Política de Privacidade da ee555 – Proteção de Dados e Conformidade com a LGPD

1Identificação do Controlador de Dados

1.1. O controlador responsável pelo tratamento dos dados pessoais coletados na Plataforma ee555 é a empresa operadora do domínio ee555.cam, doravante denominada simplesmente "ee555" ou "Controlador".

1.2. Para exercer seus direitos como titular de dados ou para qualquer questão relacionada à privacidade, o Usuário pode entrar em contato pelo endereço de e-mail institucional disponível na seção de Contato desta Política (Seção 15).

1.3. Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas brasileiras pertinentes à proteção de dados e privacidade digital.

2Definições

Para os fins desta Política, adotam-se as definições estabelecidas no art. 5º da LGPD, com destaque para:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento — no contexto desta Política, o Usuário da Plataforma ee555;
• Controlador: pessoa jurídica que toma as decisões sobre o tratamento de dados pessoais — a ee555;
• Operador: pessoa jurídica que realiza o tratamento de dados em nome do controlador (provedores de serviços terceiros);
• Tratamento: toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão regulador responsável por fiscalizar o cumprimento da LGPD no Brasil;
• DPO: Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer), pessoa designada pelo Controlador para atuar como canal de comunicação entre o Controlador, os titulares e a ANPD.

3Dados Pessoais Coletados

3.1. A ee555 coleta dados pessoais nas seguintes categorias, sempre observando o princípio da minimização e necessidade estabelecido no art. 6º, inciso III, da LGPD:

3.1.1. Dados de cadastro (fornecidos pelo Usuário)

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Chave Pix e dados da conta bancária para fins de saque.

3.1.2. Dados de verificação de identidade (KYC)

• Imagens de documentos de identificação (RG, CNH ou Passaporte — frente e verso);
• Comprovante de residência;
• Selfie para verificação de vivacidade (liveness check), quando solicitada.

3.1.3. Dados de uso e navegação (coletados automaticamente)

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e dispositivo utilizado;
• Sistema operacional;
• Páginas visitadas, tempo de permanência e sequência de navegação;
• Identificadores de sessão e cookies (ver Seção 10).

3.1.4. Dados de transações financeiras

• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Histórico de apostas e jogos (resultados, valores apostados, ganhos e perdas);
• Dados de instrumentos de pagamento vinculados à conta.

3.2. A ee555 não coleta dados de menores de 18 anos. Caso seja identificada inadvertidamente a coleta de dados de menor de idade, os dados serão eliminados imediatamente (ver Seção 11).

4Finalidades do Tratamento de Dados

4.1. Os dados pessoais coletados pela ee555 são tratados para as seguintes finalidades específicas e legítimas:

4.2. Os dados pessoais não serão utilizados para finalidades incompatíveis com as listadas acima sem nova comunicação e, quando aplicável, sem novo consentimento do Usuário.

5Bases Legais para o Tratamento

5.1. Todo tratamento de dados realizado pela ee555 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD, conforme indicado na tabela da Seção 4. As principais bases utilizadas são:

• Execução de contrato (Art. 7º, V): necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo Usuário ao criar sua conta;
• Obrigação legal ou regulatória (Art. 7º, II): cumprimento de exigências da Lei 14.790/2023, da legislação AML/CFT, da LGPD e de determinações do Banco Central do Brasil, da SPA e do COAF;
• Consentimento (Art. 7º, I): para envio de comunicações de marketing e personalização de ofertas. O consentimento pode ser revogado a qualquer momento sem prejuízo dos tratamentos anteriores;
• Legítimo interesse (Art. 7º, IX): para prevenção à fraude, segurança da plataforma e melhoria contínua dos serviços, sempre observando os direitos e expectativas legítimas dos Usuários.

5.2. Quando o tratamento for baseado em consentimento, a ee555 manterá registro documentado do consentimento obtido, com data, hora e finalidade específica.

6Compartilhamento de Dados com Terceiros

6.1. A ee555 pode compartilhar dados pessoais dos Usuários exclusivamente nas seguintes circunstâncias:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem dados mínimos necessários (identificador de jogador anonimizado) para registrar partidas e calcular resultados, sem acesso a dados completos de identificação;
• Processadores de pagamento: instituições financeiras, operadores de Pix, Mercado Pago, PicPay e outros processadores recebem os dados necessários para executar transações financeiras, em conformidade com as regulamentações do Banco Central do Brasil;
• Parceiros de verificação de identidade (KYC): provedores especializados em verificação de documentos e prevenção de fraudes, vinculados por contratos de confidencialidade e subprocessamento conforme a LGPD;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial, determinação da SPA, COAF, Receita Federal do Brasil ou Banco Central do Brasil;
• Auditores e assessores jurídicos: em contexto de auditoria, litígio ou consultoria, sempre sob obrigação de confidencialidade.

6.2. Todos os operadores e subprocessadores que recebem dados pessoais de Usuários da ee555 estão contratualmente obrigados a: (a) tratar os dados apenas para as finalidades autorizadas; (b) manter padrões de segurança equivalentes aos da ee555; (c) não realizar compartilhamentos adicionais sem autorização prévia.

7Transferência Internacional de Dados

7.1. Em razão da natureza global de alguns provedores de jogos e tecnologia parceiros da ee555, dados pessoais podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil.

7.2. Toda transferência internacional de dados realizada pela ee555 observa os requisitos do Capítulo V da LGPD, sendo realizada apenas para países ou organismos internacionais que ofereçam grau de proteção de dados adequado, ou mediante mecanismos alternativos admitidos pela ANPD, como cláusulas contratuais padrão.

7.3. A ee555 mantém registros de todas as transferências internacionais realizadas e pode fornecer informações sobre os países de destino mediante solicitação fundamentada do Usuário.

8Retenção e Armazenamento de Dados

8.1. A ee555 retém os dados pessoais dos Usuários pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações do COAF);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme obrigações fiscais e regulatórias;
• Dados de navegação e logs de acesso: conforme o Marco Civil da Internet (Lei 12.965/2014), os registros de acesso são mantidos por no mínimo 6 (seis) meses;
• Comunicações de suporte: 2 (dois) anos a partir da resolução do chamado, para fins de controle de qualidade e resolução de eventuais disputas;
• Dados tratados com base no consentimento: até a revogação do consentimento pelo titular, respeitados os prazos mínimos legais acima.

8.2. Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível associá-los ao titular original.

9Segurança dos Dados

9.1. A ee555 adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme o art. 46 da LGPD.

9.2. Medidas técnicas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a Plataforma;
• Criptografia de dados em repouso nos servidores de armazenamento;
• Autenticação multifator (MFA) disponível para acesso à conta do Usuário;
• Controle de acesso baseado em função (RBAC) para funcionários internos — acesso ao mínimo necessário para cada função;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusão (IDS/IPS);
• Testes periódicos de penetração (pentests) conduzidos por empresas especializadas independentes;
• Backups criptografados em múltiplas localizações geográficas.

9.3. Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, a ee555 se compromete a notificar a ANPD e os Usuários afetados dentro do prazo razoável, conforme o art. 48 da LGPD, informando: a natureza dos dados afetados, os titulares envolvidos, as medidas de contenção adotadas e os riscos relacionados ao incidente.

10Cookies e Tecnologias de Rastreamento

10.1. A ee555 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir a segurança da sessão e analisar o desempenho da Plataforma.

10.2. Categorias de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma, como manutenção da sessão de login, preferências de idioma e segurança de formulários. Não podem ser desativados sem comprometer o funcionamento básico do site;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre o uso da Plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua. Requerem consentimento;
• Cookies funcionais: recordam preferências do Usuário (como configurações de jogo e exibição) para personalizar a experiência. Requerem consentimento;
• Cookies de prevenção a fraudes: identificam comportamentos suspeitos e protegem contra ataques automatizados (bots). Necessários para a segurança da Plataforma.

10.3. O Usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da Plataforma, mas não impedirá o acesso básico à conta.

10.4. A ee555 não utiliza cookies para rastreamento de Usuários em sites de terceiros com fins de publicidade comportamental externa.

