Política de Privacidade do luxo55

1. Apresentação

A presente Política de Privacidade ("Política") descreve as práticas adotadas pelo luxo55 no que diz respeito à coleta, ao uso, ao armazenamento, ao compartilhamento e à proteção dos dados pessoais dos usuários que acessam e utilizam a plataforma disponível em https://luxo55.cam.

O luxo55 está comprometido com a transparência e com o respeito à privacidade de cada pessoa. Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), com o Código de Defesa do Consumidor (Lei 8.078/1990) e com as regulamentações aplicáveis ao setor de apostas e entretenimento online no Brasil, incluindo a Lei 14.790/2023 e os normativos da Secretaria de Prêmios e Apostas (SPA).

Ao criar uma conta, realizar um depósito ou utilizar qualquer serviço do luxo55, o Usuário declara ter lido e compreendido integralmente esta Política e consente com o tratamento de seus dados pessoais para as finalidades aqui descritas. Caso não concorde, o Usuário deve abster-se de utilizar a Plataforma.

2. Controlador de Dados

Para os fins da LGPD, o controlador dos dados pessoais tratados no âmbito desta Política é o luxo55, operador da plataforma https://luxo55.cam.

Para exercer seus direitos como titular de dados, solicitações de informações, correções, exclusões ou portabilidade devem ser encaminhadas ao canal de privacidade da Plataforma pelo endereço de e-mail institucional: [email protected]. As solicitações serão respondidas em até 15 (quinze) dias corridos, conforme prazo estabelecido pela LGPD.

3. Dados Pessoais Coletados

O luxo55 coleta dados pessoais nas seguintes categorias:

3.1. Dados fornecidos diretamente pelo Usuário

• Identificação: nome completo, data de nascimento, CPF, número de RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: chave Pix, dados bancários necessários para depósitos e saques (número de agência e conta, instituição financeira), informações de cartão de crédito quando aplicável — processadas por gateways de pagamento certificados PCI-DSS;
• Documentos de verificação (KYC): cópia de documento de identidade com foto e comprovante de residência, quando solicitados para verificação de conta.

3.2. Dados coletados automaticamente

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, duração das sessões, cliques e interações com a interface;
• Identificadores de cookies e tecnologias semelhantes (detalhadas na Seção 9);
• Logs de transações financeiras — valores, datas, horários e métodos de pagamento utilizados.

3.3. Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou entidades de confirmação cadastral, quando necessário para cumprimento de obrigações legais de PLD;
• Dados de provedores de jogos (Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, etc.) referentes ao histórico de apostas e sessões de jogo.

4. Finalidades do Tratamento

O luxo55 utiliza os dados pessoais coletados para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, participação em jogos e apostas, comunicação sobre transações e atualizações da conta;
• Verificação de identidade e prevenção à fraude: confirmação de elegibilidade (maiores de 18 anos, residência no Brasil), detecção de atividades suspeitas e cumprimento das normas de Prevenção à Lavagem de Dinheiro (PLD) exigidas pela legislação brasileira;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisitos da LGPD, da Lei 14.790/2023, da Receita Federal, do Banco Central do Brasil e de autoridades judiciais ou administrativas competentes;
• Melhoria da experiência do usuário: análise de navegação, testes A/B, personalização de conteúdo e aprimoramento da interface;
• Marketing e comunicações: envio de promoções, bônus, novidades e comunicados institucionais, sempre com possibilidade de cancelamento do recebimento (opt-out);
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar medidas de proteção, conforme as diretrizes da Seção 8 dos Termos e Condições.

5. Bases Legais para o Tratamento

O tratamento de dados pessoais pelo luxo55 fundamenta-se nas seguintes hipóteses legais previstas no artigo 7.º da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): dados exigidos por legislação aplicável ao setor, incluindo as normas de PLD e regulamentações da SPA;
• Consentimento (art. 7.º, I): para comunicações de marketing e para o uso de cookies não essenciais, mediante consentimento expresso e revogável a qualquer momento;
• Legítimo interesse (art. 7.º, IX): para finalidades de prevenção à fraude, segurança da plataforma e melhoria dos serviços, observados os limites da expectativa razoável do titular.

6. Compartilhamento de Dados com Terceiros

O luxo55 não vende, não aluga e não comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, com parceiros que se comprometem contratualmente a proteger as informações conforme a LGPD:

• Provedores de pagamento: instituições financeiras e gateways de pagamento (como processadores de Pix, Mercado Pago, PicPay e operadoras de cartão) para processamento de transações financeiras;
• Provedores de jogos: estúdios e fornecedores de software de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, entre outros) para a correta execução das sessões de jogo e apuração de resultados;
• Serviços de verificação de identidade: empresas de KYC e bureaus de validação cadastral utilizados para confirmação da identidade do usuário e cumprimento das normas de PLD;
• Autoridades públicas: órgãos regulatórios, autoridades policiais, judiciais ou administrativas, sempre que exigido por lei, ordem judicial ou investigação oficial;
• Prestadores de serviços de tecnologia: empresas de hospedagem, infraestrutura em nuvem, análise de dados e segurança cibernética que atuam como operadores sob as instruções do luxo55.

