Privacidade e Proteção de Dados na 56x56x

1. Controlador dos Dados Pessoais

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a entidade responsável pelas decisões referentes ao tratamento dos seus dados pessoais é a 56x56x, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio 56x56x.cam.

O canal oficial para questões relacionadas à privacidade e proteção de dados é o endereço de e-mail [email protected], disponível de segunda a domingo, das 09h00 às 23h00 (Horário de Brasília — BRT, UTC-3).

2. Dados Pessoais que Coletamos

A 56x56x coleta diferentes categorias de dados pessoais, conforme a interação do Usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo Usuário

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoas Físicas da Receita Federal do Brasil);
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade (RG, CNH ou Passaporte) enviados para verificação KYC;
• Comprovante de residência;
• Dados bancários e de carteiras digitais vinculados às operações de depósito e saque (Pix, Mercado Pago, PicPay, dados de cartão).

2.2 Dados coletados automaticamente

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Dados de sessão: páginas visitadas, tempo de permanência, cliques e navegação dentro da plataforma;
• Identificadores de cookies e tecnologias similares (detalhados na Seção 8);
• Logs de acesso com data, hora e ações realizadas na conta.

2.3 Dados de transações e apostas

• Histórico completo de depósitos, saques e transferências;
• Registro de apostas realizadas, incluindo valor, mercado, odds e resultado;
• Saldo da conta e movimentações financeiras;
• Bônus resgatados e histórico de utilização.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 56x56x são utilizados estritamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação de acesso, verificação de identidade (KYC) e prevenção de múltiplas contas;
• Prestação dos serviços: processamento de depósitos, saques, apostas esportivas e jogos de cassino;
• Prevenção à lavagem de dinheiro (PLD): análise de transações e cumprimento das obrigações legais de reporte ao COAF e demais órgãos competentes;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações realizadas via e-mail ou chat;
• Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas, exclusivamente para usuários que tenham consentido com esse tipo de comunicação;
• Segurança e antifraude: detecção, prevenção e investigação de atividades fraudulentas, abusos e violações dos Termos e Condições;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da LGPD, da Lei 14.790/2023, da SPA e demais normas aplicáveis;
• Melhoria da plataforma: análise estatística e agregada de uso para aprimoramento da experiência do Usuário.

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 56x56x possui uma base legal prevista na LGPD. As bases legais aplicáveis são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender exigências da Lei 14.790/2023, da LGPD, do COAF e da SPA;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma e melhoria contínua dos serviços, desde que não prejudique os direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser retirado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

A 56x56x não vende, aluga nem cede dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas seguintes situações, sempre com base legal adequada:

5.1 Provedores de serviços (operadores de dados)

Compartilhamos dados com prestadores de serviços que atuam em nosso nome, incluindo:

• Processadores de pagamento e gateways financeiros (Pix, Mercado Pago, PicPay, adquirentes de cartão);
• Provedores de jogos e cassino (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, entre outros);
• Plataformas de verificação de identidade (KYC) e prevenção à fraude;
• Provedores de infraestrutura em nuvem e hospedagem de dados;
• Ferramentas de análise de desempenho e segurança de sistemas.

Todos os parceiros são contratualmente obrigados a tratar os dados pessoais conforme esta Política e a LGPD, sendo proibido o uso para finalidades diversas das contratadas.

5.2 Autoridades e obrigações legais

Poderemos divulgar dados pessoais a autoridades governamentais, judiciais ou regulatórias quando exigido por lei, ordem judicial, intimação ou determinação da SPA, do COAF ou de outro órgão competente, sem necessidade de consentimento prévio do Usuário nessas hipóteses.

6. Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos provedores de serviços — incluindo provedores de jogos e infraestrutura em nuvem —, dados pessoais podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados pessoais realizada pela 56x56x observa os requisitos do art. 33 da LGPD, adotando ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos que proporcionem grau de proteção adequado reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e normas internacionais reconhecidas (ex.: ISO/IEC 27001);
• Cumprimento de obrigação legal ou necessidade de execução contratual com o Usuário.

7. Retenção e Descarte de Dados

A 56x56x retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes prazos mínimos estabelecidos por obrigação legal:

• Dados cadastrais e de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da SPA e legislação antilavagem de dinheiro;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme o Código Civil Brasileiro (art. 206) e normas do BACEN;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Dados de marketing (consentimento): enquanto o consentimento estiver ativo; após revogação, descarte em até 30 dias corridos.

Após o término do prazo de retenção aplicável, os dados são descartados de forma segura mediante técnicas de anonimização irreversível ou eliminação definitiva dos registros nos sistemas da 56x56x e de seus operadores.

8. Cookies e Tecnologias de Rastreamento

A 56x56x utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, manutenção de sessão, segurança). Não podem ser desativados sem prejuízo ao uso dos serviços;
• Cookies funcionais: memorizam preferências do Usuário (idioma, configurações de exibição). Podem ser desativados, com possível impacto na experiência;
• Cookies analíticos: coletam dados agregados e anonimizados sobre o comportamento de navegação para fins de melhoria da plataforma. Requerem consentimento;
• Cookies de marketing: utilizados para personalizar comunicações e ofertas. Requerem consentimento expresso e podem ser revogados a qualquer momento nas configurações de conta.

9. Segurança das Informações

A 56x56x adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e nossos servidores;
• Armazenamento de senhas com hash criptográfico (bcrypt) — nenhuma senha é armazenada em texto puro;
• Autenticação em duas etapas (2FA) disponível e incentivada para todos os Usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com princípio do menor privilégio;
• Monitoramento contínuo de sistemas com alertas de segurança em tempo real;
• Testes regulares de vulnerabilidade e penetração (pentests) realizados por equipes especializadas;
• Plano de resposta a incidentes com procedimentos documentados para notificação à ANPD e aos Usuários afetados em caso de violação de dados, conforme o art. 48 da LGPD.

10. Direitos do Titular dos Dados

Em conformidade com o art. 18 da LGPD, você, na qualidade de titular dos dados pessoais, tem os seguintes direitos garantidos perante a 56x56x:

Para exercer qualquer um dos direitos acima, envie uma solicitação por escrito para [email protected] com o assunto "Direitos LGPD — [seu nome completo]". Responderemos no prazo máximo de 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme previsto na LGPD.

11. Menores de 18 Anos

Os serviços da 56x56x são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade completos ou mais. A plataforma não coleta, de forma intencional, dados pessoais de menores de 18 anos.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata dessas informações e ao encerramento da conta correspondente, comunicando o ocorrido às autoridades competentes quando necessário.

Pais ou responsáveis legais que acreditem que seus filhos tenham fornecido dados pessoais à 56x56x devem entrar em contato imediatamente pelo e-mail [email protected].

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 56x56x designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD);
• Prestar esclarecimentos e adotar providências relativas ao tratamento de dados pessoais;
• Orientar os colaboradores da 56x56x sobre as práticas de privacidade e proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou pela ANPD.

13. Alterações nesta Política de Privacidade

A 56x56x poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos serviços. Qualquer alteração relevante será comunicada ao Usuário com antecedência mínima de 7 (sete) dias corridos por e-mail e/ou mediante aviso em destaque na plataforma.

A data da última atualização é indicada no topo desta página. Recomendamos que o Usuário revise esta Política periodicamente. A continuidade do uso dos serviços após a entrada em vigor de alterações constitui aceitação das modificações realizadas.

14. Contato e Canal de Privacidade

Para questões relacionadas a esta Política de Privacidade, exercício de direitos como titular de dados, dúvidas sobre o tratamento de suas informações pessoais ou para registrar uma reclamação, utilize os canais a seguir:

• E-mail de suporte geral: [email protected]
• Assunto para questões de privacidade: "Privacidade — [Assunto da Solicitação]"
• Horário de atendimento: segunda a domingo, 09h00 às 23h00 (Horário de Brasília — BRT, UTC-3)

Se considerar que seus direitos como titular de dados não foram atendidos adequadamente pela 56x56x, você também tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponibilizados em gov.br/anpd.