Política de Privacidade da y5y5

A plataforma y5y5, operada sob o domínio https://y5y5.cam, atua como Controladora dos dados pessoais de seus usuários, nos termos do artigo 5.º, inciso VI, da LGPD (Lei 13.709/2018). Isso significa que é a y5y5 quem define as finalidades e os meios de tratamento dos dados pessoais coletados por meio da Plataforma.

Em atendimento ao artigo 41 da LGPD, a y5y5 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido pelo termo em inglês DPO — Data Protection Officer), que atua como canal de comunicação entre a y5y5, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

A y5y5 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a Plataforma. Abaixo detalhamos cada categoria:

2.1 Dados fornecidos diretamente por você

• Dados de identificação: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, gênero (quando fornecido voluntariamente);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: imagens do RG (Registro Geral) ou CNH (Carteira Nacional de Habilitação), frente e verso, enviados no processo de verificação KYC;
• Comprovante de residência: documento em imagem ou PDF enviado para fins de verificação de identidade;
• Selfie de verificação: fotografia do titular segurando o documento de identidade para confirmação biométrica da conta;
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados bancários parciais), histórico de transações, depósitos e saques. Dados completos de cartão de crédito, quando aplicável, são processados diretamente pelo provedor de pagamento — a y5y5 não armazena números de cartão completos.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas acessadas, tempo de permanência, cliques e interações;
• Dados de geolocalização aproximada: derivados do endereço IP, para verificação de elegibilidade geográfica;
• Dados de sessão: horários de login e logout, duração das sessões, histórico de jogos e apostas realizados na Plataforma;
• Cookies e tecnologias similares: conforme detalhado na Seção 8 desta Política.

2.3 Dados de fontes externas

Em situações específicas, como o processo de verificação de identidade ou prevenção a fraudes, a y5y5 pode obter dados de fontes externas confiáveis, incluindo bureaux de crédito, bases governamentais públicas ou fornecedores especializados em verificação de identidade (sempre com base legal adequada).

A LGPD exige que todo tratamento de dados pessoais seja fundamentado em uma das bases legais previstas no artigo 7.º da lei. A y5y5 trata seus dados com base nas seguintes hipóteses legais:

Os dados pessoais coletados pela y5y5 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta: cadastro do Usuário, autenticação de acesso, gerenciamento do perfil e configurações pessoais;
• Verificação de identidade (KYC): confirmação de que o Usuário é quem diz ser, tem 18 anos ou mais e está elegível para utilizar a Plataforma;
• Prestação dos Serviços: processamento de depósitos e saques, registro do histórico de apostas e jogos, concessão de bônus e promoções;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, verificação de documentos, análise de padrões de uso anormais;
• Comunicações de serviço: envio de confirmações de transações, alertas de segurança, notificações sobre a conta e atualizações de política (essas comunicações são necessárias e não requerem consentimento separado);
• Comunicações de marketing (com consentimento): envio de ofertas, promoções, novidades e informações sobre novos jogos, respeitando sua preferência de comunicação;
• Jogo responsável: monitoramento de padrões de jogo, aplicação de limites e ferramentas de autocontrole solicitadas pelo Usuário, detecção de comportamentos de risco;
• Cumprimento de obrigações legais: atendimento de requisições de autoridades competentes, cumprimento de obrigações fiscais e regulatórias;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para desenvolvimento de novas funcionalidades e melhoria da experiência do usuário.

A y5y5 não vende dados pessoais de seus Usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com base legal adequada e na estrita medida do necessário:

• Fornecedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros parceiros recebem dados mínimos necessários para a execução das sessões de jogo (ex.: identificador de sessão, saldo disponível);
• Processadores de pagamento: provedores de Pix, Mercado Pago, PicPay e outros meios de pagamento recebem os dados necessários para processar transações financeiras, atuando como operadores de dados;
• Provedores de verificação de identidade: empresas especializadas em KYC/AML que auxiliam na verificação de documentos e prevenção à fraude;
• Provedores de tecnologia e infraestrutura: empresas de hospedagem, segurança cibernética, análise de dados e suporte técnico, com as quais celebramos contratos de processamento de dados e acordos de confidencialidade;
• Autoridades públicas: autoridades policiais, judiciais, regulatórias (incluindo a ANPD, SPA e Receita Federal) quando legalmente obrigados ou mediante ordem judicial;
• Auditores e consultores: escritórios de auditoria, assessoria jurídica e consultores contratados sob obrigação de confidencialidade.

Como plataforma com licença internacional, parte da infraestrutura técnica da y5y5 pode estar localizada fora do Brasil. Quando seus dados pessoais forem transferidos para outros países, garantimos que essa transferência ocorrerá em conformidade com os artigos 33 a 36 da LGPD, mediante uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme decisão da ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD com o operador ou suboperador estrangeiro;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Necessidade para execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido deste.

Você pode solicitar informações específicas sobre as salvaguardas aplicadas a transferências internacionais dos seus dados por meio do canal de contato do Encarregado.

A y5y5 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política. Os principais prazos de retenção são:

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

A y5y5 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e analisar o desempenho.

Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manter sua sessão autenticada. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies funcionais: permitem que a Plataforma lembre suas preferências (idioma, tema, configurações) para personalizar sua experiência;
• Cookies de desempenho e análise: coletam dados sobre como você usa a Plataforma (páginas visitadas, cliques, erros encontrados) para fins de melhoria. Utilizamos ferramentas de análise com dados anonimizados ou pseudonimizados;
• Cookies de marketing: utilizados apenas com o seu consentimento explícito, para exibição de conteúdo relevante e medição de campanhas.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso de determinadas funcionalidades da Plataforma.

A proteção dos seus dados é uma prioridade na y5y5. Implementamos um conjunto abrangente de medidas técnicas e organizacionais para garantir a confidencialidade, integridade e disponibilidade das suas informações pessoais:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o seu dispositivo e os servidores da y5y5 são criptografadas em trânsito;
• Criptografia em repouso: dados pessoais sensíveis armazenados em nossas bases de dados são criptografados;
• Autenticação de dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção das contas;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima de acesso têm permissão para visualizar dados pessoais de usuários, e esse acesso é auditado;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento de segurança operam 24/7 para identificar e responder a ameaças;
• Testes de penetração periódicos: realizamos avaliações regulares de segurança para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: temos procedimentos documentados para resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos previstos pela LGPD.

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos. A y5y5 está comprometida a facilitar o exercício de todos eles. Veja o que você pode solicitar:

• Confirmação e acesso (art. 18, I e II): confirmar se tratamos seus dados e obter uma cópia das informações que temos sobre você;
• Correção (art. 18, III): solicitar a correção de dados desatualizados, incompletos ou incorretos;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a lei sejam anonimizados, bloqueados ou eliminados;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço;
• Revogação do consentimento (art. 18, IX): revogar consentimentos previamente dados, sem que isso afete o tratamento realizado antes da revogação;
• Oposição (art. 18, § 2.º): se opor ao tratamento baseado em legítimo interesse quando este não estiver em conformidade com a lei;
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas ou privadas seus dados são compartilhados;
• Revisão de decisões automatizadas (art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses.

A Plataforma y5y5 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de idade.

Caso a y5y5 tome conhecimento de que coletou dados pessoais de uma pessoa menor de 18 anos, os referidos dados serão eliminados imediatamente de nossas bases, a conta associada será encerrada e eventuais saldos reais depositados serão devolvidos ao método de pagamento de origem, após verificação.

Se você é pai, mãe ou responsável legal e acredita que um menor de 18 anos criou uma conta na y5y5, entre em contato imediatamente pelo e-mail de suporte para que possamos tomar as medidas cabíveis.

A Plataforma y5y5 pode conter, eventualmente, referências ou links para sites de terceiros, incluindo fornecedores de jogos e parceiros de pagamento. Esta Política de Privacidade se aplica exclusivamente à y5y5 e à sua Plataforma.

A y5y5 não se responsabiliza pelas práticas de privacidade de terceiros. Recomendamos a leitura das políticas de privacidade de qualquer site ou serviço externo que você venha a acessar, pois cada um tem suas próprias regras e práticas de tratamento de dados.

A y5y5 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legais ou regulatórias, ou para aprimorar a clareza e transparência do documento.

Alterações relevantes serão comunicadas por meio de aviso na Plataforma e/ou por e-mail para os usuários cadastrados, com antecedência razoável à entrada em vigor das novas condições. A versão vigente é sempre a publicada nesta página, identificada pela data de "Última atualização" no topo do documento.

O uso continuado da Plataforma após a publicação de alterações constitui concordância com a versão atualizada desta Política. Caso não concorde com as alterações, você deve interromper o uso da Plataforma e solicitar o encerramento da sua conta antes da entrada em vigor das novas condições.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, solicitar informações sobre o tratamento dos seus dados ou apresentar reclamações, entre em contato com o Encarregado de Dados (DPO) da y5y5:

• E-mail: [email protected] — use o assunto "Privacidade — LGPD" para priorização;
• Chat ao vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana, em Português Brasileiro (Horário de Brasília — BRT);
• Prazo de resposta: até 15 (quinze) dias úteis a contar do recebimento da solicitação.

Se após contato com a y5y5 você ainda não tiver tido seu direito atendido de forma satisfatória, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1.º, da LGPD.