Política de Privacidade
do c18vip

1Quem Somos — Controlador dos Dados

O c18vip ("Plataforma", "nós", "nossos") atua como controlador dos dados pessoais coletados através do site https://c18vip.net e dos serviços a ele associados, nos termos do art. 5º, inciso VI, da LGPD. Como controlador, somos responsáveis por definir as finalidades e os meios do tratamento dos dados pessoais dos nossos Usuários.

Esta Política de Privacidade se aplica a todos os Usuários da plataforma c18vip, incluindo visitantes não cadastrados, jogadores registrados, e qualquer pessoa que interaja com nossos canais de atendimento. Para dúvidas relacionadas ao tratamento dos seus dados, consulte a seção 14 — Encarregado (DPO) ou entre em contato pelo e-mail indicado na seção 15.

2Dados que Coletamos

O c18vip coleta as seguintes categorias de dados pessoais, de acordo com a finalidade e o momento da interação com a plataforma:

2.1 Dados de cadastro e identidade

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular brasileiro.

2.2 Dados de verificação de identidade (KYC)

• Cópia de documento de identidade com foto (RG, CNH ou passaporte);
• Selfie segurando o documento de identidade;
• Comprovante de residência;
• Dados bancários ou chave Pix para processamento de saques.

2.3 Dados financeiros e de transações

• Histórico de depósitos e saques (valores, datas, métodos de pagamento);
• Método de pagamento utilizado (identificador da conta Pix, instituição financeira — nunca armazenamos número de cartão de crédito completo);
• Histórico de apostas e jogos (valores apostados, ganhos, jogos acessados).

2.4 Dados de uso e navegação

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão e fluxo de navegação;
• Dados de cookies e tecnologias semelhantes (detalhados na seção 6).

2.5 Dados de comunicação e suporte

• Conteúdo de mensagens trocadas com o suporte (chat ao vivo, e-mail);
• Registros de reclamações e solicitações;
• Preferências de comunicação informadas pelo Usuário.

3Como Coletamos os Dados

Os dados pessoais são coletados pelos seguintes meios:

• Diretamente pelo Usuário: durante o cadastro na plataforma, preenchimento de formulários, envio de documentos para KYC, realização de depósitos/saques e contato com o suporte;
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e tecnologias semelhantes quando o Usuário navega pela plataforma (veja a seção 6 para detalhes);
• De terceiros autorizados: provedores de pagamento (para confirmação de transações), provedores de jogos (para registros de partidas) e serviços de verificação de identidade (KYC/antifraude);
• Fontes públicas: para fins de prevenção à fraude e PLD, podemos consultar bases de dados públicas como o Cadastro de CPFs da Receita Federal e listas de pessoas politicamente expostas (PEP).

4Finalidades e Bases Legais do Tratamento

O c18vip trata dados pessoais somente quando há uma base legal que o autorize, conforme o art. 7º da LGPD. A tabela abaixo resume as principais finalidades do tratamento e as respectivas bases legais:

5Compartilhamento de Dados com Terceiros

O c18vip não vende nem aluga dados pessoais a terceiros. O compartilhamento ocorre apenas nas hipóteses listadas abaixo, com fornecedores que atuam como operadores sob nossas instruções e vinculados a contratos de tratamento de dados compatíveis com a LGPD:

• Provedores de pagamento: Pix, Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank) — para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Playtech e outros licenciados — para fornecimento e registro dos jogos;
• Fornecedores de KYC e antifraude: serviços especializados em verificação de identidade e prevenção a fraudes financeiras;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e segurança cibernética;
• Serviços de atendimento ao cliente: plataformas de chat ao vivo e gestão de tickets de suporte;
• Autoridades públicas: quando exigido por lei, por decisão judicial ou por determinação de órgãos reguladores como a SPA (Secretaria de Prêmios e Apostas) e o COAF (Conselho de Controle de Atividades Financeiras).

6Cookies e Tecnologias de Rastreamento

O c18vip utiliza cookies e tecnologias semelhantes (pixels, armazenamento local, scripts de análise) para garantir o funcionamento adequado da plataforma, aprimorar a experiência do Usuário e, com o seu consentimento, personalizar conteúdos e anúncios. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma (autenticação de sessão, segurança, preferências de idioma). Não requerem consentimento e não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies de desempenho e análise: coletam informações anônimas ou pseudonimizadas sobre como os Usuários utilizam a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar a experiência. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre suas preferências (como volume de som nos jogos, layout escolhido). Requerem consentimento;
• Cookies de marketing: usados para exibir comunicações mais relevantes ao seu perfil dentro da plataforma e, quando autorizado, em canais externos. Requerem consentimento expresso e podem ser revogados a qualquer momento.

6.1 Como gerenciar cookies

Você pode gerenciar ou desativar cookies a qualquer momento pelas configurações do seu navegador. Observe que a desativação de cookies estritamente necessários pode prejudicar o acesso a certas funcionalidades da plataforma. Para revogar o consentimento previamente concedido para cookies não essenciais, acesse as configurações de privacidade no painel da sua conta no c18vip ou ajuste as preferências do navegador.

7Transferência Internacional de Dados

Alguns dos nossos fornecedores de tecnologia (infraestrutura em nuvem, provedores de jogos, serviços de análise) podem estar localizados ou processar dados em países fora do Brasil. Quando isso ocorre, o c18vip garante que tais transferências sejam realizadas em conformidade com o art. 33 da LGPD, por meio de:

• Transferências para países que a Autoridade Nacional de Proteção de Dados (ANPD) reconheça como de nível de proteção adequado;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Outras salvaguardas aprovadas pela ANPD, como normas corporativas globais (binding corporate rules).

8Segurança dos Dados

O c18vip adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Entre as principais medidas implementadas:

• Criptografia de dados em trânsito via TLS 1.3 / SSL de 256 bits;
• Criptografia de dados em repouso para informações sensíveis (senhas armazenadas com hash bcrypt, dados de KYC cifrados);
• Autenticação multifator (MFA) para acessos administrativos internos;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade comprovada acessam dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes de penetração e avaliações de vulnerabilidade periódicos;
• Programa de gestão de incidentes de segurança com procedimentos de resposta a violações de dados (data breach).

8.1 Notificação de incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o c18vip notificará a ANPD e os titulares afetados no prazo previsto na LGPD e nas regulamentações vigentes, com informações sobre a natureza dos dados afetados, as medidas adotadas e os contatos para esclarecimentos.

9Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo c18vip apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitados os prazos mínimos exigidos por lei. Os critérios utilizados para determinar o período de retenção incluem:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por no mínimo 5 anos após o encerramento, em conformidade com as obrigações de PLD (Lei 9.613/1998) e regulamentações da SPA;
• Histórico de transações financeiras: retido por 5 anos após cada transação, conforme exigências fiscais e de PLD;
• Registros de apostas e jogos: armazenados por 90 dias para fins operacionais; dados agregados e anonimizados podem ser retidos por prazo indeterminado para fins estatísticos;
• Dados de navegação e logs de acesso: retidos por até 6 meses, podendo ser estendidos em caso de investigação de incidente de segurança;
• Comunicações de suporte: mantidas por 2 anos após o encerramento do atendimento;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Usuário.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura (sobrescrita/destruição de mídia) ou anonimizados de modo irreversível para uso em análises estatísticas agregadas, sem possibilidade de identificação do titular.

10Direitos do Titular dos Dados

A LGPD garante a você, como titular dos dados pessoais, um conjunto de direitos que o c18vip se compromete a respeitar e facilitar. Veja abaixo os direitos previstos no art. 18 da LGPD e como exercê-los:

10.1 Como exercer seus direitos

Para exercer qualquer um dos direitos acima, envie sua solicitação ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail suporte@c18vip.net, com o assunto "LGPD — Solicitação do Titular". Responderemos em até 15 dias corridos, conforme previsto na LGPD. Podemos solicitar a confirmação da sua identidade antes de processar o pedido, para garantir a segurança dos dados.

11Menores de Idade

O c18vip é uma plataforma de apostas e jogos de azar destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O acesso à plataforma por menores é expressamente proibido nos termos da legislação brasileira (Lei 14.790/2023) e dos nossos Termos e Condições.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos medidas imediatas para excluir essas informações e encerrar a conta correspondente. Se você tiver conhecimento de que um menor está utilizando a plataforma, entre em contato com nosso suporte imediatamente.

12Comunicações de Marketing

Com o seu consentimento expresso, o c18vip poderá enviar comunicações de marketing por e-mail, SMS ou notificações na plataforma sobre promoções, bônus, novidades de jogos e eventos especiais relacionados ao Brasileirão, Copa do Brasil, Copa Libertadores e outros eventos esportivos relevantes para o jogador brasileiro.

Você pode revogar o consentimento para receber comunicações de marketing a qualquer momento, sem qualquer custo ou prejuízo ao uso da plataforma, pelos seguintes meios:

• Clicando no link de cancelamento de inscrição presente em todos os e-mails de marketing;
• Ajustando as preferências de notificação no painel da sua conta;
• Entrando em contato com o suporte e solicitando a remoção da sua preferência de marketing.

Mesmo após a revogação, continuaremos enviando comunicações transacionais estritamente necessárias, como confirmações de depósito e saque, alertas de segurança e informações sobre sua conta — essas mensagens são baseadas na execução do contrato e não dependem de consentimento de marketing.

13Alterações nesta Política de Privacidade

O c18vip poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos serviços. Sempre que houver alterações relevantes, notificaremos os Usuários com antecedência mínima de 15 dias corridos por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação por e-mail cadastrado.

A data da última atualização é sempre indicada no topo desta página. A versão vigente é sempre a mais recente publicada em https://c18vip.net/privacy-policy. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta antes da data de entrada em vigor das mudanças. A continuidade do uso da plataforma após essa data implica aceitação das novas condições.

14Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o c18vip designou um Encarregado pelo Tratamento de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o c18vip, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO é responsável por:

• Receber reclamações e comunicações dos titulares e adotar providências;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores da empresa sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

15Contato e Reclamações

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo c18vip, utilize os canais abaixo:

• Suporte ao vivo (chat): disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma c18vip;
• E-mail: suporte@c18vip.net (resposta em até 48 horas úteis para dúvidas gerais; até 15 dias corridos para solicitações LGPD);
• Central de ajuda: acesse nossa página de FAQ para respostas às dúvidas mais frequentes sobre privacidade e segurança de dados.

Caso considere que o tratamento dos seus dados pessoais pelo c18vip viola a LGPD e não tenha obtido solução satisfatória pelos nossos canais de atendimento, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial www.gov.br/anpd.