Política de Privacidade
da Plataforma 55hh09

1. Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 55hh09 é a empresa operadora do site 55hh09.net ("55hh09", "nós", "nosso"). O controlador é o responsável pelas decisões sobre o tratamento dos dados pessoais dos usuários, determinando as finalidades e os meios utilizados.

Para exercer seus direitos como titular de dados ou para entrar em contato com nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer), utilize exclusivamente o canal de comunicação indicado na Seção 13 desta Política. O 55hh09 mantém um DPO devidamente nomeado, conforme exigido pelo art. 41 da LGPD.

2. Dados Pessoais que Coletamos

O 55hh09 coleta diferentes categorias de dados pessoais, dependendo da etapa do relacionamento com o usuário e dos serviços utilizados. A coleta é realizada sempre de forma proporcional à finalidade pretendida, evitando o tratamento excessivo de informações.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG, CNH ou número de passaporte;
• Dados de contato: endereço de e-mail, número de celular e endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado);
• Dados de acesso: nome de usuário (login) e senha criptografada;
• Dados financeiros: informações sobre métodos de pagamento cadastrados, como chaves Pix, dados de cartão de crédito/débito (tokenizados, nunca em texto simples) e histórico de depósitos e saques;
• Documentos comprobatórios: imagens de documentos de identidade e comprovantes de residência fornecidos durante o processo de verificação KYC.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado no dispositivo;
• Dados de dispositivo: identificadores únicos de dispositivo (device ID), resolução de tela, fuso horário;
• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, horários de acesso, sequência de cliques;
• Dados de geolocalização: localização geográfica aproximada derivada do endereço IP, para verificação de jurisdição;
• Cookies e tecnologias similares: conforme detalhado na Seção 8 desta Política.

2.3 Dados Recebidos de Terceiros

Em determinadas situações, o 55hh09 pode receber dados pessoais de parceiros e prestadores de serviços, como empresas de verificação de identidade, provedores de pagamento (Pix, Mercado Pago, PicPay) e plataformas de prevenção a fraudes. Esses dados são utilizados exclusivamente para as finalidades indicadas nesta Política.

3. Como Utilizamos Seus Dados Pessoais

Os dados pessoais coletados pelo 55hh09 são utilizados exclusivamente para as finalidades listadas a seguir. Qualquer novo uso não previsto nesta Política será comunicado ao usuário previamente, com possibilidade de recusa quando a base legal for o consentimento.

• Criação e gestão de conta: verificação de identidade, autenticação de acesso e manutenção do cadastro do usuário;
• Prestação dos serviços: processamento de apostas, funcionamento dos jogos de casino, gerenciamento de saldos e transações financeiras;
• Verificação KYC e compliance: cumprimento das exigências regulatórias da SPA e da Lei 14.790/2023, incluindo verificação de idade mínima (18 anos) e origem de fundos;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações atípicas e comunicação ao COAF conforme a Lei 9.613/1998;
• Atendimento ao suporte: resolução de dúvidas, reclamações e solicitações enviadas pelo usuário;
• Comunicações de marketing: envio de ofertas, promoções, bônus e novidades da plataforma — apenas com consentimento expresso do usuário;
• Segurança da plataforma: detecção de acessos não autorizados, proteção contra ataques cibernéticos e auditoria de segurança;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de limites protetivos;
• Personalização da experiência: recomendação de jogos e conteúdos com base no histórico de uso do usuário;
• Obrigações legais e regulatórias: cumprimento de determinações judiciais, administrativas ou regulatórias aplicáveis.

4. Base Legal para o Tratamento de Dados

O 55hh09 trata dados pessoais somente quando há uma base legal que justifique esse tratamento, conforme estabelece o art. 7º da LGPD. As bases legais aplicadas são:

Quando o tratamento for baseado no consentimento, o usuário pode revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação. A revogação do consentimento para fins de marketing não afeta os demais tratamentos realizados com base em outras hipóteses legais.

5. Compartilhamento de Dados com Terceiros

O 55hh09 não vende, aluga nem cede dados pessoais dos usuários a terceiros para fins comerciais próprios. O compartilhamento ocorre apenas nas situações listadas abaixo, sempre de forma proporcional e com as salvaguardas adequadas:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas contratadas para prestar serviços em nosso nome, incluindo: provedores de infraestrutura em nuvem e hospedagem; empresas de verificação de identidade e KYC; processadores de pagamento (como os operadores do sistema Pix, Mercado Pago e PicPay); provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros); e plataformas de atendimento ao cliente. Esses operadores estão contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e em conformidade com a LGPD.

5.2 Autoridades Públicas e Reguladoras

O 55hh09 compartilha dados com autoridades públicas quando exigido por lei, determinação judicial ou regulatória, incluindo: a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF), a Receita Federal do Brasil, o Banco Central do Brasil e autoridades policiais e judiciais competentes.

5.3 Proteção de Direitos

Podemos compartilhar dados quando necessário para proteger os direitos e interesses legítimos do 55hh09, dos usuários ou de terceiros, incluindo situações de investigação de fraudes, litígios judiciais e medidas de segurança.

