Política de Privacidade da Plataforma aa55

1. Informações Gerais

O aa55 é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro. Como controlador dos dados pessoais dos usuários, o aa55 está comprometido com a transparência, a segurança e o respeito à privacidade de cada pessoa que utiliza os nossos serviços.

Esta Política de Privacidade se aplica a todos os usuários cadastrados ou visitantes da plataforma aa55.win, incluindo pessoas que acessam o site por dispositivos móveis, aplicativos ou qualquer outro meio digital disponibilizado pelo aa55. Ao criar uma conta, realizar um depósito, efetuar apostas ou simplesmente navegar pela plataforma, o usuário está sujeito às disposições desta Política.

2. Dados que Coletamos

O aa55 coleta diferentes categorias de dados pessoais conforme a interação do usuário com a plataforma. A coleta é limitada ao mínimo necessário para a prestação dos serviços e cumprimento das obrigações legais (princípio da minimização de dados, art. 6º, III, LGPD).

2.1 Dados Sensíveis

O aa55 não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5º, II da LGPD (como dados sobre saúde, orientação sexual, religião ou opiniões políticas). Caso o usuário forneça voluntariamente tais informações em mensagens ao suporte, elas serão tratadas com nível máximo de sigilo e utilizadas exclusivamente para a resolução do atendimento em questão.

2.2 Dados de Menores de Idade

A plataforma aa55 é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que uma conta pertence a um menor, ela será imediatamente encerrada e todos os dados coletados serão eliminados, conforme disposto na Seção 11 desta Política.

3. Finalidade do Tratamento

O aa55 trata os dados pessoais dos usuários para as seguintes finalidades, sempre com respaldo em base legal adequada (conforme Seção 4):

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de conta de usuário;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação de clientes e prevenção à lavagem de dinheiro;
• Processamento de transações financeiras: depósitos, saques e controle de saldos via Pix, Mercado Pago, PicPay, cartões e outros métodos disponíveis;
• Prestação dos serviços de jogo: acesso a slots, cassino ao vivo, crash games, apostas esportivas e demais produtos da plataforma;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e gerenciamento de reclamações;
• Comunicações de marketing: envio de ofertas, promoções, bônus e novidades por e-mail ou notificação — sempre com consentimento prévio e respeitando o opt-out;
• Prevenção a fraudes e segurança: detecção de acessos suspeitos, prevenção à criação de múltiplas contas e proteção contra atividades ilícitas;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de autocontrole;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da SPA, do Banco Central do Brasil, da Receita Federal e demais autoridades competentes;
• Melhoria contínua dos serviços: análise de uso, testes A/B, pesquisas de satisfação e desenvolvimento de novos recursos.

4. Base Legal para o Tratamento (LGPD)

Nos termos do art. 7º da LGPD, o aa55 fundamenta o tratamento de dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): o tratamento é exigido pela legislação brasileira, incluindo normas de KYC, prevenção à lavagem de dinheiro (Lei nº 9.613/1998), Lei nº 14.790/2023 e regulamentações da SPA;
• Consentimento (art. 7º, I): para comunicações de marketing, uso de cookies não essenciais e tratamentos opcionais, o aa55 obtém o consentimento expresso do usuário, que pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e jogo responsável, sempre ponderando os interesses e direitos fundamentais do titular;
• Proteção do crédito (art. 7º, X): para análise de transações financeiras e gestão de chargebacks.

5. Compartilhamento de Dados

O aa55 pode compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre com fundamento em base legal adequada e mediante cláusulas contratuais de proteção de dados:

5.1 Prestadores de Serviço (Operadores)

Empresas que prestam serviços ao aa55 na condição de operadoras de dados, incluindo: processadores de pagamento (gateways Pix, Mercado Pago, PicPay), provedores de infraestrutura em nuvem, empresas de verificação de identidade (KYC), fornecedores de software de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros), e ferramentas de análise de dados. Esses parceiros são contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do aa55 e em conformidade com a LGPD.

5.2 Autoridades Públicas

Órgãos governamentais, reguladores e autoridades competentes, quando exigido por lei ou ordem judicial, incluindo a Secretaria de Prêmios e Apostas (SPA), o Banco Central do Brasil, o Conselho de Controle de Atividades Financeiras (COAF), a Receita Federal e o Poder Judiciário.

5.3 Prevenção a Fraudes

Empresas especializadas em prevenção a fraudes e lavagem de dinheiro, em bases de dados setoriais de combate a ilícitos financeiros, quando necessário para a proteção da plataforma e dos demais usuários.

6. Transferência Internacional de Dados

Em decorrência da natureza global de alguns provedores de infraestrutura e software utilizados pelo aa55 (como serviços de nuvem e plataformas de jogos), alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O aa55 realiza essas transferências apenas nas hipóteses permitidas pelo art. 33 da LGPD, incluindo:

• Países com nível de proteção de dados reconhecido como adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Mediante cláusulas contratuais específicas de proteção de dados que garantam ao titular direitos equivalentes aos previstos na LGPD;
• Quando a transferência for necessária para a execução do contrato com o titular (prestação dos serviços de jogo).

O aa55 mantém registro interno de todas as transferências internacionais realizadas e pode fornecer informações detalhadas ao usuário que as solicitar via nosso canal de atendimento.

7. Retenção e Exclusão de Dados

O aa55 retém os dados pessoais dos usuários pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pelas normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Dados de transações financeiras: mínimo de 5 (cinco) anos, para fins fiscais e de auditoria regulatória;
• Dados de apostas e histórico de jogo: mínimo de 3 (três) anos, para fins de resolução de disputas e conformidade regulatória;
• Registros de comunicação com o suporte: 2 (dois) anos após a resolução do atendimento;
• Dados de cookies não essenciais: conforme prazo definido em cada cookie (detalhado na Seção 9).

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não mais permitam a identificação do titular.

8. Segurança dos Dados

O aa55 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, alteração, divulgação indevida ou destruição. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores do aa55;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados (senhas com hash bcrypt, dados financeiros cifrados);
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Controle de acesso baseado em função (RBAC) para colaboradores internos — apenas funcionários com necessidade legítima têm acesso a dados pessoais específicos;
• Monitoramento contínuo de tentativas de acesso suspeito, ataques de força bruta e anomalias de segurança;
• Testes de penetração periódicos realizados por empresas especializadas em segurança da informação;
• Plano de resposta a incidentes com procedimentos definidos para contenção, notificação à ANPD e comunicação aos titulares afetados, conforme art. 48 da LGPD.

Apesar de todos os esforços para garantir a segurança dos dados, nenhum sistema é completamente inviolável. O aa55 recomenda que o usuário adote boas práticas de segurança pessoal, como usar senhas fortes e exclusivas, ativar o 2FA e nunca compartilhar suas credenciais de acesso.

9. Cookies e Tecnologias de Rastreamento

O aa55 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para melhorar a experiência do usuário, garantir o funcionamento técnico da plataforma e coletar dados analíticos. Os cookies utilizados se dividem nas seguintes categorias:

9.1 Cookies Estritamente Necessários

Indispensáveis para o funcionamento básico da plataforma. Incluem cookies de sessão de autenticação, tokens CSRF de segurança e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site. Não requerem consentimento, pois são essenciais à prestação do serviço solicitado pelo usuário.

9.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com a plataforma — páginas visitadas, tempo de permanência, erros encontrados. Os dados são agregados e anonimizados. Utilizamos ferramentas analíticas de mercado para esse fim. Requerem consentimento do usuário.

9.3 Cookies de Funcionalidade

Permitem que a plataforma lembre as preferências do usuário (por exemplo, volume de áudio dos jogos, modo de exibição de odds). Melhoram a experiência personalizada. Requerem consentimento.

9.4 Cookies de Marketing

Utilizados para exibir promoções e ofertas relevantes ao perfil do usuário dentro da plataforma aa55. O aa55 não exibe publicidade de terceiros. Requerem consentimento expresso e podem ser revogados a qualquer momento nas configurações de cookies da plataforma.

10. Seus Direitos como Titular (LGPD)

Nos termos do art. 18 da LGPD, o usuário titular dos dados pessoais possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao aa55:

Para exercer qualquer um desses direitos, o usuário deve enviar solicitação por escrito ao nosso Encarregado de Proteção de Dados (DPO), conforme indicado na Seção 14. O aa55 responderá às solicitações em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado por mais 15 dias mediante justificativa.

11. Menores de Idade

O aa55 não coleta, armazena nem trata intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, solicitamos a data de nascimento e o CPF do usuário para verificar se a idade mínima exigida é atendida. O processo de verificação de identidade (KYC) confirma a maioridade mediante apresentação de documento oficial com foto.

Caso o aa55 identifique, por qualquer meio, que uma conta pertence a um usuário menor de 18 anos, as seguintes providências serão tomadas imediatamente:

• Bloqueio preventivo imediato da conta;
• Devolução do saldo disponível (excluídos bônus) ao método de pagamento de origem;
• Eliminação de todos os dados pessoais coletados, exceto os necessários para cumprimento de obrigação legal;
• Notificação às autoridades competentes, se aplicável.

Os pais e responsáveis legais que identificarem acesso indevido de menores à plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected].

12. Links e Serviços de Terceiros

A plataforma aa55 pode conter referências a provedores de jogos terceiros (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros). Esses provedores operam sob suas próprias políticas de privacidade e proteção de dados, pelas quais o aa55 não se responsabiliza diretamente.

Ao acessar jogos hospedados por provedores terceiros dentro da plataforma aa55, parte dos dados de sessão de jogo (como resultados de rodadas, apostas realizadas e configurações de jogo) pode ser processada pelos servidores do respectivo provedor. Recomendamos que o usuário consulte as políticas de privacidade dos provedores cujos jogos utilizar, disponíveis nos sites oficiais de cada empresa.

O aa55 celebra acordos de proteção de dados com todos os provedores de jogos integrados, exigindo que adotem padrões de segurança equivalentes aos praticados pelo aa55.

13. Alterações nesta Política de Privacidade

O aa55 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em resposta a alterações legislativas ou regulatórias, ou para incorporar melhorias nos nossos processos de proteção de dados.

Sempre que houver alterações relevantes nesta Política, o aa55 notificará os usuários cadastrados pelo e-mail registrado na conta, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas disposições. Para alterações de menor impacto, poderemos apenas atualizar a data de "Última atualização" no topo desta Política e exibir um aviso no painel da conta.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação das novas disposições. Caso o usuário não concorde com as mudanças, deve cessar o uso da plataforma e solicitar o encerramento da conta antes da data de vigência.

14. Contato e Encarregado de Proteção de Dados (DPO)

O aa55 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o aa55, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política, solicitar informações sobre o tratamento dos seus dados ou registrar uma reclamação, entre em contato pelos seguintes canais:

Caso o usuário considere que o tratamento dos seus dados pelo aa55 viola a LGPD ou esta Política de Privacidade, tem o direito de apresentar reclamação diretamente à ANPD, por meio dos canais oficiais disponíveis em gov.br/anpd.