Política de Privacidade da 555d

1Identificação do Controlador de Dados

A 555d, responsável pela operação da plataforma de cassino online e apostas esportivas acessível em https://555d.cam, atua como Controladora dos dados pessoais coletados e tratados no âmbito da prestação dos seus serviços ao público brasileiro, conforme definição estabelecida no artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Esta Política de Privacidade se aplica a todos os usuários da plataforma 555d, inclusive visitantes não cadastrados, usuários registrados, e ex-usuários cujos dados ainda sejam mantidos pela Operadora para cumprimento de obrigações legais ou regulatórias. Ao utilizar quaisquer serviços da 555d, o usuário declara ter lido e compreendido as disposições aqui contidas.

2Categorias de Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo usuário

Durante o processo de cadastro, verificação e uso da plataforma, a 555d pode coletar os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, nacionalidade, CPF (Cadastro de Pessoas Físicas), RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (com CEP);
• Dados financeiros: dados da conta bancária ou chave Pix para processamento de saques; histórico de depósitos e saques; método de pagamento utilizado;
• Documentação KYC: cópia de documento de identificação com foto, comprovante de residência, selfie com documento para fins de verificação de identidade;
• Dados de comunicação: mensagens trocadas com o suporte ao cliente, registros de atendimento via chat, e-mail ou WhatsApp.

2.2 Dados coletados automaticamente

Durante a navegação na plataforma, são coletados automaticamente:

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo;
• Dados de uso: páginas visitadas, tempo de sessão, jogos acessados, histórico de apostas e transações;
• Dados de geolocalização: localização geográfica aproximada, derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

2.3 Dados sensíveis

A 555d não coleta, de forma deliberada, dados pessoais sensíveis conforme definição do art. 5º, inciso II, da LGPD (como dados sobre saúde, origem racial ou étnica, convicções religiosas, opiniões políticas ou orientação sexual), exceto quando estritamente necessário para cumprimento de obrigação legal específica, hipótese em que o tratamento será realizado com as salvaguardas adicionais exigidas pela legislação.

3Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 555d são tratados para as seguintes finalidades:

Finalidade	Dados Utilizados	Base Legal (LGPD)
Criação e gestão de conta de usuário	Identificação, contato, CPF	Art. 7º, V (execução de contrato)
Verificação de identidade (KYC)	Documentos, selfie, CPF	Art. 7º, II (obrigação legal)
Processamento de pagamentos	Dados financeiros, Pix	Art. 7º, V (execução de contrato)
Prevenção à lavagem de dinheiro (PLD)	Transações, identificação	Art. 7º, II (obrigação legal)
Atendimento ao cliente	Contato, histórico de uso	Art. 7º, V (execução de contrato)
Prevenção a fraudes e segurança	IP, dispositivo, comportamento	Art. 7º, IX (interesse legítimo)
Envio de comunicações promocionais	E-mail, celular	Art. 7º, I (consentimento)
Cumprimento de obrigações regulatórias	Todos os dados pertinentes	Art. 7º, II (obrigação legal)
Melhoria e personalização da plataforma	Dados de uso, cookies	Art. 7º, IX (interesse legítimo)

4Base Legal para o Tratamento

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pela 555d possui uma base legal específica, indicada na tabela da Seção 3. As bases legais utilizadas são:

• Consentimento (art. 7º, I): Para tratamentos que dependem da sua autorização expressa, como o envio de comunicações de marketing. Você pode revogar o consentimento a qualquer momento sem prejuízo à prestação dos serviços essenciais.
• Obrigação legal ou regulatória (art. 7º, II): Para tratamentos exigidos pela legislação brasileira, como verificação KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998) e conformidade com a Lei 14.790/2023.
• Execução de contrato (art. 7º, V): Para tratamentos necessários à prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma 555d.
• Interesse legítimo (art. 7º, IX): Para finalidades como prevenção a fraudes e melhoria da plataforma, sempre com respeito aos direitos e liberdades fundamentais dos titulares.

5Compartilhamento de Dados com Terceiros

A 555d pode compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre com as salvaguardas contratuais e técnicas adequadas:

• Provedores de pagamento: para processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto Bancário, TED e DOC — compartilhamento dos dados mínimos necessários para a transação;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros provedores certificados, para fins de fornecimento dos jogos e prevenção a fraudes em jogos;
• Plataformas de verificação KYC: serviços especializados em verificação de identidade e validação de documentos;
• Provedores de infraestrutura e segurança: empresas de hospedagem em nuvem, CDN (Content Delivery Network) e serviços de segurança cibernética;
• Autoridades governamentais: ANPD, SPA, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades competentes, quando exigido por lei ou ordem judicial.

6Retenção e Exclusão de Dados

A 555d manterá os dados pessoais dos usuários pelo prazo necessário para cumprimento das finalidades descritas nesta Política, observando os seguintes critérios:

• Durante a vigência da conta ativa: todos os dados cadastrais e de uso são mantidos para garantir a continuidade dos serviços;
• Após o encerramento da conta: os dados são mantidos pelo prazo mínimo de 5 (cinco) anos para cumprimento de obrigações legais relacionadas à prevenção à lavagem de dinheiro (Lei 9.613/1998) e fiscalização tributária;
• Dados de transações financeiras: mantidos pelo prazo de 10 (dez) anos conforme exigências contábeis e fiscais da legislação brasileira;
• Dados de comunicação com o suporte: mantidos por 2 (dois) anos para fins de gestão de qualidade e eventual resolução de disputas.

