Política de Privacidade do yyywin

1 Controlador dos Dados

O yyywin, acessível em yyywin.bio, é o controlador dos dados pessoais tratados nesta plataforma, conforme definido pelo artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Na qualidade de controlador, o yyywin é responsável pelas decisões referentes ao tratamento de dados pessoais dos Usuários e visitantes da plataforma, determinando as finalidades e os meios pelos quais os dados são processados.

Para todos os fins desta Política de Privacidade, os termos "nós", "nosso" e "yyywin" referem-se à plataforma operadora do site yyywin.bio. O canal oficial de contato para assuntos relacionados à privacidade e proteção de dados é o e-mail [email protected].

2 Dados que Coletamos

O yyywin coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A coleta é sempre proporcional à finalidade pretendida, respeitando o princípio da minimização de dados previsto na LGPD. Os dados coletados se dividem nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados cadastrais: nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP), número de celular e endereço de e-mail;
• Documentos de identidade: RG, CNH ou passaporte — coletados durante o processo de verificação de identidade (KYC);
• Dados financeiros: informações sobre o método de pagamento utilizado (número parcial de cartão, tipo de conta, titular da chave Pix), nunca o número completo de cartão de crédito, que é processado exclusivamente pelo gateway de pagamento;
• Comunicações: mensagens trocadas com o suporte por chat, e-mail ou qualquer outro canal de atendimento ao cliente.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado no dispositivo, páginas visitadas, tempo de permanência e sequência de navegação;
• Dados de dispositivo: identificador único do dispositivo, resolução de tela, fuso horário configurado;
• Dados de sessão e cookies: informações sobre sessões de jogo, apostas realizadas, horários de login e logout, preferências de interface salvas;
• Dados de geolocalização aproximada: país e estado inferidos a partir do endereço IP, para fins de verificação de elegibilidade e conformidade regulatória.

2.3 Dados de terceiros

Em situações específicas, o yyywin pode receber dados de parceiros de verificação de identidade (bureaus de crédito, serviços de validação de CPF) e de provedores de pagamento, exclusivamente para confirmar a autenticidade das informações fornecidas pelo Usuário e prevenir fraudes.

3 Finalidade do Tratamento

O yyywin trata os dados pessoais coletados para finalidades específicas, legítimas e informadas ao Usuário no momento da coleta. O tratamento é realizado estritamente dentro do escopo necessário para cada finalidade:

• Criação e gerenciamento de conta: viabilizar o cadastro, autenticação e acesso seguro à plataforma, incluindo a recuperação de senha e a gestão de preferências do Usuário;
• Verificação de identidade (KYC): cumprir obrigações legais e regulatórias impostas pela Lei 14.790/2023 e pelas diretrizes da SPA (Secretaria de Prêmios e Apostas), confirmando a maioridade e a identidade do Usuário;
• Processamento de pagamentos: viabilizar depósitos, saques e conciliação financeira, bem como estornos e contestações de transações;
• Prevenção à fraude e lavagem de dinheiro (AML): monitorar padrões de uso suspeitos, investigar irregularidades e cumprir obrigações de reporte para órgãos regulatórios competentes;
• Prestação de suporte ao cliente: responder dúvidas, resolver reclamações, registrar ocorrências e melhorar continuamente a qualidade do atendimento;
• Jogo responsável: monitorar padrões de jogo que indiquem comportamento problemático e implementar medidas protetivas, como limites de depósito e autoexclusão, conforme solicitado pelo Usuário ou determinado por lei;
• Melhoria da plataforma: analisar dados de uso e navegação para identificar falhas, otimizar a experiência do Usuário e desenvolver novas funcionalidades;
• Comunicações operacionais: enviar notificações transacionais obrigatórias, como confirmações de depósito, alertas de segurança e comunicados sobre alterações nos Termos ou nesta Política;
• Marketing personalizado: quando o Usuário expressamente consentir, enviar promoções, ofertas de bônus, novidades sobre jogos e comunicações sobre eventos esportivos relevantes — como rodadas do Brasileirão e Copa Libertadores.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo yyywin possui uma base legal correspondente, conforme exigido pelo artigo 7º da LGPD. A seguir, indicamos as bases legais aplicáveis às principais operações de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços estabelecido pelos Termos e Condições — inclui cadastro, autenticação, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), monitoramento de lavagem de dinheiro (AML), verificação de maioridade e reporte a autoridades regulatórias, conforme Lei 14.790/2023 e legislação correlata;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análises de uso — sempre observando o teste de balanceamento previsto na LGPD e garantindo que os interesses do Usuário não sejam desproporcionalmente afetados;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais — o Usuário pode revogar o consentimento a qualquer momento sem prejuízo dos demais serviços da plataforma.

