Política de Privacidade da66rr

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 66rr (https://66rr.cam) é a sociedade responsável pela operação desta plataforma ("66rr", "nós", "nos"), devidamente constituída sob as leis de sua jurisdição de registro.

A 66rr designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre os titulares de dados, a66rr e a Autoridade Nacional de Proteção de Dados (ANPD). O DPO pode ser contatado pelo e-mail [email protected].

A 66rr coleta dados pessoais nas seguintes categorias, conforme o contexto de interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário:

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade (RG, CNH, Passaporte — para verificação KYC);
• Dados bancários e de pagamento (chave Pix, dados de conta para TED/DOC, identificadores de carteira digital);
• Selfie com documento (para verificação biométrica, quando aplicável).

2.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Identificadores de dispositivo (tipo, sistema operacional, navegador, resolução de tela);
• Dados de sessão (hora de acesso, duração, páginas visitadas, cliques);
• Cookies e tecnologias similares de rastreamento (detalhados na Seção 9);
• Histórico de apostas, jogos, depósitos e saques realizados na plataforma.

2.3 Dados recebidos de terceiros:

• Informações de bureaus de crédito e serviços de verificação de identidade para validação de KYC;
• Dados de ferramentas de prevenção a fraudes e lavagem de dinheiro (PLD);
• Informações de provedores de pagamento para conciliação de transações.

A 66rr utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, gerenciamento de perfil e preferências do usuário;
• Verificação de identidade (KYC): confirmação de maioridade (18+), validação de CPF, prevenção à lavagem de dinheiro (PLD) e cumprimento de obrigações legais regulatórias;
• Prestação dos serviços de apostas e cassino: processamento de apostas, liquidação de resultados, cálculo de ganhos, concessão de bônus e execução de todas as funcionalidades da plataforma;
• Processamento de pagamentos: processamento de depósitos, execução de saques, conciliação financeira e prevenção a fraudes em transações;
• Suporte ao cliente: atendimento de solicitações, dúvidas, reclamações e resolução de disputas via chat, WhatsApp, Telegram e e-mail;
• Comunicações e marketing: envio de promoções, bônus, novidades e atualizações relevantes, com possibilidade de descadastramento a qualquer momento;
• Jogo responsável: monitoramento de comportamentos de risco, implementação de limites de depósito e ferramentas de autoexclusão, em cumprimento às boas práticas do setor;
• Segurança e prevenção a fraudes: detecção de múltiplas contas, uso de bots, comportamentos suspeitos e qualquer atividade que viole os Termos e Condições;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, fiscais ou regulatórias, quando legalmente exigido;
• Melhoria da plataforma: análise de uso, testes A/B, desenvolvimento de novos recursos e otimização da experiência do usuário com base em dados agregados e anonimizados.

Todo o tratamento de dados pessoais realizado pela 66rr é fundamentado em pelo menos uma das hipóteses legais previstas no artigo 7º da LGPD. A base legal aplicável a cada finalidade é:

A 66rr não vende dados pessoais a terceiros em nenhuma hipótese. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias e com as seguintes categorias destinatários:

• Provedores de pagamento: operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo), bancos parceiros e plataformas de criptoativos — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech e demais estúdios parceiros — exclusivamente para execução dos jogos e auditoria de resultados;
• Prestadores de serviços de KYC e PLD: bureaus de verificação de identidade, empresas de prevenção à lavagem de dinheiro e bases de dados de restrição ao jogo — para cumprimento de obrigações legais;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e ferramentas de analytics — todos sob acordos contratuais de confidencialidade e proteção de dados;
• Autoridades governamentais e regulatórias: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas) e outras autoridades brasileiras ou internacionais, quando legalmente requisitado;
• Assessores jurídicos e auditores: para defesa de direitos da 66rr em procesos judiciais, administrativos ou arbitrais, ou para cumprimento de obrigações de auditoria.

Todos os terceiros com quem a 66rr compartilha dados pessoais estão contratualmente obrigados a tratar essas informações com o mesmo nível de segurança e confidencialidade exigido pela 66rr, em conformidade com a LGPD.

Em função da natureza global das operações da 66rr e dos parceiros tecnológicos utilizados, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo países da União Europeia, América do Norte e outras jurisdições.

Toda transferência internacional de dados pesoais realizada pela 66rr é conduzida em conformidade com o artigo 33 da LGPD, adotando-se um dos seguintes mecanismos:

• Transferência para países que ofereçam grau adequado de proteção de dados, conforme reconhecido pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Adoção de normas corporativas globais (binding corporate rules), quando aplicável;
• Consentimento específico do titular para a transferência, quando nenhum dos mecanismos anteriores for aplicável.

