Política de Privacidade do6y6y7 – Como Cuidamos dos Seus Dados

1 Controlador de Dados

O controlador dos dados pessoais tratados nesta Política é a empresa operadora da plataforma 6y6y7, responsável pela plataforma acessível em https://6y6y7.cam.

Para todos os efeitos da LGPD, o controlador é a entidade que determina as finalidades e os meios do tratamento dos dados pessoais dos usuários. As decisões sobre como e por que os dados são coletados e utilizados são tomadas pelo6y6y7, que assume plena responsabilidade pela conformidade desta Política com a legislação aplicável.

Dúvidas, solicitações e reclamações relacionadas ao tratamento de dados pessoais podem ser direcionadas ao noso canal de privacidade: [email protected] (endereço de e-mail exibido apenas como texto — não é um link clicável).

2 Dados Pesoais Coletados

O 6y6y7 coleta dados pessoais em diferentes momentos da experiência do usuário na plataforma. Os dados são classificados nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo usuário

• Cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Verificação de identidade (KYC): documentos de identificação (RG, CNH ou passaporte), comprovante de residência, selfie com documento e demais documentos solicitados durante o processo de KYC;
• Financeiros: dados bancários ou de carteira digital necessários para processamento de depósitos e saques (chave Pix, dados de conta bancária, dados de cartão de crédito — estes últimos processados por gateways PCI-DSS certificados, sem armazenamento integral pelo 6y6y7);
• Comunicações: conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, data, horário e duração das sessões;
• Dados de comportamento: páginas visitadas, jogos acessados, apostas realizadas, frequência de uso, padrões de navegação dentro da plataforma;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política;
• Dados de geolocalização: país e, quando autorizado pelo usuário, localização aproximada, para fins de verificação de elegibilidade e prevenção a fraudes.

2.3 Dados sensíveis

O 6y6y7 não coleta intencionalmente dados pesoais sensíveis (origem racial, convicção religiosa, dados de saúde ou biométricos) além dos estritamente necessários para o cumprimento de obrigações legais de identificação. Caso tais dados sejam fornecidos inadvertidamente pelo usuário, serão tratados com as salvaguardas adicionais previstas no art. 11 da LGPD.

3 Finalidades do Tratamento de Dados

O 6y6y7 trata dados pessoais exclusivamente para as seguintes finalidades legítimas:

• Prestação dos serviços: criação e gestão da conta do usuário, processamento de apostas esportivas e jogos, execução de transações financeiras (depósitos e saques), concessão e controle de bônus e promoções;
• Verificação de identidade: cumprimento de obrigações de KYC (Know Your Customer), verificação de idade (maiores de 18 anos), prevenção à criação de contas duplicadas;
• Prevenção à fraude e lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas, cumprimento das obrigações previstas na Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e normas da Secretaria de Prêmios e Apostas (SPA);
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas; registro histórico de atendimentos para qualidade e conformidade;
• Comunicações: envio de comunicados sobre a conta (alertas de segurança, confirmações de transações, notificações de KYC) e, mediante consentimento, comunicações promocionais e informativas;
• Melhoria da plataforma: análise de uso para aprimoramento de funcionalidades, experiência do usuário e desempenho técnico;
• Jogo responsável: monitoramento de padrões de comportamento para identificar e apoiar usuários com sinais de jogo problemático, em cumprimento às diretrizes regulatórias;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades judiciais, administrativas ou regulatórias brasileiras, incluindo a ANPD (Autoridade Nacional de Proteção de Dados).

4 Bases Legais para o Tratamento (LGPD)

Nos termos do art. 7º e art. 11da LGPD, cada operação de tratamento de dados pessoais realizada pelo 6y6y7 possui uma base legal específica, conforme demonstrado abaixo:

Quando o tratamento for baseado em consentimento, o usuário poderá retirar esse consentimento a qualquer momento, sem prejuízo da licitude dos tratamentos realizados anteriormente. A retirada do consentimento pode ser feita diretamente nas configurações da conta ou mediante solicitação ao canal de privacidade.

5 Compartilhamento de Dados com Terceiros

O 6y7 não vende dados pessoais de usuários. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses, sempre com as salvaguardas contratuais e técnicas adequadas:

5.1 Prestadores de serviços (operadores de dados)

Compartilhamos dados com empresas que nos prestam serviços essenciais, atuando como operadores de dados nos termos da LGPD, incluindo:

• Processadores de pagamento: instituições financeiras e gateways de pagamento que processam transações via Pix, Mercado Pago, PicPay, cartões de crédito (Visa, Mastercard, Elo) e outros métodos cadastrados;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Playtech, Microgaming, Spribe e demais fornecedores de conteúdo de jogo, que recebem apenas identificadores anônimos de sessão, não dados pessoais nominais;
• Serviços de infraestrutura e nuvem: provedores de hospedagem e computação em nuvem utilizados para operação da plataforma;
• Ferramentas de análise e prevenção a fraudes: serviços especializados em detecção de padrões fraudulentos, verificação de identidade e monitoramento de transações suspeitas;
• Plataformas de comunicação: serviços de e-mail transacional, chat ao vivo e comunicação com o suporte.

Todos os operadores são contratualmente obrigados a tratar os dados pessoais exclusivamente conforme as instruções do 6y6y7, adotar medidas de segurança adequadas e não subcontratar o tratamento sem autorização prévia.

