Política de Privacidade
do 555dd

1 Introdução e Identificação do Controlador

A presente Política de Privacidade é aplicável a todos os Usuários da Plataforma 555dd, acessível em https://555dd.cam. O controlador dos dados pessoais, conforme definido pela LGPD, é o 555dd, responsável por tomar as decisões relativas ao tratamento de dados pessoais coletados por meio da Plataforma.

O 555dd opera em conformidade com a Lei 14.790/2023, que regulamenta apostas de quota fixa e jogos online no Brasil, e com a LGPD (Lei n.º 13.709/2018). O tratamento de dados pessoais é realizado de forma lícita, transparente e com base nas hipóteses legais previstas no art. 7.º e no art. 11 da LGPD, conforme detalhado na Seção 4 desta Política.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo Usuário

No momento do cadastro e ao longo do uso da Plataforma, coletamos os seguintes dados pessoais:

2.2 Dados coletados automaticamente

Ao acessar a Plataforma, coletamos automaticamente informações técnicas, incluindo: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, smartphone, tablet), identificadores de sessão, páginas visitadas, tempo de permanência em cada página, origem do acesso (referral) e dados de geolocalização aproximada com base no IP. Esses dados são utilizados para fins de segurança, prevenção à fraude e melhoria contínua da experiência do usuário.

2.3 Dados de terceiros

Em determinadas situações, podemos receber dados pessoais de terceiros, como provedores de serviços de verificação de identidade e instituições financeiras parceiras, para fins de confirmação de identidade e prevenção à lavagem de dinheiro. Nesses casos, garantimos que os terceiros transmitentes possuem base legal adequada para o compartilhamento.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 555dd são utilizados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, configuração e manutenção da conta do Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro (PLD) e verificação de maioridade;
• Processamento de transações financeiras: processamento de depósitos, saques, reembolsos e análise antifraude;
• Prestação dos serviços de jogo: operação dos jogos de cassino, apostas esportivas e demais modalidades disponíveis na Plataforma;
• Comunicações operacionais: envio de notificações transacionais, alertas de segurança, confirmações de transações e atualizações de conta;
• Comunicações de marketing: envio de informações sobre promoções, bônus e novidades, quando você tenha manifestado consentimento expresso para recebê-las;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de comportamentos abusivos e proteção da integridade da Plataforma;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas e requisições de autoridades competentes;
• Melhoria da Plataforma: análise de dados de uso para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 555dd possui base legal expressamente prevista na LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7.º, V): tratamentos necessários para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamentos exigidos pela Lei 14.790/2023, LGPD, legislação de PLD/FT e demais normas aplicáveis;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais, mediante consentimento expresso e revogável;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, observado o teste de proporcionalidade;
• Proteção do crédito (art. 7.º, X): análise de risco financeiro nas transações de alto valor.

5 Compartilhamento de Dados com Terceiros

O 555dd não vende, aluga ou comercializa seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nos casos descritos abaixo, sempre com base legal e mediante a adoção de salvaguardas contratuais adequadas:

• Provedores de jogos: informações técnicas de sessão são compartilhadas com Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais provedores para o funcionamento dos jogos. Esses provedores atuam como operadores de dados e estão contratualmente obrigados a tratar os dados conforme as instruções do 555dd;
• Processadores de pagamento: dados necessários para a liquidação de transações são compartilhados com provedores de Pix, Mercado Pago, PicPay, operadoras de cartão e bancos parceiros;
• Empresas de verificação de identidade (KYC): provedores especializados em autenticação de documentos e verificação biométrica;
• Autoridades públicas: dados podem ser divulgados à SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), Poder Judiciário e demais órgãos competentes quando exigido por lei ou por ordem judicial;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, segurança cibernética e análise de dados, todos contratados com cláusulas de confidencialidade e proteção de dados.

6 Transferência Internacional de Dados

Alguns dos nossos parceiros tecnológicos e provedores de jogos possuem infraestrutura localizada fora do território brasileiro. Quando dados pessoais são transferidos para países que não oferecem nível de proteção equivalente ao da LGPD, adotamos as salvaguardas previstas no art. 33 da LGPD, incluindo a utilização de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) e a realização de avaliações de impacto à proteção de dados (DPIA) quando aplicável.

