Política de Privacidade da ff555f

1.1 Controlador de Dados. Para fins desta Política e da LGPD, o controlador dos dados pessoais coletados através da Plataforma é a ff555f, operadora da plataforma de apostas online e cassino disponível em https://ff555f.cam.

1.2 Para entrar em contato com o controlador a respeito do tratamento de seus dados pessoais, utilize o canal de suporte disponível na Plataforma ou o e-mail indicado na seção de Contato desta Política.

1.3 Esta Política aplica-se a todos os usuários da Plataforma localizados no Brasil e abrange todos os dados pessoais coletados em qualquer interação com os nossos serviços, seja por meio do site, aplicativo móvel (quando disponível) ou canais de atendimento ao cliente.

2.1 Dados Fornecidos pelo Titular. Coletamos os seguintes dados pessoais quando o Titular se cadastra, verifica sua identidade ou interage com nossa Plataforma:

2.2 Dados Coletados Automaticamente. Quando o Titular acessa a Plataforma, coletamos automaticamente os seguintes dados técnicos:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador e do sistema operacional;
• Identificadores de dispositivo (Device ID);
• Dados de navegação: páginas acessadas, tempo de permanência, cliques;
• Dados de sessão de jogo: jogos acessados, apostas realizadas, resultados;
• Informações de cookies e tecnologias similares (detalhadas na Seção 6).

2.3 Dados Sensíveis. A ff555f pode tratar dados pessoais sensíveis — como a imagem do Titular (foto selfie para verificação facial) — exclusivamente na medida exigida pelos processos de verificação de identidade (KYC) e prevenção à fraude, mediante bases legais adequadas previstas no art. 11 da LGPD.

3.1 Os dados pessoais coletados pela ff555f são tratados para as seguintes finalidades específicas:

• Criação e gestão de conta: autenticação, acesso aos serviços, recuperação de senha;
• Verificação de identidade (KYC): cumprimento de obrigações legais de identificação do cliente, prevenção ao cadastro de menores de 18 anos e prevenção à fraude;
• Processamento de transações financeiras: depósitos, saques, estornos e gestão de saldo;
• Prevenção à lavagem de dinheiro (PLD/AML): monitoramento de transações atípicas conforme exigência da Lei nº 9.613/1998 e normas do COAF;
• Prestação de suporte ao cliente: atendimento a dúvidas, reclamações e solicitações via chat, WhatsApp, Telegram e e-mail;
• Personalização da experiência: exibição de conteúdo, promoções e recomendações de jogos relevantes ao perfil do Titular;
• Comunicações de serviço: notificações sobre transações, atualizações de conta, segurança e mudanças nos Termos ou nesta Política;
• Melhoria da Plataforma: análise de uso, identificação de falhas técnicas, testes A/B e desenvolvimento de novas funcionalidades;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, conformidade com Lei 14.790/2023 e normas da SPA.

4.1 Todo tratamento de dados pessoais realizado pela ff555f tem por fundamento ao menos uma das seguintes hipóteses legais previstas no art. 7º ou art. 11 da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados pelo Titular ao criar sua conta e utilizar a Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender exigências da legislação brasileira (KYC, PLD/AML, Lei 14.790/2023, LGPD);
• Legítimo interesse (art. 7º, IX): para finalidades como segurança da Plataforma, prevenção a fraudes e melhoria dos serviços, observados os limites da lei;
• Consentimento (art. 7º, I): para comunicações de marketing e personalização de ofertas, mediante consentimento livre, informado e inequívoco do Titular, com possibilidade de revogação a qualquer tempo.

5.1 A ff555f poderá compartilhar dados pessoais do Titular com as seguintes categorias de terceiros, na medida estritamente necessária para as finalidades descritas nesta Política:

• Provedores de pagamento: instituições financeiras, fintechs e operadoras de cartão responsáveis pelo processamento de depósitos e saques (ex.: instituições Pix, Mercado Pago, PicPay, operadoras Visa, Mastercard, Elo);
• Provedores de verificação de identidade (KYC): empresas especializadas em verificação de documentos e biometria facial, vinculadas por acordo de confidencialidade;
• Provedores de tecnologia e infraestrutura: serviços de hospedagem (cloud computing), segurança cibernética, analytics e comunicação — todos sujeitos a acordos de processamento de dados compatíveis com a LGPD;
• Provedores de jogos: na medida necessária para o funcionamento dos jogos e gestão de apostas (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros);
• Autoridades competentes: Receita Federal, COAF, Banco Central do Brasil, Ministério da Fazenda (SPA), Polícia Federal e poder judiciário, quando exigido por lei, ordem judicial ou regulação aplicável.

5.2 A ff555f não vende, aluga nem cede dados pessoais de seus Titulares a terceiros para fins comerciais próprios desses terceiros.

5.3 Todos os prestadores de serviço que têm acesso a dados pessoais são contratualmente obrigados a: (i) tratar os dados exclusivamente conforme instruções da ff555f; (ii) manter confidencialidade; (iii) adotar medidas de segurança adequadas; e (iv) notificar incidentes de segurança imediatamente.

6.1 A ff555f utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma e aprimorar a experiência do Titular. As categorias de cookies utilizadas são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, segurança de sessão, carrinho de apostas. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a Plataforma (páginas mais visitadas, tempo de sessão), de forma anonimizada ou pseudoanonimizada;
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de interface) para oferecer uma experiência personalizada;
• Cookies de marketing: utilizados para exibir comunicações relevantes. Ativados apenas com consentimento expresso do Titular.

