Política de Privacidade da 666win

Seção 1 Controlador de Dados e Encarregado (DPO)

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador dos dados pessoais tratados no âmbito dos serviços da plataforma 666win é a pessoa jurídica responsável pela operação do domínio https://666win.cam.

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, pode ser contatado pelo seguinte canal exclusivo para questões relacionadas à privacidade:

• E-mail do DPO: [email protected] (somente texto — não é um link clicável)
• Assunto recomendado: "Solicitação LGPD — [Tipo de Direito]"
• Prazo de resposta: até 15 (quinze) dias corridos, conforme previsto na LGPD

O Encarregado atua como canal de comunicação entre a 666win, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), garantindo a conformidade das operações de tratamento com a legislação vigente.

Seção 2 Dados Pessoais Coletados

A 666win coleta dados pessoais dos Usuários em diferentes momentos da relação contratual. A coleta é sempre proporcional à finalidade para a qual os dados são necessários.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, CEP, município, UF);
• Dados financeiros: dados bancários para fins de processamento de saques (agência, conta corrente ou chave Pix), sem armazenamento de dados completos de cartões de crédito;
• Documentos de verificação (KYC): imagem frontal e verso do documento de identidade, selfie para verificação facial, comprovante de residência.

2.2 Dados Coletados Automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e do sistema operacional;
• Identificadores de dispositivo (Device ID, User Agent);
• Histórico de navegação dentro da Plataforma (páginas acessadas, tempo de sessão, jogos visitados);
• Dados de apostas e transações (valores apostados, jogos escolhidos, resultados, depósitos e saques);
• Cookies e tecnologias similares (detalhados na Seção 8).

2.3 Tabela Resumo dos Dados Coletados

Seção 3 Finalidades e Bases Legais do Tratamento

Nos termos do art. 7º da LGPD, todo tratamento de dados pessoais realizado pela 666win possui finalidade legítima, específica e informada ao Titular. As principais finalidades e suas respectivas bases legais são:

A 666win não utilizará dados pessoais coletados para finalidades incompatíveis com as declaradas acima, salvo com novo consentimento do Titular ou mediante base legal expressamente prevista na LGPD.

Seção 4 Compartilhamento de Dados com Terceiros

A 666win poderá compartilhar dados pessoais dos Usuários com terceiros nas seguintes hipóteses, sempre de forma restrita à finalidade que justifica o compartilhamento:

4.1 Operadores e Prestadores de Serviço

• Processadores de pagamento: instituições financeiras e fintechs que processam depósitos e saques (Pix, Mercado Pago, PicPay, Nubank, Inter, C6 Bank, Itaú, Bradesco, Visa, Mastercard, Elo);
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais fornecedores de conteúdo, que recebem apenas os dados técnicos necessários para a operação dos jogos;
• Serviços de KYC e antifraude: plataformas especializadas em verificação de identidade e detecção de fraudes;
• Provedores de infraestrutura de TI: serviços de hospedagem, CDN e segurança de rede.

4.2 Autoridades e Órgãos Regulatórios

A 666win poderá divulgar dados pessoais quando obrigada por lei, ordem judicial, determinação da Autoridade Nacional de Proteção de Dados (ANPD), da Secretaria de Prêmios e Apostas (SPA), do Conselho de Controle de Atividades Financeiras (COAF) ou de outra autoridade competente.

Seção 5 Transferência Internacional de Dados

Em virtude da natureza global dos serviços de tecnologia e dos provedores de jogos utilizados pela 666win, alguns dados pessoais poderão ser transferidos ou processados em servidores localizados fora do Brasil.

Toda transferência internacional de dados pessoais realizada pela 666win observa os requisitos do Capítulo V da LGPD e ocorre apenas quando o país ou organização destinatária:

• Proporciona grau de proteção de dados adequado, conforme avaliação da ANPD; ou
• Oferece e cumpre garantias suficientes de proteção por meio de cláusulas contratuais específicas, normas corporativas globais ou certificações reconhecidas; ou
• O tratamento é necessário para cumprimento de obrigação legal ou execução de contrato com o Titular.

O Usuário pode solicitar informações sobre as transferências internacionais que envolvam seus dados pessoais, nos termos da Seção 12 desta Política.

Seção 6 Prazo de Retenção dos Dados

A 666win retém os dados pessoais dos Usuários pelo tempo necessário ao cumprimento das finalidades que motivaram sua coleta, observados os prazos legais mínimos obrigatórios:

Após o término do prazo de retenção aplicável e inexistindo obrigação legal de conservação, os dados pessoais serão anonimizados ou excluídos de forma segura e irreversível.

Seção 7 Segurança e Medidas de Proteção

A 666win emprega medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit: toda comunicação entre o navegador do Usuário e os servidores da 666win é cifrada com protocolo de segurança de nível bancário;
• Armazenamento criptografado: senhas são armazenadas utilizando algoritmos de hash seguros (bcrypt ou equivalente); dados financeiros sensíveis são tokenizados;
• Controle de acesso: acesso aos dados pessoais é restrito a funcionários e sistemas com necessidade legítima, baseado no princípio do menor privilégio;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e monitoramento de logs 24h/7 dias para identificação de atividades suspeitas;
• Testes de segurança: realização periódica de testes de penetração (pentest) e avaliações de vulnerabilidade por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação em caso de incidente de segurança com dados pessoais.

Seção 8 Cookies e Tecnologias de Rastreamento

A 666win utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento técnico da Plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços.

8.1 Tipos de Cookies Utilizados

8.2 Gerenciamento de Cookies

O Usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais poderá comprometer o funcionamento correto de algumas funcionalidades da Plataforma. Para informações sobre como desativar cookies em diferentes navegadores, consulte a central de ajuda do navegador utilizado.

Seção 9 Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o Titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento perante a 666win:

• Confirmação e acesso: saber se a 666win trata seus dados pessoais e, em caso positivo, obter acesso a eles;
• Correção: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço;
• Eliminação: dos dados tratados com base em consentimento, salvo nos casos em que a conservação seja obrigatória por lei;
• Informação: sobre as entidades com as quais a 666win compartilhou seus dados;
• Revogação do consentimento: retirar o consentimento para tratamentos baseados nessa base legal, a qualquer momento e sem ônus;
• Oposição: se opor a tratamentos baseados em legítimo interesse que causem dano desproporcional;
• Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses.

Seção 10 Menores de Idade

A 666win não coleta, trata ou armazena, de forma intencional, dados pessoais de menores de 18 (dezoito) anos. O cadastro na Plataforma exige que o Usuário declare expressamente ser maior de 18 anos, e o processo de verificação de identidade (KYC) inclui a confirmação da data de nascimento.

Caso a 666win tome conhecimento de que dados de um menor foram inadvertidamente coletados, tais dados serão imediatamente excluídos e a conta correspondente será encerrada. Responsáveis legais que identifiquem possível uso indevido da Plataforma por menores sob sua guarda devem entrar em contato imediatamente com o suporte.

Seção 11 Alterações nesta Política

A 666win poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão em vigor é sempre a disponível nesta página, com a data de última atualização indicada no topo.

Quando as alterações forem materialmente relevantes para os direitos dos Titulares — especialmente mudanças nas finalidades de tratamento ou nos compartilhamentos de dados —, a 666win notificará os Usuários por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições.

A continuidade no uso da Plataforma após a entrada em vigor das alterações implica a aceitação tácita da Política revisada. Caso não concorde com as novas disposições, o Usuário poderá solicitar o encerramento de sua conta antes da data de vigência.

Seção 12 Como Exercer Seus Direitos e Contato

Para exercer qualquer dos direitos previstos na Seção 9, para formular dúvidas sobre esta Política ou para comunicar qualquer questão relacionada ao tratamento de seus dados pessoais, o Titular pode entrar em contato com o Encarregado (DPO) da 666win pelos seguintes canais:

• E-mail do DPO: [email protected] (apenas texto — não é um link clicável)
• E-mail geral: [email protected] (apenas texto)
• Chat ao vivo: disponível na Plataforma, 24h/7 dias, em português

Ao entrar em contato, recomendamos que o Usuário informe:

1. Nome completo e CPF cadastrado na Plataforma;
2. Tipo de solicitação (acesso, correção, eliminação etc.);
3. Descrição detalhada da solicitação.

O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa fundamentada, nos termos do art. 19 da LGPD.

Caso o Titular entenda que seus direitos não foram devidamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais disponíveis no portal do governo federal.