Política de Privacidade a28vip

1 Introdução e Controlador de Dados

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pelo a28vip ("Plataforma", "nós", "nosso") em relação aos usuários ("Usuário", "você", "titular") que acessam ou utilizam quaisquer serviços disponíveis em https://a28vip.net, incluindo cassino online, apostas esportivas, crash games, programas de fidelidade VIP e canais de atendimento ao cliente.

O a28vip atua como controlador dos dados pessoais tratados no âmbito desta Política, nos termos do artigo 5.º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Como controlador, somos responsáveis pelas decisões referentes ao tratamento dos dados coletados na plataforma e nos comprometemos a exercer essa responsabilidade com transparência, ética e pleno respeito à legislação brasileira vigente.

Esta Política deve ser lida em conjunto com os Termos e Condições e as Diretrizes de Jogo Responsável do a28vip, que compõem o conjunto completo de documentos regulatórios da plataforma.

2 Dados Pessoais Coletados

O a28vip coleta diferentes categorias de dados pessoais dependendo do contexto de uso da plataforma. A seguir, descrevemos os principais tipos de dados tratados:

2.1 Dados fornecidos diretamente pelo Usuário:

• Nome completo e data de nascimento;
• CPF — Cadastro de Pessoa Física;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identificação (RG, CNH, passaporte) enviados durante o processo KYC;
• Dados bancários e chave Pix para processamento de saques;
• Selfie com documento de identidade, quando solicitada pela equipe de segurança.

2.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Identificadores de dispositivo (User-Agent, cookies de sessão);
• Registros de acesso (logs): datas, horários e páginas visitadas;
• Histórico de apostas, transações financeiras e interações com jogos;
• Dados de desempenho e erros técnicos da sessão.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF junto à Receita Federal;
• Dados de prevenção a fraudes provenientes de parceiros de segurança;
• Informações de conformidade regulatória (listas de PEP — Pessoas Politicamente Expostas, listas de sanções internacionais).

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo a28vip são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, gerenciamento de perfil e preferências do Usuário;
• Prestação dos serviços: execução de apostas, disponibilização de jogos, processamento de depósitos e saques via Pix e outros métodos autorizados;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação do cliente, prevenção à lavagem de dinheiro (PLD) e combate ao financiamento do terrorismo (CFT);
• Comunicações de suporte: atendimento a solicitações, reclamações, dúvidas e notificações técnicas relacionadas à conta do Usuário;
• Jogo responsável: monitoramento de padrões de comportamento para detecção precoce de sinais de jogo problemático e aplicação de ferramentas de autoexclusão;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, acessos não autorizados e uso indevido da plataforma;
• Comunicações promocionais: envio de ofertas, bônus e novidades do a28vip, exclusivamente para Usuários que consentiram com o recebimento desse tipo de comunicação;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades judiciais, administrativas, fiscais e regulatórias brasileiras;
• Melhoria da plataforma: análise agregada de uso para aprimoramento de funcionalidades, desempenho e experiência do Usuário.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo a28vip possui uma base legal específica prevista na LGPD. A tabela abaixo apresenta as principais hipóteses de tratamento e suas respectivas bases legais:

Quando a base legal for o consentimento (art. 7.º, I), o Usuário poderá revogar sua anuência a qualquer momento, sem prejuízo do tratamento realizado anteriormente com base no consentimento previamente fornecido, conforme dispõe o art. 8.º, §5.º da LGPD.

5 Compartilhamento de Dados com Terceiros

O a28vip pode compartilhar dados pessoais dos Usuários com terceiros nas seguintes situações, sempre na estrita medida necessária para cada finalidade:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros parceiros técnicos recebem dados mínimos necessários para a execução dos jogos e proteção contra fraudes em nível de jogo;
• Processadores de pagamento: instituições financeiras e arranjos de pagamento (Pix, Mercado Pago, PicPay, bancos parceiros) recebem os dados transacionais necessários para a liquidação de depósitos e saques;
• Serviços de verificação de identidade: bureaus e plataformas de validação de CPF, biometria e documentos utilizados no processo KYC;
• Serviços de infraestrutura em nuvem: provedores de hospedagem e computação em nuvem que processam dados exclusivamente como operadores, sob contrato com cláusulas específicas de proteção de dados;
• Autoridades públicas: órgãos governamentais, reguladores (SPA/MF, Receita Federal, COAF), autoridades policiais e judiciais, quando exigido por lei, decisão judicial ou regulamentação aplicável;
• Auditores e consultores: empresas de auditoria, jurídicas e de compliance que atuam sob obrigação de sigilo profissional.

6 Cookies e Tecnologias de Rastreamento

O a28vip utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança de formulários. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: utilizados para coletar informações agregadas sobre como os Usuários interagem com a plataforma, permitindo a identificação de páginas mais visitadas, fluxos de navegação e possíveis pontos de melhoria;
• Cookies de preferência: armazenam configurações do Usuário, como jogos favoritos, configurações de exibição e preferências de notificação;
• Cookies de segurança: utilizados para detectar comportamentos anômalos, tentativas de acesso não autorizado e atividades potencialmente fraudulentas.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do navegador. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da plataforma, como o login e o processamento de apostas.

O tempo de expiração dos cookies varia: cookies de sessão são eliminados ao fechar o navegador; cookies persistentes podem ser mantidos por períodos de até 24 (vinte e quatro) meses, conforme a finalidade de cada categoria.

