Política de Privacidade – 59r59r e a Proteção dos Seus Dados

1 Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve como a 59r59r ("Controladora", "nós", "nossa empresa"), operadora da plataforma de cassino online e apostas esportivas disponível em 59r59r.cam, realiza o tratamento dos dados pessoais dos seus usuários ("Titulares"), em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

Esta Política aplica-se a todos os usuários que acessam ou utilizam os serviços da 59r59r, incluindo visitantes não cadastrados, jogadores registrados e quaisquer pessoas que interajam com a Plataforma por qualquer canal. Ao utilizar nossos serviços, o Titular declara ciência e concordância com os termos desta Política.

2 Dados Pessoais Coletados

A 59r59r coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e a base legal aplicável:

2.1 Dados Fornecidos Diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH (para KYC);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial;
• Dados financeiros: chave Pix, dados bancários para processamento de depósitos e saques (não armazenamos dados completos de cartão de crédito);
• Credenciais de acesso: login e senha criptografada (nunca armazenamos senhas em texto simples).

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo, sistema operacional, navegador utilizado, páginas visitadas, tempo de sessão;
• Dados de comportamento: jogos acessados, histórico de apostas, padrões de uso da Plataforma;
• Dados de localização: localização geográfica aproximada (baseada em IP) para fins de conformidade regulatória.

2.3 Dados Recebidos de Terceiros

• Dados de verificação de identidade fornecidos por parceiros de KYC (bureaus de crédito e verificadoras de identidade);
• Informações antifraude recebidas de processadoras de pagamento;
• Dados de listas de sanções internacionais (PEP, OFAC) para fins de prevenção à lavagem de dinheiro.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 59r59r são tratados para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): confirmação de idade mínima (18 anos), verificação de CPF e documentos exigidos pela legislação;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas em cumprimento à Lei nº 9.613/1998 e às normas da SPA;
• Comunicação: envio de notificações transacionais, comunicados sobre sua conta, atualizações de termos e políticas;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de proteção;
• Segurança e antifraude: detecção de acessos não autorizados, prevenção de fraudes e múltiplas contas;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes conforme a legislação brasileira;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para desenvolvimento de funcionalidades e otimização da experiência do usuário.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 59r59r encontra fundamento em uma das hipóteses legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário (conta, jogos, pagamentos);
• Cumprimento de obrigação legal (art. 7º, II): KYC, PLD/FT, retenção de registros exigida por órgãos reguladores (SPA, Banco Central, Receita Federal);
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma, análise de comportamento para jogo responsável;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções (quando aplicável; pode ser revogado a qualquer momento).

5 Compartilhamento de Dados com Terceiros

A 59r59r poderá compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e da proporcionalidade:

5.1 Parceiros Operacionais

• Processadoras de pagamento: Pix (Banco Central), Mercado Pago, PicPay e demais para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros — compartilhamos apenas o identificador anônimo de sessão;
• Verificadores de identidade (KYC): parceiros autorizados para confirmação de CPF e documentos;
• Provedores de infraestrutura em nuvem: servidores seguros com cláusulas contratuais de proteção de dados.

5.2 Autoridades Competentes

A 59r59r poderá divulgar dados pessoais quando legalmente obrigada a fazê-lo, mediante ordem judicial, requisição de autoridade policial, fiscal ou reguladora competente (incluindo SPA, Receita Federal, COAF e autoridades de segurança pública).

5.3 Proibição de Venda de Dados

A 59r59r jamais vende, aluga, cede ou comercializa dados pessoais de seus usuários a terceiros para finalidades publicitárias ou comerciais não relacionadas diretamente à operação da Plataforma.

6 Retenção e Eliminação dos Dados

Os dados pessoais são mantidos pela 59r59r pelo tempo necessário ao cumprimento das finalidades que justificaram sua coleta, observando os seguintes prazos:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigências fiscais e de PLD/FT;
• Registros de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme a Lei nº 9.613/1998;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de conta encerrada: após o prazo legal mínimo, são eliminados de forma segura e irreversível.

Após o término dos prazos legais e contratuais, os dados serão eliminados ou anonimizados, de forma que não seja mais possível identificar o Titular.

7 Cookies e Tecnologias de Rastreamento

A 59r59r utiliza cookies e tecnologias similares para o funcionamento da Plataforma, melhoria da experiência do usuário e fins analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança de sessão). Não podem ser desativados;
• Cookies analíticos: coletam dados anonimizados sobre o uso da Plataforma para fins de melhoria de performance;
• Cookies funcionais: memorizam preferências do usuário (idioma, configurações de exibição).

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. A 59r59r não utiliza cookies de publicidade comportamental de terceiros.

8 Segurança dos Dados

A 59r59r adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos seus usuários contra acesso não autorizado, destruição, perda, alteração ou divulgação indevida, incluindo:

• Criptografia SSL/TLS 256-bit para todos os dados em trânsito;
• Criptografia AES-256 para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes regulares de penetração (pentests) realizados por empresas especializadas independentes;
• Programa de treinamento em segurança da informação para toda a equipe.

9 Transferência Internacional de Dados

A 59r59r pode realizar transferências internacionais de dados pessoais para países estrangeiros em que estão localizados alguns de seus fornecedores de infraestrutura, provedores de jogos e parceiros de pagamento.

Todas as transferências internacionais são realizadas com observância dos requisitos do art. 33 da LGPD, por meio de: (i) países com nível adequado de proteção de dados reconhecido pela ANPD; (ii) cláusulas contratuais específicas de proteção de dados; ou (iii) certificações e padrões internacionais de segurança reconhecidos.

A 59r59r mantém registros atualizados de todos os fluxos de transferência internacional de dados e garante que os destinatários estrangeiros ofereçam nível de proteção equivalente ao exigido pela legislação brasileira.

10 Dados de Crianças e Adolescentes

A Plataforma 59r59r é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 59r59r não coleta, processa ou armazena dados pessoais de menores de 18 anos de forma intencional.

Caso a 59r59r tome conhecimento de que dados pessoais de um menor foram coletados inadvertidamente, tais dados serão eliminados imediatamente, a conta correspondente será encerrada e o responsável legal poderá ser notificado. Pais e responsáveis que identifiquem possível acesso de menores à Plataforma devem contatar imediatamente o suporte pelo e-mail [email protected].

11 Encarregado de Dados (DPO) e Contato

Nos termos do art. 41 da LGPD, a 59r59r designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a Controladora, os Titulares e a ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer seus direitos como Titular de dados, ou para quaisquer dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados, você pode entrar em contato com o DPO pelos seguintes canais:

• E-mail do DPO: [email protected]
• E-mail geral de suporte: [email protected]
• Assunto do e-mail: "Solicitação LGPD – [descreva o tipo de pedido]"
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento

Caso você não esteja satisfeito com a resposta recebida, tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização da LGPD no Brasil.

12 Alterações desta Política de Privacidade

A 59r59r reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Alterações relevantes serão comunicadas ao usuário por e-mail ou por notificação visível na Plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das modificações. A data da última atualização será sempre exibida no topo desta Política.

O uso continuado da Plataforma após a entrada em vigor das alterações constituirá concordância tácita com a nova versão da Política. Caso não concorde com as alterações, o usuário poderá solicitar o encerramento de sua conta conforme previsto nos Termos e Condições.