Política de Privacidade do tg555

Para fins desta Política de Privacidade, os termos a seguir têm os significados indicados, em conformidade com o art. 5º da LGPD (Lei nº 13.709/2018):

• "Dado pessoal": qualquer informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail, endereço IP ou dados de localização.
• "Dado pessoal sensível": dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• "Tratamento": toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
• "Titular": a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento — no contexto desta Política, o usuário cadastrado na plataforma tg555.
• "Controlador": a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais — neste caso, o tg555.
• "Operador": a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• "DPO" (Encarregado): a pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• "ANPD": Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil.
• "Consentimento": manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

O tg555 atua como controlador dos dados pessoais coletados por meio da plataforma disponível em https://tg555.app. As decisões sobre quais dados coletar, para quais finalidades utilizá-los e por quanto tempo mantê-los são de responsabilidade exclusiva do tg555.

O tg555 designou um Encarregado de Proteção de Dados (DPO) para supervisionar o cumprimento desta Política e da LGPD, bem como para atender às solicitações dos titulares e à ANPD. O DPO pode ser contatado pelo e-mail indicado acima ou pelo chat ao vivo disponível na plataforma.

O tg555 coleta dados pessoais nas seguintes categorias, de acordo com a etapa da relação com o titular:

O tg555 não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5º, II, da LGPD, exceto quando exigido por obrigação legal — como no caso de dados biométricos coletados para fins de verificação de identidade (KYC), hipótese em que o tratamento ocorre com base legal específica e mediante as salvaguardas adequadas.

Os dados pessoais coletados pelo tg555 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do titular para prevenção de fraudes, lavagem de dinheiro e financiamento ao terrorismo (PLD/FT), conforme exigido pela regulação brasileira;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil, do COAF e de outras autoridades competentes;
• Verificação de elegibilidade: confirmação de que o titular possui 18 anos ou mais e está apto a utilizar a plataforma;
• Jogo responsável: monitoramento de padrões de uso para identificar comportamentos de risco e acionar ferramentas de proteção, em conformidade com a Lei nº 14.790/2023;
• Segurança e prevenção a fraudes: detecção de acessos não autorizados, multicontas, uso de bots e outras atividades fraudulentas;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações dos titulares;
• Comunicações de marketing: envio de promoções, bônus e novidades, exclusivamente mediante consentimento prévio e expresso do titular, com opção de cancelamento a qualquer momento;
• Melhoria da plataforma: análise de dados de uso de forma agregada e anonimizada para aprimorar a experiência dos usuários.

O tg555 não utiliza os dados dos titulares para fins de publicidade direcionada por terceiros, perfilamento psicográfico ou venda de informações a anunciantes externos.

Todo tratamento de dados pessoais realizado pelo tg555 é fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A seguir, indicamos as principais bases legais utilizadas:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o tg555 e o titular, incluindo a criação de conta, processamento de pagamentos e disponibilização de jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, como a Lei nº 13.756/2018, a Lei nº 14.790/2023, a Resolução do Banco Central sobre Pix, e as normas de PLD/FT;
• Legítimo interesse (art. 7º, IX): tratamento necessário para a prevenção de fraudes, segurança da plataforma, análise de risco e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): utilizado especificamente para o envio de comunicações de marketing. O consentimento pode ser revogado a qualquer momento, sem prejudicar a licitude do tratamento realizado anteriormente.

O tg555 pode compartilhar dados pessoais dos titulares com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e da proporcionalidade:

• Provedores de software de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais fornecedores precisam receber dados mínimos (como identificador de sessão) para operar os jogos na plataforma. Esses parceiros estão contratualmente obrigados a tratar esses dados exclusivamente para essa finalidade;
• Processadores de pagamento: instituições financeiras e intermediadores de pagamento (como operadoras de Pix, Mercado Pago, PicPay e bandeiras de cartão) recebem os dados necessários para processar as transações financeiras;
• Prestadores de serviços de KYC: empresas especializadas na verificação de identidade que auxiliam o tg555 no cumprimento das obrigações de PLD/FT;
• Autoridades públicas: o tg555 pode compartilhar dados com autoridades governamentais, judiciárias ou regulatórias quando exigido por lei, ordem judicial ou determinação administrativa — incluindo a SPA, o COAF, a Receita Federal e a Polícia Federal;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, banco de dados e segurança cibernética, vinculados ao tg555 por contratos de processamento de dados com cláusulas de confidencialidade e segurança.

Em razão da natureza global de alguns provedores de tecnologia e jogos utilizados pelo tg555, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O tg555 garante que toda transferência internacional de dados ocorre em conformidade com os arts. 33 a 36 da LGPD, adotando as seguintes salvaguardas:

• Transferências para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD, quando aplicável;
• Certificações e selos de boas práticas reconhecidos internacionalmente (como ISO/IEC 27001);
• Consentimento específico do titular, quando nenhuma das salvaguardas acima for aplicável ao caso concreto.

