Política de Privacidade do 58ff2

1. Controlador de Dados e Encarregado (DPO)

O controlador dos dados pessoais coletados pela plataforma é a entidade jurídica operadora do 58ff2, responsável pelas decisões referentes ao tratamento dos dados conforme descrito nesta Política.

Em cumprimento ao art. 41 da LGPD, o 58ff2 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), que é o canal oficial de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou exercer qualquer direito previsto nesta Política ou na LGPD, utilize exclusivamente o e-mail de contato: [email protected] — com o assunto "Privacidade de Dados / LGPD". O prazo de resposta é de até 15 (quinze) dias corridos.

2. Categorias de Dados Pessoais Coletados

O 58ff2 coleta dados pessoais do Titular de forma direta (fornecidos pelo próprio usuário) e de forma indireta (gerados automaticamente durante o uso da plataforma). As categorias de dados tratados são:

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 58ff2 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação, gestão e manutenção da conta do Usuário na plataforma; processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis;
• Verificação de identidade (KYC): confirmação da maioridade (18+ anos), verificação de CPF e prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, conforme exigências legais;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, prevenção de múltiplas contas, detecção de uso abusivo de bônus e proteção de outros usuários;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento da LGPD, regulamentações financeiras e eventuais exigências da SPA (Secretaria de Prêmios e Apostas);
• Melhoria da plataforma: análise de dados de uso de forma anonimizada ou pseudonimizada para aprimorar a experiência, corrigir erros e desenvolver novos recursos;
• Suporte ao cliente: registro e acompanhamento de solicitações, reclamações e dúvidas submetidas ao atendimento;
• Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas — exclusivamente para usuários que concederam consentimento expresso, com opção de descadastramento a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e oferta proativa de ferramentas de autocontrole.

4. Base Legal para o Tratamento

Nos termos do art. 7.º da LGPD, o tratamento de dados pessoais realizado pelo 58ff2 apoia-se nas seguintes bases legais, conforme a finalidade de cada operação:

• Execução de contrato (art. 7.º, V): dados necessários para a prestação dos serviços da plataforma, processamento de transações e gestão da conta do Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a requisições de autoridades;
• Legítimo interesse (art. 7.º, IX): segurança da plataforma, prevenção a fraudes, análise de uso e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do Titular;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento é coletado de forma destacada e pode ser revogado a qualquer momento.

5. Compartilhamento de Dados com Terceiros

O 58ff2 não vende, não aluga e não cede comercialmente dados pessoais de seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, de forma restrita e mediante garantias contratuais de proteção:

• Processadores de pagamento: Pix (infraestrutura do Banco Central do Brasil), Mercado Pago, PicPay e demais parceiros financeiros, para viabilizar transações solicitadas pelo próprio Usuário;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech e demais fornecedores de conteúdo, na medida necessária para operacionalização dos jogos e verificação de integridade;
• Serviços de infraestrutura: provedores de cloud, servidores, serviços de e-mail e ferramentas de análise anonimizada — todos contratualmente vinculados a obrigações de sigilo e conformidade com a LGPD;
• Autoridades competentes: Receita Federal, Banco Central, Ministério da Fazenda (SPA), Polícia Federal e demais órgãos, quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Auditores e consultores jurídicos: quando necessário para fins de auditoria de conformidade, consultoria legal ou resolução de litígios, sob obrigação contratual de confidencialidade.

Todo compartilhamento é acompanhado de instrumentos jurídicos adequados (contratos de processamento de dados, cláusulas de confidencialidade) que obrigam os terceiros a tratar os dados recebidos com o mesmo nível de proteção adotado pelo 58ff2.

6. Prazo de Retenção dos Dados

Os dados pessoais são retidos pelo 58ff2 pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos de guarda:

• Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme legislação de prevenção à lavagem de dinheiro;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigências do Banco Central e legislação tributária;
• Histórico de apostas e sessões de jogo: até 2 (dois) anos após o encerramento da conta;
• Registros de atendimento ao cliente: até 2 (dois) anos a contar da data de encerramento do ticket;
• Dados de navegação e logs de acesso (Lei 12.965/2014 — Marco Civil da Internet): mínimo de 6 (seis) meses;
• Dados tratados com base em consentimento: até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o encerramento dos prazos de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja possível associá-los ao Titular original.