11Dados de Menores de Idade

11.1. A Plataforma ee555 é estritamente destinada a maiores de 18 (dezoito) anos. A ee555 não coleta, trata ou armazena intencionalmente dados pessoais de menores de idade.

11.2. Caso a ee555 tome conhecimento de que coletou inadvertidamente dados de um menor de 18 anos, os seguintes procedimentos serão adotados imediatamente:

• Suspensão preventiva do acesso à conta associada;
• Eliminação segura e irreversível de todos os dados pessoais do menor;
• Estorno de eventuais depósitos realizados, após verificação;
• Comunicação à ANPD, se o incidente configurar risco relevante aos direitos do titular.

12Como Exercer seus Direitos de Titular

12.1. O Usuário pode exercer qualquer dos direitos previstos nos arts. 17 a 22 da LGPD mediante solicitação enviada ao DPO da ee555, conforme indicado na Seção 13.

12.2. Procedimento para exercício de direitos:

1. Envie sua solicitação por escrito ao e-mail do DPO, identificando claramente: (a) o direito que deseja exercer; (b) os dados pessoais a que se refere a solicitação; (c) cópia de documento de identificação (CPF + RG ou CNH);
2. A ee555 confirmará o recebimento da solicitação em até 2 (dois) dias úteis;
3. A resposta fundamentada será fornecida em até 15 (quinze) dias úteis a partir da confirmação do recebimento, prazo que poderá ser prorrogado por igual período mediante justificativa;
4. Caso a solicitação seja negada, a ee555 fornecerá justificativa clara e indicará os recursos disponíveis ao Usuário.

12.3. O exercício dos direitos de titular é gratuito. Em caso de solicitações manifestamente infundadas, excessivas ou repetitivas, a ee555 pode cobrar taxa razoável ou recusar o atendimento, com justificativa, conforme art. 19, § 3º, da LGPD.

12.4. A revogação do consentimento para comunicações de marketing pode ser feita a qualquer momento clicando no link de descadastramento presente em todos os e-mails promocionais, ou mediante solicitação direta ao suporte.

13Encarregado de Proteção de Dados (DPO)

13.1. A ee555 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigência do art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências quanto às solicitações dos titulares;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores da ee555 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou pela ANPD.

13.2. O DPO pode ser contatado pelo e-mail institucional de suporte indicado na Seção 15, com assunto identificado como "Solicitação LGPD — [Direito Exercido]". Todas as comunicações serão tratadas com confidencialidade.

14Alterações desta Política de Privacidade

14.1. A ee555 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da Plataforma.

14.2. Sempre que ocorrerem alterações relevantes, a ee555 notificará os Usuários com antecedência mínima de 7 (sete) dias corridos, por meio de:

• E-mail enviado ao endereço cadastrado na conta;
• Aviso em destaque na página inicial da Plataforma;
• Notificação no painel da conta do Usuário.

14.3. Alterações decorrentes de exigência legal imediata podem entrar em vigor sem o prazo de antecedência acima, com comunicação simultânea aos Usuários.

14.4. O uso continuado da Plataforma após a data de vigência das alterações constituirá aceitação das novas condições. Caso o Usuário não concorde com as alterações, pode solicitar o encerramento de sua conta antes da data de vigência, conforme os Termos e Condições.

14.5. A data de "Última atualização" indicada no cabeçalho desta Política sempre refletirá a versão mais recente em vigor.

15Contato, DPO e Recurso à ANPD

15.1. Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas ao tratamento de dados pessoais pela ee555, o Usuário pode entrar em contato pelos seguintes canais:

• E-mail do DPO / Suporte de Privacidade: [email protected] — identifique o assunto como "Solicitação LGPD";
• Horário de atendimento: Horário de Brasília (BRT, UTC-3);
• Idioma de atendimento: Português Brasileiro.

15.2. Caso o Usuário não receba resposta satisfatória da ee555 dentro dos prazos previstos, ou entenda que seus direitos como titular de dados não foram adequadamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível em gov.br/anpd.

15.3. O Usuário também pode buscar orientação e defesa de seus direitos junto ao Procon do seu estado ou por meio do portal consumidor.gov.br, plataforma oficial do Governo Federal para resolução de conflitos entre consumidores e empresas.