Política de Privacidade do 555aaa

O controlador responsável pelo tratamento dos seus dados pessoais é a 555aaa, empresa operadora da plataforma de cassino online e apostas esportivas disponível no domínio https://555aaa.cam.

Para os fins desta Política de Privacidade, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definido pelo artigo 5º, inciso I da Lei 13.709/2018 (LGPD).

O 555aaa atua como controlador de dados em relação às informações coletadas diretamente dos usuários durante o cadastro, verificação de identidade, realização de depósitos e saques, e uso geral da plataforma. Em algumas situações específicas, o 555aaa pode atuar como operador de dados em benefício de parceiros regulatórios ou de licenciamento.

O 555aaa coleta dados pessoais de diferentes categorias, conforme descrito abaixo. Em todos os casos, a coleta é limitada ao mínimo necessário para cada finalidade específica.

Não coletamos categorias especiais de dados pessoais (dados sensíveis) como informações de saúde, origem racial ou étnica, convicções religiosas ou opiniões políticas, exceto quando estritamente exigido por lei ou regulamentação aplicável.

Os dados pessoais coletados pelo 555aaa são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: Criação, manutenção e gerenciamento da conta do usuário; processamento de depósitos, saques e apostas; personalização da experiência na plataforma.
• Verificação de identidade (KYC): Confirmação da maioridade (18+), validação do CPF junto à Receita Federal, prevenção de fraudes e cumprimento de obrigações legais de identificação.
• Prevenção à lavagem de dinheiro (PLD/CFT): Monitoramento de transações para identificação de atividades suspeitas, conforme exigido pela Lei 9.613/1998 e regulamentações complementares.
• Comunicação: Envio de confirmações de transação, notificações de conta, atualizações de política, e — com seu consentimento — comunicações promocionais e informativas.
• Suporte ao cliente: Resolução de dúvidas, disputas, reclamações e incidentes técnicos relacionados à sua conta.
• Segurança da plataforma: Detecção e prevenção de fraudes, uso indevido, acesso não autorizado e ameaças à integridade técnica do sistema.
• Conformidade regulatória: Cumprimento de obrigações impostas pela regulamentação de jogos online brasileira (Lei 14.790/2023 e normas da SPA), legislação fiscal e ordens judiciais.
• Melhoria do serviço: Análise de dados agregados e anonimizados para aprimoramento da plataforma, correção de falhas técnicas e desenvolvimento de novos recursos.

O 555aaa fundamenta cada atividade de tratamento de dados pessoais em uma das bases legais previstas no artigo 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): O tratamento é necessário para a execução dos Termos e Condições aceitos pelo usuário no ato do cadastro, incluindo todas as operações essenciais da plataforma.
• Obrigação legal ou regulatória (art. 7º, II): Determinados tratamentos são obrigatórios para cumprimento de exigências legais, como verificação de identidade, prevenção à lavagem de dinheiro e reporte às autoridades competentes.
• Legítimo interesse (art. 7º, IX): Utilizado para finalidades de segurança da plataforma, prevenção a fraudes e análises de melhoria de serviço — sempre com proteção adequada dos direitos do titular.
• Consentimento (art. 7º, I): Aplicável ao envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.
• Proteção do crédito (art. 7º, X): Verificações de risco financeiro e análise de crédito para fins de prevenção a fraudes em transações financeiras.

O 555aaa não vende, comercializa nem aluga dados pessoais de usuários. O compartilhamento ocorre apenas nas seguintes hipóteses específicas e controladas:

• Provedores de serviço (operadores): Empresas que prestam serviços técnicos ao 555aaa, como processadores de pagamento (ex.: sistemas Pix), provedores de infraestrutura de nuvem, fornecedores de softwares de jogos (Pragmatic Play, Evolution Gaming, etc.) e prestadores de serviços de KYC. Todos os operadores são contratualmente obrigados a tratar os dados conforme nossas instruções e em conformidade com a LGPD.
• Autoridades regulatórias e governamentais: Quando exigido por lei, ordem judicial, regulamentação da SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras) ou outros órgãos competentes brasileiros e internacionais.
• Entidade licenciadora: A autoridade de licenciamento de Curaçao pode ter acesso a determinados dados para fins de supervisão regulatória da operação.
• Parceiros de análise de fraude: Sistemas especializados em detecção de fraudes e lavagem de dinheiro, que processam dados de forma anonimizada sempre que possível.

O 555aaa retém dados pessoais apenas pelo período estritamente necessário para cada finalidade de tratamento, observados os prazos legais obrigatórios:

• Dados de identidade e KYC: Retidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998).
• Dados de transações financeiras: Retidos por 5 (cinco) anos para fins fiscais e regulatórios, conforme o Código Tributário Nacional e a regulamentação da Receita Federal.
• Registros de apostas e atividade: Retidos por até 3 (três) anos após a última atividade na conta, para fins de resolução de disputas e auditoria.
• Comunicações com o suporte: Retidas por 2 (dois) anos após o encerramento do chamado, para fins de controle de qualidade e resolução de litígios.
• Dados de marketing (com consentimento): Retidos até a revogação do consentimento pelo usuário ou pelo período de 2 (dois) anos sem interação ativa, o que ocorrer primeiro.

