Política de Privacidade dana55

A na55, operada sob o domínio na55.cam, é a controladora dos dados pessoais coletados e tratados no âmbito dos serviços de cassino online e apostas esportivas prestados por meio desta plataforma. Como controladora, a na55 é a entidade responsável por definir as finalidades e os meios do tratamento dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018).

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam ou utilizam os serviços da plataforma na55, independentemente do dispositivo (computador, celular, tablet) ou da localização geográfica dentro do território brasileiro. Ao utilizar a plataforma, você reconhece e consente com as práticas de tratamento de dados descritas neste documento.

A na55 coleta os dados pessoais estritamente necessários para a prestação dos serviços contratados, cumprimento de obrigações legais e melhoria contínua da experiência do usuário. As categorias de dados coletados são:

A na55 não coleta dados pessoais sensíveis nos termos do artigo 5º, II, da LGPD (como dados sobre saúde, orientação sexual, convicções religiosas ou políticas), salvo nos casos em que o usuário os forneça voluntariamente no contexto de solicitações de suporte relacionadas ao jogo responsável.

Os dados pessoais coletados pela na55 são tratados para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços: criação e gerenciamento da conta do usuário, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação do usuário, conforme a Lei 14.790/2023 e normas da SPA;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações financeiras suspeitas, conforme a Lei 9.613/1998;
• Segurança e prevenção a fraudes: detecção e bloqueio de acessos não autorizados, uso abusivo de bônus e criação de múltiplas contas;
• Comunicações operacionais: envio de notificações sobre a conta, alterações nos termos, promoções ativas e suporte ao usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autogestão;
• Melhoria da plataforma: análise de uso para aprimorar a experiência, desempenho e funcionalidades do serviço;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias ou policiais, conforme previsto em lei.

Todo tratamento de dados pessoais realizado pela na55 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para o cumprimento do contrato de prestação de serviços celebrado com o usuário no momento do cadastro;
• Obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, pela SPA, pela Lei 9.613/1998 (PLD/FT) e pelo Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prejudiquem os direitos fundamentais do usuário;
• Consentimento (art. 7º, I): para comunicações de marketing e promoções opcionais, mediante opt-in explícito do usuário, revogável a qualquer momento.

A na55 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com a proteção adequada:

• Processadoras de pagamento: dados financeiros mínimos necessários para processar depósitos e saques via Pix, Mercado Pago, PicPay, operadoras de cartão e outros métodos aceitos. Esses parceiros atuam como operadores sob instrução da na55;
• Provedores de jogos: dados técnicos de sessão compartilhados com Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais provedores exclusivamente para viabilizar o funcionamento dos jogos;
• Serviços de verificação de identidade: dados de documentos (CPF, RG, CNH) compartilhados com parceiros de KYC e bureau de crédito para fins de verificação regulatória;
• Autoridades competentes: dados compartilhados quando exigido por ordem judicial, policial ou regulatória válida, nos limites estritamente necessários;
• Provedores de infraestrutura tecnológica: servidores em nuvem e ferramentas de análise que processam dados sob acordos de confidencialidade e proteção de dados compatíveis com a LGPD.

Em razão da natureza global dos provedores de jogos e de parte da infraestrutura tecnológica utilizada, alguns dados pesoais podem ser transferidos para servidores ou entidades localizadas fora do território brasileiro. Nesses casos, a na55 assegura que a transferência internacional somente ocorre quando atendidas as condições previstas no artigo 33 da LGPD, especialmente:

• Para países que a Autoridade Nacional de Proteção de Dados (ANPD) reconheça como provendo grau de proteção adequado;
• Mediante cláusulas contratuais específicas que garantam nível de proteção equivalente ao da LGPD;
• Com base no consentimento específico e destacado do titular, informado sobre a transferência internacional.

A na55 prioriza parceiros tecnológicos com sede ou operação em jurisdições com legislação de proteção de dados robusta (como União Europeia — RGPD) e exige contratualmente conformidade com os padrões equivalentes à LGPD.

A na55 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da na55;
• Armazenamento criptografado de dados sensíveis em repouso, incluindo senhas (ashing bcrypt) e documentos de identidade;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional justificada têm acesso a dados pesoais, sob registro de auditoria;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas, com alertas automáticos;
• Testes de penetração (pentest) e auditorias de segurança realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes documentado, com prazo de notificação à ANPD e aos titulares afetados em caso de vazamento, conforme art. 48 da LGPD.

A na55 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados e para atender às obrigações legais e regulatórias aplicáveis. Os prazos de retenção gerais são:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser utilizados para fins estatísticos e de melhoria da plataforma sem restrições da LGPD.

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, todos exercíveis gratuitamente perante a na55. Veja abaixo seus direitos e como exercê-los:

A na55 utiliza cookies e tecnologias similares (como pixels e identificadores de dispositivo) para melhorar a experiência de navegação, garantir o funcionamento correto da plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários navegam na plataforma para fins de otimização. Não identificam o usuário individualmente;
• Cookies de funcionalidade: recordam preferências do usuário (como limites de depósito configurados) para personalizar a experiência;
• Cookies analíticos: utilizados por ferramentas de análise para entender padrões de uso agregados e melhorar o desempenho da plataforma.

Os cookies têm prazo de validade de até 13 meses a partir do primeiro acesso. Você pode gerenciar excluir cookies a qualquer momento através das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento correto da plataforma.

Pais, mães e responsáveis legais que acreditem que seus filhos ou dependentes menores de 18 anos tenham criado uma conta na na55 devem entrar em contato imediatamente pelo e-mail [email protected]. Tomaremos providências imediatas para encerrar a conta eliminar todos os dados coletados.

Nos termos do artigo 41 da LGPD, a na55 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e responder às solicitações dos titulares relativas ao tratamento de seus dados pessoais;
• Orientar os colaboradores e contratados da na55 sobre práticas de proteção de dados;
• Atuar como canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD);
• Zelar pelo cumprimento da LGPD em todos os procesos internos que envolvam tratamento de dados pessoais.

O DPO da na55 pode ser contactado pelo e-mail [email protected] com o assunto "DPO — [assunto da solicitação]". O prazo de resposta é de até 15 dias úteis a contar do recebimento da solicitação.

A na55 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços prestados. Alterações relevantes serão comunicadas ao usuário por e-mail cadastrado com no mínimo 7 dias de antecedência data de vigência, exceto quando a alteração for exigida urgentemente por lei ou decisão judicial.

A data última atualização desta Política é sempre exibida no topo desta página. Recomendamos que você revise periodicamente este documento para manter-se informado sobre como a na55 protege seus dados. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita da versão atualizada.

Para exercer qualquer direito previsto na LGPD, reportar um incidente de segurança relacionado a dados pessoais, ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com a na55:

• E-mail (principal): [email protected] — use o assunto "Solicitação LGPD" para priorização;
• Chat ao Vivo: disponível 24h/7 diasretamente na plataforma, em português;
• Prazo de resposta: até 15 dias úteis para solicitações formais sob a LGPD; até 24 horas úteis para questões gerais de atendimento;
• Idioma de atendimento: exclusivamente Português Brasileiro (pt-BR).

Caso não esteja satisfeito com a resposta da na55, você tem o direito de encaminhar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 55-J, inciso V, da LGPD.