Política de Privacidade da 66gg

1. Controlador dos Dados

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais dos Usuários da plataforma 66gg é a empresa operadora do site 66gg.bid, doravante denominada simplesmente "66gg" ou "Controlador".

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail [email protected]. Todas as solicitações relacionadas ao exercício de direitos de titulares devem ser encaminhadas a esse canal, que garantirá resposta dentro dos prazos legais previstos na LGPD.

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados por meio do site 66gg.bid, seus subdomínios, aplicativos móveis associados e demais canais de atendimento oficiais da 66gg (chat ao vivo, WhatsApp, Telegram e e-mail de suporte).

2. Dados que Coletamos

A 66gg coleta dados pessoais de diferentes formas e em diferentes momentos da relação com o Usuário. Abaixo, detalhamos as categorias de dados tratados:

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

Quando você acessa ou utiliza a plataforma 66gg, coletamos automaticamente determinados dados técnicos necessários para o funcionamento seguro e otimizado dos serviços:

• Endereço IP e localização geográfica aproximada (país e estado);
• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de navegação: páginas acessadas, tempo de sessão, cliques, jornada de navegação;
• Dados de jogo: apostas realizadas, jogos acessados, resultados, histórico de bônus utilizados;
• Cookies e tecnologias similares (detalhados na Seção 6).

2.3 Dados Recebidos de Terceiros

Em determinadas circunstâncias, podemos receber dados pessoais de fontes externas confiáveis, incluindo:

• Bureaus de verificação de identidade e prevenção à fraude (para validação de CPF e documentos);
• Provedores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) para confirmação de transações;
• Serviços de inteligência antifraude e prevenção à lavagem de dinheiro (PLD/FT).

3. Como Usamos seus Dados

Os dados pessoais coletados pela 66gg são utilizados exclusivamente para as finalidades descritas abaixo, sempre de acordo com a base legal aplicável (detalhada na Seção 4):

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de apostas, gerenciamento de saldos, crédito de bônus e execução de saques;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias impostas pela Lei 14.790/2023 e pelas normas da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à fraude e à lavagem de dinheiro: monitoramento de transações atípicas, verificação de listas de sanções e cumprimento da Lei 9.613/1998;
• Suporte ao cliente: resposta a solicitações, resolução de disputas e manutenção do histórico de atendimento;
• Comunicações transacionais: envio de e-mails e notificações relacionadas à conta, transações, segurança e alterações nos termos;
• Comunicações de marketing: envio de promoções, ofertas personalizadas e novidades — somente para Usuários que consentiram com o recebimento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de limites protetivos;
• Melhoria dos serviços: análise de dados agregados e anônimos para aprimoramento da experiência de uso, desempenho da plataforma e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a ordens judiciais, requisições de autoridades competentes e demais obrigações previstas em lei.

4. Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pela 66gg está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

Quando o tratamento é baseado em consentimento, o Usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo à legalidade dos tratamentos realizados anteriormente com base no consentimento concedido.

5. Compartilhamento de Dados

A 66gg não vende, aluga nem cede dados pessoais de seus Usuários a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas situações abaixo, sempre com as garantias de segurança adequadas:

5.1 Provedores de Serviço (Suboperadores)

Compartilhamos dados com empresas que nos prestam serviços essenciais, incluindo:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe, Playtech — recebem dados mínimos necessários para identificação do Usuário na sessão de jogo;
• Processadores de pagamento: operadoras de Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo — para autorização e liquidação de transações;
• Serviços de verificação de identidade (KYC): bureaus de verificação de CPF e documentos;
• Provedores de infraestrutura em nuvem: servidores e serviços de armazenamento com certificação de segurança ISO 27001;
• Ferramentas analíticas: análise de comportamento de navegação em formato anonimizado ou pseudonimizado.

Todos os suboperadores são contratualmente obrigados a tratar os dados exclusivamente conforme as instruções da 66gg e a adotar medidas de segurança adequadas.

5.2 Autoridades Competentes

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial, ou solicitação de autoridade regulatória competente — incluindo a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF), o Ministério da Fazenda e demais órgãos com competência legal para tanto.

5.3 Proteção de Direitos

Poderemos compartilhar dados quando necessário para exercer ou defender direitos legais da 66gg, investigar fraudes ou proteger a segurança dos Usuários e da plataforma.

6. Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. A 66gg utiliza cookies e tecnologias similares (como pixels, local storage e session storage) para garantir o funcionamento adequado da plataforma e aprimorar a experiência de uso.

