Política de Privacidade ddd555

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma ddd555 é a empresa responsável pela operação do domínio https://ddd555.cam, doravante denominada simplesmente "ddd555" ou "nós".

O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários, determinando as finalidades e os meios empregados no processamento dessas informações, sempre em conformidade com a legislação brasileira vigente e com as melhores práticas internacionais de proteção de dados.

Esta Política de Privacidade se aplica a todos os usuários que acessam, navegam, se cadastram ou utilizam qualquer funcionalidade da plataforma ddd555, independentemente do dispositivo ou método de acesso utilizado.

2.1 Dados fornecidos diretamente pelo usuário. No momento do cadastro e durante o uso da plataforma, o usuário fornece diretamente as seguintes informações:

• Dados de identificação: nome completo, data de nascimento, CPF, número de documento de identidade (RG, CNH ou Passaporte);
• Dados de contato: endereço de e-mail, número de telefone/celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: informações sobre métodos de pagamento (chave Pix, dados bancários para TED, número de cartão — parcialmente mascarado), histórico de transações;
• Documentos de verificação (KYC): imagens de documentos pessoais e selfies enviadas para o processo de verificação de identidade.

2.2 Dados coletados automaticamente. Ao acessar a plataforma ddd555, coletamos automaticamente determinadas informações técnicas, incluindo:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas visitadas, tempo de permanência e interações dentro da plataforma;
• Dados de sessão e cookies (veja a seção 9 desta Política);
• Registros de atividade (logs) de acesso, apostas realizadas e transações financeiras.

2.3 Dados de terceiros. Em situações específicas, podemos receber dados sobre o usuário provenientes de terceiros, como processadoras de pagamento (para confirmar transações), provedores de verificação de identidade e autoridades governamentais (quando exigido por lei).

Os dados pessoais coletados pela ddd555 são tratados para as seguintes finalidades específicas:

Em conformidade com o art. 7º da LGPD, todo tratamento de dados pessoais realizado pela ddd555 está fundamentado em ao menos uma das seguintes bases legais:

• Consentimento (art. 7º, I): Quando você aceita explicitamente receber comunicações de marketing ou quando é necessária sua autorização para tratar dados não essenciais à prestação do serviço. O consentimento pode ser retirado a qualquer momento;
• Execução de contrato (art. 7º, V): Para o cumprimento do contrato estabelecido entre você e a ddd555 quando do seu cadastro e uso da plataforma — inclui cadastro, autenticação, processamento de transações e prestação dos serviços de jogos;
• Cumprimento de obrigação legal (art. 7º, II): Quando somos obrigados por lei a coletar, tratar ou compartilhar dados — como verificação KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), resposta a ordens judiciais e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): Para finalidades que atendem aos nossos interesses legítimos sem violar seus direitos fundamentais — como análise de segurança, prevenção a fraudes, melhoria contínua da plataforma e personalização de experiência;
• Proteção ao crédito (art. 7º, X): Quando aplicável à análise de risco de transações financeiras.

Sempre que utilizarmos o consentimento como base legal, você será informado de forma clara e específica sobre a finalidade do tratamento e poderá revogar sua autorização sem prejuízo da legalidade do tratamento realizado anteriormente.

5.1 Princípio geral. A ddd555 não vende, não aluga e não comercializa seus dados pessoais a terceiros. Compartilhamentos ocorrem apenas nas hipóteses descritas a seguir, sempre amparadas por base legal válida e com adoção de medidas contratuais e técnicas de proteção.

5.2 Categorias de destinatários. Seus dados poderão ser compartilhados com:

• Processadoras de pagamento: Pix (Banco Central), Mercado Pago, PicPay, adquirentes de cartões (Visa, Mastercard, Elo) e outros parceiros financeiros necessários para processar transações;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais fornecedores de conteúdo, na medida estritamente necessária para a prestação dos serviços de jogo;
• Provedores de infraestrutura tecnológica: Serviços de hospedagem em nuvem, CDN, análise de dados e segurança cibernética que suportam a operação da plataforma;
• Serviços de verificação de identidade (KYC): Empresas especializadas em verificação de documentos e prevenção à fraude;
• Autoridades governamentais e regulatórias: Receita Federal, Banco Central, Secretaria de Prêmios e Apostas (SPA), Ministério Público, Poder Judiciário e Polícia — quando exigido por lei, ordem judicial ou requisição administrativa legítima.

5.3 Operadores de dados. Todos os terceiros que tratam dados pessoais em nome da ddd555 são qualificados como operadores nos termos da LGPD e estão sujeitos a contratos de proteção de dados que os obrigam a tratar os dados apenas conforme nossas instruções e em conformidade com a legislação brasileira.

Em razão da natureza global de alguns de nossos provedores de tecnologia e jogos, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. A ddd555 adota as seguintes salvaguardas para garantir que tais transferências ocorram em conformidade com o art. 33 da LGPD:

• Transferências realizadas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD (conforme avaliação da ANPD);
• Utilização de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) ou equivalente internacional;
• Adoção de normas corporativas globais (BCR) por parte de parceiros multinacionais que assim o permitam;
• Medidas técnicas e organizacionais adicionais, como pseudonimização e criptografia de dados em trânsito e em repouso.

