Política de Privacidade — 555dd5

1Identificação do Controlador

A presente Política de Privacidade é aplicável aos serviços oferecidos pela plataforma 555dd5, disponível em https://555dd5.cam ("Plataforma", "Controlador", "nós" ou "nosso"), responsável pelo tratamento dos dados pessoais dos usuários ("Titular", "você" ou "Usuário") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis.

Para fins desta Política, "tratamento" abrange qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

O Encarregado de Proteção de Dados (DPO — Data Protection Officer) da 555dd5 pode ser contatado pelo e-mail: [email protected].

2Bases Legais para o Tratamento

A 555dd5 fundamenta o tratamento de dados pessoais exclusivamente nas hipóteses legais previstas nos artigos 7.º e 11 da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário, incluindo cadastro, verificação de identidade, processamento de depósitos e saques, e gestão de apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento exigido pela Lei 14.790/2023, pelas normas da SPA (Secretaria de Prêmios e Apostas), pela Lei 9.613/1998 (prevenção à lavagem de dinheiro) e pela Receita Federal do Brasil;
• Legítimo interesse (art. 7.º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma, análise de risco e melhoria contínua dos serviços, sempre observado o equilíbrio com os direitos e expectativas do Titular;
• Consentimento (art. 7.º, I): para o envio de comunicações promocionais e marketing, quando não amparado por outra base legal. O consentimento pode ser revogado a qualquer momento sem prejuízo aos demais tratamentos.

3Dados Coletados

A 555dd5 coleta as seguintes categorias de dados pessoais:

4Finalidades do Tratamento

Os dados pessoais coletados pela 555dd5 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro do Usuário, autenticação de acesso e manutenção do perfil;
• Verificação de identidade (KYC): confirmação da maioridade (18+ anos), validação do CPF e prevenção de múltiplas contas;
• Processamento de pagamentos: execução de depósitos e saques, prevenção a fraudes financeiras e lavagem de dinheiro (PLD/FT);
• Prestação dos serviços de apostas e jogos: funcionamento da plataforma, histórico de apostas e gestão de saldos;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possível jogo problemático e ativação de ferramentas de autoexclusão;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas;
• Segurança: detecção e prevenção de acessos não autorizados, atividades fraudulentas e ataques cibernéticos;
• Cumprimento legal e regulatório: atendimento a obrigações perante a SPA, Receita Federal, COAF e demais órgãos competentes;
• Comunicações de marketing (com consentimento): envio de promoções, novidades e ofertas personalizadas por e-mail ou WhatsApp, quando autorizado pelo Usuário.

A 555dd5 não utiliza os dados pessoais dos Usuários para fins de publicidade comportamental a terceiros, nem vende qualquer dado pessoal a empresas externas.

5Compartilhamento de Dados

A 555dd5 pode compartilhar dados pessoais dos Usuários com terceiros exclusivamente nas seguintes hipóteses, sempre observando a proporcionalidade e o princípio da necessidade:

• Provedores de serviços tecnológicos: empresas que fornecem infraestrutura de nuvem, processamento de pagamentos, verificação de identidade e análise de risco, contratadas como operadoras nos termos da LGPD e sujeitas a obrigações contratuais de confidencialidade e segurança equivalentes às desta Política;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, NetEnt e Microgaming recebem dados técnicos de sessão estritamente necessários para a execução dos jogos;
• Órgãos regulatórios e autoridades governamentais: SPA, Receita Federal, COAF, Polícia Federal e demais autoridades competentes, quando exigido por lei, ordem judicial ou investigação legítima;
• Auditorias e análise de conformidade: empresas de auditoria independente contratadas para verificação de RNG, RTP e conformidade regulatória, mediante cláusulas estritas de confidencialidade.

Qualquer compartilhamento de dados com terceiros fora das hipóteses acima requer consentimento prévio, expresso e específico do Titular.

6Transferência Internacional de Dados

Em função da natureza da operação, alguns dados dos Usuários podem ser transferidos para servidores localizados fora do Brasil, em especial para fins de infraestrutura de nuvem e processamento técnico de jogos. Essas transferências observam as salvaguardas previstas no art. 33 da LGPD, incluindo:

• Cláusulas contratuais padrão que garantem nível de proteção equivalente ao exigido pela legislação brasileira;
• Certificações de conformidade com normas internacionais de segurança da informação (ISO 27001, SOC 2);
• Acordos de processamento de dados (DPA — Data Processing Agreement) celebrados com todos os parceiros internacionais.

A 555dd5 prioriza, sempre que tecnicamente viável, o armazenamento de dados de cidadãos brasileiros em servidores localizados no Brasil ou em países com nível adequado de proteção reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD).

7Retenção e Armazenamento de Dados

A 555dd5 retém os dados pessoais dos Usuários pelo período mínimo necessário para cumprimento das finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de cadastro e KYC: pelo período de vigência do contrato (conta ativa) e, após o encerramento, por 5 (cinco) anos, conforme exigência da Lei 9.613/1998 (PLD) e normas da SPA;
• Dados financeiros e de transações: por 5 (cinco) anos a contar da data da transação, nos termos da legislação tributária e antilavagem;
• Dados de comunicação com o suporte: por 2 (dois) anos após o encerramento do chamado;
• Dados de navegação (logs): por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Dados para marketing (com consentimento): até a revogação do consentimento pelo Titular.

Após o término dos prazos acima, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, exceto quando houver obrigação legal de retenção adicional ou litígio em andamento que justifique a preservação.

8Segurança dos Dados

A 555dd5 adota medidas técnicas e administrativas de segurança da informação compatíveis com o estado da arte e com as melhores práticas do setor, incluindo:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o dispositivo do Usuário e a Plataforma são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis armazenados (senhas, dados financeiros, documentos KYC) são criptografados em repouso com algoritmos robustos (AES-256);
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade comprovada acessam dados pessoais, com registros de auditoria de todos os acessos;
• Autenticação multifator (MFA): disponível e incentivada para todos os Usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento de anomalias 24/7;
• Testes de penetração: avaliações periódicas de segurança por empresas externas especializadas;
• Plano de resposta a incidentes: procedimentos documentados para notificação à ANPD e aos Titulares em caso de incidente de segurança que possa acarretar risco ou dano relevante.

9Cookies e Tecnologias Similares

A 555dd5 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para fins técnicos, funcionais e analíticos. Não utilizamos cookies de rastreamento para publicidade comportamental de terceiros.

As categorias de cookies utilizados são:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados.
• Cookies funcionais: armazenam preferências do Usuário (idioma, configurações de jogo) para melhorar a experiência. Podem ser desativados sem impacto crítico.
• Cookies analíticos: coletam dados agregados e anonimizados sobre navegação e uso da Plataforma para fins de melhoria contínua. Não identificam o Usuário individualmente.

O Usuário pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies funcionais pode impactar algumas funcionalidades da Plataforma.

10Direitos do Titular de Dados

Nos termos dos artigos 17 a 22 da LGPD, o Usuário — na condição de Titular dos dados — tem os seguintes direitos, exercíveis gratuitamente mediante solicitação ao nosso DPO:

• Confirmação e acesso: confirmar se a 555dd5 trata seus dados e obter cópia das informações armazenadas;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro controlador;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento, ressalvadas as hipóteses de obrigação legal de retenção;
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas a 555dd5 compartilhou seus dados;
• Revogação do consentimento: revogar consentimentos concedidos a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse, quando não prevalentes sobre os seus direitos;
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado de dados.

As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos, conforme art. 19, § 3.º da LGPD. Em casos de complexidade ou volume, o prazo pode ser prorrogado por igual período mediante comunicação ao Titular.

11Canal do Encarregado de Proteção de Dados (DPO)

A 555dd5 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigência do art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos Titulares e da Autoridade Nacional de Proteção de Dados (ANPD);
• Prestar esclarecimentos e adotar providências;
• Orientar os colaboradores da 555dd5 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Contato do DPO:
E-mail: [email protected]
Horário de atendimento: dias úteis, das 09h00 às 18h00 — Horário de Brasília (BRT, UTC-3)

12Menores de Idade

Os serviços da 555dd5 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais, conforme exigência legal da Lei 14.790/2023. A Plataforma não coleta intencionalmente dados pessoais de menores de idade.

A verificação da maioridade é realizada por meio da validação do CPF e do processo de KYC (verificação de identidade), que inclui análise de documento oficial com foto. Caso a 555dd5 identifique que dados de um menor foram coletados inadvertidamente, providenciará a eliminação imediata dessas informações e o encerramento da conta.

Responsáveis legais que identifiquem que um menor de 18 anos criou conta na Plataforma devem comunicar imediatamente o fato pelo e-mail: [email protected].

13Alterações nesta Política

A 555dd5 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira (LGPD, Lei 14.790/2023, normas ANPD) ou melhorias nos nossos serviços.

Alterações materiais serão comunicadas aos Usuários com pelo menos 7 (sete) dias de antecedência por e-mail cadastrado e/ou por aviso destacado na área logada da Plataforma. A data de "Última atualização" no topo deste documento indica a versão em vigor. O uso continuado dos serviços após a data de vigência das alterações implica ciência e aceitação da nova versão da Política.

14Lei Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014), pelo Código de Defesa do Consumidor (Lei 8.078/1990) e demais normas aplicáveis.

Eventuais litígios decorrentes desta Política serão submetidos ao foro da Comarca de São Paulo, estado de São Paulo, com renúncia expressa a qualquer outro, por mais privilegiado que seja. Antes de qualquer medida judicial, o Usuário deverá submeter a reclamação ao DPO da 555dd5, com prazo de 15 (quinze) dias corridos para resposta.

O Titular também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo endereço eletrônico gov.br/anpd, sem prejuízo de qualquer recurso administrativo ou judicial.