Política de Privacidade da 57a03

1. Introdução e Identificação do Controlador

A 57a03 atua como controladora dos dados pessoais tratados no âmbito de seus serviços de cassino online e apostas esportivas, nos termos do artigo 5.º, inciso VI, da LGPD. Somos responsáveis pelas decisões referentes ao tratamento dos seus dados e nos comprometemos a exercer essa função com transparência, segurança e respeito à sua privacidade.

Esta Política aplica-se a todos os Usuários da plataforma 57a03, incluindo visitantes não cadastrados (coleta de dados de navegação) e Usuários registrados (coleta de dados cadastrais, financeiros e comportamentais). Para exercer seus direitos ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), consulte a seção 12 desta Política.

2. Dados Pessoais que Coletamos

A 57a03 coleta apenas os dados necessários para operar a plataforma com segurança, cumprir obrigações legais e oferecer uma experiência de qualidade. Os dados coletados enquadram-se nas seguintes categorias:

2.1 Dados de Cadastro

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, CEP, cidade, estado).

2.2 Dados de Verificação de Identidade (KYC)

• Imagem de documento de identidade (RG, CNH ou Passaporte — frente e verso);
• Comprovante de residência;
• Selfie com documento, quando solicitada;
• Comprovante de titularidade de conta bancária ou chave Pix.

2.3 Dados Financeiros

• Histórico de depósitos e saques (valores, datas, métodos de pagamento);
• Chave Pix, dados de conta bancária ou dados de cartão (tokenizados — não armazenamos o número completo do cartão);
• Histórico de transações financeiras na plataforma.

2.4 Dados de Navegação e Uso

• Endereço IP e localização aproximada;
• Tipo e versão de navegador e sistema operacional;
• Páginas visitadas, tempo de sessão, cliques e interações;
• Identificadores de dispositivo (cookies, IDs de sessão);
• Histórico de apostas e jogos (título do jogo, valores apostados, resultados).

2.5 Dados de Comunicação

• Registros de conversas com o suporte via chat ao vivo, e-mail ou WhatsApp/Telegram;
• Feedbacks, reclamações e solicitações enviadas por qualquer canal.

3. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades, sempre vinculadas a uma base legal prevista na LGPD:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e da regulamentação da SPA;
• Prevenção à fraude: detecção e bloqueio de atividades suspeitas, multiaccounting, uso indevido de bônus e manipulação de jogos;
• Comunicação com o Usuário: envio de notificações de conta, confirmações de transações, respostas ao suporte e, com seu consentimento, comunicações promocionais;
• Jogo responsável: monitoramento de padrões de comportamento de jogo para identificação de situações de risco e aplicação de ferramentas de autoexclusão e limites;
• Cumprimento de obrigações legais e regulatórias: retenção de dados conforme determinado pela legislação fiscal, antilavagem e de apostas;
• Melhoria da plataforma: análise agregada e anonimizada de uso para aprimoramento de funcionalidades, desempenho e experiência do Usuário;
• Marketing personalizado: apenas com seu consentimento expresso e revogável a qualquer momento.

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados realizado pela 57a03 é fundamentado em ao menos uma das bases legais previstas no artigo 7.º (ou artigo 11, para dados sensíveis) da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para prestar os serviços solicitados pelo Usuário ao criar sua conta e realizar apostas;
• Cumprimento de obrigação legal (art. 7.º, II): verificação KYC, retenção de registros financeiros, relatórios à autoridade competente (SPA, COAF);
• Legítimo interesse (art. 7.º, IX): prevenção à fraude, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos do Usuário;
• Consentimento (art. 7.º, I): comunicações de marketing e uso de cookies não essenciais — revogável a qualquer momento sem prejuízo ao uso dos serviços.

5. Compartilhamento de Dados com Terceiros

A 57a03 não vende nem cede comercialmente seus dados pessoais a terceiros. O compartilhamento ocorre apenas nas situações a seguir, sempre com salvaguardas contratuais adequadas:

• Fornecedores de jogos certificados (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.): recebem dados mínimos de sessão para carregar os jogos corretamente;
• Processadores de pagamento (parceiros Pix, Mercado Pago, PicPay, adquirentes de cartão): recebem os dados estritamente necessários para processar transações financeiras;
• Provedores de KYC/antifraude: bureaus de verificação de identidade e prevenção à lavagem de dinheiro, sob contrato com cláusulas de proteção de dados;
• Infraestrutura de nuvem: servidores e serviços de armazenamento seguros, contratados com cláusulas contratuais padrão de proteção de dados;
• Autoridades competentes: COAF, Receita Federal, SPA, Polícia Federal ou Judiciário, quando exigido por determinação legal ou judicial;
• Auditores e consultores jurídicos: quando necessário para defesa de direitos da 57a03 em processos administrativos ou judiciais, sob sigilo profissional.

6. Retenção e Exclusão de Dados

A 57a03 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os prazos de retenção padrão são:

• Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações antilavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Registros financeiros e histórico de apostas: mínimo de 5 (cinco) anos, por exigência fiscal e regulatória;
• Logs de acesso e navegação: até 6 (seis) meses, salvo em investigações de fraude em andamento;
• Comunicações de suporte: até 2 (dois) anos após o encerramento do chamado;
• Dados de consentimento para marketing: até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

7. Cookies e Tecnologias de Rastreamento

A plataforma 57a03 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, personalizar a experiência de uso e — com seu consentimento — realizar análises de desempenho e campanhas de marketing.

7.1 Tipos de Cookies Utilizados

• Essenciais: necessários para autenticação, segurança de sessão e funcionamento básico da plataforma. Não podem ser desativados sem comprometer o uso dos serviços;
• Funcionais: armazenam suas preferências (idioma, configurações de jogo, última modalidade visitada) para uma experiência mais personalizada;
• Analíticos: coletam dados agregados de uso para análise de desempenho e melhoria contínua da plataforma (ex.: páginas mais visitadas, tempo de sessão);
• De marketing: com seu consentimento, permitem exibir conteúdo relevante e medir a eficácia de campanhas promocionais.

7.2 Gerenciamento de Cookies

Você pode configurar seu navegador para recusar todos os cookies ou para ser alertado quando um cookie for enviado. Observe que a recusa de cookies essenciais pode afetar funcionalidades críticas da plataforma, como o login e o processamento de apostas. Para cookies não essenciais (analíticos e de marketing), você pode revogar seu consentimento acessando as configurações de privacidade na sua conta ou enviando solicitação ao nosso DPO.

8. Proteção de Dados de Menores de Idade

Se você é responsável por um menor e acredita que ele possa ter se cadastrado na plataforma, entre em contato imediatamente com nosso suporte pelo endereço [email protected] para que possamos tomar as providências necessárias com a máxima urgência.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto de direitos que a 57a03 está comprometida a honrar integralmente. Veja abaixo seus direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, envie sua solicitação para o e-mail do nosso DPO indicado na seção 12. Responderemos dentro de 15 dias corridos a contar do recebimento da solicitação. Em casos de solicitações complexas, o prazo poderá ser prorrogado por igual período, mediante comunicação prévia e justificada.

10. Segurança da Informação

A 57a03 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação ou qualquer outra forma de tratamento inadequado:

• Criptografia em trânsito: toda comunicação entre seu navegador/aplicativo e nossos servidores utiliza protocolo TLS 1.2 ou superior (certificado SSL);
• Criptografia em repouso: dados sensíveis armazenados são criptografados com algoritmos de padrão industrial (AES-256);
• Controle de acesso: acesso aos dados pessoais é restrito a colaboradores com necessidade legítima, mediante autenticação multifator e registro de logs;
• Monitoramento contínuo: sistemas de detecção de intrusões (IDS/IPS) operam 24h/7 dias para identificar e bloquear tentativas de acesso não autorizado;
• Testes de segurança: realizamos testes de penetração (pentest) periódicos e auditorias de vulnerabilidade em nossa infraestrutura;
• Plano de resposta a incidentes: em caso de violação de dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos previstos pela LGPD.

11. Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia (infraestrutura de nuvem, fornecedores de jogos, ferramentas de analytics), parte dos seus dados pode ser processada em servidores localizados fora do Brasil.

Quando isso ocorre, a 57a03 garante que a transferência internacional é realizada em conformidade com o artigo 33 da LGPD, mediante ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão de proteção de dados pessoais aprovadas ou reconhecidas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules), quando aplicável;
• Consentimento específico do titular para a transferência, coletado de forma destacada e informada.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 57a03 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e atender comunicações de titulares de dados e da ANPD;
• Orientar os colaboradores da 57a03 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou por norma complementar;
• Atuar como ponto de contato entre a 57a03 e a Autoridade Nacional de Proteção de Dados (ANPD).

Caso você entenda que seus direitos não foram atendidos adequadamente, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 55-J da LGPD.

13. Alterações nesta Política de Privacidade

A 57a03 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em decorrência de mudanças na legislação (LGPD, regulamentos da ANPD, SPA), na tecnologia utilizada ou nas práticas de tratamento de dados.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso destacado na Plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. A data da última atualização constará sempre no topo desta página.

O uso continuado da Plataforma após a data de vigência da nova versão da Política constituirá aceitação tácita das alterações. Caso não concorde com as mudanças, você poderá encerrar sua conta antes da data de vigência, conforme previsto nos nossos Termos e Condições.