Política de Privacidade
6666u — Seus Dados Protegidos

A presente Política de Privacidade tem por objetivo informar os titulares de dados pessoais — doravante denominados simplesmente "usuários" — sobre as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais adotadas pela plataforma 6666u, operada sob o domínio https://6666u.cam.

O tratamento de dados pessoais realizado pelo 6666u observa rigorosamente os princípios e disposições estabelecidos na Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709, de 14 de agosto de 2018), bem como demais normas aplicáveis ao mercado brasileiro de proteção à privacidade e às atividades de entretenimento online reguladas pela Lei 14.790/2023 e pela Lei 13.756/2018.

Para os fins desta Política, entende-se por:

• Controlador: o 6666u, responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários;
• Operadores: terceiros que realizam o tratamento de dados em nome do 6666u, como provedores de tecnologia e parceiros de pagamento;
• Titular: a pessoa natural a quem se referem os dados pessoais objeto de tratamento;
• DPO (Data Protection Officer / Encarregado de Dados): profissional designado pelo 6666u para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

O 6666u coleta dados pessoais do usuário em diferentes momentos da relação contratual e do uso da plataforma. A coleta é sempre proporcional à finalidade declarada, coletando apenas o mínimo necessário (princípio da minimização de dados).

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, número do documento de identidade (RG, CNH ou Passaporte);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre método de pagamento utilizado (dados de conta Pix, dados de cartão de crédito tokenizados, carteira digital vinculada). Números completos de cartão não são armazenados nos servidores do 6666u — são processados diretamente pelos gateways de pagamento certificados;
• Documentos de verificação: cópias de documentos de identidade, comprovante de residência e selfie com documento, fornecidos no processo de verificação KYC (Know Your Customer).

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de permanência e origem do acesso;
• Dados de sessão: tokens de autenticação, hora e data de login e logout, histórico de apostas e de jogos realizados;
• Dados de localização aproximada: país e estado inferidos a partir do endereço IP, para fins de conformidade geográfica;
• Cookies e tecnologias similares: conforme detalhado na Seção 10 desta Política.

2.3 Dados Obtidos de Terceiros

Em determinadas situações, o 6666u pode receber dados de fontes terceiras legítimas, incluindo:

• Bases de dados de prevenção a fraudes e lavagem de dinheiro (listas PEP — Pessoas Expostas Politicamente, listas de sanções internacionais);
• Birôs de crédito e serviços de verificação de identidade digital, quando aplicável para confirmar a autenticidade dos documentos fornecidos;
• Parceiros de pagamento (Pix, Mercado Pago, PicPay e outros), limitados às informações necessárias para processar e confirmar transações financeiras.

Os dados pessoais coletados pelo 6666u são utilizados exclusivamente para as seguintes finalidades:

1. Criação e gestão de conta: cadastro, autenticação, manutenção e eventual encerramento da conta do usuário na plataforma;
2. Prestação dos serviços contratados: processamento de apostas esportivas, partidas de cassino, crash games e demais modalidades disponíveis;
3. Processamento de transações financeiras: depósitos, saques, estornos e conciliação financeira junto a parceiros de pagamento;
4. Verificação de identidade (KYC): confirmação da identidade do usuário, da maioridade (18 anos) e da titularidade dos métodos de pagamento utilizados;
5. Prevenção à lavagem de dinheiro e fraudes: monitoramento de transações atípicas e comunicação às autoridades competentes quando exigido por lei;
6. Conformidade regulatória: cumprimento de obrigações legais perante a SPA (Secretaria de Prêmios e Apostas), Receita Federal, Banco Central e demais órgãos reguladores brasileiros;
7. Comunicações de serviço: envio de notificações transacionais (confirmação de depósito, aprovação de saque, alertas de segurança);
8. Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas — apenas para usuários que tenham manifestado consentimento expresso para recebimento;
9. Melhoria contínua da plataforma: análise agregada e anonimizada do comportamento dos usuários para aperfeiçoamento de funcionalidades e experiência de uso;
10. Jogo responsável: identificação de padrões de comportamento que possam indicar jogo problemático, para oferta proativa de ferramentas de autocontrole.

