Política de Privacidade aa455

O controlador dos dados pessoais tratados no âmbito desta Política é a plataforma aa455, operadora do site aa455.cam. Para fins da LGPD, o controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

Para quaisquer questões relacionadas ao tratamento de dados pessoais, ao exercício de direitos ou a reclamações, o usuário pode entrar em contato pelo endereço de e-mail [email protected], identificando no assunto a natureza da solicitação.

O aa455 coleta os seguintes tipos de dados pessoais, agrupados conforme a natureza e a finalidade da coleta:

Não coletamos dados pessoais sensíveis (conforme definição da LGPD, como dados de saúde, biométricos, opiniões políticas ou religiosas) salvo quando expressamente necessário para cumprir obrigação legal específica, hipótese em que o usuário será informado e, quando aplicável, seu consentimento específico será solicitado.

Os dados pessoais coletados pelo aa455 são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gestão de conta, processamento de depósitos e saques, liquidação de apostas e execução de jogos;
• Verificação de identidade (KYC): confirmação da identidade do usuário, verificação da maioridade (18+) e prevenção de fraude;
• Prevenção à lavagem de dinheiro (AML): monitoramento de transações suspeitas conforme exigência da Lei 9.613/1998 e regulamentações da SPA;
• Jogo responsável: identificação de padrões de comportamento de risco e aplicação de medidas protetivas conforme solicitação do usuário ou determinação regulatória;
• Comunicação: envio de notificações transacionais, alertas de segurança, confirmações de operações e, com o consentimento do usuário, comunicações de marketing;
• Melhoria da plataforma: análise de comportamento de uso para aperfeiçoamento da experiência, correção de erros e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a solicitações de autoridades judiciais, policiais ou regulatórias competentes.

Nos termos da LGPD (art. 7º e art. 11), o aa455 fundamenta o tratamento de dados pessoais nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, SPA, Lei 9.613/1998 (AML) e LGPD;
• Consentimento do titular (art. 7º, I): para o envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais;
• Interesse legítimo do controlador (art. 7º, IX): para fins de segurança da Plataforma, prevenção a fraudes e melhoria da experiência do usuário, sempre observados os limites dos direitos e liberdades fundamentais do titular;
• Exercício regular de direitos (art. 7º, VI): em processos judiciais, administrativos ou arbitrais.

O aa455 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e, quando aplicável com consentimento, personalizar conteúdos e anúncios. Os cookies são classificados em:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, sessão, segurança). Não podem ser desativados sem comprometer o uso da Plataforma;
• Cookies funcionais: permitem personalizar a experiência, como idioma preferido, configurações de exibição e preferências de notificação;
• Cookies analíticos: coletam dados agregados e anonimizados sobre como os usuários interagem com a Plataforma, para identificar melhorias e corrigir erros;
• Cookies de marketing: utilizados para exibir comunicações relevantes ao perfil do usuário. Requerem consentimento explícito e podem ser desativados nas configurações da conta.

A maioria dos navegadores permite ao usuário controlar ou bloquear cookies. No entanto, a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma.

O aa455 não vende, aluga nem comercializa dados pessoais de usuários. O compartilhamento de dados com terceiros ocorre apenas nas seguintes hipóteses, sempre de forma limitada ao estritamente necessário:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais plataformas de pagamento necessárias para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais desenvolvedores de jogos cujas soluções são integradas à Plataforma, exclusivamente para validação de sessões e resultados de jogos;
• Parceiros de verificação de identidade (KYC): serviços especializados em validação de CPF, documentos e biometria, contratados para cumprir obrigações regulatórias;
• Autoridades públicas: Receita Federal, SPA, Polícia Federal, Ministério da Fazenda e demais órgãos públicos competentes, quando exigido por lei ou determinação judicial;
• Prestadores de serviços de TI: provedores de infraestrutura de nuvem, segurança cibernética e suporte técnico, vinculados por contratos de confidencialidade e tratamento de dados adequados.

Todos os terceiros que recebem dados pessoais de usuários do aa455 estão sujeitos a obrigações contratuais de confidencialidade e tratamento adequado, conforme a LGPD e as melhores práticas internacionais de segurança da informação.

