Política de Privacidade da 5161a

01 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve como a 5161a ("Operadora", "nós" ou "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Usuário", "você" ou "titular") que acessam e utilizam a plataforma de apostas esportivas e cassino online disponível em https://5161a.net.

A 5161a atua como controladora de dados nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais coletados em sua plataforma.

Ao criar uma conta, acessar a plataforma ou utilizar qualquer serviço da 5161a, o Usuário declara ter lido, compreendido e concordado integralmente com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui prevista, o Usuário deve abster-se de utilizar os serviços da 5161a.

02 Dados Pessoais Coletados

A 5161a coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a plataforma. As categorias de dados coletados são as seguintes:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH, fotografia de documento de identidade para fins de verificação KYC;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix cadastrada, dados de conta bancária para processamento de saques (não armazenamos dados de cartão de crédito diretamente — esse processamento é feito por provedores PCI-DSS certificados);
• Dados de autenticação: nome de usuário (login) e hash criptográfico da senha (a senha em texto simples nunca é armazenada);
• Comunicações: histórico de mensagens trocadas com o suporte via e-mail, WhatsApp ou Telegram, incluindo reclamações, solicitações e avaliações.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de permanência em cada página e URL de referência;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do aparelho, versão do sistema operacional e idioma configurado;
• Dados de geolocalização: localização aproximada com base no endereço IP para fins de conformidade regulatória e prevenção à fraude (não coletamos geolocalização precisa via GPS sem consentimento explícito);
• Dados de comportamento: histórico de apostas, jogos utilizados, valores depositados e sacados, bônus ativados, sessões de jogo e padrões de uso da plataforma;
• Cookies e tecnologias similares: conforme detalhado na Seção 08 desta Política.

2.3 Dados obtidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito e serviços de validação de documentos contratados para fins de KYC;
• Dados antifraude provenientes de fornecedores especializados em detecção de comportamentos suspeitos;
• Informações de listas de restrição relacionadas à prevenção à lavagem de dinheiro (PLD) e ao financiamento ao terrorismo (FT), conforme exigido pela Lei 9.613/1998.

03 Finalidades do Tratamento

Os dados pessoais coletados pela 5161a são tratados exclusivamente para as seguintes finalidades legítimas:

• Criação e gestão de conta: cadastro, verificação de identidade, autenticação e manutenção do perfil do Usuário na plataforma;
• Prestação de serviços: processamento de depósitos e saques via Pix e demais métodos disponíveis, execução de apostas esportivas e jogos de cassino, concessão e controle de bônus e promoções;
• Cumprimento de obrigações legais e regulatórias: atendimento às determinações da SPA (Secretaria de Prêmios e Apostas), ao COAF (Conselho de Controle de Atividades Financeiras), à Receita Federal, ao Banco Central do Brasil e a outras autoridades competentes;
• Prevenção à fraude e à lavagem de dinheiro: monitoramento de transações atípicas, verificação de listas restritivas e adoção de medidas de segurança para proteger a integridade da plataforma e dos Usuários;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e ativar ferramentas de proteção, como limites de depósito e autoexclusão;
• Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas, registro de interações com o suporte para fins de qualidade;
• Marketing e comunicações: envio de comunicações sobre promoções, novidades e ofertas personalizadas, mediante consentimento expresso do Usuário, com opção de cancelamento (opt-out) a qualquer momento;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência do Usuário, desenvolver novos recursos e corrigir falhas técnicas;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, ataques cibernéticos e uso abusivo dos serviços.

04 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 5161a está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A seguir, apresentamos as principais bases legais utilizadas:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e utilizar a plataforma, como processamento de depósitos, saques e apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, incluindo obrigações da Lei 14.790/2023, Lei 9.613/1998, Lei 13.709/2018 (LGPD) e determinações da SPA, ANPD e demais órgãos reguladores;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, desde que não prejudique os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): tratamento baseado no consentimento livre, informado e inequívoco do Usuário, aplicável ao envio de comunicações de marketing e personalização de conteúdo. O consentimento pode ser revogado a qualquer momento;
• Proteção ao crédito (art. 7º, X): tratamento de dados de inadimplência e histórico financeiro quando necessário para análise de risco e segurança nas operações financeiras da plataforma.

05 Compartilhamento de Dados com Terceiros

A 5161a não vende seus dados pessoais. O compartilhamento com terceiros ocorre apenas nas hipóteses abaixo, sempre com base em uma base legal adequada da LGPD e mediante obrigações contratuais de confidencialidade e segurança:

• Provedores de pagamento: instituições financeiras, fintechs e processadores de pagamento (como Pix via Banco Central, Mercado Pago, PicPay, Itaú, Bradesco, Nubank, Inter, C6 Bank) para processamento de depósitos e saques. Esses parceiros são contratualmente obrigados a proteger seus dados;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros provedores certificados, que recebem apenas os dados mínimos necessários para o funcionamento dos jogos em suas plataformas;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e verificação biométrica, utilizadas para cumprimento das obrigações regulatórias de identificação do cliente;
• Provedores de infraestrutura e tecnologia: serviços de hospedagem em nuvem, CDN (Content Delivery Network), segurança cibernética e analytics, que processam dados sob nossa instrução e não os utilizam para fins próprios;
• Autoridades públicas e órgãos reguladores: SPA, COAF, Receita Federal, Banco Central, autoridades policiais e judiciais, quando exigido por lei, decisão judicial ou determinação de autoridade competente;
• Auditores e assessores jurídicos: advogados, contadores e auditores independentes, estritamente quando necessário para defesa de direitos da Operadora em processos judiciais ou administrativos.

