Política de Privacidade — 5542a

Identificação do Controlador de Dados

O controlador dos dados pessoais tratados nesta Política de Privacidade é a plataforma 5542a, operadora do website 5542a.net, doravante denominada simplesmente "5542a", "plataforma" ou "controlador".

O 5542a opera sob o marco regulatório brasileiro estabelecido pela Lei 14.790/2023, que regulamenta as apostas de quota fixa e os jogos de cassino online no Brasil, e cumpre integralmente as obrigações impostas pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) no que se refere ao tratamento de dados pessoais de jogadores brasileiros.

Para fins desta Política, "dados pessoais" significa qualquer informação que, isolada ou em conjunto com outras, permita identificar ou tornar identificável uma pessoa física, conforme definição do artigo 5º, inciso I, da LGPD.

O canal de contato do encarregado de proteção de dados (DPO) do 5542a está indicado na Seção 13 deste documento. Todas as solicitações relacionadas à privacidade e proteção de dados devem ser encaminhadas ao DPO por meio do e-mail de suporte da plataforma.

Categorias de Dados Pessoais Coletados

O 5542a coleta diferentes categorias de dados pessoais, conforme o tipo de interação do usuário com a plataforma. A tabela abaixo detalha as categorias de dados, os momentos de coleta e as finalidades associadas:

Finalidade do Tratamento de Dados

O 5542a trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades, todas devidamente amparadas por bases legais previstas na LGPD:

• Prestação dos serviços: Criação e gestão de contas de usuário, processamento de depósitos e saques via Pix e demais métodos aceitos, disponibilização de jogos e apostas esportivas, e gestão de bônus e promoções;
• Verificação de identidade e prevenção a fraudes: Cumprimento das obrigações de KYC impostas pela Lei 14.790/2023 e pelas normas da SPA, verificação de idade mínima (18 anos), prevenção a contas duplicadas e identificação de atividade suspeita;
• Prevenção à lavagem de dinheiro: Monitoramento de transações financeiras e reporte às autoridades competentes (COAF), conforme a Lei 9.613/1998 e regulamentações correlatas;
• Jogo responsável: Monitoramento de padrões de comportamento do jogador para identificação de sinais de dependência e aplicação de ferramentas de jogo responsável, incluindo limites de depósito e autoexclusão;
• Comunicação e suporte: Envio de notificações sobre a conta, respostas a solicitações de suporte, comunicação sobre alterações nos termos e condições, e envio de ofertas e promoções (mediante consentimento);
• Melhoria dos serviços: Análise de dados agregados e anonimizados para aprimoramento da plataforma, personalização da experiência do usuário e desenvolvimento de novos produtos;
• Cumprimento de obrigações legais: Armazenamento de registros financeiros pelo prazo exigido pela legislação tributária e regulatória brasileira, e atendimento a ordens judiciais e administrativas.

Bases Legais para o Tratamento

Nos termos da LGPD, todo tratamento de dados pessoais realizado pelo 5542a é fundamentado em ao menos uma das seguintes bases legais:

• Execução de contrato (art. 7º, V, LGPD): O tratamento é necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma 5542a, incluindo o processamento de apostas, pagamentos e gestão de bônus;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD): O tratamento é exigido pela Lei 14.790/2023, pela Lei 9.613/1998 (prevenção à lavagem de dinheiro), pela LGPD em si, e pelas normas da SPA e do Banco Central do Brasil;
• Legítimo interesse do controlador (art. 7º, IX, LGPD): Para finalidades como prevenção a fraudes, segurança da plataforma, análise de risco e melhoria dos serviços, desde que os interesses do 5542a não se sobreponham aos direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I, LGPD): Para o envio de comunicações de marketing, ofertas personalizadas e notificações promocionais, o 5542a solicita consentimento expresso e específico do usuário, que pode ser retirado a qualquer momento.

