Política de Privacidade
666rio

O 666rio ("Plataforma", "nós", "nosso") leva a sério a privacidade e a proteção dos dados pessoais de seus usuários ("você", "Titular"). Esta Política de Privacidade descreve de forma clara e transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), com a Lei 14.790/2023 (regulamentação de apostas online no Brasil) e demais normas aplicáveis.

Para os fins da LGPD, o 666rio atua como Controlador dos dados pessoais tratados no âmbito desta política, sendo responsável pelas decisões relativas ao tratamento dessas informações. Ao criar uma conta, utilizar os serviços da plataforma 666rio ou simplesmente navegar em nosso site, você reconhece ter lido e compreendido esta Política de Privacidade e consente com o tratamento de seus dados nas formas aqui descritas, quando o consentimento for a base legal aplicável.

O 666rio coleta diferentes categorias de dados pessoais dependendo da forma como você interage com a plataforma. Coletamos apenas as informações necessárias para as finalidades descritas nesta política — o princípio da minimização de dados é rigorosamente observado.

Todo tratamento de dados pessoais realizado pelo 666rio está fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): Tratamos seus dados para cumprir o contrato de prestação de serviços formalizado no momento do seu cadastro, incluindo processamento de apostas, pagamentos, verificação de identidade e gestão de conta.
• Obrigação legal ou regulatória (Art. 7º, II): Certos tratamentos são exigidos pela Lei 14.790/2023, pela Secretaria de Prêmios e Apostas (SPA), pela legislação antilavagem de dinheiro (Lei 9.613/1998) e por outros diplomas normativos aplicáveis.
• Legítimo interesse (Art. 7º, IX): Utilizamos dados para prevenir fraudes, garantir a segurança da plataforma, melhorar nossos serviços e realizar análises estatísticas internas — sempre ponderando seus direitos e expectativas razoáveis.
• Consentimento (Art. 7º, I): Para o envio de comunicações de marketing e promoções, solicitamos seu consentimento expresso, que pode ser revogado a qualquer momento.
• Exercício regular de direitos (Art. 7º, VI): Podemos tratar dados em processos judiciais, administrativos ou arbitrais, quando necessário para defesa ou exercício de direitos.

O 666rio utiliza seus dados pessoais para as seguintes finalidades:

• Criação e gerenciamento de conta: Cadastro, autenticação, recuperação de senha e atualização de perfil;
• Verificação de identidade (KYC): Cumprimento das obrigações legais de identificação e prevenção à lavagem de dinheiro;
• Processamento de transações financeiras: Depósitos, saques e estornos com segurança e rastreabilidade;
• Prestação dos serviços de apostas e cassino: Oferta, execução e liquidação de apostas e jogos;
• Suporte ao cliente: Atendimento a dúvidas, reclamações e solicitações via chat, e-mail e demais canais;
• Jogo responsável: Monitoramento de comportamento de jogo para identificar sinais de problema e aplicar ferramentas de proteção;
• Prevenção a fraudes e segurança: Detecção de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
• Comunicações de marketing (com consentimento): Envio de promoções, bônus, novidades e comunicações sobre o 666rio;
• Melhoria de produtos e serviços: Análises de uso, testes A/B e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais: Resposta a requisições de autoridades competentes, auditorias e processos judiciais.

O 666rio não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento de informações ocorre apenas nas situações abaixo, com base legal adequada:

• Provedores de serviços (Operadores): Empresas contratadas para processar pagamentos (Pix, Mercado Pago, PicPay, adquirentes de cartão), hospedar a plataforma, prestar serviços de KYC e antifraude, e prover os jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros). Esses parceiros atuam como Operadores nos termos da LGPD e estão contratualmente obrigados a proteger seus dados;
• Autoridades públicas e regulatórias: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Poder Judiciário e demais autoridades, quando exigido por lei ou ordem judicial;
• Parceiros de análise e marketing (com consentimento): Plataformas de análise de dados (com anonimização quando possível) e parceiros de comunicação digital, apenas quando você tiver consentido com o recebimento de comunicações.