6.2 Tipos de Cookies Utilizados

6.3 Controle de Cookies

Você pode gerenciar ou desativar cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma e impedir o acesso a determinados serviços. Para cookies analíticos e de marketing, o consentimento pode ser revogado por meio das configurações de privacidade disponíveis na sua conta 66gg ou pelo contato com o DPO.

7. Retenção de Dados

A 66gg retém dados pessoais pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observando os prazos legais mínimos aplicáveis:

Após o vencimento dos prazos de retenção, os dados serão eliminados ou anonimizados de forma segura e irreversível, salvo quando a sua manutenção for necessária para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

8. Segurança da Informação

A 66gg adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as principais medidas implementadas, destacamos:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da 66gg;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados (senhas com hash bcrypt, dados de cartão tokenizados);
• Autenticação em duas etapas (2FA) disponível e incentivada para todos os Usuários;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade operacional comprovada acessam dados pessoais;
• Monitoramento contínuo de atividades suspeitas, tentativas de intrusão e acessos anômalos;
• Testes de penetração (pentest) e auditorias de segurança realizados periodicamente por empresas especializadas independentes;
• Plano de resposta a incidentes com notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em caso de violação de dados, conforme prazos da LGPD.

9. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, um conjunto amplo de direitos em relação ao tratamento realizado pela 66gg. Veja abaixo cada direito e como exercê-lo:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected], informando seu nome completo, CPF, e-mail cadastrado e o direito que deseja exercer. O prazo de resposta é de até 15 dias corridos, conforme previsto na LGPD.

10. Transferência Internacional de Dados

Em razão da natureza global dos serviços de hospedagem em nuvem e dos provedores de jogos parceiros, alguns dados pessoais dos Usuários podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil. A 66gg assegura que tais transferências ocorrem apenas nas seguintes condições, em conformidade com o artigo 33 da LGPD:

• Para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento pela ANPD;
• Mediante cláusulas contratuais específicas que garantam ao titular os mesmos direitos assegurados pela LGPD;
• Com base em normas corporativas globais (Binding Corporate Rules) adotadas pelos provedores de serviços internacionais parceiros;
• Quando necessário para execução do contrato de prestação de serviços com o Usuário (por exemplo, acesso a jogos de provedores internacionais).

Os provedores de infraestrutura utilizados pela 66gg possuem certificações reconhecidas de segurança (ISO 27001, SOC 2) e são contratualmente obrigados a manter medidas de proteção compatíveis com os padrões exigidos pela legislação brasileira.

11. Menores de Idade

Os serviços da 66gg são destinados exclusivamente a pessoas com 18 anos de idade ou mais. A plataforma não coleta, armazena nem trata conscientemente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, o Usuário deve declarar expressamente que possui idade mínima de 18 anos. A 66gg realiza verificação de idade como parte do processo de KYC (Know Your Customer), podendo solicitar documento de identificação com foto para confirmar a maioridade antes da liberação de saques ou do acesso a determinadas funcionalidades da plataforma.

Caso a 66gg tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada. Responsáveis legais que identifiquem o uso indevido da plataforma por menores sob sua guarda devem entrar em contato imediatamente pelo e-mail [email protected].

12. Alterações nesta Política

A 66gg reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, nas práticas de tratamento de dados ou nas exigências legais e regulatórias aplicáveis. Toda e qualquer alteração relevante será comunicada aos Usuários pelos seguintes meios:

• Publicação da versão atualizada no site 66gg.bid/privacy-policy, com indicação da data de vigência da nova versão;
• Notificação por e-mail para o endereço cadastrado na conta do Usuário, com pelo menos 15 dias de antecedência em caso de alterações materiais que impactem direitos dos titulares;
• Aviso em destaque na área logada da plataforma, solicitando a leitura e aceitação da versão atualizada quando necessário.

A continuidade do uso dos serviços da 66gg após a entrada em vigor das alterações implica a aceitação da nova versão da Política de Privacidade. Caso você não concorde com as alterações realizadas, deverá encerrar sua conta e cessar o uso da plataforma antes da data de vigência da nova versão, podendo exercer seus direitos de titular conforme previsto na Seção 9.

O histórico de versões anteriores desta Política pode ser solicitado ao DPO pelo e-mail [email protected].

13. Contato e DPO

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 66gg, você pode entrar em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelos canais abaixo:

Caso você entenda que seus direitos como titular de dados pessoais não foram devidamente atendidos pela 66gg, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1º, da LGPD, pelo portal gov.br/anpd.