Política de Privacidade da 666br

A presente Política de Privacidade ("Política") descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 666br, doravante denominada "Controladora", "nós" ou "666br", responsável pelas decisões relativas ao tratamento de dados pessoais dos usuários da plataforma acessível em https://666br.cam.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e as regulamentações da Autoridade Nacional de Proteção de Dados (ANPD). Aplica-se a todos os dados pessoais tratados pela 666br no contexto da prestação dos seus serviços de cassino online e apostas esport ivas no mercado brasileiro.

Ao utilizar a plataforma 666br, criar uma conta, realizar depósitos ou apostas, ou simplesmente navegar pelo site, o Usuário declara ter lido, compreendido e concordado com os termos desta Política. Caso não concorde com qualquer disposição aqui contida, recomendamos que não utilize os serviços da plataforma.

Esta Política deve ser lida em conjunto com os Termos e Condições e com a página de Jogo Responsável, que são documentos complementares e igualmente vinculantes.

A 666br coleta dados pessoais nas seguintes categorias, de acordo com a base legal e a finalidade indicadas na Seção 3:

• Dados de cadastro: nome completo, data de nascimento, CPF, e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (KYC): imagem do RG, CNH ou passaporte (frente e verso), selfie com documento, comprovante de residência, comprovante de titularidade da chave Pix;
• Dados financeiros: informações sobre métodos de pagamento utilizados, histórico de depósitos e saques, chaves Pix vinculadas ao CPF cadastrado, endereços de carteiras USDT (TRC-20 ou ERC-20) informados pelo Usuário;
• Comunicações: conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram, incluindo gravações de atendimento quando expressamente informado.

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela, idioma configurado;
• Dados de sessão: páginas visitadas dentro da plataforma, tempo de permanência em cada seção, sequência de cliques, jogos acessados, apostas realizadas;
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada exclusivamente para fins de segurança e conformidade regulatória (verificação de jurisdição permitida);
• Cookies e tecnologias similares: conforme detalhado na Seção 8 desta Política.

Em determinadas situações, podemos receber dados pessoais de fontes externas confiáveis, tais como: bureaus de crédito e antifraude (para verificação de identidade), provedores de serviços de pagamento (Pix, Mercado Pago, PicPay) e autoridades regulatórias (SPA, ANPD, Receita Federal), sempre dentro dos limites legais aplicáveis.

A 666br trata dados pessoais exclusivamente para as finalidades listadas abaixo, sempre amparadas por uma base legal prevista no art. 7º ou art. 11 da LGPD:

A 666br não vende dados pessoais de usuários a terceiros. O compartilhamento de informações ocorre exclusivamente nas hipóteses abaixo, sempre com as salvaguardas contratuais e legais necessárias:

• Processadores de pagamento: dados estritamente necessários são compartilhados com gateways de pagamento (Pix via Banco Central, Mercado Pago, PicPay) para viabilizar transações financeiras. Estes parceiros atuam como operadores de dados sob instrução da 666br;
• Provedores de jogos: provedores como Pragmatic Play, Evolution Gaming, PG Soft e Spribe recebem identificadores de sessão anonimizados para fins de integração técnica. Nenhum dado pessoal identificável é compartilhado além do estritamente necessário para a prestação do serviço;
• Serviços de KYC e antifraude: parceiros especializados em verificação de identidade e prevenção à fraude recebem documentos e dados biométricos básicos exclusivamente para fins de validação, sob contrato de confidencialidade rigoroso;
• Autoridades públicas e regulatórias: a 666br pode divulgar dados pessoais em resposta a ordens judiciais, requisições da SPA, do COAF (Conselho de Controle de Atividades Financeiras), da Receita Federal ou de outras autoridades competentes, conforme exigido por lei;
• Infraestrutura de nuvem: servidores e serviços de armazenamento em nuvem utilizados pela 666br processam dados como operadores, sob acordos de processamento de dados (DPA) alinhados com a LGPD;
• Auditoria e compliance: auditores externos e consultores jurídicos podem ter acesso restrito a dados necessários para a realização de auditorias de conformidade, sob obrigação de sigilo profissional.

Alguns dos parceiros tecnológicos e de infraestrutura da 666br podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais ocorre somente quando o país destinatário oferece grau de proteção de dados pessoais adequado, ou quando são adotadas as salvaguardas previstas no art. 33 da LGPD, tais como:

• Cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos reconhecidos por organismos internacionais de proteção de dados;
• Normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Consentimento específico do titular para a transferência, nos casos em que nenhuma das salvaguardas acima se aplique.

Os principais destinos de transferência internacional de dados são Estados Unidos (servidores AWS/Google Cloud) e União Europeia (provedores de jogos certificados pela Malta Gaming Authority e pela UKGC), regiões que adotam padrões robustos de proteção de dados.

A 666br retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos mínimos exigidos pela legislação brasileira:

Decorridos os prazos acima, os dados serão anonimizados ou eliminados de forma segura, salvo se existir obrigação legal ou regulatória que exija sua manutenção por prazo superior.

