Política de Privacidade da 555u

1. Introdução e Identificação do Controlador

A 555u ("nós", "nossa", "Plataforma"), operadora do website https://555u.cam, é a controladora dos dados pessoais coletados no contexto da prestação de serviços de apostas esportivas e jogos de cassino online. Esta Política de Privacidade ("Política") foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), regulamentada pelo Decreto 11.491/2023, e em observância às diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política aplica-se a todos os usuários que acessam, navegam ou utilizam qualquer funcionalidade da Plataforma, independentemente do dispositivo utilizado (computador, smartphone ou tablet) ou da localização geográfica, com ênfase especial nos usuários residentes no Brasil.

2. Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

No momento do cadastro e durante o uso da Plataforma, podemos coletar os seguintes dados:

2.2 Dados Coletados Automaticamente

Quando você acessa a Plataforma, coletamos automaticamente determinados dados técnicos, incluindo:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Identificadores únicos de dispositivo (device ID);
• Páginas visitadas, tempo de sessão e sequência de navegação;
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

3. Finalidades do Tratamento de Dados

Tratamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de conta de usuário;
• Verificação de identidade (KYC): confirmação de maioridade, validação do CPF e prevenção à fraude e lavagem de dinheiro, em cumprimento às obrigações legais;
• Processamento de transações financeiras: depósitos, saques, crédito de bônus e geração de extratos;
• Prestação dos serviços: disponibilização de jogos de cassino, apostas esportivas e demais funcionalidades da Plataforma;
• Suporte ao cliente: resposta a dúvidas, resolução de problemas e gestão de reclamações;
• Comunicações: envio de notificações sobre transações, promoções (com seu consentimento) e comunicados importantes sobre sua conta;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autoexclusão;
• Segurança e prevenção a fraudes: detecção de acesso não autorizado, contas duplicadas, uso de bots e outros abusos;
• Cumprimento de obrigações legais: atendimento a solicitações de autoridades regulatórias e judiciais competentes;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário.

4. Bases Legais para o Tratamento

Todo tratamento de dados realizado pela 555u é fundamentado em pelo menos uma das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para prestação dos serviços contratados pelo Usuário ao criar uma conta;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998) e atendimento a autoridades regulatórias;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções, podendo ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, sempre observando o equilíbrio com os interesses e direitos do Usuário;
• Proteção do crédito (art. 7º, X): análise de risco financeiro em transações de maior valor.

5. Compartilhamento de Dados com Terceiros

5.1 Parceiros Operacionais

Para viabilizar a prestação dos serviços, a 555u pode compartilhar dados com as seguintes categorias de terceiros, na condição de operadores de dados:

• Provedores de pagamento: instituições de pagamento e bancos parceiros (Pix via Banco Central, Mercado Pago, PicPay) para processamento de transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e demais fornecedores, que recebem identificadores necessários para personalização da experiência de jogo;
• Serviços de verificação de identidade: plataformas especializadas em validação de documentos e biometria para fins de KYC;
• Provedores de infraestrutura: serviços de nuvem, hospedagem e segurança cibernética que sustentam a operação da Plataforma.

Todos os parceiros operacionais são selecionados mediante critérios rigorosos de segurança e obrigados contratualmente a tratar os dados exclusivamente para as finalidades autorizadas, vedada qualquer utilização autônoma ou comercialização.

5.2 Autoridades Competentes

A 555u poderá divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais quando tal divulgação for exigida por lei, por ordem judicial, por determinação da Secretaria de Prêmios e Apostas (SPA) ou de qualquer outra autoridade competente.

5.3 Vedação à Venda de Dados

6. Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pela 555u, alguns de seus fornecedores e parceiros podem estar localizados fora do Brasil, o que pode implicar a transferência internacional de dados pessoais. Nessas situações, a 555u adota as seguintes salvaguardas:

• Transferência apenas para países ou organizações internacionais que ofereçam grau de proteção adequado, conforme avaliação da ANPD;
• Cláusulas contratuais padrão que garantam ao titular direitos equivalentes aos previstos na LGPD;
• Certificações internacionais de segurança (ISO 27001, SOC 2) pelos fornecedores envolvidos.

7. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelos seguintes prazos:

• Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal e financeira brasileira;
• Dados de jogo responsável (autoexclusão): durante todo o período de exclusão e por até 2 (dois) anos após seu término, para fins de controle;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o vencimento do prazo aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não possam mais ser associados a um indivíduo identificável.

8. Segurança da Informação

A 555u implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais, incluindo:

• Criptografia: transmissão de dados com SSL/TLS 256-bit; armazenamento de senhas com hash bcrypt; criptografia de dados financeiros em repouso;
• Controle de acesso: princípio do menor privilégio; autenticação multifator para acessos administrativos; logs de auditoria de todas as operações internas;
• Monitoramento: sistemas de detecção de intrusão (IDS), análise de comportamento e alertas em tempo real para atividades suspeitas;
• Testes periódicos: testes de penetração (pentests) e auditorias de segurança realizados por empresas independentes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para contenção, notificação e remediação em caso de violação de dados.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a 555u notificará a ANPD e os usuários afetados no prazo previsto pela LGPD e sua regulamentação.

9. Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles nos permitem reconhecer seu dispositivo em visitas subsequentes e personalizar sua experiência.

9.2 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma — autenticação de sessão, segurança e preferências básicas. Não podem ser desativados;
• Cookies de desempenho/análise: coletam dados anônimos sobre como os usuários utilizam a Plataforma, para identificar melhorias. Requerem consentimento;
• Cookies de funcionalidade: lembram preferências como idioma, moeda e configurações de jogo. Requerem consentimento;
• Cookies de publicidade: utilizados para exibir conteúdo promocional personalizado dentro da Plataforma. Requerem consentimento expresso.

9.3 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Contudo, a desativação de cookies estritamente necessários pode impedir o funcionamento adequado da Plataforma. Para cookies não essenciais, você pode retirar seu consentimento a qualquer momento nas configurações de privacidade da sua conta.

10. Menores de Idade

11. Como Exercer seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD (listados na seção acima), o Usuário pode entrar em contato com a 555u pelos seguintes meios:

• Chat ao vivo na Plataforma — disponível 24 horas por dia, 7 dias por semana;
• Telegram — atendimento em português brasileiro;
• E-mail: [email protected] — com o assunto "Solicitação LGPD – [tipo de solicitação]".

O prazo para resposta às solicitações é de até 15 (quinze) dias úteis, podendo ser prorrogado por igual período em casos complexos, com comunicação prévia ao solicitante. Para processar sua solicitação, poderemos solicitar a confirmação de sua identidade.

Caso você entenda que seus direitos não foram atendidos de forma adequada, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponíveis no website oficial do órgão.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 555u designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por: (a) aceitar reclamações e comunicações dos titulares; (b) prestar esclarecimentos e adotar providências; (c) receber comunicações da ANPD e adotar providências; (d) orientar os colaboradores sobre as práticas a serem tomadas em relação à proteção de dados pessoais.

O Encarregado pode ser contatado pelo e-mail de suporte da Plataforma, indicando no assunto "Solicitação ao DPO – [assunto]". Todas as comunicações dirigidas ao DPO são tratadas com confidencialidade.

13. Alterações nesta Política de Privacidade

A 555u reserva-se o direito de modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. As alterações entrarão em vigor imediatamente após a publicação da versão atualizada na Plataforma, com indicação da data da última revisão no início do documento.

Para alterações materiais que afetem significativamente os direitos dos titulares, a 555u enviará notificação por e-mail com antecedência mínima de 15 (quinze) dias. O uso continuado da Plataforma após a entrada em vigor das alterações implica a aceitação da nova versão da Política.

14. Contato

Para quaisquer dúvidas, esclarecimentos ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• Chat ao vivo — disponível 24h/7 dias, no Horário de Brasília (BRT/UTC-3);
• Telegram — atendimento em português brasileiro;
• E-mail: [email protected]