Política de Privacidade 555ff

Controlador dos Dados

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pelo 555ff (doravante denominado "555ff", "nós", "nossa" ou "plataforma"), operador da plataforma de apostas e cassino online acessível em 555ff.win, em relação aos seus usuários registrados e visitantes (doravante denominados "você", "usuário" ou "titular dos dados").

O 555ff atua como controlador de dados pessoais nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento dos seus dados pessoais coletados por meio da plataforma.

Ao criar uma conta, acessar a plataforma ou utilizar qualquer serviço disponibilizado pelo 555ff, você reconhece que leu, compreendeu e concorda com as práticas descritas nesta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, recomendamos que não utilize os serviços da plataforma.

Dados Coletados

O 555ff coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. A seguir, detalhamos os tipos de dados coletados e as circunstâncias de coleta:

2.1 Dados Fornecidos Diretamente por Você

2.2 Dados Coletados Automaticamente

Durante sua navegação e uso da plataforma, coletamos automaticamente os seguintes dados técnicos:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, idioma do dispositivo;
• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, cliques e interações com a interface;
• Dados de localização: localização geográfica aproximada derivada do endereço IP (estado/cidade), utilizada para verificação de elegibilidade;
• Dados de dispositivo: identificadores únicos do dispositivo, resolução de tela, modelo do aparelho (em acesso via dispositivo móvel);
• Cookies e tecnologias similares: conforme detalhado na Cláusula 8 desta Política.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados pessoais seus provenientes de terceiros, incluindo:

• Provedores de pagamento (Pix, Mercado Pago, PicPay, fintechs) para confirmação de transações;
• Bureaus de crédito e serviços de verificação de identidade para fins de KYC e prevenção à fraude;
• Plataformas de autoexclusão regulamentadas pela SPA, para verificação de restrições de jogo;
• Parceiros de análise de risco para prevenção à lavagem de dinheiro (PLD).

Finalidades do Tratamento

Os dados pessoais coletados pelo 555ff são tratados exclusivamente para as seguintes finalidades:

• Prestação de serviços: criação e gestão de conta, processamento de apostas, pagamentos e saques, acesso a jogos e promoções;
• Verificação de identidade (KYC): confirmação de elegibilidade, verificação de maioridade (18+) e conformidade com obrigações regulatórias da SPA;
• Prevenção à fraude e lavagem de dinheiro: análise de transações suspeitas, cumprimento da Lei 9.613/1998 e das diretrizes do COAF;
• Atendimento ao cliente: resposta a dúvidas, reclamações, solicitações de saque e suporte técnico via chat ao vivo ou e-mail;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, uso de bots e outras ameaças à integridade da plataforma;
• Personalização: adequação da experiência de jogo às suas preferências, recomendação de jogos relevantes e promoções personalizadas;
• Comunicações de marketing: envio de promoções, novidades e ofertas exclusivas por e-mail ou notificação — apenas com seu consentimento expresso e com possibilidade de descadastramento a qualquer momento;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes brasileiras;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de jogo responsável.

Base Legal (LGPD)

Todas as operações de tratamento de dados pessoais realizadas pelo 555ff estão fundamentadas em uma ou mais bases legais previstas no artigo 7º da LGPD:

Quando o tratamento for baseado em consentimento (inciso I do art. 7º da LGPD), você tem o direito de revogar esse consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente à revogação.

Compartilhamento de Dados

O 555ff não vende seus dados pessoais. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias descritas abaixo:

5.1 Parceiros e Prestadores de Serviço

Compartilhamos dados com prestadores de serviço que nos auxiliam na operação da plataforma, sempre sob contratos que garantem o mesmo nível de proteção exigido pela LGPD:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros — para fins de fornecimento e auditoria de jogos;
• Processadores de pagamento: instituições financeiras e fintechs (Pix, Mercado Pago, PicPay, Nubank, Inter, C6 Bank) para processamento de transações;
• Serviços de verificação de identidade: plataformas de KYC e bureaus de crédito autorizados no Brasil;
• Provedores de infraestrutura: serviços de nuvem e hospedagem com certificação de segurança reconhecida;
• Ferramentas de análise: plataformas de analytics para melhoria da experiência do usuário, com dados anonimizados sempre que possível.

5.2 Obrigações Legais e Regulatórias

Podemos compartilhar seus dados com autoridades governamentais, órgãos regulatórios (incluindo a SPA e o COAF) ou instâncias judiciais quando exigido por lei, por ordem judicial ou para proteção dos direitos do 555ff ou de terceiros.

Retenção de Dados

Os dados pessoais coletados pelo 555ff são mantidos pelo prazo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos pelo prazo mínimo de 5 anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e das regulamentações da SPA;
• Histórico de transações financeiras: mantido por 5 anos para fins fiscais e regulatórios;
• Registros de apostas: mantidos por 2 anos para fins de auditoria e resolução de disputas;
• Logs de acesso e segurança: mantidos por 6 meses a 1 ano, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento ou encerramento da conta.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A solicitação de exclusão de dados pelo titular pode ser atendida para categorias não sujeitas a retenção obrigatória por lei.

Seus Direitos (LGPD)

Como titular de dados pessoais, a LGPD garante a você um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao 555ff. Veja abaixo os direitos disponíveis e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail indicado na Cláusula 13. Responderemos à sua solicitação dentro do prazo de 15 dias úteis, conforme estabelecido pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação justificada ao titular.

