Política de Privacidade dyvip

Controlador dos Dados Pessoais

A dyvip, operadora da plataforma de entretenimento online acessível em https://dyvip.app, é a Controladora dos dados pessoais tratados no âmbito desta Política, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).

A presente Política de Privacidade descreve as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais dos Usuários que acessam ou utilizam qualquer funcionalidade da Plataforma dyvip, incluindo jogos de cassino, apostas esportivas, crash games, áreas de conta, depósitos, saques e canais de suporte.

Dados Pessoais que Coletamos

O dyvip coleta dados pessoais nas seguintes categorias, conforme a finalidade e o momento da interação com a Plataforma:

2.1 Dados fornecidos diretamente pelo Usuário

• Identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: logradouro, número, complemento, bairro, CEP, cidade, estado;
• Credenciais de acesso: nome de usuário (hash da senha — a senha nunca é armazenada em texto claro);
• Documentos KYC: imagens de documento de identidade, comprovante de residência e selfie com documento, quando solicitados no processo de verificação.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificador de dispositivo, resolução de tela, fuso horário;
• Dados de uso: histórico de apostas, jogos acessados, valores apostados e ganhos, horários de atividade na Plataforma;
• Dados de geolocalização: país e região aproximados, inferidos a partir do endereço IP, para fins de conformidade regulatória.

2.3 Dados de transações financeiras

• Depósitos e saques: valor, data, hora, método de pagamento utilizado (Pix, Mercado Pago, PicPay, Boleto, cartão, USDT);
• Chave Pix: CPF, e-mail, celular ou chave aleatória vinculada à conta do Usuário;
• Dados parciais de cartão: primeiros e últimos quatro dígitos, bandeira (Visa, Mastercard, Elo) — o número completo do cartão nunca é armazenado pelo dyvip;
• Histórico financeiro: saldo em conta, bônus utilizados, histórico de rollover e eventuais estornos.

Finalidade do Tratamento e Base Legal

Todo tratamento de dados pessoais realizado pelo dyvip possui uma finalidade específica e uma base legal correspondente, conforme exigido pelo art. 7º e pelo art. 11 da LGPD. A tabela abaixo apresenta as principais finalidades:

O dyvip não utiliza os dados pessoais dos Usuários para finalidades incompatíveis com as descritas acima sem antes comunicar o Usuário e, quando aplicável, obter novo consentimento expresso.

Compartilhamento de Dados com Terceiros

O dyvip não vende, aluga nem comercializa dados pessoais de Usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações listadas abaixo, com parceiros que adotam padrões de segurança equivalentes aos do dyvip e que estão contratualmente obrigados a tratar os dados exclusivamente para as finalidades autorizadas:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros estúdios licenciados recebem identificadores anonimizados de sessão para garantir a integridade das rodadas — nenhum dado pessoal identificável é transmitido aos provedores;
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo) recebem apenas os dados estritamente necessários para executar a transação solicitada pelo Usuário;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e checagem de listas de restrição (PEP, OFAC) para fins de conformidade com a legislação de PLD;
• Infraestrutura de TI e segurança: provedores de computação em nuvem, CDN, monitoramento de segurança e análise de fraudes, todos contratados sob cláusulas de confidencialidade e proteção de dados;
• Autoridades públicas: Receita Federal, COAF, SPA, Poder Judiciário e demais órgãos competentes, quando o compartilhamento for exigido por lei, ordem judicial ou determinação regulatória — o dyvip notificará o Usuário sempre que legalmente permitido fazê-lo.

Cookies e Tecnologias de Rastreamento

O dyvip utiliza cookies e tecnologias similares (pixels, armazenamento local, fingerprinting de sessão) para garantir o funcionamento correto da Plataforma, medir o desempenho, prevenir fraudes e personalizar a experiência de jogo. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para autenticação, manutenção de sessão, proteção CSRF e funcionamento básico da Plataforma — não podem ser desativados sem comprometer o acesso à Conta;
• Cookies analíticos: coletam dados agregados e anonimizados sobre o comportamento de navegação para auxiliar na melhoria contínua da experiência — podem ser recusados sem impacto no acesso;
• Cookies funcionais: armazenam preferências do Usuário, como idioma, método de pagamento padrão e configurações de exibição;
• Cookies de segurança: detectam comportamentos anômalos, tentativas de fraude, uso de bots e acessos por múltiplas contas no mesmo dispositivo.

O Usuário pode gerenciar suas preferências de cookies nas configurações do próprio navegador. Observe que desativar cookies essenciais pode impedir o login e o uso de funcionalidades críticas da Plataforma. O dyvip não utiliza cookies de publicidade comportamental de terceiros sem o consentimento expresso do Usuário.

