Política de Privacidade da Plataforma 5uu

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Controlador dos dados pessoais tratados no âmbito dos serviços da plataforma 5uu é:

O Controlador é a entidade que toma as decisões referentes ao tratamento de dados pessoais — ou seja, define as finalidades e os meios pelos quais os dados dos usuários são processados em conexão com a prestação dos serviços de cassino online e apostas esportivas oferecidos pela 5uu.

2 Dados Pessoais Coletados

A 5uu coleta dados pessoais dos usuários de forma transparente e proporcional às finalidades declaradas. As categorias de dados coletados incluem:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail, número de telefone, endereço residencial completo;
• Documentos de identidade: imagem de RG, CNH ou Passaporte, e comprovante de residência (coletados no processo de verificação KYC);
• Dados financeiros: informações sobre o método de pagamento utilizado (número de chave Pix, dados do cartão — parcialmente mascarados —, conta bancária para TED), histórico de depósitos e saques;
• Comunicações: conteúdo de mensagens enviadas ao suporte, reclamações, solicitações e feedbacks.

2.2 Dados Coletados Automaticamente

• Dados de uso: páginas visitadas, jogos acessados, apostas realizadas, tempo de sessão, horário de acesso;
• Dados técnicos: endereço IP, tipo e versão de navegador, sistema operacional, tipo de dispositivo (desktop, mobile), identificadores de dispositivo;
• Dados de geolocalização: localização aproximada baseada em IP para verificação de conformidade regulatória;
• Cookies e tecnologias semelhantes: conforme descrito na Seção 6 desta Política.

3 Finalidades do Tratamento de Dados

A 5uu trata os dados pessoais dos usuários exclusivamente para as seguintes finalidades:

1. Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, registro e liquidação de apostas, acesso aos jogos da plataforma;
2. Verificação de identidade (KYC): cumprimento das obrigações regulatórias de confirmação de idade (18+), identidade e origem dos fundos, conforme exigido pela Lei 14.790/2023 e normas da SPA;
3. Prevenção a fraudes e lavagem de dinheiro: monitoramento de padrões de comportamento suspeitos, cumprimento da Lei 9.613/1998 e das obrigações de reporte ao COAF;
4. Atendimento ao cliente: resolução de dúvidas, reclamações, solicitações de saque e demais interações com a equipe de suporte;
5. Jogo responsável: monitoramento do comportamento de jogo para identificação proativa de padrões que possam indicar jogo problemático, conforme as diretrizes da Lei 14.790/2023;
6. Comunicações de marketing: envio de informações sobre promoções, bônus e novidades — somente quando o usuário tiver dado consentimento explícito e com opção de descadastro (opt-out) a qualquer momento;
7. Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias (ANPD, SPA, COAF, Receita Federal, Banco Central do Brasil) e de ordens judiciais;
8. Melhoria da plataforma: análise estatística e de desempenho para aprimoramento contínuo dos serviços, de forma anonimizada sempre que possível.

4 Bases Legais para o Tratamento

Todo tratamento de dados realizado pela 5uu está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, reporte ao COAF, atendimento às normas da SPA e demais exigências legais;
• Legítimo interesse do controlador (art. 7º, IX): prevenção de fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso à plataforma;
• Exercício regular de direitos (art. 7º, VI): em processos judiciais, administrativos ou arbitrais nos quais a 5uu seja parte.

5 Compartilhamento de Dados com Terceiros

A 5uu pode compartilhar dados pessoais dos usuários nas seguintes hipóteses, sempre na extensão mínima necessária e com base nas respectivas bases legais:

5.1 Parceiros Operacionais (Operadores de Dados)

Provedores de serviços que atuam como Operadores de Dados em nome da 5uu, incluindo:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros — recebem identificadores de sessão necessários para a prestação dos jogos, sem acesso a dados financeiros completos;
• Processadores de pagamento: parceiros de processamento de Pix, Mercado Pago, PicPay e adquirentes de cartão — recebem dados estritamente necessários para processamento das transações;
• Serviços de verificação de identidade (KYC): fornecedores especializados em autenticação documental, com acesso apenas aos dados necessários para a verificação;
• Infraestrutura de tecnologia: provedores de hospedagem, CDN (Content Delivery Network) e segurança cibernética, sujeitos a acordos de processamento de dados conformes com a LGPD.

Todos os Operadores de Dados são contratualmente obrigados a tratar os dados recebidos exclusivamente conforme as instruções da 5uu e a adotar medidas de segurança adequadas.

5.2 Autoridades Regulatórias e Órgãos Públicos

A 5uu pode divulgar dados a autoridades competentes quando legalmente obrigada, incluindo:

• Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda;
• Conselho de Controle de Atividades Financeiras (COAF);
• Autoridade Nacional de Proteção de Dados (ANPD);
• Receita Federal do Brasil;
• Banco Central do Brasil (BCB);
• Autoridades policiais e judiciais, mediante ordem judicial ou requisição legal formal.