6.2 O Titular pode gerenciar suas preferências de cookies através das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da Plataforma.

7.1 Os dados pessoais são armazenados em servidores seguros, com controles de acesso rigorosos e criptografia em repouso. A ff555f adota o princípio da minimização — coleta e retém apenas os dados necessários para as finalidades declaradas.

7.2 Prazos de Retenção:

• Dados de cadastro e identificação (KYC): mantidos pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigência das normas de prevenção à lavagem de dinheiro;
• Dados de transações financeiras: retidos por 10 (dez) anos, conforme obrigações fiscais e regulatórias brasileiras;
• Registros de comunicações com o suporte: mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de navegação e logs técnicos: retidos por até 12 (doze) meses;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Titular.

7.3 Após o término do prazo de retenção aplicável, os dados serão anonimizados, eliminados ou bloqueados, salvo quando a manutenção for necessária para cumprimento de obrigação legal, exercício regular de direitos em processo judicial, administrativo ou arbitral, ou outras hipóteses previstas na LGPD.

8.1 A ff555f adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer forma de tratamento irregular. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Titular e os servidores da Plataforma;
• Criptografia em repouso (at rest) para dados sensíveis armazenados em bancos de dados;
• Controle de acesso baseado em privilégios mínimos (least privilege) para colaboradores e sistemas internos;
• Autenticação de dois fatores (2FA) disponível para contas de usuários;
• Monitoramento contínuo de ameaças, logs de auditoria e sistemas de detecção de intrusão;
• Testes periódicos de penetração (pentest) e avaliações de vulnerabilidade;
• Plano de resposta a incidentes de segurança com procedimento de notificação à ANPD e aos titulares afetados, conforme art. 48 da LGPD.

8.2 Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a ff555f notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados em prazo razoável, conforme determinado pela LGPD e pelas diretrizes da ANPD.

9.1 A LGPD garante ao Titular um conjunto robusto de direitos em relação aos seus dados pessoais. A ff555f assegura o exercício de todos esses direitos, conforme descrito abaixo:

9.2 Como Exercer Seus Direitos. Para exercer qualquer dos direitos listados, o Titular deve entrar em contato com a ff555f através do canal de suporte disponível na Plataforma ou pelo e-mail de privacidade indicado na Seção 13. As solicitações serão respondidas em até 15 (quinze) dias corridos, conforme os prazos estabelecidos pela ANPD.

9.3 O Titular também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos adequadamente pela ff555f.

10.1 Em razão da utilização de provedores de tecnologia de infraestrutura cloud e provedores de jogos com operações globais, dados pessoais dos Titulares podem ser transferidos para servidores localizados fora do Brasil.

10.2 Toda transferência internacional de dados pessoais realizada pela ff555f obedece às disposições do art. 33 da LGPD, sendo condicionada à existência de ao menos uma das seguintes salvaguardas:

• O país de destino proporciona grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• O destinatário fornece garantias suficientes de respeito aos princípios, direitos e obrigações da LGPD, por meio de cláusulas contratuais específicas ou normas corporativas globais (binding corporate rules);
• A transferência é necessária para o cumprimento de obrigação legal, execução de contrato ou exercício regular de direitos em processo.

10.3 O Titular pode solicitar informações sobre as transferências internacionais realizadas e as salvaguardas adotadas, mediante requisição ao canal de privacidade da ff555f.

11.1 Os serviços da ff555f são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

11.2 A ff555f implementa verificação de idade obrigatória no processo de cadastro, exigindo a informação de data de nascimento e CPF, e podendo requisitar documento de identidade com foto para confirmação da maioridade.

11.3 Caso a ff555f tome conhecimento, por qualquer meio, de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, esses dados serão imediatamente eliminados e a conta associada será encerrada. Responsáveis legais de menores que identifiquem tal situação devem contactar imediatamente o suporte da Plataforma.

12.1 A ff555f reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias na forma como comunicamos essas práticas aos Titulares.

12.2 Alterações materiais — aquelas que impactem de forma relevante os direitos dos Titulares ou as finalidades do tratamento — serão comunicadas com antecedência mínima de 15 (quinze) dias por meio de notificação no site da Plataforma e/ou por e-mail ao endereço cadastrado pelo Titular.

12.3 A versão mais atualizada desta Política estará sempre disponível nesta página, com a indicação da data da última revisão. O uso continuado da Plataforma após a entrada em vigor de alterações na Política constitui aceitação das modificações realizadas.

13.1 Em conformidade com o art. 41 da LGPD, a ff555f designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como Data Protection Officer — DPO), responsável por:

• Atender solicitações e reclamações dos Titulares relativas ao tratamento de seus dados pessoais;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da ff555f sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições previstas na LGPD e nos regulamentos da ANPD.

13.2 Contato com o Encarregado (DPO):

14.1 Lei Aplicável. Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei nº 13.709/2018), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pela Lei nº 14.790/2023.

14.2 Foro Competente. Para dirimir quaisquer controvérsias decorrentes desta Política, fica eleito o foro da comarca de São Paulo, Estado de São Paulo, com exclusão de qualquer outro, por mais privilegiado que seja.

14.3 Integração. Esta Política de Privacidade integra os Termos e Condições da ff555f e demais documentos normativos da Plataforma, formando o conjunto de regras que governa a relação entre a ff555f e seus Titulares.

14.4 Em caso de conflito entre esta Política e os Termos e Condições, prevalecerá o documento mais específico para o tema em questão.

14.5 Vigência. Esta Política entra em vigor em 01/01/2026, revogando versões anteriores.