Política de Privacidade
da Plataforma 66aaa

1 Controlador dos Dados

O 66aaa atua como controlador dos dados pessoais coletados durante o uso da Plataforma, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Na qualidade de controlador, o 66aaa é o responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

Ao se cadastrar e utilizar os serviços do 66aaa, o Usuário reconhece que seus dados pessoais serão tratados de acordo com esta Política de Privacidade e com as demais disposições da LGPD e legislação aplicável.

2 Dados que Coletamos

O 66aaa coleta dados pessoais em diferentes momentos da sua interação com a Plataforma. Os principais tipos de dados tratados são:

Dados de identificação e cadastro:

• Nome completo, data de nascimento e sexo;
• CPF (Cadastro de Pessoa Física) — obrigatório para verificação de identidade e conformidade regulatória;
• RG, CNH ou outro documento de identidade (solicitado no processo de KYC);
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail e número de celular;
• Selfie ou foto do documento para verificação biométrica, quando exigida.

Dados financeiros:

• Chave Pix (CPF, e-mail, celular ou chave aleatória) utilizada para depósitos e saques;
• Histórico de transações financeiras realizadas na Plataforma (depósitos, saques, bônus);
• Informações sobre métodos de pagamento utilizados (Pix, Mercado Pago, PicPay e outros).

Dados de uso e comportamento:

• Histórico de apostas, jogos e partidas realizadas na Plataforma;
• Endereço IP, tipo de navegador, sistema operacional e dispositivo utilizado;
• Dados de geolocalização aproximada, para fins de conformidade regulatória;
• Páginas visitadas, tempo de sessão e padrões de navegação dentro da Plataforma;
• Registros de login, logout e tentativas de acesso.

Dados de comunicação:

• Mensagens trocadas com o suporte ao cliente via chat, WhatsApp, Telegram ou e-mail;
• Respostas a pesquisas de satisfação e feedbacks enviados voluntariamente.

3 Finalidade do Tratamento

Os dados pessoais coletados pelo 66aaa são utilizados exclusivamente para as finalidades listadas abaixo, de forma compatível com as bases legais previstas na LGPD:

• Criação e gestão da conta: Cadastro, autenticação, recuperação de senha e gerenciamento do perfil do Usuário;
• Prestação dos serviços: Processamento de apostas, participação em jogos, histórico de transações e acesso a promoções e bônus;
• Verificação de identidade (KYC): Cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro (PLD) e combate ao financiamento do terrorismo, conforme exigido pela Lei 9.613/1998 e regulamentações da SPA;
• Processamento de pagamentos: Execução de depósitos e saques via Pix e demais métodos disponíveis, verificação de titularidade das contas financeiras;
• Prevenção a fraudes e segurança: Detecção de atividades suspeitas, acesso não autorizado, criação de múltiplas contas e abuso de promoções;
• Comunicação e suporte: Atendimento ao cliente, envio de notificações transacionais, avisos de segurança e respostas a solicitações do Usuário;
• Marketing e personalização: Envio de comunicações promocionais (com consentimento), personalização da experiência na Plataforma e recomendação de jogos relevantes — o Usuário pode cancelar a qualquer momento;
• Jogo responsável: Monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de limites e autoexclusões solicitadas pelo Usuário;
• Conformidade legal e regulatória: Atendimento a requisições de autoridades judiciais, policiais ou regulatórias competentes, no âmbito da legislação brasileira.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pelo 66aaa está fundamentado em pelo menos uma das bases legais previstas no artigo 7º (dados pessoais) ou artigo 11º (dados sensíveis) da LGPD. As principais bases aplicadas são:

Finalidade	Base Legal (LGPD)
Cadastro e prestação dos serviços	Execução de contrato (art. 7º, V)
Verificação de identidade (KYC / PLD)	Cumprimento de obrigação legal (art. 7º, II)
Processamento de pagamentos	Execução de contrato (art. 7º, V)
Prevenção a fraudes e segurança	Legítimo interesse (art. 7º, IX)
Marketing e comunicações promocionais	Consentimento (art. 7º, I)
Jogo responsável e proteção do jogador	Legítimo interesse / obrigação legal (art. 7º, II e IX)
Atendimento a autoridades competentes	Cumprimento de obrigação legal (art. 7º, II)
Dados biométricos / sensíveis (KYC)	Cumprimento de obrigação legal (art. 11º, II, a)