7 Cookies e Tecnologias de Rastreamento

7.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador quando você acessa a Plataforma. Utilizamos cookies e tecnologias similares (como pixels e armazenamento local) para garantir o funcionamento adequado da Plataforma, personalizar sua experiência e coletar dados analíticos.

7.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, incluindo autenticação de sessão e segurança. Não podem ser desativados sem comprometer o uso da Plataforma;
• Cookies analíticos: utilizados para coletar informações sobre como os Usuários interagem com a Plataforma, de forma agregada e anonimizada. Requerem consentimento;
• Cookies de preferências: permitem que a Plataforma lembre suas configurações e preferências. Requerem consentimento;
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas e na proteção da integridade da conta.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento adequado da Plataforma.

8 Retenção e Exclusão de Dados

O 555dd retém dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou pelo período exigido por lei. Os principais prazos de retenção são:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações de PLD/FT;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal e antilavagem;
• Logs de acesso e segurança: até 12 (doze) meses, conforme o Marco Civil da Internet (Lei n.º 12.965/2014);
• Comunicações de suporte: até 2 (dois) anos após a resolução do caso;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Ao término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao Usuário.

9 Medidas de Segurança

O 555dd adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração indevida ou divulgação. As principais medidas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Armazenamento de senhas com hashing criptográfico robusto (bcrypt ou equivalente), sem armazenamento em texto simples;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas funcionários autorizados acessem dados pessoais;
• Monitoramento contínuo de acessos e atividades suspeitas por meio de sistemas de detecção de intrusão (IDS);
• Realização periódica de testes de penetração e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em caso de violação de dados, nos prazos previstos pela LGPD.

10 Como Exercer Seus Direitos

Para exercer os direitos previstos no art. 18 da LGPD — incluindo acesso, correção, exclusão, portabilidade, revogação de consentimento e oposição ao tratamento — o Usuário deve enviar solicitação por escrito ao encarregado de proteção de dados (DPO) do 555dd pelo endereço [email protected], identificando-se com nome completo e CPF.

O 555dd responderá às solicitações dentro do prazo de 15 (quinze) dias a contar do recebimento, conforme previsto na LGPD. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período, mediante comunicação ao solicitante. O atendimento das solicitações é gratuito, salvo nos casos em que sejam infundadas, excessivas ou repetitivas, hipótese em que poderemos cobrar uma taxa administrativa razoável.

Caso entenda que seus direitos não foram adequadamente atendidos, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme orientações disponíveis no site oficial da ANPD.

11 Proteção de Menores de Idade

A Plataforma 555dd é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. O 555dd não coleta intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que coletamos dados de um menor de idade, os dados serão imediatamente excluídos e a conta correspondente será encerrada.

Se você é responsável legal por um menor de idade e acredita que ele criou uma conta na Plataforma, entre em contato imediatamente com nosso suporte pelo endereço [email protected].

12 Alterações nesta Política de Privacidade

O 555dd reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de mudanças na legislação, na tecnologia utilizada ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas ao Usuário por e-mail e/ou mediante aviso destacado na Plataforma, com antecedência mínima de 30 (trinta) dias antes da entrada em vigor, salvo nos casos em que as alterações sejam exigidas por lei com vigência imediata.

A versão atualizada sempre estará disponível na Plataforma com a data de vigência indicada no cabeçalho. O uso continuado da Plataforma após a data de vigência das alterações será interpretado como aceitação da nova versão da Política.

13 Encarregado pelo Tratamento de Dados (DPO)

Conforme exigido pelo art. 41 da LGPD, o 555dd designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o 555dd, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

14 Contato, Reclamações e ANPD

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais pelo 555dd, o Usuário pode entrar em contato por meio do endereço eletrônico [email protected]. O 555dd se compromete a responder todas as comunicações dentro do prazo previsto em lei.

Caso não obtenha resposta satisfatória, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização e aplicação da LGPD no Brasil. As reclamações podem ser protocoladas diretamente no portal oficial da ANPD (gov.br/anpd).

Esta Política de Privacidade foi redigida em conformidade com a Lei n.º 13.709/2018 (LGPD), a Lei n.º 12.965/2014 (Marco Civil da Internet), a Lei n.º 14.790/2023 (regulamentação de apostas online) e as normas e regulamentos emitidos pela ANPD. Em caso de conflito entre esta Política e a legislação vigente, a legislação prevalece.