Política de Privacidade da sssok

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador responsável pelo tratamento dos seus dados pessoais é a sssok, operadora da plataforma de cassino online e apostas esportivas acessível em sssok.win.

O controlador é a entidade que determina as finalidades e os meios pelos quais seus dados pessoais são tratados. Sempre que este documento mencionar "sssok", "nós" ou "nossa plataforma", está se referindo ao controlador responsável pelos seus dados.

Para exercer qualquer direito previsto nesta Política ou na LGPD, o titular de dados pode entrar em contato diretamente com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], conforme detalhado na Seção 13 deste documento.

A sssok coleta dados pessoais de diferentes formas ao longo da sua experiência na plataforma. A seguir, detalhamos as categorias de dados e os momentos em que são coletados:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço completo (logradouro, número, bairro, cidade, estado, CEP), e-mail, número de celular;
• Dados de verificação de identidade (KYC): cópia de documento com foto (RG, CNH ou passaporte), comprovante de residência, selfie com documento;
• Dados financeiros: informações sobre o método de pagamento utilizado, chave Pix, histórico de depósitos e saques (não armazenamos dados completos de cartão de crédito/débito);
• Comunicações: conteúdo das mensagens enviadas ao suporte, e-mails, chats e qualquer comunicação trocada com a equipe sssok.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, URLs de origem;
• Dados de dispositivo: identificador de dispositivo (Device ID), resolução de tela, idioma do sistema;
• Dados de geolocalização: localização aproximada baseada no endereço IP (país, estado, cidade) para fins de conformidade regulatória;
• Dados de comportamento de jogo: histórico de apostas, jogos acessados, valores apostados, duração das sessões de jogo, padrões de uso da plataforma.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade provenientes de bureaus de crédito ou serviços de validação de CPF;
• Dados de listas de autoexclusão (PROCON, programas estaduais de proteção ao jogador);
• Informações de prevenção à fraude fornecidas por parceiros de segurança especializados.

2.4 Tabela de dados coletados

A sssok trata os dados pessoais dos seus usuários exclusivamente para as finalidades descritas a seguir, em conformidade com os princípios da LGPD:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento da sua conta na plataforma;
• Prestação dos serviços: processamento de apostas esportivas, disponibilização de jogos de cassino, crash games e demais funcionalidades da plataforma;
• Processamento de pagamentos: gestão de depósitos, saques e histórico financeiro, em conformidade com as normas do Banco Central do Brasil;
• Verificação de identidade (KYC/AML): confirmação da identidade do usuário e prevenção à lavagem de dinheiro, conforme exigido pela legislação brasileira (Lei nº 9.613/1998 e regulamentações da SPA);
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autocontrole;
• Segurança e prevenção à fraude: detecção e prevenção de atividades fraudulentas, uso de bots, criação de múltiplas contas e outras violações dos Termos de Uso;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas enviadas pelos canais de suporte;
• Comunicações: envio de comunicações relacionadas à conta, atualizações de segurança, notificações transacionais e, com seu consentimento, comunicações de marketing e promoções;
• Cumprimento de obrigações legais: atendimento a exigências de autoridades regulatórias, ordens judiciais e obrigações fiscais previstas na legislação brasileira;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, testes A/B e desenvolvimento de novos recursos.

Todo tratamento de dados pessoais realizado pela sssok está fundamentado em uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo relaciona as principais finalidades de tratamento com as respectivas bases legais:

A sssok não vende, aluga ou comercializa seus dados pessoais com terceiros. O compartilhamento ocorre apenas nas situações listadas abaixo, sempre com a finalidade de viabilizar a prestação dos serviços ou cumprir obrigações legais:

• Processadores de pagamento: dados financeiros necessários são compartilhados com as instituições responsáveis pelo processamento de Pix, Boleto, Mercado Pago, PicPay e demais métodos aceitos na plataforma, estritamente para fins de processamento da transação;
• Provedores de jogos: dados mínimos de sessão (identificador de usuário, moeda, valor da aposta) são transmitidos aos provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) para viabilizar o acesso às plataformas de jogo. Esses provedores são contratualmente obrigados a não utilizar seus dados para outros fins;
• Serviços de verificação de identidade: dados de documentos e CPF são compartilhados com bureaus de crédito ou serviços de validação para fins de KYC e prevenção à lavagem de dinheiro;
• Parceiros de segurança e antifraude: dados de navegação e comportamento podem ser compartilhados com ferramentas especializadas em detecção de fraudes e proteção de contas;
• Autoridades públicas: dados podem ser divulgados a autoridades governamentais, regulatórias (incluindo a SPA — Secretaria de Prêmios e Apostas) ou judiciais, quando exigido por lei, ordem judicial ou investigação oficial;
• Auditores e assessores jurídicos: em situações de auditoria, litígio ou consultoria jurídica, dados mínimos necessários podem ser compartilhados sob rigoroso dever de confidencialidade.

Todos os terceiros que recebem dados pessoais de usuários da sssok estão contratualmente obrigados a adotar medidas de segurança adequadas e a tratar os dados apenas para as finalidades autorizadas, em conformidade com a LGPD.

A plataforma sssok utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar sua experiência e coletar dados analíticos. A seguir, explicamos os tipos de cookies utilizados:

6.1 Cookies Estritamente Necessários

São indispensáveis para o funcionamento da plataforma. Sem eles, funcionalidades essenciais — como manter sua sessão ativa após o login ou processar transações — não funcionariam corretamente. Esses cookies não podem ser desativados.

6.2 Cookies de Desempenho e Análise

Utilizados para coletar dados sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados). As informações são agregadas e anonimizadas, servindo exclusivamente para melhoria da plataforma.

6.3 Cookies de Funcionalidade

Permitem que a plataforma memorize suas preferências, como idioma, método de pagamento favorito e configurações de exibição, oferecendo uma experiência mais personalizada.

6.4 Cookies de Marketing

Utilizados para exibir anúncios e promoções relevantes com base no seu comportamento de navegação, tanto na plataforma sssok quanto em outros sites, quando você consentiu com esse tipo de uso. Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta.

A sssok adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o seu dispositivo e os servidores da sssok são cifradas, impedindo a interceptação de dados em trânsito;
• Armazenamento criptografado: dados sensíveis como senhas e documentos de identidade são armazenados com criptografia forte nos servidores;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção no acesso à conta;
• Controle de acesso restrito: apenas colaboradores com necessidade operacional comprovada têm acesso aos dados pessoais dos usuários, mediante autenticação e registro de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo operam 24 horas por dia, 7 dias por semana;
• Backups regulares: cópias de segurança são realizadas periodicamente e armazenadas em ambientes separados e igualmente seguros;
• Testes de penetração: auditorias de segurança e testes de vulnerabilidade são realizados periodicamente por equipes especializadas.

A sssok retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos mínimos exigidos pela legislação brasileira:

Após o término dos prazos de retenção, os dados serão excluídos de forma segura ou anonimizados, de modo que não possam mais ser associados a um titular específico.

A LGPD garante a você, como titular de dados pessoais, um conjunto amplo de direitos que podem ser exercidos a qualquer momento junto à sssok. Confira abaixo cada direito e como exercê-lo:

Como exercer seus direitos

Para exercer qualquer um dos direitos listados acima, envie uma solicitação por e-mail para [email protected], informando:

• Nome completo e CPF cadastrado na plataforma;
• O direito que deseja exercer (acesso, correção, exclusão, etc.);
• Uma descrição clara da sua solicitação.

A sssok responderá à sua solicitação em até 15 (quinze) dias corridos, conforme previsto na LGPD. Podemos solicitar a confirmação da sua identidade antes de processar o pedido, para garantir a segurança dos seus dados.

Em decorrência da natureza global dos serviços de tecnologia e dos provedores de jogos parceiros da sssok, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, a sssok garante que a transferência será realizada em conformidade com o artigo 33 da LGPD, mediante ao menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD com o destinatário dos dados;
• Obtenção de seu consentimento específico e destacado para a transferência, após informação prévia sobre o caráter internacional da operação e os riscos envolvidos.

Os principais países para os quais dados podem ser transferidos incluem membros da União Europeia (cobertos pelo GDPR), Reino Unido, Malta, Gibraltar e Estados Unidos, todos em contextos de prestação de serviços de tecnologia ou jogos com os quais a sssok mantém contratos de processamento de dados com garantias adequadas.

A plataforma sssok é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos nem tratamos intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, solicitamos a data de nascimento e o CPF do usuário para verificar a maioridade. Qualquer conta criada por pessoa menor de 18 anos será imediatamente encerrada ao ser identificada, e os eventuais saldos serão devolvidos ao método de pagamento original, após análise.

Se você acredita que um menor de 18 anos criou uma conta na plataforma sssok ou que seus dados estejam sendo tratados indevidamente, entre em contato imediatamente com nosso DPO pelo e-mail [email protected].

A sssok reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em exigências regulatórias ou em melhorias nos serviços oferecidos.

Sempre que alterações relevantes forem realizadas, adotaremos as seguintes medidas de comunicação:

• Publicação da nova versão em sssok.win/privacy-policy, com a data de vigência atualizada no topo do documento;
• Notificação por e-mail para todos os usuários com conta ativa, com pelo menos 10 (dez) dias de antecedência em relação à entrada em vigor das alterações;
• Exibição de aviso destacado na plataforma durante o período de transição, informando sobre as mudanças e orientando a leitura da nova versão.

O uso continuado da plataforma sssok após a entrada em vigor das alterações constitui aceitação da versão atualizada desta Política. Caso não concorde com as alterações, você tem o direito de encerrar sua conta e solicitar a exclusão dos seus dados, conforme descrito na Seção 9.

Em conformidade com o artigo 41 da LGPD, a sssok designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências sobre questões relacionadas à privacidade e proteção de dados;
• Orientar os colaboradores e contratados da sssok sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O canal oficial de contato com o DPO da sssok é:

Para questões de suporte geral não relacionadas à privacidade de dados (problemas com conta, saques, jogos), utilize o canal de suporte ao cliente: [email protected].