Política de Privacidade do 66brl8

1. Controlador dos Dados

O controlador dos dados pessoais tratados no âmbito dos serviços prestados pelo 66brl8 é a entidade operadora da plataforma, responsável por determinar as finalidades e os meios pelo quais os dados pessoais dos Usuários são tratados.

Para fins desta Política, o 66brl8 é referido como "Controlador", "nós" ou "plataforma". Os Usuários cadastrados e visitantes do site são referidos como "Titular dos Dados" ou simplesmente "Usuário". As comunicações relativas ao tratamento de dados pessoais podem ser direcionadas ao canal de contato indicado na Seção 14 deste documento.

2. Dados Pessoais Coletados

O 66brl8 coleta dados pessoais do Usuário nas seguintes categorias, conforme a etapa de uso da plataforma:

2.1 Dados de Cadastro

• Nome completo e data de nascimento;
• CPF (Cadastro de Pessoas Físicas) e documento de identidade (RG ou CNH);
• Endereço de e-mail e número de telefone celular;
• Endereço residencial completo, incluindo CEP;
• Dados de acesso: nome de usuário e senha (armazenada em formato criptografado).

2.2 Dados Financeiros e de Transações

• Informações sobre o método de pagamento utilizado (Pix, cartão de crédito, Mercado Pago, PicPay etc.);
• Dados bancários necessários para processamento de saques;
• Histórico de depósitos, saques, apostas e saldo em conta;
• Dados de chave Pix, quando aplicável.

2.3 Dados de Verificação de Identidade (KYC)

• Imagem de documento de identidade (frente e verso);
• Comprovante de residência;
• Selfie ou foto de rosto para verificação biométrica, quando solicitada;
• Comprovante do método de pagamento utilizado, quando necessário.

2.4 Dados de Uso e Navegação

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizados;
• Páginas acessadas, duração das sessões e padrões de navegação;
• Cookies e identificadores de sessão (detalhados na Seção 9).

2.5 Dados de Comunicação

• Conteúdo de conversas com o suporte via chat, WhatsApp, Telegram ou e-mail;
• Preferências de comunicação e histórico de notificações;
• Registros de solicitações, reclamações e respostas.

3. Finalidades do Tratamento

O 66brl8 trata dados pessoais para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de conta de Usuário;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias previstas na Lei 14.790/2023 e normativas da SPA (Secretaria de Prêmios e Apostas);
• Processamento de transações: depósitos, saques e demais operações financeiras realizadas na plataforma;
• Prevenção à fraude e lavagem de dinheiro: análise de comportamento, verificação de origem de recursos e cumprimento das obrigações de PLD/CFT;
• Atendimento ao cliente: resposta a dúvidas, solicitações, reclamações e demandas dos Usuários;
• Jogo responsável: monitoramento de padrões de uso para identificar comportamentos que possam indicar jogo problemático;
• Comunicações de marketing: envio de promoções, novidades e conteúdo personalizado, exclusivamente para Usuários que consentiram com esse tipo de comunicação;
• Melhoria da plataforma: análise de dados de uso para aprimorar funcionalidades, desempenho e experiência do Usuário;
• Obrigações legais e regulatórias: cumprimento de determinações judiciais, fiscais e regulatórias aplicáveis.

4. Base Legal para o Tratamento (LGPD)

Todos os tratamentos de dados pessoais realizados pelo 66brl8 fundamentam-se em pelo menos uma das bases legais previstas nos artigos 7º e 11 da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro e atendimento a exigências da Lei 14.790/2023 e da SPA;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais, mediante consentimento expresso e revogável;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, melhoria da plataforma e análise de comportamento de uso, observados os limites do art. 10 da LGPD;
• Proteção do crédito (art. 7º, X): análise de risco em transações financeiras.

5. Compartilhamento de Dados com Terceiros

O 66brl8 não vende, aluga nem cede dados pessoais de Usuários para fins comerciais. O compartilhamento ocorre apenas nas seguintes hipóteses e com as garantias adequadas:

• Processadores de pagamento: dados financeiros são compartilhados com provedores de pagamento (ex.: instituições financeiras para Pix, operadoras de cartão) exclusivamente para processamento de transações;
• Provedores de KYC: dados de identidade podem ser compartilhados com prestadores de serviços de verificação de identidade habilitados;
• Provedores de jogos: dados técnicos de sessão são compartilhados com os provedores de software (Pragmatic Play, PG Soft, Evolution Gaming etc.) para fins operacionais e de conformidade;
• Autoridades regulatórias e judiciais: dados são fornecidos à SPA, COAF, Receita Federal, Polícia Federal e demais autoridades competentes quando exigido por lei ou determinação judicial;
• Prestadores de serviços de TI: provedores de infraestrutura, segurança e suporte técnico, vinculados por cláusulas contratuais de confidencialidade e proteção de dados adequadas.

6. Transferência Internacional de Dados

Determinados dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil, especialmente no contexto de provedores de infraestrutura em nuvem e plataformas de software de jogos com operação internacional.

Nessas situações, o 66brl8 adota medidas para garantir proteção adequada aos dados transferidos, em conformidade com o art. 33 da LGPD, incluindo:

• Cláusulas contratuais específicas de proteção de dados;
• Transferências para países com nível de proteção reconhecido pela ANPD;
• Uso de certificações e padrões internacionais de segurança (ex.: ISO/IEC 27001).

