Política de Privacidade
y559 — LGPD e Seus Direitos

A presente Política de Privacidade descreve como a y559 — operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio y559.cam (doravante "y559", "Plataforma" ou "Controlador") — coleta, trata, armazena, compartilha e protege os dados pessoais dos usuários brasileiros, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis.

Esta Política aplica-se a todos os indivíduos que acessam, navegam ou utilizam qualquer serviço disponibilizado pela Plataforma, incluindo visitantes não cadastrados, usuários em processo de registro e jogadores com conta ativa.

Ao criar uma conta na Plataforma, utilizar nosos serviços ou continuar navegando após tomar conhecimento desta Política, o Usuário reconhece ter lido e compreendido seus termos. Recomendamos a leitura integral deste documento antes de cadastrar-se.

A y559 coleta diferentes categorias de dados pessoais conforme a interação do Usuário com a Plataforma. A coleta observa o princípio da necessidade — coletamos apenas o que é estritamente indispensável para a finalidade declarada.

2.1 Dados fornecidos diretamente pelo Usuário:

• Nome completo, data de nascimento e gênero;
• CPF (Cadastro de Pessoa Física) — identificador fiscal obrigatório para todos os jogadores brasileiros;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de telefone celular;
• Documentos de identidade (RG ou CNH — frente e verso) para fins de KYC;
• Comprovante de residência emitido nos últimos 3 meses;
• Selfie de verificação para confirmação de identidade;
• Dados bancários para processamento de saques (chave Pix, dados de conta corrente ou poupança).

2.2 Dados coletados automaticamente:

• Endereço IP e localização aproximada (país, estado, cidade);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de sessão, cliques e interações na Plataforma;
• Cookies, pixels de rastreamento e identificadores de dispositivo;
• Histórico de apostas, jogos acessados, depósitos e saques realizados.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade obtidas por meio de parceiros de KYC;
• Dados de prevenção a fraudes fornecidos por empresas especializadas em análise de risco;
• Informações de processadores de pagamento para confirmação de transações.

Os dados pessoais coletados pela y559 são utilizados exclusivamente para as seguintes finalidades declaradas:

• Gestão de conta: criação, manutenção, autenticação e encerramento de contas de usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes exigidas pela Lei 14.790/2023 e normas do Banco Central do Brasil;
• Processamento de transações financeiras: efetivação de depósitos, saques e estornos de forma segura;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento e análise de atividades para identificação de comportamentos suspeitos, em conformidade com a Lei 9.613/1998;
• Prestação dos serviços: disponibilização de apostas esportivas, jogos de cassino e demais funcionalidades da Plataforma;
• Comunicações operacionais: envio de notificações sobre a conta, transações, atualizações de segurança e alterações nos termos;
• Marketing e promoções: envio de ofertas, bônus e novidades, exclusivamente com consentimento explícito do Usuário, com opção de cancelamento a qualquer momento;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações por e-mail, WhatsApp e chat ao vivo;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento de ferramentas de proteção;
• Obrigações regulatórias: cumprimento de exigências da Secretaria de Prêmios e Apostas (SPA), Banco Central e demais autoridades competentes;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da experiência na Plataforma.

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pela y559 está fundamentado em uma base legal específica prevista no artigo 7º ou no artigo 11º da Lei 13.709/2018. As bases legais aplicadas são:

• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e comunicações exigidas pela Lei 14.790/2023, Lei 9.613/1998 e regulamentações do Banco Central e SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, sempre que não prejudiquem os direitos e liberdades fundamentais dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing, promoções e newsletters — o consentimento pode ser revogado a qualquer momento pelo Usuário sem prejuízo das demais finalidades;
• Proteção do crédito (art. 7º, X): consulta a bureaus de crédito e listas de prevenção a fraudes quando aplicável ao contexto de transações financeiras.

A y559 não vende dados pessoais dos seus Usuários. O compartilhamento ocorre apenas nas seguintes situações, sempre com salvaguardas contratuais de proteção de dados:

• Provedores de KYC: empresas especializadas em verificação de identidade e documentos, contratadas para agilizar o processo de verificação de conta;
• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e demais gateways de pagamento necessários para procesar transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros provedores de software recebem dados mínimos necessários para operação dos jogos (identificador de sessão, saldo relevante para a rodada);
• Provedores de infraestrutura e nuvem: serviços de hospedagem, banco de dados e CDN certificados para armazenamento seguro dos dados;
• Autoridades governamentais: COAF, Banco Central, SPA, Receita Federal e Polícia Federal, quando exigido por lei, ordem judicial ou investigação legítima;
• Empresas de prevenção a fraudes: serviços especializados em análise de risco transacional para proteção de todos os usuários da Plataforma.

Em razão da natureza global de alguns provedores de jogos e serviços de infraestrutura utilizados pela y559, podem ocorrer transferências internacionais de dados pessoais. Tais transferências são realizadas em estrita observância ao artigo 33 da LGPD, mediante:

• Transferência para países reconhecidos pela ANPD como dotados de nível adequado de proteção;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD para garantir proteção equivalente à LGPD;
• Certificações e selos de conformidade reconhecidos internacionalmente, como ISO 27001;
• Compromissos corporativos vinculantes dos destinatários internacionais.

