Política de Privacidade 55aa8 – Proteção dos Seus Dados

A 55aa8 é a controladora de dados responsável pelo tratamento das informações pessoais dos usuários cadastrados na plataforma disponível em https://55aa8.net. A plataforma opera no mercado brasileiro de apostas esportivas e cassino online, oferecendo serviços de entretenimento para usuários maiores de 18 anos residentes no Brasil.

Para exercer seus direitos como titular de dados ou para tirar dúvidas sobre esta política, você pode entrar em contato pelo e-mail suporte@55aa8.net ou pelo chat ao vivo disponível 24 horas na plataforma. O encarregado de proteção de dados (DPO) da 55aa8 pode ser contactado pelo mesmo canal, com o assunto identificado como "LGPD – Direitos do Titular".

Respondemos a todas as solicitações relacionadas a dados pessoais em até 15 dias úteis, conforme os prazos estabelecidos pela LGPD.

A 55aa8 coleta dados pessoais em três momentos principais: no cadastro, durante o uso da plataforma e em transações financeiras. Abaixo estão os tipos de dados coletados por categoria:

Dados de cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, CEP, cidade, estado).

Dados financeiros e transacionais:

• Chave Pix utilizada para depósitos e saques;
• Dados parciais de cartão de crédito ou débito (número mascarado, bandeira, validade);
• Histórico completo de depósitos, saques e transferências;
• Dados de conta PicPay ou Mercado Pago utilizados em transações.

Dados de uso da plataforma:

• Histórico de apostas esportivas (mercados, valores, resultados);
• Histórico de jogos de cassino, crash games e outros títulos utilizados;
• Endereço IP de acesso;
• Informações sobre o dispositivo (tipo, sistema operacional, navegador);
• Dados de sessão (data, hora e duração de acesso);
• Interações com o suporte ao cliente.

Dados de verificação de identidade (KYC):

• Foto de documento de identidade (RG ou CNH);
• Selfie para confirmação de identidade;
• Comprovante de endereço;
• Comprovante de titularidade bancária quando aplicável.

Os dados coletados pela 55aa8 são utilizados exclusivamente para as seguintes finalidades:

A 55aa8 não utiliza seus dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer nova finalidade que exija base legal diferente será comunicada antes do início do tratamento, com possibilidade de recusa quando aplicável.

A LGPD exige que cada operação de tratamento de dados tenha uma base legal identificada. A 55aa8 utiliza as seguintes bases legais previstas no artigo 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): a maioria do tratamento de dados da 55aa8 ocorre com base na necessidade de executar o contrato de uso da plataforma — criar conta, processar depósitos e saques, registrar apostas e fornecer suporte;
• Obrigação legal (art. 7º, II): a verificação de identidade (KYC), a retenção de registros financeiros e o monitoramento de transações suspeitas são realizados para cumprir obrigações legais brasileiras, incluindo normas de prevenção à lavagem de dinheiro;
• Interesse legítimo (art. 7º, IX): a prevenção a fraudes, a segurança da plataforma, a análise de padrões de uso e a melhoria dos serviços são realizados com base no interesse legítimo da 55aa8 — sempre respeitando os direitos e expectativas dos usuários;
• Consentimento (art. 7º, I): o envio de comunicações de marketing e o uso de cookies não essenciais são realizados somente mediante consentimento explícito do usuário, que pode ser revogado a qualquer momento.

A 55aa8 compartilha dados pessoais apenas quando estritamente necessário para operar os serviços da plataforma ou quando exigido por lei. As categorias de destinatários são:

• Provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, Play'n GO, Spribe e outros): recebem dados mínimos de sessão e identificação para registrar e validar apostas e rodadas de cassino. Esses provedores são vinculados contratualmente e não podem usar os dados para fins próprios;
• Processadores de pagamento: para processar depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago, os dados necessários são transmitidos aos processadores responsáveis por cada método — sempre com proteção contratual e criptografia em trânsito;
• Ferramentas de antifraude: dados comportamentais e transacionais são processados por ferramentas especializadas em detecção de fraudes e lavagem de dinheiro, para cumprir obrigações regulatórias e proteger os demais usuários da plataforma;
• Autoridades legais e regulatórias: em caso de ordem judicial, requisição do Ministério Público, da Receita Federal, do COAF (Conselho de Controle de Atividades Financeiras) ou de outro órgão competente, a 55aa8 fornecerá os dados exigidos nos termos da legislação brasileira;
• Prestadores de serviços de TI e infraestrutura: serviços de hospedagem, monitoramento de segurança e suporte técnico são realizados por parceiros que processam dados em nome da 55aa8, sob contrato de processamento de dados com cláusulas de confidencialidade e segurança adequadas.

A 55aa8 não compartilha dados com terceiros para fins de marketing sem o seu consentimento explícito. Não realizamos transferências internacionais de dados fora do Brasil exceto quando necessário para operar serviços de provedores de jogos licenciados internacionalmente — situação em que as transferências são protegidas por cláusulas contratuais padrão adequadas.

Os dados pessoais dos usuários da 55aa8 são armazenados em servidores seguros com as seguintes medidas de proteção:

• Criptografia em trânsito: toda comunicação entre o usuário e a plataforma utiliza TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos servidores são criptografados com AES-256;
• Controle de acesso: apenas colaboradores autorizados, com necessidade operacional comprovada, têm acesso a dados pessoais — com autenticação multifator obrigatória;
• Logs de acesso: todos os acessos a dados pessoais são registrados em logs auditáveis e revisados regularmente;
• Backups: cópias de segurança dos dados são realizadas periodicamente e armazenadas em locais separados com o mesmo nível de criptografia;
• Testes de vulnerabilidade: a infraestrutura da 55aa8 é submetida a testes de penetração e varreduras de vulnerabilidade realizados por especialistas externos.

Em caso de identificação de um incidente de segurança que coloque dados pessoais em risco, a 55aa8 adotará imediatamente as medidas de contenção necessárias e notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos previstos na LGPD.

A plataforma da 55aa8 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, melhorar a experiência do usuário e, mediante consentimento, analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — manutenção de sessão autenticada, preferências de idioma e configurações de segurança. Esses cookies não podem ser desativados sem comprometer o acesso à conta;
• Cookies analíticos: coletam informações agregadas sobre como os usuários navegam na plataforma — páginas mais acessadas, tempo de sessão, fluxo de navegação — para ajudar a melhorar a usabilidade. São ativados somente mediante consentimento;
• Cookies de preferências: armazenam preferências do usuário como jogo favorito, categoria preferida ou configurações de interface. Podem ser desativados sem impacto no acesso;
• Cookies de segurança: utilizados para detectar comportamentos suspeitos, tentativas de acesso não autorizado e proteger a conta do usuário.

Você pode gerenciar as preferências de cookies no banner de consentimento exibido no primeiro acesso ou nas configurações de privacidade da sua conta. Também é possível configurar seu navegador para bloquear ou excluir cookies — consulte as configurações do Chrome, Firefox, Safari ou outro navegador que você usa no celular ou computador.

A 55aa8 retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender a obrigações legais. Os prazos gerais de retenção são:

• Dados de cadastro e conta ativa: mantidos durante todo o período em que a conta permanecer ativa na plataforma;
• Histórico de transações financeiras: retidos por no mínimo 5 anos após cada transação, conforme exigências da legislação brasileira sobre registros financeiros e prevenção à lavagem de dinheiro;
• Registros de apostas e jogos: mantidos por 3 anos para fins de suporte, resolução de disputas e análise de jogo responsável;
• Dados de verificação de identidade (KYC): retidos pelo prazo legal exigido pelas normas regulatórias aplicáveis, geralmente 5 anos após o encerramento da conta;
• Logs de acesso e segurança: mantidos por 12 meses para fins de segurança e investigação de incidentes;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento ou encerramento da conta.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de acordo com as melhores práticas do setor. Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos, pois não permitem a identificação de nenhum usuário específico.

