Política de Privacidade da 555sim

Esta Política de Privacidade descreve as práticas da 555sim no que se refere ao tratamento de dados pessoais de seus usuários, visitantes e demais titulares de dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis ao mercado brasileiro.

Para os fins desta Política, a 555sim atua como controladora dos dados pessoais, ou seja, é a entidade responsável pelas decisões referentes ao tratamento dessas informações. O tratamento é realizado no território brasileiro e tem como foco principal os usuários residentes no Brasil que utilizam os serviços de cassino online, apostas esportivas, crash games, slots e demais modalidades disponíveis na plataforma.

Para entrar em contato sobre questões de privacidade, o titular de dados pode utilizar o e-mail de suporte disponível na seção de contato desta política ou acessar diretamente o chat ao vivo da plataforma, disponível 24 horas por dia, 7 dias por semana.

A 555sim coleta apenas os dados pessoais estritamente necessários para o funcionamento da plataforma, cumprimento de obrigações legais e melhoria contínua dos serviços. Os dados são coletados nas seguintes categorias:

Os dados pessoais coletados pela 555sim são utilizados exclusivamente para as finalidades informadas abaixo, em observância ao princípio da finalidade previsto na LGPD:

• Criação, gerenciamento e segurança de conta: verificação de identidade, prevenção de múltiplas contas, controle de acesso e autenticação;
• Processamento de transações financeiras: depósitos, saques, verificação de titularidade de métodos de pagamento e prevenção a fraudes;
• Cumprimento de obrigações legais e regulatórias: KYC (Conheça seu Cliente), PLD/CFT (prevenção à lavagem de dinheiro e ao financiamento do terrorismo), exigências da SPA e da LGPD;
• Prestação de suporte ao usuário: atendimento de solicitações, reclamações, dúvidas e resolução de disputas;
• Jogo responsável: monitoramento de padrões de uso para identificação de comportamentos de risco e acionamento de ferramentas de controle;
• Comunicação com o usuário: envio de notificações operacionais, alertas de segurança e, mediante consentimento expresso, comunicações promocionais;
• Melhoria da plataforma: análise de dados de uso de forma agregada e anonimizada para aprimoramento de funcionalidades, desempenho e experiência do usuário;
• Segurança e integridade da plataforma: detecção e prevenção de fraudes, abuso de bônus, atividades suspeitas e violações dos Termos e Condições.

Cada operação de tratamento de dados pessoais realizada pela 555sim está fundamentada em ao menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na 555sim, incluindo operações de depósito, apostas e saque;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a determinações da SPA, COAF e demais órgãos reguladores;
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção a fraudes, análise de comportamento de risco para jogo responsável e melhoria dos serviços, desde que não prevaleçam sobre os interesses e direitos fundamentais do titular;
• Consentimento (Art. 7º, I): envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento pelo usuário.

A 555sim não vende, aluga nem cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento de dados é realizado apenas nas situações estritamente necessárias, descritas a seguir:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, TED/DOC e carteiras digitais (Mercado Pago, PicPay) que processam suas transações na plataforma. Esses parceiros atuam como operadores de dados sob instrução da 555sim;
• Provedores de tecnologia: empresas que fornecem infraestrutura de nuvem, hospedagem, análise de segurança cibernética e ferramentas de suporte ao cliente, vinculadas por cláusulas contratuais de proteção de dados;
• Provedores de jogos: studios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros que disponibilizam jogos na plataforma podem receber dados técnicos mínimos necessários para a operação dos jogos;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial, determinação do Ministério da Fazenda, SPA, COAF ou qualquer outra autoridade competente brasileira;
• Auditores e consultores jurídicos: estritamente para fins de auditoria interna, conformidade regulatória e assessoria jurídica, sempre sob obrigação de confidencialidade.

A 555sim mantém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos de retenção:

• Dados de cadastro e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigência da legislação brasileira de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 anos após cada operação, para fins de auditoria fiscal e regulatória;
• Registros de suporte e comunicações: 2 anos após o encerramento do chamado ou solicitação;
• Dados de uso e logs técnicos: 1 ano, salvo necessidade específica de investigação de fraude ou litígio;
• Dados tratados com base em consentimento: até a revogação do consentimento pelo titular, salvo obrigação legal que imponha prazo superior.

Após o decurso dos prazos aplicáveis, os dados pessoais são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A 555sim adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o usuário e a plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas nos servidores;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais;
• Autenticação de dois fatores (2FA) para acesso a sistemas internos;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Processos de revisão e atualização periódica das políticas e práticas de segurança;
• Treinamento regular dos colaboradores sobre proteção de dados e segurança da informação.

A plataforma 555sim utiliza cookies e tecnologias similares para o funcionamento técnico, segurança e análise de uso. Os tipos de cookies utilizados são os seguintes:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada e proteção contra CSRF. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os usuários interagem com a plataforma, auxiliando na identificação de falhas e melhorias de desempenho;
• Cookies de preferências: armazenam configurações do usuário, como idioma, tipo de jogo preferido e configurações de interface;
• Cookies analíticos: utilizados para compreender padrões de uso da plataforma de forma agregada. Os dados coletados são anonimizados antes do uso em análises;
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos, prevenção de fraudes e verificação de múltiplas contas.

O usuário pode gerenciar as configurações de cookies diretamente no navegador. A desativação de cookies essenciais pode impedir o uso adequado de algumas funcionalidades da plataforma.

Em razão da natureza dos serviços prestados e da infraestrutura tecnológica utilizada, os dados pessoais dos usuários da 555sim podem ser transferidos para servidores localizados fora do território brasileiro.

Quando essa transferência for necessária, a 555sim adota as seguintes salvaguardas, em conformidade com o Art. 33 da LGPD:

• Transferência para países ou organismos internacionais que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Inclusão de cláusulas contratuais específicas que assegurem e imponham ao receptor o cumprimento de padrões de proteção equivalentes aos exigidos pela LGPD;
• Adoção de normas corporativas globais (BCR — Binding Corporate Rules) quando aplicável à estrutura do grupo de empresas envolvido.

Em qualquer caso, as transferências internacionais ocorrem apenas na medida necessária para a prestação dos serviços e cumprimento de obrigações contratuais e legais, preservando sempre os direitos fundamentais dos titulares.

Em conformidade com os artigos 17 a 22 da LGPD, todo titular cujos dados são tratados pela 555sim possui os seguintes direitos, que podem ser exercidos a qualquer momento:

• Direito de acesso (Art. 18, I e II): solicitar confirmação sobre a existência de tratamento e obter acesso aos dados pessoais que a 555sim mantém sobre você;
• Direito de correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Direito de anonimização, bloqueio ou eliminação (Art. 18, IV): solicitar a anonimização de dados desnecessários, o bloqueio de dados pendentes de uso ou a eliminação de dados tratados sem base legal;
• Direito de portabilidade (Art. 18, V): solicitar a portabilidade dos seus dados pessoais para outro fornecedor de serviços ou produto, observadas as regulamentações da ANPD;
• Direito de informação sobre compartilhamento (Art. 18, VII): obter informações sobre entidades públicas e privadas com as quais a 555sim compartilhou seus dados;
• Direito de revogação do consentimento (Art. 18, IX): revogar, a qualquer momento, o consentimento dado para tratamentos baseados nessa base legal, sem prejuízo da licitude dos tratamentos realizados antes da revogação;
• Direito de oposição (Art. 18, §2º): opor-se a tratamentos realizados com base em legítimo interesse, quando esses não estejam em conformidade com a LGPD.

Para exercer qualquer um desses direitos, o titular deve entrar em contato com o Encarregado de Proteção de Dados da 555sim pelo e-mail de suporte, indicando o direito que deseja exercer e os dados relevantes para identificação. A 555sim responderá no prazo de 15 dias corridos a partir do recebimento da solicitação.

Os serviços da 555sim são destinados exclusivamente a pessoas físicas maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Na hipótese de a 555sim identificar que dados pessoais de um menor de 18 anos foram coletados inadvertidamente — incluindo caso de cadastro com informações falsas sobre a data de nascimento —, todos os dados serão imediatamente excluídos, a conta será encerrada e os saldos eventualmente existentes serão bloqueados para análise, em conformidade com os Termos e Condições.

Responsáveis legais que identifiquem dados de menores processados pela plataforma devem contatar imediatamente o suporte da 555sim para que as medidas cabíveis sejam adotadas sem demora.

A 555sim reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação, nas práticas de tratamento de dados ou nas funcionalidades da plataforma.

Sempre que alterações relevantes forem efetuadas — em especial aquelas que impliquem ampliação de finalidades de tratamento ou novos compartilhamentos de dados —, a 555sim notificará os usuários por e-mail com antecedência mínima de 10 dias corridos antes da entrada em vigor das novas condições.

A data de última atualização constará sempre no início deste documento e no índice lateral desta página. O uso continuado da plataforma após o prazo de notificação implica aceitação tácita das alterações realizadas.

Em conformidade com o Art. 41 da LGPD, a 555sim designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a controladora, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO incluem:

• Receber e responder às reclamações e solicitações dos titulares de dados;
• Comunicar à ANPD incidentes de segurança relevantes;
• Orientar os colaboradores da 555sim sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para entrar em contato com o DPO da 555sim, utilize o seguinte canal:

A 555sim compromete-se a responder às solicitações dirigidas ao DPO no prazo máximo de 15 dias corridos a partir do recebimento. Para questões de maior complexidade que exijam análise jurídica ou técnica aprofundada, o prazo poderá ser prorrogado mediante comunicação ao solicitante.