Política de Privacidade — fff555

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma fff555 ("Controladora", "nós", "nos" ou "nosso"), acessível pelo endereço https://fff555.cam e demais subdomínios e canais de atendimento associados.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709, de 14 de agosto de 2018), com as orientações da Autoridade Nacional de Proteção de Dados (ANPD) e com as melhores práticas internacionais em proteção à privacidade, incluindo os princípios do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), na medida em que se apliquem.

Ao acessar a plataforma fff555, criar uma conta ou utilizar qualquer de nossos serviços, o Usuário declara ter lido e compreendido esta Política. Caso não concorde com qualquer de suas disposições, recomendamos que cesse o uso imediato da plataforma e entre em contato com nossa equipe.

A plataforma fff555 coleta dados pessoais em diferentes momentos da interação do Usuário com nossos serviços. A seguir, descrevemos as categorias de dados coletados e as situações em que a coleta ocorre:

2.1 Dados fornecidos diretamente pelo Usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, endereço residencial completo;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de acesso: nome de usuário (login) e senha (armazenada exclusivamente em formato criptografado);
• Dados financeiros: informações de método de pagamento (chave Pix, dados de cartão de crédito — tokenizados via processadora segura), histórico de depósitos e saques;
• Documentos para verificação KYC: cópia de documento de identidade com foto, comprovante de residência, selfie de verificação quando solicitada.

2.2 Dados coletados automaticamente durante o uso da plataforma:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Dados de sessão: horário de acesso, duração da sessão, páginas visitadas, jogos acessados;
• Dados de geolocalização: país e região de acesso (não coletamos localização precisa em tempo real);
• Dados de cookies e tecnologias similares: descritos em detalhe na Cláusula 8 desta Política.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito e serviços de validação de CPF;
• Dados de transações financeiras provenientes de parceiros processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão);
• Informações de prevenção à fraude fornecidas por serviços especializados em segurança digital.

Os dados pessoais coletados pela plataforma fff555 são tratados exclusivamente para as seguintes finalidades legítimas e declaradas:

• Criação e gestão de conta: registro, autenticação, manutenção e encerramento de contas de usuário;
• Verificação de identidade (KYC): confirmação da maioridade (18+), validação de CPF e prevenção ao uso fraudulento da plataforma;
• Processamento de pagamentos: depósitos e saques via Pix, Mercado Pago, PicPay, boleto e cartões;
• Prevenção à lavagem de dinheiro (AML): monitoramento e reporte de transações suspeitas conforme exigências regulatórias;
• Prestação dos serviços de jogos e apostas: execução de jogos, registro de apostas, cálculo de ganhos e processamento de bônus;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações enviadas por chat, e-mail, WhatsApp ou Telegram;
• Comunicações e marketing: envio de promoções, novidades e comunicados relevantes, sempre com possibilidade de descadastramento;
• Segurança da plataforma: detecção e prevenção de fraudes, abusos e acessos não autorizados;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, requisições de autoridades regulatórias e fiscalização da ANPD.

Os dados não serão utilizados para finalidades incompatíveis com as declaradas acima sem o consentimento expresso do Usuário ou sem nova base legal adequada.

Nos termos do artigo 7.º da Lei 13.709/2018 (LGPD), todo tratamento de dados pessoais deve estar fundamentado em uma base legal expressamente prevista. O fff555 sustenta suas operações de tratamento nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o Usuário no momento do cadastro — inclui gestão de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): tratamento exigido por legislação aplicável, incluindo obrigações de KYC, AML (prevenção à lavagem de dinheiro) e as exigências da Lei 14.790/2023 e da SPA;
• Legítimo interesse (art. 7.º, IX): tratamento necessário para prevenir fraudes, garantir a segurança da plataforma e dos demais usuários, e para comunicações relevantes sobre o serviço — sempre nos limites do interesse legítimo e com respeito aos direitos dos titulares;
• Consentimento (art. 7.º, I): para envio de comunicações de marketing e promoções, o tratamento é condicionado ao consentimento expresso do Usuário, o qual pode ser revogado a qualquer momento.

O fff555 não vende, não aluga e não comercializa dados pessoais com terceiros para quaisquer fins. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, estritamente necessárias para a operação dos nossos serviços:

• Processadoras de pagamento: empresas como a Pix (Banco Central), Mercado Pago, PicPay e operadoras de cartão recebem apenas os dados financeiros necessários para processar as transações;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft e NetEnt recebem identificadores anônimos de sessão para registrar resultados de jogos e apostas;
• Serviços de verificação de identidade: bureaus de crédito e plataformas de validação de CPF recebem os dados necessários para confirmação da identidade e maioridade do Usuário;
• Prestadores de serviços de TI e segurança: parceiros de infraestrutura em nuvem, segurança cibernética e prevenção à fraude que atuam como operadores de dados sob contrato de confidencialidade;
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade regulatória competente (ANPD, Ministério da Fazenda / SPA, Polícia Federal).

