01 Controlador dos dados pessoais
O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 55cc8, disponível no domínio 55cc8.cam, é a pessoa jurídica operadora da plataforma, doravante denominada simplesmente "55cc8" ou "Controlador".
O Controlador pode ser contatado pelo endereço eletrônico [email protected], disponível para atendimento em português 24 horas por dia, 7 dias por semana, inclusive para solicitações relativas a dados pessoais.
02 Definições
Para os fins desta Política de Privacidade, as expressões abaixo têm os seguintes significados:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
- Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
- Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
- Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
- Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
- Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador;
- Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
- ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar pela proteção de dados pessoais no Brasil;
- LGPD: Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709, de 14 de agosto de 2018, e suas regulamentações posteriores.
03 Dados pessoais coletados
3.1. Dados fornecidos diretamente pelo titular
No contexto do cadastro, da verificação de identidade (KYC) e do uso da plataforma, a 55cc8 pode coletar as seguintes categorias de dados pessoais:
- Nome completo;
- CPF (Cadastro de Pessoa Física);
- Data de nascimento;
- Endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP);
- Endereço de e-mail;
- Número de telefone ou celular;
- Documentos de identificação civil (RG ou CNH), incluindo imagem digitalizada;
- Comprovante de residência;
- Fotografia do tipo selfie para verificação facial;
- Informações sobre o método de pagamento utilizado (chave Pix, instituição bancária, últimos dígitos de cartão quando aplicável).
3.2. Dados coletados automaticamente
Durante a navegação na plataforma 55cc8, podem ser coletados automaticamente:
- Endereço IP e localização aproximada derivada do IP;
- Tipo e versão do navegador;
- Sistema operacional e tipo de dispositivo;
- Páginas visitadas, tempo de permanência e sequência de navegação;
- Identificadores de sessão e cookies conforme descrito na Seção 10;
- Dados de uso das funcionalidades da plataforma, incluindo histórico de apostas e transações financeiras.
A 55cc8 não coleta intencionalmente dados pessoais sensíveis (conforme definidos pela LGPD), como dados de saúde, biometria facial para fins de identificação contínua, ou dados sobre convicção religiosa ou política. A foto selfie coletada no processo KYC é usada exclusivamente para comparação com o documento de identificação apresentado, não sendo armazenada para fins de reconhecimento facial recorrente.
04 Finalidades do tratamento
Os dados pessoais coletados pela 55cc8 são tratados para as seguintes finalidades, estritamente necessárias ao funcionamento da plataforma e ao cumprimento de obrigações legais:
| Finalidade |
Dados utilizados |
Necessidade |
| Criação e gestão de conta |
Nome, CPF, e-mail, telefone, data de nascimento |
Execução contratual |
| Verificação de identidade (KYC) |
CPF, RG/CNH, comprovante de residência, selfie |
Obrigação legal e prevenção a fraudes |
| Processamento de transações financeiras |
Dados bancários, chave Pix, histórico financeiro |
Execução contratual |
| Comunicações transacionais |
E-mail, telefone |
Execução contratual e legítimo interesse |
| Prevenção à lavagem de dinheiro (PLD) |
CPF, histórico de transações, dados de identidade |
Obrigação legal regulatória |
| Melhoria e segurança da plataforma |
Dados de navegação, logs de sessão, IP |
Legítimo interesse |
| Atendimento ao cliente e suporte |
E-mail, histórico de interações, dados de conta |
Execução contratual |
| Comunicações de marketing (com consentimento) |
E-mail, telefone |
Consentimento revogável |
05 Bases legais para o tratamento
Todo tratamento de dados pessoais realizado pela 55cc8 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:
- Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer tempo, sem prejuízo da licitude do tratamento realizado anteriormente à revogação;
- Execução de contrato (art. 7º, V): para operação da conta, processamento de depósitos, saques, apostas e demais funcionalidades da plataforma;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação de identidade KYC, prevenção à lavagem de dinheiro, retenção de registros financeiros e atendimento a determinações das autoridades competentes, incluindo a SPA (Secretaria de Prêmios e Apostas);
- Exercício regular de direitos (art. 7º, VI): para defesa em processos judiciais, administrativos ou arbitrais;
- Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma, melhoria de serviços e comunicações operacionais, observados os limites e salvaguardas da LGPD.
06 Retenção e exclusão de dados
Os dados pessoais serão mantidos pelo tempo estritamente necessário ao cumprimento das finalidades que motivaram sua coleta, observados os prazos mínimos de retenção impostos pela legislação brasileira:
- Dados de cadastro e conta: enquanto a conta permanecer ativa e por até 5 anos após o encerramento, conforme o Código Civil brasileiro;
- Registros de transações financeiras: pelo prazo mínimo de 5 anos, nos termos da legislação fiscal e de prevenção à lavagem de dinheiro;
- Documentos KYC: pelo prazo determinado pela regulamentação da SPA e pelas normas do Conselho de Controle de Atividades Financeiras (COAF);
- Dados de navegação e logs de sessão: por até 6 meses, prorrogável mediante ordem judicial, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
- Dados tratados com base no consentimento: até a revogação do consentimento, respeitados os prazos legais de retenção aplicáveis.
Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo a impossibilitar a identificação do titular.
07 Compartilhamento de dados com terceiros
A 55cc8 não comercializa dados pessoais de seus usuários. O compartilhamento com terceiros ocorre apenas nas seguintes hipóteses, sempre com salvaguardas contratuais adequadas:
- Prestadores de serviço e operadores: empresas que apoiam a operação da plataforma, como provedores de infraestrutura de TI, serviços de verificação de identidade (KYC), processadores de pagamento e ferramentas de análise — estes atuam como operadores, vinculados por cláusulas de proteção de dados;
- Obrigações legais e regulatórias: quando exigido por lei, decisão judicial, requisição de autoridade pública competente ou para cumprimento de obrigações regulatórias perante a SPA, COAF, Receita Federal ou Banco Central do Brasil;
- Prevenção a fraudes: compartilhamento com bureaus de crédito e sistemas antifraude em casos de suspeita fundamentada de atividade ilícita;
- Reorganização societária: em caso de fusão, aquisição ou reestruturação empresarial, com garantia de continuidade das proteções previstas nesta política.
08 Transferência internacional de dados
Caso dados pessoais sejam transferidos para países ou organismos internacionais que não ofereçam nível de proteção adequado à LGPD, a 55cc8 adotará os mecanismos legalmente previstos para garantir proteção equivalente, incluindo cláusulas contratuais padrão aprovadas pela ANPD ou outra salvaguarda juridicamente válida.
O usuário será informado sobre transferências internacionais relevantes que afetem seus dados, por meio de atualização desta política ou comunicação direta, quando aplicável.
09 Segurança dos dados
A 55cc8 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais tratados, incluindo, sem limitação:
- Transmissão de dados por protocolos criptografados (SSL/TLS);
- Armazenamento de senhas por meio de funções de hash com sal (salted hashing), sem armazenamento de senhas em texto simples;
- Controle de acesso baseado em privilégios mínimos para colaboradores e sistemas;
- Registro de acessos e atividades (logs de auditoria) com retenção adequada;
- Políticas internas de segurança da informação e treinamento de colaboradores.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 55cc8 comunicará o fato à ANPD e aos titulares afetados nos prazos e formas previstos pela LGPD e pelas regulamentações da ANPD.
Atenção: Nenhum sistema de segurança é absolutamente inviolável. Recomendamos que você utilize senhas únicas e fortes, ative a autenticação de dois fatores quando disponível e nunca compartilhe suas credenciais com terceiros.
10 Cookies e tecnologias de rastreamento
10.1. O que são cookies
Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário pelo navegador, utilizados para reconhecer sessões, preferências e comportamento de navegação.
10.2. Categorias de cookies utilizados
- Cookies estritamente necessários: indispensáveis ao funcionamento da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não requerem consentimento;
- Cookies analíticos: coletam dados sobre como os usuários navegam na plataforma para fins de melhoria do serviço. Sujeitos ao consentimento do usuário;
- Cookies funcionais: armazenam preferências personalizadas, como configurações de exibição. Sujeitos ao consentimento do usuário.
10.3. Gerenciamento de cookies
O usuário pode gerenciar ou desativar cookies nas configurações do próprio navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento de funcionalidades essenciais da plataforma.
11 Direitos do titular dos dados
Nos termos dos artigos 17 a 22 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos mediante solicitação ao Encarregado (DPO) da 55cc8:
Confirmação e acesso
Confirmar a existência de tratamento e obter acesso aos dados pessoais tratados.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização ou eliminação
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade
Solicitar a portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação da ANPD.
Revogação do consentimento
Revogar o consentimento a qualquer tempo, sem prejuízo da licitude do tratamento realizado anteriormente.
Oposição
Opor-se ao tratamento realizado com fundamento em bases legais diversas do consentimento, em caso de descumprimento da LGPD.
Informação sobre compartilhamento
Ser informado sobre as entidades públicas e privadas com as quais o Controlador realizou uso compartilhado de dados.
Reclamação à ANPD
Peticionar em relação aos próprios dados contra o Controlador perante a Autoridade Nacional de Proteção de Dados.
As solicitações serão respondidas no prazo de até 15 dias corridos, contado da data de recebimento. Em casos de maior complexidade, o prazo poderá ser estendido por igual período, mediante comunicação ao titular.
12 Menores de idade
A plataforma 55cc8 é destinada exclusivamente a pessoas com 18 anos ou mais. A 55cc8 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso se identifique que dados de menor foram coletados inadvertidamente, eles serão eliminados imediatamente, sem prejuízo do encerramento da conta vinculada.
Os responsáveis legais que identificarem uso indevido da plataforma por menor sob sua guarda devem comunicar imediatamente o suporte da 55cc8 para providências de bloqueio e eliminação dos dados.
13 Alterações desta política
A 55cc8 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente para refletir alterações na legislação, nas práticas de tratamento ou nas funcionalidades da plataforma.
Alterações relevantes serão comunicadas ao titular com antecedência razoável, por meio de aviso na plataforma ou por e-mail cadastrado. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da política atualizada. A data da última atualização estará sempre indicada no topo deste documento.
14 Contato e Encarregado de Proteção de Dados (DPO)
Para exercer os direitos previstos nesta política, esclarecer dúvidas sobre o tratamento de dados pessoais ou registrar reclamações, o titular pode entrar em contato com o Encarregado de Proteção de Dados da 55cc8 pelos seguintes canais:
- E-mail do DPO: [email protected]
- E-mail de suporte geral: [email protected]
- Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana, em português;
- WhatsApp: número exibido na central de atendimento da plataforma (texto simples — não clicável).
O Encarregado responderá às solicitações no prazo máximo de 15 dias corridos. Nos casos em que o titular considerar que seus direitos não foram devidamente atendidos, ele pode encaminhar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo sítio oficial do Governo Federal.