Política de Privacidade ★ io55

1. Quem Somos e Como Contatar o DPO

Esta Política de Privacidade é aplicável à plataforma io55 (doravante "io55", "nós", "nosso" ou "Plataforma"), operada pela entidade legal detentora da marca io55, licenciada internacionalmente para prestação de serviços de entretenimento online.

A io55 atua como Controladora de Dados Pessoais nos termos do art. 5º, VI, da LGPD, sendo responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

1.1 Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, a io55 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados
• Prestar esclarecimentos e adotar providências em resposta a solicitações da ANPD
• Orientar funcionários e contratados sobre boas práticas de proteção de dados
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com nosso DPO através dos canais de suporte da io55. O e-mail de contato geral está disponível no rodapé desta página.

2. Dados que Coletamos

A io55 coleta dados pessoais nas seguintes situações e categorias:

2.1 Dados Fornecidos Diretamente por Você

• Dados de identificação: nome completo, data de nascimento, CPF, RG/CNH/passaporte
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP)
• Dados financeiros: dados da conta Pix (chave Pix), dados necessários para processamento de pagamentos (sem armazenar números completos de cartão — processados por nossos parceiros PCI-DSS certificados)
• Documentos de identidade: cópias digitalizadas de RG, CNH, passaporte ou carteira de trabalho para verificação KYC obrigatória
• Comunicações: conteúdo de mensagens trocadas com nosso suporte via chat ao vivo, WhatsApp, Telegram ou e-mail

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, dispositivo (desktop, mobile, tablet), resolução de tela
• Dados de uso: páginas visitadas, duração das sessões, fluxo de navegação dentro da Plataforma, horários de acesso
• Dados de jogo: histórico completo de apostas, depósitos, saques, jogos acessados, valores apostados, ganhos e perdas
• Cookies e tecnologias similares: detalhados na Seção 7 desta Política

2.3 Dados Recebidos de Terceiros

• Processadores de pagamento: confirmações de transação, status de pagamento, dados necessários para prevenção de fraudes
• Bureaus de crédito e verificação de identidade: confirmação de dados cadastrais para cumprimento de obrigações legais KYC/AML
• Listas de autoexclusão: verificação em registros de autoexclusão de jogos para proteção do usuário

3. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela io55 está fundamentado em uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): processamento necessário para criar e manter sua conta, processar depósitos e saques, e disponibilizar os serviços de apostas e jogos que você contratou
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC) e prevenção de lavagem de dinheiro conforme exigido pela legislação brasileira (Lei 9.613/1998), pela Lei 14.790/2023 e pela regulamentação da SPA
• Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança da plataforma, comunicações operacionais essenciais, melhoria dos serviços com base em análise de uso agregado e anonimizado
• Consentimento (art. 7º, I): comunicações de marketing e promoções, personalização de ofertas, uso de cookies não essenciais — você pode revogar seu consentimento a qualquer momento
• Proteção ao crédito (art. 7º, X): análise de transações financeiras para limitar riscos de inadimplência e fraude

4. Como Utilizamos Seus Dados

Os dados coletados pela io55 são utilizados exclusivamente para as seguintes finalidades:

4.1 Operação e Prestação dos Serviços

• Criação, verificação e manutenção da sua conta de usuário
• Processamento de depósitos, saques e transações financeiras
• Disponibilização de jogos de cassino ao vivo, slots, crash games e apostas esportivas
• Gestão do Programa de Fidelidade (pontos, níveis e recompensas)
• Comunicação sobre o status da sua conta, transações e solicitações de suporte

4.2 Segurança e Prevenção de Fraudes

• Verificação de identidade (KYC) obrigatória conforme legislação brasileira
• Detecção e prevenção de atividades fraudulentas, lavagem de dinheiro e financiamento ao terrorismo (AML/CFT)
• Monitoramento de padrões anormais de uso para proteção da integridade da plataforma
• Verificação de menores de idade e aplicação da restrição 18+

4.3 Jogo Responsável

• Monitoramento de padrões de jogo para identificação precoce de comportamentos de risco
• Aplicação de limites de depósito, aposta e perda definidos por você
• Gestão de períodos de pausa e autoexclusão solicitados pelo usuário
• Verificação em listas de autoexclusão nacionais e internacionais

4.4 Marketing e Comunicação (Mediante Consentimento)

• Envio de e-mails sobre promoções, bônus e novidades da plataforma — apenas se você optou por receber
• Personalização de ofertas e recomendações de jogos com base no seu histórico de uso
• Notificações sobre o Programa de Fidelidade e benefícios VIP

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento clicando em "Cancelar inscrição" em qualquer e-mail recebido ou entrando em contato com nosso suporte.

