Política de Privacidade — 55xp

1 Controlador de Dados e Encarregado (DPO)

O 55xp atua como Controlador dos dados pessoais tratados no âmbito de seus serviços, conforme definido pelo artigo 5º, inciso VI, da LGPD (Lei 13.709/2018). Como Controlador, o 55xp é responsável por determinar as finalidades e os meios do tratamento de dados pessoais dos usuários da plataforma.

Em cumprimento ao artigo 41 da LGPD, o 55xp designou um Encarregado de Dados (DPO — Data Protection Officer), responsável por:

• Receber e responder às comunicações dos titulares de dados e da ANPD;
• Orientar os colaboradores e prestadores de serviço sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares;
• Atuar como canal de comunicação entre o 55xp, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

2 Dados Pessoais Coletados

O 55xp coleta dados pessoais por meio de diferentes fontes e em diferentes etapas da relação com o usuário. A coleta obedece ao princípio da minimização — apenas os dados estritamente necessários para cada finalidade são coletados.

2.1. Dados Fornecidos Diretamente pelo Titular

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial;
• Documentos de verificação (KYC): imagem de documento de identidade (RG, CNH ou passaporte), comprovante de residência e, quando exigido, comprovante de renda;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, informações de contas em carteiras digitais (Mercado Pago, PicPay) — apenas o necessário para processar depósitos e saques;
• Comunicações com o suporte: conteúdo de mensagens trocadas via Chat ao Vivo, WhatsApp, Telegram ou e-mail.

2.2. Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão e ações realizadas na plataforma;
• Dados de dispositivo: identificadores de dispositivo (quando aplicável), resolução de tela, idioma configurado;
• Cookies e tecnologias similares: conforme descrito na Seção 10 desta Política;
• Dados de geolocalização: país e, em alguns casos, cidade do usuário, derivados do endereço IP, para fins de verificação regulatória e prevenção à fraude.

2.3. Dados Recebidos de Terceiros

• Informações de bureaus de crédito ou serviços de verificação de identidade, para fins de KYC e prevenção à fraude;
• Dados de listas de restrição regulatória (listas de autoexclusão, listas de pessoas politicamente expostas — PEPs) fornecidos por autoridades competentes ou operadores de sistemas de compliance.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo 55xp são tratados exclusivamente para as seguintes finalidades:

• Execução do contrato de serviço: criação e gestão de conta, processamento de depósitos e saques, execução de apostas e jogos, pagamento de prêmios;
• Verificação de identidade e idade (KYC): cumprimento das exigências da Lei 14.790/2023 e das normas da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à fraude e lavagem de dinheiro (AML): monitoramento de transações suspeitas, identificação de comportamento irregular e cumprimento da Lei 9.613/1998;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento problemático e aplicação de ferramentas de proteção;
• Comunicações transacionais: envio de confirmações de depósito, notificações de saque, alertas de segurança e comunicados obrigatórios;
• Marketing direto (com consentimento): envio de promoções, bônus e novidades — somente quando o usuário tiver optado expressamente por receber estas comunicações;
• Análise e melhoria da plataforma: dados anonimizados ou agregados para fins estatísticos e de aprimoramento dos serviços;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades judiciais, policiais ou regulatórias competentes.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 55xp possui uma das bases legais previstas no artigo 7º (dados pessoais) e no artigo 11 (dados sensíveis) da LGPD. As principais bases legais aplicadas são:

5 Compartilhamento de Dados com Terceiros

O 55xp poderá compartilhar dados pessoais com terceiros nas seguintes hipóteses, sempre de forma controlada e mediante cláusulas contratuais de proteção de dados:

5.1. Parceiros Operacionais (Operadores)

O 55xp utiliza serviços de terceiros para operar sua plataforma. Estes parceiros atuam como Operadores (conforme art. 5º, VII, da LGPD) e só têm acesso aos dados estritamente necessários para a prestação de seus serviços:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e demais provedores parceiros — recebem apenas identificadores anonimizados de sessão para operar os jogos;
• Processadores de pagamento: instituições financeiras e carteiras digitais (Pix via Banco Central, Mercado Pago, PicPay) — recebem dados financeiros mínimos para processar transações;
• Serviços de verificação de identidade (KYC): plataformas de verificação documental certificadas;
• Infraestrutura de TI: provedores de nuvem, hospedagem e CDN utilizados para operar a plataforma de forma segura;
• Serviços de analytics: ferramentas de análise de dados anonimizados para melhoria da plataforma.

5.2. Autoridades Públicas

O 55xp poderá divulgar dados pessoais a autoridades judiciais, policiais, regulatórias (como a SPA — Secretaria de Prêmios e Apostas, e a ANPD) ou fiscais quando exigido por lei, ordem judicial ou regulamentação aplicável. Tal divulgação ocorre dentro dos limites legais e com a proteção máxima possível ao titular.

6 Transferência Internacional de Dados

Em razão do uso de provedores de infraestrutura e de jogos com operações globais, alguns dados pessoais dos usuários podem ser transferidos para servidores localizados fora do território brasileiro.

Tais transferências somente ocorrem quando o país de destino oferece grau de proteção de dados pessoais adequado ou, alternativamente, quando são adotadas salvaguardas contratuais apropriadas, como as cláusulas-padrão contratuais reconhecidas pela ANPD, em conformidade com o art. 33 da LGPD.

7 Segurança e Proteção dos Dados

O 55xp adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia em trânsito: protocolo TLS 1.3 para toda comunicação entre o navegador/app do usuário e os servidores do 55xp;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados com criptografia AES-256;
• Controle de acesso: sistema de permissões baseado em funções (RBAC), com acesso concedido apenas aos colaboradores que necessitam dos dados para desempenhar suas funções;
• Autenticação multifator (MFA): exigida para acesso de administradores e pessoal técnico aos sistemas internos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24 horas dos ambientes de produção;
• Testes de segurança: realização periódica de testes de penetração (pentest) e avaliações de vulnerabilidade;
• Política de backups: cópias de segurança regulares, armazenadas em local segregado e protegido.

8 Retenção e Eliminação de Dados

Os dados pessoais tratados pelo 55xp são retidos apenas pelo tempo necessário para as finalidades que motivaram sua coleta, observados os prazos mínimos de retenção impostos pela legislação brasileira:

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular, conforme art. 16 da LGPD.

9 Direitos do Titular dos Dados

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao 55xp. Estes direitos, previstos no artigo 18 da LGPD, são:

10 Cookies e Tecnologias de Rastreamento

O 55xp utiliza cookies e tecnologias similares (pixels, local storage, session storage) para garantir o funcionamento da plataforma, aprimorar a experiência do usuário e, com consentimento, para fins analíticos e de personalização.

10.1. Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, preferências de idioma, segurança). Não requerem consentimento.
• Cookies analíticos: coletam dados agregados sobre como os usuários navegam na plataforma, com finalidade de melhoria dos serviços. Requerem consentimento.
• Cookies de funcionalidade: armazenam preferências do usuário para personalizar a experiência (ex.: configurações de jogo, jogos favoritos). Requerem consentimento.

10.2. Gestão de Cookies

O usuário pode a qualquer momento gerenciar suas preferências de cookies por meio das configurações do navegador. Instruções estão disponíveis na documentação dos principais navegadores (Chrome, Firefox, Safari, Edge). A desativação de cookies estritamente necessários pode comprometer o funcionamento da plataforma.

11 Proteção de Menores de Idade

O 55xp não coleta, processa nem armazena dados pessoais de menores de 18 (dezoito) anos de forma intencional. O cadastro na plataforma é estritamente proibido para menores, conforme a Lei 14.790/2023 e o ECA (Estatuto da Criança e do Adolescente — Lei 8.069/1990).

12 Jogo Responsável e Tratamento de Dados Relacionados

O 55xp realiza o tratamento de determinados dados de comportamento de jogo com a finalidade exclusiva de proteger o usuário e promover o jogo responsável. Este tratamento é baseado na execução do contrato e no cumprimento de obrigações legais decorrentes da Lei 14.790/2023.

Os dados de padrão de jogo (frequência de apostas, volume financeiro, horários de acesso) podem ser analisados automaticamente para identificar comportamentos que indiquem jogo problemático. Nestes casos, o 55xp pode:

• Enviar notificações proativas ao usuário sobre seus hábitos de jogo;
• Sugerir ativação de ferramentas de jogo responsável;
• Aplicar limites temporários de acesso por iniciativa própria, em casos de risco elevado;
• Registrar e manter histórico de autoexclusões, limites definidos e solicitações relacionadas ao jogo responsável.

13 Alterações desta Política de Privacidade

O 55xp reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em razão de mudanças na legislação brasileira de proteção de dados, de novas orientações da ANPD, de alterações nos serviços oferecidos ou de melhorias nas práticas de privacidade adotadas.

Alterações que impliquem novo tratamento de dados pessoais ou redução de direitos dos titulares serão comunicadas por e-mail cadastrado e/ou mediante aviso em destaque na plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor. Alterações meramente formais ou que ampliem proteções podem ser implementadas imediatamente.

14 Contato, DPO e Reclamações à ANPD

Para exercer qualquer direito previsto na LGPD, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade de dados no 55xp, o titular pode entrar em contato pelos canais abaixo:

• E-mail do DPO: [email protected] — assunto: "LGPD — Solicitação do Titular"
• Chat ao Vivo: disponível 24 horas na plataforma, em Português do Brasil
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas à LGPD

Caso o titular considere que seus direitos não foram atendidos de forma adequada pelo 55xp, tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), órgão responsável pela fiscalização e aplicação da LGPD no Brasil. Informações sobre como contatar a ANPD estão disponíveis no portal oficial gov.br/anpd.