Política de Privacidade 5aa8

1 Introdução

O 5aa8 ("nós", "nosso", "plataforma") respeita e valoriza a privacidade de todos os seus Usuários. Esta Política de Privacidade tem por objetivo descrever, de forma clara e transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais fornecidos pelos Usuários ao acessar e utilizar a plataforma de cassino online e apostas esportivas disponível em https://5aa8.cam.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Código de Defesa do Consumidor (Lei 8.078/1990), o Marco Civil da Internet (Lei 12.965/2014) e as diretrizes regulatórias da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Ao criar uma conta, acessar a plataforma ou utilizar qualquer de nossos serviços, o Usuário declara que leu, compreendeu e concorda com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui prevista, pedimos que não utilize nossos serviços e entre em contato com nossa equipe para eventuais esclarecimentos.

2 Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados na plataforma 5aa8 é a pessoa jurídica responsável pela operação do site https://5aa8.cam. As decisões sobre o tratamento dos dados pessoais dos Usuários são tomadas pelo controlador, que responde pelo cumprimento das obrigações estabelecidas na LGPD e demais normas aplicáveis.

Para exercer seus direitos de titular de dados ou obter informações adicionais sobre o tratamento dos seus dados pessoais, você pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail: [email protected].

3 Dados Pessoais Coletados

O 5aa8 coleta diferentes categorias de dados pessoais dos Usuários, dependendo da natureza da interação com a plataforma. A seguir, descrevemos os principais tipos de dados coletados:

3.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH, e endereço completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de acesso: nome de usuário (login) e senha de acesso (armazenada de forma criptografada — jamais em texto plano);
• Documentos de verificação (KYC): imagens de documentos de identidade, comprovante de residência e selfie com documento, conforme exigido pelo processo de verificação de identidade;
• Dados financeiros: chave Pix, dados bancários para processamento de saques e informações sobre os métodos de pagamento utilizados (Pix, Mercado Pago, PicPay, entre outros). Não armazenamos dados completos de cartão de crédito ou débito.

3.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de sessão, referência de acesso (URL de origem) e ações realizadas na plataforma;
• Dados de localização: localização geográfica aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção de fraudes;
• Dados de uso da plataforma: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas, bônus utilizados, e configurações de conta definidas pelo Usuário;
• Cookies e tecnologias similares: conforme descrito na seção 11 desta Política.

3.3 Dados Recebidos de Terceiros

• Informações de prevenção a fraudes e lavagem de dinheiro fornecidas por parceiros especializados em compliance e análise de risco;
• Dados de verificação de identidade provenientes de bureaus de crédito e bases de dados governamentais brasileiras, quando legalmente autorizados;
• Informações de parceiros de pagamento sobre o status de transações financeiras associadas à sua conta.

4 Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo 5aa8 são tratados para as seguintes finalidades específicas:

• Criação e gerenciamento de conta: Cadastro do Usuário, autenticação de acesso, gerenciamento de perfil e preferências;
• Prestação dos serviços: Processamento de apostas, jogos de cassino, transações financeiras (depósitos e saques) e disponibilização de bônus e promoções;
• Verificação de identidade (KYC): Confirmação da identidade do Usuário, verificação de maioridade (18 anos) e cumprimento das obrigações regulatórias de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prevenção a fraudes e segurança: Detecção e prevenção de atividades fraudulentas, acesso não autorizado, abuso de bônus e manipulação de resultados;
• Cumprimento de obrigações legais: Atendimento às exigências da LGPD, das normas da SPA, do Banco Central do Brasil, da Receita Federal e de eventuais determinações judiciais ou administrativas;
• Comunicação e suporte: Envio de comunicados transacionais (confirmações de depósito/saque, alertas de segurança, atualizações de conta) e atendimento às solicitações de suporte do Usuário;
• Marketing e promoções: Envio de comunicações sobre novas promoções, bônus e funcionalidades da plataforma — exclusivamente mediante consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
• Melhoria da plataforma: Análise estatística de uso para aprimoramento da experiência do Usuário, desenvolvimento de novas funcionalidades e personalização do conteúdo;
• Jogo responsável: Monitoramento de padrões de jogo para identificar possíveis sinais de comportamento problemático e oferecer suporte adequado.

