Política de Privacidade — 55aa10

Para fins do artigo 5º, inciso VI da LGPD, o controlador dos dados pessoais coletados por meio desta plataforma é a empresa responsável pela operação do 55aa10, plataforma de cassino online e apostas esportivas voltada ao mercado brasileiro.

O 55aa10 é responsável por determinar as finalidades e os meios de tratamento dos dados pessoais dos usuários registrados na plataforma disponível em 55aa10.net. Todas as solicitações relacionadas ao tratamento de dados pessoais devem ser direcionadas ao nosso canal de contato indicado na Seção 13 desta política.

O 55aa10 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados coletados e os respectivos contextos de coleta:

Não coletamos dados pessoais sensíveis desnecessários, como origem racial ou étnica, convicções religiosas, opiniões políticas ou orientação sexual, salvo quando estritamente exigido por obrigação legal específica.

O 55aa10 utiliza os dados pessoais coletados exclusivamente para as finalidades listadas abaixo. O tratamento para finalidades incompatíveis com as aqui descritas dependerá de novo consentimento do titular ou de outra base legal adequada:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques via Pix, acesso a jogos de cassino e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do usuário e da sua maioridade (18+), em cumprimento às exigências regulatórias da Lei 14.790/2023 e das diretrizes da SPA;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações e comportamentos de uso para identificar atividades suspeitas, em conformidade com a Lei 9.613/1998;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou de órgãos reguladores competentes, incluindo a Secretaria de Prêmios e Apostas (SPA) e a Receita Federal do Brasil;
• Comunicações transacionais: envio de notificações sobre transações financeiras, atualizações de conta, alertas de segurança e comunicados essenciais sobre o serviço;
• Marketing e promoções: envio de comunicações sobre bônus, promoções e novidades da plataforma — exclusivamente mediante consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Jogo responsável: identificação de padrões de comportamento que possam indicar dependência de jogo, com o objetivo de oferecer ferramentas de proteção ao usuário;
• Melhoria dos serviços: análise agregada e anonimizada de dados de uso para aprimoramento da experiência na plataforma, desenvolvimento de novos produtos e correção de problemas técnicos;
• Segurança da plataforma: proteção da integridade dos sistemas contra tentativas de acesso não autorizado, ataques cibernéticos e uso abusivo da plataforma.

Todo tratamento de dados pessoais realizado pelo 55aa10 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para o cumprimento do contrato de prestação de serviços firmado com o usuário no momento do cadastro — inclui gerenciamento de conta, processamento de transações financeiras e acesso à plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis e regulamentos aplicáveis, como a Lei 14.790/2023, Lei 9.613/1998, normas da SPA, obrigações fiscais perante a Receita Federal e a LGPD em si;
• Legítimo interesse do controlador (art. 7º, IX): tratamento necessário para fins legítimos do 55aa10, como prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento do titular (art. 7º, I): tratamento de dados para finalidades opcionais, como envio de comunicações de marketing e promoções. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços essenciais da plataforma;
• Proteção ao crédito (art. 7º, X): em situações específicas relacionadas à análise de risco financeiro e prevenção a inadimplência nos processos de pagamento.

O 55aa10 não vende dados pessoais dos usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com as salvaguardas contratuais e técnicas adequadas:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de Pix e demais processadores de pagamento necessários para viabilizar depósitos e saques. O compartilhamento é limitado aos dados estritamente necessários para a transação;
• Provedores de KYC e verificação de identidade: empresas especializadas em verificação biométrica e validação de documentos, utilizadas para confirmar a identidade e maioridade dos usuários;
• Fornecedores de jogos e plataformas de apostas: provedores de software de jogos (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, entre outros) recebem dados técnicos mínimos necessários para a operação dos jogos;
• Autoridades e órgãos reguladores: a Secretaria de Prêmios e Apostas (SPA), Receita Federal do Brasil, Conselho de Controle de Atividades Financeiras (COAF), Polícia Federal e demais autoridades competentes, quando exigido por lei, ordem judicial ou regulamentação vigente;
• Prestadores de serviços de tecnologia: empresas de hospedagem, infraestrutura em nuvem, análise de dados e cibersegurança que atuam como operadores de dados sob contrato de confidencialidade e conformidade com a LGPD;
• Serviços de suporte ao cliente: plataformas de atendimento via chat ao vivo que processam dados necessários para a resolução de chamados de suporte.

O 55aa10 utiliza cookies e tecnologias similares para melhorar a experiência de uso da plataforma, garantir o funcionamento adequado dos serviços e, com seu consentimento, para fins analíticos. A seguir, detalhamos os tipos de cookies utilizados:

Você pode gerenciar e desabilitar cookies não essenciais por meio das configurações do seu navegador. A desabilitação de cookies essenciais pode comprometer o funcionamento correto da plataforma, incluindo o acesso à sua conta e o processamento de transações. O 55aa10 não utiliza cookies de rastreamento para publicidade de terceiros.

O 55aa10 adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o dispositivo do usuário e os servidores da plataforma é criptografada, impedindo a interceptação de dados em trânsito;
• Criptografia em repouso: dados sensíveis armazenados nos nossos sistemas são criptografados com algoritmos de padrão industrial (AES-256), incluindo senhas (armazenadas exclusivamente como hashes salted);
• Autenticação em dois fatores (2FA): disponível para todos os usuários, com camada adicional de segurança no processo de login;
• Controle de acesso baseado em função (RBAC): os funcionários do 55aa10 têm acesso apenas aos dados estritamente necessários para o exercício de suas funções, com registros de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de anomalias operam 24 horas por dia, 7 dias por semana, para identificar atividades suspeitas em tempo real;
• Testes de segurança: a plataforma é submetida regularmente a testes de penetração (pentests) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, o 55aa10 dispõe de procedimentos documentados para contenção, notificação à Autoridade Nacional de Proteção de Dados (ANPD) e comunicação aos titulares afetados nos prazos estabelecidos pela LGPD.

Apesar das robustas medidas de segurança adotadas, nenhum sistema é 100% imune a riscos. Em caso de identificação de qualquer comportamento suspeito ou comprometimento da sua conta, entre em contato imediatamente com o nosso suporte.

Os dados pessoais coletados pelo 55aa10 são retidos pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando os prazos mínimos legais obrigatórios:

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível, conforme as melhores práticas do mercado. A solicitação de exclusão pelo titular não pode prevalecer sobre obrigações legais de retenção vigentes.

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante a você, como titular dos dados pessoais, os seguintes direitos, que podem ser exercidos a qualquer momento junto ao 55aa10:

• Acesso (art. 18, II): solicitar confirmação da existência de tratamento e acesso aos dados pessoais que o 55aa10 possui sobre você;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço, em formato estruturado e interoperável;
• Eliminação após revogação do consentimento (art. 18, VI): solicitar a eliminação dos dados tratados com base no seu consentimento, após a revogação deste;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades públicas e privadas com as quais o 55aa10 compartilhou seus dados;
• Revogação do consentimento (art. 18, IX): revogar o consentimento para o tratamento de dados em finalidades opcionais (como marketing), sem prejuízo ao acesso aos serviços essenciais;
• Oposição ao tratamento (art. 18, § 2º): se opor ao tratamento realizado com fundamento no legítimo interesse, quando este conflitar com seus direitos fundamentais.

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected] com o assunto "Solicitação LGPD — [Direito Solicitado]". O prazo de resposta é de até 15 (quinze) dias corridos. Em casos que exijam análise mais aprofundada, o prazo pode ser prorrogado por igual período mediante comunicação ao titular.

Em razão da natureza dos serviços prestados, o 55aa10 pode realizar transferências internacionais de dados pessoais, especialmente para prestadores de serviços de tecnologia e infraestrutura em nuvem localizados fora do Brasil.

Todas as transferências internacionais são realizadas em conformidade com o artigo 33 da LGPD, adotando uma das seguintes salvaguardas:

• País com nível adequado de proteção: transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais equivalente ao estabelecido pela LGPD, conforme avaliação da ANPD;
• Garantias contratuais específicas: uso de cláusulas contratuais padrão aprovadas pela ANPD ou acordos específicos que garantam os direitos dos titulares;
• Certificações internacionais: transferências para empresas certificadas por programas internacionais de proteção de dados reconhecidos pela ANPD.

O 55aa10 mantém registro atualizado de todas as transferências internacionais realizadas e das salvaguardas aplicadas, disponível para consulta mediante solicitação ao DPO.

O 55aa10 é uma plataforma destinada exclusivamente a maiores de 18 (dezoito) anos de idade. O acesso e a utilização dos serviços por menores de idade são estritamente proibidos.

Não coletamos intencionalmente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) inclui a confirmação obrigatória da maioridade do usuário por meio da validação do CPF e de documento de identidade com foto. Caso identifiquemos que um usuário menor de idade acessou a plataforma, sua conta será imediatamente suspensa, todos os dados coletados serão eliminados e quaisquer valores depositados serão devolvidos ao titular legal.

O 55aa10 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos nossos serviços, nas práticas de tratamento de dados ou em obrigações legais e regulatórias aplicáveis.

Alterações relevantes serão comunicadas com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, por meio de:

• Notificação por e-mail ao endereço cadastrado na conta do usuário;
• Aviso em destaque na página inicial da plataforma 55aa10.net;
• Notificação no painel da conta do usuário ao realizar login.

A data da última atualização é sempre indicada no topo desta página. Recomendamos que você consulte esta política periodicamente. A utilização continuada da plataforma após a data de vigência das alterações constitui aceitação tácita dos novos termos de privacidade. Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a eliminação dos dados pessoais, respeitados os prazos de retenção legalmente obrigatórios descritos na Seção 8.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer questão relacionada ao tratamento dos seus dados pessoais, entre em contato com o 55aa10 pelos canais abaixo:

• Canal de Privacidade e DPO: envie e-mail para [email protected] com o assunto "Solicitação LGPD — [descreva o direito ou dúvida]";
• Suporte Geral 24/7: chat ao vivo disponível diretamente na plataforma 55aa10.net, em português, todos os dias da semana, incluindo feriados nacionais;
• Prazo de resposta para solicitações de privacidade: até 15 (quinze) dias corridos a partir do recebimento da solicitação, com possibilidade de prorrogação por igual período mediante justificativa;
• Autoridade Nacional de Proteção de Dados (ANPD): caso sua solicitação não seja atendida satisfatoriamente, você pode recorrer à ANPD pelo portal oficial do Governo Federal brasileiro.