Política de Privacidade da 555aa

1 Controlador dos Dados Pessoais

A 555aa (doravante denominada "Controladora", "555aa", "nós" ou "nossa") é a pessoa jurídica responsável pelo tratamento dos dados pessoais dos usuários coletados por meio da plataforma disponível em https://555aa.cam e demais canais de atendimento oficiais.

Na qualidade de Controladora, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a 555aa define as finalidades e os meios do tratamento dos dados pessoais que lhe são confiados pelos titulares no ato do cadastro e durante o uso dos serviços da plataforma.

2 Dados Pessoais que Coletamos

A 555aa coleta dados pessoais dos usuários de forma direta (fornecidos voluntariamente pelo titular) e indireta (gerados automaticamente pelo uso da plataforma). A coleta é limitada ao mínimo necessário para as finalidades descritas nesta Política (princípio da minimização de dados — Art. 6º, III, LGPD).

2.1 — Dados fornecidos diretamente pelo titular

2.2 — Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, origem do acesso;
• Dados de dispositivo: identificadores únicos de dispositivo, resolução de tela, configurações de fuso horário;
• Dados de uso da plataforma: histórico de apostas, jogos acessados, transações realizadas, preferências de jogo;
• Cookies e tecnologias similares: conforme detalhado na Seção 8 desta Política.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 555aa são utilizados exclusivamente para as seguintes finalidades, em observância ao princípio da finalidade (Art. 6º, I, LGPD):

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de contas de usuário na plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes previstas na legislação brasileira de prevenção à lavagem de dinheiro e normas da SPA;
• Processamento de transações financeiras: depósitos, saques, concessão de bônus e manutenção do histórico financeiro do usuário;
• Prestação dos serviços de apostas e jogos: disponibilização e personalização dos serviços contratados pelo usuário;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas, fornecimento de suporte técnico;
• Cumprimento de obrigações legais: atendimento a ordens judiciais, solicitações de autoridades regulatórias (ANPD, SPA, Receita Federal, COAF) e demais obrigações impostas por lei;
• Prevenção a fraudes e segurança: detecção e prevenção de atividades fraudulentas, lavagem de dinheiro e uso indevido da plataforma;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos problemáticos e aplicação de ferramentas de proteção;
• Comunicação de marketing: envio de comunicações promocionais, apenas para usuários que tenham consentido expressamente — com opção de cancelamento a qualquer momento;
• Melhoria dos serviços: análise agregada e anonimizada de uso da plataforma para aprimoramento da experiência do usuário.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 555aa possui uma base legal prevista no Art. 7º da LGPD. As bases legais utilizadas são:

5 Compartilhamento de Dados Pessoais

A 555aa não vende, não aluga e não cede dados pessoais dos usuários a terceiros para fins publicitários ou comerciais. O compartilhamento de dados é realizado apenas nas seguintes hipóteses, sempre com as salvaguardas adequadas:

• Provedores de serviços e processadores de dados: empresas que nos auxiliam na operação da plataforma — provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), serviços de verificação de identidade, provedores de infraestrutura de nuvem e suporte técnico. Esses parceiros atuam como operadores de dados nos termos da LGPD e estão contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e a legislação aplicável;
• Provedores de jogos: para a operação de jogos e apostas, dados mínimos necessários podem ser compartilhados com provedores certificados como Pragmatic Play, Evolution Gaming, Spribe e similares;
• Autoridades governamentais e regulatórias: ANPD, SPA (Secretaria de Prêmios e Apostas), COAF, Receita Federal, Poder Judiciário e demais autoridades competentes, quando exigido por lei, ordem judicial ou regulatória;
• Prevenção a fraudes: dados podem ser compartilhados com entidades de prevenção a fraudes e lavagem de dinheiro, na medida estritamente necessária e amparada em base legal;
• Reorganização societária: em caso de fusão, aquisição, incorporação ou venda de ativos da 555aa, os dados dos usuários podem ser transferidos ao adquirente, que assumirá as obrigações desta Política.

6 Retenção e Exclusão de Dados

A 555aa retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observadas as obrigações legais de guarda e os prazos prescricionais aplicáveis.

Findo o prazo de retenção aplicável, os dados serão eliminados ou anonimizados de forma irreversível, salvo nos casos em que a lei exigir sua manutenção por prazo superior.

7 Transferência Internacional de Dados

Para a operação da plataforma 555aa, alguns dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do território nacional. Tais transferências somente são realizadas quando amparadas por mecanismo legal previsto no Art. 33 da LGPD, incluindo:

• Países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Existência de garantias contratuais adequadas (cláusulas contratuais padrão) que assegurem os direitos dos titulares;
• Consentimento específico e informado do titular para a transferência.

A 555aa assegura que qualquer transferência internacional de dados é acompanhada das salvaguardas contratuais e técnicas adequadas, garantindo que o nível de proteção seja equivalente ao exigido pela legislação brasileira.

8 Cookies e Tecnologias de Rastreamento

A 555aa utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir a segurança da plataforma e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, segurança, preferências de sessão). Não podem ser desativados sem impactar a funcionalidade do site;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários interagem com a plataforma, utilizadas para melhoria contínua dos serviços;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário (idioma, moeda, configurações de conta) para proporcionar uma experiência personalizada;
• Cookies de segurança: auxiliam na detecção e prevenção de atividades fraudulentas e garantem a integridade das sessões autenticadas.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento correto da plataforma. Cookies não essenciais podem ser recusados sem impacto na funcionalidade principal.

9 Segurança dos Dados Pessoais

A 555aa adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o Art. 46 da LGPD. Entre as medidas implementadas:

• Criptografia SSL/TLS de 256 bits para todos os dados em trânsito;
• Criptografia de dados em repouso para informações sensíveis (senhas são armazenadas com hash criptográfico irreversível — nunca em texto puro);
• Controle de acesso baseado em funções (RBAC) — cada colaborador acessa apenas os dados necessários para sua função;
• Autenticação multifator (MFA) para sistemas internos de gestão de dados;
• Monitoramento contínuo de segurança e testes periódicos de vulnerabilidades;
• Plano de resposta a incidentes de segurança com procedimentos documentados de notificação.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, a 555aa notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo previsto pela LGPD e pelos regulamentos da ANPD.

10 Como Exercer seus Direitos como Titular

Nos termos do Art. 18 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos junto à 555aa a qualquer momento:

• Confirmação e acesso: confirmar se realizamos o tratamento dos seus dados e obter uma cópia das informações que temos sobre você;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados pessoais em formato estruturado e interoperável para transferência a outro controlador;
• Eliminação com consentimento: solicitar a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de guarda obrigatória;
• Informação sobre compartilhamento: ser informado sobre com quais entidades seus dados são compartilhados;
• Informação sobre negativa de consentimento: ser informado sobre as consequências de não fornecer consentimento quando este for a base legal do tratamento;
• Revogação do consentimento: revogar seu consentimento para tratamentos baseados nessa base legal, sem prejuízo da legalidade dos tratamentos anteriores à revogação;
• Oposição: se opor a tratamentos realizados com base em legítimo interesse quando este não se justificar frente aos seus direitos fundamentais.

Para exercer qualquer desses direitos, entre em contato pelo e-mail [email protected]. O prazo de resposta é de até 15 dias corridos, prorrogáveis por igual período mediante justificativa, conforme previsto na LGPD. Podemos solicitar a verificação da sua identidade antes de processar a solicitação.

Caso considere que seus direitos como titular não foram atendidos de forma satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela supervisão da LGPD no Brasil.

11 Proteção de Menores de Idade

Os serviços da 555aa são destinados exclusivamente a maiores de 18 anos. A 555aa não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de verificação KYC inclui a confirmação da maioridade do titular da conta por meio da análise do CPF e de documento de identidade com foto.

Caso seja identificado que dados de menores de 18 anos foram coletados inadvertidamente, a 555aa procederá à exclusão imediata dessas informações, ao encerramento da conta e à notificação do responsável legal, conforme aplicável.

12 Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a 555aa designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências sobre questões relacionadas ao tratamento de dados pessoais;
• Orientar os colaboradores e contratados da 555aa quanto às práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pela Controladora ou estabelecidas em normas complementares da ANPD.

O Encarregado pode ser contatado pelo mesmo canal de comunicação da empresa: [email protected], indicando no assunto "Proteção de Dados — Encarregado/DPO".

13 Alterações nesta Política de Privacidade

A 555aa reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas obrigações legais, regulamentações da ANPD ou atualizações nos serviços oferecidos.

Alterações materiais serão comunicadas aos usuários com conta ativa por e-mail ou notificação dentro da plataforma com antecedência mínima de 7 (sete) dias corridos antes de sua entrada em vigor. Para alterações decorrentes de exigência legal imediata, a atualização pode ser publicada sem aviso prévio, acompanhada de comunicação concomitante.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da versão revisada da Política. Recomendamos que o usuário revise esta Política periodicamente.

14 Legislação Aplicável e Foro Competente

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis ao tratamento de dados pessoais no Brasil.

Qualquer disputa ou controvérsia oriunda desta Política de Privacidade será submetida à jurisdição dos Tribunais brasileiros. As partes elegem o Foro Central da Comarca de São Paulo/SP como competente para dirimir quaisquer controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.

Reclamações relacionadas ao tratamento de dados pessoais podem ser apresentadas à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível em www.gov.br/anpd.