Política de Privacidade 666bt — Proteção dos Seus Dados

1. Identificação do Controlador

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é a entidade responsável pela operação da plataforma 666bt, acessível pelo domínio https://666bt.cam.

Para exercer seus direitos como titular ou obter esclarecimentos sobre o tratamento de seus dados pessoais, o Usuário poderá entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo seguinte canal:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados — LGPD")
• Prazo de resposta: até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme art. 18 da LGPD

2. Definições Relevantes

Para maior clareza na interpretação desta Política, os termos a seguir têm os seguintes significados, nos termos da LGPD:

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço, e-mail, número de telefone, endereço IP;
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual, dado genético ou biométrico — o 666bt não coleta dados sensíveis de forma sistemática;
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento (o Usuário da plataforma);
• Controlador: pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais;
• Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome do Controlador (ex: provedores de tecnologia, processadores de pagamento);
• Tratamento: toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
• Consentimento: manifestação livre, informada e inequívoca pela qual o Titular concorda com o tratamento de seus dados pessoais para finalidade determinada;
• Anonimização: processo pelo qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, considerando os meios técnicos razoáveis disponíveis à época do tratamento;
• Autoridade Nacional de Proteção de Dados (ANPD): órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.

3. Dados Pessoais que Coletamos

3.1 Dados Fornecidos Diretamente pelo Usuário

Ao se registrar, verificar sua identidade ou interagir com nossos serviços, o Usuário fornece diretamente os seguintes dados:

3.2 Dados Coletados Automaticamente

Ao acessar e utilizar a plataforma 666bt, coletamos automaticamente os seguintes dados técnicos e de uso:

• Dados de dispositivo: tipo e modelo do dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de rede: endereço IP, provedor de acesso à internet (ISP), localização geográfica aproximada (cidade/estado, não coordenadas precisas);
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, sequência de navegação, origem do acesso (URL de referência);
• Dados de sessão: hora de login e logout, duração da sessão, atividades realizadas durante a sessão (apostas realizadas, jogos acessados);
• Cookies e identificadores: conforme descrito na Cláusula 8 desta Política.

3.3 Dados de Terceiros

Em alguns casos, podemos receber dados sobre o Usuário de terceiros parceiros, como processadores de pagamento (para confirmar identidade do titular do método de pagamento), provedores de verificação de identidade (para validação de documentos KYC), e sistemas de prevenção de fraudes. Todo dado recebido de terceiros é tratado com as mesmas garantias de proteção aplicadas aos dados coletados diretamente.

4. Finalidades e Bases Legais do Tratamento

O 666bt trata dados pessoais com base nas seguintes finalidades e respectivas bases legais previstas na LGPD:

O tratamento de dados para finalidades não listadas acima somente ocorrerá mediante obtenção de novo consentimento do Titular ou se houver outra base legal aplicável, com comunicação prévia ao Usuário sempre que possível.

5. Compartilhamento de Dados com Terceiros

5.1 Categorias de Destinatários

O 666bt pode compartilhar dados pessoais dos Usuários exclusivamente com as seguintes categorias de destinatários, sempre dentro dos limites necessários para as finalidades declaradas:

• Processadores de pagamento e instituições financeiras: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank e demais parceiros bancários, para processamento de depósitos e saques;
• Provedores de verificação de identidade: empresas especializadas em validação de documentos e prevenção de fraudes (KYC/AML), que atuam como operadores de dados sob contrato de confidencialidade e proteção de dados;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e outros provedores, que recebem apenas os dados mínimos necessários para o funcionamento técnico dos jogos;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem (cloud computing), CDN (Content Delivery Network), segurança cibernética e monitoramento de sistemas;
• Autoridades governamentais e regulatórias: Receita Federal do Brasil, COAF, SPA (Secretaria de Prêmios e Apostas), Polícia Federal e outros órgãos competentes, quando exigido por determinação legal, judicial ou regulatória.

5.2 Proteções Contratuais

Todo operador ou parceiro que receba dados pessoais de Usuários do 666bt está sujeito a cláusulas contratuais específicas de proteção de dados, incluindo obrigações de confidencialidade, limitação de uso aos fins contratados, adoção de medidas técnicas de segurança equivalentes às nossas, e obrigação de notificação em caso de incidentes de segurança. O 666bt não se responsabiliza pelo tratamento realizado por terceiros fora do escopo contratualmente definido.

5.3 O Que Não Fazemos

O 666bt nunca: vende dados pessoais a terceiros; compartilha listas de usuários para fins de marketing de terceiros sem consentimento; fornece dados a corretores de dados (data brokers); disponibiliza dados a empregadores, parentes ou cônjuges sem ordem judicial.

6. Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia e de alguns provedores de jogos parceiros, dados pessoais poderão ser transferidos para servidores ou empresas localizados fora do Brasil. Quando isso ocorrer, o 666bt adotará as salvaguardas previstas no art. 33 da LGPD, que incluem:

• Transferência para países reconhecidos pela ANPD como tendo nível de proteção adequado;
• Uso de cláusulas contratuais padrão aprovadas pela ANPD;
• Obtenção de certificações e selos de privacidade reconhecidos;
• Políticas corporativas globais de privacidade devidamente aprovadas pelos grupos empresariais envolvidos.

O Usuário pode solicitar ao DPO informações específicas sobre quais transferências internacionais são realizadas e quais salvaguardas aplicam-se a cada caso.

7. Armazenamento, Segurança e Retenção de Dados

7.1 Medidas de Segurança Técnicas e Administrativas

O 666bt implementa medidas técnicas e administrativas robustas para proteger dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração ou divulgação indevida, incluindo:

• Criptografia TLS/SSL 256 bits em todas as comunicações entre o Usuário e a plataforma;
• Criptografia em repouso (AES-256) para dados armazenados em banco de dados;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas funcionários com necessidade legítima acessem dados pessoais;
• Autenticação multifator (MFA) obrigatória para acesso administrativo a sistemas que contenham dados pessoais;
• Monitoramento contínuo de segurança, detecção de intrusões (IDS/IPS) e respostas a incidentes 24/7;
• Testes de penetração (pentests) e auditorias de segurança realizados por empresas independentes ao menos anualmente;
• Pseudonimização de dados em ambientes de teste e desenvolvimento;
• Treinamento periódico de toda a equipe em proteção de dados e segurança da informação.

7.2 Prazos de Retenção

Os dados pessoais são retidos pelos seguintes prazos, após os quais são anonimizados ou excluídos de forma segura:

• Dados de conta ativa: durante todo o período de vigência da relação contratual;
• Dados de conta encerrada: por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais (prescrição de ações civis e penais);
• Documentos KYC: por até 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei nº 9.613/1998 (AML);
• Registros de transações financeiras: por até 5 (cinco) anos, conforme exigências fiscais e regulatórias brasileiras;
• Logs de acesso e navegação: por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Comunicações de suporte: por até 2 (dois) anos após o encerramento do atendimento.

7.3 Notificação de Incidentes

Em caso de incidente de segurança que resulte em acesso não autorizado, perda, destruição ou divulgação indevida de dados pessoais que possa acarretar risco ou dano relevante aos Titulares, o 666bt notificará a ANPD e os Usuários afetados em prazo razoável, conforme determinado pelo art. 48 da LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas adotadas para remediar a situação.

8. Cookies e Tecnologias de Rastreamento

8.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário pelo navegador. São amplamente utilizados para fazer os sites funcionarem de forma mais eficiente, bem como fornecer informações aos proprietários do site sobre o comportamento de uso.

8.2 Tipos de Cookies Utilizados pelo 666bt

• Cookies Estritamente Necessários: essenciais para o funcionamento básico da plataforma. Incluem cookies de sessão (mantêm o Usuário autenticado durante a navegação), cookies de segurança (protegem contra CSRF — Cross-Site Request Forgery) e cookies de preferências de idioma. Não podem ser desabilitados sem comprometer o funcionamento da plataforma.
• Cookies de Desempenho e Análise: coletam informações anônimas sobre como os visitantes utilizam a plataforma (páginas mais visitadas, tempo de permanência, erros encontrados). Utilizados para melhorar continuamente a experiência do Usuário. Podem ser desabilitados sem impacto no funcionamento básico.
• Cookies de Funcionalidade: permitem que a plataforma lembre preferências do Usuário, como configurações de exibição, jogos favoritos e preferências de comunicação. Podem ser desabilitados, porém algumas personalizações serão perdidas.
• Cookies de Marketing (opt-in): utilizados apenas com consentimento explícito do Usuário para personalizar anúncios e comunicações promocionais relevantes. O Usuário pode revogar esse consentimento a qualquer momento nas configurações da conta.

8.3 Gerenciamento de Cookies

O Usuário pode gerenciar e excluir cookies a qualquer momento nas configurações do seu navegador. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) permite visualizar, bloquear e excluir cookies individualmente ou em grupo. Note que bloquear todos os cookies pode impactar a funcionalidade de algumas partes da plataforma. Informações sobre gerenciamento de cookies estão disponíveis na seção de ajuda de cada navegador.

9. Direitos do Titular dos Dados

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 666bt, que podem ser exercidos mediante solicitação ao nosso DPO:

Para exercer qualquer dos direitos acima, envie sua solicitação ao DPO pelo e-mail [email protected] com o assunto "Exercício de Direitos LGPD", identificando-se com nome completo e CPF cadastrado. Responderemos em até 15 (quinze) dias corridos, podendo este prazo ser prorrogado uma única vez por igual período mediante justificativa.

10. Dados de Menores de Idade

O 666bt destina seus serviços exclusivamente a pessoas maiores de 18 (dezoito) anos, em plena capacidade civil. Não coletamos, processamos ou armazenamos intencionalmente dados pessoais de menores de idade. O acesso à plataforma por menores é expressamente proibido pelos nossos Termos e Condições, e implementamos controles técnicos de verificação de idade como parte do processo KYC.

Caso tomemos conhecimento de que dados pessoais de menor de idade foram coletados inadvertidamente, procederemos à exclusão imediata de tais dados e ao encerramento da conta associada, sem ônus para o responsável legal que nos notificar pelo canal do DPO. Responsáveis legais que identificarem possível conta de menor registrada no 666bt devem contatar imediatamente nosso suporte ou DPO.

11. Comunicações de Marketing

O envio de comunicações de marketing (promoções, novidades, torneiros, ofertas especiais) é realizado apenas para Usuários que expressamente consentiram com o recebimento de tais comunicações no momento do cadastro ou posteriormente nas configurações da conta. Esse consentimento é totalmente voluntário e pode ser revogado a qualquer momento pelos seguintes meios:

• Clicando no link "Descadastrar" ou "Cancelar inscrição" presente em qualquer e-mail de marketing recebido;
• Acessando as configurações de notificação dentro da sua conta na plataforma;
• Enviando solicitação de opt-out ao DPO pelo e-mail [email protected].

A revogação do consentimento para comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito/saque, alertas de segurança, alterações nos termos de uso e outras comunicações necessárias para a execução do contrato de serviços.

12. Alterações nesta Política de Privacidade

O 666bt se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos processos de proteção. Toda alteração será publicada nesta página com atualização da data de vigência no topo do documento.

Alterações materiais — aquelas que afetem significativamente os direitos dos Titulares ou as finalidades do tratamento — serão comunicadas por e-mail a todos os Usuários com conta ativa, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita das novas condições. Caso o Usuário discorde das alterações, poderá solicitar o encerramento de sua conta antes da data de vigência, conforme procedimento descrito nos Termos e Condições.

13. Contato e Canal do DPO

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política, reportar possíveis violações de privacidade ou solicitar informações adicionais sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected]
• Assunto: "Privacidade de Dados — LGPD" ou "Exercício de Direitos LGPD"
• Horário de atendimento: Segunda a sexta, das 9h às 18h, Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 (quinze) dias corridos, conforme art. 18 da LGPD

Também é possível peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão do governo federal responsável por proteger os direitos dos titulares de dados pessoais no Brasil, caso entenda que o 666bt não atendeu adequadamente sua solicitação. Informações sobre como contatar a ANPD estão disponíveis no portal oficial do governo brasileiro.