Política de Privacidade da 56d333

Para os fins da LGPD (Lei 13.709/2018), a 56d333 atua como Controladora dos dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões referentes ao tratamento de dados dos Titulares.

A 56d333 coleta diferentes categorias de dados pessoais conforme a etapa de uso da Plataforma:

O tratamento de dados pessoais pela 56d333 está sempre fundamentado em uma base legal prevista na LGPD. A tabela a seguir apresenta as principais finalidades e suas respectivas bases legais:

• Criação e gestão de conta: execução de contrato (art. 7º, V da LGPD) — necessário para viabilizar o acesso e uso dos serviços.
• Verificação de identidade e idade (KYC): cumprimento de obrigação legal (art. 7º, II) — exigência das normas de prevenção à lavagem de dinheiro e proteção de menores.
• Processamento de depósitos e saques: execução de contrato (art. 7º, V) — necessário para operacionalizar as transações financeiras solicitadas pelo Titular.
• Prevenção a fraudes e segurança: legítimo interesse da 56d333 e do Titular (art. 7º, IX) — proteger ambas as partes contra atividades fraudulentas e não autorizadas.
• Atendimento ao cliente e suporte: execução de contrato e legítimo interesse (art. 7º, V e IX) — indispensável para resolver dúvidas e reclamações do Titular.
• Cumprimento de obrigações legais e regulatórias: obrigação legal (art. 7º, II) — reporte a autoridades competentes quando exigido por lei.
• Envio de comunicações de marketing: consentimento (art. 7º, I) — mediante autorização expressa do Titular, que pode ser revogada a qualquer momento.
• Melhoria da plataforma e análise de comportamento: legítimo interesse (art. 7º, IX) — aprimorar a experiência de uso e a qualidade dos serviços prestados.
• Promoção de jogo responsável: obrigação legal e legítimo interesse (art. 7º, II e IX) — monitorar padrões de uso para identificar possíveis comportamentos problemáticos.

A 56d333 pode compartilhar dados pessoais dos Titulares nas seguintes situações, sempre adotando salvaguardas contratuais e técnicas adequadas:

• Provedores de jogos e estúdios: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros fornecedores de jogos recebem dados técnicos mínimos (ID de sessão, saldo, idioma) para operacionalizar os jogos solicitados.
• Processadoras de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e outras plataformas de pagamento recebem os dados necessários para processar transações (nome, CPF, chave Pix ou dados bancários).
• Provedores de serviços tecnológicos: empresas de hospedagem em nuvem, segurança cibernética, análise de dados e atendimento ao cliente que processam dados como operadores em nome da 56d333, sob contrato de confidencialidade.
• Autoridades governamentais: Receita Federal, Banco Central do Brasil, Secretaria de Prêmios e Apostas (SPA), COAF e outras autoridades competentes, quando exigido por lei ou determinação judicial.
• Auditores e consultores jurídicos: profissionais que atuam sob dever de sigilo e que acessam dados estritamente necessários para prestação de serviços à 56d333.

Alguns de nossos parceiros tecnológicos (como servidores em nuvem e fornecedores de jogos) podem estar localizados fora do Brasil. Quando ocorrem transferências internacionais de dados pessoais, a 56d333 adota as seguintes garantias, conforme previsto nos arts. 33 a 36 da LGPD:

• Transferência para países reconhecidos pela ANPD como tendo nível adequado de proteção de dados.
• Cláusulas contratuais padrão que impõem ao destinatário as mesmas obrigações de proteção previstas na LGPD.
• Certificações de segurança e privacidade reconhecidas internacionalmente (como ISO/IEC 27001).

Os dados pessoais são mantidos pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

• Dados cadastrais e de identidade (KYC): mínimo de 5 anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998).
• Registros de transações financeiras: mínimo de 5 anos, conforme obrigações fiscais e regulatórias aplicáveis.
• Histórico de apostas e atividade de jogo: mínimo de 3 anos, para fins de auditoria e resolução de disputas.
• Logs de acesso: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de comunicações com suporte: mínimo de 2 anos, para fins de resolução de reclamações e evidência em disputas.

Findo o prazo de retenção aplicável e inexistindo outro fundamento legal para a manutenção, os dados são eliminados de forma segura ou anonimizados, de modo que o Titular não possa mais ser identificado.

A 56d333 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, personalizar a experiência e analisar o desempenho. As categorias de cookies utilizadas são:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (autenticação, sessão, segurança). Não podem ser desativados.
• Cookies de desempenho e análise: coletam dados sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma agregada e anonimizada.
• Cookies de funcionalidade: lembram as preferências do Usuário (idioma, método de pagamento preferido, configurações de jogo responsável).
• Cookies de marketing (somente com consentimento): utilizados para exibir conteúdo promocional relevante para o perfil do Usuário, ativados apenas mediante consentimento expresso.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da Plataforma.

A 56d333 adota medidas técnicas e organizacionais proporcionais aos riscos envolvidos no tratamento de dados pessoais. Entre as principais salvaguardas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma.
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados.
• Controle de acesso baseado em papéis (RBAC) — apenas funcionários com necessidade legítima de acesso podem visualizar dados pessoais dos Titulares.
• Autenticação multifator (MFA) para acesso a sistemas internos pelos colaboradores da 56d333.
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques de força bruta e anomalias no comportamento de acesso.
• Plano de resposta a incidentes documentado, com fluxos de notificação à ANPD e aos Titulares afetados nos prazos legais.

Nos termos dos arts. 17 a 22 da LGPD, o Titular tem os seguintes direitos em relação aos seus dados pessoais tratados pela 56d333. Todos podem ser exercidos de forma gratuita mediante contato com nosso Encarregado de Dados:

Para exercer qualquer um desses direitos, o Titular deve enviar solicitação ao canal de privacidade (suporte arroba 56d333.cam) com identificação clara. O prazo de resposta é de até 15 dias corridos, podendo ser prorrogado por igual período em casos complexos, com comunicação ao Titular.

Os serviços da 56d333 são destinados exclusivamente a pessoas com 18 anos ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de idade. Caso seja identificado que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a Conta encerrada.

Responsáveis legais que identifiquem que um menor utilizou a Plataforma devem contatar nosso suporte imediatamente para que as providências cabíveis sejam adotadas, incluindo a exclusão dos dados e o encerramento da conta.

O envio de comunicações de marketing (e-mails promocionais, notificações sobre bônus, promoções sazonais) ocorre exclusivamente quando o Titular fornece consentimento expresso no momento do cadastro ou em momento posterior.

• O Titular pode cancelar o recebimento de comunicações de marketing a qualquer momento, por meio do link de descadastramento presente em cada e-mail ou mediante solicitação ao suporte.
• O cancelamento do marketing não afeta o recebimento de comunicações operacionais indispensáveis (confirmações de transação, alertas de segurança, notificações de KYC).
• Não utilizamos dados pessoais para publicidade comportamental direcionada por terceiros sem consentimento específico para essa finalidade.

Em conformidade com o art. 41 da LGPD, a 56d333 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a Controladora, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO pode ser acionado para exercício de direitos dos Titulares, esclarecimento de dúvidas sobre o tratamento de dados e registro de reclamações relacionadas à privacidade.

A 56d333 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em suas práticas de tratamento de dados, alterações na legislação ou na regulamentação aplicável, ou melhorias nos serviços oferecidos. As alterações entram em vigor na data de sua publicação na Plataforma.

O Titular será notificado sobre alterações relevantes por e-mail cadastrado e/ou por aviso em destaque no primeiro acesso após a publicação. Recomendamos revisar esta Política periodicamente. A data de "última atualização" no início deste documento indica quando a versão vigente foi publicada.

Para qualquer questão relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato com a 56d333 pelos canais abaixo:

• E-mail de privacidade: suporte arroba 56d333.cam (assunto: "Privacidade de Dados")
• WhatsApp: +55 11 94000-0000
• Chat ao vivo: disponível 24/7 na Plataforma

Caso a resposta da 56d333 não seja satisfatória, o Titular tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais da autoridade regulatória, sem prejuízo de outros meios administrativos ou judiciais disponíveis.