Política de Privacidade da 66rrr

1 Controlador dos Dados e Encarregado (DPO)

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709, de 14 de agosto de 2018), o controlador dos dados pessoais tratados por meio da plataforma 66rrr, acessível pelo domínio 66rrr.cam, é a empresa operadora da plataforma, doravante denominada simplesmente "66rrr", "Controladora" ou "nós".

A 66rrr designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD. O DPO é o canal oficial de comunicação entre a 66rrr, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

2 Dados Pessoais Coletados

A 66rrr coleta dados pessoais nas seguintes situações e categorias:

A 66rrr não coleta dados pessoais sensíveis além dos estritamente necessários para os fins declarados nesta política — como dados de saúde, orientação sexual, crenças religiosas ou posicionamentos políticos.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 66rrr são utilizados exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços da plataforma: criação e gestão de conta, processamento de apostas, jogos de cassino e transações financeiras;
• Verificação de identidade (KYC): confirmação de que o usuário é maior de 18 anos e que suas informações são verídicas, conforme exigido pela regulação brasileira;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas em conformidade com a Lei 9.613/1998 e suas alterações;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da ANPD, Receita Federal, Banco Central do Brasil e demais autoridades competentes;
• Comunicação com o usuário: envio de confirmações de transações, alertas de segurança, notificações de conta e comunicados relevantes sobre a plataforma;
• Marketing e personalização: envio de ofertas promocionais e conteúdo personalizado, somente mediante consentimento expresso do usuário (opt-in);
• Melhoria da plataforma: análise de comportamento de uso para aprimorar a experiência, identificar problemas técnicos e desenvolver novas funcionalidades;
• Jogo responsável: monitoramento de padrões de jogo para identificar eventuais comportamentos problemáticos e oferecer suporte proativo.

4 Base Legal para o Tratamento (LGPD)

Cada atividade de tratamento de dados pela 66rrr está fundamentada em uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação aplicável, incluindo normas anti-lavagem, regulação de apostas e obrigações fiscais;
• Consentimento (art. 7º, I): para finalidades como envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): para finalidades de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A 66rrr pode compartilhar dados pessoais dos usuários nas seguintes situações, sempre de forma controlada e proporcional:

• Provedores de pagamento e instituições financeiras: Pix (Banco Central do Brasil), Mercado Pago, PicPay, adquirentes de cartão — compartilhamento necessário para processar transações financeiras;
• Provedores de verificação de identidade (KYC): empresas de biometria e consulta de documentos que auxiliam no processo de verificação — sujeitos a obrigações contratuais de sigilo e conformidade com a LGPD;
• Provedores de jogos e cassino: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros — compartilhamento mínimo necessário para a prestação do serviço de jogo (dados de sessão, sem dados financeiros completos);
• Autoridades públicas: quando exigido por lei, ordem judicial, investigação criminal ou determinação de órgão regulador competente (ANPD, Receita Federal, Polícia Federal, etc.);
• Parceiros de análise e tecnologia: ferramentas de análise de uso da plataforma (dados anonimizados ou pseudonimizados, sempre que possível).

6 Prazo de Retenção e Exclusão dos Dados

A 66rrr retém os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados ou pelo prazo mínimo exigido pela legislação vigente, o que for maior:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação anti-lavagem e regulação de apostas;
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e financeira brasileira;
• Dados de comunicação e suporte: 2 (dois) anos após o encerramento da conta;
• Dados de uso e comportamento na plataforma: até 2 (dois) anos ou enquanto a conta estiver ativa;
• Cookies não essenciais: conforme os prazos definidos na política de cookies, respeitando o consentimento do usuário.

Após o vencimento dos prazos de retenção, os dados serão eliminados de forma segura ou anonimizados de modo irreversível, conforme o artigo 16 da LGPD.

7 Segurança e Proteção dos Dados

A 66rrr adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação indevida ou qualquer forma de tratamento ilícito, incluindo:

• Criptografia em trânsito: protocolo TLS/SSL 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso: armazenamento de dados sensíveis (senhas, dados financeiros) em forma criptografada;
• Controle de acesso: princípio de menor privilégio — apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais de usuários;
• Autenticação de dois fatores (2FA): disponível e recomendada para todas as contas de usuário;
• Monitoramento contínuo: sistemas automatizados de detecção de anomalias e tentativas de acesso não autorizado;
• Testes de segurança: auditorias e testes de penetração periódicos realizados por empresas especializadas.

8 Cookies e Tecnologias de Rastreamento

A 66rrr utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e proporcionar uma experiência personalizada. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados.
• Cookies de desempenho / analíticos: coletam informações agregadas e anonimizadas sobre como os usuários utilizam a plataforma, para fins de melhoria. Requerem consentimento.
• Cookies de funcionalidade: lembram preferências do usuário (como jogos favoritos) para personalizar a experiência. Requerem consentimento.
• Cookies de marketing: utilizados para exibir anúncios relevantes fora da plataforma. Requerem consentimento expresso e podem ser recusados sem prejuízo ao uso da plataforma.

O usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou nas configurações do navegador. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

9 Direitos do Titular de Dados (LGPD, art. 18)

Nos termos do artigo 18 da LGPD, você — como titular dos seus dados pessoais — tem os seguintes direitos em relação ao tratamento realizado pela 66rrr:

10 Transferências Internacionais de Dados

Em virtude da natureza internacional da plataforma 66rrr, alguns dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do Brasil. Tais transferências são realizadas exclusivamente nos casos previstos no artigo 33 da LGPD, especialmente:

• Para países que proporcionem grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Mediante a adoção de garantias contratuais adequadas (cláusulas contratuais padrão) com os destinatários dos dados;
• Quando necessário para a execução do contrato de prestação de serviços firmado com o usuário.

A 66rrr garante que qualquer transferência internacional de dados pessoais seja realizada com salvaguardas adequadas para manter o nível de proteção exigido pela legislação brasileira.

11 Proteção de Menores de Idade

A plataforma 66rrr é exclusivamente destinada a pessoas com 18 (dezoito) anos ou mais. A coleta intencional de dados pessoais de menores de 18 anos é estritamente proibida.

Caso a 66rrr identifique que dados de um menor de idade foram coletados inadvertidamente, tais dados serão imediatamente eliminados dos nossos sistemas, a conta associada será suspensa e os valores depositados serão devolvidos ao método de pagamento registrado, após verificação.

12 Alterações desta Política de Privacidade

A 66rrr reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos serviços. Toda versão atualizada será publicada nesta página com a data de revisão claramente indicada no topo.

Alterações relevantes que afetem materialmente os direitos dos titulares serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por e-mail cadastrado na plataforma. O uso continuado da plataforma após a entrada em vigor da nova versão constitui aceitação das alterações.

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

13 Contato, DPO e Canal de Denúncias

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta política, reportar violações de privacidade ou solicitar informações adicionais, entre em contato com o Encarregado de Dados (DPO) da 66rrr:

Caso você não esteja satisfeito com a resposta recebida ou entenda que seus direitos não foram devidamente respeitados, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.