataforma. O usuário pode revogar esse consentimento a qualquer tempo.
• Melhoria da plataforma: análise agregada e anonimizada do comportamento de uso para aprimoramento da experiência, performance e segurança da plataforma.
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes (Poder Judiciário, SPA, Receita Federal, COAF) dentro dos limites legais.
• Jogo responsável: monitoramento de padrões de uso que possam indicar comportamento problemático de jogo, para ativação de ferramentas de proteção ao usuário.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pela vip365 é fundamentado em ao menos uma das bases legais previstas nos artigos 7º e 11 da LGPD:

• Consentimento (art. 7º, I): coletado no momento do cadastro para tratamentos que excedem a necessidade operacional, como envio de comunicações de marketing.
• Execução de contrato (art. 7º, V): tratamento necessário para prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, controle de menores, prevenção a fraudes e lavagem de dinheiro, atendimento a autoridades competentes.
• Legítimo interesse (art. 7º, IX): para finalidades como segurança da plataforma, prevenção a abusos, melhoria da experiência do usuário e proteção dos direitos da vip365, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Proteção ao crédito (art. 7º, X): análise de risco financeiro em operações de depósito e saque de alto valor.

5 Cookies e Tecnologias de Rastreamento

A vip365 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados estatísticos de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada, carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço.
• Cookies de desempenho/análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de permanência, erros encontrados) de forma agregada e anônima, para fins de melhoria contínua.
• Cookies funcionais: permitem personalização da experiência, como memorizar preferências de jogo, configurações de conta e filtros aplicados.
• Cookies de marketing: utilizados apenas com consentimento prévio do usuário, para exibição de ofertas relevantes e mensuração de campanhas. O usuário pode gerenciar este consentimento nas configurações da conta.

Os cookies de sessão são automaticamente excluídos ao encerrar o navegador. Os cookies persistentes têm prazo máximo de 12 meses, salvo indicação específica. O usuário pode gerenciar ou deletar cookies pelas configurações do próprio navegador, mas a desativação de cookies essenciais pode impedir o uso de algumas funcionalidades da plataforma.

6 Compartilhamento de Dados com Terceiros

A vip365 não vende dados pessoais a terceiros em nenhuma hipótese. O compartilhamento de dados ocorre apenas nas situações a seguir, sempre com a proteção contratual adequada:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros parceiros licenciados recebem dados mínimos necessários (identificador anônimo de sessão) para operação dos jogos. Esses parceiros possuem políticas próprias de privacidade e tratam dados conforme regulamentações internacionais.
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, instituições financeiras e adquirentes recebem apenas os dados estritamente necessários para processamento das transações financeiras.
• Parceiros de verificação KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, contratadas como operadoras nos termos da LGPD, com acesso restrito e finalidade definida.
• Autoridades competentes: dados podem ser compartilhados com o Poder Judiciário, Ministério Público, SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF e demais autoridades quando houver determinação legal, judicial ou administrativa devidamente fundamentada.
• Auditores e consultores: profissionais contratados sob obrigação de confidencialidade para realização de auditorias, avaliações de conformidade ou assessoria jurídica.

7 Transferência Internacional de Dados

Em razão da natureza internacional dos serviços de jogos online — em particular dos provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) cujos servidores podem estar localizados fora do Brasil —, pode ocorrer transferência internacional de dados pessoais. Tais transferências são realizadas com as seguintes salvaguardas:

• Cláusulas contratuais padrão de proteção de dados incorporadas nos contratos com parceiros internacionais, equivalentes às exigidas pela LGPD e pelo GDPR europeu.
• Transferências para países ou organizações internacionais que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados) ou adoção de medidas de segurança equivalentes.
• Implementação de medidas técnicas e organizacionais que garantam nível de proteção equivalente ao exigido pela legislação brasileira.

Para obter informações detalhadas sobre quais parceiros recebem dados em território estrangeiro e quais salvaguardas estão em vigor, o titular pode entrar em contato com o DPO pelo e-mail [email protected].

8 Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos impostos por obrigação legal:

• Dados cadastrais e de identidade: mínimo de 5 anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e obrigações fiscais.
• Registros de transações financeiras: mínimo de 5 anos, conforme legislação tributária (Lei 5.172/1966 — CTN) e regulamentação do setor financeiro.
• Logs de acesso e dados técnicos: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 13.
• Histórico de apostas e jogos: mínimo de 2 anos para fins de resolução de disputas e cumprimento de requisitos regulatórios do setor.
• Comunicações de suporte: mínimo de 1 ano após o encerramento do chamado, para fins de qualidade e resolução de eventuais reclamações posteriores.

Após o cumprimento dos prazos mínimos legais e a inexistência de litígio pendente, os dados são anonimizados ou excluídos de forma segura e irreversível. Mediante solicitação fundamentada do titular, a vip365 pode antecipar a exclusão dos dados que não estejam sujeitos a prazo legal de retenção obrigatória.

9 Segurança das Informações

A vip365 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma.
• Criptografia em repouso para dados sensíveis armazenados, incluindo informações financeiras e documentos de identidade.
• Controle de acesso por princípio do menor privilégio: apenas colaboradores com necessidade legítima têm acesso a dados pessoais específicos, mediante autenticação multifator.
• Monitoramento contínuo de tentativas de acesso suspeito, ataques de força bruta e anomalias de comportamento.
• Testes de penetração (pentest) regulares realizados por equipes independentes de segurança ofensiva.
• Plano de resposta a incidentes documentado, com procedimentos para contenção, notificação à ANPD e comunicação aos titulares em caso de violação de dados, conforme art. 48 da LGPD.
• Backups cifrados com armazenamento redundante em múltiplas localizações geográficas.

10 Direitos do Titular dos Dados

Nos termos do artigo 18 da LGPD, todo titular de dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento junto à vip365:

• Confirmação da existência de tratamento (art. 18, I): saber se a vip365 trata dados seus e em que categorias.
• Acesso aos dados (art. 18, II): obter cópia completa dos dados pessoais que a vip365 mantém sobre você.
• Correção de dados incompletos, inexatos ou desatualizados (art. 18, III): solicitar atualização ou retificação de informações incorretas.
• Anonimização, bloqueio ou eliminação de dados desnecessários (art. 18, IV): requerer que dados excessivos ou não necessários sejam anonimizados, bloqueados ou eliminados.
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e legível por máquina para transferência a outro controlador, quando tecnicamente viável.
• Eliminação dos dados tratados com consentimento (art. 18, VI): solicitar a exclusão dos dados cujo tratamento se baseava em consentimento, ressalvadas as hipóteses de retenção legal.
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas seus dados foram compartilhados.
• Informação sobre a possibilidade de não consentir (art. 18, VIII): ser informado sobre as consequências de não fornecer consentimento.
• Revogação do consentimento (art. 18, IX): retirar o consentimento anteriormente concedido para tratamentos não essenciais.
• Oposição ao tratamento (art. 18, § 2º): se opor a tratamento realizado com fundamento em outra base legal que não o consentimento, quando não houver justificativa legítima.
• Revisão de decisões automatizadas (art. 20): solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses.

As solicitações devem ser encaminhadas ao DPO pelo e-mail [email protected], com identificação do titular e descrição clara do direito que deseja exercer. A vip365 responderá no prazo de 15 dias corridos a partir do recebimento da solicitação, podendo prorrogar por igual período mediante justificativa fundamentada.

Caso não haja resposta satisfatória, o titular pode acionar a ANPD (Autoridade Nacional de Proteção de Dados), autarquia federal responsável por fiscalizar o cumprimento da LGPD no Brasil, pelo portal gov.br/anpd.

11 Proteção de Menores de Idade

A plataforma vip365 é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O acesso e uso por menores de idade é expressamente proibido. A vip365 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a vip365 identifique, por qualquer meio, que um usuário cadastrado é menor de idade, a conta será imediatamente suspensa e os dados coletados serão excluídos ou anonimizados no menor prazo possível, observadas as obrigações legais de retenção mínima aplicáveis.

Responsáveis legais que identificarem que um menor de idade criou conta na plataforma devem contatar imediatamente o suporte em [email protected] ou o DPO em [email protected] para providências imediatas.

12 Encarregado de Dados (DPO) e Canal de Contato

Conforme o artigo 41 da LGPD, a vip365 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD.

O DPO da vip365 pode ser contactado pelos seguintes meios — todos acessíveis exclusivamente em formato de texto simples, sem links de ação:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas a direitos do titular.
• Idioma de atendimento: Português Brasileiro (pt-BR).

13 Alterações nesta Política de Privacidade

A vip365 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços. A data da última atualização é sempre indicada no topo deste documento.

Alterações que impliquem mudança material nos direitos dos titulares serão comunicadas por e-mail cadastrado com antecedência mínima de 15 dias corridos antes de sua entrada em vigor. Para alterações menores (correções redacionais, atualizações de contato), a publicação no site é suficiente, sem necessidade de comunicação individualizada.

O uso continuado da plataforma após a data de vigência das alterações constitui aceite tácito da nova versão. Caso o titular não concorde com as modificações, deve encerrar sua conta antes da data de vigência e solicitar a exclusão dos dados não sujeitos a retenção obrigatória.