Política de Privacidade da 05xss em Conformidade com a LGPD

1. Introdução e Compromisso com a Privacidade

A 05xss ("nós", "nosso", "Plataforma" ou "Serviço") reconhece a importância da privacidade e da proteção de dados pessoais de seus usuários ("você", "seu", "Titular" ou "Jogador"). Esta Política de Privacidade ("Política") descreve de forma transparente e detalhada como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços de apostas esportivas e cassino online.

Esta Política foi desenvolvida em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações brasileiras aplicáveis. Ao criar uma conta e utilizar a Plataforma 05xss, você consente expressamente com as práticas de tratamento de dados descritas neste documento.

Recomendamos que você leia esta Política atentamente antes de fornecer qualquer informação pessoal. Se você não concordar com qualquer disposição desta Política, não utilize nossos serviços. Reservamo-nos o direito de atualizar esta Política periodicamente para refletir mudanças em nossas práticas, tecnologias ou requisitos legais. Notificaremos você sobre alterações materiais através de avisos proeminentes no Site ou por e-mail.

2. Controlador e Encarregado de Dados

2.1 Identificação do Controlador

Para fins da LGPD, a 05xss atua como Controlador de Dados em relação às informações pessoais coletadas através da Plataforma. Somos responsáveis por tomar decisões referentes ao tratamento de dados pessoais e por garantir a conformidade com a legislação aplicável.

2.2 Encarregado de Proteção de Dados (DPO)

Designamos um Encarregado de Proteção de Dados (Data Protection Officer - DPO) conforme exigido pela LGPD. O DPO é o ponto de contato entre a 05xss, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O DPO é responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos
• Receber comunicações da autoridade nacional e adotar providências
• Orientar os funcionários e contratados da empresa sobre práticas de proteção de dados
• Executar demais atribuições determinadas pelo controlador ou pela legislação

Contato do DPO: Para exercer seus direitos sob a LGPD ou esclarecer dúvidas sobre proteção de dados, entre em contato através do e-mail [email protected] com o assunto "Atenção: Encarregado de Dados".

3. Dados Pessoais Coletados

3.1 Informações Fornecidas Diretamente por Você

Coletamos as seguintes categorias de dados pessoais que você nos fornece diretamente durante o cadastro, uso da Plataforma ou comunicação conosco:

Categoria de Dados	Exemplos Específicos
Dados de Identificação	Nome completo, data de nascimento, CPF, número de RG ou CNH, nacionalidade, gênero
Dados de Contato	Endereço residencial completo, e-mail, número de telefone celular, número de WhatsApp, Telegram
Credenciais de Acesso	Nome de usuário, senha (armazenada em formato hash criptografado), perguntas e respostas de segurança
Dados Financeiros	Informações de contas bancárias (banco, agência, conta), chave Pix, dados de carteiras digitais (Mercado Pago, PicPay), histórico de transações
Documentos de Verificação	Cópias de documentos de identidade com foto (RG, CNH, passaporte), comprovante de residência, selfie com documento
Preferências de Jogo	Esportes favoritos, jogos preferidos, limites de depósito definidos, configurações de autoexclusão

3.2 Informações Coletadas Automaticamente

Quando você acessa e utiliza a Plataforma, coletamos automaticamente certas informações técnicas e de uso:

• Dados de Navegação: Endereço IP, tipo de navegador, sistema operacional, resolução de tela, idioma preferencial, páginas visitadas, tempo de permanência, origem do acesso (referrer)
• Dados de Dispositivo: Identificador único do dispositivo (device ID), modelo do aparelho, versão do sistema operacional, operadora móvel, informações de rede Wi-Fi
• Dados de Localização: Localização geográfica aproximada baseada em endereço IP (não coletamos localização GPS precisa)
• Cookies e Tecnologias Similares: Utilizamos cookies, web beacons, pixels e tecnologias de rastreamento similares. Consulte nossa Política de Cookies para detalhes completos
• Histórico de Atividades: Apostas realizadas, jogos acessados, depósitos e saques efetuados, bônus ativados, comunicações com suporte ao cliente

3.3 Informações de Terceiros

Podemos receber dados pessoais sobre você de fontes terceiras, incluindo:

• Provedores de serviços de verificação de identidade e prevenção de fraudes
• Provedores de pagamento (para confirmação de transações e prevenção de lavagem de dinheiro)
• Agências de relatórios de crédito e bureaus de dados (quando aplicável e com base legal adequada)
• Plataformas de mídia social (se você optar por criar conta através de login social)

4. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades legítimas e previamente informadas:

4.1 Execução do Contrato (Art. 7º, V, LGPD)

• Criar e gerenciar sua conta de usuário na Plataforma
• Processar apostas, depósitos, saques e demais transações financeiras
• Fornecer serviços de apostas esportivas e jogos de cassino online
• Processar e gerenciar bônus, promoções e programa de fidelidade
• Comunicar atualizações relacionadas à sua conta e transações

4.2 Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II, LGPD)

• Verificar sua identidade e idade (requisito de 18+ anos) conforme Lei nº 14.790/2023
• Prevenir lavagem de dinheiro e financiamento ao terrorismo conforme Lei nº 9.613/1998
• Atender solicitações de autoridades reguladoras (Secretaria de Prêmios e Apostas - SPA, Receita Federal, autoridades policiais mediante ordem judicial)
• Manter registros de transações financeiras conforme exigido pela legislação fiscal brasileira
• Cumprir leis de proteção ao consumidor (Código de Defesa do Consumidor - Lei nº 8.078/1990)

4.3 Legítimo Interesse (Art. 7º, IX, LGPD)

• Detectar, prevenir e investigar fraudes, abuso de bônus e violações de Termos de Uso
• Proteger a segurança da Plataforma e dos usuários contra ataques cibernéticos
• Analisar padrões de uso para melhorar a experiência do usuário e desenvolver novos recursos
• Realizar pesquisas de mercado e análises estatísticas (dados anonimizados)
• Defender nossos direitos legais em processos judiciais ou administrativos

4.4 Consentimento (Art. 7º, I, LGPD)

Com seu consentimento explícito, podemos usar seus dados para:

• Enviar comunicações de marketing sobre promoções, bônus e novos jogos (você pode cancelar a qualquer momento)
• Personalizar ofertas e recomendações de jogos baseadas em suas preferências
• Utilizar cookies não essenciais para análise e publicidade comportamental

Você pode retirar seu consentimento a qualquer momento através das configurações de conta ou contatando nosso DPO, sem prejuízo ao tratamento realizado anteriormente com base no consentimento.

5. Compartilhamento de Dados Pessoais

A 05xss não vende, aluga ou comercializa seus dados pessoais a terceiros para fins de marketing. No entanto, podemos compartilhar suas informações com as seguintes categorias de destinatários quando estritamente necessário e baseado em bases legais adequadas:

5.1 Prestadores de Serviços (Operadores de Dados)

Compartilhamos dados com empresas terceiras que prestam serviços em nosso nome, incluindo:

• Provedores de Pagamento: Para processar depósitos e saques via Pix, Mercado Pago, PicPay, transferências bancárias e outros métodos
• Provedores de Jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, PG Soft, Playtech (para fornecer jogos de cassino e apostas esportivas)
• Serviços de Verificação KYC: Para confirmar identidade, idade e prevenir fraudes
• Hospedagem e Infraestrutura de TI: Para armazenar dados em servidores seguros localizados no Brasil ou em jurisdições com proteção de dados adequada
• Serviços de E-mail e SMS: Para enviar comunicações transacionais e de marketing (com consentimento)
• Análise e Monitoramento: Para análise de uso e detecção de fraudes (dados pseudonimizados quando possível)

Todos os prestadores de serviços são contratualmente obrigados a proteger seus dados conforme a LGPD e a usá-los exclusivamente para as finalidades autorizadas pela 05xss.

5.2 Autoridades Governamentais e Requisitos Legais

Podemos divulgar seus dados pessoais quando exigido por lei ou mediante ordem judicial válida, incluindo:

• Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda
• Receita Federal do Brasil (para fins fiscais)
• Conselho de Controle de Atividades Financeiras (COAF) para prevenção de lavagem de dinheiro
• Autoridades policiais mediante ordem judicial ou requisição fundamentada
• Autoridade Nacional de Proteção de Dados (ANPD)

5.3 Transferências Corporativas

Em caso de fusão, aquisição, reorganização societária ou venda de ativos, seus dados pessoais podem ser transferidos para a entidade sucessora. Notificaremos você sobre tal transferência e quaisquer alterações nas práticas de privacidade resultantes.

5.4 Transferência Internacional de Dados

Alguns de nossos prestadores de serviços e parceiros de negócios podem estar localizados fora do Brasil. Quando ocorrer transferência internacional de dados, garantimos que o país de destino oferece grau de proteção de dados adequado conforme avaliado pela ANPD, ou implementamos salvaguardas apropriadas, como Cláusulas Contratuais Padrão aprovadas pela ANPD, para proteger seus dados conforme exigido pela LGPD.

