Política de Privacidade rrrvip

1. Introdução

O rrrvip ("Plataforma", "nós", "nosso") tem o compromisso de proteger a privacidade e os dados pessoais de todos os seus usuários ("Usuário", "você", "seu"). Esta Política de Privacidade descreve, de forma detalhada e transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você acessa ou utiliza os serviços disponíveis em rrrvip.app.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com o Marco Civil da Internet (Lei 12.965/2014) e com as demais normas brasileiras aplicáveis à proteção de dados e à privacidade na internet. Ao utilizar a plataforma rrrvip, você declara ter lido e compreendido esta Política e concorda com o tratamento dos seus dados pessoais nas condições aqui descritas.

Esta Política complementa nossos Termos e Condições e deve ser lida em conjunto com eles. Em caso de conflito entre os dois documentos, prevalece a disposição mais protetiva ao titular dos dados.

2. Controlador dos Dados

O controlador dos dados pessoais coletados pela plataforma rrrvip, nos termos do artigo 5º, inciso VI da LGPD, é a empresa responsável pela operação de rrrvip.app. Para exercer seus direitos como titular ou esclarecer dúvidas sobre o tratamento dos seus dados, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais indicados na Cláusula 14 desta Política.

O rrrvip atua como controlador nas operações de tratamento relacionadas ao cadastro de usuários, processamento de pagamentos, prevenção a fraudes, cumprimento de obrigações legais e comunicações de marketing. Em determinadas situações — como no uso de provedores de jogos terceirizados — o rrrvip pode atuar como operador, processando dados sob as instruções do respectivo controlador.

3. Dados que Coletamos

O rrrvip coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma:

3.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), número de celular e endereço de e-mail;
• Documentos de verificação (KYC): imagens de documentos de identidade (RG, CNH), selfies para confirmação de identidade e comprovantes de endereço;
• Dados financeiros: chave Pix cadastrada, informações de conta bancária para fins de saque, registros de depósitos e saques realizados na plataforma;
• Comunicações: mensagens trocadas com nossa equipe de suporte via e-mail ou WhatsApp, incluindo histórico de atendimento e reclamações.

3.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, resolução de tela e idioma configurado;
• Dados de uso da plataforma: páginas visitadas, jogos acessados, duração das sessões, horários de acesso, histórico de apostas e ações realizadas na plataforma;
• Cookies e tecnologias similares: conforme detalhado na Cláusula 9 desta Política;
• Dados de geolocalização: localização aproximada inferida a partir do endereço IP, utilizada para fins de conformidade regulatória e prevenção a fraudes.

3.3 Dados recebidos de terceiros

• Informações de bureaus de crédito e serviços de verificação de identidade utilizados para fins de KYC e prevenção à lavagem de dinheiro (PLD/FT);
• Dados de provedores de pagamento parceiros, como confirmações de transações e alertas de chargebacks;
• Listas de autoexclusão de jogos e bases de dados de prevenção a fraudes mantidas por entidades do setor.

4. Finalidade do Tratamento

Os dados pessoais coletados pelo rrrvip são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, gestão de bônus e promoções;
• Verificação de identidade (KYC): confirmação da sua identidade e elegibilidade para uso da plataforma, em cumprimento às exigências legais aplicáveis ao setor;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações para identificar atividades suspeitas, em conformidade com a Lei 9.613/1998 e regulamentações do COAF;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento de determinações judiciais e obrigações fiscais;
• Melhoria dos serviços: análise de dados de uso para aprimorar a experiência do usuário, identificar problemas técnicos e desenvolver novos recursos;
• Comunicações: envio de notificações sobre sua conta, confirmações de transações, alertas de segurança e, com seu consentimento, comunicações de marketing e promoções;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo problemático, permitindo a oferta de ferramentas de autocontrole.

5. Base Legal para o Tratamento

Toda operação de tratamento de dados realizada pelo rrrvip possui uma base legal específica, conforme exigido pelo artigo 7º da LGPD:

Finalidade do Tratamento	Base Legal (LGPD)
Cadastro e prestação de serviços	Execução de contrato (art. 7º, V)
Verificação KYC e prevenção à lavagem de dinheiro	Cumprimento de obrigação legal (art. 7º, II)
Prevenção a fraudes	Legítimo interesse do controlador (art. 7º, IX)
Comunicações de marketing	Consentimento do titular (art. 7º, I)
Análise de uso e melhoria dos serviços	Legítimo interesse do controlador (art. 7º, IX)
Cumprimento de ordens judiciais	Cumprimento de obrigação legal (art. 7º, II)
Jogo responsável	Proteção à saúde / Legítimo interesse (art. 7º, IX)

Quando o tratamento for baseado no seu consentimento, você tem o direito de revogá-lo a qualquer momento, sem prejuízo das operações de tratamento já realizadas. A revogação do consentimento para comunicações de marketing pode ser feita clicando em "descadastrar" no rodapé de qualquer e-mail promocional ou pelo e-mail [email protected].

6. Compartilhamento de Dados

O rrrvip não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nas situações listadas abaixo, sempre com as salvaguardas adequadas:

6.1 Prestadores de serviços (operadores)

Compartilhamos dados com empresas que nos prestam serviços essenciais à operação da plataforma, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay, Nubank, Inter etc.), provedores de verificação de identidade (KYC), empresas de infraestrutura de TI e nuvem, provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, Spribe etc.) e serviços de análise de dados. Esses prestadores atuam como operadores e são contratualmente obrigados a tratar seus dados apenas conforme nossas instruções e esta Política.

6.2 Autoridades competentes

Podemos divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais quando houver determinação legal, judicial ou administrativa que nos obrigue a fazê-lo, incluindo o Ministério da Fazenda, a Secretaria de Prêmios e Apostas (SPA), o COAF, a Receita Federal do Brasil e o Banco Central do Brasil.

6.3 Prevenção a fraudes

Podemos compartilhar informações com outras empresas do setor de jogos e apostas, bureaus antifraude e listas setoriais de autoexclusão, com a finalidade específica de prevenir fraudes, lavagem de dinheiro e acesso de pessoas autoexcluídas à plataforma.

6.4 Reorganização societária

Em caso de fusão, aquisição, cisão ou qualquer outra forma de reorganização societária que envolva o rrrvip, seus dados pessoais poderão ser transferidos ao sucessor, que ficará obrigado a cumprir esta Política de Privacidade ou a informar os titulares sobre eventuais mudanças nas condições de tratamento.

7. Retenção de Dados

O rrrvip retém seus dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa) e por 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais e do Código Civil;
• Registros de transações financeiras: mantidos por 5 (cinco) anos após a realização da transação, conforme exigência da Receita Federal e das normas de prevenção à lavagem de dinheiro;
• Documentos KYC: mantidos por 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias do setor;
• Logs de acesso e navegação: mantidos por 6 (seis) meses, conforme exigido pelo artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Registros de apostas: mantidos por 3 (três) anos após a realização da aposta, para fins de resolução de disputas e conformidade regulatória;
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura e irreversível, ou anonimizados para uso em análises estatísticas agregadas, sem possibilidade de identificação individual.

8. Segurança dos Dados

O rrrvip adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas implementadas incluem:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e nossos servidores é protegida pelo protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados utilizando algoritmos AES-256;
• Controle de acesso: o acesso aos sistemas e bancos de dados é restrito a colaboradores com necessidade comprovada (princípio do menor privilégio), com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: nossos sistemas são monitorados 24 horas por dia, 7 dias por semana, por ferramentas de detecção de intrusão e análise de comportamento anômalo;
• Testes de segurança: realizamos avaliações periódicas de vulnerabilidade e testes de penetração (pentest) por empresas especializadas e independentes;
• Plano de resposta a incidentes: mantemos um plano documentado de resposta a incidentes de segurança, com procedimentos claros para contenção, notificação e recuperação.

9. Cookies e Tecnologias de Rastreamento

O rrrvip utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma, analisar o comportamento de navegação e personalizar o conteúdo exibido. Abaixo detalhamos os tipos de cookies utilizados:

9.1 Cookies estritamente necessários

São indispensáveis para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e configurações de segurança. Esses cookies não podem ser desativados sem comprometer o uso da plataforma.

9.2 Cookies de desempenho e análise

Coletamos dados anonimizados sobre como os usuários navegam na plataforma — páginas visitadas, tempo de permanência, erros encontrados — para identificar oportunidades de melhoria. Utilizamos ferramentas de análise próprias e de terceiros para esse fim.

9.3 Cookies de funcionalidade

Permitem que a plataforma lembre suas preferências, como jogos favoritos, configurações de interface e histórico de navegação, para proporcionar uma experiência mais personalizada.

9.4 Cookies de marketing

Com o seu consentimento, utilizamos cookies para exibir promoções e comunicações relevantes com base nos seus interesses e comportamento de uso. Você pode revogar esse consentimento a qualquer momento nas configurações da sua conta.

