Política de Privacidade da 666u

01 Identificação do Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 666u, acessível pelo domínio 666u.cam, é a própria 666u ("Controlador", "nós", "nosso").

O Controlador é responsável pelas decisões relativas ao tratamento dos dados pessoais de seus usuários brasileiros, incluindo a definição das finalidades, meios e duração do tratamento, nos termos do art. 5º, inciso VI, da LGPD.

Para questões relacionadas ao tratamento de dados pessoais ou ao exercício de direitos previstos na LGPD, o usuário pode entrar em contato pelo endereço eletrônico [email protected], identificando o assunto como "Proteção de Dados Pessoais — LGPD".

02 Categorias de Dados Pessoais Coletados

A 666u coleta as seguintes categorias de dados pessoais, de acordo com a finalidade e a base legal de cada tratamento:

2.1 Dados de Identificação e Cadastro:

• Nome completo;
• CPF (Cadastro de Pessoa Física) — identificador obrigatório para jogadores brasileiros;
• Data de nascimento (para verificação de maioridade — 18+ anos);
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP).

2.2 Dados de Verificação de Identidade (KYC):

• Cópia de documento de identidade com foto (RG, CNH ou Passaporte);
• Comprovante de residência recente (emitido nos últimos 90 dias);
• Selfie de verificação (fotografia segurando o documento de identidade);
• Número do documento apresentado e data de emissão.

2.3 Dados Financeiros:

• Informações sobre depósitos e saques (valores, datas, métodos utilizados — Pix, Mercado Pago, PicPay, Boleto, TED/DOC, cartões);
• Chave Pix associada à conta bancária do usuário (somente quando fornecida pelo usuário para fins de saque);
• Histórico de transações financeiras na plataforma.

2.4 Dados de Uso e Navegação:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas acessadas, tempo de permanência, jogos utilizados e padrões de navegação;
• Dados de sessão, logs de acesso e registros de atividade na plataforma.

2.5 Dados de Comunicação:

• Conteúdo das mensagens trocadas com a equipe de suporte (chat ao vivo, WhatsApp, Telegram, e-mail);
• Avaliações, feedbacks e reclamações submetidas pelo usuário.

03 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 666u são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, acesso à plataforma e manutenção do perfil do usuário;
• Verificação de identidade e maioridade (KYC): cumprimento de obrigações legais impostas pela Lei 14.790/2023 e regulamentações da SPA;
• Processamento de transações financeiras: depósitos, saques, processamento de bônus e gestão do saldo da conta;
• Prevenção à fraude e lavagem de dinheiro (PLD/FT): monitoramento de atividades suspeitas conforme exigências da Lei 9.613/1998 e normativas do COAF;
• Prestação de suporte ao cliente: atendimento a dúvidas, reclamações, solicitações e incidentes de segurança;
• Personalização da experiência: recomendação de jogos e promoções relevantes com base no perfil e histórico do usuário (mediante consentimento);
• Comunicações de marketing: envio de newsletters, promoções e novidades da plataforma (apenas com consentimento expresso e revogável a qualquer tempo);
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, decisões judiciais e exigências normativas;
• Segurança da plataforma: prevenção de acessos não autorizados, detecção de vulnerabilidades e proteção da integridade dos sistemas.

04 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 666u possui uma base legal válida nos termos do art. 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, obrigações fiscais e atendimento a autoridades reguladoras;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, melhoria de serviços e análise estatística agregada, respeitados os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e personalização avançada de conteúdo — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma.

05 Compartilhamento de Dados com Terceiros

A 666u não vende, aluga nem cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e outros provedores parceiros recebem dados mínimos necessários para o funcionamento dos jogos (como identificador de sessão) — esses provedores são contratualmente obrigados a manter a confidencialidade dos dados;
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (operadoras Pix, Mercado Pago, PicPay, bandeiras de cartão) recebem os dados necessários para processar transações financeiras, conforme regulamentação do Banco Central do Brasil;
• Prestadores de serviços KYC: empresas especializadas em verificação de identidade e prevenção à fraude, que atuam como operadores sob instruções da 666u;
• Autoridades governamentais: em atendimento a ordens judiciais, requisições do Ministério da Fazenda, SPA, Receita Federal, COAF ou outras autoridades competentes, conforme exigência legal;
• Auditores e consultores jurídicos: profissionais vinculados por obrigação de confidencialidade, no âmbito de auditorias, consultas ou litígios envolvendo a plataforma.

