Política de Privacidade do vip89k

O vip89k, operado sob o domínio vip89k.net, é o controlador dos dados pessoais coletados dos usuários da plataforma, nos termos do art. 5º, inciso VI, da LGPD. Como controlador, o vip89k define as finalidades e os meios pelos quais os dados pessoais são tratados.

Para fins desta Política, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definição da LGPD. "Tratamento" abrange qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento ou exclusão.

O vip89k coleta dados pessoais em diferentes momentos da relação com o usuário. Abaixo estão descritas as categorias de dados e os respectivos momentos de coleta:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo, data de nascimento, CPF e endereço de e-mail — coletados no cadastro.
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP) — coletado na verificação de identidade (KYC).
• Documento de identidade (RG ou CNH) — coletado durante o processo de verificação de conta.
• Comprovante de residência — solicitado em casos específicos de verificação de endereço.
• Dados bancários ou de carteira digital (chave Pix, agência, conta) — coletados para processar saques.
• Número de celular — coletado opcionalmente para autenticação em dois fatores (2FA) e alertas de segurança.

2.2 Dados coletados automaticamente:

• Endereço IP, tipo e versão do navegador, sistema operacional e identificadores de dispositivo.
• Dados de navegação: páginas visitadas, tempo de sessão, cliques e interações com a plataforma.
• Dados de geolocalização (país e estado) obtidos a partir do endereço IP — utilizados exclusivamente para verificações de elegibilidade geográfica.
• Cookies e tecnologias similares de rastreamento — detalhados na seção 6 desta Política.
• Logs de transações: histórico de depósitos, saques, apostas e atividades na plataforma.

2.3 Dados recebidos de terceiros:

• Informações de bureaus de verificação de identidade utilizados no processo KYC.
• Dados de prestadores de serviços de pagamento (Pix, Mercado Pago, PicPay, processadoras de cartão) limitados ao necessário para confirmar transações.
• Resultados de listas de prevenção à lavagem de dinheiro (PLD) e de autoexclusão gerenciadas pela SPA.

Os dados pessoais coletados pelo vip89k são utilizados exclusivamente para as finalidades descritas abaixo. O tratamento para finalidade diversa das aqui listadas exigirá novo consentimento ou outra base legal adequada:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário.
• Verificação de identidade (KYC): confirmar a maioridade (18+), prevenir fraudes e cumprir exigências regulatórias da SPA e da legislação antilavagem (Lei 9.613/1998).
• Processamento de transações financeiras: processamento de depósitos, saques e reembolsos com segurança e rastreabilidade.
• Prestação dos serviços de jogo: disponibilizar jogos de cassino, apostas esportivas, gerenciar saldo e registrar histórico de apostas.
• Comunicações relacionadas ao serviço: envio de notificações transacionais (confirmações de depósito, alertas de segurança, atualizações de conta) por e-mail ou WhatsApp.
• Comunicações de marketing (com consentimento): envio de promoções, bônus e novidades da plataforma — apenas para usuários que consentiram expressamente com o recebimento.
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção, conforme exigido pela regulamentação.
• Prevenção à fraude e segurança: detecção e investigação de atividades suspeitas, contas duplicadas, bots e uso indevido da plataforma.
• Cumprimento de obrigações legais: retenção de registros exigida por legislação tributária, financeira e regulatória aplicável ao setor de apostas no Brasil.
• Melhoria dos serviços: análise agregada e anonimizada de uso da plataforma para aprimorar funcionalidades, usabilidade e desempenho.

O vip89k trata dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º e art. 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma.
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por normas regulatórias do setor de apostas, legislação antilavagem, obrigações fiscais e determinações da SPA.
• Consentimento (art. 7º, I): utilizado para comunicações de marketing e cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejudicar os demais tratamentos.
• Legítimo interesse (art. 7º, IX): base utilizada para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, respeitado o teste de balanceamento e os direitos dos titulares.
• Proteção ao crédito (art. 7º, X): aplicável à análise de risco financeiro em transações de alto valor.

O vip89k não vende seus dados pessoais. O compartilhamento ocorre apenas nas situações estritamente necessárias e listadas abaixo, sempre com garantias contratuais de proteção dos dados:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, processadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas (USDT) — dados mínimos necessários para processar transações.
• Provedores de KYC e antifraude: bureaus de verificação de identidade que confirmam a autenticidade dos documentos e a maioridade do usuário.
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe etc., que recebem identificadores anônimos ou pseudonimizados para fins de registro de sessão de jogo.
• Infraestrutura de TI: provedores de cloud (armazenamento, hospedagem, CDN) que processam dados como operadores conforme instruções do vip89k e sob contrato de proteção de dados.
• Autoridades regulatórias e judiciais: SPA, Receita Federal, Polícia Federal, Ministério Público e outras autoridades competentes, quando exigido por lei, ordem judicial ou inquérito regulatório.
• Consultores e auditores: advogados, contadores e auditores externos, vinculados por sigilo profissional e contratual.

O vip89k utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para garantir o funcionamento da plataforma, melhorar a experiência do usuário e, com consentimento, personalizar comunicações. As categorias de cookies utilizadas são:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma (autenticação de sessão, carrinho de apostas, preferências de idioma). Não podem ser desativados sem comprometer o serviço.
• Cookies analíticos: coletam dados de navegação de forma agregada e anonimizada para análise de desempenho e melhoria da experiência. Utilizados com base no legítimo interesse, podendo ser desativados.
• Cookies de preferência: armazenam configurações escolhidas pelo usuário (tema da interface, método de pagamento favorito). Ativados conforme necessidade funcional.
• Cookies de marketing (com consentimento): utilizados para personalizar ofertas e promoções exibidas na plataforma. Ativados apenas mediante consentimento expresso do usuário.

