Política de Privacidade — xu555

1. Controlador de Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma xu555 (acessível em xu555.cam) é a entidade operadora da plataforma xu555, doravante denominada simplesmente "xu555", "nós" ou "nosso".

Esta Política de Privacidade aplica-se a todos os Usuários que acessam, se cadastram ou utilizam os serviços de apostas esportivas, cassino online, bingo, crash games e demais funcionalidades disponíveis na plataforma xu555. Ao utilizar nossos serviços, você ("Titular", "Usuário", "você") declara ter lido e compreendido esta Política.

2. Quais Dados Pessoais Coletamos

A xu555 coleta dados pessoais nas categorias abaixo, conforme necessário para as finalidades descritas nesta Política e em conformidade com as bases legais previstas na LGPD.

2.1 Dados de Cadastro e Identificação

• Nome completo;
• CPF (Cadastro de Pessoas Físicas da Receita Federal do Brasil);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular (com DDD);
• Endereço residencial completo (logradouro, número, complemento, bairro, CEP, município, estado).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia frente e verso de documento de identidade com foto (RG — Registro Geral ou CNH — Carteira Nacional de Habilitação);
• Comprovante de residência recente (emitido nos últimos 90 dias);
• Selfie (fotografia) do Usuário segurando o documento de identidade;
• Eventuais documentos adicionais solicitados pela equipe de compliance para fins de prevenção à lavagem de dinheiro (PLD/FT).

2.3 Dados de Transações Financeiras

• Chave Pix (CPF, e-mail, telefone ou chave aleatória);
• Dados de conta bancária para fins de saque (banco, agência, conta, CPF do titular);
• Histórico de depósitos, saques e apostas realizadas;
• Valores transacionados e saldos da conta.

2.4 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo;
• Páginas acessadas, tempo de sessão, padrão de apostas e comportamento de navegação;
• Dados de cookies e tecnologias de rastreamento similares (ver Seção 9).

2.5 Dados de Comunicações de Suporte

• Conteúdo de mensagens trocadas com a equipe de atendimento ao cliente (chat ao vivo, e-mail, WhatsApp, Telegram);
• Registros de chamadas e histórico de solicitações de suporte.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela xu555 são tratados exclusivamente para as finalidades listadas abaixo, em estrita conformidade com a LGPD:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de contas de Usuários;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes previstas na Lei 14.790/2023 e nas normas da SPA (Secretaria de Prêmios e Apostas);
• Processamento de transações: depósitos, saques, cancelamentos e demais operações financeiras;
• Prevenção à lavagem de dinheiro e fraudes (PLD/FT): monitoramento de transações suspeitas e cumprimento das obrigações previstas na Lei 9.613/1998 e regulamentações do COAF;
• Prestação dos serviços de apostas e jogos: execução de apostas, liquidação de resultados, gestão de bônus e programa VIP;
• Atendimento ao cliente: suporte técnico, resolução de reclamações e comunicações relacionadas à conta;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, fiscais e judiciais competentes;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, fraudes técnicas e abusos de sistema;
• Comunicações de marketing: envio de promoções, bônus e novidades da xu555, exclusivamente com o consentimento expresso do Usuário e com possibilidade de cancelamento a qualquer momento;
• Jogo responsável: identificação de padrões de jogo problemático e implementação de ferramentas de proteção ao Usuário.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela xu555 está fundamentado em uma ou mais bases legais previstas no artigo 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao realizar o cadastro e aceitar os Termos e Condições da xu555;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e cumprimento das determinações da Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7.º, IX): segurança da plataforma, prevenção a fraudes e melhoria contínua dos serviços, respeitados os direitos e expectativas razoáveis do Titular;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer tempo sem prejuízo aos demais tratamentos.

5. Compartilhamento de Dados com Terceiros

A xu555 não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento de dados é realizado apenas nas hipóteses abaixo, com parceiros devidamente comprometidos com padrões de proteção equivalentes aos desta Política:

5.1 Parceiros de Processamento de Pagamentos

Dados financeiros necessários para processamento de depósitos e saques são compartilhados com processadores de pagamento parceiros, incluindo operadores de Pix, Mercado Pago, PicPay, Boleto e instituições bancárias. Esses parceiros atuam como operadores de dados nos termos da LGPD, vinculados a obrigações contratuais de confidencialidade.

5.2 Prestadores de KYC e Conformidade

Documentos e dados de identidade podem ser compartilhados com prestadores especializados em verificação de identidade e prevenção à fraude, que atuam estritamente conforme as instruções da xu555 e as exigências regulatórias aplicáveis.

5.3 Fornecedores de Jogos

Informações técnicas de sessão (identificador anonimizado de Usuário) são transmitidas aos fornecedores de jogos (ex.: Pragmatic Play, Evolution Gaming, Spribe) para operacionalização dos jogos. Esses fornecedores não recebem dados pessoais identificáveis além do estritamente necessário.

5.4 Autoridades Competentes

A xu555 pode ser obrigada a compartilhar dados pessoais com autoridades governamentais, regulatórias, fiscais ou judiciais brasileiras (incluindo SPA, COAF, Receita Federal e autoridades de segurança pública) quando exigido por lei, regulamento, ordem judicial ou investigação oficial.

6. Transferência Internacional de Dados

Em razão da natureza dos serviços de tecnologia utilizados pela xu555, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Nesses casos, a xu555 adota as salvaguardas previstas no art. 33 da LGPD para garantir nível de proteção equivalente ao estabelecido pela legislação brasileira, incluindo:

• Cláusulas contratuais padrão que obrigam os destinatários estrangeiros a cumprir padrões de proteção de dados equivalentes à LGPD;
• Preferência por parceiros localizados em países ou regiões reconhecidos pela ANPD como tendo nível adequado de proteção;
• Avaliações periódicas das práticas de proteção de dados dos parceiros internacionais.

7. Segurança dos Dados

A xu555 implementa medidas técnicas e organizacionais de segurança em conformidade com o art. 46 da LGPD para proteger os dados pessoais contra acesso não autorizado, perda, divulgação indevida ou alteração. As medidas adotadas incluem:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o navegador do Usuário e os servidores da xu555 são criptografadas usando protocolos SSL/TLS atualizados;
• Controle de acesso baseado em função: apenas colaboradores com necessidade legítima e comprovada têm acesso a dados pessoais, sob obrigação de confidencialidade;
• Armazenamento seguro: dados sensíveis (documentos KYC, dados financeiros) são armazenados com criptografia em repouso em servidores com controles de segurança física e lógica;
• Monitoramento contínuo: sistemas de detecção de intrusão, monitoramento de anomalias e auditoria de acessos operando em tempo real;
• Autenticação de dois fatores (2FA): disponível para contas de Usuários que optarem por maior segurança;
• Testes de segurança periódicos: avaliações regulares de vulnerabilidade e penetração para identificar e corrigir riscos proativamente.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a xu555 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados no prazo previsto pela LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas.

8. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para as finalidades descritas nesta Política ou pelo prazo legal aplicável, o que for maior. Os critérios de retenção são:

• Dados de cadastro e KYC: retidos durante toda a vigência da conta e por até 10 (dez) anos após o encerramento, conforme obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e exigências da SPA;
• Histórico de transações financeiras: retidos por até 10 anos para fins fiscais e regulatórios;
• Dados de navegação e logs de acesso: retidos por até 6 (seis) meses, salvo necessidade de investigação específica;
• Comunicações de suporte: retidas por até 5 (cinco) anos para gestão de eventuais disputas;
• Dados coletados com base no consentimento (marketing): retidos enquanto o consentimento estiver vigente, sendo excluídos após revogação.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível sua associação ao Titular.

9. Cookies e Tecnologias de Rastreamento

A xu555 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do Usuário e, com o seu consentimento, para fins analíticos e de personalização.

9.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, preferências de idioma). Não requerem consentimento, pois são indispensáveis para a prestação do serviço;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os Usuários utilizam a plataforma, permitindo melhorias contínuas. Requerem consentimento;
• Cookies de funcionalidade: permitem personalização da experiência (preferências de exibição, idioma, limites de jogo responsável). Requerem consentimento.

9.2 Gerenciamento de Cookies

Você pode gerenciar as suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma. Para cookies não essenciais, o consentimento pode ser revogado sem qualquer prejuízo ao acesso aos serviços da xu555.

10. Proteção de Dados de Menores de Idade

A xu555 adota medidas técnicas e procedimentais para impedir o acesso de menores à plataforma, incluindo verificação de idade no cadastro e confirmação por meio do processo KYC. Caso seja identificado que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta associada será encerrada.

Responsáveis legais que identificarem que um menor sob sua guarda acessou ou se cadastrou na xu555 devem contatar imediatamente o suporte em [email protected] para providências urgentes.

11. Como Exercer Seus Direitos como Titular

Para exercer qualquer dos direitos garantidos pela LGPD (listados no início desta Política e no art. 18 da Lei 13.709/2018), o Titular pode entrar em contato com o Encarregado de Proteção de Dados da xu555 pelos seguintes canais:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]

As solicitações serão respondidas em até 15 (quinze) dias corridos a contar do recebimento, prazo que poderá ser prorrogado mediante justificativa em casos de maior complexidade. Para verificação de identidade, poderemos solicitar comprovação de que o solicitante é efetivamente o Titular dos dados.

12. Canal de Comunicação e Encarregado de Dados

Em conformidade com o art. 41 da LGPD, a xu555 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a xu555, os Titulares de dados e a ANPD.

O Encarregado está disponível para:

• Receber reclamações e comunicações de Titulares sobre o tratamento de dados pessoais;
• Prestar esclarecimentos sobre esta Política de Privacidade;
• Orientar os colaboradores da xu555 sobre práticas de proteção de dados;
• Comunicar-se com a ANPD em nome da xu555.

Contato do DPO: [email protected] — Atendimento em português, de segunda a sexta-feira, das 9h às 18h (Horário de Brasília / BRT).

13. Alterações a Esta Política de Privacidade

A xu555 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas de tratamento de dados, mudanças legislativas ou regulatórias, ou por outros motivos operacionais ou legais.

Alterações relevantes serão comunicadas ao Usuário por e-mail (para o endereço cadastrado) ou mediante aviso proeminente na plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das mudanças. Para alterações decorrentes de exigência legal imediata, a notificação pode ser concomitante à entrada em vigor.

A continuidade do uso da plataforma xu555 após a data de vigência das alterações constitui aceitação das novas condições. Caso não concorde com as alterações, o Usuário pode solicitar o encerramento da conta antes da data de vigência.