Política de Privacidade — 255b3

Esta Política de Privacidade se aplica a todos os serviços disponibilizados pela plataforma 255b3, acessível pelo endereço eletrônico https://255b3.cam, doravante denominada simplesmente "255b3", "nós" ou "plataforma".

A 255b3 atua como controladora dos dados pessoais tratados no contexto de seus serviços de apostas esportivas e cassino online, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD). Isso significa que a 255b3 é responsável por tomar as decisões referentes ao tratamento de seus dados pessoais.

A 255b3 coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados de cadastro e identificação

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo;
• Endereço de e-mail;
• Número de telefone celular;
• Documento oficial com foto (RG, CNH ou passaporte), quando exigido pelo processo KYC.

2.2 Dados financeiros e transacionais

• Chave Pix e dados bancários para depósitos e saques;
• Histórico de transações financeiras realizadas na plataforma;
• Informações de cartão de crédito ou débito (somente os dados necessários para processamento, jamais o número completo do cartão, que é tratado pelos processadores de pagamento);
• Dados de carteiras digitais (Mercado Pago, PicPay, entre outras).

2.3 Dados de uso e navegação

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão e interações na plataforma;
• Histórico de apostas e jogos;
• Preferências de jogo e configurações de conta.

2.4 Dados de comunicação

• Registros de conversas com o suporte ao cliente (chat ao vivo, e-mail);
• Preferências de comunicação e marketing.

A 255b3 utiliza seus dados pessoais exclusivamente para as finalidades listadas abaixo. Não realizamos tratamentos incompatíveis com as finalidades aqui declaradas sem informar você previamente:

Todo tratamento de dados realizado pela 255b3 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD. A seguir, indicamos as bases que utilizamos:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados por você ao criar sua conta e aceitar nossos Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender exigências da Lei 9.613/1998, Lei 14.790/2023, Lei 13.709/2018, determinações da SPA e outros órgãos reguladores;
• Interesse legítimo (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria de produtos e serviços — sempre de forma proporcional e com respeito aos seus direitos fundamentais;
• Consentimento (art. 7º, I): utilizado especificamente para o envio de comunicações de marketing e para o uso de cookies não essenciais — você pode revogar seu consentimento a qualquer momento.

A 255b3 não vende, aluga nem comercializa seus dados pessoais com terceiros. O compartilhamento ocorre apenas nas situações abaixo, sempre com as salvaguardas adequadas:

5.1 Parceiros e operadores

• Processadores de pagamento: instituições financeiras e fintechs que processam seus depósitos e saques (ex.: operadoras de Pix, adquirentes de cartão), que atuam como operadores sob instrução da 255b3;
• Provedores de jogos: estúdios e fornecedores de software de jogos (como Pragmatic Play, Evolution Gaming, PG Soft) que precisam de dados mínimos para funcionamento dos jogos ao vivo e RNG;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção à fraude;
• Serviços de infraestrutura e nuvem: provedores de hospedagem e computação em nuvem que armazenam dados em ambiente seguro e contratualmente vinculado à LGPD.

5.2 Autoridades e obrigações legais

A 255b3 poderá compartilhar seus dados com autoridades públicas brasileiras — como a Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF, Polícia Federal ou o Poder Judiciário — quando exigido por lei, decisão judicial ou determinação de autoridade administrativa competente.

Em razão da natureza global de alguns dos nossos parceiros tecnológicos e provedores de infraestrutura, pode ser necessário transferir seus dados pessoais para servidores ou empresas localizados fora do Brasil. Quando isso ocorrer, a 255b3 adotará uma das seguintes salvaguardas previstas na LGPD:

• Transferência para países que a Autoridade Nacional de Proteção de Dados (ANPD) considere como proporcionando grau de proteção adequado ao da LGPD;
• Cláusulas contratuais padrão aprovadas pela ANPD, garantindo que o destinatário dos dados adote medidas de proteção equivalentes às brasileiras;
• Certificações e códigos de conduta reconhecidos pela ANPD que assegurem o nível adequado de proteção.

Você pode solicitar informações específicas sobre as transferências internacionais que afetam seus dados por meio do contato com nosso DPO (Cláusula 13).

A 255b3 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos de guarda estabelecidos pela legislação brasileira:

Após o término do prazo de retenção aplicável, a 255b3 procederá à exclusão segura ou anonimização dos dados, de modo que não seja mais possível associá-los a você.

A 255b3 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. Entre as principais salvaguardas adotadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados armazenados em nossos bancos de dados;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores com necessidade legítima acessem seus dados;
• Autenticação de dois fatores (2FA) para acessos administrativos internos;
• Monitoramento contínuo de atividades suspeitas e testes regulares de penetração e vulnerabilidade;
• Plano de resposta a incidentes de segurança, com procedimentos para notificação à ANPD e aos titulares afetados dentro dos prazos legais, em caso de vazamento relevante.

A LGPD garante a você, como titular dos dados, um conjunto robusto de direitos em relação às suas informações pessoais tratadas pela 255b3. Você pode exercer qualquer um desses direitos a qualquer momento:

Para exercer qualquer um dos direitos acima, entre em contato com nosso suporte pelo e-mail [email protected] informando o direito que deseja exercer e os dados necessários para sua identificação. A 255b3 responderá dentro do prazo de 15 (quinze) dias corridos, conforme previsto na LGPD.

A plataforma 255b3 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado do site, melhorar sua experiência e, com seu consentimento, personalizar o conteúdo.

10.1 Tipos de cookies utilizados

• Cookies essenciais: indispensáveis para o funcionamento da plataforma (autenticação de sessão, segurança, preferências básicas). Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho: coletam dados anônimos sobre como você usa o site, ajudando a identificar erros e melhorar a performance. Ativados somente com seu consentimento;
• Cookies de funcionalidade: memorizam suas preferências (idioma, configurações de jogo) para uma experiência mais personalizada;
• Cookies de marketing: utilizados para exibir comunicações relevantes e mensurar a eficácia de campanhas promocionais. Ativados somente com seu consentimento expresso.

10.2 Gerenciamento de cookies

Você pode gerenciar ou desabilitar cookies a qualquer momento pelas configurações do seu navegador. Observe que desabilitar cookies essenciais pode impedir o acesso a algumas funcionalidades da plataforma. Para cookies de marketing, você pode revogar seu consentimento pelo painel da sua conta ou pelo e-mail de suporte.

A 255b3 poderá enviar comunicações de caráter informativo (alterações nos serviços, atualizações de segurança, confirmações de transação) e, com seu consentimento, comunicações de marketing (promoções, bônus, novidades da plataforma).

• Comunicações transacionais e de segurança são enviadas independentemente de consentimento de marketing, pois são necessárias à execução do contrato;
• Comunicações promocionais exigem consentimento expresso, que pode ser fornecido no momento do cadastro ou posteriormente pelo painel da conta;
• Para cancelar o recebimento de comunicações de marketing, basta clicar em "cancelar inscrição" no rodapé de qualquer e-mail promocional ou solicitar pelo suporte ao cliente;
• O cancelamento do marketing não afeta o recebimento de comunicações essenciais à prestação dos serviços.

Os serviços da 255b3 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram fornecidos, procederemos à exclusão imediata de tais informações e ao encerramento da conta associada.

Em conformidade com o artigo 41 da LGPD, a 255b3 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber e atender comunicações dos titulares de dados sobre o exercício de seus direitos;
• Orientar os colaboradores e parceiros da 255b3 sobre as práticas de proteção de dados;
• Atuar como canal de comunicação entre a 255b3 e a Autoridade Nacional de Proteção de Dados (ANPD);
• Verificar o cumprimento desta Política de Privacidade e da LGPD internamente.

Caso considere que sua solicitação não foi adequadamente atendida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

A 255b3 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos serviços.

Sempre que realizarmos alterações relevantes, você será notificado com antecedência mínima de 15 (quinze) dias corridos por e-mail ou por aviso em destaque no painel da sua conta, indicando a data de entrada em vigor da nova versão. Alterações exigidas por determinação legal ou regulatória poderão entrar em vigor imediatamente, sem o prazo de aviso prévio, sendo os usuários informados assim que possível.

O uso continuado da plataforma após a entrada em vigor das alterações implica concordância com a versão atualizada desta Política. Caso não concorde com as modificações, você poderá encerrar sua conta e solicitar a portabilidade ou exclusão dos seus dados antes da data de vigência.