Política de Privacidade

01 Controlador dos Dados

O controlador dos dados pessoais tratados nesta Política é a yg4, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio yg4.cam. Para fins desta Política, o controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários brasileiros, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, o titular pode entrar em contato com o Encarregado de Proteção de Dados (DPO) da yg4 pelo e-mail [email protected]. O atendimento é realizado em português brasileiro, em horário comercial (09h00 às 18h00, horário de Brasília, de segunda a sexta-feira, exceto feriados nacionais).

02 Dados que Coletamos

A yg4 coleta as seguintes categorias de dados pessoais, conforme a finalidade e o contexto da interação:

2.1 Dados de Cadastro

• Nome completo conforme documento oficial de identidade;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia frente e verso de documento de identidade (RG ou CNH);
• Comprovante de residência (conta de luz, água, telefone ou similar, emitido nos últimos 90 dias);
• Selfie segurando o documento de identidade, quando solicitada pela equipe de compliance.

2.3 Dados Financeiros

• Chave Pix vinculada ao CPF do titular;
• Histórico de depósitos e saques realizados na Plataforma;
• Dados parciais do cartão de crédito/débito (apenas os últimos quatro dígitos — os dados completos são processados pelo gateway de pagamento e nunca armazenados pela yg4).

2.4 Dados de Uso e Navegação

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo;
• Páginas visitadas, data e hora de acesso, duração das sessões;
• Histórico de apostas e jogos realizados na Plataforma.

2.5 Dados de Comunicação

• Histórico de conversas com a equipe de suporte;
• Registros de e-mails e mensagens trocados com a yg4;
• Preferências de comunicação e marketing declaradas pelo usuário.

03 Finalidade do Tratamento

Os dados pessoais coletados pela yg4 são tratados para as seguintes finalidades:

04 Base Legal para o Tratamento

Todo o tratamento de dados pessoais realizado pela yg4 se fundamenta em pelo menos uma das bases legais previstas no art. 7º da LGPD, a saber:

• Consentimento (art. 7º, I): para envio de comunicações de marketing, promoções e ofertas personalizadas. O consentimento pode ser revogado a qualquer momento pelo titular.
• Execução de contrato (art. 7º, V): para todas as operações necessárias à prestação dos serviços contratados, como abertura de conta, processamento de pagamentos e atendimento ao cliente.
• Obrigação legal ou regulatória (art. 7º, II): para cumprimento de determinações das autoridades competentes, incluindo as regulamentações da SPA e as obrigações da Lei 9.613/1998 (prevenção à lavagem de dinheiro).
• Legítimo interesse (art. 7º, IX): para atividades como análise de comportamento de navegação visando à melhoria da Plataforma, detecção de fraudes e proteção da segurança da informação, desde que não prevaleçam sobre os direitos e liberdades do titular.

05 Compartilhamento de Dados

A yg4 não vende nem aluga dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas hipóteses a seguir, de forma estritamente necessária e proporcional:

5.1 Parceiros de Pagamento

Os dados financeiros são compartilhados com os gateways de pagamento e instituições financeiras responsáveis pelo processamento de transações (depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, cartões). Esses parceiros atuam como operadores e estão sujeitos a obrigações contratuais de confidencialidade e conformidade com a LGPD.

5.2 Provedores de Jogos

Dados de identificação do usuário (como um identificador pseudonimizado) podem ser compartilhados com provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Spribe e outros) para viabilizar a sessão de jogo. Esses provedores não recebem dados completos de identificação civil do usuário.

5.3 Serviços de Conformidade e Antifraude

Dados podem ser compartilhados com ferramentas especializadas em verificação de identidade (KYC), prevenção a lavagem de dinheiro (AML) e detecção de fraudes. Esses serviços operam sob contratos de processamento de dados compatíveis com a LGPD.

5.4 Autoridades Públicas

Quando exigido por lei, ordem judicial, determinação da SPA ou de qualquer outra autoridade competente, a yg4 fornecerá os dados necessários. Nesses casos, a divulgação ocorre nos estritos limites da solicitação oficial.

06 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela yg4, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil. Quando isso ocorrer, a yg4 garantirá que a transferência seja realizada em conformidade com o art. 33 da LGPD, assegurando nível adequado de proteção aos dados, por meio de:

• Cláusulas contratuais padrão de proteção de dados estabelecidas pela Autoridade Nacional de Proteção de Dados (ANPD);
• Normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Decisão de adequação reconhecida pela ANPD em relação ao país receptor.

O usuário pode solicitar informações sobre as transferências internacionais que envolvam seus dados pessoais mediante contato com o DPO da yg4.

07 Retenção e Eliminação de Dados

Os dados pessoais são retidos pelo prazo necessário para as finalidades que motivaram sua coleta, observando os prazos mínimos legais:

• Dados de cadastro e financeiros: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e obrigações tributárias;
• Registros de apostas e transações: mínimo de 5 (cinco) anos, para fins de auditoria e cumprimento regulatório perante a SPA;
• Comunicações com o suporte: 2 (dois) anos a partir da data de cada interação;
• Dados de navegação e logs de acesso: até 6 (seis) meses, salvo necessidade de investigação de segurança em andamento;
• Dados tratados com base em consentimento: até a revogação do consentimento pelo titular, salvo obrigação legal que exija retenção por prazo maior.

Após o encerramento do prazo de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los ao titular original.

08 Segurança da Informação

A yg4 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS: toda a comunicação entre o navegador do usuário e os servidores da yg4 é criptografada com protocolo TLS 1.2 ou superior;
• Armazenamento criptografado: senhas são armazenadas com hashing seguro (bcrypt); dados sensíveis são criptografados em repouso;
• Controle de acesso: apenas colaboradores com necessidade legítima têm acesso aos dados pessoais, mediante autenticação multifator e permissões baseadas em função (role-based access control);
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento anômalo operam ininterruptamente;
• Testes de segurança: a infraestrutura é submetida a avaliações periódicas de vulnerabilidade e testes de penetração.

09 Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário quando este acessa a Plataforma. Eles permitem que a yg4 reconheça o dispositivo em visitas subsequentes e personalize a experiência de navegação.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados.
• Cookies analíticos: utilizados para mensurar o tráfego e o comportamento dos usuários na Plataforma (páginas mais visitadas, tempo de sessão, origem do acesso), de forma agregada e anonimizada.
• Cookies de preferência: armazenam as escolhas do usuário (como tipo de cota preferida ou interface de jogos) para personalizar a experiência.
• Cookies de marketing: utilizados para exibir conteúdo promocional relevante ao perfil do usuário. Somente ativados com consentimento expresso.

9.3 Gestão de Cookies

O usuário pode gerenciar as preferências de cookies diretamente no painel de configurações da Plataforma ou nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da experiência de jogo, mas não impedirá o acesso à conta.

10 Direitos do Titular de Dados

Em conformidade com os arts. 17 a 22 da LGPD, o titular dos dados pessoais tratados pela yg4 tem os seguintes direitos:

Para exercer qualquer um desses direitos, o titular deverá encaminhar sua solicitação por escrito ao e-mail [email protected], identificando-se e descrevendo o direito que deseja exercer. A yg4 responderá no prazo de até 15 (quinze) dias úteis a contar do recebimento da solicitação, podendo solicitar documentos adicionais para verificação de identidade.

11 Dados de Menores de Idade

Os serviços da yg4 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A yg4 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso a Plataforma identifique que um usuário é menor de idade, a conta será encerrada imediatamente e os dados coletados serão eliminados, salvo obrigação legal de retenção.

12 Links para Sites de Terceiros

A Plataforma yg4 pode conter referências a sites de terceiros (como provedores de jogos ou parceiros de pagamento). Esta Política de Privacidade aplica-se exclusivamente à yg4 e não abrange as práticas de privacidade de terceiros. A yg4 recomenda que o usuário leia a política de privacidade de cada site externo que acessar, pois a yg4 não se responsabiliza pelo tratamento de dados realizado por terceiros.

13 Alterações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela yg4. A versão vigente estará sempre disponível na Plataforma, com a data da última atualização indicada no início do documento.

Alterações relevantes que afetem direitos dos titulares serão comunicadas por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da nova versão da Política.

14 Contato e Encarregado de Proteção de Dados (DPO)

A yg4 nomeou um Encarregado de Proteção de Dados (DPO) para atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 41 da LGPD.

Para questões relacionadas a esta Política de Privacidade, ao exercício de direitos do titular ou a qualquer aspecto do tratamento de dados pessoais pela yg4, entre em contato:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Horário de atendimento: 09h00 às 18h00, horário de Brasília (BRT, UTC-3), segunda a sexta-feira, exceto feriados nacionais.