Política de Privacidade
spvip1 — Seus Dados, Nossa Responsabilidade

Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados nesta Plataforma é a spvip1, operadora da plataforma de apostas esportivas e cassino online acessível pelo endereço https://spvip1.cam. Para fins desta Política de Privacidade, "Plataforma" refere-se ao site, aplicativos móveis, sistemas de suporte e quaisquer outros serviços digitais operados sob a marca spvip1 e destinados ao mercado brasileiro.

A spvip1 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD). O contato do DPO está disponível na Seção 13 desta Política.

Dados Coletados

A spvip1 coleta as seguintes categorias de dados pessoais, de acordo com o contexto da interação:

Finalidades do Tratamento

Os dados pessoais coletados pela spvip1 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de contas, processamento de apostas, realização de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis;
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a maioridade (18+ anos) e cumprir obrigações anti-lavagem de dinheiro (AML) conforme a legislação brasileira;
• Segurança e prevenção a fraudes: detectar, investigar e prevenir atividades fraudulentas, abuso de bônus, lavagem de dinheiro e outros ilícitos;
• Comunicações operacionais: enviar notificações sobre transações, alterações nos termos, avisos de segurança e atualizações de conta;
• Marketing (com consentimento): enviar comunicações promocionais sobre bônus, promoções e novidades da plataforma — somente quando o Usuário optar por receber essas comunicações;
• Jogo responsável: monitorar padrões de jogo para identificar sinais de jogo problemático e oferecer suporte preventivo ao Usuário;
• Cumprimento de obrigações legais: atender requisições de autoridades competentes conforme previsto em lei, incluindo Receita Federal, COAF e SPA;
• Melhoria da plataforma: analisar dados de uso de forma agregada e anonimizada para aprimorar funcionalidades e a experiência do usuário.

Base Legal (LGPD)

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela spvip1 fundamenta-se nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre a spvip1 e o Usuário no momento do cadastro;
• Consentimento (Art. 7º, I): para envio de comunicações de marketing e para coleta de dados de navegação via cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Cumprimento de obrigação legal (Art. 7º, II): para atendimento a obrigações legais e regulatórias, incluindo normas de KYC, AML e as regras estabelecidas pela SPA (Secretaria de Prêmios e Apostas);
• Legítimo interesse (Art. 7º, IX): para fins de segurança, prevenção a fraudes e melhoria dos serviços, observados os limites necessários e as salvaguardas adequadas;
• Proteção à vida (Art. 7º, VII): em situações relacionadas ao jogo responsável, quando necessário para proteger a saúde física ou mental do titular.

Compartilhamento de Dados

A spvip1 não vende dados pessoais a terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações, sempre na medida mínima necessária:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e instituições financeiras parceiras — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, Playtech, NetEnt e demais parceiros — exclusivamente os dados necessários para resolução de disputas sobre jogos;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação documental e antifraude, sob contrato de confidencialidade;
• Autoridades competentes: Receita Federal, Polícia Federal, COAF, SPA e demais órgãos governamentais, mediante requisição legal fundamentada;
• Prestadores de serviços de TI: empresas de hospedagem, segurança cibernética, análise de dados e atendimento ao cliente, sempre sob acordo de processamento de dados (DPA) conforme a LGPD.

Cookies e Tecnologias de Rastreamento

A spvip1 utiliza cookies e tecnologias similares (pixels, local storage, fingerprinting) para garantir o funcionamento adequado da Plataforma e melhorar a experiência do usuário. As categorias de cookies utilizadas são:

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma — autenticação de sessão, carrinho de apostas, preferências de conta. Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho: coletam informações sobre como os usuários utilizam a Plataforma (páginas mais acessadas, erros) de forma agregada e anônima — utilizados para melhoria contínua;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e região, para personalizar a experiência;
• Cookies analíticos: utilizados para análise de tráfego e comportamento de uso — ativados somente com consentimento explícito do usuário.

O Usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. A cada novo acesso, os cookies não essenciais ficam sujeitos à renovação do consentimento.

Segurança dos Dados

A spvip1 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o usuário e os servidores;
• Criptografia em repouso para dados financeiros e documentos de identificação armazenados;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade justificada acessam dados pessoais;
• Autenticação multifator (MFA) para acessos administrativos ao sistema;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Realização periódica de testes de penetração e auditorias de segurança por empresas especializadas;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em caso de violação que represente risco relevante, conforme o Art. 48 da LGPD.

Retenção e Eliminação de Dados

Os dados pessoais são retidos pelo período necessário ao cumprimento das finalidades descritas nesta Política ou das obrigações legais aplicáveis. Os prazos de retenção típicos são:

Após o término do prazo de retenção, os dados serão eliminados com segurança ou anonimizados, de forma que não seja mais possível identificar o titular. A anonimização irreversível equivale à eliminação para fins da LGPD.

Exercício dos Seus Direitos

Nos termos do artigo 18 da LGPD, você pode, a qualquer momento, exercer os seguintes direitos em relação aos seus dados pessoais tratados pela spvip1:

• Confirmação e acesso: solicitar confirmação sobre a existência de tratamento e obter cópia dos dados que mantemos sobre você;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Eliminação dos dados com consentimento: solicitar a eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de retenção legal obrigatória;
• Informação sobre compartilhamento: ser informado sobre as entidades com as quais compartilhamos seus dados;
• Revogação do consentimento: revogar o consentimento fornecido, a qualquer tempo, sem prejuízo da licitude do tratamento realizado antes da revogação;
• Oposição: opor-se ao tratamento de dados nas hipóteses em que não for obrigatório o fornecimento.

Para exercer qualquer desses direitos, entre em contato com o Encarregado de Dados pelo e-mail [email protected], informando nome completo, CPF cadastrado e descrição da solicitação. Responderemos no prazo de 15 dias corridos da data de recebimento. Em casos complexos, este prazo pode ser prorrogado por igual período, com comunicação prévia ao titular.

Proteção de Menores de 18 Anos

Os serviços da spvip1 são destinados exclusivamente a maiores de 18 anos. A Plataforma não coleta intencionalmente dados pessoais de menores de idade. O cadastro exige a informação de data de nascimento e CPF, que são verificados para confirmar a maioridade antes da ativação completa da conta.

Caso a spvip1 tome conhecimento de que dados pessoais de um menor foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Pais e responsáveis legais que identifiquem uso indevido da Plataforma por menores devem contatar imediatamente o suporte pelo e-mail [email protected].

Transferência Internacional de Dados

Em razão da natureza global de alguns parceiros tecnológicos e de provedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, entre outros), dados pessoais poderão ser transferidos para países fora do Brasil. Nesses casos, a spvip1 assegura que:

• A transferência ocorre somente para países que oferecem grau de proteção de dados adequado, reconhecido pela ANPD, ou mediante a adoção de salvaguardas apropriadas (Art. 33, LGPD);
• São utilizadas cláusulas contratuais padrão ou outras garantias legalmente reconhecidas para assegurar nível equivalente de proteção ao exigido pela LGPD;
• Os contratos com parceiros internacionais incluem obrigações de confidencialidade e segurança alinhadas com os padrões brasileiros e europeus (GDPR, quando aplicável).

Alterações a esta Política

A spvip1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Toda e qualquer alteração será comunicada ao Usuário com antecedência mínima de 15 dias, por meio do e-mail cadastrado e de aviso destacado na Plataforma.

A versão mais atualizada desta Política estará sempre disponível em https://spvip1.cam/privacy-policy. Recomendamos que o Usuário acesse este documento periodicamente. A data da última atualização está indicada no topo desta página. A continuidade do uso da Plataforma após a vigência das alterações implica aceitação das novas condições.

Contato e Encarregado (DPO)

Para exercer seus direitos de titular, fazer perguntas sobre esta Política, reportar suspeitas de violação de dados ou apresentar qualquer reclamação relativa ao tratamento de dados pessoais, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

• E-mail para assuntos de privacidade: [email protected] (indicar no assunto: "LGPD – [Tipo de Solicitação]")
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português brasileiro
• Prazo de resposta: até 15 dias corridos da data do recebimento da solicitação

Caso o Usuário não obtenha resposta satisfatória ou entenda que seus direitos não foram respeitados, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no endereço www.gov.br/anpd.