Política de Privacidade do sssvip

1. Identificação do Controlador de Dados

O controlador dos dados pessoais tratados no âmbito desta Política é a plataforma sssvip, operadora do domínio sssvip.cam, doravante denominada simplesmente "sssvip", "nós" ou "plataforma".

O sssvip é uma plataforma de entretenimento digital voltada para apostas esportivas e jogos de cassino online, desenvolvida para o mercado brasileiro. Para quaisquer questões relacionadas ao tratamento de dados pessoais, o usuário pode entrar em contato pelos canais indicados na Seção 16 desta Política.

2. Definições

Para os fins desta Política de Privacidade, adotam-se as seguintes definições, alinhadas à terminologia da LGPD:

• Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail, número de telefone, endereço IP.
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual ou dado biométrico.
• Titular: a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — no contexto desta Política, o usuário registrado no sssvip.
• Controlador: a pessoa jurídica que decide sobre o tratamento de dados pessoais — no caso, o sssvip.
• Operador: terceiro que trata dados em nome do controlador, como provedores de pagamento (ex.: Pix, Mercado Pago) e provedores de jogos (ex.: Pragmatic Play, Evolution Gaming).
• Tratamento: toda operação realizada com dados pessoais: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
• Consentimento: manifestação livre, informada e inequívoca do titular que concorda com o tratamento de seus dados para determinada finalidade.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil.

3. Dados Pessoais Coletados

O sssvip coleta diferentes categorias de dados pessoais conforme a etapa de interação do usuário com a plataforma:

3.1 Dados fornecidos diretamente pelo usuário (cadastro e KYC):

• Nome completo conforme documento de identidade.
• CPF (Cadastro de Pessoa Física) — identificador fiscal obrigatório.
• Data de nascimento — para verificação de maioridade (18+).
• Endereço de e-mail — para comunicações e autenticação.
• Número de telefone celular — incluindo WhatsApp, para suporte e autenticação.
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).
• Documentos de identidade: imagens de RG ou CNH (frente e verso).
• Comprovante de residência (fatura de serviço público ou extrato bancário).
• Fotografia selfie para verificação biométrica facial (KYC).

3.2 Dados gerados pelo uso da plataforma:

• Endereço IP, tipo e versão de navegador, sistema operacional e resolução de tela.
• Histórico de apostas, jogos acessados, valores apostados, ganhos e perdas.
• Datas, horários e duração das sessões de acesso.
• Dados de depósitos e saques: valor, data, hora e método de pagamento utilizado.
• Dados de dispositivo: identificador único, modelo, fabricante (em acesso mobile).
• Dados de geolocalização aproximada (derivada do endereço IP, não GPS).

3.3 Dados recebidos de terceiros:

• Dados de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF junto à Receita Federal.
• Informações de prevenção à fraude de parceiros especializados em antifraude.
• Dados de transações financeiras recebidos de processadores de pagamento (Pix, Mercado Pago, PicPay, instituições bancárias parceiras).

4. Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo sssvip são tratados para as seguintes finalidades:

O sssvip compromete-se a não tratar dados pessoais para finalidades incompatíveis com as declaradas nesta Política, salvo com o consentimento expresso do titular ou mediante determinação legal ou judicial.

5. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo sssvip possui base legal expressamente prevista na LGPD (Lei 13.709/2018). As principais bases legais utilizadas são:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing, notificações de promoções e personalização de conteúdo. O consentimento pode ser revogado a qualquer momento.
• Execução de contrato (art. 7º, V): tratamento necessário para a prestação do serviço contratado pelo usuário, incluindo cadastro, processamento de apostas e pagamentos.
• Obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela legislação brasileira, como a Lei 14.790/2023 (apostas de quota fixa), normas da SPA, legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações do Banco Central do Brasil.
• Interesse legítimo (art. 7º, IX): utilizado para fins de segurança da plataforma, prevenção a fraudes, melhoria de serviços e análise estatística agregada, desde que não prevaleçam os interesses ou direitos fundamentais do titular que exijam proteção.

6. Cookies e Tecnologias de Rastreamento

O sssvip utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e coletar dados de uso. Os tipos de cookies utilizados incluem:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço.
• Cookies de desempenho e análise: coletam dados agregados e anônimos sobre como os usuários interagem com a plataforma, permitindo identificar e corrigir problemas técnicos.
• Cookies de funcionalidade: armazenam preferências do usuário, como tema visual, idioma e configurações de jogo, para personalizar a experiência.
• Cookies de marketing (com consentimento): utilizados para exibir conteúdo relevante e medir a eficácia de campanhas. Ativados somente com o consentimento explícito do usuário.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode limitar o acesso a funcionalidades da plataforma.

7. Compartilhamento de Dados com Terceiros

O sssvip poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre observando a LGPD:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank, Visa, Mastercard e Elo — para viabilizar depósitos e saques.
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Microgaming e Playtech — somente os dados mínimos necessários para a operação do jogo (identificador de sessão anônimo).
• Serviços de verificação de identidade (KYC): bureaus de verificação documental e facial que processam dados biométricos em nome do sssvip, sob contrato de operador com obrigações de sigilo e segurança.
• Serviços de prevenção à fraude e antifraude: provedores especializados que analisam padrões de comportamento suspeito para proteger os usuários e a plataforma.
• Autoridades governamentais e regulatórias: ANPD, SPA (Secretaria de Prêmios e Apostas), Receita Federal, Banco Central do Brasil, COAF (Conselho de Controle de Atividades Financeiras) e poder judiciário, quando exigido por lei ou ordem judicial.
• Assessores jurídicos e auditores: em caso de litígios ou auditorias de conformidade, sob obrigação de sigilo profissional.

O sssvip não vende dados pessoais de usuários a terceiros em nenhuma hipótese. Qualquer compartilhamento ocorre com finalidade específica, proporcional à necessidade e amparado por base legal prevista na LGPD.

8. Transferência Internacional de Dados

Em razão de alguns provedores de serviços e tecnologia do sssvip operarem servidores localizados fora do território brasileiro, pode ocorrer a transferência internacional de dados pessoais. Nesses casos, o sssvip assegura que:

• A transferência ocorre somente para países ou organismos internacionais que proporcionam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD.
• Quando o país de destino não possui nível de proteção equivalente, a transferência é realizada mediante cláusulas contratuais específicas que garantam os direitos dos titulares, nos termos do art. 33 da LGPD.
• Os provedores internacionais com os quais o sssvip opera (como servidores de jogos na Europa) estão sujeitos ao Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, que oferece proteção equivalente ou superior à LGPD brasileira.

9. Retenção e Exclusão de Dados

O sssvip retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais obrigatórios:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e da SPA.
• Registros financeiros (depósitos, saques, apostas): mínimo de 5 (cinco) anos, por obrigação fiscal e regulatória.
• Dados de acesso e logs de segurança: até 12 (doze) meses, para fins de segurança e investigação de incidentes.
• Dados tratados com base no consentimento (ex.: marketing): até a revogação do consentimento pelo titular ou solicitação de exclusão.
• Dados de contas encerradas voluntariamente: retidos pelo prazo mínimo legal, após o qual são eliminados ou anonimizados.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível a reidentificação do titular.

10. Segurança dos Dados

O sssvip implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores do sssvip.
• Criptografia em repouso (encryption at rest) para dados sensíveis armazenados em banco de dados.
• Autenticação de dois fatores (2FA) disponível para todas as contas de usuário.
• Controles rigorosos de acesso interno: os funcionários do sssvip acessam dados pessoais apenas na extensão necessária para o desempenho de suas funções, com registros de auditoria de acesso.
• Testes periódicos de penetração (pentest) e avaliações de vulnerabilidade por equipes de segurança independentes.
• Plano de resposta a incidentes de segurança, com procedimento de notificação à ANPD e aos titulares afetados no prazo legal de 72 horas, nos termos do art. 48 da LGPD.

11. Direitos do Titular de Dados

Na qualidade de titular de dados pessoais, você possui os seguintes direitos garantidos pelo art. 18 da LGPD, que podem ser exercidos a qualquer momento:

• Confirmação e acesso: confirmar se o sssvip trata seus dados e obter cópia das informações tratadas.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: obter seus dados em formato interoperável para transferência a outro fornecedor de serviço ou produto.
• Eliminação: solicitar a eliminação de dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de retenção legal obrigatória.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas o sssvip realiza uso compartilhado de seus dados.
• Revogação do consentimento: revogar o consentimento a qualquer momento por procedimento gratuito e facilitado.
• Oposição: opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento (art. 7º da LGPD), em caso de descumprimento.
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas unicamente por meios automatizados que afetem seus interesses.

Para exercer qualquer desses direitos, o titular pode entrar em contato com o sssvip pelos canais indicados na Seção 16. O sssvip responderá às solicitações no prazo de até 15 (quinze) dias corridos, conforme previsto na LGPD.

12. Dados de Menores de Idade

Os serviços do sssvip são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. O sssvip não coleta intencionalmente dados pessoais de menores de idade.

Caso o sssvip tome conhecimento de que dados pessoais de menores de idade foram coletados inadvertidamente, tais dados serão imediatamente eliminados de nossos sistemas e a conta associada será encerrada. Se você suspeitar que dados de um menor foram fornecidos à plataforma, entre em contato imediatamente com o suporte.

13. Links para Sites de Terceiros

A plataforma sssvip pode eventualmente conter referências a sites, provedores de jogos ou serviços de terceiros. Esta Política de Privacidade aplica-se exclusivamente ao sssvip e não cobre as práticas de privacidade de terceiros, que possuem suas próprias políticas de privacidade independentes.

O sssvip não se responsabiliza pelas práticas de coleta e tratamento de dados de terceiros. Recomendamos que você leia as políticas de privacidade de qualquer site externo que visitar.

14. Alterações desta Política de Privacidade

O sssvip reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado ou por aviso na plataforma com antecedência mínima de 7 (sete) dias corridos da entrada em vigor.

A data da última atualização é sempre indicada no topo deste documento e na seção de cabeçalho da página. O uso continuado da plataforma após a publicação das alterações implica aceitação da nova versão da Política de Privacidade.

15. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o sssvip designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber comunicações dos titulares de dados sobre o exercício de seus direitos.
• Receber comunicações da ANPD e adotar providências.
• Orientar os funcionários e os operadores do sssvip sobre as práticas de proteção de dados pessoais.
• Supervisionar a conformidade da plataforma com a LGPD e demais normas de proteção de dados.

O Encarregado pode ser contatado pelo e-mail de suporte indicado na plataforma, utilizando o assunto "DPO — Proteção de Dados". Todas as solicitações dirigidas ao DPO são tratadas com prioridade e respondidas no prazo legal.

16. Contato e Reclamações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação, entre em contato com o sssvip pelos canais abaixo:

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil, por meio dos canais oficiais disponíveis no site da ANPD.