Política de Privacidade
da 5y5y22

01 Controlador dos Dados Pessoais

Para os fins desta Política de Privacidade e nos termos do Art. 5º, inciso VI da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos seus dados pessoais é a 5y5y22, operadora da plataforma de cassino online e apostas esportivas disponível no endereço eletrônico 5y5y22.cam.

O controlador é a pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais dos Usuários da plataforma. Para dúvidas, exercício de direitos ou comunicações relacionadas a esta Política, o Usuário pode entrar em contato através do endereço: [email protected] (não clicável — endereço de e-mail em texto puro).

02 Dados Pessoais que Coletamos

A 5y5y22 coleta dados pessoais do Usuário em diferentes momentos da interação com a plataforma. Abaixo estão descritas as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone celular, endereço residencial completo (com CEP);
• Dados de verificação de identidade (KYC): cópia de documento com foto (RG, CNH ou Passaporte), selfie com documento, comprovante de residência;
• Dados financeiros: chave Pix vinculada ao CPF do titular, histórico de depósitos e saques (valores, datas, métodos);
• Comunicações: mensagens trocadas com nosso suporte ao cliente via chat ou e-mail.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, idioma configurado, data e hora de acesso;
• Dados de uso: páginas visitadas, jogos acessados, apostas realizadas, tempo de sessão, cliques e interações na plataforma;
• Dados de dispositivo: modelo do dispositivo, identificadores de dispositivo, resolução de tela;
• Dados de geolocalização: localização aproximada com base no endereço IP (não coletamos localização precisa por GPS);
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

03 Finalidades do Tratamento

Os dados pessoais coletados pela 5y5y22 são utilizados para as seguintes finalidades:

04 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 5y5y22 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma — incluindo gestão de conta, processamento de pagamentos e acesso a jogos;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): tratamentos exigidos pela legislação brasileira, incluindo obrigações de KYC (prevenção à lavagem de dinheiro), guarda de registros fiscais e conformidade regulatória;
• Legítimo interesse (Art. 7º, IX): tratamentos realizados no interesse legítimo da 5y5y22 ou do Usuário, como prevenção a fraudes, segurança da plataforma e melhoria dos serviços — desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (Art. 7º, I): para tratamentos opcionais, como envio de comunicações de marketing, para os quais obtemos consentimento expresso e revogável do Usuário.

05 Compartilhamento de Dados com Terceiros

A 5y5y22 não vende seus dados pessoais. O compartilhamento ocorre exclusivamente nas seguintes situações:

• Provedores de serviços de pagamento: empresas de processamento de Pix, Mercado Pago e PicPay recebem os dados mínimos necessários para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros provedores certificados podem receber identificadores de sessão necessários para a prestação técnica dos jogos;
• Serviços de verificação de identidade (KYC): plataformas especializadas em verificação documental que auxiliam no processo de validação de identidade;
• Autoridades públicas e órgãos reguladores: quando obrigados por lei, ordem judicial ou regulação aplicável, podemos compartilhar dados com autoridades governamentais, incluindo a Receita Federal, Banco Central e SPA;
• Provedores de infraestrutura tecnológica: servidores, CDN, armazenamento em nuvem — sempre com cláusulas contratuais de proteção de dados;
• Auditorias e consultoria jurídica: profissionais sujeitos a sigilo profissional que nos auxiliam em processos de conformidade e defesa jurídica.

Todos os terceiros com quem compartilhamos dados são contratualmente obrigados a adotar medidas de segurança adequadas e a tratar os dados exclusivamente para as finalidades contratadas.

06 Cookies e Tecnologias de Rastreamento

A 5y5y22 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento correto da plataforma e coletar dados analíticos.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, carrinho de apostas, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho/analíticos: coletam dados sobre como os Usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e anonimizada. Utilizamos ferramentas como Google Analytics;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do Usuário (como configurações de jogo e notificações) para proporcionar uma experiência personalizada;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas, múltiplas contas e acessos não autorizados.

6.2 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies através das configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies. No entanto, desativar cookies essenciais pode impactar o funcionamento correto da plataforma. Para informações sobre gerenciamento de cookies no seu navegador, consulte a documentação oficial do seu browser.

07 Retenção e Exclusão de Dados

A 5y5y22 retém seus dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os critérios utilizados para determinar o período de retenção incluem:

• Dados de conta ativa: mantidos pelo tempo em que sua conta permanecer ativa na plataforma;
• Dados financeiros e de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas fiscais;
• Registros de apostas e transações: retidos por no mínimo 5 (cinco) anos para fins de auditoria e cumprimento regulatório;
• Dados de suporte ao cliente: retidos por 2 (dois) anos após o fechamento do chamado;
• Dados de marketing (com base em consentimento): excluídos imediatamente após a revogação do consentimento.