Nos termos dos artigos 7º e 11 da LGPD, o tratamento de dados pessoais pelo 6666u fundamenta-se nas seguintes bases legais:

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para a execução do contrato de uso da plataforma, incluindo processamento de apostas, saques e demais serviços;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): tratamento exigido por leis e regulamentações brasileiras, como obrigações de KYC, prevenção à lavagem de dinheiro e reporte à SPA;
• Consentimento do titular (art. 7º, I da LGPD): para tratamentos não essenciais à prestação do serviço principal, como envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer tempo;
• Legítimo interesse do controlador (art. 7º, IX da LGPD): para finalidades como prevenção a fraudes, segurança da plataforma e melhoria da experiência do usuário, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI da LGPD): quando necessário para defesa dos direitos do 6666u em eventuais litígios.

O 6666u não vende, aluga nem comercializa dados pessoais de usuários a terceiros para fins de marketing ou publicidade de terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes circunstâncias:

5.1 Parceiros Operacionais

O 6666u compartilha dados com parceiros que atuam como operadores, processando dados em nome e sob instrução do 6666u:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, processadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas — dados mínimos necessários para processar transações;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Playtech, NetEnt, Microgaming, Spribe e outros parceiros de conteúdo — dados de sessão e identificador anônimo necessários para funcionamento dos jogos;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN (rede de distribuição de conteúdo), sistemas de e-mail transacional e ferramentas de análise de dados anonimizada;
• Serviços de verificação de identidade (KYC): provedores especializados em validação de documentos e biometria facial.

5.2 Autoridades e Órgãos Reguladores

O 6666u poderá compartilhar dados pessoais com autoridades públicas brasileiras ou estrangeiras quando exigido por lei, ordem judicial ou regulamentação aplicável, incluindo:

• Secretaria de Prêmios e Apostas (SPA) — Ministério da Fazenda;
• Conselho de Controle de Atividades Financeiras (COAF);
• Receita Federal do Brasil;
• Autoridade Nacional de Proteção de Dados (ANPD);
• Poder Judiciário, mediante ordem judicial válida.

Em razão da natureza internacional de alguns dos provedores de tecnologia e de jogos parceiros do 6666u, determinados dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro.

Nos termos dos artigos 33 a 36 da LGPD, as transferências internacionais de dados realizadas pelo 6666u são fundamentadas em uma das seguintes hipóteses:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o 6666u oferecer e comprovar garantias de cumprimento dos princípios, direitos do titular e regime de proteção de dados da LGPD, por meio de cláusulas contratuais específicas;
• Quando necessário para a execução do contrato firmado com o titular ou para procedimentos preliminares relacionados a tal contrato, a pedido do titular dos dados.

O usuário pode solicitar informações específicas sobre transferências internacionais de dados que envolvam seus dados pessoais, mediante contato com o DPO do 6666u.

O 6666u retém os dados pessoais dos usuários pelo período mínimo necessário para cumprir as finalidades declaradas nesta Política e para atender às obrigações legais e regulatórias aplicáveis.

7.1 Prazos de Retenção

• Dados de conta ativa: mantidos durante toda a vigência do contrato de uso e por período adicional de até 5 (cinco) anos após o encerramento da conta, para fins de auditoria e conformidade regulatória;
• Registros de transações financeiras: mantidos por 10 (dez) anos a partir da data da transação, em conformidade com a legislação de combate à lavagem de dinheiro (Lei 9.613/1998) e obrigações fiscais;
• Registros de apostas e jogos: mantidos por 5 (cinco) anos para fins de auditoria, resolução de disputas e conformidade com a SPA;
• Dados de comunicações de marketing: mantidos enquanto o consentimento estiver vigente, sendo excluídos em até 30 (trinta) dias após a revogação do consentimento pelo usuário.

7.2 Exclusão de Dados

Após o transcurso dos prazos de retenção aplicáveis, os dados pessoais serão eliminados com segurança ou anonimizados, de forma que não seja mais possível identificar o titular. A eliminação seguirá padrões técnicos adequados para garantir a impossibilidade de recuperação.

