Política de Privacidade e Proteção de Dados do 5jj5

Bem-vindo à Política de Privacidade do 5jj5. Este documento descreve de forma clara e transparente como a plataforma 5jj5 (acessível em https://5jj5.net, doravante denominada "Plataforma") coleta, armazena, utiliza, compartilha e protege os dados pessoais dos seus usuários (doravante denominados "Titular" ou "Jogador"), em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).

O 5jj5 atua como Controlador dos Dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões relativas ao tratamento das informações dos Titulares. Todo tratamento de dados realizado pela Plataforma observa os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização previstos na LGPD.

Esta Política aplica-se a todos os usuários da Plataforma, incluindo visitantes não cadastrados, jogadores registrados, participantes de promoções e quaisquer pessoas cujos dados sejam tratados em função do acesso ou uso dos Serviços do 5jj5. Ao utilizar a Plataforma, o Titular reconhece ter lido e compreendido esta Política de Privacidade.

O 5jj5 coleta diferentes categorias de dados pessoais conforme a natureza da interação do Titular com a Plataforma. A coleta é sempre limitada ao mínimo necessário para a finalidade declarada (princípio da necessidade).

Dados fornecidos diretamente pelo Titular:

• Dados de identificação: nome completo, CPF, data de nascimento, nacionalidade, endereço residencial completo (logradouro, número, complemento, bairro, CEP, cidade, estado).
• Dados de contato: endereço de e-mail, número de celular (com DDD).
• Documentos de identidade: RG, CNH ou passaporte (solicitados durante o processo de verificação KYC).
• Dados financeiros: chave Pix, dados da conta bancária para processamento de saques, informações de carteiras de criptomoedas (endereço público), histórico de transações na Plataforma.
• Credenciais de acesso: nome de usuário (login) e senha (armazenada exclusivamente em formato criptografado com hash).
• Comunicações: mensagens trocadas com o suporte, reclamações, feedbacks e demais registros de atendimento.

Dados coletados automaticamente:

• Dados técnicos de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo, resolução de tela.
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, sequências de navegação, jogos acessados e apostas realizadas.
• Dados de geolocalização: localização aproximada com base no endereço IP (país, estado, cidade).
• Cookies e tecnologias similares: conforme descrito na seção 06 desta Política.

O 5jj5 trata os dados pessoais dos Titulares exclusivamente para as seguintes finalidades legítimas e declaradas:

• Prestação dos Serviços: cadastro, autenticação, gerenciamento de conta, processamento de depósitos e saques, registro de apostas e resultados de jogos.
• Verificação de identidade (KYC): confirmação da identidade do Jogador para prevenção à fraude, cumprimento de obrigações legais e verificação da maioridade (18+).
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações em conformidade com a Lei 9.613/1998 e as regulamentações do COAF (Conselho de Controle de Atividades Financeiras).
• Comunicação com o Titular: envio de notificações transacionais (confirmações de depósito/saque), alertas de segurança, atualizações sobre bônus e promoções (com consentimento), e comunicações de suporte.
• Personalização da experiência: adequação do conteúdo exibido, recomendações de jogos, promoções relevantes ao perfil do Jogador, com base em preferências e histórico de uso.
• Segurança da plataforma: detecção e prevenção de atividades fraudulentas, acessos não autorizados, uso de bots ou softwares de manipulação.
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, exigências da Secretaria de Prêmios e Apostas (SPA), Receita Federal, Banco Central e demais autoridades competentes.
• Análise e melhoria dos Serviços: estatísticas de uso, desempenho técnico da Plataforma, pesquisas de satisfação e desenvolvimento de novos recursos.
• Jogo responsável: monitoramento de padrões de comportamento que possam indicar uso problemático da Plataforma, em conformidade com a Lei 14.790/2023.

Nos termos do artigo 7º da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal específica. O 5jj5 fundamenta o tratamento dos dados dos Titulares nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços aceito pelo Titular no cadastro (Termos e Condições de Uso).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como verificação de identidade (KYC), prevenção à lavagem de dinheiro e reporte a autoridades regulatórias.
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da Plataforma, prevenção a fraudes e análise de uso, desde que não prevaleçam sobre os interesses e direitos fundamentais do Titular.
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, promoções e newsletters — o Titular pode revogar seu consentimento a qualquer momento sem prejuízo dos demais tratamentos.
• Proteção ao crédito (art. 7º, X): em casos de análise de risco financeiro relacionados a transações na Plataforma.

O 5jj5 pode compartilhar dados pessoais dos Titulares com terceiros apenas nas situações listadas abaixo, sempre observando os princípios da LGPD e garantindo proteção contratual adequada aos dados transferidos:

• Provedores de jogos e conteúdo: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais fornecedores de software de jogos — compartilhamento limitado ao necessário para a execução técnica dos jogos (identificador de sessão, saldo de aposta).
• Processadores de pagamento: prestadores de serviços de processamento de Pix, transferências bancárias e transações com criptomoedas (USDT) — apenas dados financeiros estritamente necessários para a conclusão das transações.
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética, análise de dados e suporte técnico — todos vinculados por acordos de processamento de dados (DPA) compatíveis com a LGPD.
• Autoridades regulatórias e judiciais: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Banco Central do Brasil, Ministério Público, Poder Judiciário — quando exigido por lei, decisão judicial ou requisição de autoridade competente.
• Serviços antifraude e KYC: empresas especializadas em verificação de identidade e prevenção a fraudes, contratadas para garantir a segurança da Plataforma e o cumprimento das obrigações legais.

