Política de Privacidade da 552x

1 Identificação do Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 552x é a empresa operadora do domínio https://552x.cam, doravante denominada "552x", "Controlador", "nós" ou "nosso".

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador é a pessoa jurídica responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos usuários da Plataforma, determinando as finalidades e os meios utilizados nesse tratamento.

Para exercer seus direitos como titular de dados ou para entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize o e-mail: [email protected] — identificando o assunto como "Proteção de Dados — LGPD".

2 Quais Dados Pessoais Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar a plataforma 552x, coletamos os seguintes dados pessoais que você fornece voluntariamente:

• Dados de identificação: Nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: Endereço de e-mail, número de telefone celular brasileiro;
• Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, estado (para fins de verificação KYC e conformidade regulatória);
• Documentos de verificação (KYC): Imagem de documento de identidade (RG ou CNH), comprovante de residência, selfie com documento;
• Dados financeiros: Informações sobre métodos de pagamento utilizados (chave Pix, dados de conta associada ao Mercado Pago ou PicPay) — nunca armazenamos dados completos de cartões de crédito/débito;
• Comunicações com o suporte: Histórico de conversas via chat ao vivo, e-mails enviados ao suporte e registros de atendimento.

2.2 Dados Coletados Automaticamente

Durante o uso da Plataforma, alguns dados são coletados automaticamente pelos nossos sistemas:

• Dados técnicos de acesso: Endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, identificador de dispositivo;
• Dados de navegação: Páginas visitadas, tempo de permanência em cada página, sequência de cliques, origem do acesso (referrer);
• Dados de sessão: Data, horário e duração de cada sessão de login, atividades realizadas durante a sessão;
• Dados de geolocalização: País e cidade de origem do acesso, derivados do endereço IP (não coletamos localização GPS);
• Dados de apostas e jogos: Histórico completo de apostas realizadas, valores, resultados, jogos acessados, bônus utilizados.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados sobre você por meio de terceiros, incluindo: provedores de pagamento (Pix/Banco Central, Mercado Pago, PicPay) para confirmação de transações, e serviços de verificação de identidade para validação de documentos KYC.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 552x são tratados para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços contratados: Criação e gestão da conta do usuário, processamento de depósitos e saques, registro e liquidação de apostas, acesso aos jogos;
• Verificação de identidade (KYC): Cumprimento das exigências regulatórias brasileiras de verificação de identidade, prevenção ao uso de contas por menores de idade e combate a fraudes;
• Prevenção à lavagem de dinheiro (PLD/FT): Monitoramento de transações financeiras para identificar padrões suspeitos, conforme exigido pela Lei 9.613/1998 e regulamentações do COAF;
• Jogo responsável: Monitoramento de comportamento de apostas para identificar sinais de jogo problemático e aplicação de ferramentas de autoexclusão e limites quando necessário;
• Suporte ao cliente: Atendimento de solicitações, resolução de reclamações, manutenção do histórico de interações com o suporte;
• Comunicações comerciais: Envio de promoções, ofertas personalizadas e informações sobre novos jogos — apenas com seu consentimento explícito e com opção de cancelamento a qualquer momento;
• Segurança da plataforma: Detecção e prevenção de fraudes, uso de bots, manipulação de jogos e outras atividades proibidas;
• Conformidade legal e regulatória: Cumprimento de obrigações previstas na legislação brasileira, incluindo a Lei 14.790/2023, LGPD e Código de Defesa do Consumidor;
• Melhoria dos serviços: Análise de dados agregados e anonimizados sobre o uso da plataforma para aprimoramento da experiência do usuário.

4 Base Legal para o Tratamento

Nos termos da LGPD (Art. 7º), cada operação de tratamento de dados pessoais realizada pela 552x possui uma base legal específica que a fundamenta:

• Execução de contrato (Art. 7º, V): Tratamento necessário para a execução dos Termos e Condições aceitos pelo usuário ao criar sua conta, incluindo processamento de pagamentos e registro de apostas;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): Tratamento exigido pela Lei 14.790/2023, Lei 9.613/1998 (PLD), LGPD e demais normas brasileiras aplicáveis ao setor de apostas online;
• Legítimo interesse (Art. 7º, IX): Prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não se sobreponha aos direitos e liberdades fundamentais do titular;
• Consentimento (Art. 7º, I): Envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços.

5 Compartilhamento de Dados com Terceiros

5.1 Quando Compartilhamos

A 552x pode compartilhar seus dados pessoais com terceiros nas seguintes situações específicas e limitadas:

• Provedores de pagamento: Dados estritamente necessários para processar depósitos e saques via Pix (Banco Central), Mercado Pago e PicPay;
• Provedores de verificação de identidade: Dados documentais para fins de validação KYC, conforme exigido por lei;
• Provedores de jogos: Identificador anonimizado do usuário para fins técnicos de integração com os jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe etc.) — esses provedores não recebem dados pessoais identificáveis;
• Autoridades judiciais e administrativas: Compartilhamento obrigatório em cumprimento a ordens judiciais, requisições do Ministério Público, COAF, ANPD ou outras autoridades competentes;
• Prestadores de serviços operacionais: Empresas de hospedagem, infraestrutura de TI e segurança cibernética que processam dados em nome da 552x mediante contratos de confidencialidade e DPA (Data Processing Agreement).

