Política de Privacidade da 55aa — Seus Dados Protegidos

1 Apresentação desta Política

A 55aa, operadora da plataforma disponível em 55aa.best, é a controladora dos dados pessoais dos seus usuários para os fins descritos neste documento. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com as diretrizes do Banco Central do Brasil aplicáveis às transações Pix e com as melhores práticas de segurança do setor de entretenimento digital.

Ao criar uma conta, depositar via Pix, realizar apostas esportivas, jogar slots, cassino ao vivo, crash games ou qualquer outro produto disponível na 55aa, você fornece dados pessoais que são necessários para que o serviço funcione corretamente. Esta Política explica, de forma transparente e em português claro, o que fazemos com esses dados — e o que definitivamente não fazemos.

Esta Política se aplica a todos os usuários da plataforma 55aa, independente do dispositivo utilizado (celular Android, iPhone ou computador) ou do método de acesso (navegador Chrome, Firefox, Safari). Leia com atenção e, se tiver dúvida sobre qualquer ponto, entre em contato pelo chat 24/7 ou pelo e-mail de privacidade indicado na seção 13.

2 Dados que Coletamos

A 55aa coleta dados pessoais nas seguintes categorias:

Dados de cadastro (fornecidos diretamente por você):

• Nome completo conforme documento oficial.
• CPF (Cadastro de Pessoas Físicas).
• Data de nascimento.
• Endereço de e-mail.
• Número de celular.
• Endereço residencial completo (CEP, logradouro, número, complemento, cidade, estado).
• Chave Pix cadastrada para saques (CPF, e-mail, celular ou chave aleatória).

Dados de verificação de identidade (KYC):

• Imagem de documento de identidade oficial (RG ou CNH) — frente e verso.
• Selfie com o documento para prova de vida.
• Comprovante de endereço atualizado (emitido nos últimos 3 meses).
• Em casos específicos: comprovante de titularidade da conta bancária vinculada ao Pix.

Dados de uso da plataforma (coletados automaticamente):

• Endereço IP e localização aproximada (país/estado/cidade).
• Tipo de dispositivo, sistema operacional e navegador utilizado.
• Páginas acessadas, tempo de sessão e sequência de navegação dentro da plataforma.
• Histórico de apostas, depósitos, saques e jogos realizados.
• Timestamps (datas e horários) de login, logout e ações realizadas na conta.

Dados financeiros de transação:

• Valores e datas de depósitos e saques realizados.
• Identificadores de transação Pix fornecidos pelo Banco Central do Brasil.
• Dados parciais de cartão de crédito/débito quando utilizados (apenas os últimos 4 dígitos são armazenados — os dados completos são tratados exclusivamente pelo processador de pagamento certificado).

3 Como Coletamos seus Dados

Os dados pessoais na 55aa são coletados pelos seguintes meios:

• Formulários de cadastro e atualização de perfil — preenchidos diretamente pelo usuário ao criar a conta ou atualizar informações.
• Processo de KYC — envio de documentos pelo usuário via upload na plataforma ou pelo canal de suporte designado.
• Transações financeiras — informações geradas automaticamente quando você realiza depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay ou Mercado Pago, ou quando solicita saques.
• Uso da plataforma — dados coletados automaticamente pelos sistemas de log e analytics durante a navegação e uso dos jogos e apostas.
• Cookies e tecnologias similares — detalhados na seção 8 desta Política.
• Interações com o suporte — informações fornecidas via chat, WhatsApp ou e-mail durante o atendimento ao cliente.
• Fontes legítimas de terceiros — em casos específicos, serviços de validação de CPF junto à Receita Federal para confirmar a autenticidade dos dados cadastrais.

4 Finalidades do Tratamento de Dados

A 55aa utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

A 55aa não utiliza seus dados pessoais para finalidades incompatíveis com as listadas acima. Qualquer novo uso que exija consentimento específico será comunicado antes de ser implementado.

5 Base Legal para o Tratamento (LGPD) LGPD

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal que o justifique. Na 55aa, os tratamentos se baseiam nas seguintes hipóteses legais previstas no artigo 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): a maior parte do tratamento é necessária para cumprir o contrato de prestação de serviços que você aceita ao criar sua conta — incluindo processamento de apostas, depósitos e saques via Pix.
• Cumprimento de obrigação legal (art. 7º, II): a verificação KYC, o monitoramento antilavagem e a manutenção de registros financeiros são obrigações impostas por leis brasileiras, incluindo a Lei nº 9.613/1998 (antilavagem) e as regulamentações do Banco Central do Brasil.
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, monitoramento de jogo responsável e melhoria do serviço com base em dados de uso agregados.
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções — você pode revogar este consentimento a qualquer momento pelo seu perfil ou pelo suporte.

6 Compartilhamento de Dados com Terceiros

A 55aa não vende, aluga nem comercializa seus dados pessoais com terceiros, em nenhuma circunstância. O compartilhamento ocorre apenas nas seguintes situações específicas, todas com salvaguardas contratuais e legais:

Parceiros técnicos necessários para a operação:

• Processadores de pagamento Pix: as instituições financeiras participantes do sistema Pix (Banco Central do Brasil) recebem os dados mínimos necessários para processar cada transação — conforme as regras do sistema de pagamentos instantâneos brasileiro.
• Provedores de jogos: Pragmatic Play, NetEnt, Microgaming, Playtech e outros provedores de slots e cassino recebem um identificador anônimo de jogador (não seu nome ou CPF completo) para registrar o histórico de jogo e gerenciar jackpots progressivos de rede.
• Serviços de verificação KYC: parceiros especializados em validação de documentos e identidade recebem os documentos enviados por você exclusivamente para fins de verificação — e estão vinculados por contrato de confidencialidade estrito.
• Infraestrutura de nuvem e segurança: provedores de hospedagem e monitoramento que processam dados sob acordos de processamento de dados conformes à LGPD.

Autoridades públicas e obrigações legais:

A 55aa pode compartilhar dados com autoridades públicas brasileiras — Receita Federal, Banco Central, Ministério da Fazenda, autoridades policiais ou judiciais — quando legalmente exigido por ordem judicial, administrativa ou regulatória. Isso inclui comunicações ao COAF (Conselho de Controle de Atividades Financeiras) quando transações suspeitas são identificadas, conforme a legislação antilavagem.

7 Segurança dos Dados

A 55aa implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e a plataforma é protegida por TLS 1.3 com certificados SSL 256-bit — o mesmo padrão usado por bancos e instituições financeiras brasileiras.
• Criptografia em repouso: dados sensíveis — documentos KYC, dados bancários e senhas — são armazenados com criptografia nos servidores da plataforma.
• Controle de acesso: apenas funcionários com necessidade operacional comprovada têm acesso aos dados pessoais dos usuários, com registro de log de todos os acessos.
• Monitoramento contínuo: sistemas automatizados monitoram tentativas de acesso suspeitas, padrões de login incomuns e potenciais violações de segurança 24 horas por dia.
• Testes de penetração: auditorias de segurança periódicas são realizadas por especialistas externos para identificar e corrigir vulnerabilidades antes que possam ser exploradas.
• Autenticação segura: senhas são armazenadas com hash criptográfico — a 55aa nunca armazena sua senha em texto claro e nunca a solicita por e-mail ou chat.

O que fazer em caso de suspeita de violação da sua conta:

Se você suspeitar que sua conta foi acessada de forma não autorizada — login não reconhecido, apostas que você não fez, saldo alterado sem transação sua — entre imediatamente em contato com o suporte via chat 24/7 para bloquear a conta e iniciar a investigação. A troca de senha pode ser feita diretamente pelo perfil a qualquer momento.

8 Cookies e Tecnologias de Rastreamento

A 55aa utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Entender como isso funciona é importante para que você saiba o que acontece quando acessa o site pelo celular ou computador.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão (manter você logado), carrinho de apostas e preferências de idioma. Sem esses cookies, a plataforma não funciona corretamente. Não podem ser desativados.
• Cookies de performance e analytics: coletam dados sobre como os usuários navegam na plataforma — quais páginas são mais acessadas, quanto tempo é gasto em cada seção, de onde vêm os usuários. Esses dados são usados de forma agregada e anonimizada para melhorar a plataforma.
• Cookies de personalização: lembram preferências como o idioma selecionado e configurações de layout para que você não precise redefinir toda vez que acessa a plataforma.
• Cookies de segurança: ajudam a identificar comportamentos suspeitos, proteger sua conta contra acesso não autorizado e detectar tentativas de fraude.

Como gerenciar cookies:

Você pode configurar o seu navegador (Chrome, Firefox, Safari) para bloquear ou alertar sobre cookies. No entanto, bloquear cookies essenciais pode impedir o funcionamento correto da plataforma — especialmente a manutenção da sessão autenticada. Para cookies não essenciais, o painel de preferências de privacidade disponível no rodapé da plataforma permite ativar ou desativar categorias específicas.

9 Retenção e Exclusão de Dados

A 55aa mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades declaradas nesta Política e as obrigações legais aplicáveis. Os prazos gerais são:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa e operacional.
• Dados após encerramento da conta: conforme a Lei nº 9.613/1998 (antilavagem) e as normas do Banco Central do Brasil, registros financeiros e dados de identificação devem ser mantidos por no mínimo 5 anos após o encerramento da conta.
• Documentos KYC: mantidos por 5 anos após o último uso para fins de compliance regulatório.
• Logs de sistema e segurança: mantidos por até 2 anos para fins de investigação de incidentes e disputas.
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo usuário.

Após o término dos prazos de retenção obrigatórios, os dados são anonimizados de forma irreversível (impossibilitando a identificação do titular) ou excluídos dos sistemas da 55aa. Dados anonimizados podem ser usados para fins estatísticos e de melhoria do serviço sem limitação de prazo, pois não são mais dados pessoais nos termos da LGPD.

10 Seus Direitos como Titular de Dados (LGPD) Seus Direitos

A LGPD garante a você, como titular dos dados, os seguintes direitos em relação às suas informações pessoais na 55aa:

• Confirmação e acesso (art. 18, I e II): confirmar se a 55aa trata seus dados e acessar uma cópia das informações que mantemos sobre você.
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar que dados desnecessários ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados.
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço.
• Eliminação com consentimento (art. 18, VI): solicitar a eliminação de dados tratados com base no seu consentimento, respeitados os prazos legais obrigatórios.
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas e privadas a 55aa compartilhou seus dados.
• Informação sobre não consentimento (art. 18, VIII): ser informado sobre as consequências de não fornecer consentimento para determinados tratamentos.
• Revogação de consentimento (art. 18, IX): revogar consentimentos dados anteriormente — especialmente para comunicações de marketing.
• Revisão de decisões automatizadas (art. 20): solicitar revisão humana de decisões tomadas automaticamente que afetem seus interesses, como bloqueio de conta por sistema de detecção de fraude.

Como exercer seus direitos:

Para exercer qualquer dos direitos acima, entre em contato pelos canais abaixo. A 55aa responderá no prazo de até 15 dias úteis a partir do recebimento da solicitação completa e devidamente identificada:

• Chat 24/7: dentro da plataforma, acesse o suporte e informe que deseja exercer um direito LGPD.
• E-mail de privacidade: privacidade@55aa.best — para solicitações formais, inclua seu nome completo, CPF e a descrição detalhada do direito que deseja exercer.

11 Menores de Idade

A plataforma 55aa é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos, armazenamos nem tratamos dados pessoais de menores de idade de forma intencional.

O processo de cadastro inclui verificação de data de nascimento, e o processo de KYC exige apresentação de documento de identidade oficial que confirme a maioridade. Contas criadas com dados falsos para contornar o requisito de idade são encerradas imediatamente ao identificar a irregularidade, com cancelamento de todos os saldos.

Se você é responsável por um menor de idade e suspeita que ele criou uma conta na 55aa utilizando dados falsos, entre em contato imediatamente pelo chat de suporte ou pelo e-mail privacidade@55aa.best para que a conta seja investigada e encerrada. Todos os dados do menor serão excluídos assim que a situação for confirmada, dentro dos limites impostos pelas obrigações legais aplicáveis.

12 Transferências Internacionais de Dados

Em razão da natureza global dos provedores de jogos que integram o catálogo da 55aa — como Pragmatic Play, NetEnt, Microgaming e Playtech — dados mínimos de uso de jogos (identificadores de sessão anonimizados) podem ser processados em servidores fora do Brasil. Essas transferências são realizadas com as salvaguardas adequadas previstas na LGPD, incluindo:

• Cláusulas contratuais padrão que exigem nível de proteção equivalente ao da LGPD.
• Compartilhamento restrito ao mínimo necessário — apenas identificadores de sessão, sem CPF, nome ou dados bancários.
• Provedores que operam em jurisdições com legislação de proteção de dados reconhecida ou que adotam certificações de segurança equivalentes.

Dados financeiros — especialmente os relacionados às transações Pix — são processados exclusivamente dentro do sistema de pagamentos instantâneos brasileiro, regulado pelo Banco Central do Brasil, e não saem do território nacional.

13 Contato, DPO e Alterações desta Política

A 55aa nomeou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD. O DPO é o ponto de contato para questões relacionadas à privacidade de dados dos usuários e para a comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

Canais de contato de privacidade:

• E-mail DPO/Privacidade: privacidade@55aa.best
• E-mail Geral: contato@55aa.best
• Chat 24/7: disponível dentro da plataforma, mencionando "solicitação LGPD" para encaminhamento ao time de privacidade.

Alterações nesta Política:

Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, nas práticas da plataforma ou nos serviços oferecidos. Alterações relevantes são comunicadas por e-mail cadastrado ou por aviso destacado dentro da plataforma antes de entrarem em vigor. A versão mais recente estará sempre disponível em 55aa.best/privacy-policy com a data de última atualização indicada no topo do documento.

O uso contínuo da plataforma após a comunicação de alterações equivale à aceitação da nova versão. Se você não concordar com alguma mudança, pode exercer seus direitos de exclusão conforme descrito na seção 10 antes que as novas condições entrem em vigor.