Política de Privacidade da 56z

1. Introdução

A 56z ("nós", "nos", "nosso", "Plataforma") está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários ("você", "seu", "Usuário"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços de apostas esportivas e cassino online.

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018) e outras legislações aplicáveis no Brasil. Ao utilizar a Plataforma 56z, você concorda com as práticas de tratamento de dados descritas neste documento.

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato conosco através dos canais indicados na seção "Contato" ao final deste documento.

2. Controlador de Dados e Encarregado (DPO)

Para os fins da LGPD, a 56z atua como Controlador de Dados, o que significa que determinamos as finalidades e os meios de tratamento dos dados pessoais coletados através de nossa Plataforma.

Encarregado de Proteção de Dados (DPO):
Nome: Departamento de Proteção de Dados 56z
E-mail: [email protected]
Endereço postal: [Endereço completo da sede]

Nosso Encarregado de Proteção de Dados está disponível para esclarecer dúvidas sobre o tratamento de dados pessoais, receber solicitações de exercício de direitos dos titulares, e servir como canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

3. Dados Pessoais Coletados

A 56z coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do Usuário com a Plataforma. Abaixo, detalhamos as categorias de dados coletados e as finalidades específicas de cada coleta:

3.1. Dados de Cadastro e Identificação

Coletados durante o processo de criação de conta:

• Nome completo: Para identificação do titular da conta;
• Data de nascimento: Para verificar a idade mínima legal (18 anos);
• Número de CPF (Cadastro de Pessoa Física): Para identificação fiscal e prevenção de fraudes;
• Endereço de e-mail: Para comunicação, recuperação de senha e notificações;
• Número de telefone celular: Para autenticação de dois fatores e comunicação via WhatsApp;
• Endereço residencial completo: Para verificação de residência no Brasil e cumprimento de obrigações regulatórias;
• Senha criptografada: Para autenticação e acesso seguro à conta.

3.2. Documentos de Verificação (KYC)

Coletados durante o processo de verificação de identidade (Know Your Customer):

• Cópia de documento oficial de identificação com foto (RG, CNH, passaporte);
• Comprovante de residência recente (conta de luz, água, telefone, extrato bancário);
• Fotografia selfie segurando documento de identificação;
• Comprovante de titularidade de métodos de pagamento utilizados;
• Outros documentos que possam ser solicitados para verificação adicional em casos específicos.

3.3. Dados Financeiros e Transacionais

• Informações de métodos de pagamento: Dados de cartões de crédito/débito (armazenados de forma tokenizada), chaves Pix, contas de carteiras digitais (Mercado Pago, PicPay), dados bancários para TED/DOC;
• Histórico de transações: Depósitos, saques, montantes, datas, métodos utilizados;
• Histórico de apostas e jogos: Apostas realizadas, montantes apostados, ganhos, perdas, jogos jogados, tempo de sessão;
• Saldo da conta: Saldo disponível, bônus ativos, fundos restritos.

3.4. Dados de Navegação e Uso da Plataforma

Coletados automaticamente quando você interage com nosso website ou aplicativo:

• Endereço IP: Para identificação de localização geográfica, prevenção de fraudes e segurança;
• Dados de dispositivo: Tipo de dispositivo, sistema operacional, navegador, resolução de tela, idioma configurado;
• Cookies e tecnologias similares: Identificadores de sessão, preferências do usuário, histórico de navegação;
• Logs de acesso: Data e hora de login, páginas visitadas, ações realizadas na Plataforma;
• Geolocalização: Localização aproximada baseada em IP (não coletamos GPS sem consentimento explícito).

3.5. Dados de Comunicação

• Conteúdo de mensagens enviadas ao suporte ao cliente (via e-mail, chat ao vivo, WhatsApp, Telegram);
• Gravações de chamadas telefônicas (quando aplicável, mediante aviso prévio);
• Avaliações, comentários e feedback fornecidos voluntariamente.

4. Finalidades do Tratamento de Dados

A 56z trata dados pessoais com base em diferentes bases legais previstas na LGPD. Abaixo, detalhamos as principais finalidades e suas respectivas bases legais:

Finalidade	Base Legal (LGPD)
Criação e gestão de conta de usuário	Execução de contrato (Art. 7º, V)
Verificação de idade e identidade (KYC)	Cumprimento de obrigação legal/regulatória (Art. 7º, II)
Processamento de depósitos e saques	Execução de contrato (Art. 7º, V)
Prevenção de fraudes e lavagem de dinheiro	Cumprimento de obrigação legal (Art. 7º, II) e Legítimo interesse (Art. 7º, IX)
Envio de comunicações de marketing	Consentimento (Art. 7º, I) ou Legítimo interesse (Art. 7º, IX)
Melhoria de serviços e personalização	Legítimo interesse (Art. 7º, IX)
Atendimento ao cliente e suporte técnico	Execução de contrato (Art. 7º, V)
Defesa de direitos em processos judiciais	Exercício regular de direitos (Art. 7º, VI)

4.1. Detalhamento das Finalidades

a) Fornecimento e operação dos Serviços: Utilizamos seus dados para criar e manter sua conta, processar apostas e transações financeiras, oferecer acesso a jogos e funcionalidades da Plataforma, e prestar suporte ao cliente.

b) Verificação de Identidade e Conformidade Regulatória: Coletamos e verificamos documentos de identificação para cumprir obrigações legais de KYC (Know Your Customer), AML (Anti-Money Laundering) e combate ao financiamento do terrorismo. Também verificamos se você é maior de 18 anos e reside no Brasil.

c) Segurança e Prevenção de Fraudes: Monitoramos atividades suspeitas, analisamos padrões de apostas anômalos, detectamos múltiplas contas, verificamos a autenticidade de documentos, e protegemos contra acessos não autorizados.

d) Comunicações e Marketing: Enviamos notificações transacionais (confirmação de depósitos, saques, mudanças de senha), comunicações promocionais (ofertas de bônus, novos jogos, torneios) mediante consentimento ou legítimo interesse, newsletters, e pesquisas de satisfação. Você pode optar por não receber comunicações de marketing a qualquer momento através das configurações da conta ou link de descadastramento nos e-mails.

e) Melhoria de Serviços e Personalização: Analisamos dados agregados e anonimizados para entender padrões de uso, preferências de jogos, comportamento de navegação, e feedback do usuário. Essas análises nos ajudam a melhorar a interface, otimizar o catálogo de jogos, e oferecer recomendações personalizadas.

f) Cumprimento de Obrigações Fiscais e Contábeis: Mantemos registros de transações financeiras conforme exigido pela legislação fiscal brasileira. Podemos ser obrigados a reportar informações a autoridades fiscais.

5. Compartilhamento de Dados

A 56z não vende, aluga ou comercializa dados pessoais de usuários a terceiros. No entanto, podemos compartilhar dados com terceiros nas seguintes circunstâncias:

5.1. Provedores de Serviços e Parceiros Comerciais

• Provedores de pagamento: Instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, processadores de cartões de crédito, para processar transações financeiras;
• Provedores de software de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, e outros, para fornecer acesso aos jogos na Plataforma;
• Serviços de verificação de identidade (KYC): Empresas especializadas em verificação documental e biométrica;
• Serviços de hospedagem e infraestrutura: Provedores de servidores, cloud computing, CDN (Content Delivery Network);
• Ferramentas de análise e marketing: Google Analytics, plataformas de e-mail marketing (mediante anonimização quando possível);
• Serviços de atendimento ao cliente: Plataformas de chat ao vivo, sistemas de tickets, CRM.

Todos os provedores de serviços terceirizados são contratualmente obrigados a proteger seus dados pessoais e utilizá-los apenas para as finalidades específicas para as quais foram compartilhados, em conformidade com esta Política de Privacidade e a LGPD.

5.2. Autoridades Governamentais e Regulatórias

Podemos compartilhar dados pessoais com autoridades competentes quando:

• Exigido por lei, regulamento, ordem judicial, mandado de busca, intimação ou processo legal;
• Necessário para cumprir obrigações regulatórias junto à SPA (Secretaria de Prêmios e Apostas), Receita Federal, Banco Central, COAF (Conselho de Controle de Atividades Financeiras);
• Para proteger os direitos, propriedade ou segurança da 56z, de nossos usuários ou do público;
• Para prevenir ou investigar fraudes, atividades ilegais ou violações dos Termos de Uso.