A ddd555 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira. Os critérios gerais para determinação do prazo de retenção são:

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, salvo quando sua conservação for necessária para cumprimento de obrigação legal, exercício regular de direito em processo judicial, administrativo ou arbitral, ou outras hipóteses previstas na LGPD.

A ddd555 adota medidas técnicas, administrativas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou difusão indevida, em conformidade com o art. 46 da LGPD.

8.1 Medidas técnicas implementadas:

• Criptografia TLS/SSL 256 bits em toda comunicação entre o navegador e os servidores;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados;
• Autenticação em duas etapas (2FA) disponível para todas as contas de usuário;
• Firewall de aplicação web (WAF) e proteção contra ataques DDoS;
• Monitoramento contínuo de acessos e detecção de anomalias em tempo real;
• Pseudonimização de dados em ambientes de teste e desenvolvimento;
• Backups criptografados com armazenamento redundante em múltiplas regiões.

8.2 Medidas organizacionais:

• Acesso aos dados restrito ao pessoal com necessidade operacional comprovada (need-to-know basis);
• Todos os colaboradores com acesso a dados pessoais passam por treinamento periódico em proteção de dados e LGPD;
• Contratos de confidencialidade e proteção de dados com todos os operadores e fornecedores;
• Processo formal de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados conforme exigido por lei.

9.1 O que são cookies. Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. A ddd555 utiliza cookies e tecnologias similares (como local storage e pixels de rastreamento) para melhorar sua experiência na plataforma.

9.2 Categorias de cookies utilizados:

• Cookies essenciais (obrigatórios): Necessários para o funcionamento básico da plataforma — autenticação, sessão de jogo, carrinho de depósito. Não podem ser desabilitados sem comprometer a funcionalidade;
• Cookies de desempenho: Coletam dados anônimos sobre como você usa a plataforma para nos ajudar a identificar e corrigir problemas e melhorar a experiência geral;
• Cookies de funcionalidade: Lembram suas preferências (idioma, moeda, configurações de jogo) para personalizar sua experiência;
• Cookies de análise: Utilizados com ferramentas de análise web para entender padrões de uso e comportamento na plataforma — sempre de forma agregada e anonimizada;
• Cookies de marketing (apenas com seu consentimento): Utilizados para exibir promoções relevantes com base nos seus interesses, quando você optar por receber comunicações de marketing.

9.3 Gerenciamento de cookies. Você pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. Note que a desativação de cookies essenciais pode impedir o correto funcionamento da plataforma. Para cookies não essenciais, você pode gerenciar suas preferências nas configurações de privacidade da sua conta.

Em conformidade com os arts. 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela ddd555, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail [email protected] com o assunto "Solicitação LGPD". Responderemos no prazo de 15 (quinze) dias contados do recebimento da solicitação, conforme previsto no art. 19 da LGPD.

A plataforma ddd555 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, processamos ou armazenamos conscientemente dados pessoais de menores de 18 anos.

O cadastro exige a informação de data de nascimento e CPF, que são verificados durante o processo de KYC. Caso identificarmos que dados de um menor foram coletados inadvertidamente, excluiremos esses dados imediatamente e encerraremos a conta correspondente.

Se você é responsável por um menor e acredita que ele possa ter se cadastrado na plataforma ddd555, entre em contato imediatamente pelo e-mail [email protected]. Tomaremos as providências cabíveis com a máxima prioridade, incluindo a exclusão de todos os dados coletados e o encerramento da conta.

Em conformidade com o art. 41 da LGPD, a ddd555 designou um Encarregado de Proteção de Dados (também conhecido pela sigla em inglês DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores e operadores da ddd555 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pela ddd555 ou estabelecidas em normas complementares.

O Encarregado pode ser contatado diretamente pelo endereço de e-mail [email protected], com o assunto "Encarregado LGPD / DPO". Todas as comunicações serão tratadas com confidencialidade.

A ddd555 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, na legislação aplicável ou em nossos serviços.

Alterações relevantes serão comunicadas com antecedência de pelo menos 15 (quinze) dias por e-mail ao endereço cadastrado e/ou mediante aviso em destaque na plataforma. A data da última atualização sempre estará indicada no início deste documento.

O uso continuado da plataforma ddd555 após a entrada em vigor de uma nova versão desta Política constitui aceitação das alterações realizadas. Caso não concorde com as mudanças, o usuário poderá solicitar o encerramento de sua conta e a exclusão de seus dados antes da data de vigência das alterações.

14.1 Contato direto. Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• E-mail: [email protected] — assunto: "Privacidade / LGPD"
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias corridos, conforme art. 19 da LGPD

14.2 Autoridade Nacional de Proteção de Dados (ANPD). Se você considera que seus direitos como titular de dados não foram atendidos de forma satisfatória pela ddd555, você tem o direito de apresentar reclamação diretamente à ANPD — Autoridade Nacional de Proteção de Dados, conforme previsto no art. 18, VIII, e no art. 55-J da LGPD. Informações sobre como contatar a ANPD estão disponíveis em gov.br/anpd.

14.3 Lei aplicável e foro. Esta Política é regida pela legislação brasileira. Para qualquer litígio decorrente de sua interpretação ou aplicação que não possa ser resolvido administrativamente, fica eleito o foro da comarca de São Paulo, Estado de São Paulo.