Política de Privacidade da mmm5c

1. Controlador dos Dados Pessoais

O controlador dos dados pessoais tratados nesta política é a mmm5c, operadora da plataforma de cassino online e apostas esportivas acessível pelo endereço https://mmm5c.net.

Para questões relacionadas ao tratamento de dados pessoais, o usuário pode entrar em contato pelo endereço de e-mail: [email protected] (não clicável — utilize o chat ao vivo para atendimento mais rápido) ou diretamente pelo chat de suporte disponível na plataforma, 24 horas por dia, 7 dias por semana, em português.

A mmm5c designou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar as práticas de privacidade da plataforma e atender solicitações dos titulares de dados, conforme exigido pelo Art. 41 da LGPD.

2. Dados Pessoais que Coletamos

A mmm5c coleta dados pessoais de diferentes formas, dependendo da interação do usuário com a plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP), endereço de e-mail e número de telefone celular;
• Documentos de identidade: RG, CNH ou Passaporte, comprovante de residência e selfie com documento, quando solicitados no processo de verificação KYC;
• Dados financeiros: chave Pix, dados bancários para verificação de titularidade (não armazenamos dados completos de cartão de crédito/débito — esses são processados por gateways certificados PCI-DSS);
• Comunicações: histórico de mensagens trocadas com o suporte ao vivo, reclamações, sugestões e feedbacks enviados à plataforma.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, buscas realizadas dentro da plataforma, URLs de referência;
• Dados de sessão de jogo: jogos acessados, apostas realizadas, valores apostados, resultados, duração das sessões, horários de acesso (Horário de Brasília);
• Dados de dispositivo: identificadores únicos do dispositivo, informações de hardware quando relevantes para detecção de fraude;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta política.

Categoria	Exemplos	Obrigatório
Identificação	Nome, CPF, data de nascimento	Sim
Contato	E-mail, celular	Sim
Localização	CEP, cidade, estado	Sim
Financeiros	Chave Pix, banco	Para saques
Verificação (KYC)	RG/CNH, comprovante de residência	Para saques acima de R$ 500,00
Comportamentais	Histórico de apostas, sessões	Automático
Técnicos	IP, navegador, dispositivo	Automático

3. Finalidade do Tratamento de Dados

Os dados pessoais coletados pela mmm5c são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e suporte à conta do usuário na plataforma;
• Prestação dos serviços: processamento de depósitos e saques, participação em jogos, apostas esportivas e promoções;
• Verificação de identidade (KYC): prevenção à fraude, lavagem de dinheiro e garantia de que o usuário é maior de 18 anos, conforme exigências legais;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de medidas de proteção ao usuário;
• Comunicações: envio de notificações sobre transações, promoções, atualizações de segurança e respostas ao suporte, conforme preferências configuradas pelo usuário;
• Cumprimento de obrigações legais: atendimento a exigências do COAF, da SPA, da ANPD e demais autoridades reguladoras competentes;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento de funcionalidades, experiência do usuário e detecção de falhas técnicas;
• Prevenção e segurança: detecção de acessos não autorizados, tentativas de fraude e atividades suspeitas na conta do usuário.

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela mmm5c possui uma base legal adequada, conforme previsto no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): atendimento às exigências de KYC, prevenção à lavagem de dinheiro (Lei nº 9.613/1998), regulamentação da SPA (Lei nº 14.790/2023) e reporte ao COAF;
• Legítimo interesse (Art. 7º, IX): detecção de fraudes, prevenção a abusos, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas razoáveis do usuário;
• Consentimento (Art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais, para os quais o consentimento é coletado separadamente e pode ser revogado a qualquer momento;
• Proteção da vida (Art. 7º, VII): nos casos em que o monitoramento de padrões de jogo indica risco à saúde financeira ou mental do usuário, justificando intervenção proativa de jogo responsável.

5. Compartilhamento de Dados com Terceiros

A mmm5c pode compartilhar dados pessoais com terceiros apenas nas seguintes situações e para as finalidades descritas:

5.1 Parceiros Técnicos e Fornecedores de Serviço

• Processadores de pagamento: gateways de pagamento certificados PCI-DSS para processamento de depósitos e saques via Pix, Mercado Pago, PicPay e outros métodos aceitos;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, Spribe e similares recebem apenas os dados de sessão necessários para a execução do jogo — nenhum dado de identidade é compartilhado sem necessidade;
• Serviços de verificação de identidade: plataformas de KYC para validação de documentos e prevenção à fraude;
• Infraestrutura de nuvem: servidores e serviços de armazenamento localizados em data centers com certificações de segurança reconhecidas internacionalmente.

