Política de Privacidade da67a67a

1 Identificação do Controlador

O controlador responsável pelo tratamento dos dados pessoais coletados pela Plataforma 67a67a é a própria empresa operadora da plataforma, identificada pela marca comercial 67a67a, com operações voltadas ao mercado brasileiro de apostas esportivas e cassino online, acessível pelo domínio https://67a67a.cam.

Para exercício de direitos previstos na LGPD ou para qualquer comunicação relacionada à privacidade de dados, o canal principal é o e-mail dedicado de privacidade: [email protected]. Dúvidas gerais podem ser encaminhadas ao suporte: [email protected].

2 Dados Pesoais Coletados

A 67a67a coleta dados pessoais nas seguintes situações e categorias:

2.1. Dados fornecidos diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), gênero;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: RG ou CNH (frente e verso), comprovante de residência, selfie de verificação — coletados durante o processo KYC;
• Dados financeiros: chave Pix (CPF, e-mail, telefone ou chave aleatória), dados bancários para TED/DOC, informações de cartão de crédito (tokenizados via gateway de pagamento certificado PCI-DSS).

2.2. Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Identificadores de dispositivo (ID de dispositivo, sistema operacional, versão do navegador);
• Dados de navegação e comportamento na plataforma (páginas visitadas, tempo de sessão, cliques, jogos acessados);
• Cookies, pixels e tecnologias similares de rastreamento (detalhados na Cláusula 8);
• Registros de acesso (logs) com data, hora e ação realizada, conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

2.3. Dados de terceiros

Em determinadas situações, podemos receber dados de parceiros ou fontes públicas para fins de verificação de identidade, prevenção à fraude e conformidade regulatória, incluindo bureaus de análise de crédito e sistemas de verificação de identidade homologados.

3 Finalidades do Tratamento

Os dados pessoais coletados pela67a67a são utilizados exclusivamente para as seguintes finalidades, todas legítimas e alinhadas à relação contratual com o Usuário:

• Criação e gestão de conta: cadastro, autenticação, manutenção encerramento da conta do Usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais impostas pela Lei 14.790/2023 e normas da SPA/MF;
• Processamento de pagamentos: processamento de depósitos, saques e demais transações financeiras;
• Prevenção à lavagem de dinheiro (PLD): cumprimento das obrigações da Lei 9.613/1998 e regulamentações do COAF;
• Comunicações operacionais: envio de confirmações de apostas, notificações de saldo, alertas de segurança e comunicados sobre a conta;
• Atendimento ao cliente: resposta a solicitações, reclamações e exercício de direitos pelo Usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificação precoce de comportamentos de risco e aplicação de limites solicitados pelo Usuário;
• Marketing e comunicações promocionais: envio de ofertas, promoções e novidades, exclusivamente com consentimento prévio do Usuário (opt-in);
• Melhoria da plataforma: análise de dados de uso para desenvolvimento novas funcionalidades e aprimoramento da experiência;
• Segurança da informação: prevenção e detecção de fraudes, acessos não autorizados e ataques cibernéticos;
• Cumprimento de obrigações legais: atendimento a ordens judiciais, requisições de autoridades regulatórias e demais obrigações legais aplicáveis.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 67a67a está fundamentado em uma ou mais das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços ao qual o Usuário é parte — base legal principal para cadastro, pagamentos e KYC;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como as obrigações de PLD, KYC e retenção de logs de acesso (Marco Civil da Internet);
• Consentimento (art. 7º, I): base legal para o envio de comunicações de marketing, uso de cookies não essenciais e tratamentos não cobertos pelas bases anteriores. O consentimento é sempre solicitado de forma destacada, específica e prévia, podendo ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): base legal para tratamentos como prevenção à fraude e segurança da plataforma, observados os limites dos direitos e liberdades fundamentais do titular.

