Política de Privacidade — 55bb20

1 Identificação do Controlador de Dados

Para os fins desta Política de Privacidade e nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais coletados por meio desta plataforma é o 55bb20, operador da plataforma de entretenimento online acessível pelo domínio 55bb20.cam.

O 55bb20 atua como controlador ao determinar as finalidades e os meios pelos quais os dados pessoais dos usuários são tratados. As operações de tratamento são realizadas em conformidade com os princípios da necessidade, finalidade, adequação, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização previstos no art. 6º da LGPD.

2 Dados Pessoais que Coletamos

O 55bb20 coleta dados pessoais nas seguintes categorias e circunstâncias:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Documentos de identidade: RG, CNH ou Passaporte (coletados no processo de verificação KYC);
• Dados financeiros: chave Pix, dados de conta bancária (para fins de saque), informações de cartão de crédito (tokenizadas — o 55bb20 não armazena o número completo do cartão);
• Dados de comunicação: mensagens enviadas ao suporte via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, cliques, rolagem de página e sequência de navegação;
• Dados de dispositivo: identificador único do dispositivo (Device ID), resolução de tela, idioma do sistema;
• Dados de sessão: data e hora de login/logout, histórico de sessões, geolocalização aproximada baseada em IP;
• Dados de transações: histórico completo de depósitos, saques, apostas realizadas, ganhos, perdas e bônus utilizados.

2.3 Dados de Terceiros

Em determinadas circunstâncias, podemos receber dados de terceiros, incluindo: (i) bureaus de crédito e serviços de verificação de identidade para validação do CPF e prevenção a fraudes; (ii) provedores de pagamento (processadoras de Pix, Mercado Pago, PicPay, operadoras de cartão) para confirmação de transações; (iii) autoridades públicas, mediante requisição legal fundamentada.

3 Finalidades do Tratamento de Dados

O 55bb20 trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e gestão da conta do usuário, processamento de depósitos e saques, registro de apostas e resultados de jogos;
2. Verificação de identidade (KYC): confirmação da maioridade (18+), validação do CPF junto à Receita Federal e prevenção a fraudes e criação de contas falsas;
3. Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações financeiras em cumprimento à Lei nº 9.613/1998 e às normas do COAF;
4. Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas ou policiais competentes;
5. Melhoria da experiência do usuário: personalização do conteúdo, análise de comportamento de navegação e testes A/B para aprimoramento da plataforma;
6. Comunicações de marketing: envio de ofertas, promoções e novidades por e-mail, SMS ou notificação push — apenas para usuários que consentiram com esse tipo de comunicação;
7. Jogo responsável: monitoramento de padrões de comportamento que possam indicar jogo problemático, para ativação de alertas e ferramentas de proteção.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo 55bb20 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo usuário ao cadastrar-se na plataforma — inclui gestão de conta, processamento de transações e histórico de apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD/FT) e atendimento a determinações legais ou judiciais;
• Legítimo interesse do controlador (art. 7º, IX): análise de fraudes, segurança da plataforma, melhoria de serviços e monitoramento de jogo responsável — observados os limites dos direitos e expectativas legítimas do titular;
• Consentimento (art. 7º, I): comunicações de marketing por e-mail, SMS ou push — mediante consentimento expresso, que pode ser revogado a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O 55bb20 pode compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e proporcionalidade:

• Provedores de pagamento: instituições financeiras, processadoras de Pix, Mercado Pago, PicPay, operadoras de cartão de crédito (Visa, Mastercard, Elo) — compartilhamento restrito às informações estritamente necessárias para processar a transação;
• Provedores de verificação de identidade: serviços de validação de CPF, detecção de fraudes e verificação documental (KYC);
• Provedores de tecnologia e infraestrutura: empresas que prestam serviços de hospedagem em nuvem, análise de dados, segurança cibernética e suporte técnico — sujeitos a acordos de processamento de dados com cláusulas de confidencialidade e segurança;
• Autoridades públicas: órgãos judiciais, policiais, regulatórios (como a Secretaria de Prêmios e Apostas — SPA) ou o COAF, mediante requisição legal devidamente fundamentada;
• Auditores e consultores: mediante acordos de confidencialidade, para fins de auditoria interna ou externa.

6 Cookies e Tecnologias de Rastreamento

O 55bb20 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local, fingerprinting de dispositivo) para aprimorar a experiência de navegação, garantir a segurança da plataforma e compreender o comportamento dos usuários.

Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança antifraude. Não podem ser desativados;
• Cookies de desempenho: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, erros encontrados, tempo de carregamento) para fins de melhoria contínua;
• Cookies funcionais: memorizam preferências do usuário (idioma, configurações de conta, último jogo visitado) para personalizar a experiência;
• Cookies analíticos: permitem análise estatística do uso da plataforma por meio de ferramentas como Google Analytics — os dados são anonimizados sempre que possível.

O Usuário pode gerenciar as preferências de cookies não essenciais por meio das configurações do próprio navegador. A desativação de cookies essenciais poderá comprometer o funcionamento da plataforma. Para mais informações sobre como desativar cookies, consulte a central de ajuda do seu navegador.

7 Retenção e Exclusão dos Dados

O 55bb20 mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os seguintes critérios e prazos mínimos:

• Dados cadastrais e de identidade: mantidos pelo período em que a conta estiver ativa e por, no mínimo, 5 (cinco) anos após o encerramento, em conformidade com obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e com o prazo prescricional geral do Código Civil;
• Registros de transações financeiras: mantidos por 5 (cinco) anos contados da data da operação, conforme exigido pelo COAF e legislação tributária;
• Registros de apostas e jogos: mantidos por 3 (três) anos;
• Dados de comunicação com o suporte: mantidos por 2 (dois) anos;
• Dados de navegação e cookies analíticos: retidos por até 13 (treze) meses.

Após o término dos prazos acima, os dados são permanentemente eliminados dos sistemas do 55bb20 ou anonimizados de forma que não seja mais possível identificar o titular. A eliminação antecipada pode ser solicitada pelo titular, observado o disposto no artigo sobre os direitos do titular desta política.

8 Segurança da Informação

O 55bb20 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida, incluindo:

• Criptografia de dados em trânsito via protocolo TLS 1.2/1.3 com chave de 256 bits;
• Criptografia de dados sensíveis em repouso nos bancos de dados;
• Controle de acesso baseado em perfis (RBAC), com princípio do menor privilégio;
• Autenticação multifator (MFA) para acesso a sistemas internos;
• Monitoramento contínuo de segurança, detecção de intrusão (IDS/IPS) e análise de logs;
• Testes periódicos de penetração (pentest) e análise de vulnerabilidades;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados no prazo previsto pela LGPD.

9 Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao canal indicado no art. 13 desta política:

Para exercer qualquer um dos direitos acima, o Usuário deve entrar em contato por meio dos canais descritos no art. 13 desta política. O 55bb20 responderá às solicitações em até 15 (quinze) dias úteis a partir do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao solicitante.

10 Transferência Internacional de Dados

Em razão da natureza dos serviços prestados e da infraestrutura tecnológica utilizada, alguns dados pessoais dos usuários do 55bb20 podem ser transferidos para e processados em servidores localizados fora do território brasileiro.

O 55bb20 assegura que tais transferências internacionais ocorrem apenas nos seguintes casos: (i) para países que proporcionam grau de proteção de dados pessoais adequado, na forma do art. 33, I, da LGPD; (ii) quando o operador estrangeiro oferece garantias de cumprimento dos princípios da LGPD por meio de cláusulas contratuais específicas (arts. 33, II, e 35 da LGPD); ou (iii) quando necessário para execução de contrato, inclusive de transferência de pagamentos internacionais.

Todos os fornecedores internacionais de tecnologia e infraestrutura utilizados pelo 55bb20 são vinculados por Acordos de Processamento de Dados (DPA — Data Processing Agreement) que impõem obrigações de segurança e confidencialidade compatíveis com os padrões exigidos pela LGPD.

11 Dados de Menores de Idade

Os serviços do 55bb20 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O 55bb20 não coleta, armazena ou processa dados pessoais de crianças ou adolescentes de forma intencional.

Caso o 55bb20 tome conhecimento de que dados pessoais de menores de 18 anos foram coletados sem o devido consentimento ou por meio de informações fraudulentas, tais dados serão imediatamente eliminados e a conta correspondente será encerrada.

12 Alterações desta Política de Privacidade

O 55bb20 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Sempre que alterações relevantes forem realizadas, o 55bb20 adotará os seguintes procedimentos:

• Publicação da versão atualizada na plataforma com indicação da data de vigência;
• Exibição de aviso em destaque na plataforma por pelo menos 30 (trinta) dias após a publicação;
• Envio de notificação por e-mail aos usuários cadastrados, nos casos de alterações substanciais que impactem direitos dos titulares.

A continuidade no uso dos serviços do 55bb20 após a publicação das alterações implica a aceitação tácita da política atualizada, salvo nos casos em que a base legal aplicável seja o consentimento — nesse caso, será solicitada nova manifestação expressa do titular.

13 Contato, Encarregado de Dados (DPO) e Canal do Titular

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer incidente de segurança envolvendo seus dados pessoais, o Usuário pode contatar o 55bb20 pelos seguintes canais:

• E-mail do Encarregado de Dados (DPO): [email protected] — para solicitações formais de exercício de direitos (prazo de resposta: até 15 dias úteis);
• E-mail geral: [email protected] — para dúvidas gerais sobre privacidade;
• Chat ao vivo: disponível 24/7 na plataforma para questões urgentes;
• WhatsApp e Telegram: canais disponíveis para usuários cadastrados, indicados na área de suporte da plataforma.

O 55bb20 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pelo art. 41 da LGPD. O DPO é responsável por aceitar reclamações e comunicações dos titulares, prestação de esclarecimentos e adoção de providências cabíveis; por receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD); e por orientar os colaboradores e os operadores a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.