Política de Privacidade e Proteção de Dados do ss55aa

1 Identificação do Controlador de Dados

O controlador dos dados pessoais tratados no âmbito da plataforma ss55aa, acessível em https://ss55aa.cam, é a empresa responsável pela operação da plataforma ("ss55aa", "nós", "nossa" ou "plataforma").

Para todos os efeitos da Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), o ss55aa atua como controlador dos dados pessoais coletados de seus usuários cadastrados e visitantes, determinando as finalidades e os meios do tratamento das informações pessoais.

2 Categorias de Dados Pessoais Coletados

O ss55aa coleta as seguintes categorias de dados pessoais dos seus usuários, conforme a finalidade e o momento da coleta:

2.1 Dados fornecidos diretamente pelo usuário

2.2 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Identificadores de cookies e tecnologias similares;
• Histórico de apostas, jogos acessados e atividade na plataforma.

2.3 Dados de comunicação

Registros de conversas com o suporte ao cliente (chat ao vivo, e-mail, WhatsApp e Telegram), incluindo data, hora, canal utilizado e conteúdo das mensagens trocadas.

3 Finalidades do Tratamento de Dados

O ss55aa trata dados pessoais exclusivamente para as finalidades a seguir descritas, observando os princípios de necessidade, adequação e transparência previstos na LGPD:

1. Criação e gestão de conta: processamento do cadastro, autenticação de acesso e manutenção do perfil do usuário;
2. Verificação de identidade (KYC): cumprimento de obrigações legais de identificação e prevenção à lavagem de dinheiro;
3. Processamento de transações financeiras: depósitos, saques, estornos e conciliação contábil;
4. Prestação dos serviços: fornecimento dos jogos de cassino, apostas esportivas e demais funcionalidades da plataforma;
5. Atendimento ao cliente: resposta a solicitações, reclamações e suporte técnico;
6. Prevenção a fraudes e segurança: detecção de atividade suspeita, proteção contra acesso não autorizado e investigação de irregularidades;
7. Comunicações de marketing: envio de promoções, ofertas e novidades, quando houver consentimento expresso do usuário;
8. Melhoria da plataforma: análise de uso, testes A/B e desenvolvimento de novas funcionalidades;
9. Cumprimento de obrigações legais e regulatórias: atendimento a solicitações de autoridades e conformidade com a legislação brasileira aplicável.

4 Base Legal para o Tratamento (LGPD)

Cada tratamento de dados realizado pelo ss55aa está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): tratamentos exigidos pela legislação brasileira, incluindo LGPD, Lei 9.613/1998 (lavagem de dinheiro), Lei 14.790/2023 e regulamentações da SPA;
• Consentimento (Art. 7º, I): comunicações de marketing e tratamentos opcionais, para os quais o usuário fornece consentimento expresso e revogável;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, quando prevalentes sobre os interesses do titular e não violem seus direitos fundamentais.

5 Compartilhamento de Dados com Terceiros

O ss55aa poderá compartilhar dados pessoais com terceiros nas seguintes situações, sempre de forma proporcional e com garantias contratuais de proteção:

5.1 Prestadores de serviços

Empresas que prestam serviços em nome do ss55aa, como processadores de pagamento (Pix, Mercado Pago, PicPay, processadoras de cartão), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros), serviços de verificação de identidade (KYC), provedores de infraestrutura de TI e ferramentas de análise de dados. Esses prestadores atuam como operadores de dados e estão contratualmente obrigados a tratar os dados exclusivamente para as finalidades determinadas pelo ss55aa.

5.2 Autoridades públicas

Órgãos governamentais, entidades regulatórias (como a SPA — Secretaria de Prêmios e Apostas), autoridades policiais e o Poder Judiciário, quando houver obrigação legal, decisão judicial ou requisição fundamentada.

5.3 Prevenção a fraudes

Empresas especializadas em prevenção a fraudes e lavagem de dinheiro, na medida necessária para proteção dos usuários e da plataforma.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos prestadores de serviços — como provedores de jogos internacionais e plataformas de infraestrutura em nuvem —, dados pessoais podem ser transferidos para países fora do Brasil.

Tais transferências são realizadas com as salvaguardas adequadas previstas nos artigos 33 a 36 da LGPD, incluindo:

• Transferência para países com nível de proteção adequado reconhecido pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e normas globais de segurança da informação reconhecidas.

Ao utilizar a plataforma ss55aa, o usuário reconhece a possibilidade dessas transferências e que elas ocorrem com as devidas garantias de proteção.

7 Período de Retenção dos Dados

O ss55aa retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos determinados pela legislação brasileira aplicável:

Após o término dos prazos de retenção, os dados serão anonimizados ou eliminados de forma segura, salvo nos casos em que sua manutenção seja necessária para cumprimento de obrigação legal, exercício regular de direito em processo judicial ou administrativo.

8 Segurança dos Dados Pessoais

O ss55aa adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Dentre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento criptografado de dados sensíveis em repouso;
• Controle de acesso por perfil — apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Autenticação em dois fatores (2FA) disponível para usuários e obrigatória para administradores da plataforma;
• Monitoramento contínuo de tentativas de acesso indevido e atividades suspeitas;
• Auditorias de segurança periódicas realizadas por especialistas independentes;
• Plano de resposta a incidentes documentado e testado regularmente.

9 Cookies e Tecnologias de Rastreamento

A plataforma ss55aa utiliza cookies e tecnologias similares para melhorar a experiência de navegação, analisar o uso da plataforma e personalizar conteúdo. As categorias de cookies utilizadas são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma, incluindo manutenção de sessão e segurança. Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários interagem com a plataforma, auxiliando na identificação de melhorias.
• Cookies de funcionalidade: permitem que a plataforma memorize preferências do usuário, como idioma e configurações de jogo.
• Cookies de marketing (condicionados ao consentimento): utilizados para exibir comunicações relevantes. Só são ativados com consentimento expresso do usuário.

O usuário pode gerenciar as preferências de cookies pelas configurações do seu navegador. Bloquear determinados tipos de cookies pode afetar a funcionalidade da plataforma.

10 Proteção de Dados de Crianças e Adolescentes

O ss55aa não coleta intencionalmente dados pessoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 18 anos). O cadastro exige confirmação de maioridade e verificação de CPF, que vincula a identidade do usuário a uma pessoa física maior de idade.

Caso o ss55aa tome conhecimento de que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Responsáveis legais que identifiquem essa situação devem entrar em contato imediatamente pelo e-mail [email protected].

11 Como Exercer seus Direitos como Titular de Dados

Em conformidade com os artigos 17 a 22 da LGPD, o titular de dados pessoais pode exercer os seguintes direitos perante o ss55aa:

Para exercer qualquer desses direitos, o titular deverá entrar em contato com o Encarregado de Proteção de Dados (DPO) do ss55aa, identificando-se adequadamente. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação.

12 Encarregado de Proteção de Dados (DPO)

Conforme exigido pelo Art. 41 da LGPD, o ss55aa designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e encaminhar comunicações dos titulares de dados e da ANPD;
• Prestar orientações internas sobre as práticas de proteção de dados;
• Monitorar a conformidade da plataforma com a LGPD;
• Servir como ponto de contato entre o controlador e a ANPD.

13 Alterações desta Política de Privacidade

O ss55aa poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em suas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços prestados.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 7 (sete) dias corridos, por meio de aviso destacado no site ou por e-mail cadastrado. A data da última atualização é sempre exibida no topo deste documento.

A continuidade do uso da plataforma após a entrada em vigor das alterações implica a aceitação tácita da política revisada. Caso o usuário discorde das alterações, deverá encerrar sua conta antes da data de vigência das modificações.

14 Contato, Reclamações e ANPD

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pelo ss55aa, entre em contato pelos canais abaixo:

• E-mail do DPO: [email protected] — assunto "LGPD — [descrever solicitação]"
• Chat ao vivo: disponível 24/7 diretamente na plataforma, com atendimento em português
• WhatsApp / Telegram: canais informados na plataforma, suporte em português

Caso sua solicitação não seja atendida de forma satisfatória pelo ss55aa, você tem o direito de apresentar reclamação perante a ANPD — Autoridade Nacional de Proteção de Dados, órgão público federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível pelo site oficial do governo federal.