4.5 Melhoria Contínua da Plataforma

• Análise estatística e agregada de padrões de uso para aprimoramento dos serviços
• Testes de funcionalidades novas (A/B testing)
• Relatórios internos sobre desempenho da plataforma — sempre com dados anonimizados ou pseudonimizados

5. Compartilhamento de Dados com Terceiros

A io55 pode compartilhar dados pessoais com as seguintes categorias de terceiros, sempre sob contratos rigorosos de confidencialidade e proteção de dados:

5.1 Provedores de Serviços Essenciais

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartão (Cielo, Rede, Stone) — apenas os dados mínimos necessários para processar suas transações
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech — dados técnicos de sessão para operar os jogos licenciados
• Serviços de verificação de identidade: bureaus de crédito e plataformas KYC certificadas para validar documentos e CPF
• Infraestrutura de cloud computing: servidores e serviços de computação em nuvem com certificações de segurança ISO 27001

5.2 Cumprimento de Obrigações Legais

A io55 poderá divulgar dados pessoais às seguintes entidades quando legalmente obrigada ou mediante ordem judicial:

• Autoridade Nacional de Proteção de Dados (ANPD)
• Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda)
• Ministério Público Federal ou Estadual
• Polícia Federal, Civil ou Military mediante mandado judicial
• Conselho de Controle de Atividades Financeiras (COAF) para cumprimento da Lei de Lavagem de Dinheiro
• Receita Federal do Brasil, conforme obrigações fiscais aplicáveis

6. Transferência Internacional de Dados

A io55 opera servidores em múltiplas jurisdições para garantir disponibilidade e performance globais. Isso significa que alguns dos seus dados pessoais podem ser transferidos e processados fora do território brasileiro.

Todas as transferências internacionais de dados pessoais realizadas pela io55 seguem os requisitos estabelecidos no Capítulo V da LGPD (arts. 33 a 36) e são realizadas exclusivamente para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira, ou mediante o uso de cláusulas contratuais padrão aprovadas pela ANPD.

Os principais destinos de transferência incluem União Europeia (sujeita ao GDPR), Estados Unidos (mediante cláusulas contratuais padrão), e Curaçao (jurisdição de licenciamento). Em todos os casos, os destinatários são contratualmente obrigados a manter padrões de proteção de dados equivalentes aos exigidos pela LGPD.

7. Cookies e Tecnologias de Rastreamento

A io55 utiliza cookies e tecnologias similares (pixels, tags, beacons) para melhorar sua experiência na Plataforma. Abaixo explicamos os tipos utilizados:

7.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da Plataforma. Não podem ser desativados pois são necessários para autenticação, segurança de sessão, e funcionamento correto dos serviços de apostas. Nenhum consentimento é necessário para estes cookies.

7.2 Cookies de Desempenho e Análise

Coletam informações sobre como você utiliza a Plataforma (páginas mais visitadas, erros encontrados, fluxo de navegação). Os dados são agregados e anonimizados. Utilizamos ferramentas de análise web de terceiros para estas finalidades. Requerem seu consentimento.

7.3 Cookies de Funcionalidade

Permitem que a Plataforma "lembre" de suas preferências (idioma, configurações de jogo, preferências de notificação). Melhoram sua experiência sem coletar dados para fins de publicidade. Requerem seu consentimento.

7.4 Cookies de Marketing (Opcional)

Utilizados para personalizar comunicações e, em alguns casos, para medir a eficácia de campanhas de marketing. Somente ativados com seu consentimento explícito. Você pode revogar este consentimento a qualquer momento através das configurações de cookies da Plataforma.