5.3. Transferências Corporativas

Em caso de fusão, aquisição, reestruturação societária, venda de ativos ou qualquer outra mudança de controle corporativo, seus dados pessoais poderão ser transferidos para a entidade sucessora, desde que esta se comprometa a honrar esta Política de Privacidade.

5.4. Com Seu Consentimento

Podemos compartilhar seus dados com terceiros adicionais quando você nos der consentimento explícito para fazê-lo.

6. Armazenamento e Retenção de Dados

6.1. Localização dos Dados

Os dados pessoais coletados pela 56z são armazenados em servidores localizados no Brasil ou em jurisdições que oferecem nível adequado de proteção de dados conforme reconhecido pela ANPD. Quando utilizamos serviços de cloud computing internacionais (ex: Amazon Web Services, Google Cloud Platform), garantimos que existam salvaguardas apropriadas, como cláusulas contratuais padrão e certificações de segurança.

6.2. Período de Retenção

Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por obrigações legais:

• Contas ativas: Dados são mantidos enquanto a conta estiver ativa e em uso regular;
• Contas inativas/encerradas: Após o encerramento voluntário ou inatividade prolongada, mantemos dados transacionais e de identificação por até 5 (cinco) anos, conforme exigido pela legislação fiscal e de prevenção à lavagem de dinheiro;
• Comunicações de suporte: Mantidas por até 3 anos para fins de auditoria e melhoria de serviços;
• Logs de acesso e segurança: Mantidos por até 6 meses, exceto em casos de investigações em andamento;
• Dados de marketing: Mantidos até que você retire o consentimento ou solicite exclusão.

Após os períodos de retenção aplicáveis, os dados pessoais são anonimizados (tornando impossível a reidentificação do titular) ou eliminados de forma segura e irreversível.

7. Segurança dos Dados

A 56z implementa medidas técnicas e organizacionais robustas para proteger dados pessoais contra acessos não autorizados, perdas acidentais, destruição, alteração ou divulgação indevida:

7.1. Medidas Técnicas

• Criptografia SSL/TLS 256-bit: Todas as comunicações entre seu dispositivo e nossos servidores são criptografadas;
• Criptografia de dados em repouso: Dados sensíveis armazenados em bancos de dados são criptografados;
• Hashing de senhas: Senhas são armazenadas utilizando algoritmos de hashing seguros (bcrypt, argon2);
• Firewalls e sistemas de detecção de intrusão: Proteção contra ataques cibernéticos;
• Autenticação de dois fatores (2FA): Disponível para usuários como camada adicional de segurança;
• Tokenização de dados de pagamento: Informações de cartões de crédito são tokenizadas e processadas através de gateways PCI-DSS compliance;
• Backups regulares: Cópias de segurança armazenadas de forma redundante e segura.

7.2. Medidas Organizacionais

• Acesso a dados pessoais restrito a colaboradores autorizados com necessidade legítima (princípio do menor privilégio);
• Treinamentos regulares sobre segurança da informação e proteção de dados para equipe;
• Auditorias de segurança e testes de penetração realizados periodicamente;
• Plano de resposta a incidentes de segurança;
• Contratos de confidencialidade com todos os colaboradores e prestadores de serviços.

7.3. Comunicação de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, comunicaremos os afetados e a ANPD em prazo adequado, conforme determinado pela LGPD, informando sobre: natureza do incidente, dados afetados, medidas tomadas para mitigar danos, e recomendações de proteção ao titular.

8. Direitos dos Titulares de Dados

Em conformidade com a LGPD (Arts. 17 a 22), você possui os seguintes direitos em relação aos seus dados pessoais:

8.1. Direito de Confirmação e Acesso (Art. 18, I e II)

Você pode solicitar confirmação sobre a existência de tratamento de seus dados pessoais e ter acesso aos dados que mantemos sobre você.

8.2. Direito de Correção (Art. 18, III)

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Alguns dados podem ser atualizados diretamente nas configurações da conta.

8.3. Direito de Anonimização, Bloqueio ou Eliminação (Art. 18, IV)

Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. Note que alguns dados devem ser retidos por obrigações legais mesmo após o encerramento da conta.