7. Segurança e Proteção dos Dados

O 66brl8 implementa medidas técnicas e organizacionais adequadas para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição acidental. As principais medidas adotadas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o Usuário e a plataforma;
• Armazenamento de senhas utilizando algoritmos de hash com sal (bcrypt ou equivalente);
• Controle de acesso baseado em função (RBAC) para sistemas internos;
• Monitoramento contínuo de atividades suspeitas e detecção de intrusão;
• Autenticação em dois fatores (2FA) disponível para Usuários que optarem por ativá-la;
• Auditorias de segurança periódicas por equipe técnica especializada.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos Titulares, o 66brl8 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos previstos na LGPD.

8. Retenção e Exclusão de Dados

O 66brl8 retém dados pessoais pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observadas as obrigações legais aplicáveis:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais e regulatórias;
• Dados de KYC: retidos por no mínimo 5 (cinco) anos para fins de conformidade com normas de prevenção à lavagem de dinheiro;
• Logs de acesso: retidos por 6 (seis) meses conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por ordem judicial;
• Dados de suporte: retidos por 2 (dois) anos após o encerramento do chamado, salvo litígio em curso.

Após o transcurso dos prazos de retenção aplicáveis, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um indivíduo identificado ou identificável.

9. Cookies e Tecnologias de Rastreamento

O 66brl8 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, personalizar a experiência do Usuário e realizar análises estatísticas de uso.

Tipos de cookies utilizados:

• Essenciais: necessários para o funcionamento básico da plataforma, como autenticação, manutenção de sessão e segurança. Não podem ser desativados;
• Funcionais: armazenam preferências do Usuário, como idioma e configurações de exibição;
• Analíticos: coletam dados de navegação de forma agregada para melhoria da plataforma (ex.: Google Analytics ou ferramenta equivalente);
• De marketing: utilizados apenas com consentimento expresso do Usuário para personalização de conteúdo e promoções.

O Usuário pode gerenciar preferências de cookies não essenciais pelas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento adequado da plataforma.

10. Direitos do Titular dos Dados

Em conformidade com o art. 18 da LGPD, o Titular dos Dados tem os seguintes direitos em relação aos seus dados pessoais tratados pelo 66brl8:

As solicitações devem ser encaminhadas pelo canal indicado na Seção 14. O 66brl8 responderá às solicitações no prazo de até 15 (quinze) dias úteis, podendo ser prorrogado em situações complexas mediante comunicação ao Titular. Algumas solicitações podem ser parcialmente atendidas quando o cumprimento integral conflitar com obrigações legais de retenção.

11. Menores de Idade

Os serviços do 66brl8 são destinados exclusivamente a maiores de 18 (dezoito) anos. O 66brl8 não coleta, armazena ou trata conscientemente dados pessoais de menores de idade.

Caso o 66brl8 tome conhecimento de que coletou dados de menor de 18 anos, os dados serão excluídos imediatamente e a conta associada será encerrada. Responsáveis legais que acreditem que seus dependentes menores tiveram dados coletados pela plataforma devem contatar o encarregado de dados conforme indicado na Seção 13.

12. Alterações nesta Política de Privacidade

O 66brl8 pode atualizar esta Política de Privacidade periodicamente, especialmente em decorrência de alterações legislativas, novas exigências da ANPD ou mudanças nas práticas de tratamento de dados da plataforma.

Alterações relevantes serão comunicadas ao Usuário com no mínimo 7 (sete) dias de antecedência, por meio de notificação no painel da conta ou por e-mail. O uso continuado da plataforma após a entrada em vigor das alterações implicará aceitação da Política atualizada.

A versão vigente desta Política estará sempre disponível na plataforma, com a data da última atualização indicada no topo do documento. Recomendamos a leitura periódica deste documento.

13. Encarregado pelo Tratamento de Dados (DPO)

Nos termos do art. 41 da LGPD, o 66brl8 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido como Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o 66brl8, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado pode ser contatado pelo endereço de e-mail da plataforma, indicado como texto simples a seguir:

E-mail do Encarregado DPO: [email protected]

As solicitações dirigidas ao DPO serão respondidas em até 15 (quinze) dias úteis, conforme previsto na LGPD. A ANPD também pode ser consultada pelos Titulares para esclarecimento de dúvidas sobre seus direitos em: www.gov.br/anpd (endereço apresentado como texto, sem link clicável).

14. Contato e Solicitações de Privacidade

Para exercer seus direitos como Titular dos Dados ou tirar dúvidas sobre esta Política de Privacidade, o Usuário pode entrar em contato com o 66brl8 pelos seguintes canais:

• E-mail: [email protected] — apresentado como texto simples, sem link clicável. Prazo de resposta: até 15 dias úteis.
• Chat ao Vivo: disponível 24 horas por dia na plataforma, com atendentes brasileiros em português.
• WhatsApp e Telegram: canais de suporte disponíveis via plataforma.

Ao entrar em contato para exercer direitos relacionados a dados pessoais, o Usuário pode ser solicitado a confirmar sua identidade previamente, como medida de segurança destinada a evitar acessos e divulgações indevidas.