Política de Privacidade do pgvip3

Esta Política de Privacidade descreve as práticas de coleta, uso, armazenamento e proteção de dados pessoais adotadas pela plataforma pgvip3, acessível pelo endereço pgvip3.net. O pgvip3 atua como Controlador dos Dados Pessoais dos seus usuários, nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Ao realizar seu cadastro na plataforma pgvip3, utilizar qualquer um dos nossos serviços de cassino online, apostas esportivas, crash games ou jogos ao vivo, ou simplesmente navegar pelo nosso site, você reconhece que leu, compreendeu e concorda com as práticas descritas nesta Política de Privacidade.

Esta Política se aplica a todos os usuários cadastrados ou visitantes da plataforma pgvip3 residentes no Brasil, independentemente do dispositivo utilizado para acesso — computador, smartphone, tablet ou qualquer outro equipamento conectado à internet.

O pgvip3 coleta diferentes categorias de dados pessoais conforme a finalidade e o momento da interação do Usuário com a plataforma. A tabela abaixo resume as principais categorias, os dados específicos coletados e a finalidade de cada coleta:

O pgvip3 não coleta dados sensíveis como origem racial ou étnica, convicções religiosas, opiniões políticas, dados de saúde ou orientação sexual, salvo nos casos em que o próprio Usuário os forneça voluntariamente no contexto de uma solicitação de jogo responsável ou autoexclusão, hipótese em que tais dados são tratados com proteção reforçada.

Os dados pessoais coletados pelo pgvip3 são utilizados exclusivamente para as finalidades descritas nesta Política e nas hipóteses previstas na LGPD. As principais finalidades de uso são:

• Prestação dos serviços contratados: criação e gerenciamento da sua conta, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas, gestão de bônus e promoções;
• Verificação de identidade e prevenção a fraudes: confirmação de que o Usuário é quem afirma ser, prevenção ao acesso de menores de idade, detecção de múltiplas contas e comportamentos suspeitos;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Lei 14.790/2023, Lei 13.756/2018, COAF (Lei 9.613/1998) e demais normas aplicáveis ao setor de apostas e cassino online no Brasil;
• Comunicação com o Usuário: envio de confirmações de transações, alertas de segurança, notificações sobre bônus e promoções (desde que com consentimento), e comunicações relacionadas ao suporte;
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para identificar padrões de uso, otimizar a experiência de navegação e desenvolver novos recursos;
• Promoção do jogo responsável: monitoramento de padrões de jogo para identificar potenciais situações de jogo problemático e acionar mecanismos de proteção ao Usuário;
• Resolução de disputas: utilização de registros de transações e comunicações para resolver eventuais conflitos entre o Usuário e a plataforma.

Todo tratamento de dados pessoais realizado pelo pgvip3 está fundamentado em uma ou mais das bases legais previstas no art. 7º da LGPD. As bases legais que utilizamos são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços que você contratou ao se cadastrar na plataforma pgvip3, incluindo o processamento de apostas, gerenciamento de saldo e processamento de pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): diversas categorias de dados são tratadas para atendimento a exigências legais, como verificação de identidade (KYC), retenção de registros financeiros e comunicação ao COAF nos termos da Lei 9.613/1998;
• Legítimo interesse (art. 7º, IX): o tratamento de dados técnicos e comportamentais para garantir a segurança da plataforma, detectar fraudes e prevenir o jogo problemático representa um interesse legítimo do pgvip3 que não viola os direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e ofertas personalizadas, o pgvip3 solicita e registra o seu consentimento expresso, que pode ser revogado a qualquer momento.

O pgvip3 pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma proporcional e necessária para as finalidades declaradas:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento (como Pix via Banco Central, Mercado Pago, PicPay) e operadoras de cartão (Visa, Mastercard, Elo) recebem os dados estritamente necessários para o processamento das transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, Spribe e Playtech podem receber identificadores de sessão e dados técnicos mínimos para o correto funcionamento dos jogos integrados à plataforma;
• Serviços de verificação de identidade (KYC): prestadores especializados em verificação de documentos e validação de CPF junto à Receita Federal recebem os dados necessários para confirmar a identidade do Usuário;
• Autoridades competentes: o pgvip3 poderá compartilhar dados com a Secretaria de Prêmios e Apostas (SPA), Ministério da Fazenda, COAF, Receita Federal, Polícia Federal, Ministério Público e o Poder Judiciário, sempre que exigido por lei, ordem judicial ou investigação oficial;
• Prestadores de serviços de tecnologia: empresas de hospedagem de servidores, provedores de CDN, serviços de análise de segurança e monitoramento da plataforma que atuam como operadores de dados sob acordo de processamento compatível com a LGPD.

Todos os terceiros com os quais o pgvip3 compartilha dados são obrigados contratualmente a: (a) utilizar os dados exclusivamente para a finalidade para a qual foram compartilhados; (b) manter padrões de segurança compatíveis com os adotados pelo pgvip3; (c) não realizar subcontratações sem autorização prévia; e (d) notificar o pgvip3 imediatamente em caso de qualquer incidente de segurança.

O pgvip3 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local — local storage) para melhorar a sua experiência de navegação, garantir a segurança da sua sessão e coletar dados analíticos que nos ajudam a aprimorar continuamente a plataforma.

Os tipos de cookies utilizados pelo pgvip3 são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma, como manter você autenticado durante a sessão, lembrar preferências de idioma e garantir a segurança das transações. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários navegam pela plataforma — páginas mais visitadas, tempo de permanência, erros encontrados — de forma agregada e anonimizada, para fins de melhoria do serviço;
• Cookies de personalização: permitem que a plataforma lembre suas preferências (jogos favoritos, configurações de exibição) para oferecer uma experiência mais personalizada;
• Cookies de segurança: utilizados para detectar atividades suspeitas, múltiplas sessões simultâneas e tentativas de acesso não autorizado à sua conta.

O pgvip3 retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos de retenção estabelecidos pela legislação brasileira aplicável:

• Dados de identificação e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentações do COAF;
• Registros de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme normas do Banco Central do Brasil e da Receita Federal;
• Registros de apostas e resultados de jogos: retidos por 3 (três) anos para fins de resolução de disputas e auditoria regulatória;
• Comunicações de suporte: retidas por 2 (dois) anos após o encerramento do chamado;
• Dados de cookies e navegação: retidos por no máximo 13 (treze) meses a partir da data de coleta.

Após o término do período de retenção aplicável, os dados pessoais serão excluídos de forma segura e definitiva dos sistemas do pgvip3, ou anonimizados de maneira que não seja mais possível associá-los a um indivíduo específico. A solicitação de exclusão antecipada pelo Usuário será avaliada e, quando tecnicamente possível e legalmente permitida, atendida no prazo de até 15 (quinze) dias úteis.

O pgvip3 implementa medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Criptografia em repouso (at-rest encryption) para todos os dados sensíveis armazenados nos nossos bancos de dados;
• Autenticação em dois fatores (2FA) disponível e recomendada para todas as contas de usuário;
• Controle de acesso baseado em função (RBAC) para os sistemas internos do pgvip3 — apenas colaboradores com necessidade legítima acessam dados pessoais de Usuários;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS), análise de comportamento anômalo e alertas em tempo real;
• Testes de penetração periódicos realizados por empresas especializadas em segurança da informação;
• Backups criptografados com armazenamento geograficamente distribuído para garantir a continuidade do serviço.

A LGPD garante a você, como titular dos seus dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao pgvip3. Todos os seus direitos estão listados abaixo:

Para exercer qualquer um dos direitos acima, entre em contato com o pgvip3 pelo e-mail [email protected] com o assunto "LGPD — [Direito Solicitado]" (por exemplo, "LGPD — Acesso aos Dados"). Responderemos à sua solicitação no prazo de até 15 (quinze) dias úteis, podendo ser solicitada verificação de identidade antes do atendimento.

Em decorrência da natureza global dos serviços de tecnologia utilizados pelo pgvip3 — como servidores em nuvem, provedores de jogos internacionais e ferramentas de análise de segurança —, alguns dos seus dados pessoais podem ser transferidos e processados fora do território brasileiro.

O pgvip3 somente realiza transferências internacionais de dados nas hipóteses previstas no art. 33 da LGPD, em especial:

• Para países que proporcionem grau de proteção de dados pessoais adequado ao estabelecido pela LGPD, conforme avaliação da ANPD;
• Com base em cláusulas contratuais específicas que garantam ao titular de dados o mesmo nível de proteção previsto na legislação brasileira;
• Quando a transferência for necessária para a execução do contrato celebrado com o Usuário, como no caso do processamento de pagamentos internacionais.

A plataforma pgvip3 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O pgvip3 não coleta intencionalmente dados pessoais de menores de idade e não permite que menores utilizem seus serviços de apostas ou cassino online, em conformidade com a Lei 14.790/2023 e com o Estatuto da Criança e do Adolescente (Lei 8.069/1990).

Caso o pgvip3 tome conhecimento, por qualquer meio, de que coletou dados pessoais de um menor de 18 anos, tomará as seguintes providências imediatas:

• Suspensão imediata da conta em questão;
• Exclusão de todos os dados pessoais do menor coletados, salvo os estritamente necessários para cumprimento de obrigação legal;
• Devolução de eventuais depósitos ao método de pagamento de origem, conforme procedimento estabelecido nos Termos e Condições.

Se você acredita que um menor de idade acessou ou se cadastrou na plataforma pgvip3, notifique-nos imediatamente pelo e-mail [email protected].

Em conformidade com o art. 41 da LGPD, o pgvip3 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências para o atendimento dos direitos dos titulares;
• Orientar os funcionários e contratados do pgvip3 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo pgvip3 ou pela ANPD.

O pgvip3 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável — em especial regulamentações da ANPD — ou melhorias nos serviços oferecidos pela plataforma.

Alterações materiais, entendidas como aquelas que impactam diretamente os direitos dos titulares de dados ou modificam significativamente as finalidades do tratamento, serão comunicadas por:

• E-mail enviado ao endereço cadastrado pelo Usuário, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das alterações;
• Aviso em destaque na página inicial da plataforma pgvip3 pelo mesmo período;
• Notificação via mensagem interna na plataforma ao realizar o próximo login.

Alterações não materiais — como correções ortográficas, ajustes de formatação ou esclarecimentos que não alteram o conteúdo substantivo — podem ser realizadas sem aviso prévio, mas a data de "Última atualização" no topo desta página será sempre atualizada.

O uso continuado da plataforma pgvip3 após a entrada em vigor de qualquer alteração desta Política será considerado como aceitação das mudanças realizadas. Caso não concorde com as novas condições, você pode encerrar sua conta a qualquer momento, conforme previsto nos Termos e Condições.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo pgvip3, você pode entrar em contato conosco pelos seguintes canais:

• E-mail do canal de privacidade: [email protected] — use o assunto "LGPD — [sua solicitação]" para agilizar o atendimento;
• Chat ao vivo: disponível na plataforma pgvip3 todos os dias, 24 horas por dia, 7 dias por semana, em português;
• ANPD: caso considere que seus direitos não foram atendidos de forma satisfatória, você pode registrar uma petição diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial do governo federal.

Nos comprometemos a responder todas as solicitações relacionadas à privacidade de dados no prazo máximo de 15 (quinze) dias úteis a contar do recebimento da mensagem. Em casos de maior complexidade, este prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao titular dos dados.