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais possui os seguintes direitos em relação ao tratamento realizado pelo 6666u:

Para exercer qualquer um dos direitos acima, o titular deverá entrar em contato com o DPO do 6666u pelo canal indicado na Seção 12. As solicitações serão respondidas no prazo de até 15 (quinze) dias úteis, podendo ser prorrogado mediante justificativa fundamentada.

O 6666u adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer forma de tratamento ilícito.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o usuário e os servidores da plataforma;
• Armazenamento criptografado de dados sensíveis em repouso, utilizando padrões AES-256;
• Autenticação multifator (MFA) disponível para todos os usuários e obrigatória para operações de alto valor;
• Controle de acesso baseado em função (RBAC) para acesso interno aos sistemas — somente colaboradores com necessidade comprovada têm acesso a dados pessoais de usuários;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado, com alertas em tempo real;
• Testes de penetração periódicos realizados por empresas de segurança independentes;
• Backups criptografados e plano de recuperação de desastres para garantir a disponibilidade dos dados em caso de incidentes.

9.1 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 6666u comunicará o ocorrido à ANPD (Autoridade Nacional de Proteção de Dados) e aos titulares afetados, no prazo estabelecido pela LGPD e pelas resoluções normativas da ANPD, com informações sobre a natureza dos dados, as medidas técnicas e de segurança adotadas e as ações tomadas para remediar a situação.

O 6666u utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para melhorar a experiência de uso da plataforma e coletar informações de navegação.

10.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como cookies de sessão e de autenticação. Não podem ser desativados sem comprometer a funcionalidade básica do site;
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários interagem com a plataforma, auxiliando na identificação de problemas e melhorias. Baseados no legítimo interesse ou consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre de preferências do usuário (como idioma, moeda e configurações de exibição);
• Cookies de marketing: utilizados para exibir conteúdo e promoções relevantes ao perfil do usuário. Baseados exclusivamente no consentimento expresso.

10.2 Gerenciamento de Cookies

O usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de determinados cookies pode afetar a disponibilidade de algumas funcionalidades da plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento mediante contato com o DPO ou configuração no painel da conta.

Caso o 6666u tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados dos sistemas da plataforma e a conta correspondente será encerrada, com devolução de eventuais saldos ao titular legal (responsável ou representante do menor).

Pais ou responsáveis legais que identifiquem que uma criança ou adolescente sob sua responsabilidade criou uma conta no 6666u devem comunicar imediatamente o fato ao DPO, para que as providências cabíveis sejam adotadas.

O 6666u designou um Encarregado de Proteção de Dados (DPO) responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, registrar reclamações ou reportar incidentes de segurança, o usuário pode entrar em contato pelos seguintes canais:

• E-mail do DPO: [email protected] com assunto "Proteção de Dados — [Tipo de Solicitação]" (texto simples — não é um link clicável)
• Chat ao vivo: disponível na plataforma 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT / UTC-3)

O prazo para resposta a solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis, prorrogáveis por igual período mediante justificativa fundamentada, conforme previsto na LGPD.

O 6666u reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de alterações na legislação, nas práticas de tratamento de dados ou nas funcionalidades da plataforma.

Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado com antecedência mínima de 15 (quinze) dias antes da data de entrada em vigor, salvo quando exigida implementação imediata por determinação legal ou regulatória.

A data da última atualização desta Política é sempre indicada no topo do documento. A versão vigente é sempre aquela publicada em https://6666u.cam/privacy-policy. Recomendamos que o usuário revise esta Política periodicamente.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e pela Lei 14.790/2023. Fica eleito o Foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias decorrentes desta Política.

A nulidade ou ineficácia de qualquer disposição desta Política não afetará a validade das demais cláusulas, que permanecerão em pleno vigor e produzirão todos os seus efeitos legais.

Esta Política de Privacidade deve ser interpretada em conjunto com os Termos e Condições do 6666u. Em caso de conflito entre as disposições desta Política e os Termos e Condições, prevalecerão as normas mais específicas ao tema em discussão.