Política de Privacidade
da 555x

Art. 1 Controlador dos Dados e Encarregado (DPO)

O controlador dos dados pessoais tratados nesta política é a plataforma 555x, acessível em https://555x.cam. Para os fins da LGPD, o controlador é a entidade que determina as finalidades e os meios do tratamento de dados pessoais dos usuários.

A 555x designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O DPO pode ser contactado pelo e-mail [email protected], com o assunto "Privacidade de Dados / DPO".

Art. 2 Dados Pessoais Coletados

A 555x coleta diferentes categorias de dados pessoais conforme a etapa da relação com o usuário. A tabela abaixo detalha os principais dados coletados e suas respectivas finalidades:

2.1 Dados Sensíveis

A 555x não solicita, de forma intencional, dados pessoais sensíveis conforme definidos no art. 5º, II da LGPD (como dados de saúde, orientação sexual, convicção religiosa ou política), exceto nos casos em que o programa de jogo responsável exija autodeclaração de condições específicas, sempre com consentimento expresso do titular.

2.2 Dados de Menores

A 555x não coleta intencionalmente dados pessoais de pessoas com menos de 18 anos de idade. Caso seja identificado que dados de um menor foram coletados inadvertidamente, tais dados serão eliminados imediatamente. Pais ou responsáveis legais que identifiquem essa situação devem contatar o DPO pelo e-mail [email protected].

Art. 3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 555x são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de acesso e manutenção do perfil do usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais estabelecidas pela Lei 14.790/2023 e regulamentações da SPA;
• Processamento de transações financeiras: depósitos, saques, e controle de saldo em conta;
• Prestação dos serviços: disponibilização de apostas esportivas, jogos de cassino, cassino ao vivo e crash games;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de comportamentos suspeitos e cumprimento da Lei 9.613/1998;
• Jogo responsável: monitoramento de padrões de jogo e implementação de ferramentas de autoexclusão e limites;
• Comunicação e suporte: atendimento ao cliente, envio de notificações operacionais e respostas a solicitações;
• Marketing (com consentimento): envio de comunicações sobre promoções, bônus e novidades da plataforma, exclusivamente para usuários que consentiram expressamente;
• Melhoria da plataforma: análise agregada de uso para aprimoramento de funcionalidades e experiência do usuário;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias, judiciais ou administrativas competentes.

Art. 4 Base Legal para o Tratamento

O tratamento de dados pessoais pela 555x fundamenta-se nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços da plataforma 555x, do qual o usuário é parte;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido pela Lei 14.790/2023, Lei 9.613/1998, LGPD e regulamentações da SPA e ANPD;
• Consentimento (art. 7º, I): tratamento para fins de marketing e comunicações promocionais, baseado no consentimento livre, informado e inequívoco do titular;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção à fraude, segurança da plataforma e melhoria dos serviços, respeitados os direitos e expectativas do titular.

Art. 5 Compartilhamento de Dados com Terceiros

A 555x poderá compartilhar dados pessoais dos usuários nas seguintes hipóteses, sempre observados os princípios da necessidade e da proporcionalidade:

1. Provedores de serviços tecnológicos: empresas que prestam serviços de infraestrutura de TI, armazenamento em nuvem, processamento de pagamentos e análise de dados, contratadas como operadoras nos termos da LGPD, vinculadas por contratos de confidencialidade e conformidade com a lei;
2. Provedores de jogos: empresas parceiras como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros, exclusivamente os dados técnicos necessários para a operação dos jogos (identificador do usuário, saldo de jogo), sem transmissão de dados pessoais completos;
3. Processadores de pagamento: instituições financeiras e intermediários de pagamento (ex.: operadoras de Pix, Mercado Pago, PicPay), estritamente para processamento das transações solicitadas pelo usuário;
4. Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Poder Judiciário e demais autoridades, quando exigido por lei, ordem judicial ou regulamentação aplicável;
5. Auditores externos: em caso de auditoria de conformidade regulatória, com confidencialidade contratualmente garantida.

A 555x não vende, aluga, cede ou comercializa dados pessoais de usuários a terceiros para fins publicitários ou comerciais de qualquer natureza.

Art. 6 Retenção e Eliminação de Dados

A 555x retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades declaradas nesta política ou para atender a obrigações legais. Os critérios de retenção são:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e a 555x;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação antilavagem de dinheiro (Lei 9.613/1998) e regulamentações fiscais;
• Dados de KYC e documentos de identidade: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória;
• Dados de logs de acesso: retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados coletados com base no consentimento: retidos até a revogação do consentimento pelo titular ou encerramento da conta, prevalecendo o prazo maior.