Após o término do período de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível. A exclusão segura implica que os dados não podem ser recuperados ou reconstruídos.

O 555aaa adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. As medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados;
• Armazenamento criptografado de senhas com algoritmos de hash seguros (bcrypt);
• Controle de acesso baseado em funções (RBAC) para sistemas internos;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Autenticação em dois fatores (2FA) para acesso administrativo;
• Auditorias regulares de segurança e testes de penetração;
• Treinamento periódico da equipe sobre proteção de dados e segurança da informação;
• Procedimentos documentados de resposta a incidentes de segurança.

Em caso de incidente de segurança que resulte em risco ou dano significativo aos titulares, o 555aaa notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo de 72 (setenta e duas) horas, conforme o artigo 48 da LGPD.

O 555aaa utiliza cookies e tecnologias similares para proporcionar o funcionamento adequado da plataforma, garantir a segurança das sessões e melhorar a experiência do usuário.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma. Para cookies não essenciais, seu consentimento é solicitado no primeiro acesso e pode ser revogado a qualquer momento.

O 555aaa é uma plataforma destinada exclusivamente a adultos com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos e não permitimos que menores utilizem nossos serviços.

Caso identifiquemos que dados de um menor foram inadvertidamente coletados, tomaremos as seguintes medidas imediatas:

• Encerramento imediato da conta associada;
• Exclusão definitiva e segura de todos os dados pessoais do menor;
• Reversão de eventuais transações financeiras realizadas;
• Notificação às autoridades competentes quando necessário.

Responsáveis por menores que suspeitem que seus dependentes tenham criado uma conta no 555aaa devem nos contatar imediatamente pelo e-mail [email protected] para que possamos tomar as medidas cabíveis sem demora.

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos exercíveis perante o 555aaa. Conheça cada um deles:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". Responderemos no prazo máximo de 15 (quinze) dias corridos a partir do recebimento da solicitação.

Em razão da natureza global das operações do 555aaa, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil, incluindo Curaçao, União Europeia e outros países onde nossos provedores de infraestrutura operam.

Todas as transferências internacionais de dados pessoais de usuários brasileiros são realizadas em conformidade com o artigo 33 da LGPD, mediante uma das seguintes salvaguardas:

• Transferência para países com grau de proteção de dados reconhecido como adequado pela ANPD;
• Cláusulas contratuais padrão que garantam nível de proteção equivalente ao exigido pela LGPD brasileira;
• Certificações ou códigos de conduta aprovados pela ANPD, quando aplicável.

Os fornecedores internacionais de software de jogos (como Pragmatic Play, Evolution Gaming, NetEnt e outros) processam apenas dados mínimos necessários para a execução dos jogos, sem acesso ao perfil completo do usuário no 555aaa.

O 555aaa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou novas funcionalidades da plataforma.

Alterações materiais (que afetem significativamente seus direitos ou a forma como tratamos seus dados) serão comunicadas por e-mail e por notificação destacada na plataforma com pelo menos 15 (quinze) dias de antecedência.

Alterações menores de redação, formatação ou clareza poderão ser realizadas sem aviso prévio. A data de "Última atualização" no topo deste documento sempre indicará quando ocorreu a revisão mais recente.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da Política de Privacidade revisada. Caso discorde das alterações, você pode solicitar o encerramento da sua conta através do suporte ao cliente.

Em conformidade com o artigo 41 da LGPD, o 555aaa designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atender às solicitações dos titulares de dados e da ANPD;
• Orientar os colaboradores e operadores do 555aaa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador e pela LGPD;
• Servir como canal de comunicação entre o 555aaa, os titulares de dados e a Autoridade Nacional de Proteção de Dados.

O Encarregado pode ser contactado diretamente pelo canal dedicado: [email protected]. A identidade e os dados de contato do DPO são divulgados internamente e disponibilizados aos titulares mediante solicitação.

Para quaisquer dúvidas, solicitações de exercício de direitos previstos na LGPD, reclamações sobre o tratamento dos seus dados ou para revogar consentimentos, entre em contato com o 555aaa pelos canais abaixo:

• E-mail de privacidade (DPO): [email protected] — Prazo de resposta: até 15 dias corridos
• Suporte geral: [email protected] — Prazo de resposta: até 24 horas úteis
• Chat ao vivo: Disponível na plataforma, 24 horas por dia, 7 dias por semana — Resposta imediata
• WhatsApp e Telegram: Disponíveis na área de suporte da plataforma — Resposta em 2 a 5 minutos

Caso entenda que seus direitos como titular não foram atendidos adequadamente, você tem o direito de registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador brasileiro em matéria de proteção de dados pessoais, acessível pelo portal do Governo Federal.