Política de Privacidade da vv7aaa

1Identificação do Controlador

A vv7aaa, operadora do website acessível em https://vv7aaa.cam, é a Controladora dos dados pessoais tratados nos termos desta Política, conforme definição prevista no art. 5º, inciso VI, da LGPD. O contato com o setor responsável pela proteção de dados pode ser realizado pelo e-mail [email protected].

Esta Política de Privacidade aplica-se a todos os usuários que acessam, se cadastram ou utilizam quaisquer serviços disponibilizados pela plataforma vv7aaa, incluindo cassino online, apostas esportivas, sistema de bônus, programa de fidelidade e canais de suporte.

2Dados Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Durante o cadastro e o uso da plataforma, coletamos os seguintes dados fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Dados financeiros: chave Pix, dados bancários para processamento de saques, histórico de depósitos e saques, método de pagamento utilizado;
• Dados de verificação (KYC): imagens de documentos de identidade, comprovante de residência, selfie com documento para verificação facial;
• Comunicações: conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail ou outros canais oficiais.

2.2 Dados Coletados Automaticamente

Ao utilizar a plataforma, alguns dados são coletados automaticamente por meio de sistemas técnicos:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de sessão: páginas visitadas, tempo de permanência, sequência de navegação, horários de acesso (em Horário de Brasília — BRT);
• Dados de dispositivo: identificador único do dispositivo (Device ID), tipo de conexão (4G, Wi-Fi), operadora de telefonia;
• Dados de jogo: histórico completo de apostas realizadas, jogos acessados, bônus utilizados, resultados obtidos;
• Cookies e tecnologias similares: conforme detalhado na seção 8 desta Política.

2.3 Dados Sensíveis

A vv7aaa não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5º, inciso II, da LGPD (como origem racial, convicção religiosa, dados de saúde, biometria ou orientação sexual), salvo quando estritamente necessário para cumprimento de obrigação legal ou regulatória expressamente prevista.

3Finalidades do Tratamento

Os dados pessoais coletados pela vv7aaa são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade e manutenção da conta do usuário na plataforma;
• Processamento de transações financeiras: depósitos, saques, reembolsos e gestão de bônus, em parceria com processadores de pagamento homologados;
• Cumprimento de obrigações legais e regulatórias: conformidade com a Lei 14.790/2023, com as normas da SPA (Secretaria de Prêmios e Apostas), com a LGPD e com as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prevenção a fraudes e segurança: detecção e prevenção de acessos não autorizados, fraudes, atividades ilícitas e abuso de bônus;
• Suporte ao cliente: atendimento de solicitações, resolução de disputas e melhoria contínua da qualidade do atendimento;
• Personalização da experiência: recomendação de jogos, promoções personalizadas e adaptação da interface com base no perfil e histórico do usuário (apenas com consentimento);
• Comunicações de marketing: envio de promoções, ofertas especiais e novidades da plataforma por e-mail, SMS ou push notification (somente mediante consentimento expresso, revogável a qualquer momento);
• Análise e melhoria de produtos: estatísticas agregadas e anonimizadas para aprimoramento da plataforma, correcção de falhas e desenvolvimento de novos recursos.

4Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela vv7aaa possui uma base legal adequada, nos termos do art. 7º e art. 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para criar e manter sua conta, processar transações e prestar os serviços da plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte às autoridades regulatórias e cumprimento da Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise de riscos e melhoria de produtos, observados os limites dos direitos e liberdades do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização avançada de experiência e uso de cookies não essenciais. O consentimento é sempre revogável sem prejuízo ao uso da plataforma.

5Compartilhamento de Dados com Terceiros

A vv7aaa não vende, aluga nem comercializa seus dados pessoais a terceiros. O compartilhamento ocorre exclusivamente nas seguintes situações, sempre com o menor volume de dados necessário (princípio da minimização):

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank e outros parceiros homologados — para processar depósitos e saques;
• Fornecedores de verificação de identidade: parceiros tecnológicos especializados em KYC e validação de documentos, operando como operadores sob instruções da vv7aaa;
• Fornecedores de jogos: provedores como Pragmatic Play, Evolution Gaming, NetEnt, Spribe e PG Soft recebem dados mínimos de sessão necessários para operar os jogos contratados;
• Prestadores de serviços tecnológicos: provedores de infraestrutura em nuvem, análise de dados, proteção contra fraudes e ferramentas de suporte ao cliente, vinculados por contratos de confidencialidade e conformidade com a LGPD;
• Autoridades competentes: quando exigido por determinação judicial, administrativa ou regulatória das autoridades brasileiras competentes (SPA, ANPD, COAF, Receita Federal, BACEN), nos limites da lei;
• Reestruturação societária: em caso de fusão, aquisição ou reorganização societária da vv7aaa, os dados poderão ser transferidos à entidade sucessora, que assumirá as mesmas obrigações previstas nesta Política.

6Retenção e Exclusão de Dados

Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa ou enquanto necessários para a prestação dos serviços contratados;
• Dados financeiros e transacionais: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento à Lei 9.613/1998 (prevenção à lavagem de dinheiro) e às normas do BACEN;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória da SPA e normas AML/CFT;
• Registros de logs de acesso: retidos por 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo titular ou por até 2 (dois) anos de inatividade, o que ocorrer primeiro.

