Política de Privacidade do 555aa

A presente Política de Privacidade ("Política") descreve como a plataforma 555aa, disponível em https://555aa.bet ("Plataforma"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Jogadores" ou "você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a Lei 14.790/2023 (regulamentação de apostas online no Brasil) e demais normas aplicáveis.

Para os efeitos desta Política, o 555aa atua como Controlador dos Dados, sendo responsável pelas decisões sobre o tratamento das informações pessoais dos Jogadores. O tratamento de dados ocorre exclusivamente dentro do território brasileiro ou em jurisdições que ofereçam nível de proteção equivalente ao exigido pela LGPD, conforme detalhado na seção 10 deste documento.

Esta Política se aplica a todas as interações do Jogador com a Plataforma, incluindo o cadastro de conta, realização de depósitos e saques, participação em jogos e promoções, navegação no site e comunicações com o suporte ao cliente.

O 555aa coleta diferentes categorias de dados pessoais ao longo da relação com o Jogador, conforme descrito abaixo:

2.1 Dados fornecidos diretamente pelo Jogador:

• Nome completo conforme documento de identificação oficial;
• CPF (Cadastro de Pessoas Físicas) — obrigatório conforme exigências regulatórias da SPA;
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Cópias de documentos de identidade (RG, CNH ou passaporte) e comprovante de residência — coletados no processo de verificação KYC;
• Informações de métodos de pagamento (chave Pix, dados bancários para transferência — nunca dados completos de cartão).

2.2 Dados coletados automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID);
• Dados de navegação: páginas visitadas, tempo de sessão, cliques e interações;
• Histórico de apostas, jogos acessados, valores apostados e resultados;
• Logs de transações financeiras (depósitos, saques, bônus);
• Cookies e tecnologias de rastreamento similares (detalhados na seção 6).

2.3 Dados obtidos de terceiros:

• Informações de verificação de identidade fornecidas por parceiros de KYC e bureaus de crédito;
• Dados de prevenção a fraudes fornecidos por provedores especializados;
• Informações de listas de restrição (ex.: cadastros de autoexclusão de apostas).

O 555aa utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação de serviços: criação e gerenciamento da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias da SPA (Secretaria de Prêmios e Apostas) e prevenção de fraudes e lavagem de dinheiro;
• Prevenção de fraudes: detecção e bloqueio de atividades suspeitas, incluindo uso de múltiplas contas e manipulação de jogos;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento compulsivo e aplicação de ferramentas de autoexclusão e limites de depósito;
• Comunicação: envio de notificações sobre sua conta, transações, promoções (com seu consentimento) e atualizações importantes da Plataforma;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas;
• Obrigações legais e regulatórias: cumprimento de determinações judiciais, administrativas e das normas da SPA, do Banco Central do Brasil (BACEN) e da LGPD;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário e o desempenho técnico do site.

O 555aa não utiliza seus dados pessoais para criar perfis com base em características protegidas (origem, gênero, religião, etc.) nem para tomar decisões automatizadas que produzam efeitos jurídicos significativos sem a devida supervisão humana.

Em conformidade com o artigo 7º da LGPD, o 555aa trata seus dados pessoais com base nas seguintes hipóteses legais:

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento, sem prejuízo do tratamento realizado anteriormente. A revogação do consentimento para comunicações de marketing não afeta a prestação dos nossos serviços principais.

O 555aa pode compartilhar seus dados pessoais com terceiros nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de pagamento: instituições financeiras e fintech parceiras (como Pix via BACEN, Mercado Pago, PicPay, entre outros) para processar depósitos e saques, estritamente limitado aos dados necessários para a transação;
• Parceiros de verificação KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, que tratam os dados exclusivamente para fins de compliance regulatório;
• Provedores de jogos: fornecedores de software de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) recebem um identificador anônimo de sessão — nunca seu nome completo ou CPF — para disponibilizar os jogos na Plataforma;
• Autoridades regulatórias e judiciais: a SPA, o Banco Central do Brasil, o COAF (Conselho de Controle de Atividades Financeiras), o Ministério Público, o Poder Judiciário e demais órgãos competentes, quando houver determinação legal ou regulatória;
• Provedores de infraestrutura: empresas de hospedagem em nuvem, segurança cibernética e análise de dados, vinculados por contratos de tratamento de dados com cláusulas equivalentes às desta Política.

