Política de Privacidade da 55lla – Seus Dados Protegidos pela LGPD

1 Disposições Gerais

A presente Política de Privacidade descreve de forma transparente como a plataforma 55lla (doravante denominada "55lla", "Plataforma", "nós" ou "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais de seus usuários, visitantes e demais titulares (doravante "você" ou "titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei Federal nº 13.709/2018) e demais normas aplicáveis ao ordenamento jurídico brasileiro.

Esta Política integra os Termos e Condições de Uso da 55lla e deve ser lida em conjunto com eles. Ao acessar ou utilizar nossos serviços, você declara ter lido e concordado com os termos desta Política. Caso não concorde, solicitamos que não utilize a Plataforma.

2 Dados Coletados

A 55lla coleta dados pessoais nas seguintes categorias, de acordo com a natureza da interação do titular com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados da conta bancária, informações de carteira digital (Mercado Pago, PicPay) — nunca armazenamos dados completos de cartão de crédito/débito;
• Documentos de verificação (KYC): cópias de documentos de identidade e comprovante de residência, nos termos exigidos pela legislação de prevenção à lavagem de dinheiro.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, idioma preferencial;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, sequência de navegação;
• Dados de dispositivo: identificador único do dispositivo, modelo, resolução de tela;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes.

2.3 Dados de Atividade na Plataforma

• Histórico completo de apostas, jogadas, depósitos, saques e bônus utilizados;
• Interações com o suporte ao cliente (registros de chat, e-mails, chamados);
• Preferências de jogos, configurações de conta e comunicações dentro da plataforma.

3 Finalidades do Tratamento

Os dados pessoais coletados pela 55lla são tratados para as seguintes finalidades específicas, legítimas e explícitas:

4 Bases Legais (LGPD)

Todo tratamento de dados pessoais realizado pela 55lla está fundamentado em, ao menos, uma das hipóteses legais previstas no art. 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário à execução do contrato de prestação de serviços firmado no momento do cadastro — abrange a criação de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela legislação de apostas (Lei 13.756/2018, Lei 14.790/2023), pela Lei de Prevenção à Lavagem de Dinheiro (Lei 9.613/1998) e por demais normas regulatórias;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da informação, melhoria de serviços e análise de risco — sempre de forma proporcional e com respeito aos direitos dos titulares;
• Consentimento (art. 7º, I): tratamento para envio de comunicações de marketing e personalização avançada de conteúdo, sujeito à revogação a qualquer momento.

5 Compartilhamento de Dados

A 55lla pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre de forma limitada ao estritamente necessário e com garantias contratuais de confidencialidade e segurança:

5.1 Provedores de Serviço (Operadores)

Compartilhamos dados com fornecedores que nos prestam serviços essenciais, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e outros), serviços de verificação de identidade (KYC), infraestrutura de nuvem e ferramentas de análise de dados. Esses fornecedores atuam como operadores de dados nos termos da LGPD e estão contratualmente obrigados a tratar os dados exclusivamente de acordo com nossas instruções.

5.2 Autoridades Competentes

Podemos divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais brasileiras quando exigido por lei, ordem judicial ou determinação administrativa válida — incluindo a SPA (Secretaria de Prêmios e Apostas), COAF, Receita Federal e forças policiais, no âmbito de investigações legítimas.

5.3 Proteção de Direitos

Podemos compartilhar dados quando necessário para exercer ou defender direitos legais da 55lla, prevenir atividades ilegais, investigar fraudes ou proteger a segurança de usuários e da plataforma.

6 Cookies e Tecnologias Semelhantes

A 55lla utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar informações analíticas.

6.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais ao funcionamento da plataforma — login, sessão, preferências de idioma. Não podem ser desativados sem comprometer o serviço;
• Cookies analíticos: coletam dados agregados sobre como os usuários navegam na plataforma, permitindo-nos identificar melhorias. Os dados são tratados de forma anonimizada;
• Cookies de funcionalidade: armazenam preferências como jogos favoritos, configurações de conta e tema da interface;
• Cookies de segurança: auxiliam na detecção de atividades fraudulentas, múltiplas contas e comportamentos suspeitos.

