Política de Privacidade
da Plataforma mmm5a

O mmm5a, operado sob o domínio mmm5a.cam, atua como Controlador dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos definidos pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). O Controlador é responsável pelas decisões relacionadas ao tratamento de dados pessoais, incluindo as finalidades e os meios de tratamento.

Para questões relacionadas à proteção de dados e ao exercício dos seus direitos como titular, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected] (exibido apenas como texto — não é um link clicável). O canal de atendimento está disponível 24 horas por dia, 7 dias por semana, com prazo de resposta de até 15 (quinze) dias úteis para solicitações relacionadas a dados pessoais.

O mmm5a coleta dados pessoais nas categorias descritas abaixo, dependendo da forma como você interage com a plataforma:

O mmm5a não coleta nem trata dados pessoais sensíveis conforme definição do art. 5º, II da LGPD (origem racial, convicções religiosas, dados de saúde, dados biométricos, etc.), exceto quando estritamente necessário para atender a obrigações legais específicas e mediante consentimento expresso do titular.

Os dados pessoais coletados pelo mmm5a são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação de maioridade (18+), validação de CPF e documentos de identidade, prevenção à criação de contas duplicadas;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas, cumprimento das obrigações legais da Lei 9.613/1998 e normas do COAF;
• Atendimento ao cliente: resolução de dúvidas, gerenciamento de disputas, melhoria contínua do suporte via chat, WhatsApp e e-mail;
• Jogo responsável: monitoramento de padrões de jogo, envio de alertas preventivos, gerenciamento de limites e autoexclusões;
• Comunicações de marketing: envio de ofertas, promoções e novidades — apenas para usuários que optaram por receber comunicações (opt-in);
• Segurança e antifraude: detecção e prevenção de acessos não autorizados, uso de múltiplas contas e comportamentos fraudulentos;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes conforme legislação aplicável.

Todo tratamento de dados pessoais realizado pelo mmm5a está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo usuário — criação de conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, retenção de registros conforme exigências regulatórias;
• Legítimo interesse (art. 7º, IX): análise de segurança, prevenção a fraudes, melhoria dos produtos e serviços, contanto que não prevaleçam sobre os direitos e liberdades do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e coleta de dados opcionais — o consentimento pode ser revogado a qualquer momento.

O mmm5a não vende, aluga nem comercializa seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, sempre com o mínimo de informações necessário para a finalidade específica:

• Provedores de tecnologia e infraestrutura: empresas que hospedam a plataforma, processam pagamentos (Pix, Mercado Pago, PicPay, TED/DOC) e fornecem os jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros) — todos vinculados a acordos de confidencialidade e obrigações de proteção de dados;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de CPF e documentos de identidade para conformidade regulatória;
• Autoridades públicas e regulatórias: Receita Federal, COAF, BACEN, SPA (Secretaria de Prêmios e Apostas) e demais órgãos competentes, quando exigido por lei ou ordem judicial;
• Parceiros de análise e segurança: ferramentas de detecção de fraudes e análise de comportamento, utilizadas exclusivamente para proteção da plataforma e dos usuários.

O mmm5a retém os dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados e para atender às obrigações legais aplicáveis. Os prazos gerais de retenção são os seguintes:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, conforme obrigações de prevenção à lavagem de dinheiro;
• Histórico de transações financeiras: retido por 5 (cinco) anos a partir da data de cada transação, conforme exigência da Lei 9.613/1998;
• Registros de apostas e sessões de jogo: mantidos por 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de comunicação e suporte: retidos por 2 (dois) anos após o encerramento da interação;
• Dados de cookies e navegação: excluídos conforme a política de cookies, com prazo máximo de 13 (treze) meses.

Findo o prazo de retenção aplicável e na ausência de obrigação legal que justifique a manutenção, os dados serão anonimizados ou eliminados de forma segura, impossibilitando sua recuperação ou associação ao titular original.

O mmm5a adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda acidental, destruição, alteração indevida ou divulgação ilícita. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as transmissões de dados entre o usuário e a plataforma;
• Criptografia em repouso para dados pessoais e financeiros armazenados em nossos servidores;
• Controle de acesso por função (RBAC) — apenas colaboradores com necessidade legítima têm acesso a dados específicos de usuários;
• Autenticação de dois fatores (2FA) disponível para contas de usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo de segurança com detecção de intrusão e alertas em tempo real;
• Auditorias regulares de segurança realizadas por empresas especializadas independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o mmm5a comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formatos estabelecidos pela LGPD e pelas regulamentações da ANPD.

O mmm5a utiliza cookies e tecnologias similares (pixels, armazenamento local) para melhorar sua experiência na plataforma, garantir o funcionamento adequado dos serviços e coletar dados de uso para fins analíticos e de segurança. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os usuários navegam na plataforma (páginas mais visitadas, erros encontrados), utilizadas exclusivamente para melhorar os serviços. Os dados são agregados e anonimizados;
• Cookies de funcionalidade: permitem personalizar a experiência do usuário, como lembrança de preferências de jogo e configurações de conta;
• Cookies de segurança e antifraude: utilizados para detectar comportamentos suspeitos, prevenir criação de múltiplas contas e proteger a integridade da plataforma.

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma. Para mais informações sobre como controlamos cookies, entre em contato com nosso suporte.

O processo de verificação de identidade (KYC) inclui a validação da data de nascimento e a conferência de documento de identidade oficial para confirmar a maioridade de todos os usuários. Caso o mmm5a identifique que coletou dados pessoais de uma pessoa menor de 18 anos, a conta será encerrada imediatamente e os dados serão eliminados conforme o procedimento de exclusão descrito na Seção 6.

Responsáveis legais que identificarem o acesso indevido de menores à plataforma devem entrar em contato imediatamente com o suporte pelo endereço [email protected].

Em razão da natureza global dos provedores de tecnologia, jogos e infraestrutura utilizados pelo mmm5a, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O mmm5a garante que tais transferências ocorrem apenas para países ou organizações que oferecem nível adequado de proteção de dados, ou mediante a celebração de cláusulas contratuais padrão que assegurem proteção equivalente à da LGPD, conforme previsto no art. 33 da Lei nº 13.709/2018.

Os principais destinos de transferência internacional de dados são países membros da União Europeia (sujeitos ao GDPR), Canadá e outros países reconhecidos pela ANPD como portadores de proteção adequada. Em qualquer caso de transferência internacional, os dados transferidos se limitam ao mínimo necessário para a finalidade específica.

Para exercer qualquer dos direitos descritos nesta Política de Privacidade, você pode entrar em contato com o mmm5a através dos canais abaixo. O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 (quinze) dias úteis a partir do recebimento da solicitação devidamente identificada.

Caso não esteja satisfeito com a resposta do mmm5a, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial em gov.br/anpd (endereço exibido apenas como texto).

O mmm5a reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legais ou regulatórias, ou para melhorar a clareza e a transparência das informações fornecidas.

Alterações substanciais serão comunicadas com antecedência mínima de 7 (sete) dias corridos através de notificação por e-mail cadastrado e/ou aviso destacado na plataforma. Para alterações motivadas por exigência legal imediata, a comunicação será realizada o mais brevemente possível.

A versão vigente desta Política é sempre a versão publicada nesta página, com a data de última atualização indicada abaixo. O uso continuado da plataforma após as alterações entrarem em vigor constitui aceitação da nova versão da Política.