06 Retenção e Exclusão de Dados

A 5161a retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido pela legislação aplicável. Os principais prazos de retenção são:

• Dados cadastrais e de conta ativa: durante todo o período em que a conta permanecer ativa na plataforma;
• Dados financeiros e histórico de transações: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei 9.613/1998 (prevenção à lavagem de dinheiro) e pela regulamentação da SPA;
• Dados de KYC e documentos de verificação: mínimo de 5 (cinco) anos após o encerramento da conta, conforme normas regulatórias aplicáveis;
• Registros de acesso (logs): 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações com o suporte: 2 (dois) anos após o encerramento do chamado, para fins de qualidade e resolução de disputas;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário ou por até 2 (dois) anos de inatividade, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de forma que não seja mais possível identificar o titular.

07 Direitos do Titular de Dados

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 5161a:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [seu nome completo]", informando o direito que deseja exercer e os dados necessários para a sua identificação como titular.

08 Cookies e Tecnologias de Rastreamento

A plataforma 5161a utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento correto da plataforma, analisar o uso dos serviços e personalizar sua experiência. A seguir, descrevemos os tipos de cookies utilizados:

Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o funcionamento correto da plataforma, incluindo o processo de login e a realização de apostas. Cookies analíticos e funcionais podem ser desativados sem impacto na funcionalidade principal da plataforma.

09 Segurança da Informação

A 5161a adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o seu dispositivo e nossos servidores utiliza protocolo TLS 1.2 ou superior, com certificado SSL válido;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados usando AES-256;
• Hashing de senhas: as senhas dos Usuários são armazenadas exclusivamente em formato hash com salt, utilizando algoritmos bcrypt ou argon2. A senha em texto simples nunca é armazenada ou transmitida;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os Usuários como camada adicional de segurança no acesso à conta;
• Controle de acesso interno: o acesso aos dados pessoais dos Usuários é restrito aos colaboradores e prestadores de serviço que precisam dessas informações para desempenhar suas funções, com base no princípio do menor privilégio;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificar e responder a ameaças em tempo real;
• Testes de segurança: realização periódica de testes de penetração (pentest) e auditorias de segurança por empresas especializadas independentes.

Em caso de incidente de segurança que possa resultar em risco ou dano relevante aos titulares, a 5161a notificará a ANPD e os Usuários afetados no prazo previsto pela LGPD e pelas diretrizes da Autoridade Nacional de Proteção de Dados.

10 Proteção de Menores de Idade

A plataforma 5161a é destinada exclusivamente a maiores de 18 anos, conforme exigido pela Lei 14.790/2023 e pelas diretrizes da SPA. A 5161a não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 5161a tome conhecimento de que coletou inadvertidamente dados pessoais de um menor de 18 anos, os respectivos dados serão imediatamente excluídos e a conta será cancelada, sem prejuízo da comunicação às autoridades competentes.

11 Transferências Internacionais de Dados

Em razão da natureza global de alguns dos provedores de tecnologia e jogos contratados pela 5161a, seus dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro. Tais transferências ocorrem apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (art. 33, I, LGPD);
• Existam garantias contratuais suficientes por meio de cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, LGPD);
• A transferência seja necessária para a execução do contrato firmado entre o Usuário e a 5161a, como no caso do processamento de apostas em jogos fornecidos por provedores internacionais (art. 33, V, LGPD).

A 5161a exige contratualmente que todos os seus fornecedores internacionais adotem padrões de segurança e privacidade equivalentes aos estabelecidos pela LGPD e adotem medidas técnicas compatíveis com as melhores práticas internacionais de proteção de dados.

12 Encarregado de Proteção de Dados (DPO)

A 5161a designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme previsto no art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e prestadores de serviço sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pela 5161a ou por normas complementares da ANPD.

Para contatar o DPO da 5161a, envie e-mail para [email protected] com o assunto "DPO — Solicitação LGPD". O prazo de resposta é de até 15 (quinze) dias úteis. Se necessário, o Usuário poderá também contatar diretamente a ANPD pelo portal oficial da Autoridade Nacional de Proteção de Dados.

13 Alterações desta Política de Privacidade

A 5161a reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados adotadas. Toda e qualquer alteração será comunicada ao Usuário com antecedência mínima de 10 (dez) dias corridos, por meio de:

• Aviso destacado na página inicial da plataforma 5161a;
• Notificação por e-mail para o endereço cadastrado na conta do Usuário;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da plataforma após a entrada em vigor da versão atualizada desta Política será considerado como aceite das novas condições. Caso o Usuário não concorde com as alterações, poderá encerrar sua conta antes da data de entrada em vigor, solicitando a exclusão de seus dados conforme descrito na Seção 07.

A versão histórica desta Política estará sempre disponível mediante solicitação ao DPO pelo e-mail [email protected].

14 Contato e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e à proteção dos seus dados pessoais, você pode entrar em contato com a 5161a pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (assunto: "DPO — Solicitação LGPD")
• Suporte geral: [email protected] — Atendimento 24/7 em português
• WhatsApp e Telegram: disponíveis após login na plataforma (Horário de Brasília — BRT, UTC-3)

A 5161a compromete-se a responder todas as solicitações relacionadas à privacidade e proteção de dados em até 15 (quinze) dias úteis, contados da data de recebimento da solicitação, conforme estabelecido pela LGPD.

Caso a resposta da 5161a não seja satisfatória ou o Usuário entenda que seus direitos foram violados, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.