Política de Privacidade — u555

O controlador dos dados pessoais tratados no âmbito dos serviços da u555 é a própria plataforma u555, disponível em u555.cam, doravante denominada simplesmente "u555", "Empresa" ou "Controlador".

Para fins desta Política, os papéis são definidos da seguinte forma, conforme a LGPD:

• Controlador: a u555, que determina as finalidades e os meios do tratamento dos dados pessoais dos Usuários;
• Operador: terceiros contratados pela u555 para realizar o tratamento de dados em nome do Controlador (ex.: processadoras de pagamento, provedores de nuvem, ferramentas de análise);
• Titular: você, Usuário da Plataforma, a quem se referem os dados pessoais objeto desta Política.

O canal de contato do Encarregado de Dados (DPO — Data Protection Officer) da u555 está disponível na Cláusula 12 desta Política.

A u555 coleta dados pessoais nas seguintes categorias e circunstâncias:

2.1. Dados fornecidos diretamente pelo Usuário

• Identificação: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, RG ou CNH (para fins de KYC);
• Contato: endereço de e-mail, número de telefone celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP (para fins de verificação de residência);
• Financeiros: chave Pix, dados de conta bancária ou carteira digital utilizados para depósitos e saques (nunca armazenamos números completos de cartão de crédito);
• Documentos de identidade: imagens digitais de documentos oficiais enviadas durante o processo de KYC;
• Selfie de verificação: fotografia do Usuário para validação de identidade.

2.2. Dados coletados automaticamente

• Técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo;
• Navegação: páginas visitadas, tempo de permanência, cliques, origem do acesso (referrer);
• Geolocalização: localização aproximada com base no endereço IP, para fins de conformidade regulatória e prevenção à fraude;
• Comportamento de jogo: histórico de apostas, valores depositados e sacados, horários de atividade e padrões de jogo — utilizados para personalização, prevenção à fraude e cumprimento de obrigações de jogo responsável.

2.3. Dados de terceiros

A u555 pode receber dados pessoais de parceiros de verificação de identidade, processadoras de pagamento e órgãos reguladores, quando necessário para o cumprimento de obrigações legais ou para confirmar informações fornecidas pelo próprio Usuário.

Os dados pessoais coletados pela u555 são tratados para as seguintes finalidades, sempre respeitando o princípio da finalidade e da necessidade estabelecidos pela LGPD:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, depósitos e saques, e funcionamento geral da Plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro e ao financiamento do terrorismo, conforme a Lei 14.790/2023 e as normas do COAF;
• Comunicação: envio de notificações transacionais (confirmações de depósito, saque, apostas), alertas de segurança e, mediante consentimento, comunicações de marketing e promoções;
• Segurança e prevenção à fraude: detecção e prevenção de acessos não autorizados, uso fraudulento, criação de múltiplas contas e outras atividades ilícitas;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de medidas protetivas, conforme exigido pela regulamentação setorial;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias (SPA, COAF, Receita Federal, Banco Central), judiciais ou administrativas;
• Melhoria dos serviços: análise de uso da Plataforma para aprimoramento de funcionalidades, desempenho técnico e experiência do usuário;
• Personalização: adaptação de conteúdos, odds e promoções ao perfil e às preferências do Usuário, sempre respeitando os limites legais aplicáveis.

Todo tratamento de dados pessoais realizado pela u555 tem respaldo em ao menos uma das bases legais previstas no artigo 7º da LGPD, conforme descrito abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao se cadastrar na Plataforma — inclui processamento de apostas, pagamentos e suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, pela LGPD, pelas normas da SPA, pelo COAF e por outras autoridades competentes — inclui verificação KYC e retenção de registros financeiros;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção à fraude, segurança da plataforma e proteção dos interesses legítimos da u555 e dos demais Usuários, desde que não sobreponha os direitos fundamentais do titular;
• Consentimento (art. 7º, I): tratamento para finalidades de marketing, envio de newsletters e personalização de comunicações promocionais — condicionado ao consentimento livre, informado e específico do Usuário, revogável a qualquer momento.

A u555 não vende, não aluga e não comercializa dados pessoais de Usuários. O compartilhamento de dados com terceiros ocorre exclusivamente nas seguintes hipóteses, sempre de forma proporcional e segura:

• Processadoras de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais instituições financeiras parceiras recebem apenas os dados estritamente necessários para processar transações;
• Provedores de verificação de identidade: empresas especializadas em KYC e análise antifraude, contratadas para auxiliar no processo de verificação de documentos e identidade dos Usuários;
• Provedores de tecnologia: serviços de computação em nuvem, segurança de TI, análise de dados e suporte técnico, sujeitos a contratos de tratamento de dados que garantem conformidade com a LGPD;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming e Spribe recebem identificadores anônimos de sessão necessários para o funcionamento técnico dos jogos — nunca dados pessoais completos;
• Autoridades regulatórias e judiciais: SPA, COAF, Receita Federal, Banco Central do Brasil, Ministério Público, Poder Judiciário e demais autoridades competentes, quando legalmente exigido ou por ordem judicial;
• Auditorias: empresas de auditoria independente contratadas para fins de conformidade legal e certificação de jogo justo, sob obrigação de sigilo contratual.

Todos os operadores terceiros contratados pela u555 estão sujeitos a obrigações contratuais de confidencialidade e tratamento adequado dos dados, conforme as exigências da LGPD.

