Política de Privacidade — nn555

1 Controlador de Dados

O controlador dos dados pessoais tratados no âmbito desta Política de Privacidade é a sociedade responsável pela operação da plataforma nn555.cam, doravante denominada simplesmente "nn555" ou "Controlador".

Para fins de conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o nn555 é responsável pelas decisões relativas ao tratamento de dados pessoais de seus usuários, determinando as finalidades e os meios de tratamento aplicáveis.

2 Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente por Você

Durante o cadastro, verificação de identidade (KYC) e utilização da plataforma, o nn555 coleta as seguintes categorias de dados pessoais:

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma nn555, coletamos automaticamente determinados dados técnicos necessários para o funcionamento seguro e personalizado dos serviços:

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Páginas visitadas, tempo de sessão e interações com a interface;
• Identificadores de dispositivo (device fingerprint) para prevenção de fraudes;
• Dados de cookies e tecnologias similares (detalhados na Seção 8).

2.3 Dados de Terceiros

Em determinadas situações, o nn555 pode receber dados provenientes de terceiros, como provedores de verificação de identidade, bureaus de prevenção à fraude, processadores de pagamento (ex.: operadoras Pix, Mercado Pago) e autoridades regulatórias, quando necessário para cumprir obrigações legais ou contratuais.

3 Finalidade do Tratamento de Dados

O nn555 trata seus dados pessoais exclusivamente para as seguintes finalidades, conforme exigido pela LGPD:

• Prestação dos Serviços: Criação e gestão da sua conta, processamento de depósitos e saques, fornecimento de acesso aos jogos e apostas esportivas, e gerenciamento do Programa VIP.
• Verificação de Identidade (KYC): Cumprimento das obrigações legais relativas à verificação de idade (maiores de 18 anos), confirmação de identidade e prevenção ao uso da plataforma por terceiros não autorizados.
• Prevenção a Fraudes e Lavagem de Dinheiro: Monitoramento de transações suspeitas, detecção de múltiplas contas, análise de padrões de comportamento incomuns e cumprimento das normas de Prevenção à Lavagem de Dinheiro (PLD), conforme Lei 9.613/1998.
• Conformidade Regulatória: Atendimento às exigências da Secretaria de Prêmios e Apostas (SPA), do Banco Central do Brasil e demais autoridades competentes no âmbito da Lei 14.790/2023.
• Comunicações e Marketing: Envio de notificações sobre sua conta, promoções, bônus e novidades da plataforma — apenas quando você consentiu expressamente ou quando permitido por interesse legítimo, com opção de descadastro a qualquer momento.
• Jogo Responsável: Monitoramento de padrões de jogo para identificar sinais de comportamento compulsivo e envio de alertas preventivos conforme nossa política de Jogo Responsável.
• Melhoria da Plataforma: Análise de uso, testes A/B, correção de erros técnicos e desenvolvimento de novos recursos com base no comportamento de uso anonimizado.
• Atendimento ao Cliente: Gestão de reclamações, dúvidas e solicitações realizadas por meio dos canais de suporte do nn555.

4 Base Legal para o Tratamento

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pelo nn555 possui uma base legal específica:

• Execução de Contrato (Art. 7º, V, LGPD): O tratamento é necessário para a prestação dos serviços contratados pelo usuário ao aceitar os Termos e Condições da plataforma.
• Cumprimento de Obrigação Legal (Art. 7º, II, LGPD): Verificação de idade, prevenção à lavagem de dinheiro, KYC e conformidade com a Lei 14.790/2023 e regulamentações da SPA.
• Consentimento (Art. 7º, I, LGPD): Para comunicações de marketing, uso de cookies não essenciais e compartilhamento de dados com parceiros para fins promocionais — sempre mediante consentimento livre, informado e inequívoco, revogável a qualquer momento.
• Legítimo Interesse (Art. 7º, IX, LGPD): Para fins de prevenção a fraudes, segurança da plataforma, análise de uso anonimizada e melhoria contínua dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Proteção da Vida (Art. 7º, III, LGPD): Em situações de emergência envolvendo risco à saúde ou segurança do titular, incluindo casos de jogo problemático grave identificado pelos sistemas de monitoramento.

5 Compartilhamento de Dados com Terceiros

5.1 Parceiros Operacionais Essenciais

Para a prestação adequada dos serviços, o nn555 compartilha dados com as seguintes categorias de parceiros, todos sob contrato de proteção de dados:

• Provedores de Pagamento: Operadoras Pix (Banco Central), Mercado Pago, PicPay, processadoras de cartão (Visa, Mastercard, Elo) e provedores de criptomoeda — para processamento de depósitos e saques;
• Provedores de Verificação de Identidade (KYC): Empresas especializadas em verificação documental e biométrica facial, necessárias para o cumprimento das obrigações legais;
• Provedores de Jogos: Fornecedores de conteúdo como Pragmatic Play, Evolution Gaming e outros, recebem apenas os dados de sessão técnicos necessários para o funcionamento dos jogos;
• Provedores de Infraestrutura em Nuvem: Serviços de hospedagem, CDN e computação em nuvem que armazenam dados sob acordos de confidencialidade rigorosos;
• Ferramentas de Análise e Prevenção a Fraudes: Sistemas de detecção de fraude e análise de risco que processam dados de forma pseudonimizada.

5.2 Autoridades Competentes

O nn555 poderá compartilhar dados pessoais com autoridades governamentais, regulatórias ou judiciais quando assim exigido por lei, decisão judicial, ordem regulatória da SPA, investigações de lavagem de dinheiro, ou qualquer obrigação legal aplicável. Em tais casos, o nn555 informará o titular sempre que legalmente permitido.

5.3 Fusões e Aquisições

Em caso de fusão, aquisição, reestruturação societária ou venda de ativos, os dados pessoais dos usuários poderão ser transferidos ao novo controlador, que ficará vinculado a esta Política de Privacidade. Os usuários serão notificados com antecedência razoável sobre qualquer mudança desta natureza.

6 Retenção e Exclusão de Dados

6.1 Prazos de Retenção

O nn555 retém dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Dados de conta ativa: Mantidos durante toda a vigência do relacionamento contratual com o usuário;
• Dados financeiros e de transações: Retidos por mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações fiscais e regulatórias brasileiras (Lei 9.613/1998 — PLD);
• Documentos KYC: Retidos por mínimo de 5 (cinco) anos após o encerramento da conta, conforme regulamentação da SPA;
• Dados de comunicações de marketing: Até a revogação do consentimento pelo titular, acrescido de 6 (seis) meses para processamento técnico;
• Logs de acesso e segurança: Retidos por 12 (doze) meses, conforme Marco Civil da Internet (Lei 12.965/2014).

6.2 Exclusão de Dados

Após o vencimento dos prazos de retenção aplicáveis, o nn555 procederá à exclusão segura ou anonimização irreversível dos dados pessoais. Mediante solicitação do titular (ver Seção 10), a exclusão poderá ser antecipada, respeitadas as hipóteses legais de retenção obrigatória previstas na LGPD e demais legislações aplicáveis.

7 Segurança dos Dados

As principais medidas de segurança implementadas pelo nn555 incluem:

• Criptografia em trânsito: Protocolo TLS 1.3 para toda a comunicação entre o seu dispositivo e nossos servidores;
• Criptografia em repouso: Dados sensíveis (documentos KYC, dados financeiros) armazenados com criptografia AES-256;
• Controle de acesso: Princípio de menor privilégio — colaboradores acessam apenas os dados necessários para suas funções específicas;
• Autenticação multifator (MFA): Exigida para todos os acessos administrativos aos sistemas internos;
• Monitoramento contínuo: Sistemas SIEM (Security Information and Event Management) para detecção de anomalias em tempo real;
• Testes de penetração: Avaliações periódicas de segurança realizadas por empresas especializadas independentes;
• Plano de Resposta a Incidentes: Procedimento documentado para contenção, notificação e remediação em caso de incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados dentro dos prazos legais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o nn555 comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados no prazo de 72 (setenta e duas) horas, conforme previsto na LGPD.

8 Cookies e Tecnologias de Rastreamento

8.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma nn555. Utilizamos cookies e tecnologias similares (web beacons, pixels, armazenamento local) para garantir o funcionamento técnico da plataforma e aprimorar sua experiência.

8.2 Categorias de Cookies Utilizados

• Cookies Estritamente Necessários: Essenciais para o funcionamento da plataforma — autenticação, segurança de sessão, carrinho de apostas. Não podem ser desativados sem comprometer a funcionalidade básica;
• Cookies de Desempenho: Coletam informações sobre como você usa o site (páginas visitadas, erros encontrados) de forma anonimizada, para melhorias técnicas;
• Cookies de Funcionalidade: Memorizam suas preferências (idioma, configurações de interface) para personalizar sua experiência;
• Cookies Analíticos: Utilizados para análise de tráfego e comportamento de usuário, sempre de forma agregada e pseudonimizada;
• Cookies de Marketing: Utilizados apenas com seu consentimento expresso, para personalização de comunicações e medição de campanhas.

8.3 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o uso das funcionalidades principais da plataforma, mas pode limitar algumas funcionalidades de personalização.

9 Proteção de Menores de Idade

O nn555 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos imediatamente à exclusão de todos os dados associados, ao cancelamento da conta e, quando aplicável, à comunicação às autoridades competentes.

Responsáveis legais que identificarem o uso indevido da plataforma por menores sob sua tutela devem entrar em contato imediatamente pelo e-mail de suporte para que providências sejam tomadas com urgência.

Adicionalmente, o nn555 implementa verificações técnicas e procedimentos de KYC rigorosos para impedir o acesso de menores de idade, incluindo validação de CPF junto a bases de dados governamentais e verificação documental com conferência de data de nascimento.

10 Seus Direitos como Titular (LGPD)

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) garante a você, como titular de dados pessoais, os seguintes direitos, que podem ser exercidos junto ao nn555 a qualquer momento:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected], identificando claramente sua solicitação. Responderemos em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado justificadamente por igual período.

11 Transferência Internacional de Dados

Em razão da natureza global de parte dos serviços utilizados pelo nn555 — como provedores de infraestrutura em nuvem, plataformas de jogos e ferramentas de análise — alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Todas as transferências internacionais de dados pessoais realizadas pelo nn555 são realizadas em conformidade com o Capítulo V da LGPD, adotando-se as seguintes salvaguardas:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Uso de cláusulas contratuais específicas de proteção de dados (equivalentes às Standard Contractual Clauses europeias) com todos os fornecedores internacionais;
• Certificações e selos de conformidade reconhecidos internacionalmente pelos provedores de serviço;
• Garantias de que os dados serão tratados com nível de segurança equivalente ao exigido pela legislação brasileira.

12 Alterações desta Política de Privacidade

O nn555 poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, em decorrência de alterações legais ou regulatórias, ou para aprimorar a clareza e completude das informações.

Quaisquer alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias úteis antes de sua entrada em vigor, por meio de:

• Notificação destacada na página inicial da plataforma nn555;
• Comunicação por e-mail para o endereço cadastrado na conta do usuário;
• Notificação no painel da conta do usuário na plataforma.

A data da última atualização desta Política é sempre indicada no topo deste documento. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da nova versão. Caso não concorde com as alterações, o usuário poderá encerrar sua conta conforme previsto nos Termos e Condições.

13 Contato com o Encarregado de Proteção de Dados (DPO)

O nn555 designou formalmente um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados do nn555 sobre as práticas a serem adotadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Caso sua solicitação não seja atendida de forma satisfatória pelo nn555, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização e aplicação da LGPD no Brasil.