Compartilhamento de Dados com Terceiros

O 5542a pode compartilhar dados pessoais dos usuários com as seguintes categorias de destinatários, sempre de forma limitada às informações estritamente necessárias para cada finalidade:

• Provedores de serviços de pagamento: Instituições financeiras, processadoras de pagamento e fintechs parceiras que viabilizam o processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos aceitos. Esses parceiros são obrigados contratualmente a tratar os dados exclusivamente para a finalidade de processamento de pagamentos;
• Provedores de jogos e tecnologia: Empresas de software de jogos como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiras, que recebem apenas os dados técnicos mínimos necessários para a entrega do serviço de jogo (como ID de sessão e identificador do jogador, nunca CPF ou dados financeiros completos);
• Parceiros de verificação de identidade (KYC): Empresas especializadas em verificação de documentos e prevenção a fraudes que auxiliam o 5542a no processo de verificação de identidade exigido pela legislação;
• Autoridades governamentais e regulatórias: SPA, Receita Federal, COAF, Banco Central do Brasil, Ministério da Fazenda e outras autoridades competentes, quando exigido por lei, ordem judicial ou determinação administrativa;
• Auditores e prestadores de serviços profissionais: Escritórios de advocacia, auditores independentes e consultores que prestam serviços ao 5542a e que estão sujeitos a obrigações de confidencialidade.

O 5542a não vende, cede, aluga ou comercializa dados pessoais de usuários com terceiros para fins de publicidade, marketing direto ou qualquer outra finalidade lucrativa não relacionada à prestação direta dos serviços da plataforma.

Retenção e Exclusão de Dados

O 5542a retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os seguintes prazos mínimos determinados pela legislação brasileira:

• Dados de cadastro e KYC: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e da regulação da SPA;
• Registros financeiros (depósitos, saques, apostas): Mínimo de 5 (cinco) anos, conforme a legislação tributária brasileira (Código Tributário Nacional) e as normas do Banco Central;
• Registros de comunicações e suporte: Mínimo de 2 (dois) anos após o último contato, para fins de resolução de disputas e comprovação de atendimento;
• Dados de cookies e navegação: Conforme configuração de cada tipo de cookie, detalhada na Seção 8 desta política — geralmente entre 30 dias e 2 anos;
• Dados de consentimento (registros de opt-in/opt-out): Pelo período em que o consentimento estiver ativo, mais 5 anos após sua retirada, para fins de comprovação.

Após o término dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A anonimização é a técnica preferida pelo 5542a para dados utilizados em análises estatísticas e de melhoria de serviços.

Medidas de Segurança dos Dados

O 5542a implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: Toda comunicação entre o dispositivo do usuário e os servidores do 5542a é protegida por protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: Dados sensíveis armazenados nos bancos de dados do 5542a — incluindo CPF, dados de documentos e informações financeiras — são armazenados de forma criptografada;
• Controle de acesso: O acesso aos dados dos usuários é restrito a colaboradores e sistemas com necessidade comprovada, por meio de autenticação multifator e princípio do menor privilégio;
• Monitoramento contínuo: Os sistemas do 5542a são monitorados continuamente para detecção de anomalias, tentativas de acesso não autorizado e atividades suspeitas;
• Testes de segurança: A plataforma realiza testes de penetração (pentest) e auditorias de segurança periódicas conduzidas por especialistas independentes;
• Plano de resposta a incidentes: O 5542a mantém um plano de resposta a incidentes de segurança que inclui notificação à ANPD e aos titulares afetados em caso de vazamento de dados, conforme os prazos estabelecidos pela LGPD.

Cookies e Tecnologias de Rastreamento

O 5542a utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Indispensáveis para o funcionamento da plataforma — incluem cookies de sessão de login, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: Coletam informações anônimas sobre como os usuários navegam pela plataforma (páginas mais visitadas, tempo de sessão, erros encontrados), utilizadas exclusivamente para melhorar a experiência do usuário;
• Cookies de funcionalidade: Lembram as preferências do usuário (como configurações de jogo e filtros de busca) para oferecer uma experiência mais personalizada em visitas subsequentes;
• Cookies de marketing (mediante consentimento): Utilizados para mensurar a eficácia de campanhas publicitárias e, com o consentimento expresso do usuário, para exibir conteúdo relevante dentro da plataforma 5542a. Não são utilizados para rastreamento em sites de terceiros.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador ou por meio do painel de preferências de privacidade disponível na plataforma 5542a. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades básicas da plataforma.

Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante ao usuário do 5542a um conjunto robusto de direitos em relação aos seus dados pessoais. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer desses direitos, o usuário deve entrar em contato com o DPO do 5542a pelos canais indicados na Seção 13. O 5542a responderá às solicitações em até 15 dias úteis, podendo esse prazo ser prorrogado justificadamente por igual período em casos de maior complexidade.

Transferência Internacional de Dados

Em algumas situações, os dados pessoais dos usuários do 5542a podem ser transferidos para fora do território brasileiro — por exemplo, quando utilizamos provedores de infraestrutura em nuvem ou parceiros de tecnologia com servidores em outros países.

O 5542a realiza transferências internacionais de dados apenas nas seguintes hipóteses, todas previstas no artigo 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando a transferência for coberta por cláusulas contratuais específicas que garantam os direitos do titular e as obrigações de conformidade com a LGPD;
• Quando necessário para a execução do contrato com o usuário ou para procedimentos preliminares relacionados à criação de conta.

O 5542a exige contratualmente que todos os parceiros internacionais que recebam dados de usuários brasileiros adotem medidas de segurança equivalentes às exigidas pela LGPD, incluindo criptografia, controle de acesso e notificação de incidentes.

Menores de Idade

O 5542a é uma plataforma destinada exclusivamente a pessoas com 18 anos ou mais. O cadastro, o acesso e o uso de qualquer serviço da plataforma são estritamente proibidos para menores de 18 anos, conforme a legislação brasileira vigente (Lei 14.790/2023).

O 5542a não coleta, de forma intencional, dados pessoais de menores de 18 anos. Durante o processo de cadastro, o usuário declara ter idade mínima exigida, e o processo de verificação de identidade (KYC) confirma essa informação por meio da análise do documento de identificação fornecido.

Caso o 5542a identifique, a qualquer momento, que um usuário é menor de 18 anos, a conta será imediatamente suspensa, os dados coletados serão eliminados na medida do permitido pelas obrigações legais de retenção, e eventuais valores depositados serão devolvidos conforme as políticas aplicáveis. Se você acredita que um menor de idade criou uma conta na plataforma, entre em contato imediatamente com o suporte por meio do e-mail indicado na Seção 13.

Alterações desta Política de Privacidade

O 5542a reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação brasileira, alterações nos serviços oferecidos, decisões da ANPD ou melhorias nos processos internos de proteção de dados.

Toda atualização relevante será comunicada aos usuários cadastrados por meio de:

• Notificação no painel da conta do usuário na plataforma 5542a, exibida no próximo acesso após a publicação da nova versão;
• Envio de e-mail para o endereço cadastrado, com antecedência mínima de 15 dias em caso de alterações que impliquem novas formas de tratamento ou restrição de direitos;
• Atualização da data de "última revisão" no cabeçalho desta página, visível a qualquer visitante.

O uso continuado da plataforma 5542a após a entrada em vigor da versão atualizada desta Política de Privacidade implica a aceitação das novas condições. Caso o usuário não concorde com as alterações, deve interromper o uso dos serviços e solicitar o encerramento de sua conta antes da data de vigência da nova versão.

As versões anteriores desta Política de Privacidade são arquivadas e podem ser disponibilizadas mediante solicitação ao DPO do 5542a, para fins de consulta e transparência histórica.

Contato, DPO e Canal de Privacidade

O 5542a designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por atender às solicitações dos titulares, orientar os colaboradores sobre práticas de proteção de dados e manter o diálogo com a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, comunicar incidentes de segurança, retirar consentimentos ou fazer qualquer outra solicitação relacionada à sua privacidade no 5542a, utilize os seguintes canais:

• E-mail do DPO e Suporte de Privacidade: [email protected] — utilize o assunto "Privacidade de Dados — LGPD" para que sua solicitação seja direcionada corretamente;
• Prazo de resposta: Até 15 dias úteis a partir do recebimento da solicitação, podendo ser prorrogado por igual período em casos de maior complexidade, com comunicação ao solicitante;
• Documentação necessária: Para solicitações de acesso, correção, portabilidade ou exclusão, é necessário confirmar sua identidade fornecendo o CPF cadastrado e um documento de identificação válido, para evitar que terceiros acessem indevidamente seus dados.

Caso o usuário entenda que suas solicitações não foram atendidas de forma adequada pelo 5542a, tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil, por meio dos canais disponibilizados no site oficial da ANPD.