Você pode configurar seu navegador para recusar cookies ou para ser alertado quando cookies forem enviados. Tenha em mente que a desativação de cookies necessários pode comprometer funcionalidades essenciais da plataforma, como o login e o processamento de apostas.

7 Retenção de Dados

A 55lla retém os dados pessoais dos titulares pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação fiscal e de prevenção à lavagem de dinheiro (art. 10 da Lei 9.613/1998);
• Documentos KYC: retidos pelo prazo mínimo exigido pela regulamentação da SPA e pelas normas de combate à lavagem de dinheiro — geralmente 5 a 10 anos;
• Logs de acesso: retidos por 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing: retidos enquanto o consentimento estiver vigente ou até solicitação de exclusão pelo titular;
• Dados de suporte: retidos por até 2 (dois) anos após o encerramento do chamado, para fins de melhoria contínua do serviço.

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja possível identificar o titular.

8 Segurança da Informação

A 55lla adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos titulares contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Entre as medidas implementadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre cliente e servidor;
• Criptografia em repouso para dados financeiros e documentos sensíveis armazenados;
• Autenticação em dois fatores (2FA) disponível e incentivada para todos os usuários;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores autorizados e com necessidade funcional têm acesso a dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes regulares de penetração (pentests) e auditorias de segurança por entidades independentes;
• Plano formal de resposta a incidentes de segurança, com notificação à ANPD nos prazos legais em caso de vazamento relevante.

9 Direitos do Titular

Em conformidade com os arts. 18 e 20 da LGPD, você, como titular dos dados pessoais, tem assegurados os seguintes direitos perante a 55lla:

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected]. Responderemos às solicitações no prazo de até 15 (quinze) dias, prorrogáveis por igual período em casos complexos, conforme art. 18, §5º, da LGPD.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela 55lla — incluindo servidores de nuvem e provedores de jogos internacionais —, pode ser necessária a transferência de dados pessoais para países fora do Brasil.

Nessas hipóteses, a 55lla garante que as transferências internacionais ocorrem apenas nas seguintes situações, previstas no art. 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando a transferência for necessária à execução de contrato do qual o titular é parte, ou para procedimentos preliminares relacionados ao contrato;
• Quando o titular tiver fornecido consentimento específico e em destaque para a transferência, com informação prévia sobre o caráter internacional da operação e os riscos envolvidos.

Em todos os casos de transferência internacional, exigimos dos destinatários o compromisso contratual de proteção equivalente à estabelecida na LGPD.

11 Menores de Idade

Os serviços da 55lla são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados sem o devido consentimento dos responsáveis legais, tomaremos medidas imediatas para eliminar tais dados de nossos sistemas e encerrar a conta correspondente.

12 Encarregado de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, a 55lla designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos sobre as práticas de tratamento de dados adotadas pela 55lla;
• Orientar os colaboradores da Plataforma sobre as melhores práticas de proteção de dados;
• Adotar medidas corretivas em caso de descumprimento da LGPD.

O DPO da 55lla pode ser contatado pelo endereço de e-mail: [email protected]. Todas as comunicações serão respondidas em português do Brasil, no prazo legal estabelecido pela LGPD.

13 Alterações nesta Política

A 55lla reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, a fim de refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços oferecidos.

Alterações relevantes serão comunicadas aos titulares cadastrados por e-mail com antecedência mínima de 7 (sete) dias da data de entrada em vigor. A versão atualizada será publicada nesta página com indicação da data da última atualização.

O uso continuado da plataforma após a publicação das alterações constitui aceitação tácita da nova Política. Caso não concorde com as mudanças, o titular pode solicitar o encerramento de sua conta, conforme previsto nos Termos e Condições.

14 Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados pessoais, esclarecer dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento de seus dados pessoais pela 55lla, utilize os seguintes canais:

• E-mail do DPO (privacidade): [email protected]
• Suporte geral: [email protected] — atendimento 24h em português

Caso considere que seus direitos não foram atendidos de forma satisfatória pela 55lla, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), nos termos do art. 18, §1º, da LGPD, pelo portal oficial da autoridade regulatória.