Alguns dos nossos parceiros tecnológicos e provedores de serviços podem estar localizados fora do Brasil. Quando ocorre transferência internacional de dados pessoais, o aa455 garante que ela se dará apenas quando o país de destino apresente grau de proteção de dados adequado ou mediante a adoção de salvaguardas contratuais equivalentes às exigidas pela LGPD.

As principais situações de transferência internacional ocorrem no contexto de: (a) infraestrutura de servidores em nuvem; (b) ferramentas de análise de segurança cibernética; e (c) plataformas de suporte ao cliente. Em todos os casos, são adotadas cláusulas contratuais padrão que asseguram nível de proteção equivalente ao exigido pela LGPD.

O aa455 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender às obrigações legais e regulatórias aplicáveis. Os prazos de retenção variam conforme a categoria de dados:

• Dados de conta ativa: enquanto a conta permanecer ativa na Plataforma;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência fiscal e regulatória;
• Dados de KYC e verificação de identidade: mínimo de 5 (cinco) anos após o encerramento da conta, conforme legislação de prevenção à lavagem de dinheiro;
• Registros de comunicações com o suporte: até 2 (dois) anos após o encerramento da conta;
• Logs de acesso e segurança: até 6 (seis) meses, salvo investigação em curso;
• Dados de marketing (com consentimento): até a revogação do consentimento ou encerramento da conta.

Após o decurso dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular original.

O aa455 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação indevida, perda ou destruição acidental. Entre as principais medidas de segurança implementadas:

• Criptografia em trânsito: todas as comunicações entre o usuário e a Plataforma são protegidas por protocolo HTTPS com TLS 1.3 e certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são criptografados usando AES-256;
• Autenticação em dois fatores (2FA): disponível e fortemente recomendada para todos os usuários;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores autorizados têm acesso a dados pessoais, estritamente limitado ao necessário para cada função;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias operam 24 horas por dia, 7 dias por semana;
• Testes de segurança: realizamos testes de penetração periódicos e auditorias de segurança independentes.

A plataforma aa455 é destinada exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. O aa455 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um usuário é menor de idade, sua conta será encerrada imediatamente, os dados serão eliminados e eventuais depósitos serão devolvidos.

Se você é responsável por uma criança ou adolescente e acredita que ela pode ter criado uma conta na Plataforma, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

Nos termos da LGPD, você tem direito a:

1. Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles;
2. Correção: corrigir dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. Portabilidade: receber seus dados em formato estruturado para uso por outro fornecedor;
5. Eliminação dos dados tratados com consentimento: ressalvadas as hipóteses de guarda obrigatória;
6. Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados;
7. Revogação do consentimento: revogar consentimento previamente concedido;
8. Oposição ao tratamento: quando este não cumprir as bases legais previstas na LGPD.

Para exercer qualquer direito, envie solicitação para [email protected] com o assunto "Direitos LGPD" e descreva sua solicitação. Responderemos em até 15 dias corridos. Em alguns casos, podemos solicitar documentação para verificar sua identidade antes de processar o pedido, como medida de segurança para proteger seus próprios dados.

Nos termos do art. 41 da LGPD, o aa455 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências para atender às solicitações dos titulares;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados);
• Orientar a equipe da empresa acerca das práticas de proteção de dados pessoais.

O Encarregado de Dados do aa455 pode ser contatado pelo e-mail [email protected], com o assunto "DPO / Encarregado de Dados".

O aa455 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações regulatórias ou melhorias na transparência das informações prestadas aos usuários.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos por e-mail e/ou por notificação na Plataforma. A data da última atualização desta Política está sempre indicada no cabeçalho deste documento. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da Política revisada.

Para todas as questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato conosco:

• E-mail: [email protected] (assunto: "Privacidade / LGPD");
• Chat ao vivo: disponível 24 horas na Plataforma aa455.cam;
• Horário de atendimento: 24h por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).

Se você considerar que o tratamento dos seus dados pessoais pelo aa455 viola a LGPD ou esta Política, tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais disponíveis em gov.br/anpd. O direito de reclamação à ANPD é independente e não exclui outras vias legais disponíveis.