Política de Privacidade da 55dd7

1. Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), o controlador dos dados pessoais tratados no âmbito da plataforma 55dd7 é a empresa operadora do site https://55dd7.cam ("55dd7", "nós", "nosso").

O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários cadastrados na plataforma 55dd7, incluindo finalidade, meios e demais aspectos do tratamento, conforme disposto no art. 5º, inciso VI da LGPD.

Para exercer seus direitos ou entrar em contato sobre questões relacionadas à privacidade e proteção de dados, o titular pode utilizar o canal oficial indicado na Seção 14 desta Política.

2. Dados Pessoais que Coletamos

A 55dd7 coleta diferentes categorias de dados pessoais, conforme o contexto de uso da plataforma. Abaixo estão detalhadas as principais categorias e os dados específicos envolvidos:

A 55dd7 também pode receber dados pessoais de fontes externas legítimas, como bureaus de verificação de identidade, provedores de serviços antifraude e parceiros de pagamento, quando necessário para cumprir obrigações legais ou prevenir fraudes.

3. Finalidade do Tratamento de Dados

Os dados pessoais coletados pela 55dd7 são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, oferecimento de jogos de cassino e apostas esportivas;
2. Verificação de identidade (KYC): cumprimento das obrigações de "Conheça Seu Cliente" para prevenção à lavagem de dinheiro, financiamento do terrorismo e proteção de menores;
3. Prevenção a fraudes e segurança: detecção e investigação de atividades suspeitas, múltiplas contas, uso de bots e outras violações dos Termos de Uso;
4. Comunicação com o usuário: envio de confirmações de transação, alertas de segurança, atualizações de conta, respostas a solicitações de suporte e, quando consentido, comunicações promocionais;
5. Personalização da experiência: recomendação de jogos e promoções com base no histórico de uso, quando consentido pelo usuário;
6. Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, retenção de registros exigida por lei e conformidade com a regulamentação do setor (Lei 13.756/2018, Lei 14.790/2023);
7. Melhoria da plataforma: análise agregada e anonimizada de padrões de uso para aperfeiçoamento de funcionalidades, desempenho e experiência do usuário;
8. Jogo responsável: monitoramento de padrões de jogo para identificação proativa de possíveis comportamentos problemáticos e oferta de ferramentas de autogestão.

Os dados pessoais não serão utilizados para finalidades incompatíveis com as listadas acima sem novo consentimento explícito do titular, exceto nas hipóteses legais previstas na LGPD.

4. Bases Legais para o Tratamento

A 55dd7 fundamenta o tratamento de dados pessoais nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro — inclui criação de conta, processamento de pagamentos e oferecimento dos serviços de apostas e cassino;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para atender às exigências de KYC/AML (Antilavagem de Dinheiro), fiscais e regulatórias impostas pela legislação brasileira e internacional aplicável;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise e melhoria dos serviços, desde que os interesses legítimos da 55dd7 não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização baseada em preferências e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo das operações já realizadas com base nele.

5. Compartilhamento de Dados com Terceiros

A 55dd7 pode compartilhar dados pessoais com terceiros nas seguintes circunstâncias e limitações:

• Provedores de serviços tecnológicos: empresas que fornecem infraestrutura de TI, hospedagem em nuvem, processamento de pagamentos (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo), segurança cibernética e ferramentas de análise — estes parceiros atuam como operadores de dados e são contratualmente obrigados a tratar os dados somente conforme nossas instruções e em conformidade com a LGPD;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft, Playtech e outros provedores cujos jogos estão disponíveis na plataforma podem receber dados técnicos mínimos necessários para a operação dos jogos (identificador de sessão, saldo de aposta, resultado);
• Serviços de verificação de identidade: empresas especializadas em KYC/AML que auxiliam na validação de documentos e verificação de CPF, conforme exigência regulatória;
• Autoridades e órgãos reguladores: quando legalmente obrigados, podemos divulgar dados pessoais a autoridades judiciais, policiais, regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas) e órgãos de combate à lavagem de dinheiro (COAF);
• Auditores e consultores jurídicos: profissionais vinculados por sigilo profissional, quando necessário para defesa dos interesses legítimos da 55dd7 em processos judiciais ou administrativos.

6. Transferência Internacional de Dados

Em virtude da natureza global das operações de iGaming e das infraestruturas tecnológicas utilizadas, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. A 55dd7 adota as seguintes salvaguardas para proteger esses dados:

• Transferências realizadas somente para países que oferecem grau de proteção de dados adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD) ou da Comissão Europeia;
• Celebração de cláusulas contratuais padrão com os destinatários dos dados, garantindo nível de proteção equivalente ao exigido pela LGPD;
• Adoção de certificações e códigos de conduta reconhecidos internacionalmente pelos prestadores de serviços que recebem dados pessoais de usuários brasileiros.

