Política de Privacidade da 55ff

A 55ff ("Plataforma", "nós", "nosso"), acessível pelo endereço 55ff.win, respeita e valoriza a privacidade de todos os seus usuários. Esta Política de Privacidade foi elaborada para informar de forma clara, objetiva e acessível como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários que acessam e utilizam nossos serviços de apostas esportivas e cassino online.

Esta política está em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o principal marco regulatório de proteção de dados no Brasil, bem como com as diretrizes emitidas pela Autoridade Nacional de Proteção de Dados (ANPD). Ao criar uma conta ou utilizar qualquer funcionalidade da plataforma 55ff, você reconhece que leu, compreendeu e concordou com os termos desta Política de Privacidade.

Esta política deve ser lida em conjunto com nossos Termos e Condições e com as diretrizes de Jogo Responsável, que também regem o uso da plataforma 55ff.

Para os fins da LGPD, o controlador dos seus dados pessoais é a 55ff, operadora da plataforma de apostas esportivas e cassino online acessível em 55ff.win. O controlador é a entidade que toma as decisões sobre as finalidades e os meios do tratamento dos dados pessoais dos usuários.

A 55ff opera seus serviços voltados exclusivamente ao mercado brasileiro, em conformidade com a legislação de apostas de quota fixa (Lei 13.756/2018) e com o marco regulatório do cassino online (Lei 14.790/2023), supervisionada pela Secretaria de Prêmios e Apostas (SPA), vinculada ao Ministério da Fazenda do Brasil.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, o usuário pode entrar em contato com o Encarregado de Proteção de Dados (DPO) da 55ff pelo canal de suporte disponível na plataforma, disponível 24 horas por dia, 7 dias por semana, conforme detalhado na Cláusula 15.

A 55ff coleta diferentes categorias de dados pessoais, dependendo da etapa de interação do usuário com a plataforma. Abaixo estão detalhadas as categorias e os dados específicos coletados em cada contexto:

Os dados pessoais dos usuários da 55ff são coletados por meio das seguintes fontes e mecanismos:

• Fornecimento direto pelo usuário: durante o processo de cadastro, preenchimento de formulários, verificação de identidade (KYC), atualização de perfil e comunicações com o suporte.
• Uso da plataforma: automaticamente, por meio de tecnologias como cookies, pixels de rastreamento, logs de servidor e identificadores de sessão, enquanto você navega e utiliza os serviços da 55ff.
• Transações financeiras: dados relativos a depósitos e saques são coletados diretamente das transações realizadas na plataforma e confirmados pelas instituições financeiras parceiras.
• Verificação de identidade: mediante envio de documentos pelo usuário durante o processo de KYC obrigatório para liberação de saques e confirmação de elegibilidade.
• Fontes de terceiros: em conformidade com a LGPD, podemos receber dados de parceiros de verificação de identidade, bureaus de prevenção a fraudes e autoridades regulatórias, para complementar o processo de KYC e prevenção à lavagem de dinheiro.

A 55ff trata os dados pessoais dos usuários exclusivamente para as finalidades listadas abaixo. Nenhum dado é utilizado para fins que não tenham sido informados a você:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de apostas, pagamentos de prêmios, gestão de bônus e promoções.
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a maioridade (18+) e validar a titularidade dos métodos de pagamento.
• Prevenção à fraude e lavagem de dinheiro: monitorar transações suspeitas, identificar padrões de uso fraudulento e cumprir as obrigações previstas na Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e reportar ao COAF quando exigido por lei.
• Atendimento ao cliente: responder dúvidas, processar reclamações, oferecer suporte técnico e acompanhar solicitações de encerramento de conta ou autoexclusão.
• Personalização da experiência: adaptar recomendações de jogos, ofertas de bônus e comunicações às preferências identificadas no histórico de uso, sempre respeitando os limites do legítimo interesse.
• Comunicações de marketing: enviar promoções, novidades e ofertas personalizadas por e-mail ou notificação — apenas para usuários que tenham dado consentimento explícito. O opt-out pode ser feito a qualquer momento.
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático, conforme exigências da Lei 14.790/2023 e das políticas de jogo responsável da plataforma.
• Obrigações legais e regulatórias: cumprir determinações da SPA, da ANPD, do Banco Central do Brasil, da Receita Federal e de outras autoridades competentes.
• Segurança e integridade da plataforma: detectar e prevenir acessos não autorizados, ataques cibernéticos e uso abusivo dos sistemas.

Nos termos da LGPD (Art. 7º e Art. 11), todo tratamento de dados pessoais deve estar fundamentado em uma base legal. A 55ff trata seus dados com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços firmado no momento do cadastro — incluindo criação de conta, processamento de apostas e pagamentos.
• Cumprimento de obrigação legal (Art. 7º, II): dados tratados para cumprir obrigações previstas na Lei 9.613/1998, Lei 14.790/2023, normas do Banco Central, da Receita Federal e da SPA.
• Legítimo interesse (Art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e personalização de serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Consentimento (Art. 7º, I): para envio de comunicações de marketing e utilização de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo das demais relações contratuais.
• Exercício regular de direitos (Art. 7º, VI): dados tratados para defesa em processos judiciais, administrativos ou arbitrais.

A 55ff não vende, aluga nem cede dados pessoais dos usuários a terceiros para fins comerciais próprios dessas empresas. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre pelo mínimo necessário para a finalidade específica:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech e outros parceiros recebem dados técnicos mínimos (identificador anônimo de sessão) para funcionamento dos jogos. Esses provedores não recebem dados de identificação pessoal completos.
• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e operadoras de cartão recebem dados estritamente necessários para processar transações financeiras, conforme exigido pelas regulamentações do sistema financeiro.
• Serviços de verificação de identidade: empresas especializadas em KYC e prevenção a fraudes podem receber dados de identificação para validação de documentos e verificação facial, sempre sob acordo de confidencialidade e conformidade com a LGPD.
• Autoridades regulatórias e governamentais: COAF, Receita Federal, SPA, ANPD, Ministério Público e autoridades judiciais, quando exigido por lei, regulamentação ou ordem judicial.
• Infraestrutura de TI: provedores de serviços de nuvem e hospedagem (operando como operadores de dados sob a LGPD) que processam dados em nome da 55ff, sempre sob contratos que garantem conformidade com a legislação de proteção de dados.

Todos os terceiros que recebem dados pessoais de usuários da 55ff estão contratualmente obrigados a tratar essas informações com o mesmo nível de proteção exigido pela LGPD, sendo vedado o uso para finalidades próprias não relacionadas ao serviço prestado à plataforma.

A 55ff mantém os dados pessoais dos usuários pelo período necessário para cumprir as finalidades descritas nesta política, respeitando os prazos legais mínimos obrigatórios estabelecidos pela legislação brasileira:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura por meio de processos de destruição irreversível ou anonimizados de forma que não seja possível associá-los a um indivíduo específico, conforme previsto na LGPD.

A 55ff implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da 55ff;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados da plataforma;
• Autenticação de dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso baseado em perfis (RBAC) para funcionários internos, com acesso restrito aos dados estritamente necessários para cada função;
• Monitoramento contínuo 24/7 de tentativas de acesso suspeito, ataques de força bruta e outras ameaças cibernéticas;
• Testes de penetração periódicos realizados por empresas especializadas independentes para identificar e corrigir vulnerabilidades;
• Backups criptografados com redundância geográfica, garantindo a disponibilidade e integridade dos dados em caso de falhas;
• Treinamento periódico de toda a equipe em boas práticas de segurança da informação e proteção de dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos usuários, a 55ff notificará a ANPD e os titulares afetados dentro dos prazos previstos na LGPD, conforme o Art. 48, fornecendo informações claras sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os danos.

A 55ff utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento correto da plataforma e, com seu consentimento, personalizar o conteúdo e mensurar o desempenho das nossas comunicações. Veja os tipos de cookies que utilizamos:

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — mantêm sua sessão ativa, lembram suas preferências de idioma e garantem a segurança do login. Não podem ser desativados sem comprometer o uso do site.
• Cookies de desempenho e análise: coletam dados anônimos sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), permitindo melhorias contínuas na experiência. Requerem consentimento.
• Cookies de personalização: lembram suas preferências de jogo, configurações de interface e apostas favoritas para oferecer uma experiência mais personalizada. Requerem consentimento.
• Cookies de segurança: identificam comportamentos suspeitos, detectam fraudes e protegem contra acessos não autorizados. São parte das medidas de segurança da plataforma.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador ou diretamente nas configurações de privacidade da sua conta na 55ff. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma, mas pode limitar a personalização da experiência.

A LGPD (Art. 18) garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao nosso Encarregado de Proteção de Dados (DPO). A 55ff se compromete a responder todas as solicitações em até 15 (quinze) dias úteis:

Para exercer qualquer um dos direitos acima, entre em contato com o DPO da 55ff pelo canal de suporte disponível na plataforma. Será necessário confirmar sua identidade para processar a solicitação, garantindo que apenas o titular dos dados possa exercer esses direitos. Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), em conformidade com o Art. 18, § 1º da LGPD.

Os serviços da 55ff são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O processo de verificação de identidade (KYC) inclui a confirmação obrigatória da maioridade por meio de documento oficial com foto.

Caso a 55ff tome conhecimento de que coletou dados de um menor de 18 anos sem consentimento do responsável legal, procederemos imediatamente ao encerramento da conta, devolução de eventuais saldos reais depositados e à eliminação completa e irreversível de todos os dados pessoais associados, em conformidade com o Art. 14 da LGPD.

Em razão da natureza da infraestrutura tecnológica utilizada pela 55ff, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil — especialmente pelos provedores de jogos internacionais e serviços de infraestrutura em nuvem.

Toda transferência internacional de dados pessoais realizada pela 55ff obedece estritamente aos requisitos previstos no Art. 33 da LGPD, sendo realizada apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• O receptor dos dados assumi compromissos contratuais de proteção equivalentes aos exigidos pela LGPD, por meio de cláusulas contratuais padrão ou acordos de processamento de dados; ou
• A transferência é necessária para a execução do contrato com o titular dos dados (por exemplo, processamento de uma aposta em um jogo operado por um provedor internacional).

Sob nenhuma circunstância dados sensíveis ou financeiros completos são transferidos para servidores no exterior sem as salvaguardas contratuais e técnicas adequadas. Para saber mais sobre as salvaguardas aplicadas às transferências internacionais, entre em contato com nosso DPO.

A 55ff reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, nas práticas de tratamento de dados da plataforma ou em decorrência de determinações da ANPD ou de outras autoridades competentes.

Alterações relevantes serão comunicadas aos usuários com pelo menos 7 (sete) dias de antecedência por meio de notificação por e-mail cadastrado e aviso destacado na plataforma. A data de vigência e o número da versão serão sempre atualizados no início desta política. A continuidade do uso da plataforma após a entrada em vigor das alterações constitui aceitação tácita das novas condições.

Em conformidade com o Art. 41 da LGPD, a 55ff designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a plataforma, os titulares dos dados e a ANPD.

Para exercer seus direitos como titular de dados, registrar reclamações relacionadas à privacidade, esclarecer dúvidas sobre esta política ou reportar qualquer incidente de segurança, entre em contato com nosso DPO pelos canais abaixo:

• E-mail do DPO / Suporte de Privacidade: [email protected] — identifique o assunto como "Privacidade — LGPD" para priorização.
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais, em Horário de Brasília (BRT, UTC-3).
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações de direitos dos titulares, conforme previsto na LGPD. Incidentes de segurança são tratados com prioridade máxima.

Caso não esteja satisfeito com a resposta recebida, você pode encaminhar sua reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), o órgão fiscalizador da LGPD no Brasil, pelo portal oficial gov.br/anpd.