Todo compartilhamento é realizado com base em contratos de processamento de dados que incluem cláusulas de confidencialidade e obrigações de segurança alinhadas à LGPD.

7. Retenção e Exclusão de Dados

O luxo55 retém os dados pessoais pelo período necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e pelo período adicional exigido por lei após o encerramento;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigências fiscais e de PLD previstas na legislação brasileira;
• Dados de KYC (verificação de identidade): retidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme as normas aplicáveis ao setor;
• Logs de segurança: retidos por até 12 (doze) meses, salvo quando relacionados a incidentes de segurança em investigação.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados para fins estatísticos, de modo que não possam ser associados a um indivíduo específico.

8. Segurança da Informação

O luxo55 adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o navegador do usuário e os servidores da Plataforma;
• Armazenamento de senhas com hash e salting utilizando algoritmos seguros (bcrypt/Argon2);
• Controle de acesso baseado em funções (RBAC) para dados internos, com autenticação multifator para colaboradores;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades anômalas;
• Testes de penetração e auditorias de segurança realizados periodicamente por empresas independentes;
• Plano de resposta a incidentes de segurança, com notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em caso de violação grave, conforme o art. 48 da LGPD.

9. Cookies e Tecnologias Semelhantes

O luxo55 utiliza cookies e tecnologias semelhantes (pixels de rastreamento, armazenamento local) para melhorar a experiência de navegação, analisar o tráfego e personalizar conteúdos. Os cookies são classificados nas seguintes categorias:

• Cookies essenciais: indispensáveis para o funcionamento básico da Plataforma, como manutenção de sessão autenticada e controle de segurança. Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários interagem com a Plataforma, permitindo identificar erros e áreas de melhoria. Dependem de consentimento.
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de exibição. Dependem de consentimento.
• Cookies de marketing: utilizados para exibição de publicidade relevante em plataformas parceiras. Dependem de consentimento e podem ser desativados a qualquer momento.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da Plataforma, mas pode reduzir a personalização da experiência.

10. Direitos do Titular de Dados

Nos termos dos artigos 17 a 22 da LGPD, o Usuário possui os seguintes direitos em relação aos seus dados pessoais tratados pelo luxo55:

Para exercer qualquer dos direitos acima, envie solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". Será necessário confirmar sua identidade antes do atendimento, para proteção dos seus próprios dados.

11. Proteção de Menores de Idade

O luxo55 é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso seja identificado que uma conta foi criada por um menor, todos os dados associados serão eliminados imediatamente e a conta será encerrada, com eventual devolução de depósitos verificados como provenientes de menores.

Se você tiver conhecimento de que um menor está utilizando a Plataforma, comunique imediatamente pelo e-mail [email protected].

12. Transferência Internacional de Dados

Em algumas situações, dados pessoais dos usuários podem ser transferidos ou acessados por servidores localizados fora do Brasil, particularmente no que diz respeito a provedores de jogos (como Evolution Gaming, Pragmatic Play, NetEnt, entre outros) e serviços de infraestrutura em nuvem.

Toda transferência internacional é realizada em conformidade com o art. 33 da LGPD, exclusivamente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante a adoção de cláusulas contratuais padrão aprovadas pela ANPD ou outras salvaguardas equivalentes.

13. Encarregado pelo Tratamento de Dados (DPO)

O luxo55 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a Plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO pode ser contactado pelo seguinte canal: [email protected] — assunto: "DPO / Privacidade de Dados".

O DPO é responsável por: orientar os colaboradores sobre boas práticas de proteção de dados; receber e tratar as solicitações dos titulares; monitorar a conformidade com a LGPD; e comunicar eventuais incidentes de segurança às autoridades competentes e aos titulares afetados.

14. Alterações nesta Política de Privacidade

O luxo55 reserva-se o direito de atualizar esta Política periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas por meio de aviso em destaque na Plataforma ou por e-mail, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das modificações.

Recomendamos que o Usuário revise esta Política regularmente. A continuação do uso da Plataforma após a entrada em vigor das alterações implica aceitação das novas condições. A versão vigente estará sempre disponível em https://luxo55.cam/privacy-policy, identificada com a data da última atualização.