Política de Privacidade da 57x

01 Controlador dos Dados

O controlador dos dados pessoais tratados por meio desta Plataforma é a 57x, empresa operadora do site https://57x.cam, doravante denominada simplesmente "57x", "nós" ou "nosso".

Para fins da LGPD, controlador é a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais. A 57x determina as finalidades e os meios pelos quais os seus dados pessoais são tratados no âmbito desta Plataforma.

02 Dados que Coletamos

A 57x coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a Plataforma:

2.1 Dados fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial (CEP, logradouro, cidade, estado);
• Dados financeiros: chave Pix, dados bancários para saque, histórico de transações (depósitos e saques);
• Documentos de verificação (KYC): cópias de documentos de identidade, comprovante de residência e selfie com documento;
• Credenciais de acesso: endereço de e-mail e senha (armazenada em formato criptografado — nunca em texto simples).

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela;
• Dados de uso: páginas visitadas, tempo de sessão, cliques, apostas realizadas, jogos acessados;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do celular ou tablet;
• Dados de geolocalização aproximada: inferida a partir do endereço IP para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme descrito na Seção 5 desta Política.

2.3 Dados recebidos de terceiros:

• Dados de verificação de identidade: provenientes de bureaus de crédito e serviços de validação de CPF, para fins de KYC e prevenção a fraudes;
• Dados de processadores de pagamento: confirmação de transações, status de pagamentos e eventuais alertas de chargeback.

03 Finalidades do Tratamento

Seus dados pessoais são tratados pela 57x para as seguintes finalidades:

04 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela 57x possui uma base legal prevista no art. 7º da LGPD. As principais bases legais que utilizamos são:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados pelo jogador ao se cadastrar na Plataforma, como a criação de conta, processamento de apostas e transações financeiras;
• Obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos por legislação vigente, como verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei 9.613/1998), conformidade com a Lei 14.790/2023 e retenção de registros fiscais;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem custo;
• Legítimo interesse (art. 7º, IX): para melhoria contínua da Plataforma, prevenção a fraudes não cobertas por obrigação legal expressa, segurança da informação e personalização de experiência — sempre respeitando os direitos e expectativas dos titulares.

05 Cookies e Tecnologias de Rastreamento

A 57x utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para melhorar a experiência de navegação, analisar o desempenho da Plataforma e, mediante consentimento, personalizar conteúdo e comunicações.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão de login, segurança CSRF e preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os usuários navegam na Plataforma, permitindo identificar áreas de melhoria. Baseiam-se em legítimo interesse ou consentimento, conforme o caso;
• Cookies funcionais: armazenam preferências do usuário, como configurações de exibição e idioma preferido, para oferecer uma experiência mais personalizada;
• Cookies de marketing: utilizados somente mediante consentimento expresso, para personalização de ofertas e comunicações promocionais dentro da própria Plataforma.

Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies não essenciais não afetará o acesso às funcionalidades principais da Plataforma 57x.

06 Compartilhamento de Dados com Terceiros

A 57x não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre exclusivamente nas seguintes situações:

• Prestadores de serviços essenciais (operadores): empresas que nos auxiliam na operação da Plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de KYC, plataformas de atendimento ao cliente e provedores de infraestrutura em nuvem. Esses parceiros atuam como operadores de dados sob instrução da 57x e estão contratualmente obrigados a proteger seus dados;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de conteúdo podem receber identificadores anonimizados de sessão para fins de operação dos jogos e auditoria de RNG;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial, requisição da SPA (Secretaria de Prêmios e Apostas), Receita Federal, Banco Central do Brasil ou outras autoridades competentes;
• Prevenção a fraudes e segurança: compartilhamento de indicadores de risco com redes antifraude e sistemas de prevenção à lavagem de dinheiro, nos limites exigidos pela Lei 9.613/1998;
• Reorganização societária: em caso de fusão, aquisição ou incorporação da 57x, seus dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política ou a política equivalente aprovada pelos titulares.

Em todos os casos de compartilhamento, a 57x exige que os destinatários mantenham padrões de segurança e confidencialidade equivalentes aos adotados pela própria Empresa.

