Política de Privacidade da 666u

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 666u, acessível em https://666u.biz, aqui denominada "Controlador", "666u", "nós" ou "nosso".

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Controlador é a entidade responsável por definir as finalidades e os meios do tratamento dos dados pessoais dos usuários desta plataforma, denominados "Titulares" ou "Usuários".

Ao se cadastrar e utilizar os serviços da 666u, o Usuário reconhece ter lido e compreendido esta Política de Privacidade e consente, onde aplicável, com o tratamento dos seus dados pessoais nos termos aqui descritos. Esta Política deve ser lida em conjunto com os nossos Termos e Condições e com a Política de Jogo Responsável.

A 666u coleta dados pessoais por diferentes meios e em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados que podemos coletar:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de verificação de identidade (KYC): cópia de documentos de identidade (RG, CNH ou passaporte), comprovante de residência, foto de selfie para verificação facial;
• Dados financeiros: chave Pix vinculada à sua conta bancária, dados de conta bancária para processamento de saques, histórico de depósitos e saques realizados na plataforma;
• Comunicações: mensagens trocadas com o suporte via chat, e-mail ou WhatsApp, avaliações e feedbacks enviados voluntariamente.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de sessão e fluxo de navegação;
• Dados de dispositivo: identificador único do dispositivo, modelo do aparelho, operadora de telecomunicações, fuso horário configurado;
• Dados de uso da plataforma: histórico de apostas, jogos acessados, valores apostados e resultados, bônus resgatados, horários de acesso;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade de bureaus de crédito ou serviços de validação de CPF;
• Dados de listas de autoexclusão, como o CADEN (Cadastro Nacional de Exclusão), fornecidos pela SPA;
• Informações de prevenção a fraudes de parceiros especializados em segurança financeira.

Os dados pessoais coletados pela 666u são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da sua conta de usuário, processamento de depósitos e saques, disponibilização dos jogos e funcionalidades da plataforma;
• Verificação de identidade: realização do processo KYC conforme exigências regulatórias, prevenção de fraudes, lavagem de dinheiro e financiamento de atividades ilícitas;
• Cumprimento de obrigações legais: atendimento a determinações da SPA, COAF, Receita Federal e demais órgãos reguladores brasileiros; reporte de operações suspeitas quando exigido por lei;
• Suporte ao usuário: atendimento de solicitações, reclamações e dúvidas; comunicação de informações importantes sobre a conta;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, uso de bots, abuso de bônus e outras condutas proibidas;
• Personalização da experiência: sugestão de jogos e promoções relevantes com base no seu perfil e histórico de uso, sempre respeitando os limites do jogo responsável;
• Comunicações de marketing: envio de ofertas, promoções e novidades por e-mail ou WhatsApp, apenas para Usuários que não optaram pelo descadastro (opt-out);
• Análise e melhoria: análise agregada e anonimizada do uso da plataforma para aprimoramento contínuo dos serviços e da experiência do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte proativo quando necessário.

Nos termos da LGPD, todo tratamento de dados pessoais precisa estar amparado em uma base legal. A 666u fundamenta suas atividades de tratamento nas seguintes hipóteses previstas no artigo 7º da Lei 13.709/2018:

• Execução de contrato (art. 7º, V): o tratamento de dados cadastrais, financeiros e de uso da plataforma é necessário para cumprir o contrato de prestação de serviços firmado com o Usuário no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): o processo KYC, o reporte ao COAF e o cumprimento das exigências da SPA são obrigações legais que amparam o tratamento de dados de identificação e transacionais;
• Legítimo interesse (art. 7º, IX): a prevenção a fraudes, a segurança da plataforma, o monitoramento de jogo responsável e a análise de uso para melhoria dos serviços são tratamentos baseados no legítimo interesse da 666u, sempre respeitando os direitos e expectativas dos Usuários;
• Consentimento (art. 7º, I): o envio de comunicações de marketing por e-mail ou WhatsApp é realizado com base no consentimento expresso do Usuário, que pode ser revogado a qualquer momento via descadastro;
• Exercício regular de direitos (art. 7º, VI): a manutenção de registros para fins de defesa em processos judiciais, administrativos ou arbitrais é amparada nesta base legal.

A 666u não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias listadas abaixo, sempre sob garantias contratuais de confidencialidade e segurança:

• Provedores de tecnologia e infraestrutura: empresas que prestam serviços de hospedagem em nuvem, processamento de pagamentos (Pix, Mercado Pago, PicPay), segurança cibernética e análise de dados — todos contratados como Operadores nos termos da LGPD, sob cláusulas contratuais de proteção de dados;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e demais desenvolvedores precisam receber um identificador de sessão anonimizado para o funcionamento técnico dos jogos — nenhum dado pessoal identificável é transmitido além do necessário;
• Serviços de verificação KYC: bureaus especializados em validação de identidade e CPF, com os quais compartilhamos apenas os dados mínimos necessários para a verificação;
• Autoridades públicas e reguladores: compartilhamos dados com a SPA, COAF, Receita Federal do Brasil, Polícia Federal e outros órgãos quando legalmente obrigados — por determinação judicial, administrativa ou regulatória;
• Prevenção a fraudes: redes antifraude e serviços de detecção de lavagem de dinheiro, nos termos da Lei 9.613/1998 e regulamentações do BACEN aplicáveis.

Em todos os casos de compartilhamento com Operadores, a 666u exige contratualmente que os dados sejam utilizados exclusivamente para as finalidades autorizadas e que sejam adotadas medidas técnicas e administrativas de segurança equivalentes às nossas.

A 666u utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e apoiar análises de desempenho. A seguir, detalhamos os tipos de cookies utilizados:

6.1 Cookies estritamente necessários

São cookies essenciais para o funcionamento da plataforma. Sem eles, a autenticação de sessão, as preferências de idioma e a segurança do login não funcionam corretamente. Esses cookies não podem ser desativados e não coletam dados para fins de marketing.

6.2 Cookies de desempenho e análise

Utilizamos cookies analíticos para entender como os usuários navegam pela plataforma — quais páginas visitam com mais frequência, onde ocorrem erros e como melhorar a usabilidade. Os dados coletados são agregados e anonimizados sempre que possível.

6.3 Cookies de preferências

Esses cookies armazenam preferências como idioma selecionado, configurações de interface e jogos favoritos, permitindo uma experiência mais personalizada a cada acesso.

6.4 Cookies de marketing

Utilizados para apresentar promoções e conteúdos relevantes com base no seu perfil de uso. Esses cookies são ativados apenas com seu consentimento. Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da plataforma.

A 666u adota medidas técnicas e administrativas rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o cliente e os servidores da plataforma;
• Armazenamento de senhas com hashing seguro (bcrypt) — nenhuma senha é armazenada em texto puro;
• Autenticação de dois fatores (2FA) disponível e incentivada para todas as contas de usuário;
• Controle de acesso por perfil (RBAC) nos sistemas internos, com princípio do menor privilégio;
• Monitoramento contínuo de tentativas de acesso suspeito e alertas automáticos de segurança;
• Testes de penetração e auditorias de segurança periódicos realizados por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança, com procedimento de notificação à ANPD e aos Titulares afetados em caso de violação de dados, conforme exigido pela LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a 666u notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados dentro do prazo razoável estabelecido pela LGPD, com informações sobre a natureza do incidente, dados afetados e medidas adotadas.

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias aplicáveis. Os prazos de retenção variam conforme a categoria dos dados:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigências da regulação de apostas e das normas de prevenção à lavagem de dinheiro;
• Dados de transações financeiras: mantidos por 10 (dez) anos para fins fiscais e de conformidade com o Código Tributário Nacional;
• Histórico de apostas e jogos: mantido por 5 (cinco) anos para fins de auditoria regulatória e resolução de disputas;
• Dados de suporte e comunicações: mantidos por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (consentimento): mantidos até a revogação do consentimento pelo Usuário, com eliminação em até 30 dias após a solicitação;
• Logs de segurança: mantidos por 12 (doze) meses, com possibilidade de extensão em caso de investigação ativa.

