Política de Privacidade do 5588cc

1 Introdução e Escopo

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 5588cc ("Plataforma", "nós", "nosso"), acessível em https://5588cc.app, em relação a todos os usuários ("você", "Usuário", "Titular") que acessam, se cadastram ou utilizam quaisquer serviços disponibilizados — incluindo cassino online, apostas esportivas, crash games, slots, cassino ao vivo e demais funcionalidades presentes ou futuras.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), a Lei 14.790/2023 (regulamentação de apostas online no Brasil) e demais legislações brasileiras aplicáveis. O objetivo é garantir total transparência sobre quais dados coletamos, por que os coletamos, como os utilizamos e quais são os seus direitos como titular.

Esta Política aplica-se a todos os dados pessoais tratados pelo 5588cc, independentemente do canal de coleta: site, aplicativo móvel (quando disponível), comunicações por e-mail, WhatsApp, chat ao vivo ou qualquer outro meio de contato com a Plataforma.

2 Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo Usuário

Ao criar uma conta e utilizar nossos serviços, coletamos os seguintes dados que você nos fornece diretamente:

• Dados de identificação: nome completo, CPF, data de nascimento, RG ou CNH (para verificação KYC)
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
• Dados de acesso: nome de usuário (login) e senha criptografada
• Dados financeiros: informações de métodos de pagamento cadastrados (chave Pix, dados de cartão tokenizados — nunca armazenamos o número completo do cartão), histórico de depósitos e saques
• Documentos de verificação: fotografia de documento de identidade e selfie para validação KYC, quando solicitados
• Comunicações: mensagens trocadas com o suporte via chat, e-mail ou WhatsApp

2.2 Dados coletados automaticamente

Durante o uso da Plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento e segurança dos serviços:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela
• Dados de dispositivo: identificador único do dispositivo, modelo do aparelho, operadora de telecomunicações
• Dados de sessão: páginas visitadas, tempo de permanência, cliques, histórico de navegação dentro da Plataforma
• Dados de localização: localização aproximada derivada do endereço IP (estado e cidade), para fins de conformidade regulatória
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados e ganhos, padrões de comportamento de jogo
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política

3 Finalidades do Tratamento de Dados

O 5588cc utiliza seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas
• Verificação de identidade (KYC): validação da sua identidade conforme exigências da Lei 14.790/2023 e regulamentações da Secretaria de Prêmios e Apostas (SPA)
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, detecção de contas duplicadas e cumprimento das obrigações impostas pela Lei 9.613/1998
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, retenção de registros conforme prazos legais
• Suporte ao cliente: resolução de dúvidas, reclamações e solicitações enviadas por qualquer canal de atendimento
• Comunicações transacionais: notificações sobre depósitos, saques, bônus ativados, alterações em conta — enviadas exclusivamente por e-mail ou push notification
• Comunicações promocionais: envio de ofertas, promoções e novidades — apenas com o seu consentimento explícito e com opção fácil de descadastramento
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte preventivo
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, performance técnica e oferta de jogos
• Segurança da plataforma: detecção de acessos não autorizados, proteção contra ataques cibernéticos e manutenção da integridade dos sistemas

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 5588cc está fundamentado em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços que você contratou ao criar sua conta — como processamento de pagamentos e disponibilização de jogos
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como verificação KYC, retenção de registros financeiros, reporte a autoridades regulatórias e medidas anti-lavagem de dinheiro
• Consentimento (art. 7º, I): para comunicações promocionais e uso de cookies não essenciais — você pode revogar seu consentimento a qualquer momento
• Legítimo interesse (art. 7º, IX): para prevenção à fraude, segurança da plataforma, melhorias técnicas e análises internas — sempre que não conflite com seus direitos e liberdades fundamentais
• Proteção ao crédito (art. 7º, X): quando aplicável, para avaliação de risco em transações financeiras de maior valor

Sempre que o tratamento for baseado em consentimento, você será informado de forma clara e específica antes de fornecê-lo. A recusa em consentir com tratamentos não essenciais não impede o uso dos serviços principais da Plataforma.