Após o término do prazo de retenção aplicável e cumpridas todas as obrigações legais, os dados são eliminados de forma segura e irreversível ou anonimizados de modo que não possam ser reidentificados.

Art. 7 Segurança da Informação

A 555x adota medidas técnicas e administrativas de segurança adequadas para proteger os dados pessoais dos usuários contra acessos não autorizados, perda acidental, destruição, alteração ou divulgação indevida. Entre as medidas implementadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso (at-rest encryption) para dados armazenados em banco de dados;
• Autenticação de dois fatores (2FA) disponível para usuários que desejam reforçar a segurança da conta;
• Controle de acesso baseado em funções (RBAC) para funcionários internos, com princípio do menor privilégio;
• Monitoramento contínuo de acessos e alertas automáticos para atividades suspeitas;
• Backups criptografados realizados periodicamente com armazenamento redundante;
• Testes de penetração e auditorias de segurança realizados por empresa especializada externa;
• Política de senha forte obrigatória e bloqueio automático após tentativas consecutivas de acesso malsucedidas.

Apesar de todos os esforços empreendidos, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que represente risco relevante aos titulares, a 555x tomará as medidas descritas no Artigo 11 desta política.

Art. 8 Cookies e Tecnologias de Rastreamento

A plataforma 555x utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência do usuário e coletar dados analíticos agregados. Os cookies utilizados classificam-se em:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma anonimizada ou pseudonimizada. Utilizados para melhoria contínua da experiência;
• Cookies funcionais: lembram preferências do usuário (ex.: último método de pagamento utilizado) para proporcionar experiência mais fluida;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, garantindo a integridade da plataforma.

Você pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais poderá impedir o acesso à plataforma ou comprometer funcionalidades importantes.

Art. 9 Transferência Internacional de Dados

Em virtude da natureza global dos serviços de tecnologia utilizados pela 555x, alguns dados pessoais poderão ser transferidos para países estrangeiros. Quando isso ocorrer, a 555x assegura que tais transferências se dão com base em uma das seguintes hipóteses previstas no art. 33 da LGPD:

• Países que possuem grau de proteção de dados considerado adequado pela ANPD;
• Cláusulas contratuais específicas de proteção de dados inseridas nos contratos com fornecedores internacionais;
• Políticas corporativas globais aprovadas pela ANPD (Binding Corporate Rules);
• Necessidade para execução do contrato firmado com o usuário titular dos dados.

A 555x não transfere dados pessoais para países ou organizações internacionais que não ofereçam nível de proteção compatível com a LGPD.

Art. 10 Menores de Idade

A plataforma 555x é destinada exclusivamente a maiores de 18 anos. O acesso e uso da plataforma por menores de idade é terminantemente proibido. A 555x implementa verificações de idade como parte do processo KYC e não coleta intencionalmente dados de menores.

Caso um responsável legal suspeite que um menor de idade criou uma conta na plataforma ou que seus dados foram coletados sem o devido processo de verificação, deve entrar em contato imediatamente com o DPO pelo e-mail [email protected]. A 555x adotará as medidas corretivas necessárias com urgência.

Art. 11 Resposta a Incidentes de Segurança

Em caso de incidente de segurança que envolva dados pessoais dos usuários e que possa acarretar risco ou dano relevante, a 555x adotará o seguinte protocolo:

1. Contenção imediata do incidente e isolamento dos sistemas afetados;
2. Avaliação do alcance e impacto do incidente sobre os dados e os titulares afetados;
3. Notificação à ANPD em prazo razoável, conforme regulamentação vigente, com informações sobre a natureza dos dados afetados, número de titulares, medidas tomadas e riscos identificados;
4. Comunicação aos titulares afetados por e-mail cadastrado, informando sobre o incidente, os dados comprometidos e as medidas recomendadas para proteção;
5. Implementação de medidas corretivas para evitar reincidência.

A 555x mantém um Plano de Resposta a Incidentes (PRI) atualizado e uma equipe de resposta a incidentes de segurança (CSIRT) responsável pela gestão de crises de privacidade.

Art. 12 Alterações desta Política de Privacidade

A 555x reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legais ou melhorias nos serviços. Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado e/ou por notificação destacada na plataforma, com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor.

A data da última atualização é sempre indicada no topo deste documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da versão atualizada desta política.

Art. 13 Contato, DPO e Reclamações

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento de seus dados pessoais pela 555x, você pode entrar em contato pelos canais abaixo: