Política de Privacidade
da Plataforma xu55

1Controlador dos Dados Pessoais

O Controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma xu55.cam é a empresa operadora da xu55, com atuação internacional e sujeita à jurisdição de sua licença de operação.

Para fins da LGPD, na relação com usuários domiciliados no Brasil, a xu55 atua como Controladora dos dados pessoais tratados no contexto da prestação dos seus serviços. O canal de contato para exercício de direitos e comunicação com o Encarregado de Dados (DPO) é:

• E-mail de privacidade: [email protected] (assunto: "Privacidade — LGPD")

2Dados Pessoais que Coletamos

A xu55 coleta dados pessoais nas seguintes categorias e situações:

3Finalidades do Tratamento de Dados

Os dados pessoais coletados pela xu55 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias de prevenção a fraudes, lavagem de dinheiro e acesso de menores;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações dos Usuários;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas e uso abusivo de bônus;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias e judiciais competentes;
• Comunicações de marketing: envio de informações sobre promoções, bônus e novidades — apenas com consentimento expresso do Usuário;
• Melhoria da plataforma: análise agregada de comportamento de uso para aprimoramento de funcionalidades e experiência do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação precoce de comportamento problemático e acionamento de ferramentas de proteção.

4Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela xu55 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta na xu55;
• Cumprimento de obrigação legal (Art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro e atendimento a requisições de autoridades;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas do Titular;
• Consentimento (Art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — consentimento pode ser revogado a qualquer momento.

5Compartilhamento de Dados com Terceiros

A xu55 não vende dados pessoais de seus Usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com o mínimo de dados necessários:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e outros provedores certificados, para disponibilização das partidas e verificação de resultados;
• Processadores de pagamento: operadores de Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias para TED/DOC, e processadores de USDT — estritamente para processamento de transações financeiras;
• Provedores de tecnologia: serviços de hospedagem, CDN (Content Delivery Network), análise de segurança e prevenção a fraudes — todos submetidos a contratos com cláusulas de proteção de dados equivalentes à LGPD;
• Autoridades competentes: cumprimento de ordens judiciais, solicitações da SPA (Secretaria de Prêmios e Apostas), da Receita Federal ou de outras autoridades com poder legal para requisitar informações;
• Auditores e consultores: profissionais sujeitos a sigilo profissional, exclusivamente para fins de auditoria contábil, jurídica ou de conformidade regulatória.

6Transferência Internacional de Dados

Em virtude da natureza internacional das operações da xu55 e de alguns de seus fornecedores de tecnologia e provedores de jogos, dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil.

Quando isso ocorre, a xu55 adota as salvaguardas exigidas pelo Art. 33 da LGPD para garantir proteção equivalente à oferecida pela lei brasileira, incluindo:

• Cláusulas contratuais específicas de proteção de dados com os destinatários;
• Preferência por transferências para países com nível adequado de proteção reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados);
• Aplicação de padrões de segurança técnica e organizacional equivalentes ou superiores aos exigidos pela LGPD.

7Retenção e Exclusão de Dados

A xu55 retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes prazos orientativos:

• Dados de conta ativa: enquanto a conta permanecer ativa e o Usuário utilizar os serviços;
• Dados de KYC e transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de legislação antilavagem de dinheiro e fiscal brasileira;
• Registros de comunicação com suporte: até 3 (três) anos após o encerramento do caso, para fins de resolução de disputas;
• Cookies não essenciais: conforme configurado no gerenciador de cookies, com prazo máximo de 13 meses;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o vencimento dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados de modo irreversível, impossibilitando a identificação do Titular.

8Segurança dos Dados

A xu55 adota medidas técnicas e organizacionais rigorosas para proteger os dados pessoais dos seus Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o dispositivo do Usuário e os servidores da xu55;
• Armazenamento criptografado de senhas e dados financeiros sensíveis;
• Autenticação em múltiplos fatores (MFA) disponível para acesso à conta do Usuário;
• Controle de acesso rigoroso: apenas colaboradores com necessidade estrita de conhecer têm acesso a dados pessoais;
• Monitoramento contínuo de sistemas para detecção de tentativas de acesso não autorizado e atividades suspeitas;
• Testes periódicos de segurança (pentests) realizados por empresas especializadas.

Em caso de incidente de segurança que afete dados pessoais, a xu55 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os Titulares afetados dentro dos prazos previstos pela LGPD e pelas melhores práticas internacionais.

9Cookies e Tecnologias de Rastreamento

A xu55 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do Usuário e, com consentimento, para fins analíticos e de marketing personalizado.

As categorias de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, segurança). Não podem ser desativados;
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os Usuários navegam na plataforma, para fins de melhoria técnica;
• Cookies de funcionalidade: memorizam preferências do Usuário (idioma, configurações de jogo) para personalizar a experiência;
• Cookies de marketing: utilizados para exibir conteúdo relevante e medir a eficácia de campanhas — somente com consentimento expresso.

Você pode gerenciar ou revogar o consentimento para cookies não essenciais por meio das configurações do seu navegador ou solicitando ao suporte da xu55. A revogação de cookies essenciais pode comprometer o funcionamento da plataforma.

10Menores de Idade

A xu55 é uma plataforma destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos conscientemente dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor, excluiremos esses dados imediatamente e encerraremos a conta correspondente. A verificação de idade é realizada no processo de cadastro e confirmada durante a verificação KYC.

11Como Exercer Seus Direitos (LGPD)

Conforme o Capítulo III da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela xu55, que podem ser exercidos a qualquer momento:

• Confirmação e acesso: solicitar confirmação da existência de tratamento e acesso aos dados mantidos;
• Correção: solicitar a atualização ou correção de dados imprecisos ou desatualizados;
• Anonimização, bloqueio ou eliminação: para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado, quando tecnicamente viável;
• Revogação de consentimento: para tratamentos baseados em consentimento (marketing, cookies), com efeito imediato para tratamentos futuros;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse;
• Informação sobre compartilhamento: obter informações sobre entidades públicas e privadas com as quais seus dados foram compartilhados.

Para exercer qualquer desses direitos, envie solicitação para [email protected] com o assunto "Privacidade — LGPD" e seu CPF cadastrado. Responderemos em até 15 dias úteis.

12Encarregado de Dados (DPO)

A xu55 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme previsto no Art. 41 da LGPD, responsável por:

• Atender solicitações dos Titulares de dados relativas ao exercício dos seus direitos;
• Receber comunicações da ANPD (Autoridade Nacional de Proteção de Dados) e adotar providências;
• Orientar colaboradores e fornecedores da xu55 sobre práticas de proteção de dados;
• Monitorar o cumprimento desta Política e da LGPD no âmbito da Plataforma.

O contato com o Encarregado de Dados pode ser feito por meio do e-mail: [email protected] (assunto: "DPO — Privacidade").

13Alterações desta Política de Privacidade

A xu55 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Todas as alterações serão comunicadas aos Usuários por e-mail cadastrado com antecedência de 30 (trinta) dias corridos antes da entrada em vigor.

A versão sempre vigente desta Política é a disponível nesta página, identificada pela data de "Última atualização" no início do documento. O uso continuado da plataforma xu55 após a entrada em vigor de alterações constitui aceitação tácita da nova versão.

Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais, entre em contato com nossa equipe de privacidade pelo e-mail [email protected].