Política de Privacidade do 5p5p8

SEC. 1 Controlador dos Dados Pessoais

O 5p5p8 é o controlador dos dados pessoais coletados por meio da plataforma disponível em https://5p5p8.net. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é a entidade responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários, determinando as finalidades e os meios pelos quais esses dados são processados.

O canal oficial de comunicação para questões relacionadas à privacidade e à proteção de dados é o endereço de e-mail [email protected]. Toda solicitação relacionada ao tratamento de dados pessoais será respondida no prazo de até 15 (quinze) dias corridos, conforme previsto na LGPD.

Esta Política de Privacidade se aplica a todos os serviços oferecidos pelo 5p5p8, incluindo jogos de cassino online, slots, cassino ao vivo, crash games, Mines e apostas esportivas, bem como às funcionalidades de registro de conta, depósitos, saques, bônus e suporte ao cliente.

SEC. 2 Dados Pessoais que Coletamos

O 5p5p8 coleta diferentes categorias de dados pessoais, de acordo com a finalidade do tratamento e o contexto de interação do usuário com a plataforma. A tabela a seguir detalha as categorias de dados coletados:

O 5p5p8 não coleta dados pessoais sensíveis — como dados de saúde, origem racial ou étnica, convicções religiosas ou dados biométricos — exceto quando expressamente exigido por lei ou autoridade regulatória competente, situação em que o usuário será previamente informado e seu consentimento será obtido de forma específica e destacada.

Dados fornecidos voluntariamente pelo usuário — como informações adicionais de perfil ou preferências de comunicação — também podem ser coletados e tratados conforme esta Política.

SEC. 3 Como Usamos seus Dados Pessoais

O 5p5p8 utiliza os dados pessoais coletados estritamente para as finalidades listadas a seguir. Não realizamos tratamento para finalidades incompatíveis com as que motivaram a coleta original:

• Criação e gestão de conta: para registrar o usuário na plataforma, autenticar acessos e manter o perfil atualizado;
• Prestação dos serviços: para disponibilizar jogos de cassino, slots, crash games, Mines e apostas esportivas;
• Processamento financeiro: para processar depósitos via Pix, Mercado Pago, PicPay, Boleto e TED, bem como saques para a chave Pix do titular da conta;
• Verificação de identidade (KYC): para cumprir obrigações legais de prevenção à lavagem de dinheiro (PLD/FT) e confirmar a elegibilidade do usuário;
• Jogo responsável: para monitorar padrões de jogo, aplicar limites solicitados pelo usuário e identificar comportamentos de risco;
• Suporte ao cliente: para responder dúvidas, resolver reclamações e prestar assistência técnica;
• Comunicações promocionais: para enviar ofertas, bônus e novidades da plataforma — apenas com o consentimento prévio do usuário, que pode ser revogado a qualquer momento;
• Segurança e prevenção a fraudes: para detectar e prevenir acessos não autorizados, uso abusivo de bônus, múltiplas contas e outras atividades suspeitas;
• Cumprimento de obrigações legais: para atender determinações de autoridades judiciais, administrativas ou regulatórias, incluindo a ANPD e a SPA (Secretaria de Prêmios e Apostas);
• Melhoria dos serviços: para analisar métricas de uso, identificar pontos de melhoria e personalizar a experiência do usuário na plataforma.

SEC. 4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 5p5p8 possui uma base legal prevista na LGPD (Art. 7º). As bases legais aplicáveis às nossas atividades de tratamento são:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados — registro de conta, processamento de pagamentos e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a determinações das autoridades competentes;
• Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção a fraudes, monitoramento de jogo responsável e melhoria dos serviços — sempre respeitando os direitos e expectativas legítimas do usuário;
• Consentimento (Art. 7º, I): envio de comunicações promocionais e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejudicar o acesso aos serviços principais.

SEC. 5 Compartilhamento de Dados com Terceiros

O 5p5p8 pode compartilhar dados pessoais dos usuários com terceiros nas situações abaixo, sempre de forma proporcional e com as salvaguardas contratuais adequadas:

• Fornecedores de jogos: provedores como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros recebem dados técnicos mínimos necessários para a operação dos jogos (ex.: identificador de sessão anônimo);
• Processadores de pagamento: instituições financeiras e carteiras digitais (Pix via Banco Central, Mercado Pago, PicPay) recebem os dados necessários para processar transações financeiras de forma segura;
• Provedores de serviços de TI: empresas que prestam serviços de hospedagem, segurança cibernética, análise de dados e infraestrutura tecnológica, vinculados por contratos de confidencialidade e conformidade com a LGPD;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e prevenção a fraudes, que tratam os dados exclusivamente para essa finalidade;
• Autoridades competentes: órgãos públicos como o Conselho de Controle de Atividades Financeiras (COAF), a Autoridade Nacional de Proteção de Dados (ANPD), a Secretaria de Prêmios e Apostas (SPA) e o Poder Judiciário, quando exigido por lei ou ordem judicial.

Todos os terceiros que recebem dados pessoais de usuários do 5p5p8 estão contratualmente obrigados a tratar essas informações em conformidade com a LGPD, utilizando-as exclusivamente para as finalidades autorizadas e adotando medidas de segurança equivalentes às praticadas pelo 5p5p8.