Cookies e Rastreamento

O 555ff utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar sua experiência de navegação e coletar informações analíticas. A seguir, explicamos as categorias de cookies que utilizamos:

8.1 Cookies Essenciais

São indispensáveis para o funcionamento básico da plataforma. Sem eles, não é possível navegar, fazer login, realizar apostas ou processar pagamentos. Não podem ser desativados. Exemplos: cookies de sessão, tokens de autenticação, preferências de segurança.

8.2 Cookies Analíticos e de Desempenho

Coletam informações sobre como você usa a plataforma — páginas visitadas, tempo de navegação, erros encontrados — de forma agregada e, sempre que possível, anonimizada. Esses dados nos ajudam a identificar e corrigir problemas, otimizar o desempenho e melhorar a experiência geral. Você pode optar por não participar desses cookies nas configurações de privacidade da sua conta.

8.3 Cookies de Funcionalidade

Permitem que a plataforma lembre suas preferências — como idioma, configurações de exibição e jogos favoritos — para oferecer uma experiência personalizada. A desativação desses cookies pode limitar algumas funcionalidades da plataforma.

8.4 Cookies de Marketing (somente com consentimento)

Utilizados apenas se você tiver dado consentimento expresso. Permitem a exibição de promoções relevantes dentro da plataforma com base no seu histórico de navegação. Não compartilhamos esses dados com redes de publicidade externas.

8.5 Tecnologias Similares

Além de cookies, podemos utilizar web beacons, pixels de rastreamento e armazenamento local (localStorage/sessionStorage) para finalidades semelhantes às descritas acima. Todas essas tecnologias estão sujeitas às mesmas regras de consentimento e controle aplicáveis aos cookies.

Segurança da Informação

A proteção dos seus dados pessoais é uma prioridade técnica e operacional do 555ff. Adotamos um conjunto abrangente de medidas de segurança para proteger suas informações contra acesso não autorizado, perda, alteração ou destruição:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.2/1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos sistemas — incluindo dados financeiros e documentos de KYC — são criptografados com AES-256;
• Hash de senhas: as senhas dos usuários nunca são armazenadas em texto simples; utilizamos algoritmos de hash seguros (bcrypt) com salt aleatório;
• Autenticação de dois fatores (2FA): disponível e incentivada para todos os usuários, adicionando uma camada extra de segurança ao login;
• Controle de acesso: acesso aos dados pessoais dos usuários é restrito a colaboradores com necessidade comprovada, mediante autenticação forte e registro de auditoria;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), análise de comportamento e alertas em tempo real para identificação de ameaças;
• Testes de segurança: realizamos pentests periódicos e avaliações de vulnerabilidade com equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados, notificaremos a ANPD e os titulares afetados no prazo estabelecido pela LGPD.

Para proteger ainda melhor sua conta, recomendamos que você utilize uma senha forte e única para o 555ff, ative a autenticação de dois fatores (2FA), nunca compartilhe suas credenciais com terceiros e mantenha seu dispositivo e navegador atualizados.

Menores de 18 Anos

Os serviços do 555ff são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. O cadastro na plataforma exige a confirmação de maioridade e é verificado por meio do processo de KYC, que inclui a validação do CPF e documento de identidade.

Pais, responsáveis e guardiões que suspeitarem que um menor possa ter criado uma conta no 555ff devem entrar em contato imediatamente com nosso suporte para que possamos tomar as providências cabíveis com a máxima urgência.

Transferência Internacional de Dados

Para a operação da plataforma, alguns dos nossos prestadores de serviço — como provedores de infraestrutura em nuvem, provedores de jogos e ferramentas de analytics — podem estar localizados fora do Brasil ou processar dados em servidores internacionais.

Quando dados pessoais são transferidos para outros países, o 555ff garante que essa transferência ocorra em conformidade com o Capítulo V da LGPD, por meio de uma das seguintes salvaguardas:

• Transferência para países que ofereçam grau adequado de proteção de dados, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD que obriguem o destinatário a adotar nível de proteção equivalente ao da LGPD;
• Normas corporativas globais (Binding Corporate Rules) aplicáveis a grupos empresariais internacionais;
• Consentimento específico do titular, quando aplicável.

Em qualquer caso de transferência internacional, exigimos contratualmente que o destinatário adote medidas de segurança equivalentes às que praticamos no Brasil, incluindo criptografia, controles de acesso e planos de resposta a incidentes.

Alterações nesta Política

O 555ff se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente para refletir mudanças na legislação brasileira de proteção de dados, alterações nas práticas operacionais da plataforma ou evolução das orientações da ANPD e da SPA.

Alterações relevantes serão comunicadas a você com antecedência mínima de 15 dias corridos antes de sua entrada em vigor, por meio de aviso destacado na plataforma e/ou por e-mail cadastrado. A versão vigente desta Política estará sempre disponível nesta página, com a data da última atualização indicada no início do documento.

O uso continuado da plataforma após a entrada em vigor das alterações será considerado aceitação tácita das novas condições. Caso não concorde com as alterações, você pode encerrar sua conta conforme o procedimento descrito nos nossos Termos e Condições.

Contato e DPO

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
• E-mail de suporte geral: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma 555ff;
• Central de Ajuda: acesse nossa página de Perguntas Frequentes (FAQ) para respostas rápidas às dúvidas mais comuns.

Comprometemo-nos a responder todas as solicitações relacionadas a dados pessoais dentro do prazo de 15 dias úteis. Em situações de maior complexidade, comunicaremos a prorrogação do prazo com a devida justificativa.