O 666rio utiliza cookies e tecnologias similares (pixels, localStorage, identificadores de sessão) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de desempenho.

• Cookies essenciais: Necessários para o funcionamento básico da plataforma — autenticação, segurança de sessão e preferências de idioma. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: Coletam informações sobre como você usa a plataforma (páginas visitadas, tempo de permanência, erros encontrados) para nos ajudar a melhorar nossos serviços. Dados são anonimizados sempre que possível;
• Cookies de marketing (com consentimento): Utilizados para exibir conteúdo relevante e comunicações personalizadas, com base nas suas interações com a plataforma. Ativados apenas mediante consentimento expresso.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode limitar o funcionamento de determinadas funcionalidades da plataforma 666rio.

O 666rio adota um conjunto abrangente de medidas técnicas, administrativas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida, em conformidade com o Art. 46 da LGPD:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre usuário e plataforma;
• Armazenamento de senhas com hash criptográfico (bcrypt) — nunca em texto simples;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle rigoroso de acesso interno — apenas colaboradores com necessidade legítima acessam dados de usuários;
• Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
• Backups regulares com criptografia em ambientes separados e geograficamente distribuídos;
• Testes periódicos de penetração (pentest) e auditorias de segurança por empresas especializadas.

O 666rio retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observados os prazos mínimos exigidos pela legislação brasileira:

• Dados de conta ativa: Mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de obrigações fiscais, regulatórias e defesa em processos judiciais;
• Registros de transações financeiras: Retidos por no mínimo 5 (cinco) anos, conforme exigência da legislação antilavagem de dinheiro (Lei 9.613/1998) e normas da Receita Federal;
• Dados de KYC (documentos de identidade): Mantidos pelo prazo exigido pela regulamentação da SPA e da Lei 14.790/2023;
• Logs de acesso e segurança: Retidos por 6 (seis) meses, em conformidade com o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de marketing: Excluídos imediatamente após a revogação do consentimento, salvo retenção mínima para comprovação do histórico de consentimento.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados a um titular específico.

Nos termos dos Arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 666rio:

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se e descrevendo sua solicitação. Responderemos no prazo de até 15 (quinze) dias corridos, prorrogável por igual período mediante justificativa, conforme o Art. 19 da LGPD.

Em razão da natureza global de alguns de nossos fornecedores de tecnologia e provedores de jogos, pode ser necessária a transferência de dados pessoais para países fora do Brasil. Nesses casos, o 666rio garante que tais transferências ocorram apenas quando:

• O país destinatário oferecer grau de proteção adequado reconhecido pela ANPD; ou
• O controlador no exterior oferecer garantias suficientes de conformidade com a LGPD, por meio de cláusulas contratuais padrão, normas corporativas globais (BCRs) ou outros instrumentos legalmente reconhecidos.

Todos os provedores internacionais que processam dados de usuários do 666rio estão contratualmente obrigados a observar padrões de proteção equivalentes aos exigidos pela LGPD e pelo Regulamento Geral de Proteção de Dados da União Europeia (GDPR), quando aplicável.

A plataforma 666rio é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que um menor de 18 anos forneceu dados pessoais, excluiremos imediatamente as informações e encerraremos a conta correspondente.

O 666rio poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de dados, alterações legislativas ou regulatórias, ou melhorias em nossos serviços. A versão atualizada será publicada nesta página com a data da última revisão.

Quando as alterações forem relevantes, notificaremos você por e-mail cadastrado e/ou por aviso destacado na plataforma com antecedência mínima de 7 (sete) dias corridos antes de entrarem em vigor. O uso continuado da plataforma após a entrada em vigor de qualquer alteração constitui aceitação das novas condições.

Recomendamos que você revise esta política periodicamente para se manter informado sobre como o 666rio protege suas informações pessoais.

Nos termos do Art. 41 da LGPD, o 666rio designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) para atuar como canal de comunicação entre a plataforma, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Você tem o direito de apresentar reclamação diretamente à ANPD caso considere que seus direitos como titular não foram atendidos adequadamente pelo 666rio, nos termos do Art. 18, § 1º da LGPD.