7. Segurança da Informação

O 58ff2 adota medidas técnicas e organizacionais compatíveis com os padrões de mercado para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS/SSL 256-bit em todas as comunicações entre dispositivos dos usuários e nossos servidores;
• Criptografia em repouso: dados sensíveis armazenados em forma cifrada nos servidores;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores com necessidade funcional comprovada (princípio do menor privilégio);
• Autenticação de dois fatores (2FA): disponível e recomendado para contas de usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento de atividades suspeitas 24/7;
• Testes de segurança: auditorias periódicas de segurança e testes de penetração (pentest) realizados por equipes especializadas;
• Backups seguros: cópias de segurança realizadas regularmente e armazenadas em ambientes isolados e cifrados.

8. Cookies e Tecnologias de Rastreamento

O 58ff2 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, mediante consentimento, veicular conteúdo personalizado. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam dados anonimizados sobre como os usuários interagem com a plataforma — páginas mais visitadas, tempo de sessão, erros encontrados. Utilizados exclusivamente para melhoria do serviço;
• Cookies de funcionalidade: armazenam preferências do usuário (como configurações de interface) para uma experiência mais personalizada;
• Cookies de marketing: utilizados apenas com consentimento explícito, para exibição de comunicações relevantes dentro e fora da plataforma.

O Usuário pode gerenciar as preferências de cookies por meio das configurações do próprio navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades importantes da plataforma. Para cookies não essenciais, o consentimento pode ser revogado a qualquer momento.

9. Transferência Internacional de Dados

Em razão da natureza internacional das operações do 58ff2 e dos parceiros tecnológicos utilizados, alguns dados pessoais podem ser transferidos e processados em países fora do Brasil. Tal transferência ocorre apenas nas situações previstas no art. 33 da LGPD, em especial:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o Controlador oferecer garantias de cumprimento dos princípios, dos direitos do Titular e do regime de proteção de dados previsto na LGPD, por meio de cláusulas contratuais específicas para transferência internacional;
• Quando a transferência for necessária para a execução de contrato firmado entre o Titular e o Controlador (ex.: processamento de pagamentos internacionais).

Em todos os casos de transferência internacional, o 58ff2 exige contratualmente que os destinatários adotem medidas de proteção equivalentes às previstas nesta Política e na LGPD.

10. Proteção de Menores de Idade

A plataforma 58ff2 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O 58ff2 não coleta conscientemente dados pessoais de menores de 18 anos. Caso seja identificado que um Titular é menor de idade, a conta será imediatamente encerrada e todos os dados associados serão eliminados, salvo obrigações legais de retenção.

Pais, responsáveis legais ou qualquer pessoa que suspeite que um menor tenha criado uma conta na plataforma devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências necessárias sejam tomadas com urgência.

11. Como Exercer Seus Direitos

Para exercer qualquer dos direitos garantidos pela LGPD — acesso, correção, eliminação, portabilidade, oposição, revogação do consentimento ou esclarecimentos sobre o tratamento —, o Titular deve:

1. Enviar e-mail para [email protected] com o assunto: "Privacidade de Dados / LGPD — [descrição do pedido]";
2. Identificar-se com nome completo, CPF cadastrado e endereço de e-mail vinculado à conta;
3. Descrever de forma clara e objetiva o direito que deseja exercer e os dados envolvidos.

O 58ff2 responderá à solicitação em até 15 (quinze) dias corridos a contar do recebimento do pedido completo. Solicitações que exijam análise mais aprofundada poderão ter o prazo ampliado, com notificação prévia ao Titular. A identidade do solicitante poderá ser verificada antes do atendimento, para garantir a segurança do processo.

Caso o Titular não obtenha resposta satisfatória ou entenda que seus direitos não foram devidamente atendidos, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 18, § 1.º, da LGPD.

12. Alterações nesta Política

O 58ff2 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nos serviços oferecidos, alterações na legislação vigente, evoluções tecnológicas ou novas práticas de tratamento de dados.

Alterações relevantes serão comunicadas ao Usuário por e-mail cadastrado e/ou por aviso destacado na plataforma, com antecedência razoável. O uso continuado dos serviços após a publicação das alterações implica aceitação da nova versão da Política.

A versão atualizada sempre estará disponível nesta página, com a data de última atualização indicada no topo do documento. Recomendamos a consulta periódica deste documento.

13. Contato, DPO e Canal de Atendimento

Para quaisquer questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício de direitos previstos na LGPD, entre em contato com o Encarregado de Dados (DPO) do 58ff2:

• E-mail (canal preferencial para questões de privacidade): [email protected] — assunto: "Privacidade de Dados / LGPD"
• Prazo de resposta: até 15 dias corridos para solicitações de direitos; até 3 dias úteis para dúvidas gerais
• Idioma de atendimento: exclusivamente em português brasileiro (pt-BR)
• Horário: suporte disponível 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT)