Política de Privacidade da 555ff: seus dados, suas garantias

1. Identificação do Controlador

A 555ff, operadora da plataforma disponível em https://555ff.cam ("Plataforma" ou "555ff"), é a Controladora dos dados pessoais tratados no âmbito desta Política de Privacidade ("Política"), nos termos do artigo 5.º, inciso VI, da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — "LGPD").

Esta Política tem por objetivo esclarecer ao Titular — toda pessoa natural cujos dados são objeto de tratamento — quais informações pessoais são coletadas, para quais finalidades são utilizadas, com quem podem ser compartilhadas, por quanto tempo são retidas e quais direitos assistem ao Titular, incluindo as formas de exercê-los.

O acesso ou a utilização dos serviços da 555ff implica o conhecimento desta Política. Recomendamos fortemente a leitura integral antes de criar uma conta ou fornecer qualquer dado pessoal à Plataforma.

2. Dados pessoais coletados

A 555ff coleta dados pessoais em diferentes momentos e por diferentes meios. As categorias de dados coletados são descritas a seguir:

2.1 Dados fornecidos diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade e gênero;
• Dados de contato: endereço de e-mail, número de telefone celular e endereço postal completo (incluindo CEP, logradouro, número, complemento, bairro, cidade, estado);
• Dados financeiros: chave Pix, dados necessários para processamento de pagamentos via Mercado Pago, PicPay ou outros métodos aceitos — nunca armazenamos dados completos de cartão de crédito ou débito;
• Documentos comprobatórios: imagens de documentos de identidade e comprovante de residência, fornecidos durante o processo de verificação KYC.

2.2 Dados coletados automaticamente

• Dados de navegação e dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, identificadores de dispositivo e provedor de internet;
• Dados de uso: páginas acessadas, duração da sessão, cliques, buscas realizadas na Plataforma, ordem de navegação e interações com funcionalidades;
• Dados de localização: localização geográfica aproximada inferida a partir do endereço IP, para fins de verificação de elegibilidade e prevenção de fraudes;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

2.3 Dados recebidos de terceiros

Em alguns casos, podemos receber dados pessoais de fontes externas legítimas, como prestadores de serviços de verificação de identidade, bureaux de crédito e provedores de análise antifraude, exclusivamente para os fins descritos nesta Política e dentro dos limites permitidos pela LGPD.

3. Finalidades do tratamento e bases legais

A 555ff trata dados pessoais com base nas seguintes hipóteses previstas no artigo 7.º da LGPD:

O tratamento de dados para finalidades não listadas acima, ou que exijam nova base legal, somente ocorrerá mediante notificação prévia ao Titular.

4. Compartilhamento de dados pessoais

A 555ff não vende dados pessoais de seus Titulares a terceiros. O compartilhamento ocorre apenas nos casos estritamente necessários e com as seguintes categorias de destinatários:

• Prestadores de serviços de pagamento: processadores de transações como Pix (Banco Central do Brasil), Mercado Pago e PicPay, para viabilizar depósitos e saques;
• Prestadores de verificação de identidade (KYC/AML): empresas especializadas na confirmação de identidade, maioridade e prevenção à lavagem de dinheiro;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, banco de dados, CDN e segurança em nuvem, contratados sob cláusulas contratuais de proteção de dados;
• Autoridades públicas e regulatórias: quando exigido por lei, ordem judicial, processo administrativo ou investigação conduzida pela Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF) ou demais órgãos competentes;
• Parceiros de análise e prevenção a fraudes: para detecção de atividades suspeitas e proteção da integridade da Plataforma.

Todos os parceiros e prestadores de serviço que recebem dados pessoais de Titulares da 555ff são contratualmente obrigados a tratar tais dados em conformidade com a LGPD e as instruções fornecidas pela 555ff, sendo-lhes vedado utilizá-los para finalidades próprias.

5. Transferência internacional de dados

Alguns de nossos prestadores de serviços de infraestrutura tecnológica podem operar servidores localizados fora do território brasileiro. Nessas hipóteses, a transferência internacional de dados pessoais somente ocorrerá quando o país de destino oferecer grau adequado de proteção de dados, nos termos do artigo 33 da LGPD, ou quando forem adotadas garantias contratuais adequadas, como cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

O Titular poderá solicitar informações sobre transferências internacionais de seus dados pelo canal de contato indicado na Seção 12 desta Política.

6. Retenção e eliminação de dados

Os dados pessoais são retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados ou pelo prazo mínimo exigido por obrigações legais e regulatórias aplicáveis ao setor de apostas e jogos no Brasil.

A título exemplificativo, dados de transações financeiras e registros de apostas poderão ser retidos por até 10 (dez) anos, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro. Dados de verificação de identidade podem ser retidos por período similar para fins de cumprimento de obrigações regulatórias.

Após o encerramento da Conta e o transcurso dos prazos legais obrigatórios, os dados são eliminados de forma segura ou anonimizados, impossibilitando a reidentificação do Titular. Dados de comunicações de marketing são eliminados no prazo de 30 (trinta) dias contados da revogação do consentimento.

7. Segurança da informação

A 555ff adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, alteração indevida, divulgação, destruição acidental ou ilícita, incluindo, sem limitação:

• Criptografia SSL/TLS para todas as comunicações entre o navegador do usuário e os servidores da Plataforma;
• Armazenamento de senhas com funções de hash unidirecionais e salting, de modo que senhas em texto claro nunca sejam armazenadas;
• Controle de acesso baseado em funções (RBAC), limitando o acesso a dados pessoais a colaboradores e sistemas com necessidade justificada;
• Monitoramento contínuo de acessos e tentativas de intrusão;
• Procedimentos de resposta a incidentes de segurança, incluindo notificação à ANPD e aos Titulares afetados nos prazos e condições previstos na LGPD.

O Usuário é corresponsável pela segurança de seus dados ao manter a confidencialidade de suas credenciais de acesso. Em caso de suspeita de comprometimento da conta, entre em contato imediatamente com o suporte.

8. Cookies e tecnologias de rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário pelo navegador, utilizados para reconhecer preferências, manter sessões ativas e coletar informações de navegação. A 555ff utiliza cookies próprios e de terceiros.

8.2 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (autenticação de sessão, segurança, balanceamento de carga). Não podem ser desativados.
• Cookies funcionais: armazenam preferências do usuário, como idioma e configurações de exibição, para melhorar a experiência de navegação.
• Cookies analíticos: coletam dados agregados sobre como os usuários interagem com a Plataforma, auxiliando a identificar problemas e melhorar funcionalidades.
• Cookies de marketing: usados para personalizar comunicações promocionais, conforme o consentimento do Titular. A ativação deste tipo de cookie é opcional.

8.3 Gestão de cookies

O Titular pode gerenciar, bloquear ou eliminar cookies nas configurações do navegador. A desativação de cookies não estritamente necessários pode prejudicar determinadas funcionalidades da Plataforma. Para mais informações sobre como gerenciar cookies em navegadores específicos, consulte a central de ajuda do navegador utilizado.

9. Direitos do Titular

Nos termos dos artigos 17 a 22 da LGPD, o Titular dos dados pessoais tratados pela 555ff possui os seguintes direitos, exercíveis a qualquer momento pelo canal de contato indicado na Seção 12:

Responderemos às solicitações no prazo de até 15 (quinze) dias corridos, podendo esse prazo ser prorrogado em casos complexos, mediante comunicação fundamentada ao Titular.

10. Menores de idade

Os serviços da 555ff são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 555ff não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identificarmos que dados de menor foram coletados inadvertidamente, esses dados serão eliminados imediatamente e a Conta eventualmente criada será encerrada, nos termos dos Termos e Condições.

Responsáveis legais por menores que identificarem qualquer indício de cadastro ou uso indevido da Plataforma por pessoa com menos de 18 anos devem entrar em contato com o suporte imediatamente pelo e-mail indicado na Seção 12.

11. Alterações desta Política de Privacidade

A 555ff poderá revisar e atualizar esta Política periodicamente, a fim de refletir mudanças nas práticas de privacidade, na legislação aplicável ou nos serviços oferecidos. A data da última atualização será sempre indicada no início do documento.

Alterações substanciais serão comunicadas ao Titular por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor. Alterações de caráter meramente formal ou decorrentes de obrigação legal poderão ser implementadas imediatamente, com notificação simultânea ao Titular.

O uso continuado da Plataforma após a data de vigência das alterações constitui aceite das condições atualizadas. Caso o Titular não concorde com as alterações, deverá encerrar a Conta antes da data de entrada em vigor das modificações e solicitar a eliminação de seus dados nos termos da Seção 9.

12. Contato, Encarregado (DPO) e canal de exercício de direitos

Para exercer os direitos previstos na Seção 9, solicitar informações adicionais sobre o tratamento de seus dados pessoais ou reportar qualquer preocupação relacionada à privacidade, o Titular poderá entrar em contato com a 555ff pelos meios indicados a seguir. O contato deve ser realizado exclusivamente por canais oficiais — nunca por redes sociais não verificadas ou canais de terceiros.

Canal de contato: [email protected]

Horário de atendimento: 24 horas por dia, 7 dias por semana, em idioma português.

A 555ff dispõe de Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), nos termos do artigo 41 da LGPD, responsável por atender às comunicações dos Titulares e interagir com a Autoridade Nacional de Proteção de Dados (ANPD). O contato com o DPO pode ser realizado pelo mesmo endereço de e-mail indicado acima, com a indicação "A/C: Encarregado de Dados (DPO)" no assunto da mensagem.