Política de Privacidade ff567 — Proteção dos Seus Dados

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados nesta Política é a ff567, operadora da plataforma de apostas esportivas e entretenimento online acessível em ff567.best, com serviços destinados exclusivamente a residentes do território brasileiro.

A ff567 é responsável por definir as finalidades e os meios de tratamento dos dados pessoais coletados durante o uso da plataforma, incluindo o cadastro de jogadores, o processamento de depósitos e saques via Pix e outros métodos brasileiros, o funcionamento das apostas esportivas, slots, cassino ao vivo e crash games, e o atendimento ao suporte.

Para exercer seus direitos como titular ou para entrar em contato com nosso Encarregado de Dados (DPO), utilize o e-mail suporte@ff567.best.

A ff567 coleta dados pessoais em diferentes momentos do uso da plataforma. A tabela abaixo resume os principais tipos de dados, quando são coletados e para que são utilizados:

A ff567 não coleta dados sensíveis como origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde ou orientação sexual. Os dados coletados são limitados ao estritamente necessário para cada finalidade declarada.

Os dados pessoais coletados pela ff567 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: verificar a identidade do jogador, garantir que há apenas uma conta por CPF, manter o histórico de apostas e transações acessível no painel.
• Processamento financeiro: processar depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e TED, verificar a titularidade das contas para evitar fraudes.
• Segurança e prevenção a fraudes: monitorar padrões de acesso e transação em tempo real para identificar atividades suspeitas, contas duplicadas ou tentativas de abuso de bônus.
• Compliance legal: cumprir obrigações regulatórias de prevenção à lavagem de dinheiro, know your customer (KYC) e outras exigências da legislação brasileira aplicável ao setor de apostas.
• Jogo responsável: acompanhar padrões de uso para identificar comportamentos de risco e acionar as ferramentas de proteção disponíveis na plataforma quando necessário.
• Comunicação e suporte: enviar notificações transacionais (confirmação de depósito, resultado de saque, alertas de segurança) e responder solicitações do suporte ao jogador.
• Melhoria da plataforma: analisar dados de uso de forma agregada e anonimizada para identificar melhorias na interface, nos mercados de apostas e na experiência geral do jogador.
• Marketing e promoções: enviar comunicações sobre promoções, novos mercados e bônus, exclusivamente para jogadores que deram consentimento explícito para receber esse tipo de comunicação.

Cada atividade de tratamento de dados na ff567 é realizada com base em pelo menos uma das bases legais previstas na LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato firmado com o jogador no momento do cadastro — gerir a conta, processar apostas, processar depósitos e saques via Pix e fornecer suporte.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro e reporte a autoridades competentes quando exigido pela legislação brasileira.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise agregada de comportamento de uso para melhoria do serviço, desde que respeitados os direitos e expectativas do titular.
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções por e-mail, SMS e notificações push. Esse consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

Quando a base legal for consentimento, a ff567 mantém o registro do momento e da forma como o consentimento foi obtido, podendo apresentá-lo ao titular ou à Autoridade Nacional de Proteção de Dados (ANPD) quando solicitado.

A ff567 não vende, aluga nem disponibiliza dados pessoais a terceiros para fins comerciais ou de marketing sem o consentimento expresso do titular. O compartilhamento de dados ocorre somente nos casos abaixo, todos com base legal identificada:

• Processadores de pagamento: dados financeiros são compartilhados com as instituições financeiras e processadoras necessárias para executar transações via Pix, boleto, cartão, PicPay e Mercado Pago. Esses parceiros estão sujeitos a contratos de confidencialidade e às normas do Banco Central do Brasil.
• Prestadores de serviços de tecnologia: provedores de infraestrutura em nuvem, sistemas de detecção de fraude e ferramentas de análise que operam como operadores de dados sob contrato com a ff567. Esses fornecedores não têm autorização para usar os dados para finalidades próprias.
• Verificação de identidade (KYC): documentos e dados de identidade podem ser compartilhados com prestadores especializados em verificação de documentos para fins de compliance.
• Autoridades públicas e judiciais: dados podem ser compartilhados com órgãos regulatórios, autoridades policiais ou judiciais brasileiras quando exigido por ordem legal, decisão judicial ou determinação da ANPD.
• Parceiros de auditoria: auditores externos que verificam a integridade dos sistemas de RNG dos jogos e a conformidade financeira têm acesso restrito e controlado a dados agregados e anonimizados.

Os dados pessoais dos jogadores da ff567 são armazenados em servidores seguros com as seguintes medidas de proteção técnica e organizacional:

• Criptografia em trânsito e em repouso: todos os dados são criptografados com SSL/TLS 256 bits durante a transmissão e com algoritmos AES-256 quando armazenados nos servidores.
• Tokenização de dados de pagamento: dados de cartão de crédito e débito nunca são armazenados em texto plano. São substituídos por tokens gerados pelas processadoras de pagamento certificadas PCI-DSS.
• Controle de acesso baseado em função: apenas os colaboradores da ff567 que precisam dos dados para suas funções específicas têm acesso autorizado, com rastreamento de todas as consultas e modificações.
• Autenticação em dois fatores: o acesso aos sistemas internos da ff567 que contêm dados de jogadores exige autenticação multifator, dificultando acessos não autorizados mesmo em caso de comprometimento de senha.
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e de informações de segurança (SIEM) monitoram os ambientes em tempo real para identificar e bloquear atividades suspeitas.
• Backups criptografados: cópias de segurança dos dados são realizadas periodicamente em ambientes isolados, criptografados e com acesso restrito, garantindo a recuperação dos dados em caso de incidente.

Em caso de incidente de segurança que afete dados pessoais, a ff567 notificará os jogadores afetados e a ANPD dentro do prazo legal de 72 horas após a confirmação do incidente, conforme exigido pela LGPD.

A ff567 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar a experiência do jogador. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — manter a sessão do jogador ativa, lembrar preferências de idioma e garantir a segurança da navegação. Esses cookies não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de performance: coletam informações sobre como os jogadores utilizam a plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma anonimizada, para ajudar a identificar e corrigir problemas técnicos.
• Cookies de funcionalidade: permitem que a plataforma lembre escolhas do jogador, como odds preferidas ou últimos jogos acessados, para personalizar a experiência sem exigir configuração repetida.
• Cookies de análise: utilizados para entender padrões de uso agregados e melhorar a plataforma. Os dados gerados por esses cookies são processados de forma anonimizada.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento de partes da plataforma, como o processo de login e o processamento de apostas. Para cookies de análise e funcionalidade, a desativação não impede o uso normal da ff567.

A ff567 é uma plataforma exclusiva para maiores de 18 anos. O acesso e o uso de qualquer serviço da plataforma por menores de 18 anos são expressamente proibidos e constituem violação aos Termos e Condições e à legislação brasileira aplicável.

A ff567 não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de cadastro exige informação de data de nascimento e CPF, que são verificados automaticamente. Casos em que um menor forneça informações falsas para acessar a plataforma serão tratados com o encerramento imediato da conta e a devolução de qualquer saldo real depositado.

Se você identificar que um menor de 18 anos está utilizando a plataforma — inclusive com seu conhecimento ou facilitação — entre em contato imediatamente com suporte@ff567.best. Pais e responsáveis que suspeitem que um menor acessou a plataforma podem solicitar a verificação e o encerramento da conta.

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD em relação aos dados tratados pela ff567. Para exercer qualquer um desses direitos, entre em contato pelo e-mail suporte@ff567.best. O prazo de resposta é de até 15 dias úteis:

A ff567 retém dados pessoais pelo tempo estritamente necessário para cada finalidade. Os critérios de retenção são os seguintes:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa e por até 5 anos após o encerramento voluntário, para fins de compliance legal e prevenção à lavagem de dinheiro.
• Histórico de transações financeiras: registros de depósitos, saques e apostas são mantidos por no mínimo 5 anos após a transação, conforme exigências da legislação financeira brasileira e das normas do Banco Central.
• Documentos KYC: documentos de identificação e comprovantes de residência são mantidos por até 5 anos após o encerramento da conta ou pelo prazo legal exigido pelas autoridades competentes, o que for maior.
• Dados de marketing: dados usados para comunicações de marketing são excluídos imediatamente após a revogação do consentimento, exceto o registro de que o consentimento foi revogado (mantido para fins de prova).
• Logs de acesso e segurança: registros de acesso, endereços IP e logs de segurança são mantidos por até 12 meses, salvo se necessários em investigação de fraude ou por determinação legal.

Após o vencimento do prazo de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados para que não seja mais possível identificar o titular.

Alguns prestadores de serviços tecnológicos utilizados pela ff567 — como provedores de infraestrutura em nuvem e ferramentas de análise — podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, a ff567 adota as seguintes medidas para garantir a proteção dos dados:

• Os países de destino possuem grau de proteção de dados adequado ou os contratos com os prestadores incluem cláusulas padrão de proteção de dados equivalentes às exigências da LGPD.
• Os contratos com operadores internacionais incluem obrigações específicas de confidencialidade, limitação de finalidade e segurança dos dados.
• As transferências são limitadas ao mínimo necessário para a prestação do serviço contratado.

Os dados financeiros críticos — incluindo chaves Pix, dados de transações e documentos KYC — são armazenados preferencialmente em infraestrutura localizada no Brasil. Quando necessária a transferência, são aplicadas as medidas contratuais e técnicas descritas acima.

A ff567 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de proteção de dados. A data da última atualização está indicada no topo desta página e no rodapé deste documento.

Quando houver alterações significativas — especialmente aquelas que ampliem as finalidades de uso dos dados ou que afetem os direitos dos titulares — a ff567 notificará os jogadores com antecedência mínima de 7 dias por e-mail cadastrado ou por aviso dentro da plataforma.

Alterações menores, como atualizações de dados de contato ou correções de texto, podem entrar em vigor imediatamente. Recomendamos revisar esta Política periodicamente. A versão vigente está sempre disponível em ff567.best/privacy-policy.

A ff567 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por receber demandas dos titulares, manter o relacionamento com a Autoridade Nacional de Proteção de Dados (ANPD) e supervisionar o cumprimento desta Política internamente.

Para entrar em contato com o DPO ou com a equipe de privacidade da ff567:

• E-mail: suporte@ff567.best — assunto: "Privacidade de Dados" ou "Direitos LGPD"
• Suporte ao jogador: chat ao vivo disponível 24 horas por dia, 7 dias por semana, em português brasileiro
• Prazo de resposta: confirmação de recebimento em até 24 horas; resposta completa em até 15 dias úteis

Se você não ficar satisfeito com a resposta da ff567 a uma solicitação de exercício de direitos, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão público responsável pela fiscalização do cumprimento da LGPD no Brasil.