A y559 retém dados pessoais pelo período mínimo necessário para atingir as finalidades declaradas ou para cumprimento de obrigações legais. Os prazos gerais de retenção são:

• Dados cadastrais e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigências da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentações da SPA;
• Registros de transações financeiras: mínimo de 10 anos, conforme o Código Tributário Nacional e normas do Banco Central do Brasil;
• Histórico de apostas e jogos: mínimo de 5 anos para fins de resolução de disputas e auditorias regulatórias;
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (consentimento): até o cancelamento do consentimento pelo Usuário;
• Cookies e dados de navegação: conforme configurações específicas descritas na Cláusula 9.

Após o término dos prazos legais de retenção, os dados são eliminados de forma segura e irecuperável, ou anonimizados para uso em análises estatísticas sem identificação individual.

A y559 adota medidas técnicas e organizacionais proporcionais ao risco para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. As principais medidas implementadas incluem:

• Criptografia: todos os dados em trânsito são protegidos por TLS/SSL de 256 bits; dados sensíveis em repouso são armazenados com criptografia AES-256;
• Controle de acesso: sistema de permissões baseado em função (RBAC) — apenas colaboradores com necessidade legítima acessam dados pesoais dos Usuários;
• Autenticação multifator (MFA): obrigatória para todos os colaboradores internos que acessam sistemas com dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de logs em tempo real para identificação imediata de atividades suspeitas;
• Testes de penetração: avaliações periódicas de segurança (pentests) realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, investigação e notificação em caso de violação de dados.

A y559 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e coletar informações de navegação. As categorias de cookies utilizadas são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como autenticação de sessão, carrinho de apostas e preferências de segurança. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies desempenho: coletam informações anonimizadas sobre como os Usuários utilizam a Plataforma, permitindo identificar e corigir eros e melhorar a velocidade de carregamento;
• Cookies de funcionalidade: armazenam preferências do Usuário, como idioma, configurações de exibição de odds e limites personalizados;
• Cookies analíticos: utilizados para análise de tráfego e comportamento de navegação agregado, sempre com dados anonimizados ou pseudonimizados.

A maioria dos navegadores modernos permite ao Usuário controlar cookies por meio das configurações. A desativação de cookies essenciais pode prejudicar o funcionamento de recursos da Plataforma. Cookies de terceiros, como os de provedores de análise, seguem as políticas de privacidade dos respectivos fornecedores.

Nos termos dos artigos 17 22 da LGPD, o Usuário, como titular dos seus dados pessoais, possui os seguintes direitos, exercíveis de forma gratuita mediante solicitação ao DPO da y559:

Para exercer qualquer dos direitos acima, entre em contato com noso Encarregado de Dados (DPO) pelo e-mail [email protected], informando claramente o direito que deseja exercer, seus dados de identificação e, se necessário, documentação que comprove sua identidade.

A y559 não coleta intencionalmente dados pesoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à eliminação imediata das informações e ao encerramento da conta, comunicação às autoridades competentes quando aplicável.

O processo de KYC inclui verificação de data de nascimento e documentos de identidade justamente para impedir o acesso de menores à Plataforma. Se você suspeitar que um menor está utilizando nossa Plataforma, entre imediatamente em contato com o suporte pelo e-mail [email protected].

Em conformidade com o artigo 41 da LGPD, a y559 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD);
• Prestar esclarecimentos e adotar as providências necessárias ao cumprimento da LGPD;
• Orientar a y559 e seus colaboradores sobre práticas de proteção de dados;
• Conduzir avaliações de impacto à proteção de dados pesoais quando necessário.

A y559 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nosos procesos internos de privacidade.

Alterações serão comunicadas ao Usuário por meio de:

• Notificação por e-mail para o endereço cadastrado na conta, com prazo mínimo de 7 (sete) dias antes da entrada em vigor das alterações;
• Aviso em destaque na página inicial da Plataforma durante o período de transição;
• Atualização da data de "Última revisão" no cabeçalho desta Política.

O uso continuado dos serviços após a data de vigência das alterações será interpretado como aceite dos novos termos. Caso não concorde com as modificações, o Usuário pode solicitar o encerramento da conta antes da data de vigência, nos termos da Cláusula 10 dos Termos e Condições.

Para dúvidas, solicitações de exercício de direitos, reclamações ou qualquer questão relacionada ao tratamento dos seus dados pessoais pela y559, entre em contato:

• E-mail: [email protected] (assunto: "LGPD — Privacidade")
• WhatsApp: +55 11 98765-4321 (disponível 24h, 7 dias por semana)
• Telegram: @y559suporte

Caso não esteja satisfeito com a resposta da y559 após contato direto, você tem o direito de registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização e aplicação da LGPD no Brasil, por meio do site oficial da ANPD (gov.br/anpd).