Política de Privacidade

A presente Política de Privacidade é aplicável a todos os serviços prestados pela va22, plataforma de entretenimento online com apostas esportivas, cassino ao vivo, slots e crash games, operada para o mercado brasileiro.

Para os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a va22 atua como Controladora dos Dados Pessoais coletados por meio desta plataforma, sendo responsável pelas decisões referentes ao tratamento dessas informações.

Ao criar uma conta, utilizar nossos serviços ou simplesmente navegar pelo site va22, você declara ter lido e compreendido esta Política de Privacidade, consentindo com o tratamento dos seus dados conforme aqui descrito. Caso não concorde com algum item, solicitamos que não prossiga com o cadastro e entre em contato com nossa equipe para esclarecimentos.

A va22 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a nossa plataforma. Abaixo detalhamos quais informações são coletadas e em que contexto:

2.1 Dados fornecidos diretamente por você

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone/celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados bancários para TED, dados parciais de cartão), histórico de depósitos e saques;
• Dados de verificação: cópias de documentos enviados para o processo KYC (Know Your Customer), como frente e verso do RG, CNH ou passaporte, selfie com documento e comprovante de residência;
• Conteúdo de comunicações: mensagens trocadas com nosso suporte via chat ao vivo, WhatsApp, Telegram ou e-mail.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (computador, celular ou tablet), resolução de tela;
• Dados de sessão: páginas visitadas, tempo de permanência em cada seção, cliques, rolagem de tela e interações com elementos da plataforma;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: conforme detalhado na seção 06 desta Política.

2.3 Dados de terceiros

• Informações recebidas de provedores de pagamento (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo, USDT) para confirmação e processamento de transações financeiras;
• Dados de verificação de identidade fornecidos por bureaus de crédito ou serviços de validação de documentos, quando necessários para o processo KYC;
• Informações recebidas de autoridades governamentais ou judiciais brasileiras no contexto de obrigações legais.

Em conformidade com a LGPD, todo tratamento de dados pessoais realizado pela va22 possui uma base legal específica. As bases legais que fundamentam nossas atividades de tratamento são:

• Execução de contrato (Art. 7º, V da LGPD): o tratamento é necessário para a execução do contrato firmado no momento do cadastro, incluindo a prestação dos serviços de apostas, cassino e pagamentos;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): o tratamento decorre de obrigações impostas pela legislação brasileira, em especial a Lei 9.613/1998 (prevenção à lavagem de dinheiro), a Lei 13.756/2018, a Lei 14.790/2023 e as normativas da Secretaria de Prêmios e Apostas (SPA);
• Legítimo interesse (Art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, análise estatística interna e melhoria contínua dos serviços, desde que tais interesses não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing, promoções e novidades da va22, sempre com possibilidade de revogação a qualquer momento.

Os dados pessoais coletados pela va22 são utilizados estritamente para as finalidades descritas abaixo, não sendo processados de forma incompatível com os objetivos originais de coleta:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário;
• Prestação dos serviços contratados: processamento de apostas esportivas, rodadas em jogos de cassino e crash games;
• Processamento de pagamentos: depósitos, saques, conciliação financeira e emissão de comprovantes;
• Verificação de identidade (KYC): confirmação da identidade do Usuário, verificação de maioridade (18 anos) e prevenção à lavagem de dinheiro, conforme exigências legais;
• Atendimento ao cliente: resposta a dúvidas, resolução de reclamações e suporte técnico em português brasileiro;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de uso de múltiplas contas, identificação de conluio e outras práticas proibidas;
• Conformidade regulatória: cumprimento de obrigações legais perante autoridades brasileiras (Receita Federal, COAF, SPA, Ministério da Fazenda);
• Comunicações de marketing: envio de ofertas, promoções, newsletters e novidades da va22 — apenas mediante consentimento prévio e com opção de descadastro;
• Melhoria da plataforma: análise de uso, testes A/B, pesquisas de satisfação e desenvolvimento de novas funcionalidades;
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar dependência, para oferta proativa de ferramentas de autocontrole.

A va22 não vende, aluga nem comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias listadas abaixo:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e USDT — exclusivamente para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Microgaming e outros parceiros de conteúdo — apenas dados técnicos de sessão necessários para o funcionamento dos jogos;
• Serviços de verificação de identidade: empresas especializadas em KYC/AML para validação de documentos e consultas antifraude;
• Provedores de infraestrutura tecnológica: serviços de nuvem, hospedagem, CDN e segurança cibernética que operam sob contratos de confidencialidade e processamento de dados;
• Autoridades competentes: quando exigido por ordem judicial, determinação do COAF, da SPA ou de qualquer outra autoridade pública brasileira com competência legal para solicitar os dados;
• Auditores e consultores jurídicos: sob sigilo profissional e exclusivamente para cumprimento de obrigações legais ou defesa de direitos da va22 em processos administrativos ou judiciais.

A va22 utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir a segurança da plataforma e coletar dados analíticos que nos ajudam a aperfeiçoar nossos serviços.

Tipos de cookies utilizados

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam dados sobre como os Usuários navegam pela plataforma (páginas mais acessadas, tempo de sessão, origem do tráfego). Esses dados são anonimizados e utilizados exclusivamente para melhoria interna;
• Cookies funcionais: lembram suas preferências (como moeda preferida, limites de jogo configurados, último método de pagamento utilizado) para personalizar sua experiência;
• Cookies de marketing: utilizados para exibir anúncios relevantes da va22 em outros canais digitais, sempre com base no seu consentimento.

Gerenciamento de cookies

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge). Observe que a desativação de cookies essenciais pode impedir o correto funcionamento de determinadas funcionalidades da plataforma va22.

A va22 retém os dados pessoais dos Usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos de guarda estabelecidos pela legislação brasileira:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual com o Usuário;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a realização da transação, conforme exigências da Lei 9.613/1998 e normativas do COAF;
• Dados de verificação KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta;
• Registros de apostas: mantidos por no mínimo 3 (três) anos, podendo ser estendido em caso de disputas ou investigações em andamento;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo Usuário ou por no máximo 2 anos sem interação, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados necessários para defesa em processos judiciais, administrativos ou arbitrais poderão ser mantidos até o trânsito em julgado da decisão final.

Em razão da natureza global de alguns de nossos fornecedores de tecnologia e provedores de jogos, é possível que dados pessoais sejam transferidos para servidores localizados fora do Brasil.

A va22 garante que toda transferência internacional de dados pessoais é realizada em conformidade com o Capítulo V da LGPD e as orientações da Autoridade Nacional de Proteção de Dados (ANPD), adotando as seguintes salvaguardas:

• Transferência apenas para países ou organismos internacionais que a ANPD reconheça como detentores de grau de proteção adequado;
• Cláusulas contratuais padrão aprovadas pela ANPD nos contratos firmados com fornecedores internacionais;
• Relatórios de impacto e avaliações de risco realizados previamente a cada nova transferência.

A va22 implementa medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração indevida ou divulgação não autorizada:

• Criptografia em trânsito: protocolo TLS 1.3 (SSL) para todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível para todas as contas, recomendada fortemente para maior segurança;
• Controle de acesso baseado em funções: apenas colaboradores com necessidade operacional têm acesso aos dados, com log de todas as consultas;
• Monitoramento 24/7: sistemas de detecção de intrusão (IDS/IPS), firewalls de aplicação web (WAF) e análise contínua de ameaças;
• Testes de penetração periódicos: avaliações regulares de segurança conduzidas por especialistas externos;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção e notificação em caso de violação de dados.

Em caso de incidente de segurança que possa afetar seus direitos e liberdades, a va22 notificará a ANPD e os titulares afetados nos prazos estabelecidos pela LGPD, com informações claras sobre a natureza do incidente e as medidas adotadas.

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos, que a va22 se compromete a respeitar e facilitar. Veja abaixo seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na seção 13 desta Política. Responderemos no prazo máximo de 15 (quinze) dias úteis a partir do recebimento da solicitação, podendo ser prorrogado por igual período em casos de complexidade, com devida notificação ao titular.

Os serviços da va22 são destinados exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, intencionalmente, dados pessoais de menores de idade.

Caso identificarmos que dados de um menor foram coletados sem o devido consentimento dos responsáveis legais, procederemos à exclusão imediata dessas informações e ao bloqueio do acesso à plataforma.

A va22 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, novos requisitos legais ou melhorias nos serviços oferecidos.

Sempre que realizarmos alterações relevantes, o Usuário será notificado com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na página inicial da plataforma va22;
• Notificação por e-mail para o endereço cadastrado na conta;
• Banner informativo na área logada do Usuário.

A data da última atualização estará sempre indicada no topo desta Política e no cabeçalho do documento. O uso continuado da plataforma após a data de entrada em vigor das novas condições constituirá aceitação plena das alterações realizadas.

Em conformidade com o Art. 41 da LGPD, a va22 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências para atendimento dos direitos dos titulares;
• Orientar os colaboradores da va22 sobre as boas práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Solicitações dirigidas ao DPO devem incluir: nome completo do titular, CPF (para fins de identificação), descrição clara da solicitação e, quando aplicável, documentação de suporte. O prazo de resposta é de até 15 (quinze) dias úteis.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela va22, você pode nos contatar pelos seguintes canais — todos disponíveis em português brasileiro:

• Chat ao Vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana, incluindo feriados nacionais;
• WhatsApp: atendimento ágil via aplicativo de mensagens, com retorno em até 2 horas em horário comercial (08h00–22h00, Horário de Brasília);
• Telegram: suporte por mensagem instantânea com atendimento humano especializado;
• E-mail (DPO): contato@va22.cam — prazo de resposta de até 48 horas úteis para assuntos gerais e até 15 dias úteis para solicitações formais de direitos LGPD.

Caso não fique satisfeito com a resposta da va22, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.