6 Cookies e Tecnologias de Rastreamento

A plataforma 5uu utiliza cookies e tecnologias semelhantes (pixels, armazenamento local do navegador) para melhorar a experiência do usuário, garantir a segurança da sessão e analisar o desempenho da plataforma.

6.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, incluindo autenticação de sessão, segurança contra CSRF e manutenção do estado do carrinho de apostas. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho/análise: coletam informações anônimas sobre como os usuários interagem com a plataforma, utilizadas para melhorar a navegação e identificar erros técnicos;
• Cookies funcionais: armazenam preferências do usuário (idioma, moeda, configurações de jogo responsável) para personalizar a experiência;
• Cookies de marketing: utilizados apenas com consentimento explícito do usuário para mensurar a eficácia de campanhas e personalizar comunicações — o usuário pode revogar esse consentimento a qualquer momento.

6.2 Gerenciamento de Cookies

O usuário pode controlar e gerenciar cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais não impede o acesso às funcionalidades principais da plataforma, mas pode afetar algumas preferências personalizadas.

7 Segurança dos Dados

A 5uu adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados (senhas com hash bcrypt, documentos KYC criptografados);
• Autenticação multifator (MFA) disponível para os usuários e obrigatória para os acessos administrativos internos;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima têm acesso a determinadas categorias de dados;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS/IPS) e análise de logs em tempo real;
• Testes de penetração periódicos realizados por empresas especializadas e independentes;
• Plano de resposta a incidentes de segurança, com procedimento de notificação à ANPD e aos titulares afetados conforme exigido pelo art. 48 da LGPD.

8 Retenção e Eliminação de Dados

A 5uu conserva os dados pessoais dos usuários pelo período mínimo necessário para as finalidades descritas nesta Política ou pelo prazo determinado por legislação específica:

Após o término dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, tornando impossível a identificação do titular.

9 Direitos do Titular de Dados

Em conformidade com o art. 18 da LGPD, o usuário da plataforma 5uu — como titular dos seus dados pessoais — tem os seguintes direitos, exercíveis a qualquer momento:

9.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, o usuário deve entrar em contato com o Encarregado de Proteção de Dados (DPO) da 5uu pelo e-mail [email protected], indicando claramente o direito que deseja exercer e fornecendo informações suficientes para verificação da identidade do solicitante.

A 5uu responderá às solicitações no prazo de 15 (quinze) dias a contar do recebimento do pedido, conforme previsto no art. 18, § 5º da LGPD. Em casos de complexidade ou volume elevado de solicitações, esse prazo pode ser prorrogado por mais 15 dias, mediante comunicação ao titular.

Se não estiver satisfeito com a resposta recebida, o usuário pode registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1º da LGPD.

10 Transferência Internacional de Dados

Alguns dos prestadores de serviços utilizados pela 5uu podem estar localizados fora do território brasileiro, o que implica a transferência internacional de dados pessoais. Nestes casos, a 5uu assegura que tal transferência ocorre somente quando:

• O país destinatário oferece grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Ou são adotadas garantias contratuais adequadas — como cláusulas-padrão de proteção de dados aprovadas pela ANPD, termos globais de privacidade e acordos de processamento de dados — que asseguram nível de proteção equivalente ao da LGPD;
• Ou a transferência se justifica por necessidade de execução contratual com o próprio titular (por exemplo, processamento de pagamentos internacionais).

Os provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming e NetEnt), por exemplo, possuem certificações internacionais de proteção de dados e estão sujeitos a acordos de processamento de dados que garantem o cumprimento dos padrões de privacidade aplicáveis.

11 Dados de Menores de Idade

A 5uu adota procedimentos ativos de verificação de idade durante o cadastro e no processo de KYC precisamente para cumprir a vedação legal ao acesso de menores de 18 anos a serviços de apostas e jogos de azar, conforme determinado pela Lei 14.790/2023.

12 Encarregado de Proteção de Dados (DPO)

A 5uu designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme previsto no art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos sobre o tratamento de dados pessoais pela 5uu;
• Adotar providências internas para garantir a conformidade com a LGPD;
• Orientar os colaboradores e prestadores de serviços da 5uu sobre práticas de proteção de dados.

13 Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser revisada periodicamente para refletir mudanças regulatórias, alterações nos serviços prestados ou ajustes nas práticas de tratamento de dados. Quando as alterações forem relevantes, a 5uu notificará os usuários com antecedência mínima de 7 (sete) dias corridos por meio de aviso na plataforma e/ou por e-mail cadastrado.

A versão atualizada será publicada nesta página, com indicação da data de vigência. O uso contínuo da plataforma após a entrada em vigor das alterações implica aceite das novas condições. Recomendamos que os usuários verifiquem esta página periodicamente.

Esta Política de Privacidade integra os Termos e Condições de Uso da plataforma 5uu, sendo ambos os documentos partes integrantes do acordo entre o usuário e a plataforma.