Política de Privacidade — vana7

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma vana7 (acessível em https://vana7.cam) é a própria operadora da plataforma, doravante denominada simplesmente "vana7" ou "nós".

Esta Política de Privacidade se aplica a todos os usuários que acessam, navegam ou realizam cadastro na plataforma vana7, independentemente do dispositivo utilizado (computador, celular, tablet ou qualquer outro). Ao utilizar nossos serviços, você — na qualidade de Titular dos Dados — concorda com as práticas de tratamento descritas neste documento.

Esta Política deve ser lida em conjunto com nossos Termos e Condições e com as diretrizes de Jogo Responsável, que integram o conjunto de documentos regulatórios da plataforma.

A vana7 coleta dados pessoais por meio de diferentes fontes e em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos os tipos de dados coletados, a origem de cada coleta e o contexto em que ocorre:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), número de celular e endereço de e-mail;
• Documentos de verificação (KYC): cópia do RG, CNH ou passaporte (frente e verso), comprovante de residência, selfie com documento e, quando aplicável, comprovante do método de pagamento;
• Dados financeiros: chave Pix cadastrada, dados de cartão de crédito/débito (armazenados de forma tokenizada por nosso processador de pagamentos, nunca em texto puro em nossos servidores), carteira de criptomoedas (endereço público);
• Comunicações com o suporte: histórico de mensagens trocadas com nossa equipe via e-mail ou WhatsApp.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de permanência e links clicados;
• Dados de dispositivo: identificador único do dispositivo (Device ID), tipo de dispositivo (celular, tablet, desktop) e operadora de telecomunicações;
• Dados de sessão de jogo: histórico de apostas, resultados, valores apostados e ganhos, timestamps de sessão — necessários para a operação da plataforma e para fins de jogo responsável;
• Cookies e tecnologias similares: conforme detalhado no Artigo 6 desta Política.

2.3 Dados Recebidos de Terceiros

• Dados de verificação de identidade provenientes de bureaus de crédito e bases de dados públicas (ex.: Receita Federal, para validação de CPF);
• Dados de prevenção a fraudes fornecidos por parceiros especializados em segurança digital;
• Informações de provedores de pagamento para confirmação e reconciliação de transações.

Todo tratamento de dados pessoais realizado pela vana7 possui uma finalidade específica e uma base legal correspondente, conforme exigido pelo artigo 7º da LGPD. Não tratamos dados para finalidades incompatíveis com as informadas no momento da coleta.

Quando o tratamento se basear em consentimento (como para envio de comunicações promocionais), você poderá revogar esse consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da revogação. Para revogar, basta entrar em contato com nosso suporte ou ajustar suas preferências nas configurações da conta.

A vana7 pode compartilhar seus dados pessoais com terceiros nas situações listadas abaixo, sempre observando o princípio da necessidade — ou seja, compartilhamos apenas os dados estritamente necessários para a finalidade específica de cada parceiro. Não vendemos, alugamos nem cedemos seus dados para fins comerciais de terceiros sem o seu consentimento expresso.

• Provedores de jogos e plataformas de tecnologia (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech e similares): compartilhamos dados mínimos de sessão necessários para a operação dos jogos (ID de usuário anonimizado, saldo de sessão). Esses provedores possuem suas próprias políticas de privacidade e certificações de segurança;
• Processadores de pagamento (instituições financeiras parceiras para Pix, cartões e criptomoedas): dados necessários para a confirmação e liquidação de transações financeiras, em conformidade com as normas do Banco Central do Brasil (BACEN);
• Serviços de verificação de identidade (KYC/AML): parceiros especializados em verificação documental e checagem de listas de sanções e PEP (Pessoas Expostas Politicamente);
• Serviços de análise e segurança digital: ferramentas de monitoramento de fraudes, detecção de bots e análise comportamental para proteção da integridade da plataforma;
• Autoridades regulatórias e judiciais: quando exigido por lei, ordem judicial ou solicitação de autoridade competente (SPA, COAF, Receita Federal, Polícia Federal, ANPD), divulgaremos os dados necessários ao cumprimento da obrigação legal;
• Serviços de hospedagem e infraestrutura em nuvem: provedores de infraestrutura tecnológica que armazenam e processam dados sob contratos de processamento que garantem os mesmos níveis de proteção exigidos pela LGPD.

Todos os terceiros com quem compartilhamos dados pessoais são contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido pela LGPD, mediante cláusulas específicas de proteção de dados em nossos contratos.

A vana7 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou pelo prazo mínimo exigido pela legislação brasileira aplicável. A seguir, os principais prazos de retenção praticados:

Após o decurso dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser utilizados para fins estatísticos e de melhoria da plataforma sem restrições da LGPD.

O usuário pode solicitar a exclusão antecipada de seus dados quando o tratamento se basear exclusivamente em consentimento, salvo nos casos em que a retenção seja obrigatória por lei. Solicitações de exclusão devem ser enviadas para [email protected] e serão respondidas em até 15 dias úteis.

A vana7 utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, exibir conteúdo personalizado. Abaixo, detalhamos os tipos de cookies utilizados:

6.1 Cookies Estritamente Necessários

São essenciais para o funcionamento da plataforma e não podem ser desativados. Incluem cookies de sessão de login, tokens de autenticação e preferências básicas de segurança. Não coletam dados para fins de marketing.