6. Segurança de Dados

A 05xss implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossas medidas de segurança incluem:

6.1 Medidas Técnicas

• Criptografia SSL/TLS 256-bit: Todas as transmissões de dados entre seu dispositivo e nossos servidores são criptografadas
• Hash de Senhas: Senhas são armazenadas em formato hash criptográfico irreversível utilizando algoritmos bcrypt ou Argon2
• Firewalls e Sistemas de Detecção de Intrusão: Protegem nossa infraestrutura contra ataques cibernéticos
• Segmentação de Rede: Dados sensíveis são isolados em redes separadas com acesso restrito
• Backups Regulares: Backups criptografados são realizados diariamente e armazenados em locais seguros geograficamente distribuídos
• Monitoramento 24/7: Sistemas automatizados detectam e alertam sobre atividades suspeitas em tempo real

6.2 Medidas Organizacionais

• Controle de Acesso: Apenas funcionários e prestadores autorizados têm acesso a dados pessoais, limitado ao necessário para suas funções
• Treinamento de Funcionários: Todos os colaboradores recebem treinamento regular sobre LGPD e segurança de dados
• Acordos de Confidencialidade: Funcionários e terceiros assinam acordos de confidencialidade rigorosos
• Política de Resposta a Incidentes: Protocolos estabelecidos para detectar, relatar e responder a violações de dados
• Auditorias de Segurança: Testes de penetração e auditorias independentes são realizados periodicamente

6.3 Notificação de Violação de Dados

Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares de dados, notificaremos a ANPD em prazo razoável (conforme Art. 48 da LGPD) e comunicaremos aos usuários afetados sobre a natureza da violação, dados comprometidos e medidas adotadas. Apesar de nossos melhores esforços, nenhum sistema é 100% seguro, e não podemos garantir segurança absoluta.

7. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo para atender requisitos legais, contábeis, fiscais ou regulatórios. Os períodos de retenção específicos variam conforme a categoria de dados:

• Dados de Conta Ativa: Durante todo o período de atividade da conta mais 5 anos após encerramento (requisito de prevenção à lavagem de dinheiro - Lei nº 9.613/1998)
• Histórico de Transações: 5 anos após a última transação (requisito fiscal da Receita Federal)
• Documentos de Verificação KYC: 5 anos após encerramento da conta (regulamentação SPA e COAF)
• Registros de Comunicação com Suporte: 3 anos (proteção ao consumidor - CDC)
• Dados de Marketing: Até revogação do consentimento ou 2 anos de inatividade
• Logs de Acesso e Segurança: 6 meses (Marco Civil da Internet - Lei nº 12.965/2014)

Após expiração dos períodos de retenção, os dados pessoais são eliminados de forma segura ou anonimizados de modo irreversível para fins estatísticos.

8. Seus Direitos sob a LGPD

Conforme o Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

8.1 Direito de Acesso

Você pode solicitar confirmação da existência de tratamento de seus dados pessoais e obter acesso aos dados que mantemos sobre você.

8.2 Direito de Correção

Você pode solicitar correção de dados incompletos, inexatos ou desatualizados.

8.3 Direito de Anonimização, Bloqueio ou Eliminação

Você pode solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

8.4 Direito à Portabilidade

Você pode solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, respeitando segredos comerciais e industriais.

8.5 Direito de Eliminação de Dados Tratados com Consentimento

Você pode solicitar eliminação de dados pessoais tratados com base em consentimento, exceto quando houver outra base legal para retenção.

8.6 Direito à Informação sobre Compartilhamento

Você pode obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.

8.7 Direito à Informação sobre Não Consentimento

Você pode ser informado sobre as consequências de não fornecer consentimento para tratamento de dados.

8.8 Direito de Revogação de Consentimento

Você pode revogar seu consentimento a qualquer momento, mediante manifestação expressa.

8.9 Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados através do e-mail [email protected] com o assunto "Solicitação de Direitos LGPD". Responderemos à sua solicitação dentro do prazo legal de 15 dias, podendo ser prorrogado por mais 15 dias mediante justificativa. Podemos solicitar informações adicionais para confirmar sua identidade antes de processar certas solicitações.

9. Crianças e Adolescentes

A Plataforma 05xss destina-se exclusivamente a adultos maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor, tomaremos medidas imediatas para excluir tais informações de nossos registros e encerrar a conta. Pais ou responsáveis que acreditam que um menor forneceu dados pessoais à 05xss devem entrar em contato conosco imediatamente.

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais. A versão mais atual será sempre publicada nesta página com a data de "Última atualização" no topo. Alterações materiais serão comunicadas através de notificação proeminente no Site, por e-mail ou através de mensagem na sua conta com antecedência razoável. Recomendamos que você revise esta Política regularmente para se manter informado.

11. Legislação Aplicável e Autoridade de Supervisão

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por zelar pela proteção de dados pessoais no Brasil. Se você acredita que seus direitos foram violados ou tem preocupações sobre nossas práticas de proteção de dados, você tem o direito de apresentar uma reclamação à ANPD através do site oficial: www.gov.br/anpd.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• Encarregado de Proteção de Dados (DPO): [email protected] (assunto: "Atenção: Encarregado de Dados")
• E-mail Geral: [email protected]
• Suporte ao Cliente: Disponível 24/7 via WhatsApp e Telegram