Após o vencimento dos prazos de retenção aplicáveis, os dados são anonimizados de forma irreversível ou eliminados com segurança, de modo que não possam mais ser associados ao Titular originário.

Em razão da natureza global de alguns dos serviços tecnológicos utilizados pela 666u — como infraestrutura de nuvem e sistemas de provedores de jogos internacionais —, pode ser necessária a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Quando essas transferências ocorrem, a 666u assegura que são realizadas em conformidade com o artigo 33 da LGPD, adotando mecanismos como:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Cláusulas contratuais específicas de proteção de dados, garantindo que o nível de proteção equivalha ao exigido pela LGPD;
• Verificação de conformidade dos destinatários com normas internacionais reconhecidas, como o GDPR europeu, quando aplicável.

Em nenhuma hipótese os dados são transferidos para países reconhecidamente deficientes em proteção de dados pessoais sem as salvaguardas contratuais adequadas.

A LGPD garante a você, como Titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação à 666u. A tabela abaixo resume seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected], indicando no assunto "Solicitação LGPD — [seu nome completo]" e descrevendo o direito que deseja exercer. Mediante a solicitação, poderemos solicitar a comprovação da sua identidade para garantir a segurança do processo.

Caso considere que seus direitos não foram atendidos adequadamente, você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, §1º da LGPD.

A plataforma 666u é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. O cadastro na plataforma exige a confirmação de maioridade e a apresentação de documento de identidade válido durante o processo KYC.

Caso identifiquemos que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes providências imediatas:

• Suspensão imediata da conta e bloqueio preventivo de quaisquer transações financeiras pendentes;
• Eliminação segura de todos os dados pessoais do menor em até 72 horas após a identificação;
• Devolução de eventuais saldos ao titular da conta bancária de origem, mediante verificação;
• Notificação, quando legalmente exigida, às autoridades competentes de proteção à criança e ao adolescente.

A 666u reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em decorrência de mudanças na legislação brasileira aplicável — como novas regulamentações da ANPD, alterações na LGPD ou novas exigências da SPA —, bem como em razão de mudanças nos serviços, tecnologias ou práticas de tratamento de dados da plataforma.

Sempre que houver alterações materiais nesta Política — ou seja, mudanças que afetem de forma relevante os direitos dos Titulares ou as finalidades do tratamento —, a 666u comunicará os Usuários com antecedência mínima de 7 (sete) dias por meio de aviso em destaque na plataforma e/ou por e-mail cadastrado.

Alterações de natureza não material — como correções ortográficas, melhorias de redação que não alterem o conteúdo substantivo ou atualizações de referências legais sem impacto prático — poderão entrar em vigor imediatamente, com a data de revisão atualizada no topo do documento.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação das novas condições. Caso não concorde com as modificações, o Usuário deve encerrar sua conta e solicitar a eliminação dos seus dados antes da data de entrada em vigor das alterações, conforme o procedimento descrito na Seção 10.

Nos termos do artigo 41 da LGPD, a 666u designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre o Controlador, os Titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou com a equipe de privacidade da 666u, utilize os canais abaixo:

• E-mail de privacidade e LGPD: [email protected] — assunto: "Solicitação LGPD — [seu nome completo]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português
• Prazo de resposta para solicitações LGPD: até 15 (quinze) dias úteis
• WhatsApp: disponível após autenticação na plataforma

Para agilizar o atendimento, inclua na sua mensagem: nome completo, CPF (apenas os 3 primeiros e os 2 últimos dígitos, por segurança), endereço de e-mail cadastrado na plataforma e uma descrição clara da sua solicitação ou dúvida.