Política de Privacidade — 567com

1. Identificação do Controlador

O controlador dos dados pessoais coletados por meio da plataforma 567com (acessível em https://567com.cam) é a entidade responsável pela operação da plataforma, doravante denominada "567com" ou "Controlador".

Para questões relacionadas à privacidade e proteção de dados, o contato pode ser feito exclusivamente pelo canal indicado na Seção 13 desta Política.

Esta Política de Privacidade aplica-se a todos os usuários cadastrados ou visitantes da plataforma 567com, incluindo pessoas que acessam o site sem criar conta. Ao utilizar qualquer recurso da Plataforma, o Usuário declara ter lido e compreendido esta Política.

2. Dados Pessoais que Coletamos

O 567com coleta diferentes categorias de dados pessoais dependendo da forma como o Usuário interage com a Plataforma. A seguir, detalhamos cada categoria:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de autenticação: nome de usuário (login) e senha (armazenada em formato criptografado — nunca em texto puro);
• Dados financeiros: chave Pix vinculada, dados bancários para processamento de saques, informações de cartão de crédito (tokenizadas via gateway de pagamento certificado PCI-DSS — o 567com nunca armazena o número completo do cartão);
• Documentos de verificação (KYC): cópia de documento de identidade com foto, comprovante de residência, selfie com documento.

2.2 Dados Coletados Automaticamente

• Dados de dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo móvel;
• Dados de navegação: páginas visitadas, tempo de permanência, sequência de cliques, origem do acesso (referrer), termos buscados internamente;
• Dados de geolocalização: localização aproximada derivada do endereço IP (país, estado, cidade) — não coletamos geolocalização precisa via GPS sem consentimento explícito;
• Cookies e tecnologias similares: detalhados na Seção 9.

2.3 Dados de Transações e Atividade de Jogo

• Histórico completo de depósitos e saques, com valores, datas e métodos utilizados;
• Histórico de apostas esportivas e participação em jogos de cassino;
• Comunicações com o suporte ao cliente (transcrições de chat, e-mails trocados).

3. Finalidades do Tratamento

Os dados pessoais coletados pelo 567com são utilizados exclusivamente para as seguintes finalidades:

O 567com não utiliza os dados pessoais dos Usuários para venda de informações a terceiros, criação de perfis para publicidade comportamental de terceiros, ou qualquer finalidade não declarada nesta Política.

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo 567com está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD (Lei 13.709/2018):

• Consentimento (art. 7º, I): para envio de comunicações de marketing, newsletters e promoções. O consentimento pode ser revogado a qualquer momento sem prejuízo de outros tratamentos;
• Execução de contrato (art. 7º, V): para todas as operações necessárias à prestação dos serviços contratados pelo Usuário ao criar sua conta e realizar apostas;
• Obrigação legal ou regulatória (art. 7º, II): para cumprimento das exigências da Lei 14.790/2023, normas da SPA, obrigações da Lei de Lavagem de Dinheiro (Lei 9.613/1998) e obrigações fiscais perante a Receita Federal;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, melhoria da plataforma, personalização da experiência e análise de padrões de jogo responsável — sempre balanceado em relação aos direitos e expectativas dos titulares.

5. Compartilhamento de Dados com Terceiros

O 567com pode compartilhar dados pessoais dos Usuários com terceiros exclusivamente nas seguintes hipóteses:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que prestam serviços em nosso nome, incluindo:

• Processadores de pagamento: instituições financeiras, adquirentes de cartão, provedores de Pix e e-wallets, necessários para o processamento de depósitos e saques;
• Provedores de games: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros fornecem os jogos e podem receber dados técnicos mínimos para funcionamento dos títulos;
• Serviços de verificação de identidade (KYC): plataformas especializadas em validação de documentos e verificação biométrica;
• Provedores de infraestrutura de TI: serviços de hospedagem, CDN, monitoramento e segurança;
• Ferramentas de análise e antifraude: sistemas de detecção de comportamentos suspeitos e prevenção a lavagem de dinheiro.

Todos os prestadores de serviço são contratualmente obrigados a tratar os dados exclusivamente para as finalidades para as quais foram contratados, mantendo padrões de segurança equivalentes aos do 567com.

5.2 Autoridades Públicas

Podemos compartilhar dados com autoridades governamentais, reguladoras e judiciais quando exigido por lei, regulamento, ordem judicial ou determinação administrativa — incluindo a SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e autoridades policiais em casos de investigação de crimes.

5.3 Operações Societárias

Em caso de fusão, aquisição, cisão ou qualquer outra operação societária que envolva o 567com, os dados pessoais dos Usuários poderão ser transferidos ao adquirente, que ficará sujeito a esta Política de Privacidade ou a uma política equivalente.

6. Transferência Internacional de Dados

Alguns prestadores de serviço do 567com — especialmente provedores de jogos e serviços de infraestrutura em nuvem — possuem operações fora do Brasil. Quando dados pessoais são transferidos internacionalmente, o 567com adota as seguintes salvaguardas previstas na LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção equivalente ao estabelecido pela LGPD, conforme reconhecimento da ANPD;
• Uso de cláusulas contratuais padrão que obrigam o destinatário a manter proteções equivalentes às exigidas pela legislação brasileira;
• Adoção de normas corporativas globais (Binding Corporate Rules) em grupos empresariais que as possuam.

