Política de Privacidade da llvip

1 Controlador dos Dados Pessoais

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais dos Usuários é a empresa operadora da plataforma llvip, responsável por tomar as decisões relativas ao tratamento de dados pessoais coletados por meio do site llvip.cam e serviços associados.

O Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por receber comunicações dos titulares de dados e da ANPD (Autoridade Nacional de Proteção de Dados), pode ser contatado pelo e-mail: [email protected] com o assunto "LGPD — Solicitação de Titular".

2 Dados Pessoais Coletados

A llvip coleta dados pessoais nas seguintes categorias, conforme a finalidade e o momento da coleta:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular brasileiro;
• Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, estado — exigidos no processo de KYC;
• Dados financeiros: chave Pix, dados bancários para TED, e-mail/CPF associado a carteiras digitais (Mercado Pago, PicPay, Nubank, Inter, C6 Bank) — utilizados exclusivamente para processar pagamentos;
• Documentos de verificação: cópia de documentos de identidade e comprovante de residência, coletados no processo de KYC.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência e cliques;
• Dados de dispositivo: identificador único de dispositivo (UUID), tipo de dispositivo (desktop/mobile), resolução de tela;
• Dados de sessão: horário de login/logout, histórico de apostas e jogadas (com timestamps no Horário de Brasília — BRT, UTC-3), valores apostados e ganhos;
• Dados de geolocalização: geolocalização aproximada baseada em IP, utilizada para verificação de residência no território brasileiro e prevenção a fraudes.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade fornecidas por parceiros de KYC/compliance;
• Dados de prevenção a fraudes fornecidos por provedores especializados;
• Confirmações de transação recebidas de processadoras de pagamento (Pix/Banco Central, Mercado Pago, PicPay, instituições bancárias).

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela llvip são tratados para as seguintes finalidades específicas:

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela llvip possui uma base legal prevista na LGPD. As bases legais utilizadas são:

• Execução de contrato (art. 7º, V, LGPD): necessário para prestação dos Serviços contratados pelo Usuário ao aceitar os Termos e Condições, incluindo criação de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD): para verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei 9.613/1998), atendimento a requisições judiciais e cumprimento das normas da SPA e do Banco Central;
• Legítimo interesse (art. 7º, IX, LGPD): para prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise estatística anônima de uso — sempre observando os direitos e expectativas dos Usuários;
• Consentimento (art. 7º, I, LGPD): para envio de comunicações de marketing, e-mails promocionais e notificações push opcionais — o Usuário pode revogar esse consentimento a qualquer momento.

5 Compartilhamento de Dados com Terceiros

A llvip não vende, cede ou aluga dados pessoais dos Usuários a terceiros para fins comerciais ou publicitários. O compartilhamento ocorre apenas nas situações listadas abaixo, com parceiros que assumem contratualmente obrigações de confidencialidade e segurança equivalentes às da llvip:

• Processadoras de pagamento: instituições financeiras e operadoras de Pix, TED, Mercado Pago, PicPay e demais métodos — compartilhamento limitado aos dados necessários para concluir a transação;
• Provedores de KYC/compliance: empresas especializadas em verificação de identidade e prevenção a fraudes, que recebem documentos apenas para verificação pontual;
• Provedores de jogos: fornecedores de software de cassino (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) recebem apenas um identificador anônimo de sessão, sem dados pessoais identificáveis diretos;
• Autoridades públicas: ANPD, Receita Federal, Polícia Federal, SPA, Banco Central e outras autoridades quando exigido por lei, ordem judicial ou regulatória;
• Provedores de infraestrutura tecnológica: empresas de hospedagem em nuvem, CDN e segurança cibernética, operando sob contrato de processamento de dados com cláusulas de confidencialidade.

6 Armazenamento e Segurança dos Dados

Os dados pessoais dos Usuários são armazenados em servidores seguros, com as seguintes medidas técnicas e organizacionais de proteção:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL de 256 bits para toda comunicação entre o navegador/app do Usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados financeiros) armazenados com criptografia AES-256;
• Controle de acesso: acesso aos dados pessoais restrito a funcionários e prestadores com necessidade legítima de acesso, por meio de autenticação multifator;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades suspeitas;
• Backup regular: cópias de segurança criptografadas realizadas diariamente, armazenadas em localização geograficamente separada;
• Teste de penetração: avaliações periódicas de vulnerabilidade e testes de penetração realizados por equipes especializadas.

Embora adotemos medidas robustas de segurança, nenhum sistema é 100% imune a ataques. Em caso de incidente de segurança que afete seus dados, você será notificado conforme previsto na seção 13 desta Política.

7 Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender às obrigações legais aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa);
• Após encerramento da conta: dados são retidos por 5 (cinco) anos para cumprimento de obrigações legais, fiscais e regulatórias, conforme exigido pela Lei 9.613/1998 (prevenção à lavagem de dinheiro) e normas da SPA;
• Documentos KYC: retidos por até 5 anos após o encerramento da conta, conforme exigências regulatórias do Banco Central e SPA;
• Registros de transações financeiras: retidos por 5 anos, conforme normativa do Conselho de Controle de Atividades Financeiras (COAF);
• Logs de acesso: retidos por 6 meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados para marketing (mediante consentimento): retidos até a revogação do consentimento pelo Usuário.

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível.

8 Cookies e Tecnologias de Rastreamento

A llvip utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir a segurança da plataforma e analisar o uso dos serviços. Os tipos de cookies utilizados são:

8.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma — autenticação, manutenção da sessão, proteção contra CSRF (Cross-Site Request Forgery). Não podem ser desativados sem comprometer o uso dos Serviços.