A 666br adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia em trânsito: toda comunicação entre o dispositivo do Usuário e os servidores da 666br é protegida por protocolo TLS 1.3 (Transport Layer Security), garantindo que nenhum dado possa ser interceptado durante a transmissão;
• Criptografia em repouso: dados sensíveis armazenados (documentos KYC, informações financeiras, senhas) são criptografados com algoritmos AES-256 em todos os sistemas de armazenamento;
• Autenticação em dois fatores (2FA): disponível para todos os usuários nas configurações de conta, com suporte a aplicativos autenticadores (TOTP) e SMS;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, sempre registrado em logs de auditoria imutáveis;
• Testes de penetração: a infraestrutura da 666br passa por avaliações regulares de segurança realizadas por empresas especializadas externas (pentests), com periodicidade mínima semestral;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e SIEM operam 24 horas por dia, 7 dias por semana, para identificar e neutralizar ameaças em tempo real.

A 666br utiliza cookies e tecnologias similares (pixels, local storage, session storage) para garantir o funcionamento adequado da plataforma, analisar o comportamento de navegação e personalizar a experiência do Usuário. Os cookies utilizados são classificados nas seguintes categorias:

O Usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do próprio navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais. A 666br não utiliza cookies de rastreamento de terceiros para fins publicitários em redes externas.

Nos termos dos arts. 18 a 20 da LGPD, o Usuário da plataforma 666br tem os seguintes direitos em relação aos seus dados pessoais, exercíveis a qualquer momento mediante solicitação ao nosso Encarregado (DPO):

Para exercer qualquer um desses direitos, envie uma solicitação pelo e-mail [email protected] com o assunto "Direitos LGPD — [seu CPF mascarado]". O prazo de resposta é de até 15 dias corridos a contar do recebimento da solicitação, conforme previsto no art. 18, §3º da LGPD. Nos casos de solicitações complexas, esse prazo pode ser prorrogado por igual período, mediante comunicação fundamentada ao titular.

A plataforma 666br é destinada exclusivamente a maiores de 18 anos. Não coletamos, tratamos ou armazenamos intencionalmente dados pessoais de menores de idade. O acesso à plataforma por menores é expressamente proibido, conforme estabelecido nos Termos e Condições e exigido pela legislação brasileira (ECA — Lei 8.069/1990 e Lei 14.790/2023).

Caso tomemos conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente — seja por declaração falsa de idade no cadastro, seja por qualquer outra circunstância —, adotaremos imediatamente as seguintes medidas:

• Suspensão imediata da conta associada aos dados do menor;
• Eliminação de todos os dados pessoais do menor de nossos sistemas, salvo os estritamente necessários para cumprimento de obrigação legal;
• Bloqueio de qualquer saldo financeiro existente na conta para avaliação e devolução ao responsável legal comprovado;
• Comunicação às autoridades competentes, se a situação configurar violação legal passível de apuração.

A 666br poderá enviar comunicações de marketing — incluindo promoções, bônus exclusivos, novidades de jogos e ofertas personalizadas — aos Usuários que tenham fornecido consentimento expresso para receber esse tipo de mensagem durante o cadastro ou em qualquer momento posterior nas configurações de conta.

O Usuário pode, a qualquer momento e sem custo algum, revogar seu consentimento para comunicações de marketing das seguintes formas:

• Clicando no link de "descadastro" (unsubscribe) presente em todo e-mail promocional enviado pela 666br;
• Acessando as configurações de preferências de comunicação dentro da própria plataforma;
• Enviando solicitação expressa ao suporte pelo e-mail [email protected] com o assunto "Cancelar Marketing".

A revogação do consentimento para marketing não afeta o recebimento de comunicações essenciais relacionadas à conta (confirmações de transações, alertas de segurança, atualizações de política), que são enviadas com base na execução do contrato ou em obrigação legal.

A 666br reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Toda atualização relevante será comunicada aos Usuários por meio de:

• Publicação da versão atualizada nesta página, com indicação clara da data da última revisão;
• Notificação por e-mail ao endereço cadastrado na plataforma, com pelo menos 7 dias corridos de antecedência antes da entrada em vigor das alterações substanciais;
• Aviso em destaque na área logada da plataforma, quando as alterações afetarem diretamente o tratamento de dados dos usuários ativos.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita da nova versão da Política. Caso o Usuário não concorde com as alterações, poderá encerrar sua conta e solicitar o saque do saldo disponível antes da data de vigência, conforme as regras dos Termos e Condições.

O histórico de versões anteriores desta Política fica disponível mediante solicitação ao nosso Encarregado de Dados (DPO), pelo prazo de 2 anos após a substituição de cada versão.

Em conformidade com o art. 41 da LGPD, a 666br designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber e responder às solicitações dos titulares de dados relativas ao exercício dos direitos previstos na LGPD;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD) em nome da 666br;
• Orientar os colaboradores e parceiros da 666br sobre as práticas de proteção de dados;
• Garantir a conformidade contínua da plataforma com a LGPD e demais normas aplicáveis.

Para entrar em contato com o Encarregado de Dados da 666br, utilize os canais abaixo:

Todas as solicitações enviadas ao DPO são tratadas com absoluta confidencialidade. O titular não sofrerá nenhum prejuízo no uso da plataforma em decorrência do exercício de seus direitos de proteção de dados.