Política de Privacidade
da 555bom

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela 555bom ("Plataforma", "nós", "nosso"), operadora do site 555bom.net e de todos os seus subdomínios, aplicativos e serviços correlatos, em relação aos dados coletados de seus usuários ("Titular", "você") no âmbito da prestação de serviços de cassino online, apostas esportivas, crash games e demais modalidades de entretenimento digital oferecidas na plataforma.

Esta Política foi redigida em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis ao setor de apostas e jogos online no Brasil, incluindo a Lei nº 14.790/2023 e as regulamentações da Secretaria de Prêmios e Apostas (SPA).

Ao utilizar qualquer serviço da 555bom, criar uma conta, realizar um depósito, fazer uma aposta ou simplesmente navegar pela plataforma, você reconhece que leu e compreendeu os termos desta Política e consente com o tratamento de seus dados pessoais nas condições aqui descritas. Caso discorde de qualquer ponto, solicitamos que interrompa o uso da plataforma e entre em contato com nosso Encarregado de Proteção de Dados (DPO) para esclarecimentos.

A 555bom coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a plataforma. Prezamos pela coleta mínima necessária (princípio da minimização de dados), coletando apenas as informações estritamente necessárias para cada finalidade específica descrita nesta Política.

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
• Documentos de identificação: imagens de RG, CNH ou passaporte (frente e verso), selfie com documento para verificação biométrica, comprovante de residência
• Dados financeiros: chave Pix, dados de conta bancária para processamento de saques (não armazenamos dados de cartão de crédito/débito integrais)
• Dados de comunicação: mensagens enviadas ao suporte, feedbacks, reclamações e qualquer comunicação escrita ou verbal com nossa equipe
• Dados de preferências: configurações de conta, preferências de notificação, idioma e limites de jogo responsável definidos voluntariamente

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela
• Dados de acesso: data e hora de login, duração da sessão, páginas visitadas, sequência de navegação, botões clicados
• Dados de geolocalização: localização geográfica aproximada derivada do endereço IP (país, estado, cidade) para fins de conformidade regulatória
• Dados de transações: histórico completo de depósitos, saques, apostas, resultados de jogos, valores, horários e métodos de pagamento utilizados
• Dados de cookies e tecnologias similares: conforme detalhado no Art. 7 desta Política

2.3 Dados de terceiros

Em situações específicas, podemos receber dados seus provenientes de fontes externas confiáveis, como bureaus de verificação de identidade, provedores de serviços de KYC (Know Your Customer), parceiros de prevenção à fraude e autoridades regulatórias, sempre nos limites permitidos pela legislação brasileira.

A 555bom trata seus dados pessoais exclusivamente para as finalidades legítimas descritas abaixo. Nenhum dado é utilizado para fins incompatíveis com as finalidades informadas no momento da coleta, em respeito ao princípio da finalidade da LGPD.

• Prestação do serviço contratado: criação e gerenciamento da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas, e execução de todas as funcionalidades da plataforma
• Verificação de identidade (KYC): confirmar sua identidade, verificar a maioridade (18+), prevenir fraudes e cumprir obrigações regulatórias de antilavagem de dinheiro (PLD/FT)
• Comunicação e suporte: responder suas dúvidas, reclamações e solicitações; enviar notificações operacionais sobre sua conta; comunicar atualizações relevantes nos Termos ou nesta Política
• Prevenção à fraude e segurança: detectar e prevenir atividades suspeitas, acessos não autorizados, multicontas e uso indevido da plataforma
• Cumprimento de obrigações legais: atender determinações de autoridades competentes, cumprir obrigações fiscais, regulatórias e judiciais
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático e acionar ferramentas de proteção quando necessário, conforme previsto na Lei nº 14.790/2023
• Melhoria da plataforma: analisar dados de uso agregados e anonimizados para aprimorar a experiência do usuário, desenvolver novos recursos e otimizar a performance do sistema
• Marketing direto (com consentimento): enviar promoções, bônus personalizados e comunicações de marketing apenas quando você tiver fornecido consentimento explícito — você pode revogar esse consentimento a qualquer momento

