Política de Privacidade da 666aa
A proteção dos seus dados pessoais é uma responsabilidade que levamos muito a sério. Este documento explica de forma transparente como a 666aa coleta, utiliza, armazena e protege suas informações, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Nossos compromissos
O que garante a proteção dos seus dados
A 666aa adota práticas rigorosas de privacidade desde o design da plataforma até a gestão diária dos dados dos usuários.
Criptografia SSL 256 bits
Todas as comunicações entre o seu dispositivo e os servidores da 666aa são protegidas por criptografia SSL de 256 bits. Seus dados de cadastro, pagamentos e sessão nunca trafegam em texto aberto.
Minimização de dados
Coletamos apenas os dados estritamente necessários para a prestação do serviço e cumprimento de obrigações legais. Não pedimos informações que não são relevantes para o uso da plataforma.
Acesso restrito e controlado
O acesso interno aos dados pessoais dos usuários é concedido apenas a colaboradores e sistemas que precisam dessas informações para desempenhar suas funções, com registro de auditoria de todos os acessos.
Conformidade com a LGPD
Todas as nossas práticas de tratamento de dados estão alinhadas com a Lei Geral de Proteção de Dados (Lei 13.709/2018) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
Retenção limitada
Mantemos seus dados apenas pelo período necessário para cumprir as finalidades para as quais foram coletados ou exigências legais aplicáveis. Após esse prazo, os dados são anonimizados ou excluídos de forma segura.
Seus direitos garantidos
Você pode acessar, corrigir, portar ou solicitar a exclusão dos seus dados a qualquer momento. Respondemos a solicitações de titulares em até 15 dias úteis, conforme previsto na LGPD.
Sumário
- 1 Controlador dos Dados
- 2 Dados que Coletamos
- 3 Finalidades do Tratamento
- 4 Base Legal (LGPD)
- 5 Compartilhamento de Dados
- 6 Transferência Internacional
- 7 Cookies e Rastreamento
- 8 Retenção dos Dados
- 9 Segurança da Informação
- 10 Direitos do Titular
- 11 Dados de Menores
- 12 Links Externos
- 13 Alterações desta Política
- 14 Contato e DPO
1 Identificação do Controlador dos Dados
A 666aa, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio https://666aa.cam ("Plataforma"), é a Controladora dos Dados Pessoais coletados por meio desta Plataforma, nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD).
Como Controladora, a 666aa é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários ("Titulares"), incluindo as finalidades, os meios de tratamento e o período de retenção das informações coletadas.
Canal de contato para assuntos de privacidade: [email protected] — disponível 24 horas por dia, com atendimento em português brasileiro.
2 Dados Pessoais que Coletamos
A 666aa coleta dados pessoais do Titular em diferentes momentos da relação, conforme detalhado abaixo:
2.1 Dados fornecidos diretamente pelo Titular
| Categoria | Dados coletados | Momento da coleta |
|---|---|---|
| Identificação | Nome completo, data de nascimento, CPF, RG ou CNH | Cadastro e verificação KYC |
| Contato | Endereço de e-mail, número de celular | Cadastro |
| Endereço | CEP, logradouro, número, bairro, cidade, estado | Verificação KYC |
| Financeiros | Chave Pix, dados de conta bancária (banco, agência, conta) | Solicitação de saque |
| Biométricos | Selfie para verificação de identidade (liveness check) | Verificação KYC |
| Documentos | Imagens de RG, CNH e comprovante de residência | Verificação KYC |
2.2 Dados coletados automaticamente
Ao acessar e utilizar a Plataforma, coletamos automaticamente:
- Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de permanência em cada página;
- Dados de dispositivo: identificador único do dispositivo, resolução de tela, idioma configurado;
- Dados de localização aproximada: inferida a partir do endereço IP (não coletamos GPS);
- Dados de sessão e transações: histórico de apostas, jogos acessados, depósitos e saques realizados, bônus utilizados;
- Cookies e tecnologias similares: conforme detalhado na seção 7 desta Política.
2.3 Dados recebidos de terceiros
Em alguns casos, podemos receber dados do Titular provenientes de prestadores de serviços de verificação de identidade, prevenção a fraudes ou análise de risco, nos limites necessários para cumprir nossas obrigações legais e contratuais.
3 Finalidades do Tratamento de Dados
Os dados pessoais coletados pela 666aa são tratados exclusivamente para as seguintes finalidades:
- Criação e gestão de conta: cadastro, autenticação, recuperação de senha e comunicações relacionadas à conta;
- Prestação do serviço de apostas e jogos: processamento de apostas esportivas, execução de sessões de cassino, resolução de apostas e jogos;
- Verificação de identidade (KYC): cumprimento das obrigações de conheça seu cliente exigidas pelas normas de prevenção à lavagem de dinheiro e regulamentação do setor;
- Processamento de pagamentos: execução de depósitos, saques e estornos, incluindo comunicação com provedores de pagamento (Pix, Mercado Pago, PicPay, instituições bancárias);
- Prevenção a fraudes e segurança: detecção de uso indevido da Plataforma, prevenção a multi-accounting, análise de padrões suspeitos e proteção da integridade do serviço;
- Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes, incluindo obrigações perante o COAF e normas do Bacen;
- Comunicação e suporte: resposta a solicitações, resolução de disputas e envio de notificações operacionais sobre a conta;
- Marketing e promoções (mediante consentimento): envio de ofertas, bônus e novidades da plataforma, apenas quando o Titular tiver dado consentimento expresso e revogável;
- Melhoria do serviço: análise estatística e de comportamento para aprimoramento da Plataforma, sem identificação individual dos Titulares nos relatórios analíticos.
