Política de Privacidade 5956a – Proteção de Dados no Brasil

Para fins da Lei Geral de Proteção de Dados (LGPD), o Controlador dos dados pessoais tratados nesta Política é a empresa operadora da plataforma 5956a, responsável pelas decisões sobre o tratamento das informações coletadas em 5956a.best.

A 5956a designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigido pela LGPD para empresas que realizam tratamento de dados em larga escala. O DPO é o canal direto entre os titulares de dados e a plataforma para questões relacionadas a privacidade. Todas as solicitações de direitos de titulares são recebidas, registradas e respondidas com controle de prazo.

O tratamento de dados da 5956a ocorre exclusivamente em território brasileiro, em servidores localizados no Brasil, em conformidade com os requisitos de soberania de dados estabelecidos pela LGPD e pelas normas setoriais aplicáveis ao mercado de apostas e cassino online no país.

A 5956a coleta apenas os dados necessários para operar a plataforma com segurança e em conformidade com as obrigações legais. O princípio da minimização de dados — coletar só o que é necessário para a finalidade declarada — orienta todas as decisões de coleta da plataforma.

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de celular e endereço residencial;
• Documentos de verificação (KYC): cópia do RG, CNH ou passaporte; comprovante de residência; em casos específicos, selfie com documento para verificação de vivacidade;
• Dados financeiros: chave Pix (CPF), dados de cartão de crédito/débito (apenas os últimos 4 dígitos e bandeira são armazenados — o número completo é processado pela adquirente, não pela 5956a), dados de conta bancária para saques via transferência TED;
• Comunicações com o suporte: histórico de chats, e-mails e chamadas de suporte, incluindo transcrições de atendimentos para fins de qualidade e comprovação.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de permanência, origem do acesso (busca orgânica, link direto, promoção);
• Dados de dispositivo: identificador único do dispositivo (para prevenção a múltiplos cadastros e fraude), modelo do celular, versão do sistema operacional mobile;
• Dados de sessão de jogo: histórico completo de apostas, rodadas de slots, valores apostados, resultados, horários de sessão e saldo antes e depois de cada sessão;
• Dados de transação: registro de todos os depósitos e saques com método, valor, horário e status de processamento.

Cada dado coletado pela 5956a tem uma finalidade específica e declarada. A plataforma não utiliza dados para fins incompatíveis com os listados abaixo, e qualquer novo uso relevante é comunicado ao titular com antecedência.

3.1 Operação da plataforma

Os dados de identificação (nome, CPF, e-mail, celular) são necessários para criar e manter a conta do Usuário, autenticar o acesso, processar apostas no Brasileirão, UFC, slots e outros jogos disponíveis, e garantir que apenas o titular autorizado realiza transações na conta. Sem esses dados, não é possível operar a plataforma de forma segura e em conformidade com as obrigações legais.

3.2 Processamento de pagamentos

Os dados financeiros são utilizados exclusivamente para processar depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago. A 5956a não armazena o número completo de cartões — esses dados são tratados diretamente pelos processadores de pagamento certificados PCI-DSS. O CPF vinculado à chave Pix serve para confirmar que o saque é destinado ao titular do cadastro.

3.3 Verificação de identidade e prevenção a fraudes (KYC/AML)

A 5956a é obrigada por lei a verificar a identidade dos usuários e monitorar transações para prevenção à lavagem de dinheiro (AML — Anti-Money Laundering). Os documentos de KYC são armazenados de forma segura e utilizados exclusivamente para essa finalidade. O monitoramento automático de transações analisa padrões atípicos — como depósitos e saques seguidos sem apostas, múltiplas contas no mesmo dispositivo ou grandes movimentações sem histórico correspondente.

3.4 Jogo responsável

O histórico de sessões, valores apostados, frequência de acesso e padrões de comportamento são analisados de forma automatizada para identificar sinais de comportamento problemático. Quando identificados, a 5956a pode notificar o Usuário com informações sobre as ferramentas de jogo responsável disponíveis — limites de depósito, pausa de sessão e autoexclusão. Essa análise é feita no legítimo interesse do próprio Usuário e não é compartilhada com terceiros.

3.5 Comunicações e marketing (com seu consentimento)

Com o consentimento explícito do Usuário, a 5956a pode enviar comunicações sobre promoções, bônus em slots, eventos esportivos (rodadas do Brasileirão, lutas do UFC) e outras novidades da plataforma. O consentimento pode ser revogado a qualquer momento pelo link de descadastro presente em cada e-mail ou pelas configurações de conta.

A 5956a compartilha dados pessoais apenas nas situações estritamente necessárias para operar a plataforma, cumprir obrigações legais ou proteger os interesses dos próprios usuários. O compartilhamento nunca ocorre para fins comerciais ou de publicidade de terceiros.

4.1 Processadores de pagamento

Para processar depósitos e saques, a 5956a utiliza processadores de pagamento certificados que atuam como operadores de dados sob instrução da plataforma. Esses parceiros recebem apenas os dados necessários para processar a transação específica — por exemplo, a chave Pix e o valor do saque — e estão contratualmente obrigados a não utilizar essas informações para qualquer outra finalidade. Todos os processadores passam por due diligence periódica de conformidade com a LGPD e o PCI-DSS.

4.2 Provedores de jogos

Os provedores de slots e jogos de cassino — como Pragmatic Play, NetEnt, Play'n GO e Microgaming — recebem um identificador anônimo de sessão para processar as rodadas. Esses provedores não recebem nome, CPF, e-mail ou qualquer dado identificável do Usuário. A comunicação entre a 5956a e os provedores é feita via API com autenticação e criptografia end-to-end.

4.3 Autoridades e obrigações legais

A 5956a pode compartilhar dados pessoais com autoridades competentes — Ministério Público, Polícia Federal, COAF, Receita Federal — quando houver:

• Ordem judicial ou mandado de busca e apreensão devidamente fundamentado;
• Requisição formal de órgão regulador competente no âmbito das suas atribuições legais;
• Obrigação de reporte de operações suspeitas conforme a legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998 e regulamentações do COAF).

A 5956a não divulga dados a autoridades sem base legal adequada e notifica o Usuário quando legalmente permitido fazê-lo.

4.4 O que a 5956a nunca faz com seus dados

• Não vende listas de usuários para anunciantes ou corretores de dados;
• Não compartilha dados com outras plataformas de apostas ou cassino para fins de captação;
• Não utiliza dados de comportamento de jogo para fins de publicidade segmentada em redes sociais;
• Não transfere dados para países fora do Brasil sem garantias adequadas de proteção equivalentes à LGPD.

A 5956a implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição ou alteração indevida.

5.1 Medidas técnicas de segurança

• Criptografia em trânsito: SSL/TLS 1.3 com certificado EV em toda comunicação entre o cliente e os servidores da 5956a;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
• Senhas com hash: as senhas dos usuários são armazenadas exclusivamente como hash bcrypt — nenhum funcionário ou sistema consegue ver a senha original;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários, com suporte a autenticadores TOTP (Google Authenticator, Authy);
• Firewall de aplicação web (WAF): protege contra injeção de SQL, cross-site scripting (XSS) e outras ameaças comuns;
• Monitoramento de intrusão (IDS/IPS): sistemas automatizados detectam e bloqueiam tentativas de acesso não autorizado em tempo real;
• Backups criptografados: cópias de segurança realizadas diariamente, armazenadas em localização geograficamente separada, com tempo de recuperação testado trimestralmente.

5.2 Medidas organizacionais

• Acesso a dados pessoais limitado pelo princípio do menor privilégio — cada funcionário acessa apenas o necessário para sua função;
• Todos os acessos a dados sensíveis são registrados em logs auditáveis com retenção de 12 meses;
• Treinamento obrigatório em privacidade e segurança para toda a equipe da 5956a ao ingressar e anualmente;
• Política de mesa limpa e tela bloqueada para estações de trabalho com acesso a sistemas críticos;
• Processo documentado de resposta a incidentes, com prazo máximo de 72 horas para notificação à ANPD em caso de violação relevante, conforme a LGPD.

5.3 Retenção de dados

Os dados são mantidos pelo período necessário para a finalidade que os originou, respeitando os prazos mínimos legais:

• Dados de identificação e KYC: mínimo de 5 anos após o encerramento da conta, conforme legislação AML;
• Histórico de transações financeiras: mínimo de 5 anos para fins fiscais e de prevenção à lavagem de dinheiro;
• Histórico de apostas e sessões de jogo: 12 meses disponíveis na área de membro; até 5 anos em backup para fins legais;
• Logs de acesso e segurança: 12 meses para fins de auditoria;
• Comunicações de suporte: 24 meses, podendo ser estendido em caso de disputa em andamento.

A 5956a utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, medir o desempenho e — com o seu consentimento — personalizar a experiência de apostas. Ao acessar o site pela primeira vez, você verá um aviso de cookies com as opções disponíveis.

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador ou celular quando você acessa a 5956a. Eles permitem que a plataforma reconheça o seu dispositivo nas próximas visitas, mantenha a sessão ativa enquanto você aposta, e lembre preferências como idioma e configurações de conta.

6.2 Como gerenciar cookies

Você pode gerenciar ou desativar cookies opcionais a qualquer momento pelo painel de preferências de cookies disponível no rodapé da plataforma. Os cookies essenciais não podem ser desativados — eles são necessários para que a 5956a funcione corretamente. A desativação de cookies analíticos e de marketing não afeta o acesso a apostas, slots, saques ou qualquer outra funcionalidade da plataforma.

A maioria dos navegadores também oferece controles nativos para gerenciar cookies — consulte as configurações do seu navegador ou celular para mais detalhes. Note que desativar cookies pelo navegador pode afetar o funcionamento de algumas funcionalidades da 5956a, como a manutenção da sessão de login.

A LGPD garante a todos os titulares de dados pessoais um conjunto de direitos em relação às suas informações. A 5956a respeita e facilita o exercício de cada um desses direitos, com processo claro e prazo de resposta de até 15 dias úteis para todas as solicitações.

Para exercer qualquer um dos direitos abaixo, envie um e-mail para contato@5956a.best com o assunto "Direitos LGPD", informando seu nome completo, CPF e a solicitação específica. A 5956a pode solicitar comprovação de identidade antes de processar a solicitação, como medida de segurança para proteger seus próprios dados.

8.1 Atualizações desta Política de Privacidade

A 5956a pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos sistemas de segurança. Quando as alterações forem relevantes para os direitos dos titulares, os Usuários cadastrados serão notificados por e-mail com pelo menos 15 dias de antecedência antes da entrada em vigor da nova versão.

A versão mais atualizada desta Política estará sempre disponível em 5956a.best/privacy-policy, com a data de última atualização indicada no topo do documento. Você pode verificar o histórico de versões anteriores solicitando ao suporte da 5956a.

8.2 Canais de contato para questões de privacidade

Para qualquer dúvida, solicitação de exercício de direitos ou reclamação relacionada a esta Política de Privacidade, entre em contato com a 5956a pelos seguintes canais:

• E-mail do DPO: contato@5956a.best — assunto "Direitos LGPD" ou "Privacidade";
• Chat ao vivo: disponível 24 horas em português diretamente na plataforma — solicite transferência para a equipe de privacidade;
• Central de ajuda: /faq com respostas para as dúvidas mais comuns sobre dados e privacidade.

O prazo padrão de resposta para solicitações de direitos LGPD é de 15 dias úteis a partir do recebimento. Em casos de maior complexidade, a 5956a pode estender o prazo por mais 15 dias, comunicando o motivo ao titular antes do vencimento do prazo original.