Política de Privacidade
do 55hhh

Esta Política de Privacidade é aplicável à plataforma 55hhh, acessível em https://55hhh.net, que atua como controladora dos dados pessoais coletados e tratados no âmbito de suas atividades de cassino online e apostas esportivas voltadas ao mercado brasileiro.

Na qualidade de controladora, o 55hhh é responsável por determinar as finalidades e os meios do tratamento dos dados pessoais dos Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) — e demais normas aplicáveis, incluindo as regulamentações emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados ou para obter esclarecimentos sobre esta Política, o Usuário pode contatar nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], conforme detalhado na Seção 12 deste documento.

O 55hhh coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do Usuário com a plataforma. A coleta é sempre realizada de forma proporcional e limitada ao mínimo necessário para cada finalidade específica (princípio da minimização de dados).

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Documentos de verificação de identidade (KYC): imagens do RG, CNH ou passaporte, comprovante de residência recente, selfie com documento;
• Dados financeiros: chave Pix (CPF, e-mail, telefone ou chave aleatória), dados de cartão de crédito/débito (somente os últimos 4 dígitos são armazenados pelo 55hhh — os dados completos são processados exclusivamente por gateways de pagamento certificados PCI-DSS), informações de conta bancária para processamento de saques;
• Comunicações com suporte: histórico de conversas via chat, e-mail ou WhatsApp com nossa equipe de atendimento.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, tempo de sessão, URL de origem (referrer);
• Dados de dispositivo: identificador único do dispositivo (device ID), resolução de tela, idioma configurado, fuso horário;
• Dados de localização aproximada: inferidos a partir do endereço IP para fins de verificação geográfica e prevenção a fraudes;
• Cookies e tecnologias similares: conforme detalhado na Seção 9 desta Política;
• Dados de comportamento de jogo: histórico de apostas, jogos acessados, valores apostados, frequência de sessão e padrões de comportamento para fins de jogo responsável e detecção de fraudes.

Os dados pessoais coletados pelo 55hhh são utilizados exclusivamente para as finalidades listadas abaixo. Qualquer novo uso que não seja compatível com as finalidades originais será comunicado ao Usuário mediante atualização desta Política e, quando necessário, solicitação de novo consentimento.

• Criação e gestão de conta: verificação de identidade, autenticação de acesso, manutenção do histórico de apostas e transações;
• Processamento de transações financeiras: depósitos via Pix, Mercado Pago, PicPay, boleto e cartão; processamento de saques; emissão de comprovantes;
• Verificação de elegibilidade: confirmação de maioridade (18+), verificação de restrições geográficas e checagem de listas de auto-exclusão (como o Cadastro de Pessoas Fisicamente Impedidas de Jogar);
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas conforme Lei nº 9.613/1998 e regulamentações do COAF;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo compulsivo e aplicar ferramentas de proteção ao jogador;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via WhatsApp, e-mail e chat;
• Personalização da experiência: recomendação de jogos e promoções com base no perfil e histórico do Usuário, com base em seu consentimento;
• Comunicações de marketing: envio de e-mails, notificações push e mensagens sobre promoções, bônus e novidades da plataforma — somente para Usuários que consentiram com esse tipo de comunicação;
• Cumprimento de obrigações legais e regulatórias: atendimento a ordens judiciais, requisições de autoridades públicas e exigências da Secretaria de Prêmios e Apostas (SPA);
• Melhoria contínua da plataforma: análise de métricas de uso, testes A/B, detecção de bugs e otimização de desempenho.

Todo tratamento de dados pessoais realizado pelo 55hhh é fundamentado em ao menos uma das hipóteses legais previstas no art. 7º da LGPD. A seguir, indicamos as bases legais aplicáveis a cada tipo de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a criação e manutenção da conta, processamento de depósitos e saques, e prestação dos serviços de cassino e apostas contratados pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, comunicação ao COAF e atendimento a ordens judiciais;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento de comportamento de jogo para fins de jogo responsável e análise de desempenho operacional — desde que não prevaleçam os interesses ou direitos fundamentais do Usuário;
• Consentimento (art. 7º, I): envio de comunicações de marketing personalizadas, uso de cookies não essenciais e personalização de ofertas. O consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços essenciais da plataforma.

O 55hhh não vende, aluga nem comercializa dados pessoais dos Usuários com terceiros. O compartilhamento ocorre exclusivamente nas situações abaixo, sempre com salvaguardas contratuais e técnicas adequadas:

5.1 Parceiros operacionais (operadores de dados)

• Gateways de pagamento: Pix (Banco Central), Mercado Pago, PicPay e demais processadoras certificadas PCI-DSS — para processamento seguro de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais estúdios parceiros — compartilham dados mínimos necessários para autenticação e registro de rodadas;
• Provedores de verificação de identidade (KYC): empresas especializadas em validação documental e biometria facial para fins de conformidade regulatória;
• Plataformas de atendimento ao cliente: ferramentas de chat e CRM utilizadas para gestão de tickets de suporte;
• Infraestrutura de nuvem e hospedagem: provedores de servidores com data centers certificados, que armazenam os dados sob acordos de processamento de dados (DPA) conformes com a LGPD.

5.2 Autoridades públicas e órgãos reguladores

O 55hhh pode divulgar dados pessoais às autoridades públicas brasileiras competentes — incluindo Poder Judiciário, Ministério Público, Polícia Federal, COAF e Secretaria de Prêmios e Apostas (SPA) — quando exigido por lei, ordem judicial ou instrução regulatória, sem necessidade de consentimento prévio do Usuário, nos termos do art. 7º, II e III da LGPD.

Em razão da natureza global de alguns de nossos provedores de tecnologia e provedores de jogos, dados pessoais dos Usuários podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando essa transferência ocorre, o 55hhh adota as salvaguardas previstas nos arts. 33 a 36 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão (Standard Contractual Clauses) com os destinatários internacionais dos dados;
• Verificação de que os destinatários possuem certificações e políticas de privacidade compatíveis com os padrões exigidos pela LGPD.

O Usuário pode solicitar informações sobre quais países recebem seus dados e quais salvaguardas são aplicadas, mediante contato com nosso DPO pelo e-mail [email protected].

O 55hhh retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos de retenção exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei de Lavagem de Dinheiro (Lei nº 9.613/1998) e regulamentações do COAF;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, nos termos do Código Civil e regulamentações do Banco Central do Brasil;
• Histórico de apostas e sessões de jogo: mínimo de 3 (três) anos para fins de auditoria e resolução de disputas;
• Comunicações com suporte: 2 (dois) anos após o encerramento do ticket, para fins de qualidade e resolução de eventuais litígios;
• Dados de cookies não essenciais: conforme prazo definido na Seção 9, com possibilidade de exclusão a qualquer momento pelo Usuário;
• Dados tratados com base em consentimento (marketing): até a retirada do consentimento pelo Usuário ou encerramento da conta, o que ocorrer primeiro.

Após o término do período de retenção aplicável, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

O 55hhh adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o navegador do Usuário e os servidores do 55hhh é protegida por protocolo TLS 1.3, com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos AES-256;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional justificada têm acesso aos dados pessoais dos Usuários, mediante autenticação multifator (MFA);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento em tempo real para identificar atividades suspeitas;
• Testes de segurança: realização periódica de testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados (data breach), o 55hhh notificará a ANPD e os Usuários afetados dentro dos prazos estabelecidos pela LGPD.

O 55hhh utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, analisar o comportamento de navegação e personalizar a experiência do Usuário. Os tipos de cookies utilizados são:

9.1 Cookies essenciais (não requerem consentimento)

Necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança (proteção contra CSRF). Sem esses cookies, a plataforma não funciona corretamente.

9.2 Cookies analíticos (requerem consentimento)

Utilizados para coletar informações sobre como os Usuários interagem com a plataforma, como páginas mais visitadas, tempo de sessão e origem do tráfego. Essas informações são agregadas e anonimizadas, sendo usadas para melhorar continuamente a experiência oferecida.

9.3 Cookies de personalização e marketing (requerem consentimento)

Permitem que o 55hhh exiba conteúdo e promoções personalizadas com base no histórico de navegação e preferências do Usuário. Podem ser definidos por parceiros de tecnologia publicitária sob controle contratual do 55hhh.

9.4 Gestão de cookies

O Usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do navegador ou pelo painel de privacidade disponível em sua conta no 55hhh. A desativação de cookies não essenciais pode impactar algumas funcionalidades de personalização, mas não afeta o acesso aos serviços principais da plataforma.

A LGPD garante ao Usuário — na qualidade de titular dos dados pessoais — um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao DPO do 55hhh. Confira abaixo cada direito e como exercê-lo:

Para exercer qualquer um desses direitos, envie uma solicitação ao DPO do 55hhh pelo e-mail [email protected], identificando-se com nome completo, CPF e descrevendo o direito que deseja exercer. Respondemos em até 15 dias úteis, conforme prazo previsto na LGPD.

A plataforma 55hhh é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos, tratamos nem armazenamos intencionalmente dados pessoais de menores de 18 anos. O cadastro na plataforma exige a confirmação de maioridade e a verificação de identidade (KYC), que inclui a checagem da data de nascimento por meio de documento oficial.

Caso o 55hhh tome conhecimento de que coletou dados de um menor de idade — seja por informação do responsável legal, seja por identificação interna — esses dados serão eliminados imediatamente e a conta encerrada, sem qualquer ônus para o titular ou seu responsável legal.

Responsáveis legais que identifiquem que um menor de sua guarda acessou a plataforma devem comunicar imediatamente o DPO pelo e-mail [email protected], para que as providências cabíveis sejam adotadas com urgência.

Em cumprimento ao art. 41 da LGPD, o 55hhh designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e parceiros do 55hhh sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO do 55hhh pode ser contatado pelos seguintes canais:

• E-mail: [email protected] (assunto: "Solicitação LGPD — DPO")
• WhatsApp: +55 11 9 8765-4321 (das 08h00 às 23h59, Horário de Brasília)

O prazo de resposta é de até 15 dias úteis a partir do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa fundamentada, conforme permissão da LGPD.

O 55hhh reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas práticas de tratamento de dados, seja para adequação a novas exigências legais e regulatórias emanadas da ANPD, da SPA ou de outros órgãos competentes.

Sempre que houver alterações relevantes — que afetem os direitos dos Usuários ou modifiquem substancialmente a forma como os dados são tratados — o 55hhh comunicará os Usuários cadastrados por e-mail e/ou notificação no painel da conta com antecedência mínima de 15 dias corridos antes da entrada em vigor das mudanças.

A versão atualizada será disponibilizada nesta página com a indicação da data da última revisão no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações implica a aceitação da nova versão desta Política. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta e solicitar a exclusão dos dados ao DPO, conforme os direitos previstos na Seção 10.

Recomendamos que o Usuário revise esta Política periodicamente para manter-se informado sobre como o 55hhh protege seus dados pessoais.