Política de Privacidade do yslpg

01 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais, conforme definido no art. 5º, VI da LGPD, é a plataforma yslpg, operadora do site yslpg.app.

Para qualquer questão relacionada à privacidade e ao tratamento dos seus dados, você pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: [email protected], indicando no assunto "Solicitação LGPD".

Esta Política de Privacidade aplica-se a todos os serviços disponibilizados pelo yslpg, incluindo apostas esportivas, jogos de cassino online, promoções, bônus, comunicações de marketing e suporte ao cliente.

02 Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Ao criar sua conta e utilizar a plataforma, coletamos:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque, informações de cartão (somente os últimos 4 dígitos e bandeira — nunca o número completo), histórico de depósitos e saques;
• Documentos de verificação (KYC): cópias de documentos de identidade e comprovante de residência enviados para verificação de conta;
• Dados de comunicação: mensagens trocadas com o suporte via chat, e-mail ou WhatsApp.

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente:

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, consultas de busca na plataforma;
• Dados de sessão: data e hora de login/logout, duração das sessões de jogo;
• Dados de geolocalização: país e estado de acesso (não rastreamos sua localização precisa sem consentimento explícito).

2.3 Dados de terceiros

Em situações específicas, podemos receber dados seus provenientes de terceiros autorizados, como provedores de verificação de identidade (bureaux de crédito e serviços de KYC), plataformas de pagamento (Pix, Mercado Pago, PicPay) e parceiros de prevenção à fraude — sempre com base legal adequada e finalidade determinada.

03 Finalidade do Tratamento

O yslpg utiliza os seus dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, jogos de cassino, depósitos, saques e bônus;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas em cumprimento à Lei 9.613/1998 e às normas do COAF;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF e demais autoridades competentes;
• Comunicações de suporte: resposta a dúvidas, reclamações e solicitações enviadas ao nosso time de atendimento;
• Comunicações de marketing: envio de informações sobre promoções, bônus e novidades — apenas se você tiver dado consentimento expresso;
• Melhoria da plataforma: análise estatística e de usabilidade para aprimoramento da experiência do usuário, usando dados anonimizados ou pseudonimizados sempre que possível;
• Jogo responsável: identificação de padrões de comportamento que possam indicar jogo problemático, para oferecer ferramentas de autocontrole proativamente.

04 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo yslpg está fundamentado em pelo menos uma das hipóteses previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta — inclui processamento de apostas, pagamentos e suporte;
• Obrigação legal ou regulatória (art. 7º, II): cumprimento das exigências da Lei 14.790/2023, LGPD, Lei 9.613/1998 (PLD/FT), normas da SPA e outras legislações aplicáveis;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e compartilhamento de dados com parceiros para fins promocionais — você pode revogar a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria de produtos e análise estatística interna, sempre respeitando seus direitos e expectativas razoáveis;
• Exercício regular de direitos (art. 7º, VI): quando necessário para defesa do yslpg em processos judiciais, administrativos ou arbitrais.

05 Compartilhamento de Dados

O yslpg pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre sob obrigações contratuais de confidencialidade e segurança:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Microgaming, Playtech e demais fornecedores — recebem dados mínimos necessários para o funcionamento dos jogos (identificador de usuário, saldo de sessão);
• Plataformas de pagamento: Pix (via Banco Central), Mercado Pago, PicPay e processadoras de cartão — para viabilizar depósitos e saques com segurança;
• Serviços de KYC e antifraude: prestadores que auxiliam na verificação de identidade e na prevenção à lavagem de dinheiro;
• Provedores de infraestrutura técnica: serviços de hospedagem em nuvem, CDN, e-mail transacional e monitoramento de segurança, todos com acordos de processamento de dados (DPA) vigentes;
• Autoridades governamentais: Receita Federal, COAF, SPA, Poder Judiciário e demais órgãos competentes, quando legalmente exigido;
• Auditores e assessores jurídicos: mediante cláusulas de confidencialidade, para fins de compliance e defesa jurídica.

06 Retenção de Dados

Os dados pessoais são retidos pelo yslpg pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e o yslpg;
• Dados de transações financeiras: retidos por, no mínimo, 5 (cinco) anos após a transação, conforme exigência do COAF e das normas de PLD/FT;
• Documentos KYC: retidos por, no mínimo, 5 (cinco) anos após o encerramento da conta ou o último uso, conforme Lei 9.613/1998;
• Logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing: retidos até a revogação do consentimento pelo usuário ou por até 2 (dois) anos de inatividade de comunicação;
• Após encerramento da conta: dados são anonimizados ou excluídos, salvo quando a retenção for obrigatória por lei.

07 Segurança dos Dados

O yslpg adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as práticas implementadas:

• Criptografia SSL/TLS em todas as comunicações entre cliente e servidor;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Controle de acesso baseado em funções (RBAC) — somente colaboradores com necessidade legítima acessam dados pessoais;
• Autenticação em dois fatores (2FA) para colaboradores com acesso a sistemas críticos;
• Monitoramento contínuo de segurança e resposta a incidentes com equipe especializada;
• Testes regulares de penetração (pentest) e avaliações de vulnerabilidade;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares em caso de vazamento relevante, nos prazos previstos na LGPD.

08 Cookies e Tecnologias de Rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você acessa o yslpg. Eles permitem que a plataforma reconheça seu dispositivo em visitas subsequentes e melhore sua experiência de navegação.

8.2 Tipos de cookies que utilizamos

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação, sessão de jogo, carrinho de apostas e preferências básicas. Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam dados anonimizados sobre como os usuários navegam no site, para melhorias de usabilidade. Requerem consentimento;
• Cookies de preferências: lembram configurações como idioma, moeda e preferências de exibição. Requerem consentimento;
• Cookies de marketing: utilizados para personalizar comunicações internas sobre promoções e bônus do próprio yslpg. Requerem consentimento expresso e podem ser revogados a qualquer momento.

8.3 Como gerenciar cookies

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador ou através do painel de privacidade disponível na sua conta do yslpg. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

09 Seus Direitos como Titular (LGPD)

A LGPD (Lei 13.709/2018) garante a você, como titular dos dados, um conjunto robusto de direitos que o yslpg se compromete a respeitar integralmente. Veja o que você pode solicitar:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Solicitação LGPD — [seu CPF]". O prazo de resposta é de até 15 dias úteis. Poderemos solicitar documentação para verificar sua identidade antes de processar o pedido, garantindo que apenas o titular legítimo tenha acesso aos dados.

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

10 Menores de Idade

Os serviços do yslpg são destinados exclusivamente a pessoas com 18 anos ou mais. O yslpg não coleta, de forma intencional, dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que dados de um menor de idade foram coletados inadvertidamente, excluiremos essas informações imediatamente e encerraremos a conta correspondente. Caso você seja pai, mãe ou responsável legal e acredite que seu filho tenha criado uma conta no yslpg, entre em contato conosco em [email protected] o quanto antes.

11 Transferência Internacional de Dados

Em razão da natureza global dos provedores de jogos e da infraestrutura de tecnologia utilizada, alguns dados pessoais podem ser transferidos e processados fora do território brasileiro. Quando isso ocorre, o yslpg adota as salvaguardas exigidas pela LGPD para garantir nível de proteção equivalente ao previsto na legislação brasileira, incluindo:

• Transferências para países ou organizações internacionais com grau de proteção adequado reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão (standard contractual clauses) com o destinatário dos dados;
• Obtenção de consentimento específico e destacado do titular, quando aplicável.

Os principais destinos de transferência internacional são servidores localizados na União Europeia e em jurisdições com regulamentação de proteção de dados reconhecidamente robusta. Os provedores de jogos (como Pragmatic Play e Evolution Gaming) possuem certificações e políticas de proteção de dados compatíveis com as exigências internacionais.

12 Alterações desta Política

O yslpg pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias na plataforma. Toda alteração relevante será comunicada por:

• Notificação por e-mail para o endereço cadastrado na sua conta;
• Aviso em destaque na plataforma yslpg.app por pelo menos 15 dias antes da entrada em vigor;
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da plataforma após a entrada em vigor das alterações implica a aceitação da nova versão da Política de Privacidade. Caso discorde das mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência das alterações.

A versão vigente desta Política de Privacidade estará sempre disponível em yslpg.app/privacy-policy. Recomendamos que você a revise periodicamente para se manter informado sobre como protegemos seus dados.

13 Contato e DPO

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade ou reportar qualquer questão relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected]
• Assunto recomendado: "Solicitação LGPD — [seu CPF]"
• Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação
• Horário de atendimento prioritário: 08h00 às 22h00 (Horário de Brasília — BRT, UTC‑3)
• Chat ao vivo: disponível 24h por dia, 7 dias por semana, diretamente na plataforma yslpg.app

Se após o contato com o yslpg você entender que seus direitos não foram devidamente atendidos, poderá registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.