5 Compartilhamento de Dados com Terceiros

O 66aaa não vende nem aluga os dados pessoais dos seus Usuários. O compartilhamento de dados com terceiros ocorre apenas nas situações necessárias para a operação da Plataforma e em conformidade com a LGPD:

• Provedores de pagamento: Instituições financeiras e plataformas de pagamento (como operadoras de Pix, Mercado Pago e PicPay) recebem os dados mínimos necessários para processar transações financeiras;
• Provedores de jogos: Desenvolvedoras como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros parceiros recebem identificadores técnicos anonimizados para a execução dos jogos — não recebem dados de identificação completa dos jogadores;
• Serviços de verificação de identidade (KYC): Parceiros especializados em verificação documental e biométrica, contratados para cumprir obrigações regulatórias de identificação do cliente;
• Provedores de infraestrutura e tecnologia: Empresas que fornecem serviços de hospedagem em nuvem, CDN, segurança cibernética e análise de dados, vinculados por contratos de processamento de dados com cláusulas de conformidade com a LGPD;
• Autoridades públicas: Órgãos judiciais, policiais ou regulatórios (como a SPA, COAF, Receita Federal) quando houver determinação legal ou ordem judicial válida;
• Parceiros de prevenção a fraudes: Serviços especializados em detecção de fraudes e lavagem de dinheiro, que recebem dados mínimos e anonimizados para análise de risco.

Todos os terceiros que recebem dados pessoais de Usuários do 66aaa estão contratualmente obrigados a utilizar esses dados exclusivamente para as finalidades autorizadas e a adotar medidas de segurança compatíveis com as exigências da LGPD.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns dos serviços tecnológicos utilizados pelo 66aaa — como provedores de nuvem e desenvolvedoras de jogos internacionais — pode ocorrer a transferência de dados pessoais para países fora do Brasil.

Nessas situações, o 66aaa adota as salvaguardas exigidas pelo artigo 33 da LGPD, garantindo que as transferências internacionais sejam realizadas exclusivamente:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Com base em cláusulas contratuais específicas de proteção de dados, nos termos do artigo 33, inciso II, da LGPD;
• Quando necessário para a execução do contrato com o Usuário ou para o cumprimento de obrigações legais.

7 Retenção e Exclusão de Dados

O 66aaa retém os dados pessoais dos Usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos aplicáveis ao setor de apostas e jogos online no Brasil:

• Dados de cadastro e identificação (KYC): Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD (prevenção à lavagem de dinheiro) e regulamentações da SPA;
• Histórico de transações financeiras: Retidos por no mínimo 5 (cinco) anos, nos termos da Lei 9.613/1998 e das obrigações fiscais aplicáveis;
• Histórico de apostas e jogos: Retidos por 2 (dois) anos após a última transação, para fins de auditoria, resolução de disputas e conformidade regulatória;
• Comunicações com o suporte: Retidas por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): Retidos enquanto o consentimento estiver ativo. Após revogação do consentimento, excluídos em até 30 dias;
• Dados técnicos e de navegação (logs): Retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um titular identificado ou identificável.

8 Segurança da Informação

O 66aaa adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS de 256 bits: Toda a comunicação entre o dispositivo do Usuário e os servidores do 66aaa é criptografada, garantindo a confidencialidade dos dados em trânsito;
• Criptografia em repouso: Dados sensíveis armazenados nos bancos de dados do 66aaa são criptografados utilizando padrões AES-256;
• Autenticação de dois fatores (2FA): Disponível para acesso à conta, recomendada a todos os Usuários como camada adicional de proteção;
• Controle de acesso baseado em função (RBAC): Apenas colaboradores com necessidade legítima têm acesso a dados pessoais, seguindo o princípio do menor privilégio;
• Monitoramento contínuo: Sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento monitoram a infraestrutura 24 horas por dia;
• Testes de segurança regulares: Realizamos testes de penetração (pentests) e auditorias de segurança periodicamente com empresas especializadas independentes;
• Plano de resposta a incidentes: Em caso de violação de dados, o 66aaa notificará os Usuários afetados e a ANPD dentro do prazo previsto na LGPD (72 horas para a ANPD).

9 Cookies e Tecnologias de Rastreamento

O 66aaa utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e coletar informações analíticas. Os tipos de cookies utilizados são:

• Cookies essenciais: Necessários para o funcionamento básico da Plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados;
• Cookies analíticos: Utilizados para entender como os Usuários navegam pela Plataforma, quais páginas são mais acessadas e onde ocorrem eventuais problemas. Os dados são anonimizados sempre que possível;
• Cookies de personalização: Armazenam preferências do Usuário (como jogos favoritos e configurações de interface) para oferecer uma experiência mais personalizada;
• Cookies de marketing: Utilizados para veicular comunicações relevantes e medir a eficácia de campanhas promocionais. Dependem do consentimento expresso do Usuário.

O Usuário pode gerenciar suas preferências de cookies diretamente nas configurações do navegador. A desativação de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades da Plataforma.

10 Direitos do Titular de Dados

Em conformidade com o artigo 18 da LGPD, o Usuário — na qualidade de titular dos dados — possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao nosso Encarregado (DPO):

Direito	O que significa
Confirmação e acesso	Saber se tratamos seus dados e obter uma cópia de todos os dados pessoais que possuímos sobre você
Correção	Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação	Solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados
Portabilidade	Receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço
Eliminação (consentimento)	Solicitar a eliminação dos dados tratados com base no consentimento, exceto quando houver obrigação legal de retenção
Informação sobre compartilhamento	Saber com quais entidades públicas e privadas compartilhamos seus dados
Revogação do consentimento	Retirar o consentimento dado para tratamento de dados a qualquer momento, sem prejuízo da licitude do tratamento anterior
Oposição	Opor-se ao tratamento realizado com fundamento em hipóteses legais diversas do consentimento, em caso de descumprimento da LGPD
Revisão de decisões automatizadas	Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses

As solicitações serão analisadas e respondidas em até 15 (quinze) dias corridos a partir do recebimento, salvo casos de maior complexidade que podem exigir prazo adicional, com devida comunicação ao Usuário.

11 Menores de Idade

Os serviços do 66aaa são destinados exclusivamente a maiores de 18 anos. O 66aaa não coleta intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que dados de um menor foram coletados por engano, esses dados serão excluídos imediatamente e a conta encerrada.

12 Encarregado pelo Tratamento de Dados (DPO)

O 66aaa designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme previsto no artigo 41 da LGPD. O Encarregado é o canal oficial de comunicação entre o 66aaa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, registrar uma reclamação, tirar dúvidas sobre o tratamento dos seus dados ou solicitar qualquer informação relacionada a esta Política de Privacidade, entre em contato com nosso DPO:

• E-mail do DPO: [email protected]
• Canal geral de suporte: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)

13 Alterações nesta Política de Privacidade

O 66aaa reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável — em especial nas regulamentações da ANPD e da SPA — ou nas funcionalidades da Plataforma.

Sempre que houver alterações relevantes, o Usuário será notificado com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da nova versão, por meio de:

• Notificação por e-mail cadastrado na Plataforma;
• Aviso destacado no painel da conta e/ou na página inicial do 66aaa;
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da Plataforma após o prazo de notificação implica aceitação da versão atualizada da Política de Privacidade. Caso o Usuário não concorde com as alterações, deverá cessar o uso da Plataforma e solicitar o encerramento da conta.

14 Contato e Reclamações à ANPD

Caso não fique satisfeito com a resposta do nosso Encarregado (DPO) ou entenda que seus direitos como titular de dados foram violados, você tem o direito de registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1º, da LGPD.

A ANPD é o órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil e pode ser contatada por meio dos canais oficiais disponíveis em seu site institucional.