Política de Privacidade — Proteção de Dados e LGPD

1. Informações que coletamos

Coletamos apenas o que é necessário para abrir a conta, liberar depósitos e saques, rodar as apostas e cumprir obrigações legais. Nada de "dados extras por precaução": cada categoria abaixo tem finalidade, base legal e prazo definidos.

As duas últimas categorias são opcionais: você pode usar a 5YYY.com sem ativar biometria e sem receber comunicação promocional. Já as cinco primeiras são indispensáveis — sem CPF verificado não é possível validar a titularidade do PIX no saque rápido.

Não pedimos e não queremos dados sensíveis fora do necessário: nada de informação sobre saúde, religião, filiação sindical, opinião política ou orientação sexual. Se você enviar esse tipo de conteúdo por engano em um ticket de suporte, o registro é apagado no tratamento do atendimento.

2. Como usamos os seus dados

Cada tratamento tem uma finalidade objetiva. Na prática, é isso que acontece com as suas informações:

1. Operar a conta e as rodadas. Validar saldo, registrar aposta, creditar prêmio e manter o extrato disponível no seu painel. O passo a passo da criação de conta está em Como Cadastrar.
2. Processar pagamentos. O CPF do cadastro tem de ser o mesmo da chave PIX; a divergência bloqueia o saque na hora. Os limites e prazos por método estão em Métodos de Pagamento.
3. Prevenir fraude e multicontas. Cruzamos IP, impressão de dispositivo e padrão de apostas. Um mesmo CPF em duas contas ou 4 dispositivos novos na mesma semana disparam revisão manual.
4. Cumprir obrigações legais. Guarda de logs, escrituração fiscal, resposta a ordens judiciais e controles de jogo responsável, como autoexclusão e limite de depósito.
5. Sustentar o suporte. Histórico de tickets fica acessível por 24 meses para não te obrigar a repetir o problema. Consulte a Central de Ajuda.
6. Melhorar o produto. Métricas agregadas e pseudonimizadas — por exemplo, quantos jogadores abandonam o cadastro na etapa de verificação — sem identificar você individualmente.
7. Enviar promoções, só com consentimento. Você escolhe os canais e cancela em um clique, no rodapé de qualquer e-mail ou no painel da conta. As campanhas ativas ficam em Promoções.

Decisões automatizadas

O antifraude é automatizado e pode suspender uma retirada até a revisão humana. Pela LGPD (art. 20), você pode pedir a revisão dessa decisão: escreva para [email protected] informando o ID da transação e um analista reavalia o caso. Em 2024, 63% das suspensões automáticas foram liberadas após revisão manual, com tempo médio de 4 horas.

3. Compartilhamento de dados e transferência internacional

A 5YYY.com não vende dados pessoais, não aluga bases e não entrega listas de clientes para corretores de dados. O compartilhamento é restrito a quem participa da operação, sempre com contrato de tratamento, escopo limitado e registro de acesso.

Quando existe transferência internacional — casos de provedor de jogo e réplica de backup —, aplicamos as salvaguardas do art. 33 da LGPD: cláusulas contratuais específicas, dados minimizados e criptografia em trânsito e em repouso. Nenhum parceiro pode reutilizar os dados para finalidade própria, como montar público para anúncios.

4. Segurança das informações

• Em trânsito: TLS 1.3 em todas as páginas de conta, pagamento e jogo; HSTS ativo no domínio.
• Em repouso: AES-256 no banco de dados e nos backups; documentos de KYC em bucket separado, com chave própria.
• Senhas: armazenadas com hash Argon2id e salt individual. Nem a equipe interna consegue ler a sua senha.
• Acesso interno: princípio do menor privilégio. Apenas 9 contas internas alcançam a base de cadastro completa, e cada consulta gera trilha de auditoria com usuário, horário e motivo.
• Sessão: expira após 20 minutos de inatividade em telas de pagamento e o token de dispositivo confiável vale 30 dias.
• Revisões: permissões revistas a cada trimestre e simulação de incidente duas vezes por ano.

Se algo der errado

Nenhum sistema é imune. Em caso de incidente com risco relevante aos titulares, comunicamos a ANPD e as pessoas afetadas conforme o art. 48 da LGPD, com prazo interno de 72 horas contadas da confirmação do evento, descrevendo os dados envolvidos e as medidas tomadas.

A 5YYY.com nunca pede sua senha, código de verificação ou foto do cartão por e-mail, WhatsApp ou telefone. Recebeu um contato desses? Ignore e avise o suporte pela Central de Ajuda.

6. Retenção e exclusão de dados

Guardamos dados enquanto a conta estiver ativa e, depois do encerramento, apenas pelos prazos que a lei exige. Fora disso, apagamos ou anonimizamos.

• Logs de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registros de transações e apostas: 5 anos, por exigência fiscal e de prestação de contas.
• Documentos de KYC: 5 anos após o encerramento da conta.
• Tickets de suporte: 24 meses desde o último contato.
• Dados de marketing: apagados em até 7 dias após a revogação do consentimento.
• Contas em autoexclusão: o registro mínimo do bloqueio é mantido para impedir reabertura durante o período escolhido.

Como funciona o pedido de exclusão

1. Solicite pelo painel da conta ou por [email protected], com o e-mail cadastrado.
2. Confirmamos a identidade em até 48 horas úteis, para evitar que terceiros apaguem a conta de outra pessoa.
3. Anonimizamos em até 15 dias, mantendo apenas o conjunto obrigatório por lei — que fica isolado, sem uso comercial ou de marketing.

Saldo em conta precisa ser sacado antes da exclusão. Depois da anonimização não há como recuperar histórico de apostas nem reativar o cadastro; será necessário um novo registro.

7. Seus direitos sob a LGPD

O art. 18 da LGPD garante um conjunto de direitos que você exerce sem custo e sem precisar justificar o motivo:

1. Confirmação de tratamento — saber se tratamos dados seus.
2. Acesso — receber a relação do que guardamos sobre você.
3. Correção — atualizar dados incompletos ou desatualizados, como telefone e endereço.
4. Anonimização, bloqueio ou eliminação — para dados desnecessários, excessivos ou tratados fora da lei.
5. Portabilidade — receber os dados em formato estruturado (entregamos em CSV e JSON).
6. Eliminação de dados tratados com consentimento — por exemplo, biometria e marketing.
7. Informação sobre compartilhamento — saber com quais categorias de terceiros os dados foram compartilhados.
8. Informação sobre a opção de não consentir — e quais são as consequências dessa recusa.
9. Revogação do consentimento e revisão de decisões automatizadas (art. 20).

Como exercer e em quanto tempo

• Canal direto: [email protected] ou formulário de privacidade na Central de Ajuda.
• Confirmação de recebimento: até 48 horas úteis.
• Resposta completa: até 15 dias, prazo do art. 19, II da LGPD. Informações simplificadas saem em formato imediato quando possível.
• Em 2024 recebemos 1.284 solicitações de titulares, com tempo médio de resposta de 3 dias úteis e 98,6% concluídas dentro do prazo legal.

Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais do órgão. Nossa prática de auditoria e verificação de resultados também está descrita na página de Transparência.

8. Menores de 18 anos e jogo responsável

A plataforma é restrita a maiores de 18 anos. A idade é checada na criação da conta, pela data de nascimento validada com o CPF, e novamente na verificação documental antes do primeiro saque. Não tratamos dados de crianças e adolescentes de forma intencional.

• Suspeita de conta de menor: acesso suspenso em até 24 horas, com solicitação imediata de documento.
• Confirmada a idade abaixo de 18 anos: conta encerrada, depósitos devolvidos ao meio de origem e dados eliminados, exceto o registro mínimo do bloqueio.
• Ferramentas de controle que você pode acionar a qualquer momento: limite de depósito, limite de perda, alerta de tempo de sessão e autoexclusão por 7, 30 ou 90 dias.
• Denúncia de uso por menor: [email protected] — tratamos como prioridade máxima.

9. Contato do Encarregado (DPO)

A 5YYY.com mantém um Encarregado de Proteção de Dados responsável por receber pedidos de titulares, responder à ANPD e revisar as práticas descritas nesta política.

• E-mail do Encarregado: [email protected]
• Assuntos gerais de privacidade: [email protected]
• Formulário e chat de atendimento: Central de Ajuda
• Horário de triagem: dias úteis, das 9h às 18h (horário de Brasília)
• Informe na mensagem: nome completo, e-mail do cadastro, o direito que deseja exercer e, se houver, o ID da transação

Questões contratuais — bônus, rollover, limites de aposta — não passam pelo canal do DPO. Para isso, leia os Termos de Uso.

10. Alterações nesta política

Atualizamos este documento quando mudam nossos sistemas, parceiros ou obrigações legais. Mudanças materiais são avisadas por e-mail e por banner no painel da conta com 15 dias de antecedência. Quando a alteração afeta algo baseado em consentimento, pedimos o consentimento novamente — continuar usando a conta não substitui esse passo.

Perguntas frequentes sobre privacidade