Política de Privacidade da 53a8

Identificação do Controlador de Dados

O controlador dos dados pessoais tratados nos termos desta Política é a 53a8, operadora da plataforma de apostas online acessível em https://53a8.cam, doravante denominada simplesmente "53a8" ou "Controlador".

Para fins de exercício dos direitos previstos na LGPD ou para esclarecimentos sobre o tratamento dos seus dados, o Usuário poderá contatar a 53a8 pelo endereço de e-mail de privacidade: [email protected].

Categorias de Dados Pessoais Coletados

A 53a8 coleta as seguintes categorias de dados pessoais dos Usuários, de acordo com a finalidade do tratamento:

A 53a8 não coleta intencionalmente dados pessoais sensíveis conforme definidos no Art. 5º, II da LGPD (como dados de saúde, opção sexual, origem racial ou étnica, convicção religiosa ou política), exceto quando estritamente necessário para o cumprimento de obrigação legal.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 53a8 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços da plataforma: criação e gestão de conta, processamento de apostas, pagamento de ganhos e operação geral da plataforma;
• Verificação de identidade (KYC): confirmação da identidade e da maioridade dos Usuários, conforme exigência legal da Lei 14.790/2023 e normas da Secretaria de Prêmios e Apostas (SPA);
• Prevenção à fraude e lavagem de dinheiro: análise de padrões de uso, verificação de transações suspeitas e cumprimento das normas de Prevenção à Lavagem de Dinheiro (PLD) e Financiamento ao Terrorismo (FT);
• Comunicação com o Usuário: envio de notificações transacionais, confirmações de depósito e saque, alertas de segurança e comunicações de suporte;
• Personalização da experiência: com base no histórico de uso e preferências do Usuário, para oferecer conteúdo e promoções mais relevantes — sempre com possibilidade de opt-out;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo a ANPD, a SPA e o Banco Central do Brasil;
• Melhoria contínua da plataforma: análise estatística anônima ou pseudonimizada de padrões de uso para aprimoramento da experiência do Usuário.

Bases Legais para o Tratamento

Em conformidade com o Art. 7º da LGPD, o tratamento de dados pessoais pela 53a8 fundamenta-se nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma 53a8;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): tratamento exigido pela Lei 14.790/2023, LGPD, normas do Banco Central, regulações de PLD/FT e demais legislações aplicáveis ao setor de apostas;
• Legítimo interesse (Art. 7º, IX): tratamento para prevenção à fraude, segurança da plataforma, análise de riscos e melhoria dos serviços, sempre respeitando os interesses e direitos fundamentais do Usuário;
• Consentimento (Art. 7º, I): para comunicações de marketing, personalização avançada e uso de cookies não essenciais — sempre com possibilidade de retirada do consentimento sem ônus ao Usuário.

Compartilhamento de Dados com Terceiros

A 53a8 não vende, aluga nem comercializa dados pessoais dos Usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias para TED/DOC — exclusivamente para processar transações financeiras autorizadas pelo Usuário;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e demais parceiros de conteúdo — para verificação de sessão e integridade de jogos, sem transferência de dados financeiros;
• Prestadores de serviços de tecnologia: empresas de hospedagem em nuvem, provedores de infraestrutura de segurança (anti-DDoS, WAF) e ferramentas de análise — todos vinculados por contratos de processamento de dados compatíveis com a LGPD;
• Autoridades públicas: em resposta a determinações judiciais, policiais ou administrativas legalmente fundamentadas, incluindo a ANPD, a Receita Federal, o Banco Central e o Ministério da Fazenda;
• Auditores e órgãos de certificação: para fins de certificação de jogo justo, auditoria de conformidade e verificação de sistemas RNG.

Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela 53a8, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil. Quando isso ocorre, a 53a8 garante que a transferência se dará exclusivamente para países ou organizações internacionais que:

• Tenham sido reconhecidos pela ANPD como possuidores de grau adequado de proteção de dados pessoais; ou
• Estejam vinculados a cláusulas contratuais padrão aprovadas pela ANPD ou mecanismos equivalentes de proteção; ou
• Sejam certificados por programas de conformidade internacionalmente reconhecidos compatíveis com os princípios da LGPD.

Armazenamento e Prazo de Retenção

Os dados pessoais dos Usuários são armazenados em servidores seguros, com acesso restrito a colaboradores autorizados pela 53a8. Os prazos de retenção são definidos com base em:

• Dados de cadastro e KYC: mantidos pelo período de vigência da conta e por até 5 (cinco) anos após o encerramento, conforme obrigação legal para fins regulatórios e de PLD/FT;
• Dados de transações financeiras: retidos por até 5 (cinco) anos após cada transação, conforme exigência do Banco Central do Brasil e legislação fiscal;
• Dados de comunicação com suporte: armazenados por até 2 (dois) anos após o encerramento de cada ticket;
• Dados técnicos e de uso (logs): retidos por até 12 (doze) meses para fins de segurança e diagnóstico;
• Dados tratados com base em consentimento: mantidos até a revogação do consentimento pelo Usuário, exceto quando a retenção for exigida por obrigação legal.

Após o vencimento dos prazos acima, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos, impossibilitando qualquer identificação do titular.

Medidas de Segurança dos Dados

A 53a8 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Criptografia em repouso (AES-256) para dados armazenados em bancos de dados e sistemas de arquivos;
• Autenticação multifator (MFA) para acesso administrativo interno a sistemas que contêm dados pessoais;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de Usuários;
• Monitoramento contínuo de acessos, transações e anomalias de segurança por sistemas de detecção de intrusão (IDS/IPS);
• Backups criptografados com replicação geográfica e procedimentos de recuperação de desastres testados periodicamente;
• Testes de penetração (pentest) e auditorias de segurança regulares conduzidas por empresas independentes.

Apesar de todas as medidas implementadas, nenhum sistema de segurança é absolutamente infalível. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos Usuários, a 53a8 notificará os titulares afetados e a ANPD em prazo razoável, conforme exigido pelo Art. 48 da LGPD.

Cookies e Tecnologias de Rastreamento

A plataforma 53a8 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência e analisar padrões de uso. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma, como manutenção de sessão de login e carrinho de apostas. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações anônimas ou pseudonimizadas sobre como os Usuários navegam na plataforma, permitindo identificar e corrigir problemas técnicos;
• Cookies de funcionalidade: armazenam preferências do Usuário (como idioma e configurações de exibição) para personalizar a experiência;
• Cookies de marketing: utilizados para exibir conteúdo relevante ao perfil do Usuário, baseados em interações anteriores com a plataforma — sujeitos a consentimento expresso.

O Usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não prejudica o acesso às funcionalidades principais da plataforma 53a8.

Proteção de Dados de Menores de Idade

A plataforma 53a8 é estritamente proibida para menores de 18 anos. A 53a8 não coleta intencionalmente dados pessoais de crianças ou adolescentes, conforme definidos pelo Estatuto da Criança e do Adolescente (ECA) e pela LGPD.

Caso a 53a8 identifique, por qualquer meio, que dados de menor de idade foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a conta correspondente será encerrada, com notificação ao responsável legal quando identificável.

A 53a8 adota verificações de idade obrigatórias no cadastro, incluindo a validação do CPF e análise de documentos de identidade, precisamente para prevenir o acesso de menores à plataforma.

Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos no Art. 18 da LGPD, o Usuário deverá:

1. Entrar em contato com o canal de privacidade da 53a8 pelo e-mail [email protected], com o assunto "Solicitação LGPD — [Tipo de Direito]";
2. Fornecer informações suficientes para confirmar sua identidade (nome completo e CPF associado à conta);
3. Descrever com clareza o direito que deseja exercer (acesso, correção, exclusão, portabilidade etc.).

A 53a8 responderá às solicitações no prazo de 15 (quinze) dias úteis a partir do recebimento, prorrogáveis por igual período em casos de complexidade, mediante comunicação ao Usuário. Em situações excepcionais que inviabilizem o atendimento, a 53a8 informará os motivos ao Usuário e orientará sobre outras vias disponíveis, incluindo a possibilidade de petição à ANPD.

Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a 53a8 designou um Encarregado pelo Tratamento de Dados Pessoais (também denominado Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências cabíveis;
• Orientar os colaboradores da 53a8 sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pela 53a8 ou estabelecidas em normas complementares.

O contato com o Encarregado pode ser realizado pelo e-mail [email protected], com o assunto "Encarregado LGPD — DPO".

Alterações nesta Política de Privacidade

A 53a8 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação vigente ou evolução dos serviços oferecidos.

Alterações relevantes serão comunicadas aos Usuários com antecedência mínima de 15 (quinze) dias, por meio de aviso em destaque no site e/ou por e-mail cadastrado. A versão mais recente desta Política estará sempre disponível em https://53a8.cam/privacy-policy, com indicação da data da última atualização.

A continuidade do uso da plataforma após a entrada em vigor das alterações implicará aceitação tácita da nova versão da Política de Privacidade pelo Usuário.

Contato, Reclamações e ANPD

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pela 53a8, o Usuário pode entrar em contato pelos seguintes canais:

• E-mail de privacidade: [email protected] (assunto: "Privacidade / LGPD")
• Suporte ao cliente: disponível 24 horas por dia, 7 dias por semana, via chat ao vivo na plataforma

Caso o Usuário não esteja satisfeito com a resposta da 53a8 ou entenda que seus direitos previstos na LGPD não foram atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal oficial em www.gov.br/anpd.