Política de Privacidade do vao777

Controlador dos Dados

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma vao777, acessível pelo endereço https://vao777.bid, doravante denominada "vao777", "nós", "nosso" ou "Controlador".

O vao777 atua como controlador dos dados pessoais coletados de seus usuários ("Titular" ou "você"), nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento de tais dados.

Para quaisquer questões relacionadas à privacidade e ao tratamento dos seus dados, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

Dados que Coletamos

O vao777 coleta dados pessoais nas seguintes categorias, de acordo com a necessidade e a finalidade de cada tratamento:

2.1 Dados fornecidos diretamente por você

• Identificação: nome completo, CPF, data de nascimento, gênero;
• Contato: endereço de e-mail, número de celular (WhatsApp);
• Endereço: CEP, logradouro, número, complemento, bairro, cidade, estado;
• Documentos: imagem do RG, CNH ou passaporte, comprovante de residência, selfie para verificação KYC;
• Financeiros: chave Pix, dados de conta bancária ou cartão (apenas dados de titularidade — nunca número completo do cartão, que é processado diretamente pelas operadoras de pagamento);
• Credenciais de acesso: nome de usuário (login) e senha criptografada (nunca armazenada em texto puro).

2.2 Dados coletados automaticamente

• Técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Navegação: páginas acessadas, tempo de sessão, cliques, sequência de navegação dentro da plataforma;
• Geolocalização: país e estado inferidos a partir do IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme detalhado na Cláusula 09 desta Política.

2.3 Dados obtidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF;
• Dados de listas de pessoas politicamente expostas (PEP) e listas de sanções internacionais, para fins de prevenção à lavagem de dinheiro (PLD/FT);
• Dados de provedores de pagamento parceiros (Pix, Mercado Pago, PicPay), limitados ao necessário para confirmar transações.

Finalidade do Tratamento

Seus dados pessoais são tratados pelo vao777 para as seguintes finalidades específicas e legítimas:

O vao777 não utilizará seus dados pessoais para finalidades incompatíveis com as listadas acima sem comunicação prévia e, quando exigido pela LGPD, sem a obtenção de novo consentimento.

Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo vao777 possui uma base legal válida nos termos do artigo 7º da LGPD. As principais bases legais utilizadas são:

• Consentimento (art. 7º, I): quando você fornece autorização expressa, livre e informada para finalidades específicas, como o recebimento de comunicações promocionais por e-mail. Você pode revogar este consentimento a qualquer momento;
• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados, como o processamento de apostas, depósitos e saques;
• Obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos por lei, como as obrigações de KYC previstas na Lei 9.613/1998 (Lei de Lavagem de Dinheiro), na Lei 14.790/2023 e nas resoluções da Secretaria de Prêmios e Apostas (SPA);
• Legítimo interesse (art. 7º, IX): tratamentos baseados em interesses legítimos do vao777, como a prevenção a fraudes, a segurança da plataforma e a análise de desempenho técnico, desde que não prevaleçam sobre os direitos e liberdades do Titular.

Compartilhamento de Dados com Terceiros

O vao777 pode compartilhar seus dados pessoais com terceiros somente nas seguintes situações, e sempre na medida mínima necessária:

5.1 Prestadores de serviço (operadores de dados)

Empresas que atuam em nome do vao777 para viabilizar a operação da plataforma, como:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições financeiras parceiras;
• Provedores de infraestrutura em nuvem e hospedagem de servidores;
• Empresas de verificação de identidade e bureaus de crédito;
• Provedores de suporte ao cliente (ferramentas de chat e CRM);
• Estúdios e provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe — apenas dados técnicos de sessão de jogo, sem dados financeiros ou documentais).

Todos os prestadores de serviço são contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do vao777 e a adotar medidas de segurança adequadas.

5.2 Autoridades públicas e regulatórias

O vao777 pode compartilhar dados com autoridades quando houver obrigação legal, ordem judicial ou requisição de órgão regulador competente, incluindo:

• Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda;
• Conselho de Controle de Atividades Financeiras (COAF);
• Autoridade Nacional de Proteção de Dados (ANPD);
• Poder Judiciário, mediante ordem judicial devidamente fundamentada.

5.3 O que nunca fazemos

Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço de infraestrutura e tecnologia podem estar localizados fora do Brasil ou processar dados em servidores situados no exterior. Quando isso ocorrer, o vao777 garante que a transferência internacional de dados pessoais será realizada com as salvaguardas adequadas, conforme exigido pelo artigo 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado, conforme avaliado pela ANPD;
• Uso de cláusulas contratuais padrão aprovadas pela ANPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelo grupo empresarial do destinatário;
• Cooperação jurídica internacional, quando aplicável.

Você pode solicitar informações sobre as garantias específicas adotadas para cada transferência internacional entrando em contato pelo e-mail [email protected].

Prazo de Retenção dos Dados

O vao777 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos legais:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular, conforme as melhores práticas de segurança da informação.

Segurança da Informação

O vao777 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição:

Medidas técnicas

• Criptografia TLS/SSL de 256 bits em toda a comunicação entre o seu navegador e os servidores do vao777;
• Hashing seguro de senhas com algoritmos modernos (bcrypt/Argon2) — nunca armazenamos senhas em texto puro;
• Autenticação de dois fatores (2FA) disponível para reforço de segurança da conta;
• Segregação de ambientes entre produção, homologação e desenvolvimento, com dados de produção nunca expostos em ambientes de teste;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento;
• Backups criptografados com cópias de segurança armazenadas em locais geograficamente distintos.

Medidas organizacionais

• Acesso aos dados pessoais restrito aos colaboradores e prestadores que necessitem desses dados para exercer suas funções (princípio do mínimo privilégio);
• Treinamento periódico em segurança da informação e proteção de dados para todos os colaboradores;
• Política interna de gestão de incidentes de segurança, com plano de resposta e notificação à ANPD e aos Titulares afetados em caso de violação relevante, conforme exigido pelo artigo 48 da LGPD;
• Avaliações periódicas de vulnerabilidades e testes de penetração (pentest) realizados por equipes especializadas.

Cookies e Tecnologias de Rastreamento

O vao777 utiliza cookies e tecnologias similares (web beacons, pixels de rastreamento, armazenamento local) para proporcionar uma experiência de navegação personalizada, segura e funcional. Abaixo estão descritos os tipos de cookies utilizados:

9.1 Cookies estritamente necessários

Essenciais para o funcionamento básico da plataforma. Sem eles, serviços como autenticação, manutenção de sessão ativa e preferências de idioma não funcionariam. Estes cookies não podem ser desativados pois são indispensáveis à prestação do serviço.

9.2 Cookies de desempenho e análise

Coletam informações sobre como os usuários interagem com a plataforma — quais páginas são mais acessadas, tempo médio de sessão, erros encontrados — de forma anônima ou pseudonimizada. Utilizamos essas informações exclusivamente para melhorar o desempenho e a usabilidade do vao777.

9.3 Cookies funcionais

Permitem que a plataforma memorize preferências do usuário, como jogos favoritos, configurações de interface e preferências de notificação, para proporcionar uma experiência mais personalizada.

9.4 Cookies de marketing (somente com consentimento)

Utilizados para apresentar ofertas e comunicações mais relevantes com base nos seus interesses e histórico de uso da plataforma. Estes cookies são ativados somente mediante seu consentimento explícito e podem ser desativados a qualquer momento nas configurações da sua conta.

Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante a você, como Titular dos dados pessoais, um conjunto robusto de direitos que o vao777 se compromete a respeitar e facilitar o exercício. Confira abaixo cada direito e como exercê-lo:

Menores de Idade

O vao777 é uma plataforma de apostas e jogos online destinada exclusivamente a pessoas com 18 anos ou mais. O cadastro, o acesso e o uso da plataforma por menores de 18 anos é estritamente proibido, nos termos da Lei 14.790/2023 e das diretrizes da Secretaria de Prêmios e Apostas (SPA).

O vao777 não coleta, de forma intencional, dados pessoais de menores de 18 anos. Durante o processo de cadastro, solicitamos a data de nascimento e o CPF do usuário, justamente para verificar a maioridade antes da ativação da conta. Contas abertas com informações falsas quanto à idade serão imediatamente encerradas e os fundos eventualmente depositados poderão ser retidos para fins de investigação.

Marketing e Comunicações Promocionais

O vao777 pode enviar comunicações promocionais, ofertas, bônus e novidades da plataforma por e-mail ou WhatsApp, somente quando você tiver fornecido consentimento expresso para tanto, no momento do cadastro ou posteriormente nas configurações da sua conta.

Cada comunicação de marketing enviada pelo vao777 conterá uma opção clara e funcional para que você cancele o recebimento (opt-out) sem precisar entrar em contato com o suporte. Alternativamente, você pode gerenciar suas preferências de comunicação diretamente na área "Notificações" da sua conta.

O cancelamento das comunicações de marketing não afeta o recebimento de mensagens transacionais essenciais, como confirmações de depósito, notificações de saque, alertas de segurança da conta e comunicações obrigatórias por lei.

Alterações desta Política de Privacidade

O vao777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos nossos serviços, nas práticas de tratamento de dados ou em decorrência de novas exigências legais e regulatórias.

Sempre que realizarmos alterações relevantes nesta Política, você será notificado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor da nova versão, por meio de:

• Comunicação por e-mail para o endereço cadastrado na sua conta;
• Aviso em destaque na página inicial do vao777 e na área logada da plataforma;
• Atualização da data e número de versão indicados no início deste documento.

Alterações de menor relevância — como correções ortográficas, ajustes de formatação ou atualizações de referências legais sem impacto prático — poderão ser realizadas sem notificação prévia, mas sempre com atualização da data de revisão.

O uso continuado da plataforma vao777 após a entrada em vigor de uma nova versão desta Política implicará a aceitação das alterações realizadas. Caso não concorde com as novas condições, você deverá encerrar sua conta e cessar o uso dos serviços.

Contato, DPO e Foro

Para exercer seus direitos como Titular de dados, esclarecer dúvidas sobre esta Política, reportar possíveis violações ou entrar em contato com nosso Encarregado de Proteção de Dados (Data Protection Officer — DPO), utilize os canais abaixo:

Encarregado de Proteção de Dados (DPO)

O DPO do vao777 é o responsável por receber comunicações dos Titulares de dados e da ANPD, atuando como canal de comunicação entre as partes:

• E-mail: [email protected] (assunto: "DPO — Proteção de Dados")
• Prazo de resposta: até 15 (quinze) dias corridos
• Horário de atendimento: 24 horas por dia, 7 dias por semana (respostas em horário comercial de Brasília, de segunda a sexta, das 9h00 às 18h00)

Foro e Lei Aplicável

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014), pelo Código de Defesa do Consumidor (Lei 8.078/1990) e pela Lei 14.790/2023.

Fica eleito o foro da comarca de São Paulo — SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.