A LGPD garante a você, como titular de dados, os seguintes direitos em relação às informações tratadas pela 55aa8:

• Confirmação e acesso: saber se a 55aa8 trata dados seus e, em caso positivo, receber uma cópia completa desses dados;
• Correção: solicitar a atualização ou correção de dados incorretos, incompletos ou desatualizados;
• Anonimização, bloqueio ou exclusão: para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro controlador;
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento, salvo nos casos em que a retenção é obrigatória por lei;
• Informação sobre compartilhamento: saber com quais entidades a 55aa8 compartilha seus dados e por qual motivo;
• Revogação do consentimento: retirar o consentimento dado para tratamentos baseados nessa base legal, a qualquer momento e sem custo;
• Oposição: se opor a tratamentos realizados com base em interesse legítimo que possam prejudicar seus interesses;
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, como bloqueio de conta por sistema antifraude.

Para exercer qualquer desses direitos, entre em contato pelo e-mail suporte@55aa8.net com o assunto "LGPD – Direitos do Titular" ou pelo chat ao vivo. A 55aa8 responderá em até 15 dias úteis. Em casos que exijam verificação adicional de identidade antes de fornecer dados ou realizar exclusões, o prazo pode ser estendido com comunicação prévia ao titular.

Se você acredita que seu pedido não foi atendido adequadamente, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.

A plataforma da 55aa8 é destinada exclusivamente a pessoas maiores de 18 anos residentes no Brasil. Não coletamos intencionalmente dados pessoais de menores de idade.

No processo de cadastro, o usuário declara expressamente ter 18 anos ou mais. A verificação de identidade (KYC) inclui conferência da data de nascimento no documento apresentado. Contas criadas por menores de idade são encerradas imediatamente ao serem identificadas, com cancelamento de qualquer saldo presente.

Se você acredita que um menor de idade criou uma conta na 55aa8, entre em contato imediatamente pelo e-mail suporte@55aa8.net. Qualquer dado pessoal de menor identificado será excluído sem demora, conforme exigido pela LGPD e pelo Estatuto da Criança e do Adolescente (ECA, Lei nº 8.069/1990).

A 55aa8 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na plataforma, na legislação brasileira, nas práticas do setor ou em resposta a feedbacks dos usuários.

Quando as alterações forem relevantes — por exemplo, uma nova finalidade de tratamento, um novo tipo de compartilhamento de dados ou uma mudança de base legal — a 55aa8 comunicará os usuários com pelo menos 7 dias de antecedência por e-mail e por notificação visível na plataforma.

Para alterações menores, como correções de texto, ajustes de clareza ou reformatações sem impacto no conteúdo substancial da política, a atualização será publicada diretamente com a nova data de vigência indicada no cabeçalho do documento.

Recomendamos que você revise esta política periodicamente. A continuidade do uso da plataforma da 55aa8 após a entrada em vigor de uma versão atualizada implica aceitação das mudanças.

A 55aa8 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pela LGPD para operações de tratamento de dados em larga escala.

O DPO da 55aa8 é responsável por:

• Atender às solicitações dos titulares de dados relacionadas a esta política;
• Orientar internamente sobre as práticas de proteção de dados;
• Interagir com a Autoridade Nacional de Proteção de Dados (ANPD) quando necessário;
• Receber e avaliar denúncias internas e externas sobre tratamento inadequado de dados.

Canal de contato com o DPO:

• E-mail: suporte@55aa8.net (assunto: "LGPD – DPO")
• Chat ao vivo na plataforma da 55aa8, disponível 24 horas

Todas as comunicações recebidas pelo DPO são tratadas com confidencialidade. O prazo de resposta é de até 15 dias úteis, conforme a LGPD. Para questões urgentes relacionadas a incidentes de segurança ou risco imediato a dados pessoais, a resposta inicial é fornecida em até 48 horas.

Se você tiver uma reclamação que não foi resolvida satisfatoriamente pela 55aa8, pode encaminhá-la à Autoridade Nacional de Proteção de Dados (ANPD), o órgão público responsável pela fiscalização e aplicação da LGPD no Brasil.