Em razão da natureza global de alguns serviços utilizados pela u555 — como provedores de nuvem, estúdios de jogos internacionais e ferramentas de análise — pode ser necessária a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Quando isso ocorre, a u555 garante que a transferência está amparada por uma das salvaguardas previstas nos artigos 33 e 34 da LGPD, tais como: decisão de adequação emitida pela ANPD, cláusulas-padrão contratuais de proteção de dados, ou garantias específicas de que o país destinatário proporciona grau de proteção de dados pessoais adequado ao previsto na legislação brasileira.

A u555 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da relação contratual, conforme as normas anti-lavagem de dinheiro (Lei 9.613/1998, art. 10, §2º);
• Registros financeiros (depósitos, saques, apostas): mínimo de 5 (cinco) anos, conforme legislação tributária e regulação da SPA;
• Logs de segurança e acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações de marketing: retidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação do consentimento.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não possam mais ser vinculados a uma pessoa identificada ou identificável.

A u555 adota medidas técnicas e organizacionais de segurança adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação, alteração, perda ou destruição. Entre as principais medidas implementadas:

• Criptografia em trânsito: protocolo TLS/SSL de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da u555;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos servidores;
• Controle de acesso: princípio do menor privilégio — apenas funcionários com necessidade legítima têm acesso a dados pessoais, mediante autenticação forte;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS), monitoramento de atividades suspeitas e alertas automatizados;
• Pseudonimização: sempre que tecnicamente viável, os dados são pseudonimizados para reduzir o risco em caso de incidente;
• Testes de segurança: avaliações periódicas de vulnerabilidade e testes de penetração (pentest) realizados por equipes especializadas.

Apesar de todos os esforços, nenhum sistema é 100% inviolável. O Usuário também é responsável pela segurança de suas credenciais de acesso — recomendamos o uso de senhas fortes e únicas e a ativação da autenticação em dois fatores (2FA), quando disponível.

A u555 utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para o funcionamento da Plataforma, análise de desempenho e personalização da experiência. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis para o funcionamento básico da Plataforma (manutenção de sessão, autenticação, segurança). Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como os Usuários utilizam a Plataforma (páginas visitadas, erros encontrados) para fins de melhoria contínua. Utilizados de forma agregada e anonimizada.
• Cookies de funcionalidade: permitem que a Plataforma memorize preferências do Usuário (idioma, configurações) para uma experiência mais personalizada.
• Cookies de marketing: utilizados apenas com consentimento expresso do Usuário, para personalização de comunicações e mensuração de campanhas.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do próprio navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da Plataforma, mas não impedirá o acesso aos serviços principais.

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO da u555:

Para exercer qualquer um desses direitos, entre em contato com o DPO da u555 pelo e-mail [email protected]. Podemos solicitar confirmação de identidade antes de atender a solicitação, para garantir que apenas o próprio titular ou seu representante legal tenha acesso às informações.

Caso a u555 tome conhecimento de que dados pessoais de menores de 18 anos foram inadvertidamente coletados, tais dados serão imediatamente excluídos dos sistemas e a Conta correspondente será encerrada. Responsáveis legais que identifiquem o uso indevido da Plataforma por menores devem entrar em contato imediatamente com o suporte da u555.

Conforme exigido pelo artigo 41 da LGPD, a u555 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a u555, os titulares dos dados e a ANPD (Autoridade Nacional de Proteção de Dados).

O DPO pode ser contatado para:

• Exercício dos direitos dos titulares previstos na LGPD;
• Dúvidas sobre o tratamento de dados pessoais realizado pela u555;
• Reclamações sobre possíveis violações desta Política de Privacidade;
• Solicitações de informação sobre compartilhamento de dados;
• Revogação de consentimento para tratamentos baseados nessa base legal.

Canal de contato do DPO:
E-mail: [email protected] (texto simples — não clicável)
Prazo de resposta: até 15 dias úteis a contar do recebimento da solicitação.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários (ex.: acesso não autorizado a dados pessoais, vazamento, destruição ou alteração de dados), a u555 compromete-se a:

• Notificar a ANPD em prazo razoável, conforme as diretrizes do órgão regulador;
• Comunicar os Usuários afetados sempre que o incidente possa causar risco ou dano relevante, informando: a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas e de segurança utilizadas para proteção, os riscos relacionados ao incidente e as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do incidente.

Se você suspeitar que sua conta foi acessada de forma não autorizada ou identificar qualquer uso irregular dos seus dados, entre em contato imediatamente com o suporte 24/7 da u555.

A u555 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em razão de alterações na legislação aplicável, novas diretrizes da ANPD, mudanças nos serviços oferecidos ou melhorias nas práticas de proteção de dados.

Alterações relevantes serão comunicadas aos Usuários por meio de aviso em destaque na Plataforma e/ou notificação por e-mail, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor. A data da última atualização é sempre indicada no topo deste documento. O uso continuado dos serviços após a entrada em vigor das alterações constitui aceitação tácita da nova versão da Política.

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

Eventuais controvérsias decorrentes desta Política serão dirimidas pelo foro da Comarca de São Paulo, Estado de São Paulo, ressalvados os casos em que a legislação consumerista exija a eleição do foro do domicílio do consumidor.

O titular dos dados também pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais disponíveis em gov.br/anpd.