Política de Privacidade — 66o7

1. Introdução e Identificação do Controlador

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela 66o7 ("66o7", "nós", "Controlador") no âmbito da plataforma de cassino online e apostas esportivas disponível em https://66o7.cam.

Esta Política foi elaborada em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018) e demais normas aplicáveis ao tratamento de dados no Brasil. Ao se cadastrar na Plataforma ou ao continuar a utilizá-la, você, na qualidade de Titular dos dados pessoais, declara ter lido, compreendido e concordado com as práticas aqui descritas.

Esta Política integra os Termos e Condições da 66o7 e deve ser lida em conjunto com eles. Em caso de conflito entre documentos, prevalecerão as disposições mais específicas aplicáveis à situação concreta.

2. Dados Pessoais Coletados

A 66o7 coleta diferentes categorias de dados pessoais conforme o contexto da interação do Titular com a Plataforma:

2.1. Dados Fornecidos Diretamente pelo Titular

• Dados cadastrais: nome completo, CPF, data de nascimento, gênero, endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP), e-mail, número de celular;
• Documentos de identidade: imagem de RG, CNH ou Passaporte (frente e verso), selfie com documento, para fins de verificação KYC;
• Comprovante de residência: documento emitido em nome do Titular, para fins de verificação de endereço;
• Dados financeiros: chave Pix, dados bancários (agência, conta, banco), titular e número de cartão de crédito/débito (armazenados de forma tokenizada por processadores de pagamento certificados PCI-DSS);
• Comunicações: conteúdo de conversas de suporte via chat, e-mail ou outros canais de atendimento.

2.2. Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, cliques, rolagem de página;
• Dados de dispositivo: identificador de dispositivo, resolução de tela, fuso horário configurado, linguagem do navegador;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de verificação de elegibilidade e prevenção a fraudes;
• Cookies e tecnologias similares: detalhados na Seção 8 desta Política.

2.3. Dados de Atividade na Plataforma

• Histórico de apostas, jogadas, resultados e transações financeiras;
• Saldos de conta, bônus utilizados e cumprimento de rollover;
• Preferências de jogo, configurações de limite e interações com ferramentas de jogo responsável;
• Registros de reclamações, disputas e interações com o suporte.

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 66o7 são tratados para as seguintes finalidades:

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 66o7 está fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD:

• Consentimento (Art. 7º, I): para envio de comunicações promocionais e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Execução de Contrato (Art. 7º, V): para todas as operações necessárias à prestação dos serviços contratados ao criar sua conta na Plataforma;
• Obrigação Legal ou Regulatória (Art. 7º, II): para cumprimento da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998), normas da SPA, obrigações fiscais e outras exigências legais;
• Legítimo Interesse (Art. 7º, IX): para análise de uso da Plataforma com fins de melhoria, prevenção a abusos e promoção do jogo responsável, sempre respeitando os direitos e expectativas razoáveis dos Titulares.

5. Compartilhamento de Dados com Terceiros

A 66o7 pode compartilhar dados pessoais dos Titulares com terceiros nas seguintes hipóteses, sempre com finalidade definida e proporcional:

5.1. Parceiros Operacionais

• Processadores de pagamento: para viabilizar depósitos e saques (Pix, Mercado Pago, PicPay, adquirentes de cartão), sob contratos de processamento de dados e conformidade PCI-DSS;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech e outros — compartilhamento de dados mínimos necessários à execução das rodadas;
• Provedores de serviços de KYC: plataformas especializadas em verificação de identidade e prevenção a fraudes, sob acordos de confidencialidade e proteção de dados.

5.2. Autoridades e Obrigações Legais

A 66o7 poderá divulgar dados pessoais a autoridades públicas competentes (Receita Federal, COAF, Ministério Público, Poder Judiciário, SPA) quando exigido por lei, ordem judicial ou investigação oficial. Nesses casos, a divulgação ocorre na medida estritamente necessária para o atendimento da demanda.

5.3. Vedações Expressas

A 66o7 não compartilha, vende, aluga ou cede dados pessoais dos Titulares para:

• Anunciantes ou redes de publicidade de terceiros não relacionadas à Plataforma;
• Corretoras de dados (data brokers);
• Qualquer terceiro para fins de marketing não relacionado aos serviços da 66o7, sem consentimento expresso do Titular.

6. Retenção e Exclusão de Dados

A 66o7 retém os dados pessoais dos Titulares pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos:

• Dados cadastrais e de KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, para fins fiscais e regulatórios;
• Registros de atividade na Plataforma: mínimo de 2 (dois) anos após a última atividade registrada;
• Comunicações de suporte: 2 (dois) anos após o encerramento do chamado;
• Dados de cookies não essenciais: conforme os prazos de expiração de cada cookie, detalhados na Seção 8.

Findo o prazo de retenção aplicável e não havendo obrigação legal de manutenção, os dados são anonimizados ou excluídos de forma segura, utilizando técnicas que impeçam a recuperação.

7. Segurança da Informação

A 66o7 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição:

7.1. Medidas Técnicas

• Criptografia SSL/TLS de 256 bits em todas as conexões cliente-servidor;
• Armazenamento de senhas com hashing seguro (bcrypt ou equivalente) — nunca armazenamos senhas em texto puro;
• Tokenização de dados de cartão de crédito por processadores certificados PCI-DSS;
• Autenticação de dois fatores (2FA) disponível para contas de usuário;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Backups criptografados com retenção controlada e acesso restrito.