A 66rr retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, respeitando os prazos mínimos legais aplicáveis:

• Dados de cadastro e KYC: enquanto a conta estiver ativa e por no mínimo 5 (cinco) anos após o encerramento, para fins de cumprimento de obrigações regulatórias e de PLD (Lei 9.613/1998);
• Dados de transações financeiras: mínimo de 5 (cinco) anos, em conformidade com as obrigações fiscais e de prestação de contas à Receita Federal;
• Histórico de apostas e resultados: mínimo de 3 (três) anos, para resolução de disputas e auditorias;
• Comunicações de suporte: 2 (dois) anos após a resolução do chamado;
• Dados de cookies e navegação: conforme configuração específica descrita na Seção 9, em geral de 30 dias a 2 anos.

Findo o prazo de retenção aplicável, a 66rr procederá à eliminação segura dos dados ou à sua anonimização, tornando-os irecuperáveis e incapazes de identificar o titular.

A 66rr adota medidas técnicas e organizacionais de segurança da informação adequadas ao risco do tratamento, incluindo:

• Criptografia em trânsito: protocolo TLS/SSL 256 bits em todas as comunicações entre o navegador/app do usuário e os servidores da 66rr;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados criptografados com algoritmos de nível industrial;
• Autenticação de dois fatores (2FA): disponível para todas as contas de usuário, fortemente recomendada;
• Controle de acesso baseado em funções (RBAC): funcionários da 66rr só acessam os dados estritamente necessários para o desempenho de suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades suspeitas;
• Testes de penetração: avaliações regulares de vulnerabilidades realizadas por especialistas em segurança independentes;
• Plano de resposta a incidentes: procedimentos documentados para contenção, notificação e remediação em caso de incidente de segurança.

A plataforma 66rr utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, preferências de idioma, carrinho de apostas. Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e analytics: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de permanência, eros encontrados) para fins de melhoria contínua. Os dados são agregados e anonimizados;
• Cookies de funcionalidade: armazenam preferências do usuário (tema, filtros de jogos, configurações de apostas) para personalizar a experiência nas visitas seguintes;
• Cookies de marketing: utilizados para apresentar comunicações relevantes com base no comportamento de navegação. Requerem consentimento explícito e podem ser desativados a qualquer tempo.

Você pode gerenciar suas preferências de cookies a qualquer tempo nas configurações do seu navegador. A desativação de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais. A retirada do consentimento para cookies de marketing não afeta tratamentos anteriores realizados com base no consentimento já concedido.

Nos termos do artigo 18 da LGPD, você, como titular dos dados pessoais tratados pela 66rr, possui os seguintes direitos, exercíveis a qualquer tempo mediante solicitação ao DPO:

A plataforma 66rr é destinada exclusivamente a maiores de 18 anos. Em conformidade com o artigo 14 da LGPD, a 66rr não coleta intencionalmente dados pesoais de crianças (menores de 12 anos) ou adolescentes (entre 12 e 18 anos).

O processo de verificação de identidade (KYC) inclui a confirmação da maioridade por meio do CPF e de documento com foto. Contas cujos titulares sejam identificados como menores de 18 anos serão imediatamente enceradas, os dados serão eliminados nos termos da lei e quaisquer valores depositados serão devolvidos ao método de pagamento de origem.

A 66rr pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação aplicável, nas práticas de privacidade da plataforma, ou em decorrência de novas funcionalidades ou parceiros. A versão mais recente desta Política estará sempre disponível em https://66rr.cam/privacy-policy, com indicação data de vigência.

Alterações materiais que impactem significativamente a forma como seus dados são tratados serão comunicadas por e-mail ao endereço cadastrado na plataforma, com antecedência mínima de 15 dias corridos antes de sua entrada em vigor. O uso continuado da plataforma após a data de vigência das alterações implica aceitação tácita da nova versão da Política.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento de dados pessoais pela 66rr, entre em contato com o noso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO (dados e privacidade): [email protected]
• E-mail de suporte geral: [email protected]
• Chat ao Vivo: disponível 24h/7 dias diretamente na plataforma;
• WhatsApp: canal principal de atendimento, com resposta prioritária em horário comercial (BRT).

Solicitações de exercício de direitos devem ser acompanhadas de identificação do titular (nome completo e CPF) para que possamos localizar os dados e procesar o pedido com segurança. A 66rr compromete-se a responder dentro do prazo legal de 15 dias corridos.