6.2 Cookies de Desempenho e Análise

Utilizados para entender como os usuários interagem com a plataforma — páginas mais visitadas, tempo de sessão, erros encontrados. As informações são agregadas e anonimizadas. Podem ser desativados nas configurações do seu navegador sem comprometer as funções essenciais da plataforma.

6.3 Cookies de Funcionalidade

Permitem que a plataforma lembre suas preferências (como idioma, jogos favoritos e configurações de limite). Desativá-los pode reduzir a personalização da experiência, mas não impede o uso da plataforma.

6.4 Cookies de Marketing e Remarketing

Utilizados — somente com seu consentimento — para exibir comunicações relevantes sobre promoções da vana7. Esses cookies podem compartilhar dados com parceiros de publicidade digital. Você pode revogar esse consentimento a qualquer momento nas configurações da sua conta ou do navegador.

A vana7 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular. Entre as principais medidas de segurança adotadas:

• Criptografia em trânsito: protocolo TLS 1.3 (SSL 256 bits) em todas as comunicações entre o usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados financeiros) armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — somente colaboradores com necessidade operacional legítima têm acesso a dados pessoais, mediante autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusões (IDS/IPS) e análise de logs em tempo real para identificar atividades suspeitas;
• Testes de penetração: avaliações periódicas de segurança realizadas por empresas especializadas independentes;
• Política de senhas seguras: exigência de senhas fortes para acesso à conta e possibilidade de ativação de autenticação em dois fatores (2FA) pelo usuário;
• Pseudonimização: onde tecnicamente viável, dados pessoais são pseudonimizados para reduzir o risco em caso de incidente.

Em caso de incidente de segurança que possa afetar seus dados pessoais, a vana7 tomará medidas imediatas de contenção e notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo máximo de 72 horas após a ciência do incidente, conforme o artigo 48 da LGPD.

A LGPD garante a você, como titular dos dados pessoais tratados pela vana7, um conjunto robusto de direitos. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, sem custo, entrando em contato com nosso DPO pelo e-mail [email protected]:

Todas as solicitações serão respondidas em até 15 (quinze) dias úteis a contar do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao titular. Nos reservamos o direito de solicitar a confirmação da sua identidade antes de processar qualquer solicitação, a fim de garantir a segurança dos seus dados.

Caso você entenda que seus direitos não foram atendidos adequadamente, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.

Em razão da natureza global dos serviços de tecnologia utilizados pela vana7 — incluindo provedores de infraestrutura em nuvem, ferramentas de análise e plataformas de jogos —, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil.

A vana7 adota as seguintes salvaguardas para garantir que as transferências internacionais de dados ocorram em conformidade com a LGPD (artigo 33):

• Transferências para países ou organismos internacionais que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão de proteção de dados incorporadas aos contratos com prestadores de serviços internacionais;
• Políticas corporativas globais (BCRs — Binding Corporate Rules) de grupos empresariais que demonstrem comprometimento com padrões equivalentes à LGPD;
• Garantias de que os destinatários internacionais implementam medidas técnicas e organizacionais equivalentes às exigidas pela legislação brasileira.

Sempre que possível, priorizamos parceiros e provedores com presença no Brasil ou em países com adequada proteção de dados reconhecida internacionalmente (como os que seguem o RGPD europeu). Para mais informações sobre as transferências internacionais realizadas, entre em contato com nosso DPO.

A plataforma vana7 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, processamos ou armazenamos intencionalmente dados pessoais de menores de idade. O cadastro e o acesso à plataforma são proibidos para qualquer pessoa com idade inferior a 18 anos, conforme estabelecido na Lei 14.790/2023 e em nossos Termos e Condições.

Durante o processo de verificação de identidade (KYC), verificamos a data de nascimento de todos os usuários para confirmar que atendem ao requisito de idade mínima. Contas identificadas como pertencentes a menores de idade serão imediatamente suspensas, os dados serão bloqueados e o caso será tratado conforme as obrigações legais aplicáveis.

Se você é pai, mãe ou responsável legal e acredita que uma pessoa menor de idade criou uma conta na vana7, entre em contato imediatamente com nosso suporte pelo e-mail [email protected]. Tomaremos as medidas necessárias com a máxima urgência.

Em conformidade com o artigo 41 da LGPD, a vana7 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As principais atribuições do DPO da vana7 incluem:

• Receber e responder às reclamações e solicitações dos titulares de dados relativas ao tratamento de suas informações pessoais;
• Orientar os colaboradores e parceiros sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pela vana7 ou estabelecidas em normas complementares da ANPD;
• Comunicar-se com a ANPD em caso de incidentes de segurança ou solicitações regulatórias.

Para entrar em contato com nosso DPO, utilize exclusivamente o canal abaixo. Não utilize outros canais de suporte para assuntos relacionados à proteção de dados, pois isso pode atrasar o atendimento:

A vana7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, atualizações na legislação brasileira (especialmente na LGPD e nas regulamentações da ANPD e da SPA), melhorias nos nossos serviços ou decisões estratégicas internas.

Sempre que realizarmos alterações relevantes nesta Política, você será notificado por meio de:

• Aviso em destaque na página inicial da plataforma vana7;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Atualização da data de "Última atualização" no topo desta página.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos suas informações. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas práticas descritas na versão atualizada da Política.

Caso não concorde com as alterações realizadas, você tem o direito de encerrar sua conta e solicitar a exclusão dos dados que possam ser removidos sem violar obrigações legais de retenção, conforme descrito no Artigo 5 desta Política.