Política de Privacidade do 56a56w

1 Introdução e Identificação do Controlador

O 56a56w está comprometido com a proteção da privacidade e dos dados pessoais de todos os seus Usuários. Esta Política de Privacidade descreve as práticas adotadas pela Plataforma 56a56w no que se refere à coleta, uso, armazenamento, compartilhamento e eliminação de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais normas brasileiras aplicáveis.

Para os efeitos da LGPD, o Controlador dos dados pessoais coletados pela Plataforma 56a56w é a entidade jurídica responsável pela operação do site https://56a56w.net. Dúvidas, solicitações e reclamações relacionadas ao tratamento de dados pessoais podem ser encaminhadas ao Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

2 Dados Pessoais que Coletamos

O 56a56w coleta diferentes categorias de dados pessoais, dependendo da forma como o Usuário interage com a Plataforma. A seguir, detalhamos os principais tipos de dados coletados:

O 56a56w adota o princípio da minimização de dados: coletamos apenas os dados estritamente necessários para as finalidades descritas nesta Política, evitando a coleta excessiva ou desnecessária de informações pessoais.

3 Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo 56a56w são tratados exclusivamente para as seguintes finalidades:

1. Criação e gestão da Conta: identificação do Usuário, autenticação de acesso, personalização da experiência na Plataforma e comunicação sobre a Conta;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (PLD/FT) e verificação de maioridade, conforme exigido pela Lei 14.790/2023 e regulamentações da SPA;
3. Processamento de transações financeiras: execução de depósitos e saques, conciliação financeira e prevenção a fraudes;
4. Prestação dos serviços de apostas e jogos: funcionamento dos jogos, registro de apostas, apuração de resultados e pagamento de prêmios;
5. Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento compulsivo e aplicação de limites e autoexclusões solicitados pelo Usuário;
6. Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas do Usuário via chat, e-mail ou WhatsApp;
7. Marketing e comunicações promocionais: envio de ofertas, bônus e novidades da Plataforma, exclusivamente para Usuários que tenham consentido com o recebimento (opt-in). O Usuário pode revogar o consentimento a qualquer momento pelo painel da Conta ou pelo e-mail [email protected];
8. Segurança e prevenção a fraudes: detecção de acessos não autorizados, comportamentos suspeitos e uso abusivo da Plataforma;
9. Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou regulatórias das autoridades brasileiras competentes.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo 56a56w está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua Conta, incluindo depósitos, saques, participação em jogos e apostas esportivas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como as obrigações de KYC impostas pela Lei 9.613/1998 (PLD/FT) e regulamentações da SPA e do Banco Central do Brasil;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais, o 56a56w solicita consentimento expresso e inequívoco do Usuário, que pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para finalidades de segurança, prevenção a fraudes e melhoria dos serviços, desde que os interesses do Controlador não prevaleçam sobre os direitos e liberdades fundamentais do Usuário;
• Proteção do crédito (art. 7º, X): aplicável nos processos de análise financeira relacionados a depósitos e saques de alto valor.

5 Compartilhamento de Dados com Terceiros

O 56a56w não vende, aluga ou cede dados pessoais de Usuários a terceiros para fins comerciais próprios. O compartilhamento de dados ocorre exclusivamente nas seguintes situações e com as seguintes categorias de destinatários:

• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais parceiros): compartilhamento mínimo necessário para a execução dos jogos na Plataforma. Esses provedores atuam como Operadores nos termos da LGPD e estão sujeitos a contratos de proteção de dados;
• Processadores de pagamento (gateways certificados PCI DSS para Pix, TED, cartões Visa, Mastercard e Elo): dados financeiros estritamente necessários para processar depósitos e saques;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e detecção de fraudes, contratadas pelo 56a56w para suporte ao processo de verificação;
• Serviços de tecnologia e infraestrutura: provedores de hospedagem em nuvem, CDN, segurança cibernética e análise de dados que prestam serviços ao 56a56w, atuando exclusivamente sob suas instruções;
• Autoridades públicas e órgãos reguladores: quando exigido por determinação judicial, administrativa ou requisição fundamentada de autoridade competente brasileira (Polícia Federal, Ministério Público, SPA, Banco Central do Brasil, COAF);
• Auditores e consultores jurídicos: para fins de compliance, auditoria interna ou defesa em processos judiciais e administrativos, sob sigilo profissional.

