Política de Privacidade
yyvip

1 Controlador dos Dados

Esta Política de Privacidade é aplicável à plataforma yyvip, acessível em https://yyvip.cam. Para os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o yyvip atua como Controlador dos Dados Pessoais dos usuários cadastrados e visitantes da plataforma.

O Controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais — definindo as finalidades e os meios pelo quais os dados são processados. Eventuais operadores (fornecedores de tecnologia, processadores de pagamento, provedores de jogos) que tratam dados em nome do yyvip estão vinculados a obrigações contratuais de confidencialidade e segurança.

2 Dados que Coletamos

O yyvip coleta diferentes categorias de dados pessoais conforme a interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo e CEP;
• Dados de verificação (KYC): imagens de documentos de identidade, comprovante de residência e foto selfie;
• Dados financeiros: chave Pix cadastrada, dados bancários para processamento de depósitos e saques (sem armazenamento de senhas ou dados completos de cartão);
• Dados de comunicação: mensagens enviadas ao suporte, registros de chat ao vivo e e-mails de atendimento.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, dispositivo utilizado, idioma configurado;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequências de navegação na plataforma;
• Dados de localização aproximada: região e cidade inferidas a partir do endereço IP (não rastreamos localização GPS);
• Cookies e tecnologias similares: conforme descrito na Seção 7 desta Política.

2.3 Dados de atividade na plataforma

• Histórico completo de apostas realizadas, jogos acessados, valores apostados e resultados;
• Histórico de depósitos, saques e movimentações financeiras na conta;
• Configurações de jogo responsável definidas pelo usuário (limites, autoexclusão, pausas);
• Bônus ativados, free spins utilizados e participações em promoções.

3 Finalidades do Tratamento

O yyvip utiliza os dados pessoais coletados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e manutenção do perfil do usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de Know Your Customer conforme exigido pela Lei 14.790/2023 e normas de prevenção à lavagem de dinheiro;
• Processamento de transações: depósitos, saques, cashback, bônus e demais operações financeiras;
• Prestação dos serviços de cassino e apostas: operação dos jogos, processamento de apostas e cálculo de resultados;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e suporte técnico;
• Cumprimento de obrigações legais: reporte a autoridades regulatórias, prevenção à lavagem de dinheiro, combate à fraude;
• Segurança da plataforma: detecção e prevenção de fraudes, uso de múltiplas contas e atividades suspeitas;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção;
• Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas — apenas para usuários que consentiram com o recebimento;
• Melhoria contínua da plataforma: análise estatística de uso, testes A/B e desenvolvimento de novos produtos.

4 Base Legal do Tratamento

O tratamento de dados pessoais pelo yyvip fundamenta-se nas seguintes bases legais previstas na LGPD (Art. 7º):

• Execução de contrato (Art. 7º, V): para os dados necessários à prestação dos serviços contratados pelo usuário ao criar uma conta na plataforma;
• Obrigação legal ou regulatória (Art. 7º, II): para o cumprimento de exigências impostas pela Lei 14.790/2023, normas da SPA (Secretaria de Prêmios e Apostas), legislação antilavagem de dinheiro e obrigações tributárias;
• Legítimo interesse (Art. 7º, IX): para prevenção a fraudes, segurança da plataforma, análise de risco e melhoria dos serviços, sempre respeitando os direitos e expectativas razoáveis dos titulares;
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing e promoções, podendo o usuário revogar o consentimento a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O yyvip não vende, aluga nem comercializa dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações e com as garantias adequadas:

• Processadores de pagamento: instituições financeiras e provedores de Pix, como bancos parceiros e fintechs, para processar depósitos e saques de forma segura;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming e Spribe recebem dados mínimos necessários para registro de sessões e verificação de elegibilidade;
• Provedores de verificação de identidade (KYC): empresas especializadas em validação de documentos e prevenção à fraude;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial ou solicitação legítima da SPA, Receita Federal, COAF ou outros órgãos competentes;
• Provedores de infraestrutura: serviços de computação em nuvem e hospedagem, vinculados por contratos com cláusulas obrigatórias de proteção de dados;
• Auditores e consultores: profissionais vinculados por obrigações legais de sigilo, necessário para operação, auditoria ou conformidade regulatória.

Todo terceiro que acessa dados pessoais de usuários do yyvip está contratualmente vinculado à adoção de medidas de segurança equivalentes às adotadas pela plataforma e ao cumprimento da LGPD.

6 Retenção e Exclusão de Dados

O yyvip mantém os dados pessoais dos usuários pelo período mínimo necessário para cumprimento das finalidades descritas nesta Política e das obrigações legais aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o usuário;
• Dados financeiros e de apostas: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação tributária e antilavagem de dinheiro;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias da Lei 14.790/2023;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com suporte: retidos por 2 (dois) anos para fins de resolução de disputas.

Após o cumprimento das finalidades e dos prazos legais, os dados são eliminados de forma segura e irreversível, ou anonimizados para uso estatístico sem identificação do titular.

7 Cookies e Tecnologias de Rastreamento

O yyvip utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e analisar o uso dos serviços. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção da sessão autenticada e preferências de segurança. Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários interagem com a plataforma, permitindo a identificação e correção de falhas.
• Cookies funcionais: lembram preferências do usuário, como idioma, configurações de exibição e dados de sessão para conveniência.
• Cookies de marketing: utilizados para exibir comunicações relevantes. Requerem consentimento explícito do usuário e podem ser desativados.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma.

8 Segurança dos Dados

O yyvip adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento criptografado de senhas utilizando algoritmos de hash seguros (sem armazenamento de senhas em texto puro);
• Autenticação de dois fatores (2FA) disponível como camada adicional de proteção para contas de usuário;
• Controle de acesso por privilégio mínimo para funcionários internos — apenas pessoal autorizado acessa dados pessoais, estritamente necessário para execução de suas funções;
• Monitoramento contínuo de sistemas e detecção de anomalias para identificação de tentativas de acesso não autorizado;
• Testes regulares de segurança (pentests e auditorias) realizados por profissionais especializados;
• Backups criptografados com procedimentos de recuperação de dados em caso de incidentes.

Em caso de incidente de segurança que resulte em risco ou dano relevante ao titular dos dados, o yyvip notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo máximo de 72 horas, conforme previsto na LGPD.

9 Transferência Internacional de Dados

Para operar a plataforma, o yyvip pode utilizar serviços de provedores de tecnologia localizados fora do Brasil — incluindo serviços de computação em nuvem, processamento de jogos e análise de dados. Qualquer transferência internacional de dados pessoais segue as exigências do Art. 33 da LGPD, que admite tais transferências quando:

• O país de destino oferece grau de proteção de dados pessoais adequado à LGPD, conforme avaliação da ANPD;
• O receptor dos dados assumiu contratualmente o compromisso de cumprir os princípios e garantias da LGPD; ou
• A transferência é necessária para a execução do contrato celebrado com o titular ou para o cumprimento de obrigação legal.

O yyvip exige que todos os seus parceiros internacionais adotem medidas de proteção equivalentes às praticadas no Brasil, por meio de cláusulas contratuais padrão de proteção de dados.

10 Direitos do Titular dos Dados

Nos termos da LGPD (Arts. 17 a 22), todo usuário do yyvip tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer desses direitos, o usuário deve entrar em contato com o yyvip pelo e-mail de suporte indicado na Seção 14 desta Política. O prazo de resposta é de até 15 (quinze) dias corridos, podendo ser prorrogado uma vez por igual período mediante justificativa.

11 Dados de Menores de Idade

O yyvip é uma plataforma destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O CPF é verificado no cadastro precisamente para garantir a maioridade civil do usuário.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos medidas imediatas para excluir esses dados e encerrar a conta correspondente. Se você acredita que um menor acessou a plataforma indevidamente, comunique imediatamente nosso suporte.

12 Alterações nesta Política de Privacidade

O yyvip se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A data da última atualização estará sempre indicada no topo deste documento.

Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado ou por aviso em destaque na plataforma. O uso continuado dos serviços do yyvip após a entrada em vigor de alterações constituirá aceitação tácita da versão atualizada.

Recomendamos que os usuários revisem esta Política periodicamente. A versão mais atual estará sempre disponível em https://yyvip.cam/privacy-policy.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, o yyvip designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber e dar encaminhamento a reclamações e comunicações dos titulares e da ANPD;
• Prestar esclarecimentos sobre as práticas de tratamento de dados do yyvip;
• Orientar os colaboradores e terceiros contratados sobre práticas de proteção de dados;
• Exercer as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO pode ser contatado pelo e-mail de privacidade do yyvip indicado na Seção 14. Nos comunicados, informe no assunto "Solicitação LGPD — [seu nome]" para agilizar o atendimento.

14 Contato e Solicitações de Privacidade