Política de Privacidade
da Plataforma 66aa

1 Introdução e Âmbito de Aplicação

O 66aa é uma plataforma de entretenimento online que oferece jogos de cassino, slots, crash games e apostas esportivas ao público brasileiro. Para prestar nossos serviços com qualidade, segurança e personalização, é necessário coletar e tratar determinados dados pessoais dos nossos usuários.

Esta Política se aplica a todos os dados pessoais coletados durante o uso da plataforma 66aa, seja pelo site 66aa.bio, pelo aplicativo móvel (quando disponível), ou por qualquer outro canal de atendimento e comunicação oficial mantido pelo 66aa. Ela complementa nossos Termos e Condições e deve ser lida em conjunto com eles.

2 Controlador de Dados

Nos termos da LGPD, o controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais. Para os fins desta Política, o controlador é a plataforma 66aa, acessível em 66aa.bio.

Para qualquer dúvida, solicitação ou exercício de direitos relacionados aos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected] com o assunto "Solicitação LGPD".

3 Dados Pessoais que Coletamos

O 66aa coleta diferentes categorias de dados pessoais, conforme descritas abaixo:

3.1 Dados Fornecidos Diretamente por Você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo (com CEP), e-mail e número de celular;
• Dados de verificação de identidade (KYC): cópia de documentos como RG, CNH ou passaporte, e comprovante de residência;
• Dados financeiros: informações necessárias para processar depósitos e saques (como chave Pix, dados de conta bancária ou carteira digital — nunca armazenamos dados completos de cartão de crédito em nossos servidores);
• Comunicações: mensagens trocadas com nossa equipe de suporte por e-mail, WhatsApp ou Telegram.

3.2 Dados Coletados Automaticamente

• Dados de uso: histórico de apostas e jogadas, sessões de jogo, preferências de jogos, horários de acesso;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, resolução de tela;
• Dados de localização aproximada: inferida a partir do endereço IP, utilizada para fins de conformidade regulatória e segurança;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

3.3 Dados de Terceiros

Em determinadas situações, podemos receber dados seus por meio de terceiros, como provedores de verificação de identidade, parceiros de pagamento (por exemplo, Pix, Mercado Pago, PicPay) e fontes públicas utilizadas para fins de prevenção à fraude e lavagem de dinheiro (PLD), conforme exigido pela legislação brasileira.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 66aa são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, disponibilizar jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmar sua identidade, prevenir fraudes e cumprir obrigações regulatórias da SPA e da Receita Federal;
• Prevenção à lavagem de dinheiro (PLD): monitorar transações e identificar padrões suspeitos, conforme exigido pela Lei 9.613/1998 e suas atualizações;
• Comunicações essenciais: enviar confirmações de transações, alertas de segurança, notificações de conta e atualizações importantes sobre os serviços;
• Comunicações promocionais: enviar ofertas, bônus, promoções e novidades — apenas com seu consentimento prévio, que pode ser revogado a qualquer momento;
• Personalização: adaptar a experiência na plataforma com base nas suas preferências e histórico de uso;
• Jogo responsável: monitorar padrões de jogo para identificar potencial comportamento problemático e oferecer ferramentas de autogestão;
• Melhoria dos serviços: analisar o uso da plataforma para aprimorar funcionalidades, corrigir falhas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atender requisições de autoridades judiciais, administrativas ou regulatórias competentes.

5 Bases Legais para o Tratamento

De acordo com a LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal específica. O 66aa utiliza as seguintes bases legais, conforme a finalidade de cada operação de tratamento:

• Execução de contrato (art. 7º, V): o tratamento necessário para prestar os serviços contratados, como gerenciamento de conta, processamento de transações e disponibilização de jogos;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como verificação de identidade (KYC), prevenção à lavagem de dinheiro, relatórios fiscais e atendimento a autoridades competentes;
• Consentimento (art. 7º, I): para envio de comunicações promocionais, uso de cookies não essenciais e tratamentos que vão além das obrigações contratuais ou legais;
• Legítimo interesse (art. 7º, IX): para fins de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e personalização de conteúdo — sempre ponderado com seus direitos e expectativas como usuário;
• Proteção ao crédito (art. 7º, X): quando aplicável, para avaliação de risco em transações financeiras.

6 Compartilhamento de Dados

O 66aa não vende seus dados pessoais. O compartilhamento ocorre apenas nas situações descritas abaixo, sempre com o mínimo de dados necessário para cada finalidade específica:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros fornecedores de jogos recebem dados técnicos mínimos necessários para o funcionamento dos jogos na plataforma;
• Provedores de pagamento: Pix (via instituições financeiras credenciadas), Mercado Pago, PicPay e outros processadores de pagamento recebem os dados estritamente necessários para processar transações financeiras;
• Provedores de verificação de identidade: empresas terceirizadas especializadas em KYC e prevenção a fraudes, que auxiliam na verificação dos dados cadastrais;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, segurança cibernética e análise de dados, todos submetidos a acordos de processamento de dados compatíveis com a LGPD;
• Autoridades competentes: Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), SPA (Secretaria de Prêmios e Apostas), Ministério da Fazenda, Poder Judiciário e demais autoridades públicas brasileiras, quando houver obrigação legal ou ordem judicial;
• Auditores e assessores jurídicos: quando necessário para cumprir obrigações regulatórias, conduzir auditorias internas ou defender nossos direitos legais.