5 Compartilhamento de Dados com Terceiros

A 67a poderá compartilhar dados pessoais dos Usuários com terceiros apenas nas seguintes situações e categorias destinatários:

5.1. Prestadores de Serviços (Operadores)

Empresas contratadas pela 67a67a para prestação de serviços em seu nome, tais como: processadores de pagamento (gateways de pagamento certificados PCI-DSS); provedores de infraestrutura de TI e serviços em nuvem; empresas de verificação de identidade e bureaus KYC; plataformas de análise de dados e prevenção à fraude; e provedores de serviços de atendimento ao cliente. Esses operadores estão contratualmente obrigados a tratar os dados exclusivamente para as finalidades definidas pela 67a67a e adotar medidas de segurança adequadas.

5.2. Provedores de Jogos

Os provedores de jogos integrados à plataforma (como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros) podem receber identificadores anônimos ou pseudonimizados necessários para o funcionamento das sessões de jogo. Esses provedores são certificados internacionalmente e posuem suas próprias políticas de privacidade.

5.3. Autoridades Públicas e Regulatórias

A 67a67a compartilhará dados pessoais com autoridades governamentais, judiciais ou regulatórias brasileiras quando legalmente obrigada, incluindo: SPA (Secretaria de Prêmios e Apostas), COAF (Conselho de Controle de Atividades Financeiras), Receita Federal do Brasil, Banco Central do Brasil, e quando em cumprimento de ordens judiciais ou requisições de autoridades policiais.

5.4. O que a67a67a NÃO faz

6 Armazenamento e Prazo de Retenção

Os dados pessoais são armazenados em servidores seguros localizados no Brasil ou em países que ofereçam grau de proteção de dados equivalente ao da LGPD, conforme avaliado pela Autoridade Nacional de Proteção de Dados (ANPD).

6.1. Prazos de Retenção

• Dados de cadastro e KYC: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação antilavagem de dinheiro;
• Logs de acesso: 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Registros de transações financeiras: 5 (cinco) anos, conforme legislação fiscal e antilavagem;
• Comunicações de suporte: 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário;
• Dados para jogo responsável: mantidos pelo prazo máximo necessário para prevenção de recadastro em listas de autoexclusão.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que o titular não possa mais ser identificado.

7 Segurança dos Dados

A 67a67a adota medidas técnicas e administrativas robustas para proteger os dados pesoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS em todas as comunicações entre o Usuário e a Plataforma;
• Armazenamento de senhas com hashing criptográfico forte (bcrypt ou equivalente) — nenhuma senha é armazenada em texto claro;
• Tokenização de dados financeiros por processadores certificados PCI-DSS;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima têm acesso aos dados pesoais;
• Monitoramento contínuo de tentativas de acesso suspeito e ataques cibernéticos;
• Política de mesa limpa e tela limpa para colaboradores que lidam com dados pessoais;
• Testes de segurança e auditorias periódicas dos sistemas;
• Plano de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados em caso de violação relevante, nos prazos legais.

8 Cookies e Tecnologias de Rastreamento

A Plataforma 67a67a utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do Usuário e, com seu consentimento, fornecer conteúdo e análises relevantes. As categorias de cookies utilizados são:

8.1. Cookies Essenciais (Necessários)

Indispensáveis ao funcionamento técnico da Plataforma. Sem eles, funcionalidades básicas como login, sessão de jogo e processamento de pagamentos não funcionariam. Não requerem consentimento do Usuário, pois sua base legal é o legítimo interesse e a execução do contrato.

8.2. Cookies de Desempenho e Análise

Utilizados para coletar informações sobre como os Usuários interagem com a Plataforma (páginas mais visitadas, tempo de permanência, eros encontrados). Os dados são agregados e anonimizados. Requerem consentimento do Usuário.

8.3. Cookies Funcionais

Permitem que a Plataforma lembre de preferências do Usuário (idioma, configurações de interface, jogos favoritos). Requerem consentimento do Usuário.

8.4. Gerenciamento de Cookies

O Usuário pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da Plataforma. Note que a desativação de cookies essenciais pode comprometer o funcionamento do site.

