Política de Privacidade — 56d999

1 Identificação do Controlador de Dados

O controlador responsável pelo tratamento dos dados pessoais descritos nesta política é a plataforma 56d999, operada pelo domínio https://56d999.cam, doravante denominada simplesmente "56d999", "nós" ou "nossa plataforma".

Para qualquer questão relativa ao tratamento de dados pessoais, o titular pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], indicando no assunto "Privacidade — LGPD".

2 Dados Pessoais Coletados

A 56d999 coleta dados pessoais de seus usuários em diferentes momentos da relação contratual e de uso da plataforma. O quadro abaixo descreve as categorias de dados coletados:

2.1 Dados Coletados Automaticamente

Ao acessar a plataforma, coletamos automaticamente dados técnicos como endereço IP, identificadores de dispositivo (cookies e tokens de sessão), dados de navegação e logs de acesso. Esses dados são utilizados para fins de segurança, prevenção a fraudes e melhoria contínua da experiência de uso.

2.2 Dados Sensíveis

A 56d999 não solicita nem trata, de forma intencional, dados pessoais sensíveis conforme definidos no art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, etc.), exceto quando estritamente necessário para cumprimento de obrigação legal ou regulatória.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 56d999 são utilizados exclusivamente para as seguintes finalidades legítimas e necessárias:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, pagamentos de depósitos e saques;
• Verificação de identidade (KYC): cumprimento das exigências regulatórias da SPA e da legislação antilavagem de dinheiro (Lei 9.613/1998);
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, proteção contra acesso não autorizado e conformidade com normas de segurança da informação;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas dos usuários registrados;
• Personalização da experiência: adaptação de conteúdo, recomendações de jogos e promoções relevantes ao perfil do usuário (com base em consentimento quando aplicável);
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias ou fiscais competentes;
• Comunicações transacionais: confirmações de depósito/saque, alertas de segurança, atualizações de conta e comunicados importantes sobre a plataforma;
• Marketing e promoções (apenas com consentimento expresso do titular): envio de ofertas, bônus e informações sobre novos jogos e eventos na plataforma.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 56d999 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços de apostas e cassino online com o titular;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela regulamentação da SPA, pelas normas do Banco Central do Brasil relativas a pagamentos digitais (Pix), pela Lei 9.613/1998 (antilavagem) e pela LGPD;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): para tratamentos específicos como o envio de comunicações de marketing e personalização avançada de experiência — revogável a qualquer momento pelo titular.

5 Compartilhamento de Dados com Terceiros

A 56d999 pode compartilhar dados pessoais dos usuários com terceiros nas seguintes situações e limitações:

5.1 Operadores e Prestadores de Serviço

Compartilhamos dados com fornecedores que atuam como operadores de dados em nosso nome, incluindo processadores de pagamento (Pix, Mercado Pago, PicPay, adquirentes de cartão), provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, entre outros), serviços de verificação de identidade e infraestrutura de nuvem. Esses operadores estão contratualmente obrigados a processar dados apenas conforme nossas instruções e a implementar medidas adequadas de segurança.

5.2 Autoridades Competentes

Podemos divulgar dados pessoais a autoridades judiciais, policiais, regulatórias ou fiscais quando legalmente obrigados, incluindo requisições da SPA (Secretaria de Prêmios e Apostas), do COAF (Conselho de Controle de Atividades Financeiras), da Receita Federal do Brasil e do Poder Judiciário, em conformidade com os procedimentos legais aplicáveis.

5.3 Vedações Expressas

A 56d999 expressamente não:

• Vende dados pessoais de usuários a quaisquer terceiros;
• Compartilha dados com anunciantes externos para fins de publicidade comportamental sem consentimento explícito;
• Transfere dados para fins incompatíveis com as finalidades declaradas nesta política.

6 Retenção e Exclusão de Dados

Os dados pessoais coletados pela 56d999 são retidos pelo tempo estritamente necessário para o cumprimento das finalidades para as quais foram coletados, respeitados os seguintes critérios:

• Dados cadastrais e de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação antilavagem de dinheiro (Lei 9.613/1998) e das normas da SPA;
• Dados de apostas e histórico de jogos: retidos por até 3 (três) anos após a última atividade na conta;
• Dados de comunicações com o suporte: retidos por até 2 (dois) anos para fins de resolução de disputas e melhoria do atendimento;
• Logs de acesso e dados técnicos: retidos por até 12 (doze) meses, conforme previsto pelo Marco Civil da Internet (Lei 12.965/2014).

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.

7 Segurança dos Dados

A 56d999 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hashing criptográfico seguro (bcrypt/argon2);
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC) para dados internos;
• Monitoramento contínuo de atividades suspeitas e tentativas de invasão;
• Testes regulares de penetração (pentest) e auditorias de segurança;
• Plano de resposta a incidentes de segurança com notificação nos prazos legais.

8 Cookies e Tecnologias de Rastreamento

A 56d999 utiliza cookies e tecnologias similares (pixels, tokens de sessão, armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os cookies utilizados são classificados em:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma, de forma agregada e anonimizada, para fins de otimização de desempenho e experiência;
• Cookies de preferências: armazenam escolhas do usuário como configurações de conta, jogos favoritos e preferências de exibição;
• Cookies de segurança: detectam comportamentos anômalos e protegem contra fraudes, ataques de força bruta e sessões simultâneas suspeitas.

A 56d999 não utiliza cookies de rastreamento de terceiros para fins de publicidade comportamental em redes externas. O usuário pode gerenciar suas preferências de cookies nas configurações do navegador, com a ressalva de que a desativação de cookies essenciais pode impedir o uso adequado da plataforma.

9 Proteção de Dados de Menores

Caso a 56d999 tome conhecimento de que coletou inadvertidamente dados de um menor, tais dados serão imediatamente excluídos e a conta correspondente será encerrada. Pais e responsáveis legais que identificarem acesso indevido de menores devem reportar imediatamente pelo e-mail [email protected].

10 Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos prestadores de serviços — incluindo provedores de jogos e infraestrutura em nuvem —, dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil.

Nessas situações, a 56d999 assegura que tais transferências ocorrem em conformidade com o art. 33 da LGPD, mediante:

• Transferência para países que ofereçam grau de proteção de dados adequado, conforme reconhecido pela ANPD;
• Cláusulas contratuais específicas de proteção de dados com os operadores internacionais;
• Adoção de garantias adicionais de segurança e conformidade exigidas pela LGPD.

11 Como Exercer Seus Direitos (Art. 18 da LGPD)

O titular de dados pessoais tem os seguintes direitos garantidos pela LGPD, que podem ser exercidos a qualquer momento mediante solicitação à 56d999:

• Confirmação e acesso: confirmar se tratamos seus dados e obter cópia das informações que mantemos sobre você;
• Correção: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: solicitar anonimização ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento: solicitar a exclusão de dados cujo tratamento se baseia exclusivamente no consentimento do titular;
• Informação sobre compartilhamento: conhecer com quais entidades públicas e privadas compartilhamos seus dados;
• Revogação do consentimento: retirar o consentimento dado para tratamentos específicos, sem prejuízo da licitude do tratamento anterior à revogação;
• Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais (legítimo interesse), nos casos admitidos pela LGPD.

11.1 Como Enviar uma Solicitação

Para exercer qualquer dos direitos acima, o titular deve encaminhar solicitação escrita ao nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], com o assunto "Exercício de Direito LGPD", identificando-se com CPF e nome completo. A 56d999 responderá no prazo de até 15 (quinze) dias úteis, conforme prazo previsto pela ANPD.

12 Encarregado de Dados (DPO) e Canal de Contato

Nos termos do art. 41 da LGPD, a 56d999 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em relação ao tratamento de dados;
• Orientar colaboradores e contratados da 56d999 sobre boas práticas de privacidade;
• Comunicar incidentes de segurança à ANPD nos prazos legais aplicáveis.

O canal de contato com o DPO da 56d999 é o endereço de e-mail [email protected] com o assunto "DPO — Privacidade". Atendimento no Horário de Brasília (BRT, UTC-3).

13 Atualizações desta Política de Privacidade

A 56d999 pode revisar e atualizar esta Política de Privacidade periodicamente, para refletir alterações nas práticas de tratamento de dados, mudanças legislativas ou regulatórias, ou melhorias operacionais da plataforma.

Alterações relevantes serão comunicadas aos titulares por e-mail cadastrado e/ou por aviso na plataforma com antecedência mínima de 7 (sete) dias antes de entrar em vigor, exceto nos casos em que mudanças imediatas forem exigidas por determinação legal ou regulatória.

O uso continuado da plataforma 56d999 após a data de vigência das alterações implica aceitação da Política de Privacidade atualizada. Recomendamos que você revise este documento periodicamente para se manter informado sobre como protegemos seus dados.