Política de Privacidade — ah555

Para os fins previstos na Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito da plataforma ah555 é a empresa operadora responsável pelo domínio ah555.cam, doravante denominada simplesmente "ah555", "Controlador" ou "Plataforma".

O Controlador é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários, definindo as finalidades e os meios pelos quais o tratamento é realizado, nos termos do art. 5º, inciso VI, da LGPD.

Para questões relacionadas à proteção de dados e ao exercício dos direitos previstos nesta Política, o Usuário poderá entrar em contato com o Encarregado de Proteção de Dados (DPO) da ah555 pelo endereço de e-mail [email protected], com o assunto "LGPD – Solicitação de Titular".

A ah555 coleta diferentes categorias de dados pessoais conforme a interação do Usuário com a Plataforma. A tabela abaixo detalha as categorias, os dados específicos e o contexto de coleta:

O fornecimento dos dados de identificação e contato é obrigatório para a criação e manutenção da conta. Os demais dados são coletados de forma progressiva conforme o uso da Plataforma.

Os dados pessoais coletados pela ah555 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e manutenção de conta, processamento de apostas, liquidação de prêmios e gestão financeira das transações do Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro (PLD/FT) e verificação de elegibilidade de acordo com os Termos e Condições;
• Comunicações operacionais: envio de confirmações de transações, alertas de segurança, notificações sobre alterações em conta e comunicados legais obrigatórios;
• Comunicações promocionais: envio de ofertas, promoções personalizadas e newsletters — exclusivamente com o consentimento prévio e expresso do Usuário;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, prevenção de acesso não autorizado, identificação de múltiplas contas e investigação de irregularidades;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco, envio de lembretes e ativação de ferramentas de autocontrole;
• Melhoria contínua da Plataforma: análise de dados de uso para identificar oportunidades de melhoria na experiência do usuário, desempenho técnico e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições judiciais, administrativas ou regulatórias legítimas de autoridades competentes.

Todo tratamento de dados pessoais realizado pela ah555 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o Usuário no ato do cadastro — inclui processamento de transações, gestão de conta e prestação dos serviços de cassino e apostas;
• Cumprimento de obrigação legal (art. 7º, II): tratamento obrigatório para o cumprimento de normas legais e regulatórias, incluindo as disposições da Lei 9.613/1998 (PLD), Lei 13.756/2018 e Lei 14.790/2023;
• Consentimento (art. 7º, I): tratamento para envio de comunicações promocionais, personalização de experiência e análise de perfil para fins de marketing — sempre com consentimento específico, livre, informado e inequívoco;
• Legítimo interesse (art. 7º, IX): tratamento para prevenção a fraudes, segurança da Plataforma e melhoria dos serviços — observados os limites necessários e respeitados os direitos e expectativas do titular.

A ah555 poderá compartilhar dados pessoais dos Usuários com terceiros estritamente nas situações e para as finalidades descritas abaixo, sempre adotando salvaguardas contratuais e técnicas adequadas:

• Processadores de pagamento: instituições financeiras, Banco Central do Brasil, operadoras de Pix, Mercado Pago, PicPay, bandeiras de cartão (Visa, Mastercard, Elo) e demais prestadores de serviços de pagamento, para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de conteúdo, na medida estritamente necessária para a disponibilização dos jogos e resolução de disputas técnicas;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade, validação de CPF junto à Receita Federal e análise de risco de PLD;
• Infraestrutura tecnológica: provedores de serviços de nuvem (cloud), hospedagem, CDN e segurança cibernética que processam dados como suboperadores, mediante contrato de processamento de dados adequado;
• Autoridades competentes: órgãos do Poder Judiciário, Ministério Público, Polícia Federal, Receita Federal, COAF, ANPD e demais autoridades públicas, mediante requisição legal formal e nos limites legalmente exigidos.

Em nenhuma hipótese a ah555 vende, aluga, cede ou comercializa dados pessoais de seus usuários para fins de marketing de terceiros.

A ah555 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento adequado da Plataforma e coletar informações analíticas. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma — autenticação, sessão de jogo, preferências de idioma e segurança. Não podem ser desativados;
• Cookies de desempenho e analytics: coletam informações anônimas sobre como os Usuários interagem com a Plataforma, permitindo identificar e corrigir erros técnicos e melhorar a performance;
• Cookies funcionais: memorizam preferências do Usuário (como configurações de jogo e preferências de exibição) para personalizar a experiência nas visitas subsequentes;
• Cookies de marketing: utilizados exclusivamente com o consentimento do Usuário para apresentar conteúdo e ofertas personalizadas com base no comportamento de navegação.

O Usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da Plataforma, mas não impedirá o acesso aos serviços principais. O armazenamento de cookies de marketing ocorre somente após obtenção do consentimento expresso do Usuário.

A ah555 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, alteração indevida ou destruição:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo documentos de identidade e informações financeiras;
• Autenticação em duas etapas (2FA) disponível e incentivada para todas as contas de Usuário;
• Controles de acesso rigorosos baseados no princípio do mínimo privilégio — cada colaborador acessa apenas os dados necessários para suas funções;
• Monitoramento contínuo de atividades suspeitas, tentativas de acesso não autorizado e comportamentos anômalos em tempo real;
• Testes de penetração e auditorias de segurança periódicos conduzidos por empresas independentes especializadas;
• Plano de resposta a incidentes que garante notificação à ANPD e aos titulares afetados em caso de violação de dados, dentro dos prazos legais.

Os dados pessoais dos Usuários serão retidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos de retenção previstos em lei:

• Dados de identificação (KYC): mínimo de 5 anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mínimo de 5 anos, conforme normas do Conselho de Controle de Atividades Financeiras (COAF) e do Banco Central do Brasil;
• Registros de apostas e atividades de jogo: mínimo de 5 anos, para fins de auditoria e resolução de disputas;
• Comunicações de suporte ao cliente: 2 anos após o encerramento do chamado;
• Dados de navegação e cookies analytics: até 13 meses após a coleta.

Após o decurso dos prazos aplicáveis, os dados serão eliminados de forma segura e definitiva ou anonimizados de modo que não seja possível sua associação ao titular, nos termos do art. 16 da LGPD. A eliminação antes do prazo mínimo legal não é possível quando o tratamento for necessário para cumprimento de obrigação legal.

Em razão da natureza internacional da operação da ah555, alguns dados pessoais poderão ser transferidos ou processados em servidores localizados fora do território brasileiro, incluindo países da União Europeia, Estados Unidos e outras jurisdições onde nossos parceiros tecnológicos operam infraestrutura de dados.

Toda transferência internacional de dados pessoais de Usuários brasileiros realizada pela ah555 está condicionada à existência de uma das seguintes salvaguardas:

• Transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (art. 33, I);
• Garantias fornecidas pelo receptor dos dados por meio de cláusulas contratuais padrão aprovadas pela ANPD (art. 33, II, "a");
• Normas corporativas globais (Binding Corporate Rules) quando aplicável (art. 33, II, "b");
• Consentimento específico e destacado do titular, com informação prévia sobre o caráter internacional da transferência (art. 33, VIII).

A plataforma ah555 é destinada exclusivamente a maiores de 18 anos. A ah555 não coleta, armazena ou trata, de forma intencional, dados pessoais de menores de 18 anos.

Caso a ah555 identifique que dados de um menor de idade foram fornecidos durante o processo de cadastro, a conta será imediatamente encerrada, os dados eliminados de forma segura — respeitados os prazos legais mínimos de retenção aplicáveis — e, se pertinente, o caso será comunicado às autoridades competentes.

O Usuário poderá exercer qualquer um dos direitos previstos no art. 18 da LGPD — detalhados na seção "Seus Direitos como Titular de Dados" desta página — mediante solicitação formal encaminhada ao Encarregado de Proteção de Dados (DPO) da ah555 pelo endereço [email protected], com o assunto "LGPD – Exercício de Direito".

A solicitação deverá conter:

• Nome completo e CPF do titular;
• Descrição clara e objetiva do direito que se pretende exercer;
• Cópia de documento de identidade com foto para confirmação da identidade do solicitante.

A ah555 responderá à solicitação em até 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao titular. O atendimento é gratuito para solicitações realizadas dentro dos limites razoáveis previstos na LGPD.

Caso o Usuário entenda que sua solicitação não foi atendida de forma satisfatória, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), no endereço gov.br/anpd.

Em conformidade com o art. 41 da LGPD, a ah555 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Orientar os colaboradores e contratados da ah555 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pela ah555 ou estabelecidas em normas complementares da ANPD.

O Encarregado de Proteção de Dados da ah555 pode ser contactado pelo endereço de e-mail [email protected], com o assunto "DPO – LGPD". Todas as comunicações relacionadas à proteção de dados são tratadas com prioridade e confidencialidade.

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças na legislação aplicável, nas práticas de tratamento de dados da ah555 ou no escopo dos serviços prestados. Toda nova versão será publicada nesta página com a indicação da data de vigência.

Alterações substanciais que impactem de forma significativa os direitos dos titulares serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail cadastrado e/ou notificação no painel do Usuário. A continuidade do uso da Plataforma após a entrada em vigor das alterações implicará na aceitação da nova versão desta Política.

Recomendamos que o Usuário acesse esta página periodicamente para verificar eventuais atualizações. O histórico de versões desta Política está disponível mediante solicitação ao DPO.

Para quaisquer dúvidas, solicitações ou esclarecimentos sobre esta Política de Privacidade, sobre o tratamento de seus dados pessoais ou sobre o exercício dos seus direitos como titular, utilize os canais abaixo:

• E-mail do DPO / Encarregado: [email protected] — assunto: "LGPD – [motivo da solicitação]"
• Atendimento ao cliente: [email protected] — disponível 24 horas por dia, 7 dias por semana, em português
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas a direitos LGPD