6. Retenção e Exclusão de Dados

O 55hh09 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira aplicável:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD/FT da Lei 9.613/1998;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme Código Tributário Nacional e regulamentação do Banco Central;
• Registros de apostas e jogos: mínimo de 5 (cinco) anos após a realização da transação, conforme a Lei 14.790/2023;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: até 2 (dois) anos após o encerramento do chamado;
• Dados utilizados exclusivamente para marketing: até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o término do período de retenção obrigatório, os dados serão eliminados de forma segura e irreversível, ou anonimizados quando a eliminação não for tecnicamente viável (por exemplo, em dados utilizados para análises estatísticas agregadas).

7. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto ao 55hh09. Veja abaixo cada direito e como exercê-lo:

O prazo para resposta às solicitações de direitos é de até 15 (quinze) dias úteis a partir do recebimento da solicitação. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação ao titular. O exercício dos direitos é gratuito.

Caso o usuário considere que seus direitos não foram atendidos adequadamente pelo 55hh09, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD, por meio do portal gov.br/anpd.

8. Cookies e Tecnologias de Rastreamento

O 55hh09 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para melhorar a experiência do usuário, manter a segurança da plataforma e entender como os serviços são utilizados. Abaixo descrevemos as categorias de cookies utilizados:

8.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma. Sem eles, serviços como autenticação, manutenção de sessão e segurança não funcionam corretamente. Esses cookies não podem ser desativados.

8.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Usamos ferramentas de análise internas para melhorar continuamente a usabilidade e o desempenho do 55hh09.

8.3 Cookies de Funcionalidade

Permitem que a plataforma memorize preferências do usuário, como idioma, região e configurações de exibição de jogos, para oferecer uma experiência mais personalizada.

8.4 Cookies de Marketing

Utilizados apenas com consentimento expresso do usuário para personalizar conteúdo promocional exibido na plataforma. O usuário pode revogar esse consentimento a qualquer momento nas configurações da conta.

9. Transferências Internacionais de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 55hh09, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil. Quando isso ocorre, o 55hh09 adota as salvaguardas exigidas pelos arts. 33 a 36 da LGPD para garantir a proteção adequada dos dados transferidos, incluindo:

• Transferência para países que oferecem grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou pela Comissão Europeia (quando aplicável);
• Garantias de conformidade com regulamentos de proteção de dados equivalentes (GDPR, na União Europeia) por parte dos prestadores de serviço internacionais;
• Realização de avaliações de impacto à proteção de dados (DPIA) para transferências de alto risco.

Os principais destinos de transferência internacional de dados são servidores de provedores de nuvem localizados na União Europeia e nos Estados Unidos. Em todos os casos, as empresas receptoras estão contratualmente obrigadas a tratar os dados com padrão de proteção equivalente ao exigido pela LGPD.

10. Segurança dos Dados Pessoais

O 55hh09 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração indevida, divulgação ou destruição. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits: toda comunicação entre o navegador do usuário e os servidores do 55hh09 é cifrada;
• Criptografia de dados em repouso: dados sensíveis armazenados nos bancos de dados são cifrados com algoritmos AES-256;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima acessam dados pessoais dos usuários;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias operam 24 horas por dia;
• Testes de penetração periódicos: realizados por empresas especializadas independentes para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimento formalizado para resposta rápida em caso de violação de dados, incluindo notificação à ANPD no prazo de 72 horas, conforme art. 48 da LGPD.

11. Menores de Idade

A plataforma 55hh09 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 55hh09 não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a declaração expressa de maioridade pelo usuário e é verificado por meio dos documentos apresentados no processo KYC.

Caso o 55hh09 tome conhecimento de que coletou dados pessoais de um menor de 18 anos, esses dados serão imediatamente eliminados de nossos sistemas e a conta correspondente será encerrada. Responsáveis legais que identifiquem que um menor acessou a plataforma devem contatar imediatamente o suporte pelo endereço [email protected] para que as providências cabíveis sejam adotadas com urgência.

12. Alterações nesta Política de Privacidade

O 55hh09 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Toda alteração relevante será comunicada ao usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de:

• Aviso destacado na página inicial da plataforma 55hh09.net;
• Notificação enviada ao e-mail cadastrado na conta do usuário;
• Notificação dentro da própria plataforma no próximo acesso do usuário.

A data da última atualização é sempre exibida no topo deste documento. A continuidade do uso da plataforma após a data de vigência das alterações será interpretada como aceitação tácita da nova versão da Política. Caso o usuário não concorde com as alterações, deverá encerrar sua conta antes da data de entrada em vigor.

13. Contato com o Encarregado de Proteção de Dados (DPO)

Para exercer qualquer direito previsto na LGPD, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected] — identifique o assunto como "Solicitação LGPD — [seu direito]" para priorização no atendimento
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação
• Horário de atendimento: segunda a sexta, das 09h00 às 18h00, Horário de Brasília (BRT, UTC-3)
• Autoridade reguladora: caso não esteja satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd