Política de Privacidade do sss55a

1. Controlador dos Dados Pessoais

O sss55a, operador da plataforma de cassino online e apostas esportivas disponível em sss55a.net, atua como controlador dos dados pessoais coletados dos usuários, conforme definição estabelecida pelo artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Como controlador, o sss55a é responsável por definir as finalidades e os meios pelos quais os dados pessoais dos usuários são tratados, bem como por garantir o cumprimento de todas as obrigações previstas na legislação brasileira de proteção de dados.

2. Dados que Coletamos

O sss55a coleta diferentes categorias de dados pessoais, sempre com base em finalidades legítimas e legais. A coleta ocorre de três formas principais: dados fornecidos diretamente pelo usuário, dados coletados automaticamente pelo uso da plataforma, e dados obtidos de fontes terceiras confiáveis para fins de verificação.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, RG ou CNH, endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de contato: endereço de e-mail, número de celular com DDD;
• Dados financeiros: chave Pix, dados de conta bancária para saques, informações de titularidade de cartões (apenas os últimos 4 dígitos são armazenados — nunca o número completo);
• Documentos de identidade: cópias de documentos enviados para o processo de verificação KYC (RG, CNH, comprovante de residência, selfie com documento);
• Comunicações: mensagens trocadas com nosso suporte via e-mail, chat ou outros canais.

2.2 Dados Coletados Automaticamente

• Dados de uso: histórico de apostas, jogos acessados, sessões de jogo (horário de início e término), valores apostados e resultados;
• Dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, resolução de tela, identificadores de dispositivo;
• Dados de navegação: páginas visitadas dentro da plataforma, cliques, tempo de permanência em cada seção, origem do acesso (referral);
• Dados de localização: geolocalização aproximada com base no endereço IP, para verificação de elegibilidade geográfica.

2.3 Dados de Fontes Terceiras

• Informações de bureaux de crédito e verificação de identidade para validação cadastral e prevenção a fraudes;
• Consultas a listas de restrição (como cadastros de autoexclusão geridos pela SPA — Secretaria de Prêmios e Apostas);
• Dados de plataformas de pagamento (Pix, Mercado Pago, PicPay) para confirmação de transações.

3. Finalidade do Tratamento

O sss55a trata os dados pessoais dos usuários exclusivamente para as finalidades descritas abaixo. Qualquer novo uso que não seja compatível com as finalidades originais será comunicado ao usuário antes de ser implementado.

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo sss55a está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. As principais bases legais que utilizamos são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma, incluindo operação dos jogos, processamento de pagamentos e gestão da conta;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), regulamentação do setor de apostas (Lei 14.790/2023) e retenção de registros fiscais;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e análise de riscos operacionais, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): tratamento para envio de comunicações de marketing direto e personalização de ofertas, mediante opt-in explícito do usuário. O consentimento pode ser revogado a qualquer momento.

5. Compartilhamento de Dados

O sss55a não vende, não aluga e não comercializa dados pessoais de usuários com terceiros para qualquer finalidade. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias descritas abaixo, sempre com garantias contratuais de proteção equivalente à estabelecida nesta Política:

5.1 Operadores e Parceiros de Serviço

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de software de jogos — apenas os dados de sessão necessários para a operação do jogo;
• Serviços de verificação de identidade: parceiros especializados em KYC e antifraude que auxiliam na validação cadastral;
• Infraestrutura de TI: provedores de hospedagem, CDN e segurança que operam os sistemas da plataforma sob contratos de confidencialidade e adequação à LGPD.

5.2 Autoridades Públicas

O sss55a pode compartilhar dados com autoridades governamentais, regulatórias ou judiciais quando obrigado por lei, ordem judicial ou requisição de órgão competente (como a SPA — Secretaria de Prêmios e Apostas, ANPD — Autoridade Nacional de Proteção de Dados, ou autoridades de persecução penal). Nesses casos, compartilhamos apenas os dados especificamente solicitados e dentro dos limites legais aplicáveis.

6. Retenção e Eliminação dos Dados

O sss55a retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos de retenção estabelecidos pela legislação brasileira aplicável.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura (com sobrescrita ou destruição certificada) ou anonimizados, de modo que não seja mais possível identificar o titular.

7. Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados um conjunto robusto de direitos, que podem ser exercidos a qualquer momento perante o sss55a. Veja abaixo seus direitos e como exercê-los:

8. Cookies e Tecnologias de Rastreamento

O sss55a utiliza cookies e tecnologias similares para melhorar a experiência do usuário, manter sessões ativas, analisar o uso da plataforma e prevenir fraudes. Abaixo descrevemos as categorias de cookies que utilizamos:

8.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma. Incluem cookies de sessão, autenticação, preferências de segurança e balanceamento de carga. Esses cookies não podem ser desativados sem comprometer o funcionamento do site.

8.2 Cookies Funcionais

Permitem que a plataforma lembre suas preferências, como idioma, configurações de jogo, limites personalizados e opções de interface. Melhoram sua experiência ao eliminar a necessidade de reconfigurar o ambiente a cada acesso.

8.3 Cookies Analíticos

Utilizados para entender como os usuários interagem com a plataforma — quais seções são mais visitadas, onde ocorrem abandono de sessão e quais funcionalidades são mais utilizadas. As informações são agregadas e anonimizadas, sem identificação individual.

8.4 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Esteja ciente de que a desativação de determinados cookies pode impactar o funcionamento de algumas funcionalidades da plataforma, como manutenção de sessão após login e personalização de interface.

9. Menores de Idade

O sss55a implementa verificações de elegibilidade por idade durante o processo de cadastro, incluindo validação de CPF e data de nascimento junto a fontes oficiais. Pais e responsáveis que suspeitem que um menor de idade acessou a plataforma devem entrar em contato imediatamente pelo e-mail su [email protected] para que possamos tomar as providências cabíveis com a máxima urgência.

Reforçamos que jogar em plataformas de apostas online é uma atividade reservada a pessoas plenamente capazes nos termos da legislação civil brasileira. O acesso por menores de 18 anos constitui violação destes Termos e da Lei 14.790/2023, estando sujeito a comunicação às autoridades competentes.

10. Transferência Internacional de Dados

Em alguns casos, os dados pessoais dos usuários do sss55a podem ser transferidos para servidores ou parceiros localizados fora do Brasil — por exemplo, quando provedores de infraestrutura de TI ou de software de jogos operam em outros países.

O sss55a garante que qualquer transferência internacional de dados ocorre apenas nas seguintes condições, em conformidade com o artigo 33 da LGPD:

• Transferência para países ou organismos internacionais que a ANPD reconheça como detentores de proteção adequada de dados pessoais;
• Transferência amparada por cláusulas-padrão contratuais aprovadas pela ANPD, que impõem ao destinatário obrigações equivalentes às da LGPD;
• Transferência baseada em certificações, códigos de conduta ou selos reconhecidos pela ANPD como garantias suficientes de proteção;
• Transferência necessária para a execução do contrato com o titular, como no caso do processamento de pagamentos internacionais.

11. Segurança da Informação

O sss55a adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração indevida ou divulgação ilícita. Entre as principais salvaguardas implementadas, destacam-se:

• Criptografia TLS/SSL 256 bits em todas as comunicações entre o dispositivo do usuário e nossos servidores;
• Hash seguro de senhas com algoritmos modernos (bcrypt ou Argon2), garantindo que senhas nunca sejam armazenadas em texto plano;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção de conta;
• Controles de acesso baseados em papel (RBAC), garantindo que colaboradores acessem apenas os dados necessários para suas funções;
• Monitoramento contínuo de tentativas de acesso suspeitas, ataques de força bruta e anomalias comportamentais;
• Testes de penetração (pentests) e avaliações de vulnerabilidade realizados periodicamente por especialistas independentes;
• Plano de resposta a incidentes documentado e testado regularmente, com procedimentos claros para contenção, investigação e comunicação de brechas de segurança.

Apesar de todos os esforços empregados, nenhum sistema de segurança é impenetrável. Em caso de incidente que represente risco ou dano relevante aos titulares, o sss55a notificará a ANPD e os usuários afetados no prazo de 72 horas após tomar conhecimento do incidente, conforme determina a LGPD.

12. Alterações desta Política de Privacidade

O sss55a pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou novas orientações da ANPD. Toda atualização relevante será comunicada da seguinte forma:

• Notificação por e-mail para todos os usuários com conta ativa, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das alterações;
• Aviso em destaque na página inicial da plataforma sss55a durante o período de transição;
• Atualização da data de "Última atualização" exibida no topo desta página.

Para alterações substanciais que afetem os fundamentos do tratamento de dados — como mudança de finalidade, nova categoria de dados coletados ou novo compartilhamento com terceiros —, solicitaremos novo consentimento expresso dos usuários sempre que a LGPD assim exigir.

O uso continuado da plataforma sss55a após a entrada em vigor de alterações nesta Política será interpretado como aceitação das novas condições. Caso não concorde com as mudanças, você pode encerrar sua conta a qualquer momento conforme descrito nos nossos Termos e Condições.

13. Encarregado de Proteção de Dados (DPO) e Contato

Nos termos do artigo 41 da LGPD, o sss55a designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a ANPD.

O DPO é responsável por:

• Receber reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos sobre práticas de tratamento de dados do sss55a;
• Orientar colaboradores e contratados da empresa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Você também pode registrar reclamações diretamente na ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável por zelar pelo cumprimento da LGPD no Brasil, por meio dos canais oficiais disponíveis em seu site institucional.