Política de Privacidade vv55

Identificação do Controlador de Dados

O controlador dos dados pessoais coletados por meio da plataforma vv55 é a empresa responsável pela operação do endereço eletrônico https://vv55.cam, doravante denominada simplesmente "vv55" ou "Controladora".

Para fins desta Política de Privacidade, as definições estabelecidas na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) são integralmente adotadas, em especial:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Titular: a pessoa natural a quem se referem os dados pessoais (o Usuário);
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão de supervisão criado pela LGPD.

O canal de contato para assuntos relacionados à privacidade e proteção de dados é o endereço de e-mail [email protected].

Quais Dados Pessoais Coletamos

A vv55 coleta dados pessoais nas seguintes categorias, estritamente nas hipóteses em que são necessários para as finalidades descritas nesta Política:

A vv55 não coleta dados sensíveis conforme definidos pelo art. 5º, II, da LGPD, salvo nas hipóteses estritamente necessárias ao cumprimento de obrigação legal ou regulatória, mediante adoção das salvaguardas adequadas.

Finalidades do Tratamento e Bases Legais

Todo tratamento de dados pessoais realizado pela vv55 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. As principais finalidades e suas respectivas bases legais são:

• Execução do contrato de prestação de serviços (art. 7º, V, LGPD): criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização de jogos, apostas esportivas e suporte ao cliente;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD): verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei 9.613/1998), verificação de maioridade (Lei 14.790/2023), reporte às autoridades reguladoras conforme exigido pela SPA;
• Legítimo interesse da Controladora (art. 7º, IX, LGPD): prevenção a fraudes, segurança da plataforma, análise de risco operacional, auditoria interna e melhoria contínua dos serviços;
• Consentimento do titular (art. 7º, I, LGPD): envio de comunicações de marketing e promoções personalizadas — o Usuário pode revogar este consentimento a qualquer tempo;
• Proteção ao crédito (art. 7º, X, LGPD): verificação de limites financeiros e gestão de risco de crédito nas transações de saque.

A vv55 não realiza tratamento de dados pessoais para finalidades incompatíveis com as declaradas nesta Política sem informar previamente o titular e obter as devidas autorizações.

Compartilhamento de Dados com Terceiros

A vv55 pode compartilhar dados pessoais com terceiros nas seguintes hipóteses, sempre observando os princípios de necessidade, proporcionalidade e segurança:

• Provedores de jogos e tecnologia: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros parceiros técnicos que necessitam de dados mínimos de sessão para o funcionamento dos jogos. Esses provedores atuam como operadores de dados sob contrato com a vv55 e estão sujeitos a obrigações contratuais de proteção de dados;
• Processadores de pagamento: instituições financeiras, carteiras digitais (Mercado Pago, PicPay) e o sistema Pix (Banco Central do Brasil) para processamento de transações financeiras. Somente os dados necessários para a transação são compartilhados;
• Autoridades públicas: compartilhamento com órgãos governamentais, autoridades reguladoras (SPA, ANPD, Receita Federal, COAF) quando exigido por lei, decisão judicial ou ordem de autoridade competente;
• Prestadores de serviços técnicos: empresas de segurança cibernética, análise antifraude, hospedagem de dados e infraestrutura de tecnologia da informação, vinculados por contratos de processamento de dados com cláusulas de confidencialidade e proteção;
• Parceiros de suporte: plataformas de atendimento ao cliente (chat, e-mail) que processam dados de comunicação em nome da vv55 para prestação do serviço de suporte.

A vv55 não vende, aluga, cede ou comercializa dados pessoais de Usuários a quaisquer terceiros para fins publicitários ou de marketing. Qualquer compartilhamento que não esteja listado acima requer consentimento expresso e prévio do titular.

Cookies e Tecnologias de Rastreamento

A vv55 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma — autenticação de sessão, segurança de login, manutenção do carrinho de apostas. Não podem ser desativados sem comprometer o serviço;
• Cookies funcionais: memorizam preferências do Usuário como idioma, configurações de exibição e preferências de notificação para personalizar a experiência. Podem ser gerenciados pelo Usuário;
• Cookies analíticos: coletam informações agregadas e anônimas sobre como os Usuários navegam na plataforma (páginas mais acessadas, tempo de sessão, erros encontrados). Utilizamos esses dados para melhorar continuamente a plataforma. O Usuário pode optar por não participar;
• Cookies de desempenho: utilizados para monitorar a performance técnica da plataforma — tempo de carregamento, disponibilidade de serviços e detecção de falhas.

A vv55 não utiliza cookies de rastreamento comportamental de terceiros para fins de publicidade programática. Você pode gerenciar ou desativar cookies por meio das configurações do seu navegador, embora a desativação de cookies essenciais possa impactar o funcionamento de algumas funcionalidades da plataforma.

