Política de Privacidade – Proteção de Dados no u555

A presente Política de Privacidade descreve de forma clara e transparente como o u555 ("Plataforma", "nós" ou "nosso"), que opera o site u555.bid, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Você" ou "Titular") no contexto da prestação de serviços de cassino online e apostas esportivas voltados ao mercado brasileiro.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Ao acessar ou utilizar os serviços do u555, você confirma que leu e compreendeu os termos desta Política, consentindo com o tratamento dos seus dados pessoais conforme aqui descrito.

O u555 é uma plataforma digital de entretenimento que oferece serviços de cassino online (slots, cassino ao vivo, crash games, jogos de mesa) e apostas esportivas para o público brasileiro maior de 18 anos, acessível pelo endereço u555.bid.

Para os fins da LGPD, o u555 atua como Controlador de Dados, sendo responsável pelas decisões sobre o tratamento dos dados pessoais dos seus usuários. O contato com o Encarregado de Dados (DPO) pode ser feito pelo endereço de e-mail [email protected].

O u555 coleta dados pessoais do Titular em diferentes momentos da relação contratual e de navegação na plataforma. As categorias de dados coletados incluem:

2.1 Dados fornecidos diretamente pelo Titular:

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular;
• Senha de acesso (armazenada de forma criptografada — nunca em texto simples);
• Documentos de identidade enviados para o processo KYC (RG, CNH, Passaporte, comprovante de residência);
• Dados bancários e de métodos de pagamento (chave Pix, dados de cartão tokenizados).

2.2 Dados coletados automaticamente durante a navegação:

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Identificadores de cookies e tecnologias de rastreamento similares;
• Histórico de apostas, jogadas, depósitos e saques realizados na plataforma.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade provenientes de serviços de validação de CPF;
• Dados de listas de prevenção a fraudes e lavagem de dinheiro (PLD);
• Informações de programas de autoexclusão de jogos de azar.

Os dados pessoais coletados pelo u555 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da conta do Titular, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do Titular para cumprimento das exigências regulatórias e prevenção a fraudes;
• Prevenção à lavagem de dinheiro (PLD): monitoramento de transações e cumprimento das obrigações impostas pela Lei nº 9.613/1998 e suas regulamentações;
• Comunicações operacionais: envio de confirmações de transação, alertas de segurança, notificações sobre alterações nos Termos e atualizações da conta;
• Comunicações promocionais: envio de ofertas, bônus e promoções personalizadas — somente mediante consentimento expresso do Titular, que pode ser revogado a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação das ferramentas de autocontrole;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aperfeiçoamento da experiência do usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, ordens judiciais e obrigações regulatórias.

Todo tratamento de dados pessoais realizado pelo u555 fundamenta-se em uma das hipóteses legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Titular ao criar sua conta no u555;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido pela legislação brasileira, incluindo obrigações de KYC, PLD e proteção ao consumidor;
• Consentimento (art. 7º, I): para comunicações promocionais e coleta de dados não estritamente necessários à prestação do serviço — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que os interesses do u555 não prevaleçam sobre os direitos e liberdades fundamentais do Titular.

O u555 pode compartilhar dados pessoais dos Titulares com terceiros estritamente nas seguintes situações:

• Provedores de jogos: nome de usuário e identificador de sessão podem ser transmitidos aos provedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft) exclusivamente para fins de funcionamento técnico das plataformas de jogo;
• Processadores de pagamento: dados de transação são compartilhados com parceiros de pagamento (como operadoras de Pix, Mercado Pago, PicPay, administradoras de cartão) para processamento de depósitos e saques;
• Serviços de verificação de identidade: dados de CPF e documentos são processados por bureaus de verificação para fins de KYC;
• Autoridades competentes: dados podem ser fornecidos ao Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Secretaria de Prêmios e Apostas (SPA) ou ao Judiciário quando legalmente exigido;
• Prestadores de serviços técnicos: empresas de hospedagem, análise de dados e segurança cibernética que atuam como operadores de dados sob contrato com cláusulas de confidencialidade e proteção de dados.

O u555 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e coletar dados de uso agregados para fins analíticos.

Tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção da sessão de login e preferências de segurança. Não podem ser desativados;
• Cookies de desempenho/analíticos: coletam dados sobre como os usuários interagem com a plataforma (páginas mais acessadas, tempo de sessão, erros encontrados) para fins de melhoria do serviço. Os dados são agregados e anonimizados;
• Cookies funcionais: memorizam preferências do usuário (idioma, região, configurações de jogo) para personalizar a experiência;
• Cookies de publicidade: utilizados somente mediante consentimento expresso, para exibição de promoções relevantes dentro da própria plataforma u555.

O Titular pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies necessários pode comprometer o funcionamento de certas funcionalidades da plataforma.

O u555 retém os dados pessoais dos Titulares pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de conta ativa: mantidos durante toda a vigência da conta na plataforma;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigência da legislação fiscal e de prevenção à lavagem de dinheiro;
• Dados de KYC e documentos de identidade: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme obrigações regulatórias;
• Registros de apostas e jogadas: mantidos por 90 (noventa) dias no histórico de conta do usuário; dados agregados anonimizados podem ser retidos por períodos superiores;
• Dados de comunicações (e-mail, chat de suporte): retidos por 2 (dois) anos para fins de resolução de disputas e melhoria do serviço.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.

O u555 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, uso indevido, alteração, divulgação ou destruição acidental ou ilícita:

• Criptografia TLS/SSL 256-bit em todas as transmissões de dados entre o cliente e os servidores;
• Senhas armazenadas exclusivamente em formato hash com sal (bcrypt), nunca em texto simples;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de acesso e atividades suspeitas por sistemas automatizados de detecção de intrusão;
• Acesso restrito aos dados pessoais apenas a colaboradores com necessidade operacional justificada;
• Treinamento regular da equipe sobre práticas de segurança da informação e proteção de dados;
• Testes periódicos de penetração (pentest) e auditorias de segurança realizados por empresas especializadas.

Em razão da natureza global dos serviços de tecnologia utilizados pelo u555, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro, incluindo países da União Europeia, Estados Unidos e outras jurisdições.

Toda transferência internacional de dados realizada pelo u555 observa as salvaguardas exigidas pelo art. 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas com os operadores internacionais que garantam padrões equivalentes de proteção;
• Políticas corporativas globais (binding corporate rules) quando aplicável;
• Consentimento explícito do Titular, quando nenhuma das hipóteses anteriores se aplique.

A LGPD garante ao Titular um conjunto abrangente de direitos em relação aos seus dados pessoais. O u555 está comprometido em atender essas solicitações de forma ágil e transparente:

Para exercer qualquer um dos direitos acima, envie sua solicitação por e-mail ao nosso Encarregado de Dados (DPO): [email protected]. Inclua no e-mail: nome completo, CPF, descrição detalhada da solicitação e, quando necessário, documento de identidade para verificação.

Os serviços do u555 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O u555 não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso o u555 identifique que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta associada será bloqueada permanentemente. Pais e responsáveis legais que tomem conhecimento de que um menor utilizou a plataforma devem notificar imediatamente o suporte pelo e-mail [email protected].

O u555 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por:

• Aceitar e orientar o atendimento de reclamações e solicitações dos Titulares sobre o tratamento de dados pessoais;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados do u555 sobre práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e nas políticas internas da plataforma.

O u555 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nos serviços oferecidos, alterações na legislação aplicável ou melhorias nas práticas de proteção de dados.

Alterações relevantes serão comunicadas ao Titular com antecedência mínima de 7 (sete) dias corridos por meio de:

• Notificação em destaque na página inicial da plataforma;
• Envio de e-mail para o endereço cadastrado na conta do Titular;
• Atualização da data e versão no topo desta página.

A continuidade do uso da plataforma u555 após a entrada em vigor das alterações será interpretada como aceitação tácita da nova versão da Política. Caso o Titular não concorde com as alterações, deverá encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência das mudanças.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pela legislação de regulamentação de apostas (Lei nº 13.756/2018 e Lei nº 14.790/2023).

Caso qualquer disposição desta Política seja considerada inválida ou inexequível por autoridade competente, as demais disposições permanecerão em pleno vigor e efeito. A invalidade parcial não compromete a integralidade do documento.

O Titular que entender que seus direitos previstos na LGPD foram violados pode, além de contatar o DPO do u555, registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.