6 Retenção e Eliminação de Dados

O 56a56w retém os dados pessoais dos Usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos exigidos por lei:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da Conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria, compliance e atendimento a eventuais demandas fiscais ou regulatórias;
• Registros de apostas e sessões de jogo: mínimo de 3 (três) anos após a data da aposta ou sessão;
• Comunicações com o suporte: 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (consentimento): até a revogação do consentimento pelo Usuário ou por até 2 (dois) anos sem interação, o que ocorrer primeiro;
• Logs de acesso (IP, dispositivo): 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados objeto de investigação ou litígio em andamento podem ser retidos por período superior enquanto o procedimento estiver em curso.

7 Segurança dos Dados

O 56a56w adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados nos bancos de dados do 56a56w;
• Senhas armazenadas com hash (bcrypt com salt único por Usuário) — o 56a56w nunca armazena senhas em texto claro;
• Dados de cartão processados exclusivamente por gateways certificados PCI DSS — o 56a56w não armazena dados completos de cartão em seus sistemas;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Controle de acesso por papel (RBAC): apenas funcionários com necessidade operacional justificada têm acesso a dados pessoais de Usuários, com registro de todas as operações (audit log);
• Testes periódicos de penetração e avaliações de vulnerabilidade realizados por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados que possa gerar risco ou dano aos Usuários, o 56a56w notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal.

Apesar de todas as medidas adotadas, nenhum sistema de segurança é absolutamente inviolável. O Usuário é igualmente responsável pela proteção de suas credenciais de acesso e deve notificar o 56a56w imediatamente caso suspeite de acesso não autorizado à sua Conta.

8 Cookies e Tecnologias de Rastreamento

O 56a56w utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, com consentimento, personalizar conteúdo e analisar o desempenho do site. As categorias de cookies utilizados são:

O Usuário pode gerenciar as preferências de cookies a qualquer momento pelo painel de configurações da Conta ou pelas configurações do navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Para cookies não essenciais, o consentimento pode ser revogado sem prejuízo ao acesso aos serviços.

9 Direitos do Titular de Dados (LGPD)

Nos termos do art. 18 da LGPD, o Usuário — na qualidade de titular dos dados pessoais — tem os seguintes direitos em relação ao tratamento realizado pelo 56a56w:

Para exercer qualquer dos direitos acima, envie uma solicitação por escrito para [email protected], informando seu nome completo, CPF e a descrição do direito que deseja exercer. O 56a56w responderá em até 15 (quinze) dias úteis, conforme previsto na LGPD.

10 Transferência Internacional de Dados

Em decorrência do uso de infraestrutura em nuvem e de provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming e NetEnt), alguns dados pessoais de Usuários podem ser transferidos para servidores localizados fora do Brasil. O 56a56w garante que toda transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países que a ANPD reconheça como detentores de grau de proteção de dados adequado;
• Cláusulas contratuais padrão de proteção de dados (Standard Contractual Clauses — SCCs) aprovadas pela ANPD ou equivalentes;
• Regras corporativas globais (Binding Corporate Rules) aprovadas pela autoridade competente, quando aplicável;
• Consentimento específico e destacado do Usuário, quando nenhuma das garantias acima for aplicável.

O 56a56w exige de todos os parceiros internacionais que recebem dados de Usuários brasileiros o cumprimento de padrões de segurança e privacidade equivalentes aos estabelecidos pela LGPD.

11 Proteção de Menores de Idade

A Plataforma 56a56w é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O 56a56w não coleta intencionalmente dados pessoais de menores de idade. Durante o processo de cadastro, são coletados data de nascimento e CPF, sendo o acesso imediatamente bloqueado para Usuários que não atendam ao requisito de maioridade.

Caso o 56a56w tome conhecimento de que coletou dados de um menor de idade, os dados serão eliminados imediatamente e a Conta encerrada. Pais ou responsáveis que identifiquem cadastro indevido de um menor devem notificar o 56a56w pelo e-mail [email protected] para providências imediatas.

12 Alterações desta Política de Privacidade

O 56a56w reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços da Plataforma. Toda atualização será publicada nesta página com indicação da nova data de vigência.

Alterações materiais — que impactem significativamente os direitos dos Usuários ou a forma como os dados são tratados — serão comunicadas por e-mail com antecedência mínima de 10 (dez) dias corridos antes de entrarem em vigor. O uso contínuo da Plataforma após a data de vigência das alterações implica aceitação da versão atualizada da Política.

13 Contato e Encarregado de Proteção de Dados (DPO)

O 56a56w designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por garantir o cumprimento da LGPD dentro da organização e por ser o canal de comunicação entre o 56a56w, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento de dados pessoais pelo 56a56w, utilize os seguintes canais:

• E-mail do DPO: [email protected]
• Suporte geral: [email protected]
• Prazo de resposta: até 15 (quinze) dias úteis após o recebimento da solicitação

Caso não esteja satisfeito com a resposta do 56a56w, você tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.