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impactar funcionalidades críticas da plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento nas configurações da conta.

Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política ou pelo prazo exigido pela legislação aplicável. Os principais prazos de retenção adotados pelo vip89k são:

• Dados de cadastro e KYC: retidos pelo período de vigência da conta e por até 5 (cinco) anos após o encerramento, conforme exigências regulatórias do setor de apostas e legislação antilavagem.
• Histórico de transações financeiras: retido por 5 (cinco) anos a contar da data da transação, conforme obrigações fiscais e da Lei 9.613/1998.
• Registros de apostas: retidos por 3 (três) anos para fins de auditoria e resolução de disputas.
• Logs de acesso e segurança: retidos por 6 (seis) meses, salvo quando necessários para investigação de incidente ativo.
• Dados de marketing (com consentimento): retidos enquanto o consentimento estiver ativo. Após revogação, excluídos em até 30 dias úteis.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo irreversível, não sendo mais possível vinculá-los a um titular identificável.

O vip89k adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma.
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados, incluindo documentos de KYC e dados financeiros.
• Autenticação em dois fatores (2FA) disponível para todos os usuários, com suporte a aplicativos autenticadores e SMS.
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima podem acessar dados pessoais de usuários.
• Monitoramento contínuo de atividades suspeitas e sistema de detecção de intrusões (IDS/IPS).
• Testes de penetração (pentest) e auditorias de segurança realizados periodicamente por empresas especializadas independentes.
• Política de gestão de incidentes com plano de resposta documentado e prazo de notificação conforme o art. 48 da LGPD.

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que o vip89k se compromete a atender dentro dos prazos legais. Confira abaixo seus direitos e como exercê-los:

Para exercer qualquer dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected]. O vip89k responderá à sua solicitação no prazo máximo de 15 dias úteis a contar do recebimento. Em casos de complexidade elevada, esse prazo pode ser prorrogado por igual período, mediante comunicação justificada ao titular.

Se considerar que seus direitos não foram atendidos adequadamente, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal gov.br/anpd.

Em razão da utilização de provedores de infraestrutura e serviços de nuvem com sede ou servidores fora do território brasileiro, alguns dados pessoais poderão ser transferidos internacionalmente. O vip89k adota as seguintes salvaguardas para garantir a proteção adequada dos dados nessas situações:

• Transferência apenas para países ou organizações internacionais que ofereçam nível de proteção de dados equivalente ao previsto na LGPD, conforme avaliação da ANPD.
• Utilização de Cláusulas Contratuais Padrão (CCPs) aprovadas pela ANPD nas relações com processadores internacionais, quando o país receptor não oferecer proteção equivalente.
• Adoção de Regras Corporativas Vinculantes (BCRs) por grupos corporativos que processam dados em múltiplas jurisdições.
• Minimização de dados transferidos internacionalmente — apenas o necessário para a prestação do serviço específico é transferido.

Os principais destinos de transferência internacional envolvem provedores de cloud (servidores na Europa e nos EUA) e estúdios de jogos (Malta, Estocolmo, Macau) — todos operando sob certificações reconhecidas de segurança da informação (ISO 27001, SOC 2).

A plataforma vip89k é destinada exclusivamente a maiores de 18 anos. O vip89k não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifique que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta correspondente será encerrada.

O processo de verificação de identidade (KYC) inclui confirmação de maioridade por meio de documento oficial com foto. O vip89k reportará às autoridades competentes qualquer caso em que haja suspeita de acesso por menores de idade, conforme previsto no Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

O vip89k reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências regulatórias ou melhorias nos serviços oferecidos. Toda atualização relevante será comunicada aos usuários pelos seguintes meios:

• Notificação por e-mail cadastrado, com resumo das principais alterações e data de entrada em vigor da nova versão.
• Aviso destacado na página inicial da plataforma e na área logada da conta, exibido por no mínimo 15 dias antes da entrada em vigor das mudanças.
• Atualização da data de "Última atualização" no topo desta página, com incremento do número de versão.

O uso continuado da plataforma após a data de entrada em vigor da versão atualizada será considerado como aceitação das novas condições. Caso o usuário não concorde com as alterações, poderá encerrar sua conta antes da data de vigência, solicitando a exclusão dos seus dados conforme descrito na seção 9 desta Política.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas ao DPO para fins de consulta histórica.

O vip89k designou um Encarregado de Proteção de Dados (DPO) conforme exigido pelo art. 41 da LGPD. O DPO é responsável por atuar como canal de comunicação entre o vip89k, os titulares de dados e a ANPD, além de orientar internamente as práticas de conformidade com a legislação de proteção de dados.

• E-mail do DPO (exclusivo para privacidade): [email protected] — para solicitações de direitos LGPD, dúvidas sobre esta Política e comunicações de incidentes.
• E-mail de suporte geral: [email protected] — para questões operacionais relacionadas à conta, depósitos, saques e jogos.
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a direitos LGPD; até 48 horas para questões operacionais urgentes.
• Idioma de atendimento: português brasileiro (pt-BR), disponível 24h por dia, 7 dias por semana.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), o Código de Defesa do Consumidor (Lei 8.078/1990) e as regulamentações aplicáveis ao setor de apostas e cassino online no Brasil, incluindo a Lei 14.790/2023 e as normas emitidas pela SPA (Secretaria de Prêmios e Apostas).