7.2. Medidas Organizacionais

• Acesso a dados pessoais restrito a colaboradores com necessidade operacional, sob política de controle de acesso baseado em funções (RBAC);
• Acordos de confidencialidade com todos os colaboradores e prestadores de serviços com acesso a dados pessoais;
• Treinamentos periódicos em privacidade e segurança da informação para a equipe;
• Procedimento formal de resposta a incidentes de segurança, com comunicação à ANPD e aos Titulares afetados quando exigido pela LGPD.

Embora adotemos todas as medidas razoáveis, nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa afetar seus dados, você será notificado conforme os prazos e formas previstos na LGPD e nas regulamentações da ANPD.

8. Cookies e Tecnologias de Rastreamento

A 66o7 utiliza cookies e tecnologias similares (pixels, armazenamento local) para garantir o funcionamento da Plataforma, melhorar a experiência do usuário e analisar o comportamento de navegação. As categorias de cookies utilizados são:

8.1. Cookies Estritamente Necessários

Indispensáveis ao funcionamento da Plataforma. Não podem ser desativados, pois são essenciais para funções como autenticação de sessão, manutenção do carrinho de apostas e aplicação de preferências de segurança. Não coletam dados para fins de marketing.

8.2. Cookies de Desempenho e Análise

Coletam informações sobre como os visitantes utilizam a Plataforma (páginas visitadas, erros encontrados, tempo de carregamento) de forma anônima ou pseudônima, para aprimoramento contínuo dos serviços. Sua ativação depende de consentimento.

8.3. Cookies de Funcionalidade

Permitem que a Plataforma lembre preferências do usuário (como idioma, limites de aposta configurados e layout escolhido), proporcionando uma experiência personalizada. Sua ativação depende de consentimento.

8.4. Cookies de Marketing

Utilizados para exibir conteúdo promocional relevante dentro da Plataforma, com base no histórico de navegação. Nunca compartilhamos dados de cookies com redes de anúncios externas sem consentimento explícito.

8.5. Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais a qualquer momento por meio das configurações do seu navegador ou do painel de preferências de cookies disponível na Plataforma. A desativação de cookies essenciais pode prejudicar o funcionamento de algumas funcionalidades.

9. Proteção de Menores de Idade

A 66o7 destina seus serviços exclusivamente a pessoas com 18 (dezoito) anos ou mais. O acesso à Plataforma por menores de idade é expressamente proibido, em conformidade com a legislação brasileira aplicável ao setor de jogos e apostas.

A 66o7 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram inadvertidamente coletados, esses dados serão excluídos imediatamente e a conta correspondente será encerrada. Responsáveis legais que tenham conhecimento de que um menor utilizou a Plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

10. Seus Direitos como Titular (LGPD)

A LGPD garante ao Titular uma série de direitos em relação aos seus dados pessoais. Veja a seguir cada direito e como exercê-lo junto à 66o7:

Para exercer qualquer desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [Seu Nome]". Responderemos em até 15 (quinze) dias corridos. Caso a resposta não seja satisfatória, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Transferência Internacional de Dados

Para a operação da Plataforma, alguns dos nossos fornecedores de tecnologia e provedores de jogos podem estar localizados fora do Brasil. Nesse caso, a transferência internacional de dados pessoais será realizada somente quando o país destinatário oferecer grau de proteção de dados pessoais adequado ao previsto na LGPD, ou quando forem adotadas as salvaguardas previstas no Art. 33 da LGPD, como:

• Cláusulas contratuais específicas de proteção de dados aprovadas pela ANPD;
• Normas corporativas globais (binding corporate rules) aprovadas pela ANPD;
• Selos, certificados e códigos de conduta reconhecidos pela ANPD.

Informações sobre as bases utilizadas para transferências internacionais específicas podem ser solicitadas ao nosso DPO pelo canal indicado na Seção 13.

12. Alterações desta Política de Privacidade

A 66o7 pode atualizar esta Política periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Quando realizarmos alterações relevantes:

• Atualizaremos a data de "Última atualização" no topo desta Política;
• Publicaremos um aviso de destaque na Plataforma por pelo menos 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Quando as alterações forem substanciais, enviaremos notificação por e-mail ao endereço cadastrado na conta.

O uso continuado da Plataforma após a entrada em vigor das alterações implica aceitação da Política atualizada. Caso não concorde, você pode encerrar sua conta e solicitar a exclusão dos dados tratados com base em consentimento.

13. Contato e Encarregado de Dados (DPO)

A 66o7 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pelo Art. 41 da LGPD. O DPO é o canal de comunicação entre a 66o7, os Titulares e a ANPD.

Para exercer seus direitos como Titular, tirar dúvidas sobre esta Política ou reportar qualquer incidente relacionado à privacidade, entre em contato pelo canal abaixo:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Privacidade de Dados" ou "DPO")
• Chat ao vivo: disponível na Plataforma, 24h por dia, 7 dias por semana (Horário de Brasília — BRT)

O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 (quinze) dias corridos a partir do recebimento da solicitação completa.