Política de Privacidade do 66ab – Proteção de Dados LGPD

1. Quem Somos e Âmbito desta Política

O 66ab é uma plataforma de apostas esportivas, cassino ao vivo, poker e e-sports voltada para o mercado brasileiro, acessível em 66ab.best. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o 66ab atua como controlador de dados pessoais dos usuários registrados na plataforma.

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados pelo 66ab por meio da plataforma web, aplicativo móvel, comunicações por e-mail, chat de suporte e qualquer outro ponto de contato entre o usuário e o 66ab. Ao criar uma conta e utilizar nossos serviços, você confirma que leu e compreendeu esta Política.

Esta Política deve ser lida em conjunto com os Termos e Condições do 66ab, disponíveis em /terms-conditions, e com a Política de Jogo Responsável, disponível em /responsible-gaming. Em caso de conflito entre documentos, prevalece o mais específico para cada tema.

2. Dados Pessoais que Coletamos

O 66ab coleta diferentes categorias de dados pessoais dependendo do contexto de uso da plataforma. Abaixo estão os principais tipos de dados e em que momento são coletados:

2.1 Dados de Cadastro

Ao criar uma conta no 66ab, coletamos: nome completo, CPF (Cadastro de Pessoas Físicas), data de nascimento, endereço de e-mail, número de celular e endereço residencial. Esses dados são necessários para identificação do usuário, verificação de elegibilidade (idade mínima de 18 anos) e cumprimento de obrigações regulatórias.

2.2 Dados de Verificação de Identidade (KYC)

Para ativação de saques e em situações que exigem verificação adicional, o 66ab pode solicitar documentos como RG, CNH ou passaporte, além de comprovante de residência. Esses documentos são processados de forma segura e armazenados com criptografia. A verificação de identidade é exigida por obrigações legais de prevenção à lavagem de dinheiro.

2.3 Dados de Transações Financeiras

Registramos dados de todas as transações realizadas na plataforma: valores de depósitos e saques, método de pagamento utilizado (Pix, boleto bancário, cartão de crédito ou débito, PicPay, Mercado Pago, transferência TED), chaves Pix cadastradas, data e hora de cada operação. O 66ab não armazena dados completos de cartões de crédito ou débito — esses são processados diretamente pelos gateways de pagamento certificados PCI-DSS.

2.4 Dados de Uso da Plataforma

Coletamos informações sobre como você usa o 66ab: apostas realizadas, jogos de cassino acessados, torneios de poker participados, tempo de sessão, eventos e mercados visualizados, buscas realizadas dentro da plataforma e interações com recursos de jogo responsável. Esses dados são usados para personalizar a experiência, identificar padrões de jogo problemático e melhorar a plataforma.

2.5 Dados Técnicos e de Dispositivo

Ao acessar o 66ab, coletamos automaticamente: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo (quando aplicável), dados de geolocalização aproximada (país e estado), páginas visitadas, data e hora de acesso e links de referência de onde veio o acesso. Esses dados são usados para segurança, prevenção a fraudes e análise de desempenho da plataforma.

2.6 Comunicações com o Suporte

Quando você entra em contato com o suporte do 66ab via chat ao vivo ou e-mail, o conteúdo dessas comunicações é registrado e armazenado por um período definido para fins de qualidade do atendimento, resolução de disputas e conformidade legal.

3. Como Usamos seus Dados Pessoais

O 66ab utiliza os dados coletados para as seguintes finalidades, sempre com base em uma das hipóteses legais previstas na LGPD:

• Prestação dos serviços contratados: processar apostas, transações financeiras (depósitos via Pix, boleto, cartão, PicPay, Mercado Pago e TED), participação em torneios de poker, acesso ao cassino ao vivo e todas as funcionalidades da plataforma.
• Verificação de identidade e conformidade regulatória: cumprir obrigações legais de verificação de idade, prevenção à lavagem de dinheiro (KYC/AML) e demais exigências do setor de apostas no Brasil.
• Segurança e prevenção a fraudes: detectar e prevenir acesso não autorizado, uso indevido da plataforma, chargebacks fraudulentos, contas múltiplas e manipulação de apostas.
• Comunicações sobre a conta: envio de confirmações de transações, alertas de segurança, notificações de apostas, atualizações sobre promoções e comunicados sobre mudanças nos termos.
• Jogo responsável: monitorar padrões de uso que possam indicar jogo problemático e oferecer proativamente ferramentas de controle e recursos de apoio.
• Melhoria da plataforma: análise de comportamento agregado para identificar funcionalidades mais usadas, problemas de usabilidade e oportunidades de melhoria na experiência do usuário.
• Marketing personalizado (com consentimento): envio de comunicações sobre promoções e novidades do 66ab para usuários que consentiram com esse tipo de comunicação. Você pode cancelar a qualquer momento.
• Cumprimento de obrigações legais: atender solicitações de autoridades judiciais ou regulatórias competentes, incluindo a ANPD, Banco Central do Brasil e órgãos de segurança pública.

4. Base Legal para o Tratamento de Dados

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal. O 66ab utiliza as seguintes bases legais, conforme previsto no artigo 7º da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): o tratamento necessário para prestar os serviços contratados — processar depósitos e saques, registrar apostas, gerenciar a conta do usuário.
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, cumprimento de determinações regulatórias e judiciais.
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma, detecção de comportamento abusivo — desde que não prevaleça sobre os direitos e liberdades do titular.
• Consentimento (art. 7º, I): comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços do 66ab.

Para cada finalidade de tratamento de dados, o 66ab mantém registro interno da base legal aplicável, disponível para consulta pela ANPD quando solicitado.

5. Compartilhamento de Dados com Terceiros

O 66ab compartilha dados pessoais de usuários apenas nas situações abaixo, com parceiros que assumem obrigações contratuais de proteção de dados compatíveis com a LGPD:

5.1 Parceiros de Pagamento

Para processar depósitos e saques, o 66ab compartilha os dados necessários com gateways de pagamento e instituições financeiras — incluindo aquelas que processam transações via Pix, boleto bancário, cartões de crédito e débito (Visa e Mastercard), PicPay, Mercado Pago e transferências TED por bancos como Nubank, Itaú, Bradesco e Banco do Brasil. Esses parceiros são certificados pelo Banco Central e pelos padrões PCI-DSS.

5.2 Provedores de Jogos

Os provedores de cassino, slots e crash games que operam dentro do 66ab recebem apenas os dados mínimos necessários para a prestação do serviço de jogo — identificador de usuário anonimizado, saldo e histórico de rodadas. Nenhum dado pessoal identificável é compartilhado com provedores de jogos sem necessidade técnica comprovada.

5.3 Compliance e Autoridades

O 66ab pode compartilhar dados com autoridades regulatórias, órgãos de segurança pública ou o Poder Judiciário quando houver determinação legal, investigação de crime, suspeita de lavagem de dinheiro ou qualquer outra obrigação legal. Nesses casos, o compartilhamento é feito na medida mínima necessária para atender à solicitação.

5.4 Provedores de Infraestrutura

Serviços de hospedagem em nuvem, análise de dados, prevenção a fraudes e comunicações (como envio de e-mails transacionais) são prestados por terceiros que atuam como operadores de dados sob contrato com o 66ab. Esses contratos incluem cláusulas de conformidade com a LGPD e obrigações de segurança específicas.

6. Segurança dos Dados

O 66ab adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores do 66ab.
• Criptografia em repouso para dados sensíveis armazenados — especialmente documentos de KYC, dados financeiros e credenciais de acesso (senhas armazenadas com hash seguro, nunca em texto simples).
• Gateways PCI-DSS certificados para processamento de pagamentos com cartão — os dados do cartão não passam pelos servidores do 66ab.
• Autenticação multifator para acessos administrativos internos aos sistemas do 66ab.
• Monitoramento contínuo de segurança com alertas automatizados para atividades suspeitas, tentativas de acesso não autorizado e anomalias de sistema.
• Controle de acesso baseado em função — apenas colaboradores do 66ab com necessidade operacional comprovada têm acesso aos dados pessoais dos usuários, e esse acesso é registrado em log.
• Testes de penetração periódicos realizados por equipes de segurança independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas.
• Plano de resposta a incidentes documentado, incluindo procedimentos de notificação à ANPD e aos titulares afetados em caso de violação de dados que represente risco relevante.

Apesar de todos os esforços, nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança que afete seus dados pessoais, o 66ab notificará você e a ANPD conforme os prazos e procedimentos previstos na LGPD.

7. Retenção de Dados

O 66ab retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa e por até 5 anos após o encerramento voluntário, para fins de cumprimento de obrigações legais e resolução de disputas potenciais.
• Dados financeiros e de transações: retidos por no mínimo 5 anos após cada transação, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro.
• Documentos de KYC: retidos pelo período de vigência da conta mais 5 anos após o encerramento, conforme regulamentações financeiras aplicáveis.
• Logs de acesso e segurança: retidos por 6 meses a 1 ano, dependendo do tipo de registro, para fins de análise forense em caso de incidentes.
• Comunicações de suporte: retidas por 2 anos após o encerramento da solicitação para fins de qualidade e eventuais disputas.
• Dados de marketing (com consentimento): retidos até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados para fins de análise estatística, de modo que não seja mais possível identificar o titular.

8. Cookies e Tecnologias de Rastreamento

O 66ab utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e analisar o desempenho do site. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, processamento de apostas e transações. Não podem ser desativados sem impactar o uso dos serviços.
• Cookies de desempenho: coletam informações agregadas sobre como os usuários usam o 66ab — páginas mais visitadas, tempo de carregamento, erros encontrados. Usados para melhorar a plataforma.
• Cookies de funcionalidade: lembram preferências do usuário como idioma, configurações de exibição de odds e preferências de notificação para oferecer uma experiência personalizada.
• Cookies de segurança: identificam comportamentos suspeitos, tentativas de fraude e acessos não autorizados. Parte integrante do sistema antifraude do 66ab.

8.2 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies não essenciais pelo painel de configurações de privacidade disponível no rodapé da plataforma. Cookies essenciais e de segurança não podem ser desativados pois são necessários para a prestação dos serviços. A maioria dos navegadores também permite gerenciar cookies diretamente nas configurações — consulte a documentação do seu navegador para mais informações.

9. Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD) garante direitos importantes aos titulares de dados pessoais. O 66ab respeita e facilita o exercício de todos esses direitos. Veja abaixo quais são e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com o 66ab pelo e-mail privacidade@66ab.best ou pelo chat de suporte, identificando-se com os dados da conta. O prazo para resposta é de até 15 dias corridos a partir da confirmação da solicitação. Em casos de negativa fundamentada, você tem o direito de contestar a decisão junto à ANPD.

10. Proteção de Menores de Idade

O 66ab é uma plataforma exclusiva para maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. O processo de cadastro inclui verificação da data de nascimento e o 66ab realiza verificações adicionais de identidade que podem confirmar a maioridade do usuário.

Se o 66ab identificar ou for informado de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, a conta será encerrada imediatamente, os dados serão eliminados e o saldo real depositado será devolvido ao responsável legal mediante verificação de identidade.

Pais ou responsáveis legais que acreditem que seus filhos menores tenham criado conta no 66ab devem contatar o suporte imediatamente em contato@66ab.best com os dados necessários para verificação.

11. Transferência Internacional de Dados

Alguns dos parceiros de infraestrutura e prestadores de serviço do 66ab podem estar localizados fora do Brasil. Quando dados pessoais de usuários brasileiros são transferidos para outros países, o 66ab garante que essa transferência ocorra apenas nas condições previstas na LGPD, especificamente:

• Para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD.
• Quando o receptor dos dados for signatário de cláusulas contratuais padrão que garantam proteção equivalente à exigida pela LGPD.
• Quando necessário para a execução de contrato em que o titular seja parte, como no processamento de pagamentos internacionais quando aplicável.

O 66ab mantém registro de todas as transferências internacionais de dados e das salvaguardas aplicadas, disponível para consulta pela ANPD quando solicitado. A preferência da plataforma é manter dados de usuários brasileiros em servidores localizados no Brasil sempre que tecnicamente viável.

12. Alterações nesta Política de Privacidade

O 66ab pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em práticas de dados, novas funcionalidades da plataforma, alterações na legislação aplicável ou recomendações da ANPD. A data da última atualização está sempre visível no topo desta página.

Alterações relevantes — aquelas que impactem seus direitos como titular de dados ou modifiquem de forma significativa como seus dados são tratados — serão comunicadas por e-mail com antecedência mínima de 15 dias antes de entrarem em vigor. O uso continuado da plataforma após esse prazo constitui aceite das novas condições.

Para alterações menores de redação, correções de inconsistências ou atualizações que não impactem direitos dos titulares, o 66ab pode atualizar o documento sem notificação prévia, mantendo sempre a data de atualização visível.

13. Contato, Encarregado de Dados (DPO) e ANPD

O 66ab designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por garantir a conformidade com a LGPD, atender solicitações dos titulares e atuar como canal de comunicação com a ANPD.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e proteção de dados no 66ab, você pode entrar em contato pelos seguintes canais:

• E-mail de privacidade: privacidade@66ab.best — canal direto com o DPO do 66ab. Prazo de resposta: até 15 dias corridos.
• E-mail geral: contato@66ab.best — para dúvidas gerais e suporte. Prazo de resposta: até 2 horas para urgências, até 24 horas para demais assuntos.
• Chat ao vivo: disponível 24h dentro da plataforma para solicitações imediatas relacionadas a dados — como exercício do direito de acesso ou revogação de consentimento para marketing.

Se você não estiver satisfeito com a resposta do 66ab a uma solicitação sobre seus dados pessoais, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização da LGPD no Brasil.