O 5jj5 utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento correto da Plataforma, melhorar a experiência do Titular e coletar dados analíticos. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, manutenção de sessão, segurança contra CSRF. Não podem ser desativados sem comprometer o uso dos Serviços.
• Cookies de desempenho e análise: coletam informações sobre como os Titulares utilizam a Plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de otimização. Os dados são agregados e anonimizados sempre que possível.
• Cookies de funcionalidade: armazenam preferências do Titular (idioma, configurações de conta, histórico de jogos recentes) para personalizar a experiência.
• Cookies de marketing (mediante consentimento): utilizados para exibir conteúdo e promoções relevantes ao perfil do Titular, com base no histórico de navegação. Dependem de consentimento explícito, que pode ser revogado a qualquer momento.

O 5jj5 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador do Titular e os servidores da Plataforma são protegidas por TLS 1.3 (certificado SSL de 256 bits), identificável pelo cadeado verde na barra de endereços.
• Criptografia em repouso: dados pessoais sensíveis armazenados nos bancos de dados são criptografados com algoritmos AES-256.
• Hashing de senhas: as senhas dos Titulares jamais são armazenadas em texto claro — utilizamos algoritmos de hash modernos (bcrypt com salt) que tornam inviável a recuperação da senha original.
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os Titulares, adicionando uma camada extra de proteção à conta.
• Controle de acesso interno: apenas colaboradores com necessidade comprovada têm acesso a dados pessoais, com autenticação multifator e registros de auditoria (logs) de todos os acessos.
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusão (IDS/IPS) monitoram a infraestrutura 24 horas por dia, 7 dias por semana.
• Testes de segurança: a Plataforma passa por testes regulares de penetração (pentest) e avaliações de vulnerabilidade realizados por especialistas independentes.

O 5jj5 mantém os dados pessoais dos Titulares pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (conta ativa na Plataforma).
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, em conformidade com obrigações fiscais (Receita Federal) e de prevenção à lavagem de dinheiro (COAF).
• Registros de apostas: mantidos por no mínimo 5 (cinco) anos, conforme exigências regulatórias da SPA para jogos de apostas fixas.
• Dados de comunicações com suporte: retidos por 2 (dois) anos após o encerramento do atendimento, para fins de qualidade e resolução de disputas.
• Dados de cookies e navegação: conforme a validade de cada cookie, variando de dados de sessão (excluídos ao fechar o navegador) até 12 meses para cookies de analytics.
• Após o encerramento da conta: os dados são anonimizados ou excluídos, salvo quando a retenção for obrigatória por lei ou necessária para defesa em processos judiciais, administrativos ou arbitrais.

A LGPD garante ao Titular um conjunto robusto de direitos em relação aos seus dados pessoais. O 5jj5 está comprometido em atender a todas as solicitações de exercício desses direitos, nos prazos estabelecidos pela legislação (em regra, até 15 dias para resposta inicial). Veja abaixo os direitos garantidos e como exercê-los:

Em função da natureza dos serviços prestados e dos provedores tecnológicos utilizados, alguns dados pessoais dos Titulares podem ser transferidos ou armazenados em servidores localizados fora do Brasil. O 5jj5 assegura que tais transferências internacionais são realizadas em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferências para países que a ANPD reconheça como detentores de grau de proteção de dados pessoais adequado ao brasileiro.
• Celebração de cláusulas contratuais padrão (Standard Contractual Clauses) com os destinatários dos dados, garantindo proteção equivalente à da LGPD.
• Adoção de normas corporativas globais (Binding Corporate Rules) por grupos empresariais que operem com dados dos Titulares em múltiplas jurisdições.
• Garantias de que os provedores internacionais de infraestrutura (nuvem, CDN, segurança) possuem certificações reconhecidas de segurança da informação (ISO 27001, SOC 2 Type II).

O 5jj5 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, o Titular deve declarar expressamente ter 18 anos ou mais, e a verificação de identidade (KYC) inclui a confirmação da data de nascimento por meio de documento oficial com foto.

Caso o 5jj5 tome conhecimento de que coletou dados de um menor de 18 anos sem o consentimento de seu responsável legal, os dados serão imediatamente excluídos e a conta encerrada. Responsáveis legais que identifiquem que um menor utilizou a Plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

O 5jj5 também disponibiliza ferramentas de jogo responsável para auxiliar adultos que desejem limitar seu próprio acesso à Plataforma. Mais informações estão disponíveis em nossa página de Jogo Responsável.

O 5jj5 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em função de mudanças legislativas, regulatórias, tecnológicas ou operacionais. Toda alteração relevante será comunicada ao Titular com antecedência mínima de 15 (quinze) dias por meio de:

• Notificação por e-mail para o endereço cadastrado na conta do Titular.
• Aviso em destaque na página inicial e no painel da conta do Jogador na Plataforma.
• Atualização da data de revisão no topo desta página.

O uso contínuo da Plataforma após a entrada em vigor das alterações implicará na aceitação da nova versão da Política. Caso o Titular não concorde com as alterações, poderá encerrar sua conta e solicitar a exclusão dos dados pessoais, conforme previsto na seção 09 desta Política.

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou fazer qualquer comunicação relacionada à privacidade dos seus dados, o 5jj5 disponibiliza os seguintes canais:

• E-mail do DPO (Encarregado de Dados): [email protected] — assunto: "Privacidade — DPO"
• Suporte geral: [email protected] — disponível 24/7 no horário de Brasília (BRT)
• Chat ao vivo: disponível diretamente na Plataforma para Titulares autenticados
• Autoridade regulatória: Autoridade Nacional de Proteção de Dados (ANPD) — para reclamações não solucionadas pelo canal interno, o Titular pode contatar a ANPD pelo portal oficial gov.br/anpd