5 Compartilhamento de Dados

O yyywin não vende, aluga nem comercializa dados pessoais de Usuários com terceiros. O compartilhamento ocorre somente nas situações abaixo, de forma controlada e proporcional:

5.1 Parceiros operacionais

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt, Microgaming, Playtech e outros — recebem dados mínimos de sessão (identificador anônimo) para viabilizar a prestação do serviço de jogo;
• Processadores de pagamento: gateways responsáveis pelo processamento de Pix, cartões e outras formas de pagamento recebem os dados estritamente necessários para processar cada transação;
• Bureaus de verificação de identidade: serviços utilizados para validar documentos e confirmar a autenticidade do CPF durante o processo KYC.

5.2 Autoridades regulatórias e legais

O yyywin pode compartilhar dados com a SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras), Receita Federal ou autoridades policiais competentes, quando obrigado por lei, ordem judicial ou investigação de crimes financeiros.

5.3 Garantias contratuais

Todos os parceiros que recebem dados pessoais de Usuários do yyywin estão vinculados por contratos de processamento de dados que impõem obrigações equivalentes às previstas na LGPD, incluindo proibição de uso para finalidades diversas das contratadas e obrigação de notificação em caso de incidente de segurança.

6 Cookies e Tecnologias de Rastreamento

O yyywin utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência de navegação e, quando consentido, personalizar comunicações. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança anti-CSRF, preferências de idioma. Não podem ser desativados sem comprometer o acesso;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os Usuários navegam pela plataforma, permitindo identificar páginas lentas e erros de carregamento;
• Cookies de funcionalidade: armazenam preferências do Usuário, como jogos favoritos, configurações de interface e filtros de apostas;
• Cookies de publicidade e marketing: utilizados apenas mediante consentimento explícito para exibir comunicações relevantes e medir a eficácia de campanhas promocionais.

O Usuário pode gerenciar as preferências de cookies a qualquer momento nas configurações do próprio navegador. A desativação de cookies essenciais pode impedir o login e o uso normal da plataforma.

7 Segurança da Informação

O yyywin adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda a comunicação entre o navegador do Usuário e os servidores do yyywin é protegida por TLS/SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados são criptografados com algoritmos modernos;
• Controle de acesso: acesso interno aos dados pessoais é restrito ao pessoal estritamente necessário, com autenticação multifator (MFA) obrigatória para sistemas críticos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e análise de logs em tempo real para identificar acessos anômalos;
• Testes de penetração: avaliações periódicas de segurança realizadas por equipes especializadas para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
• Plano de resposta a incidentes: procedimento documentado para notificação da ANPD (Autoridade Nacional de Proteção de Dados) e dos Usuários afetados em caso de vazamento, nos prazos previstos pela LGPD.

8 Retenção de Dados

O yyywin retém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos exigidos por lei:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa ou enquanto for necessário para a prestação dos serviços contratados;
• Dados financeiros e transacionais: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigência da Receita Federal e do COAF para fins de auditoria e prevenção à lavagem de dinheiro;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme determinação regulatória;
• Logs de acesso: retidos por no mínimo 6 (seis) meses, conforme previsto pelo Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: retidas por 2 (dois) anos para fins de controle de qualidade e resolução de eventuais litígios;
• Dados baseados em consentimento (marketing): retidos até a revogação do consentimento pelo Usuário ou por no máximo 2 anos sem interação ativa, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção aplicáveis, os dados são anonimizados ou eliminados de forma segura e irreversível.

9 Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante ao Usuário uma série de direitos sobre seus dados pessoais. O yyywin está comprometido em garantir o exercício pleno desses direitos. Veja abaixo um resumo dos seus direitos e como exercê-los:

O prazo padrão para resposta a solicitações de direitos é de 15 (quinze) dias úteis a partir do recebimento. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao Usuário. Todas as solicitações devem ser acompanhadas de documentos suficientes para verificar a identidade do solicitante.

10 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia e da infraestrutura de nuvem utilizada, alguns dados pessoais dos Usuários podem ser processados ou armazenados em servidores localizados fora do território brasileiro. O yyywin adota as salvaguardas previstas no artigo 33 da LGPD para garantir que essas transferências ofereçam nível de proteção equivalente ao da legislação brasileira:

• Utilização de cláusulas contratuais padrão aprovadas pela ANPD com prestadores de serviços internacionais;
• Preferência por prestadores certificados em frameworks de proteção de dados reconhecidos internacionalmente;
• Avaliação periódica das políticas de privacidade e segurança dos subprocessadores internacionais.

11 Menores de Idade

Os serviços do yyywin são destinados exclusivamente a pessoas com 18 anos ou mais. O yyywin não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para excluir essas informações e encerrar a conta correspondente, conforme exigido pela Lei 14.790/2023 e pela LGPD.

Se você suspeita que uma pessoa menor de 18 anos possui cadastro ativo no yyywin, notifique imediatamente nosso suporte pelo e-mail [email protected]. Pais e responsáveis devem adotar mecanismos de controle parental em dispositivos compartilhados com crianças e adolescentes para evitar acesso a plataformas de apostas.

12 Comunicações de Marketing

O yyywin pode enviar comunicações de marketing sobre promoções, novos jogos, bônus especiais e eventos esportivos — como rodadas decisivas do Brasileirão, Copa Libertadores ou Copa do Brasil — somente quando o Usuário expressar seu consentimento explícito durante o cadastro ou posteriormente nas configurações de conta.

Cada comunicação de marketing contém, de forma clara e acessível, um mecanismo para cancelar o recebimento (opt-out). O cancelamento da inscrição em comunicações de marketing não afeta o recebimento de notificações operacionais obrigatórias (como confirmações de saque, alertas de segurança e atualizações de Termos).

O yyywin não realiza ligações telefônicas de telemarketing nem envia mensagens não solicitadas via WhatsApp ou Telegram sem prévia autorização do Usuário.

13 Alterações desta Política de Privacidade

O yyywin reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, evolução da legislação brasileira de proteção de dados ou melhorias nos serviços da plataforma. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 7 (sete) dias corridos por meio de aviso em destaque na plataforma e/ou por e-mail cadastrado.

A data de "Última atualização" exibida no topo deste documento indica quando a versão vigente entrou em vigor. O uso continuado da plataforma após a entrada em vigor de uma nova versão desta Política implica a aceitação tácita das alterações realizadas. Recomendamos revisar este documento periodicamente.

14 Contato e Encarregado de Proteção de Dados (DPO)

O yyywin designou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar as práticas de privacidade da plataforma e servir como canal de comunicação entre o yyywin, os Usuários e a ANPD (Autoridade Nacional de Proteção de Dados). Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade dos seus dados, utilize os seguintes canais:

• E-mail do DPO / Suporte de Privacidade: [email protected] — assunto: "Privacidade de Dados" ou "Solicitação LGPD";
• Chat ao vivo: disponível diretamente na plataforma yyywin.bio, 24 horas por dia, 7 dias por semana, em português brasileiro;
• Endereço web: yyywin.bio.