Após o vencimento dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

7Direitos do Titular dos Dados

Nos termos dos arts. 17 a 22 da LGPD, você, como titular dos seus dados pessoais, possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao canal de suporte da vv7aaa:

Para exercer qualquer um dos direitos acima, entre em contato com nosso suporte pelo e-mail [email protected]. O prazo para resposta é de até 15 (quinze) dias corridos, conforme previsto na LGPD. Em casos de solicitação complexa ou que exija verificação adicional de identidade, o prazo poderá ser estendido mediante comunicação ao titular.

8Cookies e Tecnologias de Rastreamento

A vv7aaa utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo que nos permitem reconhecê-lo em visitas subsequentes.

8.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação da sessão, segurança do login, carrinho de apostas. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários utilizam a plataforma, permitindo identificar erros e melhorar a usabilidade. Ativados somente com consentimento;
• Cookies de funcionalidade: permitem personalizar a experiência do usuário, como preferência de idioma e configurações de conta. Ativados somente com consentimento;
• Cookies de marketing: utilizados para exibir anúncios relevantes e medir a eficácia de campanhas. Ativados somente mediante consentimento expresso do usuário.

8.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies nas configurações de privacidade disponíveis na sua conta. Também é possível configurar o seu navegador para bloquear ou excluir cookies, lembrando que isso pode impactar o funcionamento de algumas funcionalidades da plataforma.

9Segurança dos Dados

A vv7aaa adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: protocolo TLS 1.3 para toda comunicação entre seu dispositivo e nossos servidores;
• Criptografia em repouso: AES-256 para todos os dados armazenados em banco de dados e sistemas de arquivo;
• Controle de acesso: princípio do menor privilégio — cada colaborador acessa apenas os dados estritamente necessários para sua função;
• Autenticação multifator (MFA): obrigatória para todos os acessos administrativos à infraestrutura da plataforma;
• Monitoramento contínuo: sistema de detecção e prevenção de intrusões (IDS/IPS) operando 24h por dia, 7 dias por semana;
• Testes de segurança: testes de penetração (pentest) realizados periodicamente por equipes especializadas independentes;
• Programa de resposta a incidentes: protocolo documentado para contenção, investigação e comunicação em casos de incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos legais.

10Transferência Internacional de Dados

Em razão da utilização de fornecedores internacionais de tecnologia e jogos (como provedores de cloud computing e studios de jogos com sede no exterior), alguns dados pessoais podem ser transferidos para países fora do Brasil.

Toda transferência internacional é realizada com base nas hipóteses previstas no art. 33 da LGPD, incluindo: adequação do país receptor ao nível de proteção exigido pela LGPD; cláusulas contratuais padrão aprovadas pela ANPD; ou consentimento específico do titular. A vv7aaa mantém registro de todas as transferências internacionais realizadas e garante que os destinatários ofereçam nível de proteção equivalente ao previsto na legislação brasileira.

11Menores de Idade

Os serviços da vv7aaa são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que um usuário cadastrado é menor de idade, a conta será imediatamente encerrada, os saldos devolvidos ao responsável legal mediante verificação, e os dados coletados serão eliminados.

Se você suspeitar que um menor de idade utilizou ou está utilizando a plataforma, comunique imediatamente ao nosso suporte pelo e-mail [email protected]. O uso da plataforma por menores de idade é proibido e constitui violação dos Termos e Condições.

12Alterações nesta Política de Privacidade

A vv7aaa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em decorrência de alterações na legislação aplicável (como novas regulamentações da ANPD ou da SPA), mudanças tecnológicas ou operacionais.

Alterações relevantes serão comunicadas aos usuários por e-mail, no endereço cadastrado na conta, com antecedência mínima de 7 (sete) dias corridos da entrada em vigor da nova versão. A versão vigente desta Política estará sempre disponível nesta página, com indicação da data da última atualização. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação expressa da nova versão.

13Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a vv7aaa designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber e atender comunicações dos titulares de dados sobre o exercício de seus direitos;
• Receber comunicações da ANPD e adotar providências pertinentes;
• Orientar os colaboradores e prestadores de serviço da vv7aaa sobre as práticas a serem adotadas em relação à proteção de dados pessoais;
• Monitorar a conformidade da empresa com a LGPD e demais normas de proteção de dados.

O DPO da vv7aaa pode ser contatado diretamente pelo e-mail [email protected], com o assunto identificado como "Proteção de Dados — DPO".

14Contato e Reclamações

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou comunicar qualquer irregularidade relacionada ao tratamento dos seus dados pessoais, entre em contato com a vv7aaa:

• Suporte Geral: [email protected] (disponível 24h/7)
• Assuntos de Privacidade (DPO): mesmo e-mail, assunto "Proteção de Dados — DPO"
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações relativas a direitos dos titulares

Caso não obtenha resposta satisfatória da vv7aaa dentro do prazo previsto, você tem o direito de encaminhar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial da autarquia no endereço www.gov.br/anpd.