5.2 Autoridades e Obrigações Legais

A mmm5c pode divulgar dados pessoais quando obrigada por lei, ordem judicial, determinação da SPA, solicitação do COAF ou de qualquer autoridade regulatória ou policial competente no Brasil.

6. Cookies e Tecnologias de Rastreamento

A mmm5c utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam dados de navegação de forma agregada e anonimizada para entendermos como os usuários interagem com a plataforma. Sujeitos ao consentimento do usuário;
• Cookies de preferências: armazenam configurações personalizadas do usuário, como jogo favorito, método de pagamento preferido e configurações de notificação;
• Cookies de segurança: auxiliam na detecção de atividades suspeitas, acessos não autorizados e tentativas de fraude.

O usuário pode gerenciar as preferências de cookies acessando as configurações do seu navegador ou a central de preferências de privacidade disponível na plataforma. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da conta.

7. Segurança dos Dados

A mmm5c adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição:

• Criptografia em trânsito: protocolo TLS 1.3 para todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível para todos os usuários e obrigatória para operações financeiras acima de determinados limites;
• Controle de acesso: apenas colaboradores autorizados têm acesso aos dados pessoais dos usuários, com registro de auditoria de todos os acessos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento anômalo operam 24 horas por dia;
• Testes de segurança: a plataforma passa por testes de penetração e auditorias de segurança realizadas por terceiros especializados periodicamente.

8. Retenção e Exclusão de Dados

Os dados pessoais coletados pela mmm5c são retidos pelos seguintes prazos, a partir do encerramento da relação contratual ou da finalidade que justificou a coleta:

Tipo de Dado	Prazo de Retenção	Justificativa
Dados de cadastro	5 anos após encerramento da conta	Obrigação legal (COAF, SPA)
Documentos KYC	5 anos após encerramento da conta	Lei nº 9.613/1998
Histórico de transações	5 anos	Legislação fiscal e antilavagem
Histórico de apostas	3 anos	Resolução de disputas
Logs de acesso	6 meses	Marco Civil da Internet (Lei nº 12.965/2014)
Comunicações de suporte	2 anos	Resolução de reclamações
Dados de marketing (com consentimento)	Até revogação do consentimento	LGPD Art. 7º, I

Após o vencimento dos prazos de retenção, os dados são anonimizados de forma irreversível ou excluídos permanentemente dos sistemas da mmm5c, salvo quando a manutenção for exigida por determinação judicial ou regulatória específica.

9. Seus Direitos como Titular (LGPD)

Nos termos do Art. 18 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você, como titular dos dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pela mmm5c:

10. Transferência Internacional de Dados

Alguns dos fornecedores de serviços utilizados pela mmm5c, como provedores de infraestrutura de nuvem e estúdios de jogos internacionais, podem estar localizados fora do Brasil. Nessas situações, a mmm5c assegura que qualquer transferência internacional de dados pessoais é realizada em conformidade com o Art. 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países que a ANPD reconheça como detentores de grau adequado de proteção de dados;
• Inclusão de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com fornecedores internacionais;
• Adoção de políticas corporativas globais (Binding Corporate Rules) quando aplicável;
• Limitação dos dados transferidos ao mínimo estritamente necessário para a prestação do serviço contratado.

11. Menores de Idade

Os serviços da mmm5c são destinados exclusivamente a pessoas físicas com 18 (dezoito) anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Caso a mmm5c tome conhecimento de que um menor de 18 anos realizou um cadastro, a conta será imediatamente bloqueada, os dados serão excluídos ou anonimizados e os valores eventualmente depositados serão restituídos ao método de pagamento de origem, após verificação.

12. Alterações desta Política de Privacidade

A mmm5c reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou melhorias nos serviços prestados.

Sempre que houver alterações relevantes, o usuário será notificado por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail enviada ao endereço cadastrado na conta;
• Aviso no painel da conta do usuário ao realizar o próximo acesso.

A data da última atualização sempre será indicada no início deste documento. O uso continuado da plataforma após a publicação das alterações implica a aceitação da versão atualizada da política. Caso o usuário não concorde com as mudanças, poderá encerrar sua conta antes da entrada em vigor da nova versão, solicitando a exclusão dos dados conforme descrito na Seção 9.

13. Contato e Encarregado de Proteção de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais pela mmm5c, você pode entrar em contato pelos seguintes canais:

• Chat ao vivo: disponível na plataforma 24h/7 dias, em português — canal preferencial para respostas rápidas;
• E-mail do DPO: [email protected] — para solicitações formais relacionadas aos direitos do titular, com prazo de resposta de até 15 dias corridos;
• Formulário de privacidade: disponível na seção "Minha Conta > Privacidade & Segurança" dentro da plataforma.

Caso não esteja satisfeito com a resposta da mmm5c, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), por meio dos canais oficiais disponíveis em gov.br/anpd.