Política de Privacidade do 555o

1 Controlador de Dados

O 555o, plataforma de cassino online e apostas esportivas acessível pelo endereço eletrônico 555o.win, atua como Controlador de Dados Pessoais nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), sendo responsável pelas decisões relativas ao tratamento dos dados pessoais coletados no âmbito de suas atividades.

Esta Política de Privacidade se aplica a todos os usuários da plataforma 555o, incluindo visitantes não cadastrados, usuários em processo de cadastro e usuários com conta ativa. Ao acessar e utilizar a plataforma, o usuário declara ter lido, compreendido e concordado com as práticas de privacidade aqui descritas.

Esta Política integra, por referência, os Termos e Condições e as diretrizes de Jogo Responsável do 555o, formando em conjunto o arcabouço normativo que rege a relação entre o 555o e seus usuários.

2 Dados que Coletamos

O 555o coleta diferentes categorias de dados pessoais conforme o tipo de interação do usuário com a plataforma. A coleta obedece estritamente ao princípio da necessidade e da minimização de dados, previsto no artigo 6º da LGPD.

Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoas Físicas) para verificação de identidade e conformidade regulatória;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Endereço de e-mail e número de telefone celular;
• Dados bancários e de métodos de pagamento (token de transação Pix, informações de conta para TED — nunca dados completos de cartão em texto puro).

Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Dados de sessão: horário de acesso, páginas visitadas, tempo de permanência e interações com jogos;
• Histórico de apostas, depósitos, saques e participação em promoções;
• Cookies e identificadores de sessão (detalhados na Cláusula 9).

Dados coletados para verificação de identidade (KYC):

• Documentos de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência emitido nos últimos 90 dias;
• Documentação complementar solicitada por exigência regulatória ou para prevenção à lavagem de dinheiro.

3 Finalidades do Tratamento

Os dados pessoais coletados pelo 555o são tratados para as seguintes finalidades específicas, legítimas e informadas ao titular conforme exige o artigo 6º, inciso I, da LGPD:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, acesso a jogos e apostas esportivas;
• Verificação de identidade e conformidade regulatória (KYC/AML): cumprimento das obrigações previstas na Lei 9.613/1998 (prevenção à lavagem de dinheiro) e nas normas da SPA;
• Comunicações operacionais: envio de confirmações de transações, alertas de segurança, atualizações de conta e notificações essenciais ao uso da plataforma;
• Comunicações de marketing e promoções: envio de ofertas, bônus e novidades sobre o 555o, exclusivamente quando o usuário tiver fornecido consentimento expresso;
• Jogo responsável: monitoramento de padrões de comportamento para identificar e apoiar usuários que possam apresentar sinais de jogo problemático;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, uso de múltiplas contas, abuso de bônus e outras violações dos Termos e Condições;
• Melhoria dos serviços: análise estatística e de usabilidade para aprimorar a experiência na plataforma, de forma anonimizada sempre que possível;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias e fiscais competentes, nos termos da legislação aplicável.

4 Base Legal para o Tratamento

O tratamento de dados pessoais pelo 555o está sempre fundamentado em uma das bases legais previstas no artigo 7º (dados comuns) ou artigo 11º (dados sensíveis) da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como verificação de identidade, prevenção à lavagem de dinheiro e reporte às autoridades fiscais;
• Consentimento do titular (art. 7º, I): base utilizada para comunicações de marketing e para o uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse do controlador (art. 7º, IX): tratamento de dados para prevenção a fraudes, segurança da plataforma e melhoria de serviços, sempre que os interesses legítimos do 555o não prejudiquem os direitos e liberdades fundamentais do titular;
• Exercício regular de direitos (art. 7º, VI): retenção de dados necessária para defesa em processos judiciais, administrativos ou arbitrais.

5 Compartilhamento de Dados com Terceiros

O 555o não vende, aluga, cede ou comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas hipóteses estritamente necessárias, com os seguintes tipos de destinatários:

• Provedores de pagamento e instituições financeiras: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Banco do Brasil, Inter e C6 Bank — exclusivamente para processar transações financeiras;
• Provedores de jogos e plataformas de software: parceiros como Pragmatic Play, Evolution Gaming, Spribe e PG Soft recebem identificadores anonimizados necessários para a entrega dos jogos;
• Prestadores de serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e biometria facial, para fins de conformidade regulatória;
• Serviços de análise e infraestrutura de TI: provedores de nuvem, CDN, monitoramento de segurança e analytics, sob obrigação contratual de manter a confidencialidade dos dados;
• Autoridades governamentais e regulatórias: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Ministério da Fazenda, Poder Judiciário e órgãos de segurança pública, quando houver requisição legal fundamentada.

Todos os terceiros que recebem dados pessoais de usuários do 555o estão sujeitos a acordos de processamento de dados que impõem obrigações equivalentes às desta Política, vedando o uso dos dados para finalidades não autorizadas.

6 Transferência Internacional de Dados

Em razão da natureza global das operações de alguns provedores de serviços tecnológicos utilizados pelo 555o, pode ser necessária a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Quando isso ocorrer, o 555o garante que a transferência internacional será realizada em conformidade com o artigo 33 da LGPD, utilizando um dos mecanismos de salvaguarda admitidos:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais específicas aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules);
• Selos, certificados e códigos de conduta reconhecidos pela ANPD.

7 Retenção e Armazenamento de Dados

O 555o retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira aplicável ao setor de apostas e jogos online.