7. Retenção e Exclusão de Dados

O 567com retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes prazos mínimos legais:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da Lei de Lavagem de Dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, por obrigações fiscais e regulatórias;
• Comunicações de suporte: 2 (dois) anos a partir da data da interação;
• Dados de marketing (mediante consentimento): até a revogação do consentimento pelo Usuário;
• Logs de segurança e acesso: 1 (um) ano, para fins de auditoria e investigação de incidentes.

Após o término dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não permitam mais a identificação do titular.

8. Segurança da Informação

O 567com adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do Usuário e nossos servidores;
• Criptografia de dados em repouso para informações sensíveis armazenadas em banco de dados;
• Autenticação multifator (MFA) disponível e incentivada para contas de usuário;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Monitoramento contínuo de segurança com detecção de intrusões e alertas em tempo real;
• Testes de penetração (pentests) realizados periodicamente por especialistas independentes;
• Plano de resposta a incidentes documentado, com procedimentos claros para notificação da ANPD e dos titulares em caso de violação de dados, dentro dos prazos estabelecidos pela LGPD.

Apesar de todos os esforços empregados, nenhum sistema é 100% infalível. O Usuário também tem responsabilidade na segurança de sua conta, devendo manter sua senha confidencial, usar senhas fortes e únicas, e notificar o suporte imediatamente em caso de acesso suspeito.

9. Cookies e Tecnologias de Rastreamento

O 567com utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento adequado da Plataforma e analisar padrões de uso.

9.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma — autenticação de sessão, preferências de idioma, carrinho de apostas. Não podem ser desativados sem comprometer a funcionalidade;
• Cookies de desempenho: coletam informações sobre como os Usuários interagem com a Plataforma (páginas mais visitadas, erros encontrados) de forma anonimizada, para melhoria contínua;
• Cookies funcionais: lembram preferências do Usuário — como configurações de exibição de odds e jogos favoritos — para personalizar a experiência;
• Cookies de análise: ferramentas de análise de tráfego para entender o comportamento agregado dos usuários e otimizar a Plataforma.

9.2 Controle de Cookies

O Usuário pode gerenciar ou recusar cookies diretamente pelas configurações do seu navegador. A maioria dos navegadores modernos permite: visualizar cookies ativos, excluir cookies individualmente ou em massa, bloquear cookies de terceiros e configurar alertas para novos cookies. A desativação de cookies estritamente necessários pode comprometer funcionalidades essenciais da Plataforma.

10. Proteção de Dados de Menores

O 567com não coleta intencionalmente dados pessoais de menores de 18 (dezoito) anos. A Plataforma é destinada exclusivamente a adultos, conforme exigência da Lei 14.790/2023 e dos Termos e Condições de Uso.

Caso o 567com identifique — por qualquer meio — que dados de um menor foram coletados sem o consentimento de um responsável legal, tais dados serão excluídos imediatamente e a conta associada será cancelada.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou filha menor de 18 anos criou uma conta na Plataforma, entre em contato com nosso suporte imediatamente pelo e-mail indicado na Seção 13.

11. Como Exercer seus Direitos

Para exercer qualquer dos direitos previstos na LGPD e descritos no início desta Política, o Usuário pode:

11.1 Canais de Solicitação

• E-mail: encaminhe sua solicitação para o endereço de suporte indicado na Seção 13. Utilize o assunto "Solicitação LGPD — [tipo de direito]";
• Chat ao vivo: disponível 24/7 na Plataforma. Informe que se trata de uma solicitação relacionada à LGPD;
• Área de configurações da conta: alguns direitos — como acesso ao histórico de dados, atualização cadastral e desativação de comunicações de marketing — podem ser exercidos diretamente na seção "Minha Conta".

11.2 Identificação e Prazo

Para processar sua solicitação, precisaremos verificar sua identidade. Por isso, inclua em sua mensagem nome completo e CPF. O 567com responderá às solicitações no prazo de até 15 (quinze) dias corridos, conforme previsto na LGPD. Solicitações complexas ou que exijam investigação adicional podem levar até 30 dias, com comunicação prévia ao titular.

11.3 Reclamações à ANPD

Caso a resposta do 567com não seja satisfatória, o Usuário tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.

12. Alterações nesta Política de Privacidade

O 567com reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de novas exigências legais, atualizações regulatórias ou melhorias nos nossos processos internos.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado com pelo menos 15 (quinze) dias de antecedência antes de entrarem em vigor, ou por aviso destacado na Plataforma. Para alterações de menor relevância, o aviso poderá ser feito somente na Plataforma.

A versão vigente desta Política estará sempre disponível nesta página, com a data da última atualização indicada no topo do documento. Recomendamos que o Usuário revise periodicamente este documento.

13. Contato — Encarregado de Proteção de Dados (DPO)

O 567com designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pela LGPD para operadores de dados em escala.

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política, reportar uma preocupação com privacidade ou entrar em contato com o DPO, utilize o seguinte canal: