Política de Privacidade cy8vip
Proteção de Dados do Jogador Brasileiro

1 Controlador dos Dados

O cy8vip é o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma cy8vip.net. Para os fins da LGPD, o controlador é a entidade que toma as decisões sobre como e por que os dados pessoais são processados.

Caso você tenha dúvidas sobre como tratamos os seus dados ou queira exercer algum dos seus direitos previstos na Lei nº 13.709/2018, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail de suporte indicado na seção 12 desta política.

2 Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Ao se cadastrar e utilizar a plataforma cy8vip, coletamos as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados de documento: número do RG, CNH ou passaporte (para fins de verificação KYC);
• Dados financeiros: chave Pix, dados bancários necessários para processar saques (nunca armazenamos dados completos de cartão de crédito);
• Dados de acesso: nome de usuário e senha (armazenada em formato hash criptografado, nunca em texto simples).

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente:

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas acessadas, tempo de permanência e sequência de navegação;
• Histórico de apostas, rodadas de jogos, depósitos e saques;
• Dados de sessão, cookies e identificadores de dispositivo (conforme descrito na seção 6).

2.3 Dados de terceiros

Em determinadas situações, podemos receber dados seus a partir de fontes externas, como bureaus de verificação de identidade para fins de KYC, provedores de pagamento como Pix, Mercado Pago e PicPay, e sistemas antifraude. Esses dados são tratados com o mesmo nível de proteção aplicado às informações coletadas diretamente.

3 Finalidade do Tratamento

Os seus dados pessoais são utilizados pelo cy8vip exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, resultados de jogos, depósitos e saques via Pix e demais métodos disponíveis;
• Cumprimento de obrigações legais: prevenção à lavagem de dinheiro, verificação de idade (18+) e atendimento a determinações de autoridades competentes;
• Prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas e uso indevido de bônus;
• Comunicação: envio de notificações sobre sua conta, transações, promoções (mediante consentimento) e atualizações de política;
• Melhoria da plataforma: análise de uso para otimização da experiência, performance e novos recursos;
• Suporte ao usuário: atendimento a solicitações, reclamações e dúvidas pelo canal de suporte 24/7.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo cy8vip é fundamentado em uma ou mais bases legais previstas na LGPD (artigo 7º e seguintes), conforme descrito abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para prestar os serviços contratados no momento do cadastro, incluindo processamento de apostas, pagamentos e suporte;
• Obrigação legal (art. 7º, II): cumprimento de exigências regulatórias, fiscais e de prevenção à lavagem de dinheiro previstas na legislação brasileira, incluindo a Lei nº 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, promoções e ofertas personalizadas — você pode revogar este consentimento a qualquer momento pelas configurações da sua conta ou pelo suporte.

5 Compartilhamento de Dados com Terceiros

O cy8vip pode compartilhar os seus dados pessoais com terceiros nas seguintes situações, sempre observando os princípios da LGPD:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras, para processar depósitos e saques de forma segura;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem apenas os dados mínimos necessários para identificar a sessão de jogo, sem informações financeiras completas;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação documental e biométrica, para cumprir as exigências regulatórias;
• Autoridades competentes: Receita Federal, SPA (Secretaria de Prêmios e Apostas), Ministério da Fazenda, Banco Central do Brasil, autoridades policiais e judiciais, mediante ordem legal ou regulatória devidamente fundamentada;
• Provedores de infraestrutura: serviços de hospedagem em nuvem e segurança cibernética, vinculados contratualmente às mesmas obrigações de proteção de dados.

O cy8vip não vende, cede, troca ou aluga dados pessoais dos usuários para fins comerciais de terceiros. Todo compartilhamento é realizado sob contratos de processamento de dados que impõem às partes as mesmas obrigações de segurança e confidencialidade previstas nesta política.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa o cy8vip. Eles nos ajudam a oferecer uma experiência personalizada, manter a sua sessão ativa e analisar o desempenho da plataforma.

6.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação e segurança da sessão. Não podem ser desativados;
• Cookies de desempenho: coletam dados anônimos sobre o uso da plataforma para nos ajudar a identificar e corrigir problemas técnicos;
• Cookies de preferências: memorizam as suas configurações, como idioma, fuso horário e preferências de jogo;
• Cookies de marketing: utilizados para exibir conteúdo relevante e medir a eficácia de campanhas promocionais — apenas com seu consentimento.

6.3 Como gerenciar cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma, incluindo o acesso à sua conta. Para mais informações sobre como gerenciar cookies no seu dispositivo, consulte a documentação do navegador que você utiliza.

7 Segurança dos Dados

O cy8vip adota medidas técnicas e organizacionais robustas para proteger os seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o seu dispositivo e nossos servidores;
• Armazenamento de senhas exclusivamente em formato hash com algoritmos modernos (bcrypt/Argon2), jamais em texto simples;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores autorizados têm acesso a dados pessoais, e somente na medida necessária para suas funções;
• Monitoramento contínuo de sistemas para detecção e resposta a incidentes de segurança;
• Testes regulares de penetração e avaliações de vulnerabilidade conduzidos por equipes especializadas;
• Plano de resposta a incidentes com notificação à ANPD e aos titulares afetados em caso de violação de dados, conforme exigido pela LGPD.

8 Retenção e Exclusão de Dados

O cy8vip retém os seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política e as obrigações legais aplicáveis. Os prazos de retenção variam conforme a categoria de dado:

• Dados de cadastro e KYC: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme as normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Histórico de transações financeiras: mantido por 5 (cinco) anos para fins fiscais e regulatórios;
• Registros de acesso (logs): mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de comunicação e suporte: mantidos por até 2 (dois) anos após o último contato;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo usuário.

Após o término dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao cy8vip. Confira seus direitos:

Para exercer qualquer um dos direitos acima, entre em contato com o nosso DPO pelo e-mail de suporte. O cy8vip responderá à sua solicitação no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.

10 Proteção de Menores de Idade

O cy8vip é uma plataforma de apostas e jogos destinada exclusivamente a maiores de 18 anos. Não coletamos, de forma intencional, dados pessoais de menores de idade. Caso identificarmos que um usuário menor de 18 anos criou uma conta na plataforma, encerraremos a conta imediatamente, excluiremos os dados coletados e restituiremos os valores depositados, conforme previsto na legislação aplicável.

11 Transferência Internacional de Dados

Para a prestação dos nossos serviços, alguns dos seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil — por exemplo, junto a provedores de infraestrutura em nuvem ou estúdios de jogos internacionais.

Essas transferências são realizadas em conformidade com o artigo 33 da LGPD, que autoriza a transferência internacional de dados quando: (a) o país de destino oferece nível de proteção de dados adequado, reconhecido pela ANPD; (b) o receptor oferece garantias de conformidade mediante contratos específicos ou certificações reconhecidas; ou (c) a transferência é necessária para a execução do contrato de prestação de serviços ao titular.

O cy8vip exige contratualmente que todos os seus parceiros internacionais adotem medidas de segurança equivalentes àquelas descritas nesta política.

12 DPO — Encarregado de Proteção de Dados

Em conformidade com o artigo 41 da LGPD, o cy8vip designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO do cy8vip a fim de exercer seus direitos, esclarecer dúvidas sobre o tratamento dos seus dados ou reportar qualquer incidente de privacidade, utilize exclusivamente o e-mail de suporte abaixo:

E-mail do DPO: [email protected]

O prazo de resposta é de até 15 (quinze) dias úteis a partir do recebimento da solicitação. Em casos mais complexos, esse prazo poderá ser prorrogado, sendo o titular devidamente informado.

13 Alterações nesta Política de Privacidade

O cy8vip pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em exigências legais ou nos serviços oferecidos. Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado ou por aviso em destaque na plataforma.

A versão mais recente desta política estará sempre disponível em cy8vip.net/privacy-policy, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a publicação de alterações será considerado como aceite das novas condições.

14 Contato e Reclamações

Se você tiver dúvidas, sugestões ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo cy8vip, entre em contato conosco pelos canais abaixo:

• E-mail de suporte e privacidade: [email protected]
• WhatsApp (somente texto): +55 11 9 0000-0000
• Horário de atendimento: 24h por dia, 7 dias por semana, incluindo feriados nacionais
• Fuso horário: Horário de Brasília (BRT, UTC-3)

Caso não esteja satisfeito com nossa resposta, você tem o direito de registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.