Após o vencimento dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

7Segurança da Informação

A 555d adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição acidental ou ilícita. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits para toda comunicação entre o dispositivo do usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: princípio do menor privilégio — apenas funcionários com necessidade operacional legítima têm acesso a dados pessoais dos usuários;
• Autenticação multifator (MFA): obrigatória para acesso aos sistemas internos de gestão de dados;
• Monitoramento e detecção de intrusão: sistemas automatizados de SIEM (Security Information and Event Management) em operação contínua;
• Testes de penetração periódicos: avaliações regulares de vulnerabilidades conduzidas por terceiros especializados;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, erradicação e comunicação de incidentes de segurança.

8Cookies e Tecnologias de Rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma 555d. Eles permitem que a plataforma reconheça seu dispositivo em visitas subsequentes, mantenha sua sessão ativa e personalize sua experiência de uso.

8.2 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso dos serviços.
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários navegam na plataforma, para fins de melhoria contínua. Os dados são agregados e não identificam individualmente o usuário.
• Cookies de funcionalidade: permitem personalização da experiência, como recordar preferências de jogos e configurações de exibição.
• Cookies de marketing: utilizados com o seu consentimento para exibição de comunicações relevantes. Você pode gerenciar estas preferências nas configurações da plataforma.

8.3 Como gerenciar cookies

Você pode configurar seu navegador para recusar todos os cookies, aceitar apenas cookies de origem ou ser notificado quando um cookie for enviado. No entanto, algumas funcionalidades da plataforma 555d podem não funcionar corretamente se os cookies essenciais forem desativados. Para gerenciar cookies diretamente na plataforma, acesse as Configurações de Privacidade na sua conta.

9Proteção de Dados de Menores de Idade

A plataforma 555d é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. A 555d não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que uma conta foi criada por um menor de idade, todos os dados serão imediatamente eliminados e a conta será encerrada.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos pode ter fornecido dados pessoais à 555d, entre em contato imediatamente pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas.

10Transferência Internacional de Dados

Em alguns casos operacionais, os dados pessoais dos usuários podem ser transferidos para servidores ou parceiros localizados fora do Brasil. Quando isso ocorrer, a 555d garantirá que a transferência seja realizada em conformidade com o Capítulo V da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme decisão da ANPD;
• Cláusulas contratuais específicas para determinada transferência, com garantias de proteção equivalente às da LGPD;
• Normas corporativas globais (binding corporate rules) aprovadas pela ANPD.

11Como Exercer Seus Direitos como Titular

Para exercer qualquer dos direitos garantidos pela LGPD (descritos na Seção "Seus Direitos" acima nesta página), o usuário deve encaminhar solicitação formal ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], com o assunto "Requisição LGPD — [Direito Solicitado]".

A solicitação deverá conter:

• Nome completo do titular;
• CPF do titular;
• E-mail cadastrado na plataforma 555d;
• Descrição clara do direito que deseja exercer;
• Documentação de identificação, se solicitada para verificação.

A 555d responderá à solicitação em até 15 (quinze) dias corridos. Em casos de maior complexidade, esse prazo pode ser prorrogado por mais 15 dias, mediante comunicação ao titular com justificativa. Não há custo para o titular pelo exercício dos seus direitos LGPD.

12Encarregado de Proteção de Dados (DPO)

Conforme exigência do art. 41 da LGPD, a 555d designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências cabíveis;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar as providências necessárias;
• Orientar os funcionários e contratados da 555d sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares da ANPD.

O DPO da 555d pode ser contatado pelo endereço de e-mail [email protected], com o assunto "Encarregado LGPD — DPO".

13Comunicação com a ANPD

Se você acredita que a 555d não respondeu adequadamente à sua solicitação de exercício de direitos LGPD, ou se tiver dúvidas sobre a conformidade das nossas práticas de privacidade, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.

A ANPD está vinculada à Presidência da República e pode ser contatada através do seu portal oficial. A 555d cooperará integralmente com qualquer investigação conduzida pela ANPD.

14Alterações desta Política de Privacidade

A 555d poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos processos internos. A data da última atualização será sempre indicada no topo deste documento.

Quando as alterações forem substanciais e puderem impactar os direitos dos titulares, a 555d notificará os usuários com antecedência mínima de 30 (trinta) dias corridos antes da entrada em vigor das novas condições, por meio de aviso na plataforma e/ou comunicação por e-mail. A continuidade do uso dos serviços após o prazo de notificação implica aceitação da Política atualizada.

15Disposições Finais

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei 13.709/2018 (LGPD), o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis. Para questões não contempladas neste documento, aplicam-se subsidiariamente as disposições dos Termos e Condições da 555d.

Eventuais controvérsias decorrentes da interpretação ou aplicação desta Política serão dirimidas no foro da Comarca de São Paulo, Estado de São Paulo, com renúncia expressa a qualquer outro, ressalvada a hipótese em que a legislação consumerista exija a adoção do foro do domicílio do consumidor.