5 Compartilhamento de Dados com Terceiros

5.1 Parceiros operacionais

O 5588cc pode compartilhar seus dados pessoais com prestadores de serviços terceirizados que atuam em nosso nome e sob nossas instruções, exclusivamente para viabilizar a operação da Plataforma:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processamento de depósitos e saques
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros — apenas os dados técnicos de sessão necessários para carregar os jogos
• Serviços de verificação de identidade: parceiros especializados em validação de documentos e biometria facial para o processo KYC
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN, monitoramento de sistemas e segurança cibernética
• Ferramentas de análise: plataformas de analytics para análise agregada e anonimizada de comportamento de uso
• Serviços de comunicação: plataformas de envio de e-mail transacional e notificações push

Todos os parceiros são contratualmente obrigados a tratar seus dados com o mesmo nível de proteção exigido pela LGPD e por esta Política. Não autorizamos nenhum parceiro a utilizar seus dados para finalidades próprias além das estritamente necessárias à prestação do serviço contratado.

5.2 Autoridades e obrigações legais

O 5588cc pode divulgar dados pessoais a autoridades governamentais, órgãos reguladores (incluindo a Secretaria de Prêmios e Apostas — SPA) ou judiciais quando exigido por lei, ordem judicial ou procedimento legal válido. Nesses casos, agimos dentro dos limites estritos da determinação recebida e, sempre que legalmente permitido, notificamos o Usuário afetado.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que o site "lembre" suas preferências e informações de sessão entre visitas, tornando a experiência mais fluida e personalizada.

6.2 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, manutenção de sessão logada, segurança anti-CSRF. Não podem ser desativados sem prejudicar o uso do site.
• Cookies de preferências: armazenam suas configurações de idioma, tema e outras preferências de interface.
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários utilizam a Plataforma, ajudando a identificar problemas de usabilidade e oportunidades de melhoria.
• Cookies de marketing: utilizados apenas com o seu consentimento explícito, para personalizar comunicações e medir a eficácia de campanhas promocionais.

6.3 Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies diretamente no seu navegador — todos os principais navegadores (Chrome, Firefox, Safari, Edge) oferecem controles para visualizar, bloquear ou excluir cookies. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Para cookies analíticos e de marketing, você pode revogar seu consentimento a qualquer momento pelo painel de privacidade na sua conta.

7 Retenção e Exclusão de Dados

O 5588cc retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos impostos pela legislação brasileira:

• Dados cadastrais e de verificação KYC: mínimo de 5 anos após o encerramento da conta, conforme exigência da Lei 14.790/2023 e Lei 9.613/1998
• Registros de transações financeiras: mínimo de 5 anos para fins fiscais e de auditoria regulatória
• Histórico de apostas e jogos: mínimo de 3 anos, conforme regulamentação de apostas
• Comunicações com o suporte: 2 anos a partir da data da interação
• Dados de navegação e logs de acesso: 6 meses, salvo necessidade de investigação de fraude ou incidente de segurança
• Dados baseados exclusivamente em consentimento: mantidos até a revogação do consentimento pelo Usuário, respeitados os prazos legais mínimos

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não possam mais ser associados a você.

8 Segurança da Informação

O 5588cc adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, perda ou destruição:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores utiliza protocolo TLS 1.3 com criptografia SSL 256-bit
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com AES-256
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários, adicionando uma camada extra de proteção ao acesso à conta
• Controle de acesso interno: apenas colaboradores com necessidade legítima têm acesso a dados pessoais, mediante autenticação forte e registro de auditoria
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), monitoramento 24/7 e resposta a incidentes em tempo real
• Testes de segurança: realizamos testes de penetração (pentest) e varreduras de vulnerabilidade periodicamente por equipes especializadas
• Tokenização de dados financeiros: dados de cartão de crédito/débito são tokenizados — nunca armazenamos o número completo do cartão em nossos sistemas
• Backups seguros: cópias de segurança são realizadas regularmente, criptografadas e armazenadas em locais geograficamente distintos

Apesar de todas as medidas adotadas, nenhum sistema de segurança é 100% inviolável. O 5588cc se compromete a agir com diligência máxima para minimizar riscos e a comunicar prontamente qualquer incidente que possa afetar seus dados, conforme descrito na Seção 12 desta Política.

9 Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços técnicos — como provedores de infraestrutura em nuvem, ferramentas de analytics e parceiros de segurança cibernética — podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais somente é realizada quando estiverem presentes as salvaguardas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados)
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD que obriguem o destinatário a aplicar as mesmas garantias de proteção previstas na legislação brasileira
• Certificações internacionais de segurança e privacidade (como ISO/IEC 27001) por parte dos parceiros que recebem os dados

O 5588cc mantém um registro atualizado de todas as transferências internacionais de dados realizadas e garante que cada uma delas seja coberta por instrumentos contratuais adequados. Você pode solicitar informações sobre as transferências internacionais que envolvam seus dados através do nosso DPO.

10 Menores de Idade

Os serviços do 5588cc são destinados exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. O cadastro na Plataforma exige a confirmação de maioridade e pode ser verificado por meio do processo KYC.

Caso identifiquemos que dados de uma pessoa menor de 18 anos foram coletados inadvertidamente, procederemos imediatamente com:

• Suspensão preventiva da conta em questão
• Eliminação de todos os dados pessoais coletados, sem prejuízo às obrigações legais de reporte
• Reembolso integral de quaisquer valores depositados, conforme procedimentos de devolução vigentes
• Notificação às autoridades competentes, quando exigida por lei

Se você suspeita que uma pessoa menor de 18 anos criou uma conta na Plataforma, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

11 Como Exercer Seus Direitos como Titular

Para exercer qualquer um dos direitos garantidos pela LGPD descritos no início desta página, você pode utilizar os seguintes canais:

• Central de privacidade na conta: acesse as configurações da sua conta e navegue até "Privacidade e Dados" para solicitações de acesso, correção e gerenciamento de consentimentos
• E-mail do DPO: envie sua solicitação para [email protected] com assunto "Solicitação LGPD — [tipo de solicitação]", informando nome completo e CPF
• Suporte ao cliente: pelo chat ao vivo ou e-mail [email protected], que encaminhará sua solicitação ao DPO

O prazo para resposta é de até 15 dias corridos a partir do recebimento da solicitação, podendo ser prorrogado por igual período em casos de complexidade excepcional, mediante comunicação prévia e justificada. Não cobramos nenhuma taxa para atender solicitações de exercício de direitos, salvo em casos de solicitações manifestamente infundadas, excessivas ou repetitivas.

Caso você não fique satisfeito com nossa resposta, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.

12 Incidentes de Segurança e Violações de Dados

Em caso de incidente de segurança que resulte em acesso não autorizado, divulgação indevida, perda ou destruição de dados pessoais, o 5588cc adotará as seguintes medidas:

• Contenção imediata: acionamento do plano de resposta a incidentes para limitar o escopo do vazamento e eliminar a causa raiz
• Avaliação de impacto: identificação dos dados afetados, número de titulares impactados e potencial risco gerado pelo incidente
• Notificação à ANPD: comunicação à Autoridade Nacional de Proteção de Dados dentro do prazo de 72 horas após a confirmação do incidente, conforme exigência da LGPD
• Notificação aos titulares afetados: comunicação direta aos usuários cujos dados foram comprometidos, com descrição clara do que ocorreu, quais dados foram afetados e quais medidas estão sendo adotadas
• Medidas corretivas: implementação de correções técnicas e organizacionais para evitar a recorrência do incidente
• Relatório pós-incidente: documentação completa do ocorrido, análise de causa raiz e lições aprendidas, mantida em registro interno auditável

13 Alterações nesta Política de Privacidade

O 5588cc pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas exigências legais ou regulatórias, ou melhorias nos nossos serviços. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento.

Sempre que realizarmos alterações relevantes — que possam afetar significativamente seus direitos ou a forma como tratamos seus dados — notificaremos você com antecedência mínima de 15 dias corridos por meio de:

• Aviso em destaque na Plataforma (banner ou notificação no painel da conta)
• Comunicação por e-mail para o endereço cadastrado na sua conta

Caso você não concorde com as alterações realizadas, poderá encerrar sua conta antes da data de entrada em vigor das modificações. O uso continuado da Plataforma após essa data implica aceitação integral da Política de Privacidade atualizada.

14 Encarregado de Proteção de Dados (DPO) e Contato

O 5588cc designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por supervisionar o cumprimento desta Política e da LGPD, bem como por atender as solicitações dos titulares de dados e servir como canal de comunicação com a ANPD.

Para entrar em contato com nosso DPO ou para qualquer questão relacionada à privacidade e ao tratamento dos seus dados pessoais:

• E-mail do DPO: [email protected] — para solicitações específicas relacionadas à LGPD e exercício de direitos
• E-mail de suporte geral: [email protected] — para dúvidas gerais sobre privacidade ou uso da Plataforma
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma — ideal para questões urgentes
• Horário prioritário para questões de privacidade: segunda a sexta-feira, das 09:00 às 18:00 (Horário de Brasília — BRT, UTC-3)

O nosso DPO responderá às solicitações dentro dos prazos estabelecidos pela LGPD e manterá sigilo absoluto sobre o conteúdo das comunicações recebidas.