4 Base Legal para o Tratamento (LGPD)
Todo tratamento de dados pessoais realizado pela 666aa está fundamentado em ao menos uma das hipóteses legais previstas no art. 7º da LGPD, conforme descrito abaixo:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criação de conta e prestação do serviço | Execução de contrato (art. 7º, V) |
| Verificação KYC e prevenção à lavagem de dinheiro | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenção a fraudes e segurança | Legítimo interesse (art. 7º, IX) |
| Marketing e comunicações promocionais | Consentimento (art. 7º, I) |
| Atendimento a autoridades competentes | Cumprimento de obrigação legal (art. 7º, II) |
| Análise e melhoria do serviço (anonimizado) | Legítimo interesse (art. 7º, IX) |
Quando o tratamento for baseado em consentimento, o Titular tem o direito de revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente à revogação.
5 Compartilhamento de Dados com Terceiros
A 666aa não vende, aluga nem comercializa dados pessoais dos seus usuários. O compartilhamento de dados com terceiros ocorre apenas nas seguintes hipóteses e com as salvaguardas adequadas:
5.1 Prestadores de serviços essenciais
- Provedores de pagamento (instituições financeiras, Pix, Mercado Pago, PicPay) — para processamento de transações financeiras;
- Provedores de verificação de identidade (KYC) — para validação de documentos e biometria facial;
- Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Microgaming, Spribe) — para execução técnica dos jogos; esses provedores recebem apenas o identificador anonimizado do usuário na sessão de jogo;
- Infraestrutura de nuvem e segurança — para hospedagem segura dos dados e proteção contra ataques cibernéticos.
5.2 Autoridades competentes
A 666aa pode compartilhar dados com autoridades governamentais, regulatórias, judiciais ou policiais quando obrigada por lei, determinação judicial ou regulatória, incluindo solicitações do COAF (Conselho de Controle de Atividades Financeiras), Receita Federal, Ministério da Fazenda/SPA e demais órgãos competentes.
5.3 Obrigações contratuais com parceiros
Todos os prestadores de serviços que têm acesso a dados pessoais dos nossos usuários estão contratualmente vinculados a tratá-los com confidencialidade, segurança e em conformidade com a LGPD, sendo vedado a eles utilizar esses dados para finalidades próprias.
Garantia: A 666aa nunca compartilha sua lista de usuários, e-mails ou dados de apostas com anunciantes ou empresas de marketing de terceiros sem consentimento expresso do Titular.
6 Transferência Internacional de Dados
Em virtude da natureza internacional da operação da 666aa, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Quando isso ocorrer, a 666aa garante que:
- A transferência é realizada para países ou organizações que ofereçam grau adequado de proteção de dados, conforme avaliado pela ANPD;
- Na ausência de reconhecimento de adequação, adotamos salvaguardas contratuais específicas (cláusulas padrão de proteção de dados) com os destinatários dos dados;
- Os dados transferidos internacionalmente estão protegidos por criptografia em trânsito e em repouso.
O Titular pode solicitar informações sobre as transferências internacionais que envolvem seus dados pessoais por meio do canal de contato indicado na seção 14 desta Política.
7 Cookies e Tecnologias de Rastreamento
7.1 O que são cookies
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem que a 666aa reconheça o seu dispositivo em visitas subsequentes e personalize sua experiência de navegação.
7.2 Tipos de cookies utilizados
| Tipo | Finalidade | Pode ser desativado? |
|---|---|---|
| Estritamente necessários | Autenticação de sessão, segurança, preferências básicas | Não (essenciais ao funcionamento) |
| Funcionais | Lembrança de idioma, moeda, preferências do usuário | Sim (com impacto na experiência) |
| Analíticos | Análise de uso da Plataforma (dados agregados e anonimizados) | Sim |
| Prevenção a fraudes | Identificação de dispositivos suspeitos e proteção de conta | Não (essenciais à segurança) |
7.3 Gestão de cookies
Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies funcionais pode afetar algumas funcionalidades da Plataforma. Consulte a documentação do seu navegador (Chrome, Firefox, Safari, Edge) para instruções sobre gestão de cookies.
8 Período de Retenção dos Dados
A 666aa retém os dados pessoais dos Titulares pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais aplicáveis:
- Dados de cadastro e KYC: mantidos pelo período de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
- Registros de transações financeiras: mínimo de 5 anos, conforme exigências do Bacen e normas do COAF;
- Logs de acesso e segurança: mínimo de 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
- Dados de marketing (com consentimento): mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação;
- Dados de suporte e atendimento: 2 anos após o encerramento do chamado.
Após o vencimento dos prazos de retenção aplicáveis, os dados são anonimizados ou eliminados de forma segura e irreversível.
9 Medidas de Segurança da Informação
A 666aa adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida:
- Criptografia em trânsito: protocolo TLS 1.3 para todas as comunicações entre o cliente e os servidores;
- Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos bancos de dados;
- Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais, com autenticação multifator obrigatória;
- Monitoramento e alertas: sistemas de detecção de intrusão (IDS/IPS) e monitoramento contínuo de acessos anômalos;
- Testes de segurança: realização periódica de testes de penetração e avaliações de vulnerabilidades;
- Plano de resposta a incidentes: procedimentos documentados para notificação da ANPD e dos Titulares em caso de incidente de segurança que possa acarretar risco aos direitos dos titulares, nos prazos previstos na LGPD.
Importante: Nenhum sistema de segurança é absolutamente infalível. Em caso de suspeita de comprometimento da sua conta ou de acesso não autorizado, entre em contato imediatamente com [email protected].
10 Direitos do Titular dos Dados
Nos termos dos arts. 17 a 22 da LGPD, o Titular dos dados pessoais tratados pela 666aa tem assegurados os seguintes direitos:
Direito de acesso
Solicitar confirmação sobre o tratamento e obter cópia dos seus dados pessoais que mantemos.
Direito de correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados no seu cadastro.
Direito de exclusão
Solicitar a eliminação dos dados tratados com base em consentimento, salvo quando a retenção for exigida por lei.
Revogação do consentimento
Retirar o consentimento para tratamentos baseados nessa hipótese legal, como envio de e-mails de marketing.
Portabilidade
Solicitar a portabilidade dos seus dados para outro fornecedor de serviço, em formato estruturado e de uso comum.
Informação sobre compartilhamento
Obter informações sobre com quais entidades públicas e privadas compartilhamos seus dados.
Como exercer seus direitos: Envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [seu direito]". Responderemos em até 15 dias úteis, conforme previsto na Lei 13.709/2018. Podemos solicitar confirmação de identidade antes de atender a solicitação.
11 Dados de Menores de Idade
A Plataforma 666aa é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 666aa não coleta intencionalmente dados pessoais de menores de 18 anos.
Caso tomemos conhecimento de que dados de menores foram coletados inadvertidamente, eles serão imediatamente eliminados e a conta associada será encerrada. Pais ou responsáveis legais que suspeitem que um menor utilizou a Plataforma devem entrar em contato pelo e-mail [email protected] imediatamente.
Proibição absoluta: O uso da plataforma por menores de 18 anos é expressamente proibido e constitui violação grave dos nossos Termos e Condições.
12 Links para Sites de Terceiros
A Plataforma pode conter referências ou links para sites e serviços de terceiros. Esta Política de Privacidade aplica-se exclusivamente à Plataforma 666aa (https://666aa.cam). A 666aa não se responsabiliza pelas práticas de privacidade de terceiros, e recomendamos que você leia as políticas de privacidade de cada site que visitar.
13 Alterações desta Política de Privacidade
A 666aa reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de dados, na legislação aplicável ou nas funcionalidades da Plataforma.
Alterações relevantes serão comunicadas aos Titulares com antecedência mínima de 7 (sete) dias corridos por meio de: (i) aviso destacado na Plataforma no momento do acesso; (ii) e-mail enviado ao endereço cadastrado. O uso continuado da Plataforma após a entrada em vigor das alterações será interpretado como aceite da nova versão da Política.
A data da última atualização é sempre exibida no topo desta página para facilitar o controle por parte dos Titulares.
14 Contato, Encarregado (DPO) e Autoridade de Proteção
14.1 Canal de contato para privacidade
Para exercer seus direitos de titular, solicitar informações sobre o tratamento dos seus dados ou registrar uma reclamação relativa à privacidade, entre em contato pelo e-mail [email protected], indicando no assunto: "Privacidade / LGPD". Nosso atendimento está disponível 24 horas por dia, 7 dias por semana, em português brasileiro.
14.2 Encarregado pelo Tratamento de Dados (DPO)
Nos termos do art. 41 da LGPD, a 666aa designou um Encarregado pelo Tratamento de Dados (Data Protection Officer — DPO), que pode ser contatado pelo mesmo endereço de e-mail indicado acima, com a indicação "Para o DPO" no assunto da mensagem.
14.3 Autoridade Nacional de Proteção de Dados (ANPD)
Caso considere que seus direitos enquanto Titular não foram atendidos de forma satisfatória pela 666aa, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil. As informações de contato da ANPD estão disponíveis no portal oficial do governo federal.
Versão em vigor: Esta Política de Privacidade foi atualizada em 01/01/2026 e substitui todas as versões anteriores.
Explore mais
Precisa de mais informações?
Consulte nossos Termos e Condições para entender as regras completas do serviço, ou acesse a seção de Perguntas Frequentes para respostas rápidas sobre conta, pagamentos e segurança.