Política de Privacidade
do yyvip

1 Introdução

O yyvip ("yyvip", "nós", "nosso" ou "plataforma") tem o compromisso de proteger a privacidade e os dados pessoais de todos os seus usuários ("você", "usuário" ou "jogador"). Esta Política de Privacidade descreve, de forma clara e detalhada, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais ao utilizar o site yyvip.bid e todos os serviços a ele relacionados.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018) e demais legislações aplicáveis, incluindo a Lei 14.790/2023, que regulamenta os jogos de azar e apostas online no Brasil, e as diretrizes da Secretaria de Prêmios e Apostas (SPA).

Ao acessar ou utilizar qualquer funcionalidade da plataforma yyvip, você manifesta ciência e concordância com as práticas de tratamento de dados descritas nesta Política. Caso não concorde com qualquer disposição aqui presente, recomendamos que não utilize os serviços do yyvip e entre em contato conosco para esclarecimentos.

2 Controlador dos Dados

Para fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma yyvip é a empresa responsável pela operação do site yyvip.bid. Para exercer quaisquer direitos relacionados aos seus dados pessoais ou para esclarecer dúvidas sobre esta Política, você pode entrar em contato pelos canais indicados na Seção 15 desta Política.

3 Dados que Coletamos

O yyvip coleta diferentes categorias de dados pessoais, dependendo da sua interação com a plataforma. A seguir, detalhamos cada categoria:

3.1 Dados de Cadastro

Ao criar uma conta no yyvip, coletamos as informações necessárias para identificação e conformidade legal:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário escolhido na plataforma.

3.2 Dados de Verificação de Identidade (KYC)

Para cumprir as obrigações legais de prevenção à lavagem de dinheiro (PLD) e verificação de maioridade, podemos solicitar:

• Cópia digital do documento de identidade (RG, CNH ou passaporte brasileiro válido);
• Comprovante de residência emitido há no máximo 90 dias;
• Selfie com documento (quando exigida pelo processo de verificação);
• Documentação comprobatória de origem de fundos (para saques acima de R$ 5.000,00).

3.3 Dados Financeiros

Para processar depósitos e saques, coletamos:

• Chave Pix registrada em seu nome (CPF, e-mail, telefone ou chave aleatória);
• Dados de cartão de crédito ou débito (apenas os últimos 4 dígitos são armazenados em nossos sistemas; os dados completos são processados por provedores de pagamento certificados PCI DSS);
• Informações de conta bancária para TED/DOC;
• Histórico de transações realizadas na plataforma.

3.4 Dados de Uso e Navegação

Automaticamente, ao utilizar a plataforma, coletamos:

• Endereço IP e geolocalização aproximada (país e estado);
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID);
• Páginas visitadas, tempo de sessão e ações realizadas na plataforma;
• Histórico de apostas, jogos acessados e valores envolvidos;
• Dados de cookies e tecnologias similares (detalhados na Seção 10).

3.5 Comunicações

Quando você entra em contato com nosso suporte (via WhatsApp, Telegram ou e-mail), coletamos o conteúdo dessas comunicações, incluindo mensagens, reclamações, solicitações e feedbacks, para fins de resolução de demandas e melhoria dos serviços.

Categoria de Dados	Exemplos	Obrigatoriedade
Cadastro	Nome, CPF, e-mail, telefone	Obrigatório
Verificação KYC	RG, CNH, comprovante de residência	Exigido para saques
Financeiros	Chave Pix, histórico de transações	Obrigatório
Navegação	IP, cookies, histórico de jogos	Automático
Comunicações	Mensagens ao suporte	Quando aplicável

4 Como Usamos seus Dados

O yyvip utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: verificar sua identidade, criar seu perfil de usuário e garantir o acesso seguro à plataforma;
• Processamento de transações financeiras: processar depósitos e saques de forma segura, em conformidade com as exigências do Banco Central do Brasil;
• Cumprimento de obrigações legais: atender às exigências da Lei 14.790/2023, da LGPD, das normas da SPA e das regulamentações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prevenção a fraudes e segurança: detectar, investigar e prevenir atividades fraudulentas, uso indevido da plataforma e acessos não autorizados;
• Suporte ao cliente: responder suas dúvidas, resolver problemas técnicos e melhorar a experiência de atendimento;
• Melhoria dos serviços: analisar padrões de uso para aprimorar funcionalidades, corrigir erros e desenvolver novos recursos;
• Comunicações de marketing (com consentimento): enviar promoções, ofertas personalizadas e novidades do yyvip — apenas para usuários que optaram por receber esse tipo de comunicação;
• Jogo responsável: monitorar padrões de comportamento de jogo para identificar sinais de jogo problemático e oferecer suporte proativo, conforme exigido pela Lei 14.790/2023;
• Personalização da experiência: exibir conteúdo relevante com base nos seus jogos favoritos, histórico de apostas e preferências de navegação.

5 Base Legal para o Tratamento (LGPD)

Nos termos da LGPD (Lei 13.709/2018), o yyvip trata seus dados pessoais com base nas seguintes hipóteses legais previstas no art. 7º da referida lei:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, como criação de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): atendimento às exigências das autoridades regulatórias brasileiras, como SPA, Receita Federal e COAF, especialmente no que tange à verificação de identidade (KYC) e prevenção à lavagem de dinheiro;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e personalização da experiência — sempre equilibrado com os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode revogar esse consentimento a qualquer momento.

6 Compartilhamento de Dados

O yyvip pode compartilhar seus dados pessoais com as seguintes categorias de parceiros e terceiros, sempre com base legal adequada e na estrita medida necessária:

6.1 Provedores de Pagamento

Para processar transações financeiras, compartilhamos os dados necessários com provedores de pagamento como Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank). Esses provedores atuam como operadores de dados e são obrigados a cumprir a LGPD e as regulamentações do Banco Central.

6.2 Provedores de Jogos

Os estúdios de desenvolvimento de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech, Microgaming, NetEnt, entre outros) podem receber dados técnicos de sessão necessários para o funcionamento dos jogos. Esses provedores não recebem dados financeiros completos nem dados de identificação além do identificador de sessão.

6.3 Autoridades Regulatórias e Órgãos Governamentais

O yyvip pode ser obrigado a compartilhar dados com autoridades competentes, incluindo:

• Secretaria de Prêmios e Apostas (SPA / Ministério da Fazenda);
• Conselho de Controle de Atividades Financeiras (COAF);
• Receita Federal do Brasil;
• Autoridade Nacional de Proteção de Dados (ANPD);
• Poder Judiciário, mediante ordem judicial devidamente fundamentada.

6.4 Provedores de Tecnologia e Infraestrutura

Para operar a plataforma com segurança e estabilidade, utilizamos serviços de terceiros como provedores de hospedagem em nuvem, sistemas de análise de dados (analytics), ferramentas de detecção de fraudes e plataformas de atendimento ao cliente. Todos os contratos com esses provedores incluem cláusulas de proteção de dados em conformidade com a LGPD.

7 Transferência Internacional de Dados

Alguns dos provedores de tecnologia e jogos utilizados pelo yyvip podem estar localizados fora do Brasil. Nessas situações, o yyvip adota as salvaguardas previstas na LGPD para transferências internacionais de dados, incluindo:

• Transferência para países que ofereçam grau de proteção de dados adequado, conforme avaliação da ANPD;
• Cláusulas contratuais padrão que garantam nível de proteção equivalente ao exigido pela LGPD;
• Certificações internacionais de segurança da informação (ex.: ISO 27001, SOC 2).

Os dados financeiros dos usuários brasileiros são processados preferencialmente em servidores localizados no Brasil ou na América Latina, minimizando transferências internacionais desnecessárias.

8 Retenção de Dados

O yyvip retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes critérios e prazos mínimos legais:

Tipo de Dado	Prazo de Retenção	Fundamento Legal
Dados de cadastro e KYC	5 anos após encerramento da conta	Lei 9.613/1998 (PLD); Lei 14.790/2023
Registros de transações financeiras	5 anos	Código Civil (Lei 10.406/2002); COAF
Registros de apostas e jogos	5 anos	Lei 14.790/2023; SPA
Logs de acesso e navegação	6 meses	Marco Civil da Internet (Lei 12.965/2014)
Comunicações com suporte	2 anos	Código de Defesa do Consumidor
Dados de marketing (com consentimento)	Até revogação do consentimento	LGPD art. 7º, I

Após o término dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Segurança das Informações

O yyvip implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS 256 bits em toda a comunicação entre seu dispositivo e os servidores do yyvip;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores autorizados têm acesso a dados pessoais dos usuários, estritamente no âmbito de suas funções;
• Monitoramento contínuo de atividades suspeitas e tentativas de intrusão;
• Testes periódicos de segurança, incluindo análise de vulnerabilidades e testes de penetração (pentest);
• Plano de resposta a incidentes — em caso de violação de dados, o yyvip notificará a ANPD e os titulares afetados dentro dos prazos estabelecidos pela LGPD.

10 Cookies e Tecnologias de Rastreamento

O yyvip utiliza cookies e tecnologias similares (como web beacons e pixels de rastreamento) para melhorar a experiência de navegação, manter sessões ativas e analisar o desempenho da plataforma. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão de login e preferências de segurança. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho (analytics): coletam informações anônimas sobre como os usuários interagem com a plataforma, ajudando-nos a identificar páginas com problemas e melhorar a experiência geral;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, moeda e configurações de exibição;
• Cookies de marketing: utilizados para exibir conteúdo promocional relevante dentro da plataforma. Requerem seu consentimento explícito e podem ser desativados a qualquer momento.

Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. Observe que desativar cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma.

11 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao yyvip:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. O yyvip responderá à sua solicitação dentro do prazo de 15 (quinze) dias úteis, conforme estabelecido pela LGPD. Em casos que exijam análise mais aprofundada, esse prazo poderá ser prorrogado, com comunicação prévia ao titular.

12 Menores de Idade

Caso você tenha conhecimento de que um menor de 18 anos forneceu dados pessoais ao yyvip, entre em contato conosco imediatamente pelo e-mail [email protected] para que possamos tomar as providências necessárias.

13 Alterações nesta Política de Privacidade

O yyvip pode atualizar esta Política de Privacidade periodicamente, especialmente em função de mudanças na legislação brasileira (como atualizações da LGPD ou novas regulamentações da SPA), melhorias na plataforma ou alterações nas práticas de tratamento de dados.

Alterações relevantes serão comunicadas ao usuário com pelo menos 15 (quinze) dias de antecedência por meio de notificação no painel da conta e/ou por e-mail. A data da última atualização sempre estará indicada no início desta Política. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da versão atualizada.

14 Encarregado de Dados (DPO)

O yyvip designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD. O DPO é o canal oficial de comunicação entre o yyvip, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO do yyvip incluem: aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; receber comunicações da ANPD e adotar providências; orientar os colaboradores sobre as práticas de proteção de dados; e executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

15 Contato

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou apresentar reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato com o yyvip pelos seguintes canais:

• E-mail (DPO / Privacidade): [email protected]
• WhatsApp: +55 11 9 9999-0000
• Telegram: @yyvipoficial
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português

Se considerar que suas solicitações não foram atendidas de forma satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.