Política de Privacidade s29vip

Esta Política de Privacidade descreve como o s29vip — operador da plataforma de cassino online e apostas esportivas disponível em https://s29vip.app — coleta, usa, armazena, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis da legislação brasileira.

Para os fins da LGPD, o s29vip atua como controlador de dados, sendo responsável pelas decisões sobre o tratamento das informações pessoais coletadas na plataforma. Quando o tratamento é realizado por parceiros e fornecedores contratados, estes atuam como operadores de dados, vinculados a obrigações contratuais de proteção equivalentes às desta Política.

O s29vip coleta dados pessoais em diferentes momentos da jornada do usuário na plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo usuário

2.2 Dados coletados automaticamente

Quando o usuário acessa a plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento seguro do serviço:

• Endereço IP e geolocalização aproximada (estado/cidade);
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de sessão, cliques e interações com jogos;
• Identificadores de dispositivo (device fingerprint) para detecção de fraudes;
• Dados de cookies e tecnologias similares (detalhados na Seção 6).

2.3 Dados de terceiros

Em alguns casos, o s29vip pode receber dados de terceiros para enriquecer informações de verificação ou prevenir fraudes, como consultas a bureaus de crédito, listas de pessoas politicamente expostas (PEP) e registros de autoexclusão de jogos.

O s29vip trata dados pessoais para as seguintes finalidades específicas e legítimas:

1. Prestação do serviço: criação e gestão de contas, processamento de depósitos e saques via Pix, liberação de jogos e apostas esportivas, atendimento ao cliente;
2. Verificação de identidade (KYC): cumprimento das obrigações regulatórias de confirmação de identidade e prevenção ao uso da plataforma por menores de 18 anos;
3. Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, detecção de contas duplicadas, cumprimento das obrigações da Lei 9.613/1998 e das normas do COAF;
4. Segurança da plataforma: proteção contra acessos não autorizados, ataques cibernéticos e uso indevido da infraestrutura técnica;
5. Comunicações operacionais: notificações de transações, alertas de segurança, atualizações de Termos e Política de Privacidade;
6. Comunicações de marketing (com consentimento): promoções personalizadas, ofertas de bônus, novidades sobre jogos e apostas — apenas para usuários que optaram por receber esse tipo de comunicação;
7. Melhoria contínua do serviço: análise estatística agregada do comportamento de navegação para aprimorar a experiência da plataforma;
8. Cumprimento de obrigações legais: atendimento a determinações judiciais, solicitações de autoridades regulatórias (SPA, ANPD, Receita Federal, COAF) e manutenção de registros exigidos por lei.

Toda operação de tratamento de dados realizada pelo s29vip possui uma base legal específica prevista na LGPD (art. 7º e art. 11). A tabela abaixo relaciona as principais finalidades às suas respectivas bases legais:

O s29vip não vende dados pessoais. O compartilhamento ocorre de forma restrita, proporcional e sempre vinculada a uma finalidade legítima, nas seguintes situações:

• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros recebem identificadores técnicos mínimos necessários para o funcionamento dos jogos em suas plataformas. Esses provedores possuem certificações independentes de segurança e privacidade;
• Processadores de pagamento: para operações via Pix, Mercado Pago, PicPay e demais métodos homologados, os dados financeiros necessários são transmitidos com criptografia ponta a ponta conforme exigido pelo Banco Central do Brasil;
• Parceiros de verificação de identidade: fornecedores especializados em KYC e antifraude que processam documentos e biometria facial estritamente para fins de verificação, sem utilizar os dados para outros propósitos;
• Autoridades competentes: Receita Federal, COAF, SPA, ANPD, Poder Judiciário e demais órgãos públicos, quando exigido por lei ou determinação judicial;
• Prestadores de serviços de TI: provedores de infraestrutura em nuvem, segurança cibernética e suporte técnico, sob contratos que incluem cláusulas rigorosas de proteção de dados e confidencialidade.

O s29vip utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, exibir conteúdo personalizado. A tabela abaixo detalha os tipos de cookies utilizados:

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações da conta ou através das opções do navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

O s29vip mantém os dados pessoais pelo tempo estritamente necessário para cada finalidade, observando sempre os prazos mínimos exigidos pela legislação brasileira:

Após o cumprimento dos prazos legais, os dados são eliminados de forma segura ou anonimizados de modo irreversível, impossibilitando qualquer identificação do titular.

O s29vip adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: protocolo TLS 1.3 em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Senhas em hash: senhas dos usuários nunca armazenadas em texto simples — uso de bcrypt com salt individual por usuário;
• Autenticação de dois fatores (2FA): disponível e fortemente recomendada para todos os usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo em tempo real;
• Controle de acesso: dados pessoais acessíveis apenas por funcionários com necessidade operacional comprovada, sob política de menor privilégio;
• Programa de Bug Bounty: o s29vip mantém canal para reporte responsável de vulnerabilidades por pesquisadores de segurança.

A operação do s29vip envolve parceiros tecnológicos e provedores de jogos com infraestrutura em diferentes países. Quando dados pessoais de usuários brasileiros são transferidos para fora do território nacional, o s29vip adota as seguintes salvaguardas, em conformidade com o Capítulo V da LGPD:

1. Transferências apenas para países reconhecidos pela ANPD como possuidores de proteção adequada de dados pessoais;
2. Uso de cláusulas contratuais padrão aprovadas pela ANPD com todos os parceiros internacionais que processam dados de usuários brasileiros;
3. Avaliação prévia de impacto à proteção de dados (RIPD) antes de cada nova transferência internacional relevante;
4. Garantia contratual de que os parceiros internacionais oferecem nível de proteção equivalente ao exigido pela LGPD.

O usuário pode solicitar informações específicas sobre quais transferências internacionais ocorrem com seus dados pessoais, entrando em contato com o DPO do s29vip.

A LGPD garante ao usuário um conjunto de direitos em relação ao tratamento dos seus dados pessoais. O s29vip se compromete a atender todas as solicitações dentro do prazo de 15 dias úteis após a confirmação da identidade do solicitante:

• Acesso: solicitar confirmação da existência de tratamento e obter cópia dos seus dados pessoais mantidos pelo s29vip;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a anonimização de dados desnecessários, bloqueio de tratamento ou eliminação de dados tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço, em formato estruturado e legível por máquina;
• Informação sobre compartilhamento: saber com quais entidades o s29vip compartilhou seus dados;
• Revogação de consentimento: revogar consentimentos previamente concedidos, sem prejudicar a licitude do tratamento anterior à revogação;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse, quando não justificados adequadamente;
• Reclamação à ANPD: peticionar à Autoridade Nacional de Proteção de Dados em caso de descumprimento desta Política ou da LGPD.

O s29vip é uma plataforma exclusivamente destinada a maiores de 18 anos. Não coletamos, tratamos ou armazenamos intencionalmente dados pessoais de menores de 18 anos.

Para reforçar essa proteção, adotamos medidas técnicas de verificação de idade durante o cadastro, incluindo validação do CPF junto à base da Receita Federal e análise de documentos no processo KYC. Qualquer conta identificada como pertencente a menor de idade é imediatamente suspensa e os dados coletados são eliminados.

O s29vip reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em novas exigências legais ou em aprimoramentos dos nossos serviços. Toda alteração relevante será comunicada ao usuário pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 10 dias antes da entrada em vigor das mudanças;
• Aviso em destaque na tela inicial da plataforma ao fazer login;
• Atualização da data de "última modificação" no topo desta página.

O uso continuado da plataforma após a data de vigência das alterações implica a aceitação da nova versão da Política. Caso o usuário não concorde com as mudanças, poderá encerrar sua conta e solicitar a exclusão dos dados, conforme os direitos descritos na Seção 10.

O s29vip designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pelo art. 41 da LGPD. O DPO é o canal oficial para questões relacionadas ao tratamento de dados pessoais, solicitações de titulares e comunicações com a ANPD.

Para reclamações não solucionadas pelo DPO, o titular de dados pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), cujas informações de contato estão disponíveis em gov.br/anpd.