As transferências internacionais são realizadas com base no art. 33 da LGPD e observam rigorosamente os critérios estabelecidos pela ANPD. O usuário pode solicitar informações específicas sobre transferências que envolvam seus dados pelo canal indicado na Seção 14.

7. Retenção e Exclusão de Dados

A 55dd7 retém dados pessoais apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível a identificação do titular. Dados sujeitos a litígios pendentes ou investigações em curso podem ser retidos por prazo superior, conforme necessário para a defesa dos direitos da 55dd7 ou por determinação judicial.

8. Segurança da Informação

A 55dd7 implementa medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento inadequado, em conformidade com o art. 46 da LGPD.

As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso para dados sensíveis armazenados em bancos de dados;
• Autenticação em dois fatores (2FA) disponível e recomendada para todas as contas;
• Controle de acesso baseado em função (RBAC) para dados internos — apenas funcionários com necessidade legítima têm acesso a dados pessoais;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Testes de penetração e auditorias de segurança realizados periodicamente por especialistas externos;
• Plano de resposta a incidentes documentado, com procedimentos de notificação à ANPD e aos titulares afetados nos prazos previstos na LGPD.

9. Cookies e Tecnologias de Rastreamento

A 55dd7 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, quando consentido, personalizar conteúdo e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento básico da plataforma, como manutenção da sessão de login, segurança de formulários e preferências de idioma. Não requerem consentimento e não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para melhorar o desempenho. Requerem consentimento;
• Cookies de funcionalidade: memorizam preferências do usuário (como limite de depósito definido, preferências de notificação) para personalizar a experiência. Requerem consentimento;
• Cookies de publicidade: utilizados para mensurar a eficácia de campanhas publicitárias. A 55dd7 não utiliza cookies de terceiros para publicidade comportamental de forma padrão — qualquer uso desse tipo requer consentimento explícito.

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou, quando disponível, por meio das configurações de privacidade na área do jogador. A desativação de cookies essenciais pode afetar o funcionamento adequado da plataforma.

10. Direitos do Titular dos Dados

Na qualidade de titular de dados pessoais, você possui os seguintes direitos garantidos pelos arts. 17 a 22 da LGPD, exercíveis mediante solicitação fundamentada ao canal indicado na Seção 14:

As solicitações serão respondidas em até 15 (quinze) dias corridos contados do recebimento. A 55dd7 pode solicitar informações adicionais para verificar a identidade do solicitante antes de atender ao pedido, como medida de segurança para proteção do próprio titular. O atendimento a direitos pode ser limitado quando em conflito com obrigações legais de retenção de dados.

11. Menores de Idade

A plataforma 55dd7 é destinada exclusivamente a maiores de 18 (dezoito) anos. A 55dd7 não coleta, processa ou armazena intencionalmente dados pessoais de menores de idade.

Caso a 55dd7 tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, procederá à exclusão imediata desses dados e ao encerramento da conta correspondente. O responsável legal pelo menor pode solicitar a verificação e eliminação dos dados pelo canal indicado na Seção 14.

12. Encarregado pelo Tratamento de Dados (DPO)

A 55dd7 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar os esclarecimentos necessários;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as providências cabíveis;
• Orientar os funcionários e prestadores de serviços da 55dd7 acerca das boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pela 55dd7 ou estabelecidas em normas complementares.

O DPO pode ser contatado exclusivamente pelo canal indicado na Seção 14 desta Política, com indicação clara no assunto da mensagem de que se trata de uma comunicação direcionada ao Encarregado (DPO/LGPD).

13. Alterações nesta Política de Privacidade

A 55dd7 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações materiais nesta Política serão comunicadas ao usuário com antecedência mínima de 15 (quinze) dias corridos por meio de notificação por e-mail e/ou aviso destacado na plataforma. A data da última atualização será sempre indicada no cabeçalho desta Política.

O uso continuado da plataforma 55dd7 após a entrada em vigor das alterações constituirá aceitação tácita da Política de Privacidade revisada. Caso o usuário não concorde com as alterações, poderá encerrar sua conta e solicitar a eliminação dos seus dados, observados os prazos legais de retenção obrigatória.

14. Contato, Solicitações e Reclamações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, registrar reclamações ou comunicar incidentes de segurança, o usuário deve utilizar o seguinte canal oficial:

• E-mail: [email protected]
• Assunto sugerido: [LGPD] + descrição breve da solicitação (ex.: "[LGPD] Solicitação de acesso aos meus dados")
• Prazo de resposta: até 15 dias corridos após o recebimento da solicitação completa
• Idioma de atendimento: Português (Brasil), 24 horas por dia, 7 dias por semana

Caso o usuário não obtenha resposta satisfatória da 55dd7 no prazo estabelecido, pode registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.

Este documento foi redigido em língua portuguesa (pt-BR) e esta é a versão oficial e vinculante. Em caso de discrepância entre esta versão e versões em outros idiomas, prevalecerá a versão em português.