O titular pode solicitar informações específicas sobre as transferências internacionais que envolvam seus dados pessoais entrando em contato com o DPO pelo e-mail [email protected].

O tg555 retém os dados pessoais dos titulares pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis:

Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados de modo irreversível, de acordo com as práticas recomendadas pelo NIST e pela ANPD. A exclusão não abrange dados cujo tratamento seja necessário para defesa em processos judiciais, administrativos ou arbitrais em curso.

O tg555 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos titulares contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas adotadas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do titular e os servidores do tg555 é protegida pelo protocolo TLS 1.3 com cifragem AES-256;
• Criptografia em repouso: dados pessoais armazenados nos bancos de dados do tg555 são cifrados com AES-256 antes de serem gravados em disco;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional legítima têm acesso a dados pessoais dos titulares, com autenticação multifator (MFA) obrigatória;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) monitoram a infraestrutura 24 horas por dia;
• Testes de penetração regulares: a segurança da plataforma é testada periodicamente por especialistas externos em segurança ofensiva;
• Plano de resposta a incidentes: o tg555 mantém um plano formal de resposta a incidentes de segurança, com procedimentos de notificação à ANPD e aos titulares afetados dentro dos prazos previstos na LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o tg555 notificará a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD.

O tg555 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do titular na plataforma e para fins operacionais e analíticos. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como cookies de sessão de login e tokens de autenticação. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações agregadas e anonimizadas sobre como os titulares utilizam a plataforma, permitindo que o tg555 identifique e corrija problemas de usabilidade;
• Cookies de funcionalidade: armazenam preferências do titular, como idioma, configurações de jogo e opções de acessibilidade, para personalizar a experiência;
• Cookies de prevenção a fraudes: utilizados para identificar padrões de acesso suspeitos, detectar bots e proteger a integridade da plataforma.

O tg555 não utiliza cookies de publicidade comportamental de terceiros. Cookies de análise só são ativados mediante consentimento do titular, que pode gerenciar suas preferências de cookies nas configurações da sua conta ou nas opções do navegador. A recusa de cookies não essenciais não impede o acesso à plataforma.

Nos termos dos arts. 17 a 22 da LGPD, o titular tem os seguintes direitos em relação aos seus dados pessoais tratados pelo tg555:

Para exercer qualquer um desses direitos, entre em contato com o DPO do tg555 pelo e-mail [email protected] ou pelo chat ao vivo disponível na plataforma. As solicitações serão respondidas em até 15 (quinze) dias úteis, conforme prazo referenciado no art. 18, §5º, da LGPD. O tg555 pode solicitar a confirmação da identidade do titular antes de processar a solicitação.

O tg555 adota medidas técnicas e procedimentais para impedir o acesso e o cadastro de menores de 18 anos na plataforma, incluindo verificação de data de nascimento no cadastro e processo de KYC com validação de documento oficial com foto. Caso o tg555 tome conhecimento de que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente excluídos e a conta correspondente será encerrada.

Responsáveis legais que identifiquem que uma pessoa menor de 18 anos utilizou a plataforma tg555 devem entrar em contato imediatamente com o DPO pelo e-mail [email protected] para que as providências necessárias sejam adotadas sem demora.

O tg555 pode enviar comunicações de marketing — como promoções, bônus, novidades de jogos e ofertas especiais — por e-mail, SMS ou notificações push, somente mediante consentimento prévio e expresso do titular, coletado no momento do cadastro ou em seção específica das configurações da conta.

O titular pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem custo e sem prejuízo ao uso da plataforma, por meio de:

• Link de cancelamento ("descadastrar" / "unsubscribe") presente em todos os e-mails de marketing enviados pelo tg555;
• Configurações de notificações na área da conta da plataforma;
• Solicitação direta ao suporte pelo chat ao vivo ou pelo e-mail [email protected].

O cancelamento do recebimento de comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito e saque, alertas de segurança da conta e notificações exigidas por lei.

O tg555 pode atualizar esta Política de Privacidade periodicamente, em razão de mudanças na legislação aplicável, em seus serviços ou em suas práticas de tratamento de dados. Toda alteração relevante será comunicada ao titular com antecedência mínima de 10 (dez) dias corridos, por meio de:

• Aviso em destaque na página inicial da plataforma tg555;
• Notificação por e-mail enviada ao endereço cadastrado pelo titular;
• Notificação no painel da conta do titular na plataforma.

A versão atualizada desta Política entrará em vigor na data indicada no aviso de atualização. A continuidade do uso da plataforma após a entrada em vigor da nova versão implica a aceitação das alterações. Caso o titular não concorde com as alterações, deve cessar o uso da plataforma e solicitar o encerramento de sua conta antes da data de vigência.

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, reportar um incidente de segurança ou apresentar uma reclamação relacionada ao tratamento de dados pessoais pelo tg555, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Caso o titular entenda que seus direitos não foram atendidos de forma satisfatória pelo tg555, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd, sem prejuízo de recorrer ao Poder Judiciário ou aos órgãos de defesa do consumidor (PROCON).