Todos os terceiros que recebem dados pessoais de usuários do fff555 estão contratualmente obrigados a tratar esses dados com o mesmo nível de proteção exigido por esta Política e pela LGPD.

Os dados pessoais são retidos pelo fff555 pelo período necessário para atingir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos estabelecidos pela legislação brasileira aplicável.

Os principais critérios para definição dos prazos de retenção são:

• Dados de conta ativa: retidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, conforme prazo prescricional geral do Código Civil;
• Registros financeiros e de transações: retidos por 5 (cinco) anos após cada transação, em cumprimento às obrigações de AML e às normas do Banco Central do Brasil;
• Logs de acesso e dados de navegação: retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Documentos de KYC: retidos pelo prazo de vigência da conta e por 5 (cinco) anos após o encerramento;
• Comunicações de suporte: retidas por 2 (dois) anos após o encerramento do chamado.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, tornando impossível a identificação do titular. Dados cuja eliminação seja tecnicamente inviável por razões de armazenamento de reserva (backup) serão destruídos conforme os ciclos regulares de renovação de backup.

O fff555 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 com certificado SSL de 256 bits em todas as comunicações entre o navegador do Usuário e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível e encorajada para todas as contas de usuário;
• Controle de acesso por privilégio mínimo: colaboradores e sistemas têm acesso apenas aos dados necessários para suas funções específicas;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento para identificar atividades suspeitas em tempo real;
• Testes de segurança periódicos: auditorias e testes de penetração (pentests) realizados regularmente por empresas especializadas independentes.

O fff555 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e analisar padrões de uso. A tabela abaixo descreve as categorias de cookies utilizados:

O Usuário pode gerenciar e recusar cookies não essenciais por meio das configurações do seu navegador. No entanto, a desativação de cookies essenciais pode impedir o funcionamento correto de partes da plataforma. Consulte a documentação do seu navegador para mais informações sobre o gerenciamento de cookies.

Em virtude da natureza internacional da operação do fff555, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Tais transferências ocorrem exclusivamente com países ou organizações que ofereçam nível adequado de proteção de dados, conforme as diretrizes da ANPD.

Quando a transferência envolver países sem decisão de adequação reconhecida pela ANPD, o fff555 adota as seguintes salvaguardas contratuais:

• Cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD ou pela autoridade supervisora europeia (quando aplicável);
• Certificações de conformidade dos parceiros receptores com normas equivalentes à LGPD ou ao GDPR;
• Auditorias periódicas de conformidade dos parceiros internacionais que processam dados de usuários brasileiros.

O fff555 é uma plataforma de jogos e apostas destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, intencionalmente, dados pessoais de crianças ou adolescentes, e não prestamos serviços a essa faixa etária.

Para garantir a restrição de acesso por menores, adotamos medidas de verificação de idade no momento do cadastro, incluindo a validação do CPF e a análise documental. Caso identificarmos que dados de um menor foram coletados inadvertidamente, procederemos à eliminação imediata de todos esses dados e ao encerramento da conta correspondente.

Responsáveis legais que tomarem conhecimento de que um menor utilizou a plataforma devem entrar em contato imediatamente com nossa equipe pelo e-mail de suporte.

Nos termos dos artigos 17 a 22 da LGPD, o titular dos dados pessoais possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao fff555:

Para exercer qualquer desses direitos, envie sua solicitação ao e-mail [email protected] com o assunto "Solicitação LGPD — [direito requerido]". O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação completa.

Nos termos do art. 41 da LGPD, o fff555 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências sobre questionamentos relativos ao tratamento de dados;
• Orientar os colaboradores da plataforma sobre práticas de proteção de dados;
• Executar demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O contato com o Encarregado pode ser realizado exclusivamente pelo canal de e-mail dedicado: [email protected] — identificando no assunto "DPO / Encarregado de Dados".

O fff555 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, nas legislações aplicáveis ou nos serviços oferecidos. Toda e qualquer alteração será comunicada por meio de:

• Aviso destacado na página inicial da plataforma;
• Notificação por e-mail para os titulares cadastrados, com antecedência mínima de 7 (sete) dias corridos da entrada em vigor das alterações, salvo casos de urgência regulatória;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da plataforma após a data de vigência das alterações constitui concordância com a nova versão da Política. O histórico de versões anteriores fica disponível mediante solicitação ao canal de privacidade.