SEC. 6 Cookies e Tecnologias de Rastreamento

O 5p5p8 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar métricas de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — como manter a sessão de login ativa e garantir a segurança das transações. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), para fins de melhoria contínua dos serviços;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de exibição e histórico de jogos recentes, para oferecer uma experiência personalizada;
• Cookies analíticos: utilizados por ferramentas de análise de dados para mensurar o desempenho da plataforma, sempre com dados agregados e, quando possível, anonimizados.

Cookies não essenciais só são ativados com o consentimento expresso do usuário, que pode ser gerenciado nas configurações do navegador ou na central de privacidade disponível na plataforma. A recusa ou revogação do consentimento para cookies não essenciais não afeta o acesso às funcionalidades principais do 5p5p8.

O 5p5p8 não utiliza cookies de terceiros para fins de publicidade comportamental ou rastreamento entre sites (cross-site tracking).

SEC. 7 Retenção e Exclusão de Dados

O 5p5p8 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios estabelecidos pela legislação brasileira:

• Dados de conta e transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação antilavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Registros de acesso (logs): retidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Documentos KYC: retidos pelo prazo exigido pela regulamentação aplicável às apostas de quota fixa e prevenção à lavagem de dinheiro;
• Dados de comunicações com o suporte: retidos por 2 (dois) anos após o encerramento do chamado, para fins de histórico e resolução de eventuais disputas;
• Dados para fins de jogo responsável: retidos por 5 (cinco) anos após o encerramento da conta, para garantir a eficácia de eventuais autoexclusões.

Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A exclusão antecipada pode ser solicitada pelo usuário, respeitando os prazos mínimos legais obrigatórios que o 5p5p8 não pode dispensar.

SEC. 8 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pelo 5p5p8, os seguintes direitos, que podem ser exercidos a qualquer momento pelo canal de contato indicado na seção 13:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [nome do direito]" e seus dados de identificação. O 5p5p8 responderá no prazo de até 15 (quinze) dias corridos a contar do recebimento da solicitação.

Em caso de solicitação de eliminação de dados, o 5p5p8 poderá manter os dados pelo prazo mínimo legalmente obrigatório antes de proceder à exclusão definitiva, comunicando expressamente essa situação ao solicitante.

SEC. 9 Segurança da Informação

O 5p5p8 adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos servidores;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais de usuários;
• Autenticação em dois fatores (2FA) disponível para usuários e obrigatória para administradores da plataforma;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas;
• Testes de penetração (pentest) e auditorias de segurança regulares realizadas por empresas especializadas;
• Plano de resposta a incidentes que prevê notificação à ANPD e aos usuários afetados em caso de violação de dados (data breach), nos prazos estabelecidos pela LGPD.

Em caso de identificação de incidente de segurança que possa afetar seus dados pessoais, o 5p5p8 notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto na LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas.

SEC. 10 Menores de Idade

O 5p5p8 não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de cadastro exige a confirmação de maioridade e inclui verificação de CPF e data de nascimento. Durante o processo KYC, documentos de identidade são verificados para confirmar a idade do usuário.

Caso o 5p5p8 identifique que uma conta foi criada por menor de 18 anos, a conta será imediatamente encerrada, os dados coletados serão eliminados e os responsáveis legais pelo menor poderão ser notificados, conforme previsto no Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

Pais ou responsáveis que acreditem que seus filhos menores criaram uma conta no 5p5p8 devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com a máxima urgência.

SEC. 11 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo 5p5p8, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil. Quando isso ocorre, o 5p5p8 garante que a transferência é realizada em conformidade com o Art. 33 da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas para a transferência internacional, garantindo que o destinatário dos dados adote padrões de proteção equivalentes aos exigidos pela legislação brasileira;
• Adoção de normas corporativas globais (binding corporate rules) quando os dados são transferidos entre empresas do mesmo grupo econômico;
• Obtenção de consentimento específico do titular, com informação prévia e clara sobre a transferência internacional e seus riscos.

Para obter informações detalhadas sobre as transferências internacionais de dados realizadas pelo 5p5p8, incluindo os países destinatários e as salvaguardas adotadas em cada caso, o usuário pode solicitar essas informações pelo canal de contato indicado na seção 13.

SEC. 12 Alterações nesta Política de Privacidade

O 5p5p8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Toda alteração relevante seguirá o procedimento abaixo:

• Publicação da nova versão da Política no endereço https://5p5p8.net/privacy-policy, com indicação da data de vigência da atualização;
• Notificação aos usuários registrados por e-mail, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das alterações, sempre que as mudanças forem materialmente relevantes para os direitos dos titulares;
• Exibição de aviso em destaque na plataforma durante o período de transição, indicando que a Política foi atualizada e incentivando a leitura da nova versão.

A continuidade do uso da plataforma após a entrada em vigor da nova versão da Política constitui aceitação tácita das alterações realizadas. Caso o usuário não concorde com as modificações, poderá encerrar sua conta e solicitar a exclusão dos seus dados, conforme previsto na seção 8.

Versões anteriores desta Política podem ser solicitadas pelo canal de contato indicado na seção 13, para fins de consulta e comparação com a versão vigente.

SEC. 13 Contato, DPO e Canal de Privacidade

O 5p5p8 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato pelos canais abaixo:

• E-mail do canal de privacidade / DPO: [email protected] — use o assunto "Solicitação LGPD" para triagem prioritária;
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português (Brasil);
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD;
• Chat ao vivo: disponível diretamente na plataforma após o login, para questões urgentes relacionadas à sua conta.

Caso não esteja satisfeito com a resposta recebida ou acredite que seus direitos como titular de dados foram violados, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial do governo federal, disponível em gov.br/anpd.