8.2 Cookies de desempenho e análise

Coletam informações anônimas sobre como os Usuários interagem com a plataforma (páginas mais visitadas, tempo de permanência, erros encontrados). Utilizados para melhorar a experiência e a performance da plataforma. Não identificam o Usuário individualmente.

8.3 Cookies de funcionalidade

Permitem que a plataforma lembre preferências do Usuário (idioma, configurações de conta, limites de jogo responsável configurados). Melhoram a personalização da experiência sem comprometer a privacidade.

8.4 Gerenciamento de cookies

O Usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impede o uso dos Serviços principais.

9 Dados de Menores de Idade

A plataforma llvip é destinada exclusivamente a maiores de 18 anos. Não coletamos, tratamos ou armazenamos intencionalmente dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que coletamos dados de um menor de idade, tomaremos as seguintes providências imediatas:

• Encerramento imediato da conta associada;
• Eliminação de todos os dados pessoais do menor de nossos sistemas;
• Devolução de eventuais saldos financeiros ao método de pagamento utilizado, após investigação;
• Comunicação ao responsável legal, quando identificável.

Responsáveis legais que identificarem o cadastro indevido de um menor na plataforma devem contatar imediatamente o suporte pelo e-mail [email protected].

10 Seus Direitos como Titular (LGPD)

A LGPD garante aos titulares de dados pessoais um conjunto de direitos que a llvip se compromete a respeitar integralmente. Você pode exercer os seguintes direitos:

Como exercer seus direitos

Para exercer qualquer um dos direitos acima, envie e-mail para [email protected] com o assunto "LGPD — [Direito que deseja exercer]", informando seu nome completo e CPF para fins de verificação de identidade. Responderemos em até 15 (quinze) dias corridos, conforme previsto na LGPD.

11 Transferência Internacional de Dados

Em razão da utilização de servidores em nuvem e de parceiros tecnológicos internacionais (provedores de jogos, infraestrutura de TI), alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

Toda transferência internacional de dados pela llvip observa os requisitos do art. 33 da LGPD, especificamente:

• Transferência para países com nível de proteção de dados reconhecido como adequado pela ANPD; ou
• Adoção de cláusulas contratuais específicas de proteção de dados com o destinatário; ou
• Uso de normas corporativas globais (Binding Corporate Rules) quando aplicável.

Provedores de jogos internacionais (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) recebem apenas identificadores de sessão anônimos, sem dados pessoais diretamente identificáveis, minimizando os riscos associados à transferência internacional.

12 Comunicações de Marketing

A llvip pode enviar comunicações de marketing (e-mails promocionais, notificações sobre bônus, promoções e novidades da plataforma) apenas aos Usuários que manifestaram consentimento expresso para recebê-las.

Como cancelar o recebimento: você pode revogar o consentimento para comunicações de marketing a qualquer momento:

• Clicando no link "Cancelar inscrição" (unsubscribe) presente em todo e-mail promocional enviado pela llvip;
• Atualizando suas preferências de comunicação na área de configurações da sua conta;
• Enviando solicitação ao e-mail [email protected] com o assunto "Cancelar comunicações de marketing".

O cancelamento do marketing não afeta o recebimento de comunicações transacionais essenciais (confirmações de depósito/saque, alertas de segurança, notificações sobre conta), que são necessárias para a prestação dos Serviços.

13 Incidentes de Segurança (Data Breach)

Em caso de incidente de segurança que resulte em acesso não autorizado, perda, destruição ou divulgação indevida de dados pessoais, a llvip adotará os seguintes procedimentos:

• Contenção imediata: ação técnica para interromper ou limitar o incidente assim que identificado;
• Comunicação à ANPD: notificação à Autoridade Nacional de Proteção de Dados dentro do prazo regulatório (2 dias úteis para incidentes graves), conforme art. 48 da LGPD;
• Comunicação aos titulares afetados: notificação por e-mail a todos os Usuários cujos dados tenham sido afetados, com informações sobre: natureza dos dados envolvidos; possíveis riscos; medidas tomadas pela llvip; orientações ao Usuário para se proteger;
• Investigação forense: análise técnica completa do incidente para identificar causas, extensão e responsáveis;
• Ações corretivas: implementação de medidas para prevenir recorrência do incidente.

Usuários que identifiquem atividade suspeita em suas contas devem reportar imediatamente ao e-mail [email protected].

14 Alterações desta Política de Privacidade

A llvip pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos Serviços, nas práticas de tratamento de dados ou no marco regulatório brasileiro. Toda atualização será refletida na data de "Última atualização" no topo desta página.

Para alterações relevantes que afetem materialmente os direitos dos Usuários, a llvip notificará por:

• E-mail enviado ao endereço cadastrado na conta, com antecedência mínima de 15 dias antes da vigência das alterações;
• Aviso em destaque na plataforma no momento do login.

O uso continuado dos Serviços após a data de vigência das alterações constitui aceite das novas condições. Caso não concorde com as alterações, o Usuário pode encerrar sua conta antes da data de vigência.

15 Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre o tratamento de seus dados ou reportar qualquer preocupação relacionada à privacidade, entre em contato com o Encarregado de Proteção de Dados (DPO) da llvip:

Para mais informações sobre suas obrigações e direitos ao utilizar nossa plataforma, consulte também nossos Termos e Condições e nossa página de Jogo Responsável.