Política de Privacidade
do aaa55

A presente Política de Privacidade ("Política") aplica-se a todos os serviços oferecidos pela plataforma aaa55, acessível em aaa55.app, incluindo jogos de cassino online, apostas esportivas, promoções, suporte ao cliente e demais funcionalidades disponibilizadas ao usuário brasileiro.

O aaa55 atua como controlador dos dados pessoais tratados no âmbito desta Política, conforme definição do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018). O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários cadastrados na plataforma.

Esta Política foi elaborada com base nos princípios de finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, conforme exige o artigo 6º da LGPD.

O aaa55 coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. A tabela abaixo detalha os principais tipos de dados coletados e o contexto de coleta:

O aaa55 adota o princípio da minimização de dados, coletando apenas as informações estritamente necessárias para cada finalidade descrita nesta Política. Dados sensíveis — como origem racial, convicção religiosa, opinião política ou dado de saúde — não são coletados pela plataforma, salvo quando exigidos por obrigação legal.

Os dados pessoais coletados pelo aaa55 são utilizados exclusivamente para as seguintes finalidades:

• Operação da plataforma: criação e gerenciamento de conta, autenticação de acesso, processamento de apostas e jogos;
• Processamento financeiro: gestão de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, TED/DOC e cartões;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prevenção à fraude: detecção e bloqueio de atividades suspeitas, uso de múltiplas contas, manipulação de jogos ou abuso de bônus;
• Suporte ao cliente: atendimento a dúvidas, reclamações, solicitações de saque e demais interações com nossa equipe;
• Comunicações e marketing: envio de promoções, bônus e novidades por e-mail ou notificação — sempre com possibilidade de cancelamento (opt-out);
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e disponibilização de ferramentas de autocontrole;
• Cumprimento legal e regulatório: atendimento a exigências da SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil e demais autoridades competentes;
• Melhoria contínua: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, a segurança e o desempenho da plataforma.

Conforme exige o artigo 7º da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal. O aaa55 utiliza as seguintes bases legais para tratar seus dados:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de uso da plataforma do qual você é parte — cadastro, gestão de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e reporte a autoridades regulatórias conforme a legislação brasileira vigente;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços e comunicações operacionais relevantes para o usuário;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções. Você pode revogar este consentimento a qualquer momento clicando em "cancelar inscrição" nos e-mails recebidos ou solicitando por e-mail.

Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer tempo, sem que isso afete a licitude do tratamento realizado anteriormente à revogação, conforme o artigo 8º, §5º, da LGPD.

O aaa55 não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com a adoção de medidas contratuais e técnicas de proteção adequadas:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e demais estúdios — apenas os dados técnicos necessários para operar os jogos;
• Serviços de verificação de identidade: bureaus de crédito e serviços de validação de CPF e documentos, para cumprimento das obrigações KYC;
• Autoridades regulatórias: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, Receita Federal, Ministério Público ou judiciário, quando exigido por lei ou ordem judicial;
• Provedores de infraestrutura: servidores de hospedagem, serviços de cloud computing e ferramentas de análise de segurança — sob acordo de confidencialidade e proteção de dados;
• Auditores e consultores: empresas de auditoria independente que verificam a conformidade regulatória e a integridade dos jogos, com acesso restrito e controlado.

Todos os terceiros com quem o aaa55 compartilha dados estão contratualmente obrigados a manter a confidencialidade, adotar medidas de segurança adequadas e tratar os dados apenas para as finalidades autorizadas, em conformidade com a LGPD.

O aaa55 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as técnicas recomendadas pela Autoridade Nacional de Proteção de Dados (ANPD).

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que o aaa55 está comprometido em respeitar integralmente. Veja quais são esses direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com nossa equipe pelo e-mail [email protected], informando seu nome completo, CPF e a solicitação detalhada. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD. Em casos mais complexos, esse prazo pode ser prorrogado por igual período, mediante comunicação prévia ao titular.

O aaa55 utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma, garantir o funcionamento correto das funcionalidades e analisar o uso do site. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, preferências de conta e segurança. Não podem ser desativados sem prejudicar a experiência;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários navegam pelo site, permitindo identificar e corrigir problemas técnicos e melhorar o desempenho;
• Cookies funcionais: lembram suas preferências (como idioma e configurações de conta) para personalizar sua experiência na próxima visita;
• Cookies analíticos: utilizados para analisar padrões de uso agregados e anonimizados, orientando melhorias no design e nas funcionalidades da plataforma.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. Desativar certos cookies pode afetar funcionalidades específicas da plataforma. O aaa55 não utiliza cookies de terceiros para fins de publicidade comportamental ou remarketing fora da plataforma.

O aaa55 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o usuário e os servidores da plataforma;
• Armazenamento de senhas com hash criptográfico bcrypt — as senhas nunca são armazenadas em texto puro;
• Autenticação em dois fatores (2FA) disponível para todos os usuários da plataforma;
• Monitoramento contínuo de tentativas de acesso não autorizado e anomalias de segurança;
• Controles de acesso baseados em função (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Auditorias regulares de segurança da informação por equipes internas e auditores externos independentes;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados em caso de vazamento que represente risco relevante, conforme exige o artigo 48 da LGPD.

O aaa55 é uma plataforma de jogos e apostas destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos, intencionalmente, dados pessoais de menores de 18 anos, e o acesso à plataforma por menores é estritamente proibido.

Durante o processo de cadastro, exigimos a confirmação de maioridade e a verificação do CPF. Caso o aaa55 tome conhecimento de que dados de um menor de 18 anos foram coletados, tomará as seguintes providências imediatas:

• Encerramento imediato da conta do menor;
• Exclusão de todos os dados pessoais coletados;
• Devolução de eventuais depósitos realizados, deduzidos eventuais ganhos obtidos, após verificação;
• Registro do incidente nos sistemas internos de compliance.

Pais e responsáveis que identifiquem que um menor utilizou a plataforma devem entrar em contato imediatamente pelo e-mail [email protected]. Recomendamos também o uso de ferramentas de controle parental nos dispositivos de acesso à internet para prevenir o acesso não autorizado por menores.

Em razão da natureza global das operações de alguns de nossos parceiros tecnológicos — como provedores de infraestrutura em nuvem, estúdios de jogos e processadores de pagamento —, os dados pessoais dos usuários do aaa55 podem ser transferidos e armazenados em servidores localizados fora do Brasil.

Toda transferência internacional de dados realizada pelo aaa55 observa as hipóteses previstas no artigo 33 da LGPD, em especial:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas com o destinatário dos dados, garantindo o cumprimento dos princípios, direitos do titular e do regime de proteção de dados previsto na LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelos grupos empresariais envolvidos no tratamento;
• Necessidade de execução de contrato do qual o titular é parte, quando a transferência for indispensável para a prestação do serviço solicitado.

Independentemente do país em que seus dados sejam processados, o aaa55 garante que o nível de proteção aplicado será, no mínimo, equivalente ao exigido pela legislação brasileira vigente.

O aaa55 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente para refletir mudanças na legislação, novas práticas de tratamento de dados ou melhorias nos serviços oferecidos.

Sempre que ocorrerem alterações relevantes nesta Política, o aaa55 adotará as seguintes medidas de comunicação:

• Publicação da versão atualizada na plataforma, com indicação da data da última revisão no topo deste documento;
• Envio de notificação por e-mail para todos os usuários cadastrados, caso as alterações impactem de forma significativa os direitos dos titulares ou as bases legais de tratamento;
• Exibição de aviso em destaque no site por um período mínimo de 30 (trinta) dias após a publicação das alterações relevantes.

A continuidade do uso da plataforma aaa55 após a comunicação das alterações será interpretada como aceite das novas condições. Caso não concorde com as mudanças, você poderá solicitar o encerramento da sua conta e a exclusão dos seus dados a qualquer momento, conforme descrito na cláusula 7 desta Política.

Nos termos do artigo 41 da LGPD, o aaa55 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre os titulares de dados, o aaa55 e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou registrar qualquer reclamação relacionada à privacidade, entre em contato com nosso DPO pelos canais abaixo:

• E-mail (privacidade e DPO): [email protected]
• E-mail (suporte geral): [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações relacionadas a direitos do titular

Caso não se sinta satisfeito com a resposta recebida ou entenda que seus direitos não foram devidamente respeitados, você tem o direito de encaminhar sua reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponibilizados em gov.br.