8.4. Direito de Portabilidade (Art. 18, V)

Você pode solicitar a portabilidade de seus dados a outro fornecedor de serviços, mediante requisição expressa, observadas as limitações técnicas e legais.

8.5. Direito de Eliminação de Dados Tratados com Consentimento (Art. 18, VI)

Para dados tratados com base em consentimento, você pode revogá-lo a qualquer momento, solicitando a eliminação dos dados correspondentes.

8.6. Direito de Informação sobre Compartilhamento (Art. 18, VII)

Você pode obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.

8.7. Direito de Informação sobre Negativa de Consentimento (Art. 18, VIII)

Você tem o direito de ser informado sobre as consequências de não fornecer consentimento, quando aplicável.

8.8. Direito de Revogação do Consentimento (Art. 18, IX)

Você pode revogar o consentimento fornecido a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.

8.9. Direito de Oposição (Art. 18, § 2º)

Você pode se opor ao tratamento de dados realizado com base em legítimo interesse, apresentando suas razões.

8.10. Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato através dos seguintes canais:

• E-mail do DPO: [email protected]
• E-mail de suporte: [email protected]
• Formulário na plataforma: Área "Meus Dados" > "Solicitar Exercício de Direitos"

Responderemos à sua solicitação em até 15 (quinze) dias a partir do recebimento, podendo ser prorrogado por igual período mediante justificativa. Podemos solicitar informações adicionais para confirmar sua identidade antes de processar a solicitação.

9. Cookies e Tecnologias de Rastreamento

A 56z utiliza cookies e tecnologias similares para melhorar sua experiência na Plataforma. Cookies são pequenos arquivos de texto armazenados no seu dispositivo que nos ajudam a reconhecer você em visitas subsequentes.

9.1. Tipos de Cookies Utilizados

• Cookies estritamente necessários: Essenciais para o funcionamento da Plataforma (login, segurança, carrinho de apostas). Não podem ser desabilitados.
• Cookies de desempenho: Coletam informações sobre como você usa a Plataforma para melhorarmos o serviço.
• Cookies de funcionalidade: Permitem que a Plataforma lembre suas escolhas (idioma, preferências).
• Cookies de publicidade: Utilizados para exibir anúncios relevantes e medir a eficácia de campanhas.

9.2. Gestão de Cookies

Você pode gerenciar ou desabilitar cookies através das configurações do seu navegador. Note que a desabilitação de cookies essenciais pode afetar o funcionamento da Plataforma. Para mais informações, consulte nossa Política de Cookies completa.

10. Menores de Idade

A 56z não coleta intencionalmente dados pessoais de menores de 18 anos. Nossos serviços são destinados exclusivamente a adultos. Se tomarmos conhecimento de que coletamos dados de um menor de idade sem verificação adequada, tomaremos medidas imediatas para eliminar essas informações de nossos sistemas.

Pais ou responsáveis que acreditam que um menor forneceu dados pessoais à 56z devem entrar em contato conosco imediatamente através do e-mail [email protected].

11. Alterações nesta Política de Privacidade

A 56z reserva-se o direito de modificar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas, legislação aplicável, ou por outros motivos operacionais. Alterações substanciais serão comunicadas aos usuários através de:

• Notificação destacada na Plataforma;
• E-mail para o endereço cadastrado;
• Banner de aviso no primeiro acesso após a modificação.

Recomendamos que você revise periodicamente esta Política para se manter informado sobre como protegemos seus dados. O uso continuado da Plataforma após a publicação de alterações constitui aceitação da Política de Privacidade atualizada.

12. Transferência Internacional de Dados

Embora nossos servidores principais estejam localizados no Brasil, alguns de nossos provedores de serviços (ex: provedores de software de jogos, ferramentas de análise) podem estar localizados em outros países. Quando transferimos dados pessoais para fora do Brasil, garantimos que:

• O país de destino oferece nível adequado de proteção de dados conforme reconhecido pela ANPD;
• Existem salvaguardas apropriadas, como cláusulas contratuais padrão baseadas em modelos internacionalmente reconhecidos;
• Obrigações contratuais específicas de proteção de dados são estabelecidas com os destinatários;
• Certificações de segurança (ex: ISO 27001, SOC 2) são mantidas pelos destinatários.

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco: