Política de Privacidade da 666mg

Identificação do Controlador de Dados

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma 666mg ("Controlador", "nós", "nosso"), responsável pelo site https://666mg.cam, em relação a todos os usuários ("Titular", "você", "Jogador") que acessem ou utilizem seus serviços.

O tratamento de dados realizado pela 666mg observa integralmente as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), do Código de Defesa do Consumidor (Lei 8.078/1990), da Lei 14.790/2023 (regulamentação de apostas de quota fixa) e demais normas aplicáveis ao setor de entretenimento digital no Brasil.

Dados Pessoais Coletados

A 666mg coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e o contexto de cada interação:

2.1 Dados de Cadastro e Identificação:

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário (login) escolhido pelo Titular.

2.2 Dados de Verificação de Identidade (KYC):

• Imagem de documento de identidade com foto (RG, CNH ou Passaporte);
• Selfie para comparação facial com o documento apresentado;
• Comprovante de residência;
• Comprovante de titularidade do método de pagamento utilizado.

2.3 Dados Financeiros:

• Chave Pix associada à conta do Titular;
• Dados da conta bancária para TED/DOC (banco, agência, conta);
• Histórico de depósitos e saques realizados na plataforma;
• Dados parciais de cartão de crédito/débito (apenas os últimos 4 dígitos e bandeira, para fins de verificação — nunca o número completo).

2.4 Dados de Navegação e Uso:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas acessadas, tempo de sessão e sequência de navegação;
• Histórico de apostas e jogos realizados;
• Dados de cookies e tecnologias similares (conforme Seção 10).

2.5 Dados de Comunicação:

• Registros de atendimento via chat ao vivo e e-mail;
• Preferências de comunicação e marketing indicadas pelo Titular.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 666mg são tratados exclusivamente para as seguintes finalidades legítimas e informadas:

1. Criação e gestão da conta do Jogador — identificação, autenticação e manutenção do relacionamento contratual;
2. Verificação de identidade (KYC) — cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulações da SPA;
3. Processamento de transações financeiras — depósitos, saques e conciliação de pagamentos via Pix, Mercado Pago, PicPay, Boleto, TED/DOC e cartões;
4. Prestação dos serviços de apostas e cassino — viabilizar o acesso aos jogos e registrar os resultados de forma auditável;
5. Prevenção a fraudes e segurança da plataforma — detecção de comportamentos suspeitos, uso de múltiplas contas e acessos não autorizados;
6. Suporte ao cliente — resolução de dúvidas, reclamações e disputas de apostas;
7. Jogo responsável — monitoramento de padrões de jogo para identificar sinais de comportamento problemático e aplicar ferramentas de proteção;
8. Comunicações de marketing — envio de ofertas, promoções e novidades, exclusivamente quando houver consentimento expresso do Titular;
9. Cumprimento de obrigações legais e regulatórias — atendimento a requisições de autoridades competentes (Receita Federal, SPA, Poder Judiciário, ANPD);
10. Melhoria da plataforma — análise de uso agregado e anonimizado para otimização de funcionalidades e experiência do usuário.

Base Legal para o Tratamento

Em conformidade com o artigo 7.º da LGPD, cada operação de tratamento de dados realizada pela 666mg possui uma base legal específica:

• Execução de contrato (art. 7.º, V): tratamento necessário para a criação da conta, execução das apostas e processamento de pagamentos;
• Cumprimento de obrigação legal (art. 7.º, II): tratamento exigido por legislação aplicável, como verificação KYC, retenção de registros financeiros e comunicação com autoridades regulatórias;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não sobreposto aos direitos do Titular;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais, com possibilidade de revogação a qualquer momento.

Compartilhamento de Dados com Terceiros

A 666mg poderá compartilhar dados pessoais com terceiros exclusivamente nas seguintes hipóteses e sob salvaguardas contratuais adequadas:

• Processadores de pagamento: instituições financeiras, bancos credenciados, operadoras de cartão (Visa, Mastercard, Elo) e serviços de pagamento instantâneo (Pix, Mercado Pago, PicPay) — estritamente para processamento de transações;
• Provedores de verificação de identidade (KYC): empresas especializadas em validação documental e biometria facial, contratadas para auxiliar no processo de verificação obrigatório;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais fornecedores de conteúdo, que recebem apenas os dados mínimos necessários para registrar e auditar as rodadas de jogo;
• Provedores de infraestrutura de TI: serviços de hospedagem, computação em nuvem e segurança cibernética, que tratam dados como operadores sob instruções estritas da 666mg;
• Autoridades públicas: Receita Federal, SPA, ANPD, Polícia Federal, Ministério Público e Poder Judiciário, quando legalmente demandado;
• Auditores e consultores jurídicos: sujeitos a acordos de confidencialidade, para fins de auditoria, defesa legal ou conformidade regulatória.

A 666mg não vende, não aluga e não cede dados pessoais de Jogadores a empresas de marketing, corretores de dados ou qualquer terceiro com finalidades comerciais próprias.