5.2 O que Nunca Fazemos

• Jamais vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing de outras empresas;
• Jamais compartilhamos seus dados com empresas não relacionadas à operação dos nossos serviços sem seu consentimento expresso;
• Jamais transferimos dados de pagamento completos (como dados de conta bancária completos) a terceiros não autorizados.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita a plataforma 552x. Eles nos ajudam a lembrar suas preferências, manter você conectado durante a sessão e analisar o desempenho da plataforma.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: Necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão). Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho: Coletam dados anônimos sobre como os usuários interagem com a plataforma para fins de melhoria. Requerem consentimento;
• Cookies de funcionalidade: Lembram suas preferências (idioma, configurações de conta). Requerem consentimento;
• Cookies analíticos: Utilizados para análise de tráfego e comportamento agregado de usuários. Requerem consentimento.

6.3 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A maioria dos navegadores modernos permite bloquear ou excluir cookies. Note que a desativação de cookies essenciais pode impedir o acesso a certas funcionalidades da plataforma.

7 Medidas de Segurança dos Dados

A 552x implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição acidental ou ilícita, incluindo:

• Criptografia SSL/TLS 256 bits: Toda a comunicação entre seu dispositivo e nossos servidores é criptografada;
• Criptografia em repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos AES-256;
• Controle de acesso baseado em função (RBAC): Apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários;
• Autenticação multifator (MFA): Obrigatória para todos os acessos internos aos sistemas que contêm dados pessoais;
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de atividades suspeitas em tempo real;
• Auditorias de segurança: Testes regulares de penetração e auditorias de vulnerabilidade realizados por empresas especializadas independentes;
• Backups criptografados: Cópias de segurança dos dados realizadas regularmente, armazenadas em locais geograficamente separados e protegidas por criptografia.

8 Retenção e Exclusão de Dados

8.1 Prazos de Retenção

A 552x retém seus dados pessoais pelo tempo necessário para cumprir as finalidades declaradas nesta política ou conforme exigido por lei:

• Dados de conta ativa: Mantidos pelo tempo em que sua conta permanecer ativa na plataforma;
• Dados de transações financeiras: Retidos por 10 anos após a transação, conforme exigido pela legislação brasileira de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados de KYC (verificação de identidade): Retidos por 5 anos após o encerramento da conta, conforme obrigação regulatória;
• Histórico de apostas: Retido por 5 anos para fins de auditoria e conformidade regulatória;
• Dados de comunicações com o suporte: Retidos por 2 anos para fins de qualidade e resolução de disputas;
• Dados para fins de marketing: Retidos enquanto o consentimento não for revogado, sendo excluídos em até 30 dias após a revogação.

8.2 Exclusão de Dados

Após o vencimento dos prazos de retenção, seus dados são excluídos de forma segura e irreversível dos nossos sistemas, salvo quando a manutenção for necessária para cumprimento de obrigação legal, exercício regular de direito em processo judicial ou administrativo, ou por determinação de autoridade competente.

9 Transferência Internacional de Dados

Em razão da natureza internacional dos provedores de jogos e serviços de infraestrutura tecnológica utilizados pela 552x, alguns de seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

Quando isso ocorre, a 552x garante que essas transferências são realizadas com base em uma das seguintes salvaguardas previstas pela LGPD:

• Países com nível de proteção adequado: Transferências para países reconhecidos pela ANPD como detentores de nível de proteção de dados compatível com o brasileiro;
• Cláusulas contratuais padrão: Contratos com cláusulas específicas de proteção de dados pessoais celebrados com os destinatários internacionais, garantindo nível de proteção equivalente ao exigido pela LGPD;
• Consentimento do titular: Quando aplicável, mediante consentimento específico e informado para a transferência.

10 Direitos do Titular dos Dados

Nos termos do Art. 18 da LGPD, você, como titular dos dados pessoais tratados pela 552x, tem os seguintes direitos que podem ser exercidos a qualquer momento:

Para exercer qualquer desses direitos, envie uma solicitação ao e-mail [email protected] com o assunto "Exercício de Direitos LGPD", identificando-se com nome completo e CPF. O prazo para resposta é de até 15 dias corridos, conforme estabelecido pela LGPD.

11 Proteção de Menores de Idade

Os serviços da 552x são destinados exclusivamente a pessoas com 18 anos completos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, procederemos à exclusão imediata de todas as informações e ao encerramento da conta correspondente. Responsáveis legais que identificarem uso da plataforma por menores devem nos contatar imediatamente pelo e-mail [email protected].

12 Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, a 552x designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores da 552x sobre as boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contatado exclusivamente por meio do canal: [email protected] — assunto: "DPO — Proteção de Dados".

13 Alterações desta Política de Privacidade

A 552x reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de proteção de dados.

Alterações substanciais serão comunicadas por e-mail ao endereço cadastrado na conta do usuário, com pelo menos 7 (sete) dias de antecedência à data de entrada em vigor das modificações. A versão mais atual desta política estará sempre disponível nesta página, com a data da última atualização indicada no início do documento.

A continuidade do uso dos serviços da 552x após a data de vigência das alterações implica aceite das modificações realizadas.

14 Contato e Exercício de Direitos

Para qualquer questão relacionada a esta Política de Privacidade, tratamento dos seus dados pessoais ou exercício dos direitos previstos na LGPD, entre em contato com a 552x pelos seguintes canais:

• E-mail (principal): [email protected] — assunto: "Proteção de Dados — LGPD"
• Chat ao vivo: Disponível na plataforma 552x, 24 horas por dia, 7 dias por semana (Horário de Brasília)
• Prazo de resposta: Até 15 dias corridos para solicitações relacionadas a direitos do titular, conforme LGPD

Em caso de insatisfação com a resposta obtida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no Art. 18, §1º da LGPD.