Política de Privacidade vip207

1 Disposições Gerais

A presente Política de Privacidade ("Política") descreve como a vip207 ("Plataforma", "nós", "nossa empresa" ou "Controlador"), operadora do sitehttps://vip207.cam, realiza o tratamento dos dados pessoais dos seus usuários, visitantes e clientes ("Titular" ou "Usuário"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709, de 14de agosto de 2018) e demais legislações aplicáveis.

Esta Política integra os Termos e Condições da vip207 e deve ser lida em conjunto com eles. O uso da plataforma — seja por acesso ao site, cadastro de conta, depósitos, apostas, participação em promoções ou contato com o suporte — implica o conhecimento e aceitação das práticas aqui descritas.

2 Dados Pesoais Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

No momento do cadastro e ao longo do uso da plataforma, coletamos os seguintes dados pessoais fornecidos voluntariamente:

• Dados de identificação: nome completo, CPF, data de nascimento, número de RG, CNH ou passaporte;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados de conta bancária para processamento de saques, informações de cartão de crédito/débito (tokenizadas — não armazenamos números completos de cartão);
• Documentos de verificação (KYC): cópias de documentos de identidade, comprovante de residência, comprovante de origem de fundos quando exigido;
• Dados de comunicação: conteúdo de mensagens trocadas com o suporte via chat ou e-mail.

2.2 Dados Coletados Automaticamente

Durante o acesso à plataforma, coletamos automaticamente:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações na plataforma;
• Dados de cookies, pixels de rastreamento e tecnologias similares (conforme detalhado na Seção 7);
• Logs de acesso, incluindo data, hora e duração das sessões.

2.3 Dados de Terceiros

Em determinadas situações, podemos receber dados pesoais de terceiros, como provedores de pagamento (Pix, Mercado Pago, PicPay), plataformas de verificação de identidade ou autoridades regulatórias, sempre dentro dos limites legais aplicáveis.

3 Finalidade do Tratamento

Os dados pessoais coletados pela vip207 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro e verificação de idade mínima (18 anos);
• Comunicação: envio de notificações sobre a conta, atualizações de serviço, resposta a solicitações de suporte;
• Marketing direto: envio de promoções, ofertas personalizadas e newsletters — apenas para Usuários que tenham consentido expressamente (consentimento revogável a qualquer tempo);
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, proteção contra uso indevido da plataforma;
• Jogo responsável: identificação de padrões de comportamento problemático para intervenção e apoio ao Usuário;
• Melhoria do produto: análise de uso da plataforma para aprimoramento da experiência do Usuário;
• Cumprimento de obrigações legais: atendimento a exigências de autoridades regulatórias, como a SPA (Secretaria de Prêmios e Apostas) e a ANPD (Autoridade Nacional de Proteção de Dados).

4 Base Legal para o Tratamento

Conforme exigido pela LGPD (art. 7º e art. 11), todo tratamento de dados pessoais realizado pela vip207 possui uma base legal específica:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, retenção de registros fiscais e atendimento a requisições de autoridades competentes;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria contínua dos serviços — sempre respeitando os direitos expectativas razoáveis do Titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento é sempre livre, informado, específico e pode ser revogado a qualquer momento.

5 Compartilhamento de Dados

A vip207 não vende, aluga nem cede dados pessoais a terceiros para fins comerciais não relacionados à prestação dos nosos serviços. O compartilhamento ocorre apenas nas seguintes hipóteses e com as devidas salvaguardas contratuais:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras, para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros, na medida estritamente necessária para a disponibilização dos jogos contratados;
• Provedores de KYC e prevenção a fraudes: empresas especializadas em verificação de identidade e análise de risco, sujeitas a contratos de processamento de dados;
• Infraestrutura de TI: provedores de hospedagem, armazenamento em nuvem e serviços de segurança cibernética, todos sujeitos a acordos de confidencialidade;
• Autoridades públicas: quando exigido por lei, decisão judicial, requisição regulatória da SPA, ANPD, Receita Federal ou Ministério Público;
• Reorganização societária: em caso de fusão, aquisição ou venda de ativos da vip207, mediante notificação prévia ao Titular.

6 Armazenamento e Segurança

A vip207 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Criptografia em repouso para dados armazenados em banco de dados — especialmente dados financeiros e documentos de identidade;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e análise de logs em tempo real;
• Testes de penetração periódicos realizados por especialistas em segurança cibernética independentes;
• Plano de resposta a incidentes com notificação à ANPD e aos Titulares afetados em prazo compatível com o art. 48 da LGPD.

Os dados são armazenados em servidores localizados preferencialmente no Brasil ou em países que ofereçam nível de proteção adequado, conforme as diretrizes da ANPD.

7 Cookies e Tecnologias de Rastreamento

7.1 O que são Cookies?

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário ao acessar um site. Eles permitem que a plataforma reconheça o dispositivo em visitas subsequentes e ofereça uma experiência personalizada.

7.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, carrinho de apostas). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: coletam dados anônimos sobre como o Usuário navega na plataforma, para fins de análise e melhoria do serviço (ex.: Google Analytics — dados anonimizados);
• Cookies funcionais: armazenam preferências do Usuário, como idioma, região e configurações de exibição;
• Cookies de marketing: utilizados para exibir publicidade relevante, apenas com consentimento prévio do Usuário.

7.3 Gestão de Cookies

O Usuário pode gerenciar e desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento nas preferências da conta ou nas configurações do navegador.

8 Retenção de Dados

Os dados pessoais são retidos pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Dados de contativa: mantidos enquanto a conta estiver ativa e por até5 (cinco) anos após o encerramento definitivo, para cumprimento de obrigações legais e regulatórias;
• Registros de transações financeiras: retidos por 10 (dez) anos, conforme exigência da legislação tributária brasileira e normas de prevenção à lavagem de dinheiro;
• Logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de KYC (documentos): retidos pelo período de vigência da conta e por até 5 anos após o encerramento;
• Dados de comunicação com suporte: retidos por 2 (dois) anos após o encerramento do atendimento.

Após o término do prazo de retenção aplicável, os dados são anonimizados ou eliminados de forma segura e irreversível.

9 Transferência Internacional de Dados

Alguns dos nosos provedores de serviços e parceiros tecnológicos podem estar localizados fora do Brasil. Nesses casos, a vip207 garante que toda transferência internacional de dados pesoais é realizada em conformidade com o Capítulo V da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países ou organizações internacionais que a ANPD reconheça como dotados de grau de proteção de dados adequado;
• Cláusulas contratuais padrão aprovadas pela ANPD, incluídas nos contratos com os destinatários dos dados;
• Certificações, códigos de conduta ou selos de boas práticas reconhecidos pela ANPD;
• Consentimento específico do Titular, com informação prévia sobre o caráter internacional da transferência.

10 Direitos do Titular de Dados

A LGPD (art. 18) garante ao Titular um conjunto de direitos em relação aos seus dados pessoais. A vip207 se compromete a atender todas as solicitações dentro do prazo legal de15 dias úteis a contar da data do pedido.

11 Menores de Idade

A plataforma vip207 é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pesoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por uma pessoa menor de idade, a conta será imediatamente encerrada e todos os dados pessoais associados serão eliminados, conforme os prazos legais de retenção aplicáveis.

Responsáveis legais que acreditem que seus dependentes menores de 18 anos possam ter criado uma conta na vip207 devem entrar em contato imediatamente pelo e-mail [email protected].

12 Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nosos serviços. A data última revisão é sempre indicada no topo deste documento.

Alterações relevantes serão comunicadas ao Titular por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. O uso continuado da plataforma após esse prazo constitui aceitação tácita da versão atualizada.

13 Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a vip207 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os Titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO da vip207 ou para exercer quaisquer dos direitos previstos na LGPD, utilize o e-mail [email protected] com o assunto "DPO – Privacidade de Dados". Todas as solicitações são tratadas com confidencialidade e respondidas dentro do prazo legal.

14 Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais pela vip207, o Titular pode entrar em contato pelos seguintes canais:

• E-mail: [email protected]
• Chat ao vivo: disponível na plataforma das08h00 às 00h00 (BRT), segunda a domingo
• Horário de atendimento: 08h00 – 00h00 (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações sobre dados pessoais; até 48 horas úteis para demais contatos

O Titular também pode apresentar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.