Transferência Internacional de Dados

Alguns dos fornecedores de serviços da 666mg (como provedores de nuvem e de jogos) podem estar localizados fora do Brasil. Quando dados pessoais de Jogadores forem transferidos para outros países, a 666mg adotará as seguintes salvaguardas, conforme o artigo 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando o país destinatário não oferecer proteção equivalente, adoção de cláusulas contratuais padrão que garantam ao Titular os mesmos direitos assegurados pela LGPD;
• Uso de normas corporativas globais (BCR — Binding Corporate Rules) quando o destinatário for parte do mesmo grupo empresarial.

O Titular pode solicitar informações sobre as transferências internacionais específicas que afetem seus dados entrando em contato com o DPO da 666mg.

Retenção e Eliminação de Dados

A 666mg retém os dados pessoais pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos:

• Dados de cadastro e conta ativa: mantidos durante toda a vigência do relacionamento contratual e por 5 (cinco) anos após o encerramento da conta, para fins de obrigações legais e defesa em processos judiciais ou administrativos;
• Registros financeiros (depósitos, saques, histórico de apostas): mínimo de 5 (cinco) anos, em atendimento à legislação tributária e às exigências da SPA;
• Dados de KYC (documentos de identidade): 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Logs de acesso e segurança: 6 (seis) meses a 1 (um) ano, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing e comunicação (consentimento): mantidos enquanto o consentimento estiver ativo; eliminados em até 30 dias após a revogação.

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível a identificação do Titular.

Direitos do Titular de Dados

Nos termos dos artigos 17 a 22 da LGPD, o Titular tem os seguintes direitos em relação aos seus dados pessoais tratados pela 666mg:

Para exercer qualquer um dos direitos acima, envie uma solicitação por e-mail para [email protected], identificando-se com seu nome completo, CPF e uma descrição clara do direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação.

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), autoridade reguladora responsável pela aplicação da LGPD no Brasil.

Segurança da Informação

A 666mg adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Jogadores contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: protocolo TLS 1.3 (SSL) em todas as comunicações entre o navegador/app do Jogador e os servidores da 666mg;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados bancários) armazenados com criptografia AES-256;
• Autenticação em duas etapas (2FA): disponível e recomendada para todos os Jogadores como camada adicional de proteção da conta;
• Controle de acesso baseado em funções (RBAC): colaboradores da 666mg acessam apenas os dados necessários para o exercício de suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise de comportamento para identificar atividades suspeitas em tempo real;
• Testes de penetração (pentests): avaliações periódicas de segurança realizadas por empresas especializadas independentes;
• Plano de Resposta a Incidentes: procedimentos formais para identificação, contenção, notificação e recuperação em caso de violação de dados.

Cookies e Tecnologias de Rastreamento

A plataforma 666mg utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, analisar o desempenho e, mediante consentimento, personalizar a experiência de navegação. Os tipos de cookies utilizados são:

O Titular pode gerenciar suas preferências de cookies a qualquer momento nas configurações do navegador ou através do painel de preferências de privacidade disponível na plataforma. A desativação de cookies essenciais pode comprometer o funcionamento de algumas funcionalidades do site.

Proteção de Menores de Idade

A plataforma 666mg é destinada exclusivamente a maiores de 18 (dezoito) anos. A 666mg não coleta, não trata e não armazena intencionalmente dados pessoais de menores de idade.

Durante o cadastro, solicitamos a data de nascimento e o CPF do usuário, e realizamos verificações automatizadas e manuais para confirmar a maioridade. Caso seja identificado que um Titular tem menos de 18 anos, sua conta será imediatamente encerrada, todos os dados serão eliminados e os valores depositados serão devolvidos sem acréscimos.

Pais e responsáveis que suspeitarem que um menor acessou a plataforma devem entrar em contato com o suporte da 666mg pelo e-mail [email protected] para que as medidas cabíveis sejam tomadas com urgência.

Alterações desta Política de Privacidade

A 666mg reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação, nas práticas de privacidade ou nas funcionalidades da plataforma.

Alterações substanciais serão comunicadas aos Jogadores com conta ativa por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor. A versão atualizada estará sempre disponível nesta página, com a data da última revisão indicada no topo do documento.

O uso continuado da plataforma após a data de vigência das alterações implica aceitação das novas condições. Caso o Titular não concorde com as modificações, poderá encerrar sua conta e solicitar a eliminação dos seus dados, conforme descrito na Seção 8.

Contato, DPO e Canal de Privacidade

A 666mg designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, para atuar como canal de comunicação entre o Controlador, os Titulares e a ANPD.

Para exercer seus direitos como Titular, tirar dúvidas sobre esta Política ou registrar uma reclamação de privacidade, utilize os seguintes canais:

• E-mail do DPO: [email protected] (assunto: "Solicitação LGPD — [seu nome]")
• E-mail de suporte geral: [email protected]
• Chat ao vivo: disponível 24/7 diretamente na plataforma 666mg
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações de direitos LGPD; até 2 (dois) dias úteis para dúvidas gerais de privacidade.

Caso o Titular entenda que seus direitos não foram adequadamente atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial gov.br/anpd.