Política de Privacidade da 5u5u

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei Federal 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 5u5u (acessível em https://5u5u.cam) é a entidade operadora da plataforma, responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

O controlador é identificado como 5u5u, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio https://5u5u.cam. Para comunicações relacionadas a dados pessoais, utilize o canal do Encarregado de Proteção de Dados (DPO) descrito na Seção 12 desta Política.

Esta Política aplica-se a todos os usuários que acessem, cadastrem-se ou utilizem quaisquer serviços disponibilizados pela plataforma 5u5u, independentemente do dispositivo utilizado (computador, smartphone, tablet) ou da localidade de acesso.

A 5u5u coleta dados pessoais de diferentes formas, dependendo da interação do usuário com a plataforma. Os dados coletados incluem, mas não se limitam a:

A 5u5u não coleta, de forma intencional, dados pessoais de categorias sensíveis (como dados de saúde, biometria, origem racial, convicção religiosa ou orientação sexual), salvo quando estritamente necessário para cumprimento de obrigação legal e com base legal adequada prevista no artigo 11 da LGPD.

Os dados pessoais coletados pela 5u5u são tratados exclusivamente para as seguintes finalidades específicas, explícitas e legítimas:

• Prestação dos serviços contratados: Criação, manutenção e operação da conta do usuário; processamento de depósitos, saques e apostas; disponibilização dos jogos e promoções;
• Verificação de identidade (KYC): Cumprimento das obrigações de "Conheça Seu Cliente" exigidas pelas práticas internacionais de prevenção à lavagem de dinheiro (PLD) e pelos requisitos regulatórios aplicáveis;
• Comunicações operacionais: Envio de confirmações de transação, alertas de segurança, notificações sobre alterações nos termos e suporte ao cliente;
• Comunicações de marketing: Envio de promoções, bônus e novidades — apenas com consentimento expresso e com opção clara de cancelamento (opt-out);
• Prevenção a fraudes e segurança: Detecção e prevenção de atividades suspeitas, uso não autorizado de conta, múltiplas contas e outras violações de termos;
• Jogo responsável: Monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de limites e autoexclusões solicitados pelo usuário;
• Melhoria da plataforma: Análise estatística e de desempenho para aprimoramento dos serviços, da interface e da experiência do usuário;
• Cumprimento de obrigações legais: Atendimento a requisições de autoridades judiciais, administrativas ou regulatórias competentes, conforme determinação legal.

Todo tratamento de dados pessoais realizado pela 5u5u possui base legal expressamente prevista na LGPD. As hipóteses aplicadas são:

• Consentimento (art. 7º, I): Para envio de comunicações de marketing, uso de cookies não essenciais e tratamentos opcionais. O consentimento pode ser revogado a qualquer momento, sem prejuízo dos tratamentos já realizados;
• Execução de contrato (art. 7º, V): Para todos os tratamentos necessários à operação da conta e à prestação dos serviços contratados pelo usuário ao aceitar os Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Para os procedimentos de KYC, prevenção à lavagem de dinheiro e atendimento a requisições de autoridades;
• Legítimo interesse do controlador (art. 7º, IX): Para atividades de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitados os direitos e expectativas do titular.

A 5u5u pode compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses e condições:

• Provedores de jogos e tecnologia: Estúdios de jogos licenciados (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech, NetEnt, entre outros) recebem apenas os dados mínimos necessários para a entrega do serviço de jogo, como identificador de sessão. Não recebem dados pessoais identificáveis sem necessidade;
• Processadores de pagamento: Operadoras de Pix, Mercado Pago, PicPay, instituições bancárias e processadores de cartão recebem os dados de pagamento necessários para o processamento das transações, sob seus próprios termos e políticas de privacidade regulados pelo Banco Central do Brasil;
• Parceiros de KYC e antifraude: Fornecedores especializados em verificação de identidade e prevenção a fraudes que processam dados documentais para validação de usuários;
• Autoridades públicas: Quando exigido por ordem judicial, requisição administrativa fundamentada ou obrigação legal, os dados necessários serão fornecidos às autoridades competentes;
• Auditores e consultores: Em processos de auditoria interna, assessoria jurídica ou consultoria regulatória, sempre sob obrigações contratuais de confidencialidade.

Em todos os casos de compartilhamento, a 5u5u exige contratualmente que os terceiros receptores tratem os dados em conformidade com a LGPD e com os padrões de segurança adequados. A 5u5u nunca vende, aluga ou cede dados pessoais a terceiros para fins publicitários ou comerciais de terceiros.

Em razão da natureza internacional da plataforma e de alguns de seus fornecedores de tecnologia e jogos, pode ocorrer a transferência de dados pessoais para países estrangeiros. A 5u5u assegura que tais transferências ocorram apenas nas hipóteses admitidas pela LGPD (art. 33), notadamente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previsto na LGPD, por meio de cláusulas contratuais padrão ou normas corporativas globais;
• Quando a transferência for necessária para a execução do contrato do qual o titular é parte, como no caso do processamento de pagamentos internacionais.

A 5u5u adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas implementadas incluem:

• Criptografia em trânsito: Todas as comunicações entre o dispositivo do usuário e os servidores da 5u5u são protegidas por protocolo TLS 1.2/1.3 com criptografia de 256 bits (HTTPS);
• Criptografia em repouso: Dados sensíveis armazenados (senhas, documentos KYC, dados financeiros) são criptografados com algoritmos de padrão industrial (AES-256);
• Controle de acesso: Acesso aos dados pessoais é restrito por funções (RBAC), com autenticação multifator (MFA) obrigatória para administradores e equipe de suporte;
• Monitoramento de segurança: Sistemas de detecção de intrusão (IDS/IPS) e monitoramento contínuo de ameaças operam 24 horas;
• Testes de penetração: Auditorias de segurança e testes de intrusão são realizados periodicamente por empresas especializadas independentes;
• Treinamento da equipe: Todos os colaboradores que acessam dados pessoais passam por treinamento obrigatório de proteção de dados e segurança da informação.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 5u5u notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados no prazo previsto na LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas para remediar a situação.

Os dados pessoais são mantidos pelo período necessário para cumprir a finalidade que motivou sua coleta, ou conforme exigido por lei. Os principais prazos de retenção são:

• Dados de conta ativa: Mantidos enquanto a conta estiver ativa ou até que o usuário solicite o encerramento;
• Dados de transações financeiras: Mínimo de 5 (cinco) anos após a transação, conforme exigências da Receita Federal e do Banco Central do Brasil;
• Documentos KYC: Mínimo de 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação de prevenção à lavagem de dinheiro;
• Registros de apostas e jogos: Mínimo de 5 (cinco) anos, para fins de auditoria e cumprimento regulatório;
• Comunicações de suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (com consentimento): Até a revogação do consentimento pelo usuário.

Após o término do período de retenção, os dados são eliminados de forma segura e irreversível, ou anonimizados de modo que não possam ser associados ao titular. A solicitação de exclusão de dados pelo usuário será atendida no prazo de 15 dias úteis, salvo quando a manutenção for necessária por obrigação legal ou regulatória.

A plataforma 5u5u utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança das sessões e coletar dados analíticos. As categorias de cookies utilizadas são:

• Cookies estritamente necessários: Essenciais para o funcionamento básico da plataforma — autenticação de sessão, preferências de idioma, tokens de segurança CSRF. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho e analítica: Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), de forma anonimizada. Utilizados para aprimorar a experiência;
• Cookies de preferências: Armazenam configurações personalizadas do usuário, como idioma preferido, layout e preferências de notificação;
• Cookies de marketing: Utilizados somente com consentimento expresso para personalização de comunicações e medição de efetividade de campanhas.

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades não críticas da plataforma. O banner de preferências de cookies está disponível no primeiro acesso e pode ser revisado a qualquer momento.

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos, todos assegurados pela 5u5u. Você pode exercer qualquer um desses direitos a qualquer momento, mediante solicitação ao DPO:

Para exercer qualquer um dos direitos acima, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na Seção 12. O prazo de resposta é de até 15 dias úteis. Em casos que demandem análise mais complexa, informaremos o usuário sobre a necessidade de prorrogação do prazo.

Os serviços da 5u5u são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta, de forma consciente e deliberada, dados pessoais de menores de 18 anos. O cadastro é bloqueado para usuários que informem data de nascimento indicativa de menoridade.

Caso a 5u5u tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a conta associada será encerrada, sem possibilidade de reativação.

Responsáveis legais que identificarem que uma criança ou adolescente criou uma conta na 5u5u devem entrar em contato imediatamente com o nosso DPO para que as providências cabíveis sejam adotadas com urgência.

Em conformidade com o artigo 41 da LGPD, a 5u5u designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar os funcionários sobre as práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e nas políticas internas.

Ao entrar em contato com o DPO, descreva claramente a sua solicitação, informe o e-mail cadastrado na plataforma e, se possível, indique o número da conta ou CPF para facilitar a identificação. O e-mail do DPO não é um canal de suporte geral — para dúvidas operacionais, utilize o suporte em [email protected].

A 5u5u reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável, nas determinações da ANPD ou na estrutura operacional da plataforma.

Alterações relevantes — que afetem substancialmente os direitos dos titulares ou ampliem as finalidades de tratamento — serão comunicadas com pelo menos 10 (dez) dias corridos de antecedência, por meio de notificação ao e-mail cadastrado e/ou aviso em destaque na plataforma, conforme exigência do artigo 8º, §6º da LGPD para alterações de consentimento.

Alterações não relevantes (correções de linguagem, ajustes de formatação, inclusão de esclarecimentos sem alteração de conteúdo material) entram em vigor na data de publicação, com a atualização da data no topo deste documento. Recomendamos que o usuário revise esta Política periodicamente para manter-se informado.