Medidas de Segurança dos Dados

A vv55 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda a comunicação entre o dispositivo do Usuário e os servidores da vv55 é criptografada com protocolo TLS 1.3 e certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da vv55 são criptografados com algoritmos AES-256;
• Controle de acesso: acesso aos dados pessoais por colaboradores internos é baseado no princípio do menor privilégio, com autenticação multifator obrigatória para sistemas críticos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), análise de logs em tempo real e equipe de segurança dedicada à detecção e resposta a incidentes;
• Testes de segurança: realização periódica de testes de penetração (pentests) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, erradicação e comunicação de incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos legais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a vv55 comunicará o ocorrido à ANPD e aos Usuários afetados no prazo previsto na LGPD e nas normas da ANPD em vigor à época do incidente.

Retenção e Eliminação de Dados

Os dados pessoais coletados pela vv55 são retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o Usuário e a vv55;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em atendimento à Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e às obrigações com a Receita Federal;
• Dados de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória da SPA e da Lei 14.790/2023;
• Logs de acesso: retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com o suporte: retidos por 2 (dois) anos para fins de resolução de disputas e melhoria do serviço;
• Dados coletados com base exclusivamente em consentimento: eliminados em até 30 dias após a revogação do consentimento pelo titular, salvo nas hipóteses de retenção obrigatória acima descritas.

Após o decurso dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos quando a eliminação técnica for inviável no prazo imediato.

Transferência Internacional de Dados

Em razão da natureza tecnológica dos serviços prestados e das parcerias com provedores de jogos e infraestrutura globais, alguns dados pessoais podem ser transferidos ou acessados em servidores localizados fora do território brasileiro. Nesses casos, a vv55 assegura que:

• As transferências ocorrem exclusivamente para países que proporcionem grau de proteção de dados pessoais adequado ao estabelecido pela LGPD e avaliado pela ANPD;
• Na ausência de decisão de adequação, a vv55 implementa cláusulas contratuais padrão de proteção de dados nos contratos com os destinatários internacionais, garantindo obrigações equivalentes às da LGPD;
• Os dados transferidos internacionalmente são o mínimo necessário para a prestação do serviço específico, e os destinatários estão sujeitos a obrigações contratuais de confidencialidade e segurança.

Principais destinatários internacionais de dados incluem provedores de jogos certificados (como Pragmatic Play, Evolution, PG Soft, Spribe e NetEnt) e provedores de infraestrutura de nuvem e segurança cibernética. Esses parceiros são avaliados periodicamente quanto à adequação de suas práticas de proteção de dados.

Proteção de Menores de Idade

A plataforma vv55 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A vv55 não coleta intencionalmente dados pessoais de menores de idade.

Caso a vv55 identifique que coletou dados de um menor de 18 anos, procederá imediatamente ao bloqueio e eliminação desses dados, bem como ao encerramento da conta associada, notificando as autoridades competentes quando aplicável.

Como Exercer Seus Direitos de Titular

O Usuário pode exercer qualquer dos direitos previstos no art. 18 da LGPD mediante solicitação formal enviada ao endereço de e-mail [email protected], com o assunto "Exercício de Direitos LGPD — [Tipo de Direito]". A solicitação deve conter:

1. Identificação completa do titular (nome e CPF registrado na plataforma);
2. Descrição clara do direito que deseja exercer;
3. Documentos que permitam a verificação da identidade do solicitante, quando necessário para garantir a segurança do tratamento.

O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação devidamente acompanhada das informações necessárias. Em casos de alta complexidade técnica ou volume elevado de solicitações, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia ao titular.

O atendimento das solicitações é gratuito, salvo nos casos em que o pedido for manifestamente infundado, excessivo ou repetitivo, hipóteses em que a vv55 poderá cobrar uma taxa razoável ou recusar o atendimento, fundamentando sua decisão.

O Usuário tem também o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados) caso considere que seus direitos como titular não estão sendo adequadamente respeitados pela vv55.

Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a vv55 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos sobre o tratamento de dados pessoais;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar colaboradores e contratados da vv55 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela Controladora e pelas normas da ANPD.

O contato com o Encarregado de Proteção de Dados pode ser realizado pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados". Todas as comunicações são respondidas dentro do prazo legal de 15 dias corridos.

Alterações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços prestados pela vv55. A versão vigente estará sempre disponível em https://vv55.cam/privacy-policy, com indicação da data da última atualização.

Alterações materiais que afetem os direitos dos titulares serão comunicadas aos Usuários por e-mail cadastrado com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das mudanças, exceto nas hipóteses em que alterações imediatas sejam necessárias por exigência legal ou regulatória.

A continuidade do uso da plataforma vv55 após a data de vigência das alterações constituirá aceitação da versão atualizada desta Política. Caso o Usuário não concorde com as alterações, deve interromper o uso dos serviços e solicitar o encerramento da conta e a eliminação dos seus dados pessoais, nos limites permitidos pela legislação.