Os principais prazos de retenção aplicados são:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme obrigações fiscais e contábeis previstas no Código Tributário Nacional;
• Registros de acesso e logs de sessão: 6 (seis) meses, conforme artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: 2 (dois) anos após o encerramento do chamado, para fins de qualidade e eventual defesa em reclamações;
• Dados de marketing (com consentimento): pelo período de vigência do consentimento, sendo excluídos em até 30 dias após a revogação.

Findo o prazo de retenção aplicável e inexistindo outro fundamento legal para a manutenção dos dados, o 555o procederá à exclusão segura ou anonimização irreversível dos dados pessoais.

8 Segurança da Informação

O 555o adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o artigo 46 da LGPD.

Entre as principais medidas de segurança implementadas, destacam-se:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento seguro de senhas utilizando algoritmos de hashing modernos (bcrypt/Argon2) — senhas nunca são armazenadas em texto puro;
• Autenticação de dois fatores (2FA) disponível para todos os usuários como camada adicional de segurança;
• Controle de acesso baseado em perfil (RBAC) para funcionários e sistemas internos — cada colaborador acessa apenas os dados estritamente necessários para sua função;
• Monitoramento contínuo de anomalias, tentativas de acesso suspeito e atividades fraudulentas por sistemas automatizados;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas e independentes;
• Plano de resposta a incidentes estruturado para notificação da ANPD e dos titulares afetados em caso de incidente de segurança que possa acarretar risco ou dano relevante.

9 Cookies e Tecnologias de Rastreamento

O 555o utiliza cookies e tecnologias similares (como web beacons e pixels de rastreamento) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos.

Categorias de cookies utilizados:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências essenciais. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e analytics: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma, permitindo identificar áreas de melhoria. Requerem consentimento;
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de jogo, histórico recente) para proporcionar uma experiência mais personalizada. Requerem consentimento;
• Cookies de marketing: utilizados para exibir conteúdo e ofertas relevantes ao perfil do usuário. Requerem consentimento expresso e podem ser revogados a qualquer momento.

O usuário pode gerenciar suas preferências de cookies pelo painel de configurações da plataforma. A rejeição de cookies não essenciais não afetará o acesso aos serviços principais do 555o.

10 Direitos do Titular de Dados

Em conformidade com os artigos 17 a 22 da LGPD, o usuário — na qualidade de titular de dados pessoais — possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO do 555o:

As solicitações serão respondidas em até 15 (quinze) dias úteis contados do recebimento. Em casos de maior complexidade, o prazo poderá ser estendido por igual período, com comunicação prévia ao titular. O exercício dos direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas ou excessivas.

11 Proteção de Dados de Menores

A plataforma 555o é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade.

O 555o adota medidas ativas de verificação de idade durante o processo de cadastro, incluindo validação do CPF perante bases de dados públicas e, quando necessário, solicitação de documentos comprobatórios de identidade com foto.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram inadvertidamente coletados, procederemos imediatamente à exclusão de todos os dados associados e ao encerramento da conta, com comunicação às autoridades competentes quando aplicável.

Responsáveis legais que identificarem o cadastro indevido de um menor na plataforma devem entrar em contato imediato com o suporte do 555o pelo e-mail disponibilizado nesta Política para que as providências cabíveis sejam adotadas sem demora.

12 Alterações desta Política de Privacidade

O 555o reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em decorrência de alterações na legislação, mudanças nas práticas de tratamento de dados ou melhorias nos serviços prestados.

Sempre que forem realizadas alterações relevantes, o 555o comunicará os usuários cadastrados por meio de:

• E-mail para o endereço cadastrado na conta, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Aviso destacado na página inicial da plataforma pelo mesmo período;
• Notificação no painel da conta do usuário no primeiro acesso após a publicação das alterações.

Alterações motivadas por exigência legal ou ordem judicial poderão entrar em vigor imediatamente, com comunicação simultânea aos usuários. A data e versão vigente estão indicadas no início deste documento e são atualizadas a cada revisão.

O uso continuado da plataforma após a entrada em vigor de nova versão desta Política constitui aceitação tácita das alterações. Caso não concorde com as mudanças, o usuário poderá encerrar sua conta antes da data de vigência.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o 555o designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o 555o, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As principais atribuições do DPO incluem:

• Receber e atender solicitações e reclamações dos titulares relativas ao tratamento de dados pessoais;
• Orientar os colaboradores e prestadores de serviços sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou pela ANPD;
• Ser o ponto de contato com a ANPD para fins de cooperação institucional.

Canal de contato com o DPO:
E-mail: [email protected]
Assunto da mensagem: "LGPD — DPO"
Prazo de resposta: até 15 (quinze) dias úteis.

14 Disposições Finais

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes da interpretação ou aplicação deste documento, fica eleito o foro da comarca de São Paulo/SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

A eventual invalidade ou inaplicabilidade de qualquer cláusula desta Política não afetará a validade das demais disposições, que continuarão em pleno vigor e efeito.

O 555o envidará todos os esforços razoáveis para manter esta Política atualizada e em conformidade com a legislação vigente. Recomendamos que o usuário a releia periodicamente para se manter informado sobre como seus dados são tratados.

Esta Política foi redigida em língua portuguesa (pt-BR) e essa versão prevalece sobre qualquer tradução eventualmente disponibilizada. Versão 2.5, vigente a partir de 01/01/2026.