7 Segurança dos Dados

O a28vip adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação indevida, alteração, perda ou destruição. Entre as principais salvaguardas implementadas:

• Criptografia em trânsito: todas as comunicações entre o dispositivo do Usuário e os servidores do a28vip são protegidas por protocolo TLS com criptografia AES-256;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados utilizam criptografia de ponta para proteção contra exposição em caso de incidentes;
• Controle de acesso: o acesso interno aos dados pessoais é restrito ao pessoal estritamente necessário, com base no princípio do menor privilégio, autenticação multifator e logs de auditoria;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 identificam e respondem a ameaças em tempo real;
• Testes de segurança: realizamos testes regulares de penetração (pentest) e avaliações de vulnerabilidade para identificar e corrigir proativamente pontos de fragilidade;
• Plano de resposta a incidentes: em caso de violação de dados que possa acarretar risco aos titulares, o a28vip notificará a ANPD e os Usuários afetados no prazo previsto pela LGPD.

8 Retenção e Exclusão de Dados

O a28vip mantém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido pela legislação brasileira aplicável. Os critérios gerais de retenção são:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre o Usuário e o a28vip;
• Dados de contas encerradas: retidos por até 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais, de prevenção à lavagem de dinheiro (COAF) e regulatórias da SPA/MF;
• Registros de transações financeiras: mantidos por até 10 (dez) anos para fins de conformidade com a Lei 9.613/1998 (PLD/FT) e legislação fiscal;
• Logs de acesso: retidos por no mínimo 6 (seis) meses, conforme determina o Marco Civil da Internet (Lei 12.965/2014);
• Dados de suporte ao cliente: mantidos por até 2 (dois) anos após o encerramento do chamado, para fins de gestão de qualidade e resolução de disputas.

Após o término do período de retenção obrigatório, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação segura inclui sobrescrita de dados em mídia digital e descarte certificado de eventuais suportes físicos.

9 Direitos do Titular de Dados

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos. O a28vip assegura o pleno exercício desses direitos, conforme descrito na tabela abaixo:

Para exercer qualquer um dos direitos acima, o Usuário deve enviar uma solicitação para [email protected], identificando-se e descrevendo claramente o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias úteis, podendo ser prorrogado em casos complexos mediante justificativa fundamentada.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo a28vip, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o a28vip garante que a transferência será realizada em conformidade com as hipóteses previstas no artigo 33 da LGPD, incluindo:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o país de destino não oferecer proteção equivalente, adoção de cláusulas contratuais específicas de proteção, normas corporativas globais (BCR) ou outros instrumentos reconhecidos pela ANPD;
• Quando a transferência for necessária para a execução do contrato de prestação de serviços ou para o cumprimento de obrigações legais.

O a28vip exige contratualmente de todos os seus parceiros e fornecedores internacionais o cumprimento de padrões de proteção de dados equivalentes aos da LGPD, assegurando a proteção adequada dos dados transferidos independentemente da jurisdição de processamento.

11 Menores de Idade

O a28vip é uma plataforma destinada exclusivamente a maiores de 18 (dezoito) anos, em conformidade com a legislação brasileira sobre jogos de azar e apostas online (Lei 14.790/2023). A criação de conta por menores de idade é expressamente proibida e constitui violação grave dos Termos e Condições da plataforma.

O a28vip não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que dados de um menor foram coletados sem o cumprimento dos requisitos legais de verificação de idade, tais dados serão imediatamente eliminados e a conta será permanentemente encerrada, com notificação às autoridades competentes quando exigido por lei.

12 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o a28vip designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD );
• Orientar os colaboradores e operadores da plataforma sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD;
• Atuar como canal de comunicação entre o a28vip, os titulares de dados e a ANPD.

O contato com o Encarregado de Dados do a28vip pode ser feito pelo endereço de e-mail [email protected], com o assunto "DPO — Proteção de Dados". Todas as solicitações endereçadas ao DPO serão tratadas com prioridade e respondidas dentro dos prazos estabelecidos pela LGPD.

13 Alterações desta Política de Privacidade

O a28vip reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação aplicável, evolução das práticas de proteção de dados, alterações nos serviços oferecidos ou decisões regulatórias da ANPD ou SPA/MF.

Sempre que forem realizadas alterações relevantes nesta Política, o a28vip adotará as seguintes medidas de comunicação:

• Atualização da data de vigência no topo desta página;
• Publicação de aviso destacado na plataforma, visível ao Usuário no primeiro acesso após a atualização;
• Envio de comunicação por e-mail para os Usuários cadastrados, quando as alterações forem substanciais e impactarem diretamente os direitos dos titulares.

O uso continuado da plataforma após a publicação de alterações nesta Política constitui aceitação das novas condições. Caso discorde das modificações realizadas, o Usuário deve cessar o uso dos serviços e solicitar o encerramento da sua conta junto ao suporte do a28vip.

14 Contato e Exercício de Direitos

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo a28vip, você pode entrar em contato conosco pelos seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados" ou "DPO")
• Horário de atendimento: 24 horas por dia, 7 dias por semana, com resposta em até 15 (quinze) dias úteis para solicitações de exercício de direitos
• Idioma de atendimento: Português Brasileiro (pt-BR)
• Fuso horário: Horário de Brasília (BRT, UTC-3)

Se o Usuário entender que seus direitos não foram atendidos de forma satisfatória, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd, conforme previsto no artigo 18, §1.º da LGPD.

O a28vip está comprometido em resolver todas as solicitações relacionadas à privacidade de dados de forma transparente, ágil e respeitosa, dentro dos limites estabelecidos pela legislação brasileira vigente. A proteção dos seus dados é, para nós, não apenas uma obrigação legal, mas um valor fundamental que norteia todas as nossas decisões de negócio.