Retenção e Descarte de Dados

O dyvip retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais e regulatórias aplicáveis. Os prazos de retenção padrão são:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as melhores práticas técnicas e as diretrizes da ANPD (Autoridade Nacional de Proteção de Dados).

Segurança das Informações

O dyvip adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Entre as principais salvaguardas implementadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador/app do Usuário e os servidores do dyvip;
• Senhas armazenadas com hashing bcrypt — o dyvip nunca armazena senhas em texto claro e não tem acesso à senha original do Usuário;
• Autenticação de dois fatores (2FA) disponível e encorajada para todos os Usuários;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores autorizados, com necessidade de negócio comprovada, têm acesso a dados pessoais de Usuários;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e análise de anomalias em tempo real;
• Testes de penetração periódicos conduzidos por empresas especializadas independentes;
• Backups criptografados em múltiplas localidades geográficas com plano de recuperação de desastres (DRP) documentado.

Seus Direitos como Titular (LGPD)

A LGPD (art. 18) garante ao Usuário, na qualidade de titular dos dados, um conjunto amplo de direitos que podem ser exercidos a qualquer momento mediante solicitação ao dyvip:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]", informando seu nome completo e CPF cadastrado. O dyvip responderá em até 15 (quinze) dias corridos, podendo prorrogar esse prazo por mais 15 dias mediante justificativa, conforme art. 19 da LGPD.

Se o Usuário não estiver satisfeito com a resposta, poderá encaminhar reclamação diretamente à ANPD — Autoridade Nacional de Proteção de Dados, conforme previsto no art. 18, §1º, da LGPD.

Transferência Internacional de Dados

Alguns dos provedores de infraestrutura e serviços utilizados pelo dyvip — como serviços de computação em nuvem, ferramentas de análise e provedores de jogos — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, o dyvip garante que a transferência internacional seja realizada em conformidade com o Capítulo V da LGPD, adotando pelo menos um dos mecanismos legais previstos:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD;
• Existência de garantias corporativas globais (Binding Corporate Rules) do parceiro receptor;
• Obtenção de consentimento específico do Usuário, quando nenhum outro mecanismo se aplicar.

O dyvip prioriza, sempre que tecnicamente e economicamente viável, a contratação de provedores com infraestrutura no Brasil ou em países com legislação equivalente à LGPD, como os membros do Espaço Econômico Europeu (sujeitos ao GDPR).

Menores de Idade

A Plataforma dyvip é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O dyvip não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou uso da Plataforma por esse público.

Caso o dyvip tome conhecimento de que coletou dados de um menor de 18 anos, esses dados serão eliminados imediatamente e a Conta correspondente será encerrada, sem prejuízo de outras medidas cabíveis. Se um responsável legal suspeitar que um menor criou uma Conta na Plataforma, deve entrar em contato imediatamente pelo [email protected].

Links para Sites de Terceiros

A Plataforma dyvip pode eventualmente conter referências a sites ou serviços de terceiros (como provedores de jogos, entidades regulatórias ou organizações de jogo responsável). O dyvip não se responsabiliza pelas práticas de privacidade desses terceiros e recomenda que o Usuário consulte as respectivas políticas de privacidade antes de fornecer quaisquer dados nesses ambientes externos.

A presença de um link ou referência na Plataforma dyvip não implica endosso, parceria ou responsabilidade sobre o conteúdo ou as práticas de privacidade do site vinculado.

Alterações nesta Política de Privacidade

O dyvip reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas práticas de tratamento de dados, seja para incorporar novos requisitos legais ou regulatórios emanados da ANPD, da SPA ou de outras autoridades competentes.

Alterações relevantes — especialmente aquelas que ampliem o escopo de coleta ou introduzam novas finalidades de uso — serão comunicadas aos Usuários com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor, por e-mail cadastrado e por aviso destacado na Plataforma. O uso continuado após a data de vigência das alterações constituirá aceitação tácita da versão atualizada. Caso o Usuário não concorde, poderá encerrar sua Conta conforme previsto nos Termos e Condições.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular, esclarecer dúvidas, registrar reclamações ou reportar qualquer questão relacionada ao tratamento de dados pessoais pelo dyvip, o Usuário pode utilizar os seguintes canais:

• Canal de Privacidade (DPO): [email protected] — assunto: "Privacidade — LGPD"
• Suporte Geral: [email protected] — disponível 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas à LGPD
• Idioma de atendimento: Português (pt-BR)

Em caso de insatisfação com a resposta obtida, o Usuário poderá encaminhar reclamação à ANPD — Autoridade Nacional de Proteção de Dados pelo portal gov.br/anpd, bem como ao Procon do seu estado ou pelo portal consumidor.gov.br.