Política de Privacidade — e5p9i8

1 Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados no âmbito da plataforma e5p9i8, nos termos do art. 5º, inciso VI, da LGPD, é a empresa responsável pela operação de https://e5p9i8.cam, doravante denominada simplesmente "e5p9i8" ou "Plataforma".

Para fins desta Política, os usuários registrados ou visitantes da plataforma são os titulares dos dados, nos termos do art. 5º, inciso V, da LGPD. O e5p9i8 compromete-se a tratar os dados pessoais de acordo com a legislação vigente, respeitando a privacidade, a intimidade, a honra e a imagem de seus titulares.

O canal de comunicação para exercício de direitos relacionados à privacidade está indicado no Artigo 14 desta Política.

2 Dados Pessoais que Coletamos

O e5p9i8 coleta dados pessoais nas seguintes categorias, sempre observando o princípio da necessidade e da finalidade determinada, nos termos do art. 6º da LGPD:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (com CEP);
• Dados de autenticação: endereço de e-mail e senha criptografada (a senha nunca é armazenada em texto simples);
• Dados financeiros: informações de métodos de pagamento cadastrados, como chaves Pix, dados bancários para TED e informações de cartão de crédito (armazenadas em formato tokenizado); valores depositados e sacados;
• Documentos de verificação (KYC): imagens de documentos de identificação com foto, selfies para verificação de vivacidade, comprovantes de residência.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado, provedor de internet;
• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, cliques e interações na plataforma, histórico de apostas;
• Dados de localização: geolocalização aproximada inferida a partir do endereço IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme detalhado no Artigo 9 desta Política.

2.3 Dados Obtidos de Terceiros

O e5p9i8 pode receber dados de parceiros de verificação de identidade (bureaus de crédito e serviços de validação de CPF), provedores de análise de risco antifraude e, quando aplicável, autoridades governamentais mediante requisição legal.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo e5p9i8 são utilizados exclusivamente para as seguintes finalidades, todas vinculadas ao cumprimento de obrigações legais, execução contratual ou legítimo interesse declarado:

• Criação e gestão de conta: cadastrar o usuário, verificar sua identidade, garantir a unicidade da conta e gerir o acesso à plataforma;
• Prestação de serviços: processar depósitos, saques, apostas, participação em promoções e demais funcionalidades disponíveis na plataforma;
• Conformidade legal (KYC/AML): verificar a identidade do usuário em atendimento à legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e às normas da Secretaria de Prêmios e Apostas (SPA);
• Prevenção a fraudes e segurança: detectar, investigar e prevenir atividades fraudulentas, uso indevido da plataforma e ameaças à segurança dos demais usuários;
• Comunicações de serviço: enviar confirmações de transações, alertas de segurança, notificações sobre alterações nos termos e comunicações obrigatórias;
• Comunicações de marketing (com consentimento): enviar ofertas, promoções e novidades da plataforma, apenas quando o usuário tiver dado consentimento expresso e revogável;
• Jogo responsável: monitorar padrões de uso para identificar sinais de jogo problemático e acionar as ferramentas de proteção disponíveis;
• Melhoria da plataforma: analisar o comportamento de uso de forma agregada e anonimizada para aprimorar a experiência do usuário;
• Cumprimento de obrigações legais e regulatórias: atender requisições de autoridades judiciais, administrativas ou regulatórias competentes.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo e5p9i8 possui base legal específica, conforme exigido pelo art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado no ato do cadastro — inclui gestão de conta, processamento de transações e suporte ao usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento a requisitos de KYC/AML, obrigações fiscais e determinações das autoridades regulatórias;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e análise de risco — realizados de forma proporcional e com respeito aos direitos dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento é sempre livre, informado, inequívoco e revogável.

5 Compartilhamento de Dados com Terceiros

O e5p9i8 não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre exclusivamente nas seguintes situações, sempre de forma proporcional e com a devida base legal:

• Provedores de serviços: empresas parceiras que auxiliam na operação da plataforma, como processadores de pagamento (ex.: operadoras de Pix, adquirentes de cartão), provedores de infraestrutura em nuvem, serviços de análise antifraude e plataformas de suporte ao cliente. Esses parceiros atuam como operadores de dados e estão contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do e5p9i8;
• Provedores de jogos: os provedores de conteúdo de jogos (como Pragmatic Play, PG Soft, Evolution Gaming e outros) podem receber dados de sessão necessários para a correta execução dos jogos. Esses dados são tratados conforme as políticas de privacidade dos respectivos provedores;
• Autoridades públicas: informações podem ser compartilhadas com autoridades judiciais, policiais, regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas e o COAF — Conselho de Controle de Atividades Financeiras) mediante requisição legal, judicial ou administrativa;
• Sucessão empresarial: em caso de fusão, aquisição ou venda da plataforma, os dados poderão ser transferidos ao novo controlador, mediante notificação prévia aos usuários.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos parceiros tecnológicos (provedores de jogos, infraestrutura em nuvem e ferramentas de análise), dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

O e5p9i8 garante que toda transferência internacional de dados observa os requisitos do art. 33 da LGPD, ocorrendo apenas para países ou organizações que assegurem nível de proteção de dados compatível ao exigido pela legislação brasileira, ou mediante a adoção de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

7 Retenção e Eliminação de Dados

O e5p9i8 retém os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

• Dados de conta ativa: mantidos enquanto o usuário possuir conta ativa na plataforma;
• Dados após encerramento de conta: retidos por no mínimo 5 (cinco) anos após o encerramento, em cumprimento às obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e às normas do Banco Central do Brasil;
• Registros de transações financeiras: retidos por 10 (dez) anos, conforme legislação tributária e financeira brasileira;
• Logs de acesso: retidos por 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com base em consentimento): eliminados ou anonimizados imediatamente após a revogação do consentimento pelo titular.

Após o período de retenção obrigatório, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

8 Segurança da Informação

O e5p9i8 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perdas, alterações, divulgações indevidas ou destruição acidental, conforme exigido pelo art. 46 da LGPD:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a plataforma;
• Armazenamento de senhas com hashing unidirecional (bcrypt) — nunca armazenamos senhas em texto puro;
• Autenticação em duas etapas (2FA) disponível e recomendada para todas as contas;
• Controle de acesso baseado em função (RBAC) para colaboradores internos — apenas pessoal autorizado tem acesso a dados pessoais, com registro de auditoria;
• Monitoramento contínuo de atividades suspeitas e sistema de alertas de segurança em tempo real;
• Testes periódicos de penetração (pentest) e avaliações de vulnerabilidade realizados por equipes especializadas;
• Tokenização de dados financeiros sensíveis (números de cartão, dados bancários).

8.1 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o e5p9i8 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo legalmente aplicável, conforme art. 48 da LGPD, com informações sobre a natureza dos dados afetados, as medidas de contenção adotadas e as orientações para proteção dos titulares.

9 Cookies e Tecnologias de Rastreamento

O e5p9i8 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Os cookies utilizados classificam-se nas seguintes categorias:

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, segurança e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma de forma agregada e anonimizada, permitindo identificar áreas de melhoria;
• Cookies funcionais: lembram preferências personalizadas do usuário, como configurações de interface e histórico de jogos recentes;
• Cookies de marketing (com consentimento): utilizados para personalizar comunicações e medir a eficácia de campanhas. Ativados apenas com consentimento expresso do usuário.

O usuário pode gerenciar e revogar suas preferências de cookies a qualquer momento por meio das configurações do navegador ou das ferramentas de privacidade disponíveis na plataforma. A desativação de cookies não essenciais não impede o acesso às funcionalidades principais do e5p9i8.

10 Direitos do Titular dos Dados

Em conformidade com o art. 18 da LGPD, o usuário — na qualidade de titular dos dados pessoais — possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao canal de privacidade indicado no Artigo 14:

11 Menores de Idade

O e5p9i8 é uma plataforma destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos, intencionalmente, dados pessoais de menores de 18 anos.

Se identificarmos que dados de um menor foram fornecidos sem o consentimento dos responsáveis legais — seja por declaração falsa de idade no cadastro ou por qualquer outro meio — a conta será encerrada imediatamente, os dados serão eliminados e qualquer saldo disponível será tratado conforme determinação legal e das autoridades competentes.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o e5p9i8 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber comunicações dos titulares e da ANPD sobre questões relativas ao tratamento de dados pessoais;
• Prestar orientações internas sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pela LGPD e pela ANPD.

O DPO pode ser contactado pelo canal de privacidade indicado no Artigo 14 desta Política. Solicitações relacionadas aos direitos do titular serão respondidas no prazo de até 15 dias úteis, salvo casos de maior complexidade, nos quais o prazo poderá ser prorrogado com justificativa apresentada ao titular.

13 Alterações desta Política de Privacidade

O e5p9i8 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação aplicável (incluindo normas editadas pela ANPD e pela SPA), aprimoramentos nos processos internos ou alterações nos serviços ofertados.

Alterações relevantes serão comunicadas com antecedência mínima de 7 (sete) dias corridos por meio de aviso em destaque na plataforma e, quando aplicável, por notificação por e-mail ao endereço cadastrado. O uso continuado da plataforma após a vigência das alterações implica a aceitação da nova versão da Política.

A versão sempre vigente desta Política, com indicação da data da última atualização, está disponível nesta página.

14 Contato e Canal de Privacidade

Para exercer seus direitos como titular de dados, reportar incidentes de privacidade, tirar dúvidas sobre esta Política ou entrar em contato com o DPO, utilize os seguintes canais:

• E-mail de privacidade: suporte arroba e5p9i8.cam (com assunto: "Privacidade — [seu CPF]")
• Chat ao Vivo: disponível 24h por dia diretamente na plataforma
• Tempo de resposta: até 15 dias úteis para solicitações relacionadas a direitos LGPD; até 4 horas para demais questões de suporte

Caso não esteja satisfeito com a resposta obtida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.