Política de Privacidade do 55yy

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos seus dados pessoais é a empresa responsável pela operação da plataforma 55yy, identificada pelas seguintes informações de contato:

• Nome da plataforma: 55yy
• Website: https://55yy.cam
• E-mail do encarregado (DPO): [email protected]
• E-mail de suporte geral: [email protected]

O controlador é responsável pelas decisões relacionadas ao tratamento dos dados pessoais dos usuários da plataforma e responde pelo cumprimento de todas as obrigações previstas na LGPD e demais normas aplicáveis à proteção de dados no Brasil.

O 55yy coleta diferentes categorias de dados pessoais conforme a natureza da interação do usuário com a plataforma. A seguir, detalhamos cada categoria:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Dados do documento de identidade (RG, CNH ou passaporte), incluindo número, órgão emissor e data de emissão;
• Dados bancários e de pagamento, como chave Pix, agência e conta bancária, utilizados para processamento de depósitos e saques.

2.2 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (UUID) e informações sobre o aparelho utilizado;
• Histórico de navegação dentro da plataforma 55yy (páginas visitadas, tempo de sessão, cliques);
• Dados de cookies e tecnologias similares (detalhados na Seção 9);
• Registros de acesso (logs) com data, hora e ações realizadas na conta.

2.3 Dados gerados pelo uso dos serviços:

• Histórico completo de apostas realizadas (esportivas e de cassino), incluindo valores, horários, mercados e resultados;
• Histórico de transações financeiras (depósitos, saques, bônus recebidos e utilizados);
• Dados de interação com o suporte ao cliente (conversas via chat, WhatsApp, Telegram e e-mail);
• Preferências de jogo e configurações personalizadas da conta.

O 55yy utiliza os dados pessoais coletados para as seguintes finalidades específicas e legítimas:

O 55yy não utiliza os dados pessoais dos usuários para finalidades incompatíveis com as listadas acima. Qualquer novo uso dos dados será precedido de notificação ao usuário e, quando exigido pela LGPD, de obtenção de novo consentimento.

Todos os tratamentos de dados pessoais realizados pelo 55yy possuem uma base legal específica, conforme exigido pelo artigo 7º da LGPD. As bases legais aplicadas são:

• Execução de contrato (art. 7º, V): Tratamentos necessários para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma, incluindo processamento de apostas, pagamentos e suporte ao cliente;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Tratamentos exigidos pela legislação brasileira, incluindo obrigações decorrentes da Lei 14.790/2023, regulamentações da SPA, normas do Banco Central do Brasil (para operações de pagamento via Pix), Lei de Crimes de Lavagem de Dinheiro (Lei 9.613/1998) e obrigações fiscais perante a Receita Federal;
• Legítimo interesse (art. 7º, IX): Tratamentos necessários para fins de prevenção à fraude, segurança da plataforma, melhoria dos serviços e análise de desempenho, observados os limites do interesse legítimo e os direitos dos titulares;
• Consentimento (art. 7º, I): Tratamentos para envio de comunicações de marketing, uso de cookies não essenciais e análise personalizada de preferências de jogo. O consentimento pode ser revogado a qualquer momento sem prejuízo dos demais tratamentos.

O 55yy pode compartilhar dados pessoais dos usuários com as seguintes categorias de terceiros, sempre de forma proporcional e para finalidades específicas:

• Provedores de tecnologia de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros provedores recebem dados mínimos necessários para a operação técnica dos jogos (ex.: identificador de sessão, saldo disponível), sem acesso ao nome completo ou CPF do usuário;
• Processadores de pagamento: Instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e bandeiras de cartão (Visa, Mastercard, Elo) recebem os dados necessários para processar transações financeiras, conforme suas próprias políticas de privacidade;
• Serviços de verificação de identidade (KYC): Parceiros especializados em verificação de documentos e prevenção à fraude que auxiliam no processo KYC, operando como operadores de dados sob instrução do 55yy;
• Autoridades regulatórias e governamentais: SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades competentes, quando houver obrigação legal ou determinação judicial;
• Prestadores de serviços de infraestrutura: Provedores de hospedagem em nuvem, CDN (redes de distribuição de conteúdo) e ferramentas de análise que processam dados como operadores, sob contrato de tratamento de dados que garante o mesmo nível de proteção desta Política.

Todos os terceiros que recebem dados pessoais de usuários do 55yy estão sujeitos a cláusulas contratuais que exigem o cumprimento da LGPD e padrões equivalentes de proteção de dados.

Alguns dos parceiros tecnológicos e provedores de jogos do 55yy operam servidores fora do território brasileiro. Quando dados pessoais de usuários brasileiros são transferidos para outros países, o 55yy adota as seguintes salvaguardas, em conformidade com o artigo 33 da LGPD:

• Transferência apenas para países que a ANPD reconheça como provendo grau adequado de proteção;
• Cláusulas contratuais padrão aprovadas pela ANPD, quando aplicável;
• Certificações e normas internacionais de segurança (ISO 27001, SOC 2) exigidas dos parceiros que recebem dados;
• Consentimento específico do titular para a transferência, em casos pontuais não cobertos pelas salvaguardas acima.

O usuário pode solicitar informações sobre as transferências internacionais realizadas pelo 55yy e as salvaguardas correspondentes entrando em contato com o encarregado de proteção de dados (DPO) pelo e-mail [email protected].

O 55yy mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, conforme detalhado a seguir:

Após o encerramento dos prazos de retenção, os dados são anonimizados (para fins estatísticos) ou excluídos de forma segura e irreversível , utilizando métodos que impossibilitam a recuperação das informações.

O 55yy adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: Toda a comunicação entre o dispositivo do usuário e os servidores do 55yy é protegida por protocolo TLS 1.3 (Transport Layer Security), equivalente a SSL 256 bits, garantindo que os dados não possam ser interceptados por terceiros;
• Criptografia em repouso: Dados sensíveis armazenados nos bancos de dados do 55yy, como CPF, dados bancários e documentos de identidade, são criptografados com AES-256;
• Controle de acesso baseado em função (RBAC): Apenas colaboradores com necessidade específica e autorização formal têm acesso aos dados pessoais dos usuários, com registros auditáveis de cada acesso;
• Autenticação multifator (MFA): Acesso aos sistemas internos que contêm dados pessoais requer autenticação em múltiplos fatores;
• Monitoramento contínuo: Sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento anômalo monitoram a plataforma em tempo real, 24 horas por dia;
• Testes de segurança periódicos: O 55yy realiza testes de penetração (penetration testing) e auditorias de segurança ao menos uma vez ao ano, conduzidos por empresas especializadas independentes;
• Plano de resposta a incidentes: Em caso de violação de dados que possa acarretar risco ou dano relevante aos titulares, o 55yy notificará a ANPD e os usuários afetados nos prazos estabelecidos pela LGPD.

O 55yy utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência de uso da plataforma, analisar o desempenho dos serviços e, com seu consentimento, personalizar conteúdo e comunicações de marketing. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento básico da plataforma, como manutenção da sessão autenticada, segurança anti-CSRF e preferências de idioma. Esses cookies não podem ser desativados pois comprometem o funcionamento do site;
• Cookies de desempenho e análise: Utilizados para entender como os usuários interagem com a plataforma, identificar páginas com problemas técnicos e medir o desempenho dos serviços. Os dados coletados são agregados e anonimizados. Requerem consentimento;
• Cookies de funcionalidade: Permitem que a plataforma lembre das preferências do usuário, como configurações de exibição de odds e jogos favoritos. Requerem consentimento;
• Cookies de marketing: Utilizados para exibir comunicações relevantes ao perfil do usuário e medir a efetividade de campanhas promocionais. Requerem consentimento explícito e podem ser revogados a qualquer momento.

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações de privacidade da sua conta no 55yy. A rejeição de cookies não essenciais não afeta o acesso aos serviços principais da plataforma, mas pode limitar algumas funcionalidades de personalização.

Os serviços do 55yy são destinados exclusivamente a pessoas com 18 anos ou mais. O 55yy não coleta intencionalmente dados pessoais de menores de 18 anos.

O 55yy implementa verificação de idade obrigatória durante o processo de cadastro e no procedimento KYC, incluindo a conferência da data de nascimento e documentos de identidade, como medida preventiva contra o acesso de menores à plataforma.

O 55yy pode enviar comunicações promocionais e de marketing por e-mail, SMS, WhatsApp ou notificações push, desde que o usuário tenha dado seu consentimento explícito para esse tipo de comunicação durante o cadastro ou posteriormente nas configurações da conta.

As comunicações de marketing podem incluir:

• Informações sobre promoções, bônus e ofertas especiais;
• Novidades sobre jogos e recursos da plataforma;
• Conteúdo relacionado a eventos esportivos relevantes (Brasileirão, Copa Libertadores, Copa do Mundo, etc.);
• Convites para participar de torneios e competições na plataforma.

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento por meio de:

• Link de descadastramento presente em todos os e-mails de marketing;
• Configurações de notificações na área do cliente no site do 55yy;
• Solicitação direta ao suporte pelo e-mail [email protected].

O cancelamento do recebimento de marketing não afeta as comunicações transacionais essenciais, como confirmações de depósito e saque, alertas de segurança e notificações sobre a conta.

Em conformidade com o artigo 41 da LGPD, o 55yy designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber e responder às comunicações dos titulares de dados e da ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar os colaboradores e operadores do 55yy sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO do 55yy pode ser contatado exclusivamente pelo canal dedicado:

O 55yy reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas obrigações legais ou melhorias nos serviços oferecidos.

Sempre que houver alterações relevantes, o 55yy se compromete a:

• Publicar a versão atualizada nesta página com a data de vigência claramente indicada;
• Notificar os usuários por e-mail com antecedência mínima de 7 dias corridos antes da entrada em vigor das alterações;
• Apresentar um resumo destacado das principais mudanças na notificação;
• Obter novo consentimento do usuário quando as alterações envolverem novas finalidades de tratamento baseadas em consentimento.

O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação tácita da Política de Privacidade atualizada, exceto nos casos em que novo consentimento for necessário.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar uma reclamação sobre o tratamento dos seus dados pessoais pelo 55yy, utilize os seguintes canais:

• E-mail do DPO (privacidade): [email protected]
• E-mail de suporte geral: [email protected]

Ao entrar em contato, informe seu nome completo, o e-mail cadastrado na sua conta e uma descrição clara da solicitação ou reclamação. O 55yy responderá em até 15 dias corridos, podendo esse prazo ser prorrogado uma única vez por igual período, mediante comunicação justificada ao titular.

Caso não esteja satisfeito com a resposta recebida, ou se entender que o tratamento dos seus dados pelo 55yy viola a LGPD, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), órgão responsável pela fiscalização do cumprimento da legislação de proteção de dados no Brasil, por meio dos canais oficiais disponíveis em gov.br/anpd.