7.5 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador ou através do painel de preferências de privacidade disponível na Plataforma. A desativação de cookies não essenciais pode afetar algumas funcionalidades, mas não impedirá o uso básico da Plataforma.

8. Segurança dos Dados

A io55 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossas principais salvaguardas incluem:

• Criptografia em trânsito: TLS 1.3 e SSL de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores
• Criptografia em repouso: dados sensíveis armazenados em forma criptografada nos bancos de dados
• Controle de acesso baseado em funções (RBAC): cada funcionário acessa apenas os dados estritamente necessários para sua função
• Autenticação multifator (MFA): obrigatória para todos os acessos administrativos aos sistemas da io55
• Monitoramento contínuo: sistemas SIEM (Security Information and Event Management) monitoram atividades suspeitas em tempo real, 24 horas por dia
• Testes de penetração: realizados periodicamente por empresas especializadas independentes
• Plano de resposta a incidentes: procedimentos documentados para responder a violações de dados dentro dos prazos legais exigidos pela LGPD (72 horas para notificação à ANPD)
• Treinamentos regulares: todos os colaboradores recebem treinamento obrigatório em proteção de dados e segurança da informação

9. Retenção e Exclusão de Dados

A io55 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando sempre as obrigações legais e regulatórias aplicáveis. Os principais prazos de retenção são:

• Dados de conta ativa: enquanto sua conta permanecer ativa na Plataforma
• Dados de KYC/verificação de identidade: 10 anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA
• Dados de transações financeiras: 10 anos, conforme o Código Tributário Nacional e legislação fiscal brasileira
• Logs de acesso e segurança: 6 meses (conforme Marco Civil da Internet — Lei 12.965/2014) a 5 anos para logs de segurança críticos
• Comunicações de suporte: 3 anos após o encerramento do atendimento
• Dados de marketing: até a revogação do seu consentimento

Após expiração dos prazos de retenção, seus dados são permanentemente excluídos ou anonimizados de forma irreversível, de modo que não possam mais ser associados a você como pessoa identificada.

10. Seus Direitos como Titular

A LGPD assegura a você, como titular dos dados pessoais, os seguintes direitos, todos exercíveis mediante solicitação ao nosso DPO:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO através dos canais de suporte disponíveis na Plataforma. Responderemos à sua solicitação dentro do prazo legal de 15 dias úteis. Em casos de maior complexidade, este prazo pode ser estendido por igual período, com comunicação prévia a você.

Solicitações de exclusão de dados podem ser recusadas total ou parcialmente quando a retenção for necessária para cumprimento de obrigação legal, regulatória ou contratual — por exemplo, dados financeiros sujeitos a prazos de guarda obrigatórios pela Receita Federal.

11. Dados de Menores de Idade

A Plataforma io55 é destinada exclusivamente a pessoas com 18 anos ou mais. A io55 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores criem contas ou participem de qualquer atividade de apostas ou jogos.

Caso tomemos conhecimento de que coletamos dados de um menor de 18 anos sem o consentimento adequado dos responsáveis legais, tomaremos medidas imediatas para excluir esses dados e encerrar a conta associada.

Se você acredita que um menor de 18 anos criou uma conta na io55, notifique imediatamente nosso suporte ao cliente para que possamos investigar e tomar as providências necessárias.

12. Alterações a Esta Política

A io55 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação brasileira de proteção de dados, alterações em nossos serviços, ou novas práticas de segurança.

Alterações significativas serão comunicadas a você por e-mail (para o endereço registrado na sua conta) e através de aviso destacado na Plataforma, com antecedência mínima de 30 dias antes de entrarem em vigor, exceto quando alterações urgentes forem exigidas por determinação legal.

A data da "Última Atualização" no topo desta página reflete a versão atual da política. Recomendamos que você revise periodicamente esta página. O uso continuado da Plataforma após a entrada em vigor das alterações constitui sua aceitação da nova versão da Política de Privacidade.

Se você não concordar com as alterações, deve cessar o uso da Plataforma e solicitar o encerramento da sua conta. Todas as solicitações de exclusão de dados serão processadas conforme descrito na Seção 9.