O 555aa utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir a segurança da conta e analisar o desempenho da Plataforma. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, incluindo autenticação de sessão, prevenção a fraudes e estabilidade técnica. Estes cookies não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam informações anonimizadas sobre como os visitantes utilizam a Plataforma, como páginas mais acessadas e erros encontrados, para fins de melhoria contínua;
• Cookies funcionais: permitem que a Plataforma memorize suas preferências (como idioma e configurações de conta) para oferecer uma experiência personalizada;
• Cookies analíticos: utilizados para análise de comportamento de navegação em formato agregado e anonimizado, sem identificação individual do Jogador.

Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. O 555aa não utiliza cookies de rastreamento para fins publicitários de terceiros.

O 555aa retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pelas normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e pela regulamentação da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigido pelo Banco Central do Brasil e pela legislação tributária;
• Histórico de apostas: mínimo de 3 (três) anos para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: 2 (dois) anos a partir da data da última interação;
• Logs de acesso: mínimo de 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento dos prazos de retenção aplicáveis, os dados são definitivamente excluídos ou anonimizados de forma irreversível. Em caso de investigação judicial ou administrativa em andamento, a retenção pode ser estendida até a conclusão do processo.

O 555aa adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilegal. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre seu dispositivo e nossos servidores;
• Autenticação de dois fatores (2FA) disponível para acesso à conta do Jogador;
• Armazenamento criptografado de senhas com algoritmos de hash seguros (bcrypt/Argon2) — nunca armazenamos senhas em texto plano;
• Controle de acesso por privilégio mínimo — apenas colaboradores com necessidade funcional comprovada têm acesso a dados pessoais dos Jogadores;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e registro de logs de acesso;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes com procedimentos claros para notificação à ANPD e aos Jogadores afetados em caso de violação de dados, conforme o prazo legal de 72 horas.

Em caso de incidente de segurança que possa afetar seus dados pessoais, o 555aa notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Jogadores afetados nos prazos e formas previstos pela LGPD.

Nos termos dos artigos 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 555aa:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". Responderemos em até 15 (quinze) dias úteis, conforme o prazo previsto na LGPD. Pode ser necessária a verificação da sua identidade antes do atendimento da solicitação.

Em determinadas situações, o 555aa pode transferir dados pessoais para fora do território brasileiro, em especial ao utilizar serviços de infraestrutura em nuvem ou parceiros tecnológicos com servidores em outros países. Quando isso ocorrer, o 555aa adotará as seguintes salvaguardas, em conformidade com o artigo 33 da LGPD:

• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD que garantam os direitos dos titulares;
• Certificações e selos de boas práticas reconhecidos internacionalmente em matéria de proteção de dados.

Independentemente da localização dos servidores, as mesmas medidas de segurança e proteção descritas nesta Política se aplicam integralmente aos seus dados pessoais.

Os serviços do 555aa são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais, conforme exigido pela Lei 14.790/2023 e pela regulamentação da SPA. O 555aa não coleta nem trata intencionalmente dados pessoais de menores de 18 anos.

Ao se cadastrar na Plataforma, o Jogador declara expressamente ter completado 18 anos de idade. O 555aa adota verificações de idade no processo de cadastro e pode solicitar documentação comprobatória a qualquer momento. Caso identifiquemos que uma conta foi criada por menor de idade, a conta será imediatamente bloqueada, os dados serão eliminados e quaisquer valores depositados serão devolvidos ao titular da conta de pagamento utilizada.

O 555aa reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos nossos serviços, na legislação aplicável ou nas melhores práticas do setor. Sempre que realizarmos alterações relevantes, você será notificado:

• Por e-mail cadastrado na sua conta, com antecedência mínima de 10 (dez) dias antes da entrada em vigor das alterações;
• Por meio de aviso destacado na Plataforma no momento do próximo login após a atualização;
• Pela atualização da data de vigência no início deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações será considerado como aceitação da Política atualizada. Caso não concorde com as alterações, você pode encerrar sua conta entrando em contato com o suporte antes da data de vigência. A versão em vigor no momento de qualquer disputa é a que prevalece.

Versões anteriores desta Política estão disponíveis mediante solicitação ao nosso Encarregado de Dados (DPO), conforme descrito na seção 13.

O 555aa designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por atuar como canal de comunicação entre a Plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, reportar incidentes de privacidade, esclarecer dúvidas sobre esta Política ou entrar em contato com o DPO, utilize os seguintes canais:

• E-mail do DPO / Privacidade: [email protected] — assunto: "Privacidade de Dados" ou "Direitos LGPD";
• Suporte geral: [email protected];
• Chat ao vivo: disponível diretamente na Plataforma após login, 24 horas por dia, 7 dias por semana;
• WhatsApp: disponível após login na área do jogador.

O prazo de resposta para solicitações relacionadas à privacidade e direitos LGPD é de até 15 (quinze) dias úteis a partir do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa fundamentada.