Todo tratamento de dados pessoais realizado pela 555bom possui uma base legal específica prevista na LGPD (Art. 7º). Abaixo detalhamos as bases legais aplicáveis às principais atividades de tratamento:

A 555bom não vende, aluga ou comercializa seus dados pessoais com terceiros para fins comerciais próprios de terceiros. O compartilhamento ocorre apenas nas situações específicas e necessárias descritas abaixo, sempre com garantias contratuais adequadas de proteção dos seus dados:

5.1 Parceiros operacionais necessários

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais desenvolvedores recebem dados mínimos necessários para a operação dos jogos (identificador de sessão, saldo disponível), sem dados pessoais identificáveis completos
• Processadores de pagamento: gateways como Pix (Banco Central), Mercado Pago, PicPay e outros recebem os dados estritamente necessários para processar transações financeiras
• Provedores de KYC/verificação de identidade: empresas especializadas em verificação documental e biométrica que auxiliam no processo de conformidade regulatória
• Provedores de infraestrutura de TI: servidores em nuvem, CDN e serviços de segurança cibernética que sustentam a operação técnica da plataforma
• Serviços de atendimento ao cliente: plataformas de suporte que auxiliam no gerenciamento de tickets e comunicações com usuários

5.2 Compartilhamento por obrigação legal

A 555bom pode compartilhar seus dados com autoridades públicas, órgãos reguladores (incluindo a SPA — Secretaria de Prêmios e Apostas, o Banco Central do Brasil, a Receita Federal e o COAF — Conselho de Controle de Atividades Financeiras), o Poder Judiciário e o Ministério Público, quando exigido por lei, determinação judicial ou procedimento administrativo, sem necessidade de notificação prévia ao Titular em casos de investigação criminal ou procedimentos sigilosos.

A 555bom adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição, em linha com as melhores práticas do setor e com as exigências da LGPD.

6.1 Medidas de segurança técnica

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador e os servidores
• Criptografia em repouso (at rest) para dados sensíveis armazenados em banco de dados
• Autenticação em dois fatores (2FA) disponível para contas de usuários
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS)
• Controle de acesso baseado em funções (RBAC) para equipes internas
• Auditorias de segurança e testes de penetração periódicos por empresas especializadas
• Backups criptografados com armazenamento geograficamente distribuído

6.2 Prazos de retenção

Seus dados são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os prazos mínimos exigidos pela legislação aplicável:

• Dados de conta e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações fiscais e regulatórias
• Documentos KYC: mínimo de 5 (cinco) anos, conforme exigências do COAF e normas PLD/FT
• Registros de comunicação (suporte): 2 (dois) anos
• Logs de acesso e navegação: 6 (seis) meses, conforme o Marco Civil da Internet (Art. 15)
• Dados de marketing (com consentimento): até a revogação do consentimento

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, impossibilitando a identificação do Titular.

A 555bom utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para proporcionar uma experiência personalizada, garantir o funcionamento correto da plataforma e analisar o comportamento de navegação.

7.1 Tipos de cookies utilizados

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode comprometer o funcionamento da plataforma, incluindo o processo de login e a realização de apostas.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos gratuitamente a qualquer momento. A 555bom está comprometida em atender todas as solicitações de titulares dentro do prazo legal de até 15 (quinze) dias corridos.

• Direito de acesso (Art. 18, I e II): confirmar a existência do tratamento e obter cópia completa dos seus dados pessoais tratados pela 555bom
• Direito de correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados
• Direito de anonimização, bloqueio ou eliminação (Art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Direito de portabilidade (Art. 18 , VI): solicitar a portabilidade dos seus dados pessoais para outro fornecedor de serviço ou produto, em formato estruturado e interoperável
• Direito de eliminação (Art. 18, VI): solicitar a exclusão dos dados tratados com base no consentimento, ressalvadas as hipóteses de retenção obrigatória por lei
• Direito de informação sobre compartilhamento (Art. 18, VII): obter informações sobre com quais entidades públicas e privadas seus dados são compartilhados
• Direito de revogação do consentimento (Art. 18, IX): revogar o consentimento dado para finalidades específicas, como envio de comunicações de marketing
• Direito de oposição (Art. 18, § 2º): se opor ao tratamento realizado com fundamento em outras bases legais que não o consentimento, em caso de descumprimento da LGPD
• Direito de revisão de decisões automatizadas (Art. 20): solicitar revisão humana de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses
• Direito de petição à ANPD (Art. 18, § 1º): apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) quando considerar que seus direitos foram violados

Em razão da natureza global da infraestrutura tecnológica utilizada pela 555bom, alguns dados pessoais podem ser transferidos e armazenados em servidores localizados fora do território brasileiro. Quando isso ocorre, a 555bom adota as salvaguardas exigidas pela LGPD para garantir que seus dados recebam proteção equivalente à prevista na legislação brasileira.

As transferências internacionais de dados são realizadas exclusivamente nas seguintes hipóteses, conforme o Art. 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecido pela ANPD
• Quando a transferência for necessária para a execução do contrato firmado com o Titular
• Quando o Titular tiver fornecido consentimento específico e destacado para a transferência
• Para cumprimento de obrigação legal ou regulatória pelo controlador
• Mediante cláusulas contratuais padrão aprovadas pela ANPD ou normas corporativas globais que garantam proteção equivalente

Os principais destinos de transferência internacional incluem provedores de infraestrutura em nuvem e de jogos com sede na União Europeia (sujeita ao GDPR, considerado adequado) e em outros países com frameworks robustos de proteção de dados.

A plataforma 555bom é destinada exclusivamente a maiores de 18 anos. É terminantemente proibido o cadastro, acesso ou utilização dos serviços da 555bom por pessoas com idade inferior a 18 anos, em conformidade com a Lei nº 14.790/2023 e o Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990).

A 555bom não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado, a qualquer momento, que uma conta foi criada por pessoa menor de idade — seja por meio do processo de verificação KYC, por denúncia ou por qualquer outro meio —, a 555bom adotará as seguintes medidas imediatas:

• Suspensão imediata e permanente da conta
• Estorno integral de eventuais depósitos realizados
• Eliminação de todos os dados pessoais coletados, observados os prazos de retenção obrigatórios por lei
• Comunicação às autoridades competentes quando exigido pela legislação

A 555bom reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, adequações regulatórias, novas exigências da ANPD ou da SPA, ou melhorias nos nossos processos internos de privacidade.

Quando realizarmos alterações relevantes — aquelas que impactem significativamente seus direitos ou a forma como tratamos seus dados —, notificaremos você pelos seguintes meios:

• Aviso destacado na tela inicial da plataforma no próximo acesso
• Notificação por e-mail para o endereço cadastrado na sua conta
• Mensagem no painel da sua conta (inbox interno)

A data de "última atualização" no topo desta Política será sempre atualizada para refletir a versão vigente. Recomendamos que você consulte esta página periodicamente. O uso continuado da plataforma após a publicação de alterações significa a aceitação das novas condições, respeitados os requisitos de consentimento da LGPD quando aplicáveis.

A 555bom designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por atuar como canal de comunicação entre a 555bom, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos de titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou apresentar qualquer reclamação relacionada à privacidade, você pode utilizar os seguintes canais:

• Canal de privacidade (DPO): [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível na plataforma, 24h por dia, 7 dias por semana

Todas as comunicações por e-mail relacionadas à privacidade devem incluir no assunto a expressão "LGPD — Solicitação de Titular" e informar seu nome completo e CPF para que possamos identificar sua conta e processar sua solicitação com agilidade. O prazo de resposta é de até 15 dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD.

Caso não esteja satisfeito com nossa resposta ou considere que seus direitos não foram devidamente atendidos, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.