5 Bases Legais para o Tratamento

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pelo 5aa8 está fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7º, V da LGPD): Tratamento necessário para a execução do contrato de uso da plataforma firmado com o Usuário no momento do cadastro — inclui processamento de transações, verificação de identidade e disponibilização dos serviços;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): Tratamento exigido pela legislação brasileira, incluindo obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998), Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7º, IX da LGPD): Tratamento necessário para a prevenção a fraudes, segurança da plataforma e melhoria dos serviços, observado o direito fundamental à privacidade do Usuário;
• Consentimento (art. 7º, I da LGPD): Para finalidades opcionais, como o envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo das demais bases legais.

6 Compartilhamento de Dados Pessoais

O 5aa8 pode compartilhar dados pessoais dos Usuários exclusivamente nas seguintes hipóteses e com as seguintes categorias de destinatários:

6.1 Parceiros de Processamento de Pagamentos

Compartilhamos os dados financeiros e de identificação necessários com os provedores de pagamento utilizados na plataforma (como operadores de Pix, Mercado Pago, PicPay e instituições bancárias parceiras), exclusivamente para o processamento de depósitos e saques. Esses parceiros estão sujeitos a obrigações contratuais de confidencialidade e à legislação brasileira de proteção de dados.

6.2 Provedores de Tecnologia e Infraestrutura

Empresas que nos prestam serviços de hospedagem em nuvem, processamento de dados, análise de segurança, detecção de fraudes, verificação de identidade (KYC) e suporte técnico à operação da plataforma. Esses fornecedores atuam como operadores de dados nos termos da LGPD, sob nossas instruções e vinculados a acordos de confidencialidade e proteção de dados.

6.3 Provedores de Jogos e Conteúdo

Estúdios e provedores de jogos (como Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe, entre outros) podem receber dados técnicos de sessão necessários para o funcionamento dos jogos em suas plataformas. Esses provedores possuem suas próprias políticas de privacidade e estão sujeitos a contratos de tratamento de dados.

6.4 Autoridades Públicas e Reguladoras

Podemos divulgar dados pessoais quando exigido por lei, regulamento, ordem judicial ou solicitação de autoridade competente — incluindo a SPA (Secretaria de Prêmios e Apostas), o Banco Central do Brasil, o COAF (Conselho de Controle de Atividades Financeiras) e a Receita Federal do Brasil — sem necessidade de consentimento prévio do Usuário nesses casos.

7 Transferência Internacional de Dados

Alguns dos nossos provedores de tecnologia, serviços em nuvem e parceiros de jogos podem estar localizados fora do território brasileiro. Nesses casos, a transferência internacional de dados pessoais é realizada em conformidade com o Capítulo V da LGPD, adotando as seguintes salvaguardas:

• Transferências para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado, conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais específicas para transferência internacional, garantindo ao titular de dados proteção equivalente à prevista na LGPD;
• Adoção de normas corporativas globais (binding corporate rules) por parte de grupos empresariais que processam dados em múltiplas jurisdições;
• Obtenção de consentimento específico e em destaque do Usuário quando as demais bases não forem aplicáveis.

O Usuário pode solicitar informações detalhadas sobre eventuais transferências internacionais de seus dados pessoais entrando em contato com nosso DPO pelo e-mail [email protected].

8 Retenção e Exclusão de Dados

8.1 Prazos de Retenção

Os dados pessoais dos Usuários são armazenados pelo 5aa8 pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e o Usuário utilizar a plataforma;
• Dados para cumprimento legal: retidos pelo prazo mínimo exigido pela legislação brasileira — em geral, 5 (cinco) anos para registros financeiros e de transações, nos termos da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e da Lei 14.790/2023;
• Dados de logs e acesso: retidos por 6 (seis) meses nos termos do Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por determinação judicial;
• Dados de comunicações de marketing: mantidos até a revogação do consentimento pelo Usuário.

8.2 Exclusão e Anonimização

Após o término do prazo de retenção aplicável, os dados pessoais são excluídos de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o Usuário a partir dos dados remanescentes. Dados anonimizados podem ser mantidos para fins estatísticos e de melhoria da plataforma.

O Usuário pode solicitar a exclusão antecipada de seus dados pessoais nas hipóteses previstas no artigo 18 da LGPD, conforme descrito na seção 10 desta Política.