9 Transferências Internacionais de Dados

Em razão da utilização de provedores de infraestrutura em nuvem e de serviços de jogos internacionais, alguns dados pessoais podem ser transferidos e processados fora do território brasileiro. A 67a67a garante que todas as transferências internacionais de dados são realizadas com as seguintes salvaguardas:

• Transferência apenas para países que ofereçam grau adequado de proteção de dados, conforme reconhecimento pela ANPD;
• Inclusão de cláusulas contratuais padrão (Standard Contractual Clauses) nos contratos com fornecedores internacionais, quando o país destinatário não possua adequação reconhecida;
• Avaliação prévia das políticas de segurança e conformidade dos destinatários internacionais;
• Minimização dos dados transferidos ao estritamente necessário para a prestação do serviço.

10 Como Exercer seus Direitos

Para exercer qualquer um dos seus direitos como titular de dados (listados no início desta página), o Usuário deve entrar em contato com a 67a67a pelo canal de privacidade dedicado. Todas as solicitações serão analisadas e respondidas dentro do prazo legal de 15 (quinze) dias, podendo ser prorrogado mediante justificativa fundamentada.

10.1. Canal de Privacidade

Envie sua solicitação para: [email protected] com o assunto "Solicitação LGPD — [tipo de direito]". Inclua na mensagem: nome completo, CPF cadastrado, tipo de direito que deseja exercer e a descrição da solicitação.

10.2. Verificação de Identidade

Para proteção do próprio Usuário, todas as solicitações de exercício de direitos serão verificadas quanto à autenticidade, podendo ser solicitada a confirmação por e-mail cadastrado outro método de verificação seguro, antes do processamento da solicitação.

10.3. Gratuidade

O exercício dos direitos previstos na LGPD é gratuito. A 67a67a não cobra qualquer valor pela análise ou atendimento de solicitações de titulares de dados.

11 Proteção de Menores de Idade

A Plataforma 67a67a é destinada exclusivamente a maiores de 18 (dezoito) anos. A67a67a não coleta intencionalmente dados pesoais de menores de idade. Caso seja identificado, durante o processo de verificação KYC ou por qualquer outro meio, que um Usuário é menor de 18 anos, a conta será imediatamente suspensa, os dados coletados serão eliminados conforme os prazos legais aplicáveis, e os valores depositados serão devolvidos aos responsáveis legais, conforme procedimento definido nos Termos e Condições.

Se você acredita que um menor de idade criou uma conta na plataforma, entre em contato imediatamente pelo e-mail [email protected] ou pelo canal de privacidade.

12 Alterações nesta Política de Privacidade

A 67a67a reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, em requisitos legais ou em funcionalidades da Plataforma. Alterações materiais serão comunicadas com antecedência mínima de 15 (quinze) dias, por e-mail cadastrado e/ou aviso destacado na plataforma. A data de vigência da versão em vigor é sempre indicada no topo deste documento. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da Política atualizada.

13 Encaregado de Dados (DPO)

Conforme exigido pelo art. 41 da LGPD, a 67a67a designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por: atuar como canal de comunicação entre o controlador, os titulares e a ANPD; orientar os colaboradores e prestadores de serviço sobre as melhores práticas de proteção de dados; receber e tratar reclamações e solicitações dos titulares; e verificar o cumprimento da LGPD nas operações da empresa.

O Encarregado pode ser contatado pelo e-mail de privacidade: [email protected].

14 Contato e Canal de Privacidade

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais pela 67a67a, utilize os seguintes canais:

• Canal de privacidade (LGPD): [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível na Plataforma,24 horas por dia, 7 dias por semana
• WhatsApp: disponível para Usuários autenticados, após login na Plataforma
• Horário de atendimento: 08h às 24h (Horário de Brasília — BRT, UTC-3), todos os dias

Solicitações de exercício de direitos LGPD enviadas por e-mail serão respondidas em até 15 (quinze) dias corridos após a confirmação da identidade do solicitante.

Esta Política de Privacidade entra em vigor em01/01/2026 e substitui todas as versões anteriores publicadas.