Política de Privacidade — aa555

Para os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais dos Usuários é a entidade jurídica operadora da plataforma aa555, doravante denominada simplesmente "aa555".

Para fins de contato relacionados à proteção de dados, privacidade e exercício de direitos previstos na LGPD, o canal dedicado é o e-mail [email protected], com atendimento de segunda a domingo, das 08h00 às 23h00 (Horário de Brasília — BRT, UTC-3).

O aa555 coleta diferentes categorias de dados pessoais, dependendo da interação do Usuário com a Plataforma:

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em ao menos uma base legal. O aa555 trata seus dados com base nas seguintes hipóteses legais previstas no art. 7º da Lei 13.709/2018:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário, incluindo operação da conta, processamento de depósitos e saques, e gestão de apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, como identificação KYC, prevenção à lavagem de dinheiro (PLD/CFT), obrigações fiscais e regulatórias;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção de fraudes, segurança da Plataforma, monitoramento de abusos e melhorias de funcionalidades, desde que não prevaleçam interesses ou direitos fundamentais do Titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções, quando o Usuário tiver dado consentimento livre, informado e inequívoco, podendo revogá-lo a qualquer momento.

Os dados pessoais coletados pelo aa555 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de apostas, rodadas de jogos, transações financeiras (depósitos e saques), concessão de bônus e promoções;
• Cumprimento legal e regulatório: atendimento às exigências de prevenção à lavagem de dinheiro, combate ao financiamento do terrorismo, e demais obrigações previstas na regulamentação de apostas e jogos (Lei 13.756/2018 e Lei 14.790/2023);
• Prevenção de fraudes e segurança: identificação de atividades suspeitas, múltiplas contas, abuso de bônus e proteção da integridade da Plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte adequado;
• Suporte ao cliente: atendimento a solicitações, resolução de disputas e comunicações transacionais sobre a conta;
• Comunicações de marketing: envio de ofertas, promoções e novidades da Plataforma, exclusivamente mediante consentimento prévio;
• Análise e melhoria da Plataforma: análise estatística agregada para aperfeiçoamento de funcionalidades, experiência do usuário e performance técnica.

O aa555 não vende, aluga nem comercializa dados pessoais de seus Usuários. O compartilhamento de dados com terceiros ocorre apenas nas hipóteses abaixo, sempre com base em contrato ou obrigação legal:

• Provedores de tecnologia e serviços: empresas de processamento de pagamentos (ex.: processadores Pix, operadoras de cartão), provedores de infraestrutura de nuvem, serviços de autenticação e verificação de identidade, parceiros de análise de dados — todos vinculados por acordos de processamento de dados que garantem confidencialidade e conformidade com a LGPD;
• Provedores de jogos: estúdios e fornecedores de jogos certificados (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e outros) recebem apenas os dados técnicos mínimos necessários para a execução das partidas;
• Autoridades competentes: quando exigido por lei, ordem judicial, regulamentação ou autoridade reguladora competente, incluindo o COAF (Conselho de Controle de Atividades Financeiras), a SPA (Secretaria de Prêmios e Apostas) e outras entidades governamentais brasileiras;
• Auditores e consultores: profissionais vinculados por dever de confidencialidade que necessitem acessar dados para fins de auditoria, assessoria jurídica ou compliance;
• Sucessores legais: em casos de fusão, aquisição ou reorganização societária, mediante notificação prévia aos Usuários.

Em razão da natureza internacional de alguns dos nossos fornecedores de tecnologia e de jogos, parte dos seus dados pessoais pode ser transferida e processada em servidores localizados fora do Brasil. Quando isso ocorrer, o aa555 adotará as medidas de proteção exigidas pela LGPD (arts. 33 a 36), incluindo:

• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários dos dados;
• Transferência apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Obtenção de consentimento específico do Titular, quando aplicável e necessário.

Os principais países para os quais dados podem ser transferidos incluem países da União Europeia (cobertos pelo RGPD — Regulamento Geral de Proteção de Dados, considerado equivalente em nível de proteção), além de outros países onde nossos fornecedores de tecnologia operam data centers certificados.

O aa555 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa) e por até 5 (cinco) anos após o encerramento da conta, para fins de cumprimento de obrigações legais e defesa em processos judiciais ou administrativos;
• Dados financeiros e de transações: retidos por 10 (dez) anos em conformidade com obrigações fiscais e de PLD/CFT aplicáveis à legislação brasileira;
• Registros de KYC: mantidos pelo período mínimo exigido pela regulamentação de prevenção à lavagem de dinheiro, geralmente 5 anos após a última transação;
• Dados de marketing (baseados em consentimento): eliminados quando o consentimento for revogado, salvo obrigação legal de retenção.