07 Retenção e Exclusão de Dados

A 57x retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos impostos por lei:

• Dados de identificação e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998 (prevenção à lavagem de dinheiro) e legislação fiscal brasileira;
• Registros de apostas e histórico de jogos: mínimo de 5 (cinco) anos, conforme as regulamentações da SPA previstas na Lei 14.790/2023;
• Logs de acesso (endereço IP, data e hora): mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de autoexclusão: pelo período de autoexclusão acrescido de 2 (dois) anos, para prevenir o recadastro indevido;
• Comunicações de suporte e atendimento: 2 (dois) anos após o encerramento do chamado.

Após o decurso dos prazos legais e a inexistência de pendências, os dados são anonimizados ou eliminados de forma segura, tornando impossível a identificação retroativa do titular.

08 Segurança da Informação

A 57x adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração indevida, divulgação ou destruição. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o seu dispositivo e os servidores da Plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em banco de dados;
• Controle de acesso por privilégio mínimo: apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais, e esses acessos são registrados e auditados;
• Autenticação multifator (MFA) para todos os sistemas internos da 57x que processam dados de jogadores;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas especializadas independentes;
• Monitoramento contínuo de ameaças e anomalias nos sistemas, com resposta a incidentes em tempo real;
• Programa de treinamento em privacidade e segurança da informação para todos os colaboradores que tratam dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 57x notificará a ANPD e os jogadores afetados no prazo legalmente previsto, conforme o art. 48 da LGPD.

09 Menores de Idade

A Plataforma 57x é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 57x não coleta, de forma consciente e intencional, dados pessoais de menores de 18 anos.

Caso identifiquemos que dados de um menor de 18 anos foram coletados sem o consentimento de responsável legal ou mediante declaração de idade falsa, tomaremos as seguintes providências imediatas:

• Encerramento da conta e bloqueio do acesso à Plataforma;
• Exclusão de todos os dados pessoais do menor de nossos sistemas, ressalvadas obrigações legais de retenção;
• Devolução de eventuais saldos reais ao método de pagamento de origem;
• Registro do incidente nos nossos controles internos de conformidade.

Pais, mães e responsáveis legais que suspeitem que um menor utilizou a Plataforma 57x devem contatar imediatamente o suporte pelo chat ao vivo ou pelo e-mail [email protected].

10 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos prestadores de serviços de tecnologia (servidores em nuvem, provedores de jogos, sistemas antifraude), pode ocorrer a transferência de dados pessoais para países fora do Brasil.

Quando isso ocorrer, a 57x adota as salvaguardas exigidas pelo art. 33 da LGPD, que incluem:

• Transferência para países com grau de proteção de dados equivalente ao brasileiro, reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com o destinatário dos dados;
• Obtenção de certificações de conformidade internacionalmente reconhecidas (ISO 27001, SOC 2) por parte dos destinatários;
• Transferência baseada em consentimento específico e destacado, quando aplicável.

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos descritos nesta Política (acesso, correção, eliminação, portabilidade, revogação de consentimento, oposição ou informação sobre compartilhamento), siga os passos abaixo:

1. Entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], com o assunto: "Exercício de Direito LGPD — [nome do direito]";
2. Informe seu nome completo, CPF cadastrado na 57x e descreva claramente o direito que deseja exercer;
3. Para garantir a segurança da solicitação, poderemos solicitar confirmação de identidade por meio de verificação de e-mail ou documentação adicional;
4. Sua solicitação será analisada e respondida em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado uma única vez por igual período, com comunicação prévia justificada.

Caso não esteja satisfeito com nossa resposta, você tem o direito de registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.

12 Alterações nesta Política

A 57x pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos processos internos de privacidade.

Sempre que realizarmos alterações materiais nesta Política, você será notificado com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na Plataforma ao fazer login;
• Notificação por e-mail para o endereço cadastrado na sua conta 57x.

O uso continuado da Plataforma após a entrada em vigor da nova versão da Política constituirá aceitação tácita das alterações realizadas. Recomendamos verificar regularmente a data de "Última atualização" exibida no topo deste documento.

13 Contato e Encarregado de Proteção de Dados

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 57x, entre em contato com nosso Encarregado de Proteção de Dados (Data Protection Officer — DPO):

• Canal de contato: E-mail [email protected] com assunto "Privacidade / LGPD";
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma;
• Prazo de resposta: até 15 (quinze) dias úteis para solicitações relacionadas à LGPD;
• Horário de referência: Horário de Brasília (BRT, UTC-3).

Se preferir contatar diretamente a autoridade reguladora, acesse o portal da ANPD — Autoridade Nacional de Proteção de Dados em gov.br/anpd para obter informações sobre como registrar uma reclamação formal.