Após o vencimento dos prazos de retenção, seus dados são eliminados de forma segura e irreversível ou anonimizados para uso em estatísticas agregadas.

08 Segurança da Informação

A 5y5y22 adota medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas incluem:

• Criptografia em trânsito: protocolo TLS/SSL 256-bit em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados de forma criptografada em nossos bancos de dados;
• Controle de acesso: acesso aos dados pessoais restrito ao pessoal estritamente necessário, com autenticação multifator obrigatória para sistemas internos;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de anomalias em tempo real;
• Testes de segurança: realizamos testes de penetração e auditorias de segurança periodicamente;
• Plano de resposta a incidentes: procedimentos estabelecidos para identificar, conter e comunicar eventuais incidentes de segurança às autoridades e aos titulares afetados, nos prazos legais.

09 Transferência Internacional de Dados

A 5y5y22 pode processar ou armazenar dados pessoais em servidores localizados fora do Brasil, em razão da utilização de infraestrutura de computação em nuvem e de provedores de serviços internacionais.

Quando há transferência internacional de dados, a 5y5y22 adota as salvaguardas previstas no Art. 33 da LGPD, incluindo:

• Transferências para países com nível adequado de proteção reconhecido pela ANPD;
• Uso de cláusulas contratuais padrão (Standard Contractual Clauses) com os destinatários internacionais;
• Garantias de que os destinatários adotam nível de proteção equivalente ao exigido pela LGPD.

Os principais provedores de infraestrutura utilizados pela 5y5y22 possuem certificações internacionais de segurança (ISO 27001, SOC 2) e aderem a frameworks reconhecidos globalmente de proteção de dados.

10 Menores de Idade

Os serviços da 5y5y22 são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Caso seja detectado que um menor de 18 anos criou uma conta ou forneceu dados pessoais à plataforma, tomaremos as seguintes medidas imediatas:

• Suspensão e encerramento da conta do menor;
• Eliminação de todos os dados pessoais do menor coletados, ressalvadas eventuais obrigações legais de retenção;
• Comunicação às autoridades competentes, quando aplicável.

11 Comunicações de Marketing e Notificações

Com seu consentimento expresso, a 5y5y22 pode enviar comunicações sobre promoções, novos jogos, bônus disponíveis e atualizações relevantes da plataforma por meio dos seguintes canais:

• E-mail;
• Notificações push no navegador (quando permitido);
• Mensagens de texto (SMS), quando aplicável.

Você pode optar por não receber comunicações de marketing a qualquer momento, sem qualquer custo ou penalidade, das seguintes formas:

• Clicando no link de descadastramento (unsubscribe) presente em qualquer e-mail de marketing que receba;
• Atualizando suas preferências de comunicação nas configurações da sua conta;
• Entrando em contato diretamente com nosso suporte.

A revogação do consentimento para comunicações de marketing não afeta o recebimento de notificações operacionais essenciais relacionadas à sua conta (como confirmações de transações, alertas de segurança e atualizações nos Termos de Uso).

12 Alterações nesta Política de Privacidade

A 5y5y22 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legais ou melhorias na plataforma.

Quando realizarmos alterações relevantes nesta Política, você será notificado por meio de:

• Notificação destacada na plataforma no próximo acesso;
• E-mail enviado ao endereço cadastrado na conta (para alterações materiais).

A data de "Última atualização" no início deste documento indica quando a versão atual entrou em vigor. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

A continuidade de uso da plataforma após a publicação de alterações implica aceitação da nova versão da Política de Privacidade.

13 Contato, DPO e Autoridade Supervisora

13.1 Encarregado de Proteção de Dados (DPO)

A 5y5y22 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por receber comunicações dos titulares e por garantir a conformidade com a LGPD. Para exercer seus direitos ou comunicar qualquer questão relacionada a dados pessoais, entre em contato:

E-mail do DPO: [email protected] (texto — não clicável)

Responderemos a todas as solicitações em até 15 (quinze) dias corridos a partir do recebimento, conforme previsto no Art. 18, §3º da LGPD.

13.2 Autoridade Nacional de Proteção de Dados (ANPD)

Se você entende que seus direitos como titular de dados não foram atendidos de forma satisfatória pela 5y5y22, tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil. Informações sobre como contatar a ANPD estão disponíveis no site oficial do governo federal em gov.br/anpd.