O aa555 implementa medidas técnicas e organizacionais de segurança da informação adequadas ao nível de risco envolvido no tratamento dos dados pessoais, incluindo:

• Criptografia SSL/TLS 256-bit: toda comunicação entre o dispositivo do Usuário e nossos servidores é protegida por protocolo TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos modernos;
• Controle de acesso: acesso aos dados pessoais restrito a funcionários e sistemas com necessidade operacional comprovada, com base no princípio do mínimo privilégio;
• Autenticação multifator (MFA): disponível para acesso à conta do Usuário e obrigatória para sistemas internos da equipe aa555;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificação de ameaças;
• Testes de segurança: auditorias de segurança periódicas e testes de penetração para identificar e corrigir vulnerabilidades.

Em caso de incidente de segurança que resulte em risco ou dano relevante ao Titular, o aa555 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os Usuários afetados nos prazos previstos pela LGPD, conforme dispõe o art. 48 da Lei 13.709/2018.

O aa555 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, analisar o uso e personalizar a experiência do Usuário. Os cookies utilizados são classificados em:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma, como autenticação de sessão e segurança. Não podem ser desativados sem comprometer a funcionalidade do serviço;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os Usuários utilizam a Plataforma, permitindo a identificação e correção de erros e a melhoria da experiência;
• Cookies funcionais: armazenam preferências do Usuário (idioma, configurações de jogo, método de pagamento preferido) para personalizar a experiência;
• Cookies de marketing: utilizados para exibir conteúdo relevante ao perfil do Usuário, exclusivamente mediante consentimento prévio.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar a experiência de uso da Plataforma, mas não impedirá o acesso aos serviços principais. Cookies estritamente necessários não podem ser desativados sem comprometer o funcionamento do sistema.

Os Titulares de dados pessoais tratados pelo aa555 podem exercer os seguintes direitos, garantidos pelos arts. 17 a 22 da LGPD, mediante solicitação pelo canal de contato indicado nesta Política:

• Confirmação de tratamento: verificar se o aa555 trata dados pessoais a seu respeito;
• Acesso aos dados: obter cópia dos dados pessoais tratados pelo aa555;
• Correção: solicitar a atualização ou retificação de dados inexatos, incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: transferência dos dados a outro controlador, mediante requisição expressa;
• Eliminação dos dados tratados com consentimento: salvo hipóteses de retenção legalmente previstas;
• Revogação do consentimento: a qualquer tempo, para tratamentos baseados em consentimento (ex.: marketing);
• Oposição: para tratamentos baseados em legítimo interesse, se houver razão fundamentada.

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected], identificando-se como Titular e descrevendo claramente o direito que deseja exercer. O aa555 responderá no prazo de até 15 (quinze) dias úteis, podendo solicitar documentação adicional para verificação de identidade antes de atender à requisição.

Os serviços do aa555 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro de menores.

Caso o aa555 tome conhecimento de que dados pessoais de menores de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Se você é pai, mãe ou responsável e acredita que seu filho menor criou uma conta na Plataforma, entre em contato imediatamente pelo e-mail [email protected].

Nos termos do art. 41 da LGPD, o aa555 mantém um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos Titulares e adotar providências;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar os funcionários sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O contato com o DPO do aa555 pode ser realizado pelo mesmo canal de suporte: [email protected], informando no assunto: "Solicitação DPO — Proteção de Dados".

O aa555 poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos serviços prestados. A data de última atualização será sempre indicada no topo desta página.

Alterações materiais nesta Política serão comunicadas aos Usuários com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de notificação por e-mail e/ou aviso destacado na Plataforma. O uso contínuo dos serviços após a data de vigência das alterações implica aceitação da nova versão da Política.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre como tratamos seus dados pessoais. Versões anteriores desta Política podem ser solicitadas ao nosso Encarregado de Proteção de Dados.

Para exercer seus direitos, esclarecer dúvidas, apresentar sugestões ou registrar reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato pelo canal abaixo:

• E-mail: [email protected]
• Horário de atendimento: 08h00 às 23h00, Horário de Brasília (BRT, UTC-3)
• Assunto sugerido: "Proteção de Dados — [descreva sua solicitação]"

Caso você considere que o tratamento de seus dados pessoais pelo aa555 viola a LGPD e não tenha obtido resposta satisfatória por meio dos nossos canais internos, você tem o direito de apresentar reclamação junto à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.