7 Retenção e Exclusão de Dados

O 66aa mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigências de PLD e regulatórias;
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos, em conformidade com a legislação fiscal e de combate à lavagem de dinheiro;
• Histórico de apostas e jogadas: mantido por 2 (dois) anos após a realização de cada transação, para fins de auditoria e resolução de disputas;
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do atendimento;
• Logs de acesso e segurança: mantidos por 6 (seis) meses a 1 (um) ano, conforme o Marco Civil da Internet (Lei 12.965/2014).

Após o vencimento desses prazos, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Segurança das Informações

O 66aa adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre seu dispositivo e nossos servidores;
• Armazenamento de senhas com hashing seguro (bcrypt ou equivalente) — nunca armazenamos senhas em texto puro;
• Autenticação em dois fatores (2FA) disponível para usuários que desejam reforçar a segurança da conta;
• Controle rigoroso de acesso interno: apenas colaboradores com necessidade operacional têm acesso a dados pessoais, sob registro e auditoria;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Testes periódicos de segurança e avaliações de vulnerabilidade realizados por especialistas independentes.

9 Cookies e Tecnologias Similares

O 66aa utiliza cookies e tecnologias similares (como pixels e armazenamento local) para melhorar sua experiência na plataforma, garantir o funcionamento correto dos serviços e realizar análises de uso. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão ativa durante o uso. Não podem ser desativados sem comprometer os serviços;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários navegam pela plataforma, ajudando a identificar melhorias. Utilizados com base no nosso legítimo interesse;
• Cookies de funcionalidade: lembram suas preferências (como idioma e configurações de exibição) para personalizar sua experiência;
• Cookies de publicidade e rastreamento: utilizados somente com seu consentimento prévio, para exibir conteúdo relevante e medir a eficácia de campanhas.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou por meio do painel de preferências de privacidade disponível na plataforma. A desativação de cookies essenciais pode impactar o funcionamento de determinadas funcionalidades.

10 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, uma série de direitos que podem ser exercidos a qualquer momento junto ao 66aa. Conheça cada um deles:

Para exercer qualquer um desses direitos, envie um e-mail para [email protected] com o assunto "Solicitação LGPD", identificando claramente o direito que deseja exercer. Responderemos em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD.

11 Menores de Idade

A plataforma 66aa é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados por engano, procederemos à exclusão imediata desses dados e ao encerramento da conta correspondente.

12 Transferência Internacional de Dados

Eventualmente, o 66aa pode transferir dados pessoais para países fora do Brasil — por exemplo, ao utilizar provedores de infraestrutura em nuvem ou parceiros tecnológicos internacionais. Quando isso ocorrer, garantimos que as transferências sejam realizadas em conformidade com o art. 33 da LGPD, por meio de:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Celebração de cláusulas contratuais específicas entre o controlador e o operador, garantindo o nível adequ ado de proteção aos dados transferidos;
• Adoção de normas corporativas globais (Binding Corporate Rules), quando aplicável.

Priorizamos sempre parceiros que armazenem dados em servidores localizados no Brasil ou em países com legislação de proteção de dados equivalente à LGPD.

13 Alterações nesta Política

O 66aa pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados. Toda alteração relevante será comunicada aos usuários por meio de:

• Aviso em destaque na plataforma 66aa.bio na data da publicação da nova versão;
• Notificação por e-mail para o endereço cadastrado, no caso de alterações substanciais que afetem os direitos dos usuários;
• Atualização da data de "Última atualização" no início deste documento.

Recomendamos que você revise esta Política periodicamente. O uso continuado da plataforma após a publicação de alterações implica concordância com a versão atualizada. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 10.

14 Contato e Encarregado de Proteção de Dados (DPO)

O 66aa designou um Encarregado de Proteção de Dados (DPO), conforme exigido pela LGPD, responsável por atuar como canal de comunicação entre a plataforma, os usuários e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou para qualquer questão relacionada a esta Política, utilize os canais abaixo:

• E-mail do DPO / Privacidade: [email protected] — assunto: "Solicitação LGPD"
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a direitos previstos na LGPD; até 3 dias úteis para dúvidas gerais sobre privacidade
• Canais adicionais: WhatsApp e Telegram disponíveis na plataforma após login

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Quaisquer disputas serão submetidas ao foro da comarca de Florianópolis, Estado de Santa Catarina, com renúncia expressa a qualquer outro foro, por mais privilegiado que seja.