9 Segurança dos Dados

O 5aa8 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Entre as principais medidas de segurança adotadas, destacamos:

• Criptografia em trânsito: Todas as comunicações entre o Usuário e a plataforma são protegidas por protocolo TLS/SSL 256-bit, garantindo que os dados transmitidos não possam ser interceptados por terceiros;
• Criptografia em repouso: Dados pessoais sensíveis armazenados em nossos servidores são criptografados utilizando algoritmos modernos e seguros;
• Senhas protegidas: As senhas de acesso dos Usuários são armazenadas exclusivamente em formato hash com salt (algoritmo bcrypt), nunca em texto plano — nem mesmo nossa equipe tem acesso à sua senha;
• Autenticação em dois fatores (2FA): Disponível para todos os Usuários como camada adicional de proteção ao acesso à conta;
• Controle de acesso interno: O acesso aos dados pessoais dos Usuários é restrito a colaboradores com necessidade operacional justificada, mediante autenticação forte e registro de logs de acesso;
• Monitoramento contínuo: Sistemas automatizados de detecção de atividades suspeitas, tentativas de invasão e comportamentos anômalos operam 24 horas por dia;
• Testes de segurança: Realizamos testes de penetração (pentest) e auditorias de segurança periódicas conduzidas por empresas especializadas independentes.

10 Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante aos titulares de dados pessoais um conjunto abrangente de direitos em relação ao tratamento de suas informações. O 5aa8 assegura o pleno exercício de todos esses direitos:

Como Exercer Seus Direitos

Para exercer qualquer dos direitos listados acima, o Usuário deve entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se adequadamente e descrevendo o direito que deseja exercer. O 5aa8 responderá à solicitação no prazo de 15 (quinze) dias corridos, conforme exigido pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação justificada ao Usuário.

11 Cookies e Tecnologias de Rastreamento

O 5aa8 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento adequado da plataforma, melhorar a experiência do Usuário e, mediante consentimento, personalizar o conteúdo exibido. A seguir, descrevemos as categorias de cookies utilizados:

11.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da plataforma. Incluem cookies de sessão de login, preferências de idioma e região, e tokens de segurança (CSRF). Estes cookies não podem ser desativados sem comprometer a funcionalidade da plataforma e não exigem consentimento prévio.

11.2 Cookies de Desempenho e Análise

Utilizados para coletar informações anônimas sobre como os Usuários interagem com a plataforma — páginas mais visitadas, tempo médio de sessão, erros encontrados. Essas informações são agregadas e não identificam individualmente o Usuário. Utilizamos ferramentas de análise de tráfego compatíveis com a LGPD.

11.3 Cookies de Funcionalidade

Permitem que a plataforma lembre preferências do Usuário, como configurações de interface, jogos favoritos e preferências de aposta. Melhoram a experiência personalizada sem compartilhar dados com terceiros.

11.4 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies a qualquer momento através das configurações do seu navegador. A desativação de cookies não essenciais não afeta o funcionamento principal da plataforma. Para mais informações, consulte a documentação de ajuda do seu navegador (Chrome, Firefox, Safari, Edge, etc.).

12 Menores de Idade

A plataforma 5aa8 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, intencionalmente, dados pessoais de menores de idade. O acesso à plataforma por menores é expressamente proibido nos termos dos nossos Termos e Condições de Uso.

Caso tomemos conhecimento de que dados pessoais de um menor de 18 anos foram coletados sem o consentimento dos pais ou responsáveis legais, tomaremos as medidas necessárias para excluir essas informações de nossos sistemas e encerrar o acesso à conta, sem prejuízo das comunicações cabíveis às autoridades competentes.

13 Alterações nesta Política de Privacidade

O 5aa8 reserva-se ao direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências legais e regulatórias, ou melhorias nos serviços oferecidos.

Alterações relevantes serão comunicadas aos Usuários com antecedência mínima de 15 (quinze) dias corridos da data de entrada em vigor, por meio de notificação no painel da conta ou por e-mail cadastrado. A versão mais atualizada desta Política estará sempre disponível em https://5aa8.cam/privacy-policy, com a data da última revisão indicada no início do documento.

O uso continuado da plataforma após a entrada em vigor das alterações será interpretado como aceitação tácita da nova versão da Política. Caso o Usuário não concorde com as modificações, poderá solicitar o encerramento de sua conta e a exclusão dos seus dados antes da data de vigência das alterações.

14 Contato e Encarregado de Proteção de Dados (DPO)

Para todas as questões relacionadas à privacidade, proteção de dados pessoais, exercício de direitos de titular ou dúvidas sobre esta Política de Privacidade, o Usuário pode entrar em contato diretamente com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: [email protected]
• Disponibilidade: 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos como titular de dados não foram adequadamente atendidos, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial: www.gov.br/anpd.