06 Transferências Internacionais de Dados

Alguns de nossos prestadores de serviços e provedores de jogos podem estar localizados fora do Brasil. Quando isso ocorre, a 666u garante que as transferências internacionais de dados pessoais sejam realizadas com as salvaguardas adequadas, nos termos do art. 33 da LGPD, incluindo:

• Transferência para países com grau de proteção de dados considerado adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou acordos de processamento de dados equivalentes;
• Garantias e comprometimentos específicos do responsável pelo tratamento no país de destino, assegurando nível de proteção compatível com a LGPD.

O usuário pode solicitar informações sobre as garantias adotadas nas transferências internacionais de dados mediante contato com o nosso Encarregado de Dados (DPO) pelo e-mail [email protected].

07 Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades declaradas nesta Política ou para atender obrigações legais e regulatórias. Os prazos de retenção aplicáveis são:

• Dados de cadastro e KYC: mantidos pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros financeiros: mantidos por 5 (cinco) anos após cada transação, conforme determinação fiscal e regulatória;
• Logs de acesso: mantidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: mantidas por 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo titular ou pelo encerramento da conta.

Após o vencimento dos prazos acima, os dados serão eliminados ou anonimizados de forma segura, salvo quando sua manutenção for exigida por determinação legal, regulatória ou judicial.

08 Segurança e Proteção dos Dados

A 666u adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Armazenamento criptografado de senhas e dados sensíveis utilizando algoritmos de hash modernos;
• Autenticação em dois fatores (2FA) disponível para todos os usuários como camada adicional de segurança;
• Controle de acesso baseado em perfis (RBAC), restringindo o acesso interno aos dados ao pessoal estritamente autorizado;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusões (IDS);
• Auditorias periódicas de segurança e testes de penetração realizados por especialistas independentes;
• Plano de resposta a incidentes estruturado, com procedimentos de notificação à ANPD e aos titulares afetados em caso de violação de dados.

09 Direitos do Titular dos Dados

Nos termos dos arts. 17 a 22 da LGPD, todo usuário brasileiro tem os seguintes direitos em relação aos seus dados pessoais tratados pela 666u:

Para exercer qualquer um dos direitos acima, o titular deve enviar solicitação formal ao e-mail [email protected], com o assunto "Exercício de Direitos LGPD", informando seu nome completo, CPF e uma descrição clara da solicitação. A 666u poderá solicitar confirmação de identidade antes de processar a solicitação.

Caso o usuário entenda que seus direitos não foram devidamente atendidos, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, §1º, da LGPD.

10 Cookies e Tecnologias de Rastreamento

A plataforma 666u utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e analisar o uso da plataforma. As categorias de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer a funcionalidade da plataforma;
• Cookies de desempenho e analytics: coletam informações agregadas e anônimas sobre como os usuários interagem com a plataforma, auxiliando na identificação de melhorias — ativados apenas com consentimento;
• Cookies de funcionalidade: memorizam preferências do usuário (como jogos favoritos e configurações de exibição) para personalizar a experiência — ativados apenas com consentimento;
• Cookies de marketing: utilizados para exibir conteúdo relevante e mensurar a eficácia de campanhas — ativados apenas com consentimento expresso.

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou por meio do painel de preferências de privacidade disponível na plataforma. A recusa de cookies não essenciais não prejudica o acesso aos serviços principais da 666u.

11 Proteção de Menores de Idade

A 666u é uma plataforma de entretenimento digital destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade, e o processo de verificação KYC inclui a confirmação obrigatória da maioridade de todos os usuários mediante apresentação de CPF e documento de identidade com foto.

Caso a 666u identifique que dados de um menor de idade foram inadvertidamente coletados, tais dados serão imediatamente excluídos de nossos sistemas e a conta correspondente será encerrada, com o eventual saldo devolvido ao responsável legal devidamente identificado.

12 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 666u designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre o Controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado pode ser contatado para:

• Esclarecimento de dúvidas sobre esta Política de Privacidade;
• Recebimento de solicitações para exercício de direitos dos titulares;
• Recebimento de comunicações da ANPD;
• Recebimento de reclamações e denúncias relativas ao tratamento de dados pessoais.

Contato do Encarregado (DPO):
E-mail: [email protected]
Assunto: DPO — Proteção de Dados Pessoais

13 Alterações nesta Política de Privacidade

A 666u pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias na plataforma. Quando realizarmos alterações relevantes, notificaremos os usuários por meio de:

• Aviso em destaque na plataforma ao realizar login;
• Notificação por e-mail para o endereço cadastrado, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das alterações;
• Atualização da data de "última modificação" indicada no topo desta Política.

O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação tácita da Política atualizada. Caso não concorde com as alterações, o usuário poderá encerrar sua conta mediante solicitação ao suporte antes da data de vigência.