Política de Privacidade da 66rr

1 Controlador dos Dados

A 66rr, operadora da plataforma de cassino online e apostas esportivas acessível em https://66rr.bid, é a controladora dos dados pessoais tratados conforme esta Política de Privacidade, nos termos do artigo 5º, inciso VI, da LGPD (Lei 13.709/2018).

Na qualidade de controladora, a 66rr é responsável por determinar as finalidades e os meios pelos quais os dados pessoais dos Usuários são tratados, bem como por garantir a conformidade com a legislação brasileira de proteção de dados e com as normas aplicáveis da Secretaria de Prêmios e Apostas (SPA).

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

2 Dados que Coletamos

A 66rr coleta diferentes categorias de dados pessoais dependendo de como você interage com a plataforma. As principais categorias são:

3 Finalidades do Tratamento

A 66rr trata seus dados pessoais exclusivamente para as finalidades listadas a seguir, todas com base legal correspondente prevista na LGPD:

• Prestação do serviço: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e jogadas, disponibilizar bônus e promoções;
• Verificação de identidade (KYC): cumprir obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e verificar a elegibilidade do Usuário;
• Prevenção à fraude: detectar, investigar e prevenir atividades fraudulentas, uso indevido da plataforma e múltiplas contas;
• Cumprimento de obrigações legais e regulatórias: atender exigências da SPA, do Banco Central do Brasil, do Ministério da Fazenda e demais autoridades competentes;
• Comunicação: enviar notificações sobre sua conta, promoções (com seu consentimento), atualizações da plataforma e informações de segurança;
• Suporte ao cliente: registrar e resolver solicitações, reclamações e dúvidas enviadas ao nosso time de atendimento;
• Jogo responsável: monitorar padrões de uso para identificar sinais de jogo problemático e aplicar as ferramentas de proteção disponíveis;
• Melhoria do produto: analisar dados agregados e anonimizados para aprimorar a experiência na plataforma, corrigir falhas técnicas e desenvolver novos recursos;
• Segurança da plataforma: monitorar acessos, detectar ameaças cibernéticas e garantir a integridade dos sistemas da 66rr.

4 Bases Legais para o Tratamento

Todos os tratamentos de dados realizados pela 66rr estão fundamentados em pelo menos uma das bases legais previstas no artigo 7º da LGPD. As principais bases aplicáveis são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação do serviço de apostas e cassino online contratado pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 9.613/1998 (prevenção à lavagem de dinheiro), Lei 14.790/2023 (apostas online) e normas da SPA;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria do serviço — sempre respeitando os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações promocionais e de marketing, uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento.

5 Compartilhamento de Dados

A 66rr não vende seus dados pessoais. O compartilhamento com terceiros ocorre apenas nas situações listadas abaixo e sempre com as salvaguardas adequadas:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Playtech e outros parceiros técnicos recebem dados mínimos necessários para a operação dos jogos (identificador de sessão, saldo de aposta). Esses provedores atuam como operadores de dados sob instrução da 66rr;
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco, C6 Bank, Visa, Mastercard e Elo recebem os dados necessários para processamento de transações financeiras, conforme suas próprias políticas de privacidade;
• Ferramentas de análise e segurança: provedores de serviços de antifraude, análise de risco e segurança cibernética que atuam sob contratos de confidencialidade e proteção de dados;
• Autoridades governamentais e reguladoras: SPA, Receita Federal, COAF, Banco Central do Brasil e demais autoridades quando exigido por lei, ordem judicial ou investigação oficial;
• Auditores e assessores jurídicos: profissionais vinculados por obrigações de sigilo profissional que prestam serviços à 66rr.

6 Cookies e Tecnologias de Rastreamento

A plataforma 66rr utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do Usuário e, com seu consentimento, para fins analíticos e de personalização.

Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre como os Usuários utilizam o site, permitindo melhorias contínuas na plataforma. Dependem do seu consentimento;
• Cookies de funcionalidade: lembram suas preferências personalizadas para proporcionar uma experiência mais consistente a cada visita;
• Cookies de desempenho: monitoram o desempenho técnico da plataforma, identificando erros e lentidões para correção rápida.

Você pode gerenciar ou desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento de algumas funcionalidades da plataforma.

7 Retenção de Dados

A 66rr mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos estabelecidos pela legislação brasileira:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Segurança dos Dados

A 66rr adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. Entre as medidas implementadas estão:

• Criptografia SSL/TLS de 256 bits em toda a comunicação entre o cliente e a plataforma;
• Armazenamento de senhas com hashing seguro (bcrypt ou equivalente) — jamais armazenamos senhas em texto simples;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com acesso restrito ao mínimo necessário;
• Monitoramento contínuo de segurança com detecção de intrusões e alertas em tempo real;
• Backups regulares com criptografia e testes periódicos de restauração;
• Treinamento regular de segurança da informação para todos os colaboradores que tratam dados pessoais.

9 Seus Direitos como Titular (LGPD)

Conforme o artigo 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela 66rr:

Para exercer qualquer um desses direitos, envie sua solicitação ao DPO da 66rr pelo e-mail [email protected]. Responderemos dentro do prazo legal de até 15 dias corridos. Poderemos solicitar a confirmação da sua identidade antes de processar a solicitação.

Caso não esteja satisfeito com nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 18, § 1º, da LGPD.

10 Transferências Internacionais de Dados

Em razão da natureza global de alguns de nossos parceiros tecnológicos (provedores de jogos, ferramentas de análise, infraestrutura de nuvem), dados pessoais podem ser transferidos ou armazenados em servidores localizados fora do Brasil.

Todas as transferências internacionais de dados realizadas pela 66rr são conduzidas em conformidade com o artigo 33 da LGPD, adotando-se pelo menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas para a transferência internacional de dados, que garantam proteção equivalente à LGPD;
• Normas corporativas globais (Binding Corporate Rules) de grupos empresariais que atuem em conformidade com as diretrizes da ANPD.

11 Menores de Idade

A plataforma 66rr é destinada exclusivamente a maiores de 18 (dezoito) anos, conforme exigido pelo artigo 8º da Lei 14.790/2023. A 66rr não coleta intencionalmente dados pessoais de menores de 18 anos.

12 Alterações desta Política de Privacidade

A 66rr poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, em decorrência de alterações legais ou regulatórias, ou por melhorias na plataforma.

Sempre que houver alterações relevantes, notificaremos os Usuários com antecedência mínima de 10 dias por e-mail cadastrado e por aviso destacado na plataforma. A data da última atualização é sempre exibida no topo desta página.

O uso continuado da plataforma após a entrada em vigor da versão atualizada desta Política implica aceitação das novas condições. Caso não concorde com as alterações, o Usuário pode encerrar sua conta conforme previsto nos Termos e Condições.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) da 66rr:

• E-mail do DPO: [email protected]
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação
• Idioma de atendimento: Português (Brasil)
• Horário de atendimento: segunda a domingo, 24 horas por dia (suporte via chat ao vivo na plataforma)

Caso sua solicitação não seja atendida de forma satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.