Política de Privacidade da v2bet

Introdução e Identificação do Controlador

A presente Política de Privacidade descreve as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais adotadas pela plataforma v2bet (doravante "v2bet", "nós", "nosso" ou "Controlador"), acessível em v2bet.app, no exercício de suas atividades de apostas esportivas e jogos de cassino online voltadas ao mercado brasileiro.

Este documento é parte integrante dos Termos e Condições de Uso da v2bet e deve ser lido em conjunto com eles. Ao criar uma conta, realizar um depósito ou simplesmente navegar pela plataforma, você confirma que leu e compreendeu as práticas descritas aqui.

A v2bet atua como Controladora de Dados nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais de seus usuários. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contactado conforme indicado na Cláusula 13 desta Política.

Quais Dados Pessoais Coletamos

2.1 Dados fornecidos diretamente por você

Ao se cadastrar e utilizar a plataforma v2bet, você nos fornece diretamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta, CPF do titular), histórico de depósitos e saques;
• Documentos de verificação (KYC): foto do documento de identidade, comprovante de residência, selfie com documento, comprovante de renda quando aplicável;
• Credenciais de acesso: nome de usuário e hash criptografado da senha (nunca armazenamos senhas em texto puro);
• Preferências de jogo: histórico de apostas, jogos favoritos, configurações de limites definidos voluntariamente.

2.2 Dados coletados automaticamente

Ao acessar a plataforma, coletamos automaticamente determinadas informações técnicas necessárias para o funcionamento seguro do serviço:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, modelo, identificadores únicos de dispositivo;
• Dados de rede: endereço IP, provedor de internet (ISP), localização geográfica aproximada (cidade/estado) derivada do IP;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequência de navegação, origem do acesso (busca orgânica, link direto, etc.);
• Dados de cookies e tecnologias similares: conforme descrito na Cláusula 06;
• Logs de transação: data, hora (Horário de Brasília), valor, método de pagamento e status de cada operação financeira.

2.3 Dados de terceiros

Em situações específicas, podemos receber dados pessoais seus provenientes de terceiros, sempre com base legal adequada:

• Bureaus de verificação de identidade utilizados no processo KYC (ex.: consulta CPF na Receita Federal, verificação de listas de restrição como PEP — Pessoas Expostas Politicamente);
• Provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) que confirmam a titularidade de contas e previnem fraudes;
• Órgãos regulatórios ou judiciais que forneçam informações no âmbito de investigações legais.

Finalidade do Tratamento de Dados

A v2bet trata seus dados pessoais exclusivamente para as finalidades descritas abaixo, em observância ao princípio da finalidade estabelecido no art. 6º, inciso I, da LGPD:

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela v2bet possui uma base legal específica, conforme exigido pelo art. 7º e art. 11 da LGPD. As bases legais que utilizamos são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro — sem seus dados de identificação, não é possível criar a conta, processar depósitos ou saques;
• Cumprimento de obrigação legal (art. 7º, II): determinados tratamentos são impostos por lei, como a verificação KYC exigida pela Lei 14.790/2023 e as obrigações de prevenção à lavagem de dinheiro previstas na Lei 9.613/1998;
• Legítimo interesse (art. 7º, IX): usamos dados de navegação e de dispositivo para prevenir fraudes, proteger a segurança da plataforma e melhorar a experiência de uso, sempre de forma proporcional e respeitando seus direitos;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing (e-mail promocional, SMS, notificações push), solicitamos seu consentimento expresso e específico no momento do cadastro. Você pode revogar esse consentimento a qualquer momento nas configurações da conta ou pelo nosso suporte.

Compartilhamento de Dados com Terceiros

A v2bet pode compartilhar seus dados pessoais com as seguintes categorias de terceiros, sempre de forma limitada, proporcional e com as devidas salvaguardas contratuais e legais:

5.1 Provedores de jogos e tecnologia

Compartilhamos dados mínimos necessários com provedores de jogos certificados (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) para a execução das rodadas e para fins de auditoria de jogo justo. Esses provedores atuam como Operadores de Dados nos termos da LGPD e estão contratualmente obrigados a proteger seus dados.

5.2 Processadores de pagamento

Para processar depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT, compartilhamos os dados financeiros estritamente necessários com cada processador. Esses parceiros são instituições financeiras reguladas pelo Banco Central do Brasil e possuem suas próprias políticas de privacidade e conformidade regulatória.

5.3 Parceiros de verificação KYC

Utilizamos parceiros especializados em verificação de identidade para confirmar a autenticidade dos documentos enviados e consultar bases de dados como a Receita Federal (validação de CPF) e listas de PEP (Pessoas Expostas Politicamente), em cumprimento às obrigações antilavagem.

5.4 Autoridades e órgãos regulatórios

A v2bet pode divulgar dados pessoais a autoridades públicas competentes — incluindo a SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras), Receita Federal, Ministério Público e Poder Judiciário — quando exigido por lei, ordem judicial ou regulatória. Nesses casos, divulgamos apenas o mínimo indispensável ao atendimento da requisição.

Cookies e Tecnologias de Rastreamento

A v2bet utiliza cookies e tecnologias similares (como pixels de rastreamento, armazenamento local e identificadores de sessão) para garantir o funcionamento correto da plataforma, analisar o comportamento de navegação e personalizar a experiência do usuário.

6.1 Tipos de cookies utilizados

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — incluem o cookie de sessão de login, preferências de idioma e configurações de conta. Não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de carregamento, erros) para fins de melhoria contínua. Os dados são agregados e não identificam usuários individualmente;
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos, prevenção de fraudes e proteção contra ataques de força bruta ao login;
• Cookies de personalização: lembram suas preferências de jogo, últimos jogos acessados e configurações de interface para oferecer uma experiência mais fluida.

6.2 Gerenciamento de cookies

Você pode gerenciar ou bloquear cookies diretamente nas configurações do seu navegador. No entanto, desativar cookies essenciais pode impedir o acesso a funcionalidades críticas da plataforma, como o login e o processamento de apostas. A v2bet não utiliza cookies de terceiros para publicidade comportamental fora do site.

Retenção e Exclusão de Dados

A v2bet retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e para atender às obrigações legais aplicáveis. Os prazos gerais de retenção são:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação antilavagem (Lei 9.613/1998) e pelas regulamentações da SPA;
• Histórico de transações financeiras: retido por 5 (cinco) anos para fins fiscais e de conformidade regulatória;
• Logs de acesso e segurança: armazenados por 6 (seis) meses, podendo ser estendido em caso de investigação em andamento;
• Dados de marketing (com consentimento): retidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação;
• Dados de cookies de análise: retidos por no máximo 13 (treze) meses a partir da coleta.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados que façam parte de processo judicial, administrativo ou arbitral em curso serão mantidos até o trânsito em julgado.

Segurança dos Dados

A v2bet adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas, destacamos:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossos servidores utilizam protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256, o padrão mais robusto disponível comercialmente;
• Hashing de senhas: as senhas dos usuários são armazenadas exclusivamente como hashes irreversíveis utilizando algoritmo bcrypt com salt aleatório — nunca em texto puro;
• Controle de acesso: o acesso aos dados pessoais é restrito aos colaboradores e sistemas que efetivamente precisam deles para desempenhar suas funções, com base no princípio do menor privilégio;
• Autenticação em duas etapas (2FA): disponível para todos os usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo operam 24 horas por dia, 7 dias por semana;
• Testes de segurança: realizamos pentests e auditorias de segurança periódicas por empresas independentes especializadas.

Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que a v2bet se compromete a respeitar integralmente. Veja o que você pode solicitar a qualquer momento:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". Responderemos no prazo de até 15 (quinze) dias úteis, conforme estabelecido pela LGPD. Poderemos solicitar a confirmação da sua identidade antes de atender a requisição.

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização da LGPD no Brasil.

Transferência Internacional de Dados

Em razão da natureza global das operações de tecnologia e da infraestrutura de nuvem utilizada, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. A v2bet garante que toda transferência internacional de dados pessoais observa as salvaguardas previstas no art. 33 da LGPD, especificamente:

• Transferências para países com nível adequado de proteção reconhecido pela ANPD;
• Cláusulas contra tuais padrão aprovadas pela ANPD ou equivalentes internacionais (Standard Contractual Clauses) incorporadas aos contratos com fornecedores estrangeiros;
• Certificações e selos de conformidade reconhecidos internacionalmente (ISO 27001, SOC 2 Type II) exigidos dos nossos parceiros de infraestrutura;
• Avaliações de impacto à proteção de dados (DPIA) realizadas previamente a toda nova transferência internacional.

Os principais países para os quais dados podem ser transferidos incluem Estados Unidos (servidores AWS/Google Cloud em regiões certificadas), União Europeia (sujeita ao GDPR, considerado nível adequado de proteção) e Reino Unido. Em nenhum caso dados são transferidos para jurisdições sem arcabouço legal de proteção de dados reconhecido.

Menores de Idade

A plataforma v2bet é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. O cadastro exige a informação de data de nascimento e CPF, e realizamos verificação ativa da maioridade durante o processo de KYC.

Caso identifiquemos que dados de um menor de 18 anos foram coletados inadvertidamente — seja por declaração falsa do próprio usuário ou por qualquer outro meio —, tomaremos as seguintes medidas imediatas:

• Suspensão imediata da conta e bloqueio de acesso à plataforma;
• Exclusão de todos os dados pessoais associados, no prazo máximo de 72 horas após a identificação;
• Estorno integral dos valores depositados ao método de pagamento de origem, conforme viabilidade técnica;
• Notificação às autoridades competentes quando exigida por lei.

Alterações nesta Política de Privacidade

A v2bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos serviços. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento.

Toda alteração material — ou seja, que implique mudança significativa na forma como tratamos seus dados ou nos seus direitos — será comunicada com antecedência mínima de 15 (quinze) dias corridos por e-mail cadastrado na conta. Alterações motivadas por exigência legal imediata poderão entrar em vigor sem aviso prévio, sendo o Usuário notificado no menor prazo possível.

O uso continuado da plataforma após a entrada em vigor das alterações configura aceitação tácita da nova versão da Política. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Cláusula 09.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer incidente de segurança relacionado aos seus dados pessoais, utilize os canais abaixo:

• Canal de Privacidade (DPO): envie e-mail para [email protected] com o assunto "Privacidade / DPO";
• Suporte geral: [email protected] — atendimento em português brasileiro, de segunda a domingo, das 08h00 às 23h00 (Horário de Brasília);
• Incidentes de segurança: para reportar vulnerabilidades ou suspeitas de vazamento, use o mesmo endereço de e-mail com o assunto "Incidente de Segurança" — respondemos em caráter de urgência em até 24 horas.

A v2bet designou um Encarregado pelo Tratamento de Dados Pessoais (DPO) conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).