Política de Privacidade do 555aaa

1. Introdução e Identificação do Controlador

Esta Política de Privacidade ("Política") descreve como a plataforma 555aaa ("nós", "nos", "nosso" ou "Controlador"), acessível pelo endereço https://555aaa.app, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você" ou "Titular") em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) — e demais normas aplicáveis ao mercado de apostas e jogos de azar online no Brasil, em especial a Lei 14.790/2023.

O 555aaa atua como Controlador dos dados pessoais tratados nesta plataforma, sendo responsável pelas decisões relativas ao tratamento dessas informações. Para questões relacionadas à privacidade, o Titular pode entrar em contato com nosso Encarregado de Dados (DPO) conforme indicado na Cláusula 12 desta Política.

Esta Política se aplica a todas as interações do Titular com a plataforma 555aaa, incluindo: criação e uso da conta, realização de depósitos e saques, prática de jogos de cassino e apostas esportivas, uso do suporte ao cliente, navegação no site e aplicativo, e qualquer outra atividade que envolva o fornecimento ou geração de dados pessoais.

2. Dados Pessoais que Coletamos

O 555aaa coleta dados pessoais de diferentes formas: diretamente quando você os fornece (cadastro, formulários, suporte), automaticamente quando você utiliza a plataforma (navegação, cookies, logs) e, em alguns casos, de terceiros autorizados (provedores de pagamento, parceiros de verificação de identidade). Abaixo detalhamos as categorias de dados tratados:

2.1 Dados de Cadastro e Identificação

• Nome completo, data de nascimento e CPF;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de celular ativo no Brasil;
• Nome de usuário (nickname) escolhido na plataforma;
• Documentos de identificação enviados durante o KYC: frente e verso de RG, CNH ou passaporte; comprovante de residência.

2.2 Dados Financeiros e de Transações

• Chave Pix (CPF, e-mail, celular ou chave aleatória) usada para depósitos e saques;
• Dados parciais de cartões de crédito/débito (bandeira, últimos 4 dígitos — nunca o número completo);
• Histórico de transações: depósitos, saques, apostas, ganhos e perdas;
• Dados de contas em carteiras digitais (Mercado Pago, PicPay) quando utilizadas como método de pagamento.

2.3 Dados de Uso e Comportamento

• Histórico de jogos e apostas realizadas na plataforma;
• Tempo de sessão, frequência de acesso e padrões de navegação;
• Preferências de jogos, listas de favoritos e configurações de conta;
• Interações com o suporte ao cliente (chats, e-mails, tickets).

2.4 Dados Técnicos e de Dispositivo

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Identificadores de dispositivo (Device ID) para fins de segurança antifraude;
• Dados de cookies e tecnologias de rastreamento similares (detalhados na Cláusula 8).

3. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais exclusivamente para as finalidades descritas abaixo. Para cada finalidade, indicamos também a base legal correspondente (detalhada na Cláusula 4):

Finalidade	Descrição	Base Legal
Prestação do serviço	Criação e gestão da conta, processamento de apostas, jogos, depósitos e saques.	Execução de contrato
Verificação de identidade (KYC)	Verificar a identidade do usuário, confirmar maioridade (18+) e prevenir fraudes e lavagem de dinheiro.	Obrigação legal / Legítimo interesse
Segurança e antifraude	Detectar e prevenir acessos não autorizados, uso indevido da plataforma e atividades fraudulentas.	Legítimo interesse
Cumprimento de obrigações legais	Atender exigências da SPA, Banco Central, Receita Federal, COAF e demais órgãos reguladores brasileiros.	Obrigação legal
Suporte ao cliente	Responder dúvidas, resolver disputas e melhorar a experiência de atendimento.	Execução de contrato
Jogo responsável	Monitorar padrões de jogo para identificar comportamento problemático e oferecer ferramentas de proteção.	Obrigação legal / Legítimo interesse
Marketing e comunicações	Enviar promoções, bônus, novidades e conteúdo personalizado via e-mail ou notificação.	Consentimento
Melhoria da plataforma	Analisar métricas de uso para aprimorar funcionalidades, desempenho e experiência do usuário.	Legítimo interesse

4. Bases Legais para o Tratamento

Toda operação de tratamento de dados realizada pelo 555aaa está fundamentada em ao menos uma das bases legais previstas no art. 7º e art. 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamentos necessários para cumprir o contrato estabelecido nos Termos e Condições, como criação de conta, processamento de pagamentos e gerenciamento de apostas.
• Obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos pela legislação brasileira, incluindo normas de prevenção à lavagem de dinheiro (PLD/FT), exigências da SPA, COAF, Receita Federal e Banco Central, bem como a Lei 14.790/2023.
• Legítimo interesse (art. 7º, IX): tratamentos necessários para finalidades legítimas do 555aaa, como prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do Titular.
• Consentimento (art. 7º, I): para finalidades opcionais, como envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços principais.
• Exercício regular de direitos (art. 7º, VI): tratamentos necessários para defesa em processos judiciais, administrativos ou arbitrais.

5. Compartilhamento de Dados com Terceiros

5.1 O 555aaa pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre de forma proporcional e com as garantias de segurança adequadas:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processar depósitos, saques e prevenir chargebacks e fraudes financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, Spribe e outros — para fornecer os títulos de jogos e garantir a integridade dos resultados via RNG certificado;
• Parceiros de verificação de identidade (KYC): empresas especializadas em validação de CPF, autenticidade de documentos e checagem em listas de sanções e PEPs (Pessoas Politicamente Expostas);
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e análise de dados — todos com contratos de confidencialidade e termos de processamento de dados em conformidade com a LGPD;
• Autoridades governamentais e regulatórias: SPA, COAF, Receita Federal, Polícia Federal, Ministério Público e demais órgãos competentes — quando exigido por lei, ordem judicial ou investigação regulatória.

5.2 O 555aaa nunca vende, aluga ou cede seus dados pessoais a empresas de publicidade, corretores de dados (data brokers) ou qualquer terceiro para fins comerciais próprios desses terceiros.

5.3 Todos os terceiros que processam dados em nome do 555aaa na qualidade de Operadores (conforme definição da LGPD) estão contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do 555aaa, a adotar medidas de segurança adequadas e a não subcontratar o tratamento sem autorização prévia.

6. Retenção e Exclusão de Dados

6.1 O 555aaa retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido pela legislação brasileira. Os prazos de retenção variam de acordo com a natureza dos dados:

Categoria de Dados	Prazo de Retenção	Justificativa
Dados cadastrais e KYC	5 anos após encerramento da conta	Obrigação legal — PLD/FT e Lei 14.790/2023
Registros de transações financeiras	5 anos	Exigência do COAF e Receita Federal
Histórico de apostas e jogos	3 anos após encerramento da conta	Legítimo interesse / defesa em disputas
Logs de acesso e segurança	12 meses	Marco Civil da Internet (Lei 12.965/2014)
Dados de cookies não essenciais	Até 13 meses ou revogação do consentimento	Consentimento
Comunicações de suporte	2 anos após resolução	Legítimo interesse / defesa em disputas

6.2 Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que o Titular não possa mais ser identificado a partir dessas informações.

7. Segurança da Informação

7.1 O 555aaa implementa medidas técnicas e administrativas robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso baseado em função (RBAC) — apenas funcionários com necessidade operacional têm acesso a dados pessoais, sob registro de auditoria;
• Monitoramento contínuo de anomalias, tentativas de invasão e comportamentos suspeitos nos sistemas;
• Testes de penetração (pentest) periódicos realizados por empresas de segurança independentes;
• Plano de resposta a incidentes — em caso de violação de dados que represente risco relevante aos Titulares, a ANPD e os afetados serão notificados no prazo legal de 72 horas.

7.2 Apesar de todos os esforços, nenhum sistema é 100% invulnerável. O 555aaa recomenda que você proteja suas credenciais de acesso, ative o 2FA e nos informe imediatamente ([email protected]) em caso de suspeita de acesso não autorizado à sua conta.

8. Cookies e Tecnologias de Rastreamento

8.1 O 555aaa utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e analisar o desempenho dos serviços.

Os tipos de cookies utilizados são:

Tipo	Finalidade	Necessário Consentimento?
Essenciais	Manter sessão ativa, segurança, autenticação e preferências básicas de conta.	Não (base legal: contrato)
Desempenho / Análise	Coletar dados anônimos sobre navegação para identificar erros e melhorar a plataforma.	Sim
Funcionalidade	Lembrar preferências de idioma, configurações de jogo e layout personalizado.	Sim
Marketing	Exibir ofertas personalizadas com base em seus interesses e comportamento de navegação.	Sim

8.2 Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou nas preferências de privacidade da sua conta no 555aaa. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

9. Proteção de Menores de Idade

9.1 O 555aaa é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram fornecidos durante o cadastro, a conta será imediatamente suspensa e os dados eliminados.

9.2 Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente menor de idade criou uma conta no 555aaa, entre em contato imediatamente pelo e-mail [email protected]. Agiremos com prioridade máxima para encerrar a conta e eliminar os dados.

9.3 Recomendamos o uso de ferramentas de controle parental em dispositivos compartilhados com crianças e adolescentes para impedir o acesso a plataformas de apostas e jogos de azar online. Saiba mais em nossa página de Jogo Responsável.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você um conjunto robusto de direitos sobre seus dados pessoais. O 555aaa se compromete a responder a todas as solicitações no prazo de até 15 dias úteis, conforme o art. 18 da Lei nº 13.709/2018.

Para exercer qualquer um desses direitos, envie uma solicitação por e-mail para [email protected] com o assunto "Direitos LGPD — [seu nome completo]". Podemos solicitar a confirmação da sua identidade antes de processar o pedido, a fim de proteger a segurança dos seus dados.

Caso você entenda que seus direitos não foram atendidos adequadamente pelo 555aaa, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, § 1º da LGPD.

11. Transferência Internacional de Dados

11.1 Em razão da natureza global de alguns dos nossos provedores de tecnologia e infraestrutura, seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O 555aaa garante que toda transferência internacional de dados é realizada em conformidade com os requisitos do art. 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países com nível de proteção adequado reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários dos dados;
• Obtenção de garantias específicas de conformidade com a LGPD por parte do destinatário no exterior.

11.2 Independentemente do país de destino, os dados transferidos permanecem sujeitos às mesmas políticas de segurança e confidencialidade descritas nesta Política, e os destinatários são contratualmente obrigados a adotar medidas de proteção equivalentes às exigidas pela legislação brasileira.

12. Encarregado de Proteção de Dados (DPO)

12.1 O 555aaa designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) nos termos do art. 41 da LGPD, responsável por:

• Receber e atender comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e contratados do 555aaa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

12.2 Para entrar em contato com o DPO do 555aaa, utilize o canal exclusivo: [email protected]. Todas as comunicações enviadas a esse endereço são tratadas com prioridade e confidencialidade.

13. Alterações desta Política de Privacidade

13.1 O 555aaa pode atualizar esta Política periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira — em especial a LGPD e a Lei 14.790/2023 — ou melhorias nos nossos serviços e medidas de segurança.

13.2 Quando realizarmos alterações relevantes, notificaremos você com antecedência mínima de 10 dias corridos por meio do e-mail cadastrado na sua conta e/ou por notificação dentro da própria plataforma. A versão atualizada da Política entrará em vigor na data indicada no aviso de atualização.

13.3 Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a exclusão dos seus dados nos termos desta Política, antes da entrada em vigor da nova versão. A continuidade do uso da plataforma após o prazo de comunicação implica concordância com a versão atualizada.

13.4 Mantemos um histórico das versões anteriores desta Política, que pode ser solicitado pelo canal de contato do DPO mencionado na Cláusula 12.

14. Como nos Contatar

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo 555aaa, você pode nos contatar pelos seguintes canais:

• Suporte geral: [email protected] — atendimento 24h / 7 dias
• Canal exclusivo de privacidade (DPO): [email protected] — resposta em até 15 dias úteis
• WhatsApp: +55 11 9 8765-4321 (atendimento em Horário de Brasília)

Última atualização: 01/01/2026  |  Versão: 2.1  |  Idioma oficial: Português (Brasil)