Política de Privacidade do 5686a

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 5686a, acessível em https://5686a.cam, é a operadora da marca 5686a ("Operadora", "nós"). Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a Operadora é quem determina as finalidades e os meios de tratamento dos dados pessoais dos usuários.

O encarregado de proteção de dados (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail indicado na Seção 12 desta Política. Toda comunicação relativa a dados pessoais, direitos do titular e incidentes de segurança deve ser direcionada ao DPO.

O 5686a coleta dados pessoais nas seguintes categorias:

O 5686a não coleta, de forma intencional, dados de categorias sensíveis conforme definidas pelo art. 11 da LGPD (origem racial, convicção religiosa, saúde, biometria, entre outros), exceto quando a coleta for estritamente necessária para verificação de identidade e expressamente autorizada pelo titular.

Todo tratamento de dados realizado pelo 5686a possui uma finalidade determinada e uma base legal correspondente, conforme exigido pelo art. 7º da LGPD. As principais finalidades são:

• Prestação do serviço: criação e gestão de conta, processamento de apostas, pagamentos e saques — base legal: execução de contrato (art. 7º, V, LGPD);
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias relacionadas à identificação do usuário e prevenção à lavagem de dinheiro — base legal: obrigação legal ou regulatória (art. 7º, II, LGPD);
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, proteção da plataforma e dos usuários — base legal: legítimo interesse (art. 7º, IX, LGPD) e obrigação legal;
• Jogo responsável: monitoramento de padrões de jogo para identificação de risco e aplicação de ferramentas de proteção — base legal: obrigação legal e legítimo interesse;
• Comunicações operacionais: notificações sobre conta, transações, atualizações de política — base legal: execução de contrato;
• Comunicações promocionais: envio de ofertas e promoções personalizadas, quando consentido — base legal: consentimento (art. 7º, I, LGPD), revogável a qualquer momento;
• Cumprimento de obrigações legais: atendimento a exigências de autoridades regulatórias como a SPA (Secretaria de Prêmios e Apostas) e Receita Federal — base legal: obrigação legal.

O 5686a pode compartilhar dados pessoais dos usuários exclusivamente nas seguintes hipóteses e com as garantias adequadas:

• Provedores de pagamento: Pix, Mercado Pago, PicPay, Itaú, Bradesco, Inter, Nubank, C6 Bank, Banco do Brasil, Visa, Mastercard — para processar transações financeiras;
• Prestadores de serviço de verificação de identidade: para condução do processo KYC, vinculados por contratos que exigem nível de proteção equivalente ao desta Política;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Playtech, Spribe e demais — para entrega dos serviços de entretenimento, exclusivamente os dados técnicos necessários;
• Provedores de infraestrutura e segurança: serviços de hospedagem, análise de dados e prevenção a fraudes, mediante cláusulas contratuais de proteção;
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável no Brasil.

O 5686a não vende, aluga, cede ou comercializa dados pessoais de usuários para terceiros com finalidades de marketing próprio desses terceiros. Todo compartilhamento é regido por acordos de processamento de dados (DPA) que impõem obrigações equivalentes às desta Política.

O 5686a utiliza cookies e tecnologias similares para o funcionamento correto da plataforma, personalização da experiência e análise de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para autenticação, segurança de sessão e funcionamento básico da plataforma. Não podem ser desativados sem comprometer a usabilidade;
• Cookies de desempenho: coletam informações agregadas sobre como os usuários interagem com a plataforma, auxiliando na identificação de problemas técnicos e melhorias;
• Cookies de funcionalidade: permitem salvar preferências do usuário, como idioma e configurações de exibição;
• Cookies analíticos: utilizados para mensurar audiência, padrões de navegação e efetividade de conteúdo, sempre de forma anonimizada ou pseudonimizada.

O usuário pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o acesso a determinadas funcionalidades da plataforma.

O 5686a retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos legais:

• Dados de identificação e KYC: mantidos pelo prazo de 5 (cinco) anos após o encerramento da conta, em conformidade com obrigações legais de prevenção à lavagem de dinheiro e regulação de apostas;
• Histórico de transações financeiras: 5 (cinco) anos, conforme legislação tributária e regulatória;
• Registros de apostas e sessões de jogo: mínimo de 3 (três) anos, para fins de jogo responsável, disputas e auditoria;
• Dados de navegação e logs técnicos: até 12 (doze) meses, salvo obrigação legal de retenção mais longa;
• Comunicações de suporte: 2 (dois) anos após o encerramento do chamado.

Após o término dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja possível identificar o titular. O usuário pode solicitar a eliminação antecipada de dados não sujeitos a obrigação legal de retenção por meio dos canais indicados na Seção 12.

O 5686a adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados;
• Armazenamento de senhas com hash seguro (bcrypt ou equivalente); senhas em texto puro nunca são armazenadas;
• Controle de acesso por função (RBAC) — funcionários acessam apenas os dados necessários para suas atividades;
• Monitoramento contínuo de infraestrutura com alertas de segurança em tempo real;
• Procedimentos documentados de resposta a incidentes de segurança;
• Testes periódicos de vulnerabilidade e revisões de segurança.

Em caso de incidente de segurança que possa resultar em risco relevante para os titulares, o 5686a notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados nos prazos exigidos pela LGPD.

A LGPD garante ao titular dos dados pessoais um conjunto abrangente de direitos, todos exercíveis por meio dos canais indicados na Seção 12:

O 5686a responderá às solicitações dos titulares no prazo de até 15 (quinze) dias, prorrogáveis mediante justificativa. Caso a solicitação não possa ser atendida, informaremos os motivos de forma transparente.

A plataforma 5686a é destinada exclusivamente a pessoas físicas com 18 (dezoito) anos ou mais. O 5686a não coleta, de forma intencional, dados pessoais de menores de idade. O cadastro por menores de 18 anos é expressamente proibido e, se identificado, resultará no encerramento imediato da conta e na eliminação dos dados coletados.

Em razão da natureza dos serviços prestados e das parcerias com provedores de jogos e infraestrutura de tecnologia internacionais, alguns dados pessoais dos usuários podem ser transferidos e processados em servidores localizados fora do Brasil.

O 5686a garante que tais transferências internacionais são realizadas com salvaguardas adequadas, incluindo:

• Transferência para países com nível de proteção de dados equivalente ao brasileiro, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais-padrão de proteção de dados com os destinatários internacionais;
• Exigência de que os destinatários mantenham políticas e práticas compatíveis com os princípios da LGPD.

O 5686a pode revisar esta Política de Privacidade periodicamente, para refletir alterações nas práticas de tratamento de dados, atualizações regulatórias ou melhorias na transparência. A data da última atualização estará sempre indicada no topo desta página.

Alterações relevantes serão comunicadas por e-mail cadastrado ou por aviso em destaque na plataforma. O uso continuado após a publicação de alterações implica aceitação das novas condições. Recomendamos que você revise esta Política periodicamente.

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política ou reportar um incidente de segurança, entre em contato com o 5686a pelos seguintes canais:

• E-mail do encarregado (DPO): [email protected] — assunto: "Privacidade / LGPD"
• Chat ao Vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana
• WhatsApp: número exibido na página de suporte da plataforma

O 5686a responderá às solicitações relacionadas a dados pessoais no prazo de até 15 (quinze) dias corridos. Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).