Você pode gerenciar as configurações de cookies diretamente no seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

10. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao rrrvip:

Direito	O que significa	Art. LGPD
Confirmação e acesso	Saber se tratamos seus dados e obter uma cópia das informações que temos sobre você.	Art. 18, I e II
Correção	Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.	Art. 18, III
Anonimização ou eliminação	Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.	Art. 18, IV
Portabilidade	Solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto, em formato estruturado.	Art. 18, V
Eliminação	Solicitar a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de retenção.	Art. 18, VI
Informação sobre compartilhamento	Obter informações sobre entidades públicas ou privadas com as quais compartilhamos seus dados.	Art. 18, VII
Revogação do consentimento	Revogar o consentimento dado para tratamentos baseados nessa base legal, sem prejuízo das operações anteriores.	Art. 18, IX
Oposição	Opor-se a tratamentos realizados com base em legítimo interesse quando houver violação à LGPD.	Art. 18, §2º

Para exercer qualquer um desses direitos, envie uma solicitação pelo e-mail [email protected] com o assunto "Direitos LGPD — [Seu Nome]". O rrrvip responderá à sua solicitação em até 15 (quinze) dias corridos, podendo solicitar documentos adicionais para confirmar sua identidade antes de processar o pedido.

Caso considere que o rrrvip não atendeu adequadamente à sua solicitação, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponíveis em gov.br/anpd.

11. Menores de 18 Anos

A plataforma rrrvip é destinada exclusivamente a maiores de 18 anos. O rrrvip não coleta intencionalmente dados pessoais de menores de idade. Caso identificarmos que um usuário menor de 18 anos forneceu dados pessoais à plataforma, tomaremos as seguintes medidas imediatas:

• Suspensão imediata da conta e bloqueio do acesso à plataforma;
• Exclusão de todos os dados pessoais coletados, incluindo registros de cadastro, transações e histórico de uso;
• Estorno de quaisquer valores depositados, conforme os procedimentos internos de reembolso;
• Notificação das autoridades competentes, quando aplicável.

Se você acredita que uma criança ou adolescente acessou indevidamente a plataforma rrrvip, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis. A proteção de menores é uma responsabilidade que levamos com máxima seriedade.

12. Transferência Internacional de Dados

Em decorrência da natureza global dos serviços de tecnologia que utilizamos, alguns de seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O rrrvip adota as salvaguardas previstas no artigo 33 da LGPD para garantir que essas transferências sejam realizadas com segurança e com nível de proteção equivalente ao exigido pela legislação brasileira:

• Países com nível de proteção adequado: transferências para países reconhecidos pela ANPD como detentores de legislação de proteção de dados equivalente à LGPD;
• Cláusulas contratuais padrão: quando a transferência ocorrer para países sem reconhecimento formal de adequação, utilizamos cláusulas contratuais específicas aprovadas pela ANPD;
• Certificações e normas internacionais: priorizamos provedores de serviços que possuam certificações ISO 27001 ou equivalentes, demonstrando compromisso com a segurança da informação.

Os principais destinos de transferência internacional de dados envolvem provedores de infraestrutura em nuvem e serviços de análise. Em todos os casos, exigimos contratualmente que esses provedores adotem medidas de segurança compatíveis com as exigidas pela LGPD.

13. Alterações nesta Política

O rrrvip reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, em resposta a novas exigências legais ou regulatórias, ou em decorrência de melhorias na plataforma.

Sempre que realizarmos alterações relevantes, você será notificado com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na plataforma rrrvip.app no momento do seu próximo acesso;
• Comunicação por e-mail para o endereço cadastrado na sua conta.

A data da última atualização estará sempre indicada no início desta Política. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita das novas condições. Caso não concorde com as mudanças, você pode solicitar o encerramento da sua conta antes da data de vigência, conforme os procedimentos descritos nos nossos Termos e Condições.

A versão vigente desta Política estará sempre disponível em rrrvip.app/privacy-policy. Recomendamos que você a revise periodicamente para se manter informado sobre como protegemos seus dados.

14. Contato e DPO

O rrrvip designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por atuar como canal de comunicação entre os titulares, o rrrvip e a ANPD.

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política ou apresentar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato pelos canais abaixo:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados" ou "Direitos LGPD")
• WhatsApp: +55 11 9 8765-4321
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias corridos para solicitações relativas a direitos de titular

Se preferir, você também pode entrar em contato diretamente com a Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd em caso de reclamações não resolvidas pelo rrrvip.