5.2 Autoridades públicas

O 6y6y7 pode divulgar dados pessoais autoridades judiciais, policiais, administrativas ou regulatórias brasileiras (incluindo a ANPD, a SPA, o COAF e o Banco Central do Brasil) quando legalmente obrigado a fazê-lo, sem necessidade de consentimento prévio do usuário, nos termos do art. 7º, II, e do art. 26da LGPD.

6 Transferência Internacional de Dados

Em razão da utilização de provedores de infraestrutura tecnológica e de jogos sediados fora do Brasil, alguns dados pessoais podem ser transferidos para servidores localizados em outros países, incluindo países membros da União Europeia (protegidos pelo RGPD), Estados Unidos e outros.

Toda transferência internacional de dados pesoais pelo 6y6y7 observa as seguintes salvaguardas, conforme exigido pelo art. 33 da LGPD:

• Transferência para países com nível adequado de proteção reconhecido pela ANPD; ou
• Adoção de cláusulas contratuais padrão (standard contractual clauses) aprovadas pela ANPD; ou
• Certificações e selos de boas práticas reconhecidos pela ANPD.

O usuário pode solicitar informações adicionais sobre transferências internacionais e as salvaguardas aplicáveis mediante contato com o canal de privacidade.

7 Retenção e Eliminação de Dados

O 6y6y7 retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos:

• Dados de cadastro e contativa: enquanto a conta permanecer ativa ou pelo prazo necessário para resolução de disputas pendentes;
• Dados financeiros e de transações: mínimo de 5 (cinco) anos após a transação, conforme exigências da Receita Federal, Banco Central e normas de prevenção à lavagem de dinheiro;
• Dados de KYC (documentos de identificação): mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações regulatórias;
• Comunicações com o suporte: 3 (três) anos após o encerramento do chamado, para fins de qualidade e resolução de disputas;
• Logs de acesso: 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido por determinação judicial;
• Dados de comunicações promocionais: até a retirada do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o término dos prazos de retenção aplicáveis, os dados são anonimizados de forma irreversível ou eliminados com segurança, conforme os procedimentos técnicos internos do 6y6y7.

8 Segurança da Informação

O 6y6y7 adota medidas técnicas e organizacionais apropriadas para proteger os dados pesoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas:

• Criptografia em trânsito: toda comunicação entre o navegador do usuário e os servidores do 6y6y7 é protegida por protocolo TLS/SSL de 256 bits (certificado HTTPS);
• Criptografia em repouso: dados sensíveis armazenados (senhas, documentos de KYC, dados financeiros) são criptografados em repouso com algoritmos AES-256;
• Controle de acesso (RBAC): acesso interno aos dados pesoais é restrito por funções, concedido apenas a colaboradores com necessidade justificada e registrado em logs de auditoria;
• Autenticação em dois fatores (2FA): disponível e recomendada para todos os usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 da infraestrutura;
• Testes de penetração: avaliações periódicas de segurança por equipes especializadas (pentests) para identificação e correção proativa de vulnerabilidades;
• Plano de resposta a incidentes: procedimento documentado para detecção, contenção e notificação de incidentes de segurança, incluindo comunicação à ANPD e aos titulares afetados nos prazos previstos pela LGPD.

9 Cookies e Tecnologias de Rastreamento

O 6y6y7 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os cookies utilizados classificam-se nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, preferências de segurança, balanceamento de carga). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho e análise: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, eros encontrados, tempo de sessão) para fins de melhoria contínua. Os dados são agregados e anonimizados;
• Cookies de funcionalidade: permitem personalizar a experiência do usuário (idioma, preferências de exibição, histórico de jogos recentes);
• Cookies de segurança: auxiliam na detecção de comportamentos suspeitos, prevenção a fraudes e proteção da conta do usuário.

O 6y6y7 não utiliza cookies de publicidade comportamental de terceiros para rastreamento fora da plataforma. O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador, observando que a desativação de cookies estritamente necessários pode impactar o funcionamento da plataforma.

10 Direitos do Titular de Dados

Em conformidade com o Capítulo III da LGPD (arts. 17 a 22), o usuário possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 6y6y7:

Para exercer qualquer um dos direitos acima, o usuário deve entrar em contato pelo e-mail [email protected] (exibido apenas como texto — não é link clicável), informando o direito que deseja exercer e os dados de identificação necessários para verificação. O 6y6y7 poderá solicitar confirmação de identidade antes de atender à solicitação.

Caso o usuário entenda que seus direitos não foram atendidos de forma adequada, poderá apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.

11 Menores de Idade

A plataforma 6y6y7 é destinada exclusivamente a pessoas físicas com 18 (dezoito) anos ou mais. O 6y6y7 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores utilizem seus serviços.

Durante o processo de cadastro, são coletados a data de nascimento e o CPF do usuário para verificação de elegibilidade etária. Contas identificadas como pertencentes a menores de idade são encerradas imediatamente, e os dados eventualmente coletados são eliminados, salvo quando a retenção for exigida por obrigação legal.

12 Encaregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o 6y6y7 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos titulares e da ANPD;
• Orientar colaboradores e operadores sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO do 6y6y7 pode ser contactado pelo endereço de e-mail [email protected] (exibido apenas como texto — não é link clicável). Solicitações enviadas a este canal são tratadas com prioridade e respondidas no prazo de até 15 (quinze) dias úteis.

13 Alterações nesta Política

O 6y6y7 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou em nosos serviços. Alterações materiais serão comunicadas com antecedência mínima de 10 (dez) dias por meio de aviso destacado na plataforma e/ou por e-mail cadastrado.

A data de vigência da versão em vigor é exibida no topo desta página e no cabeçalho do documento. O uso continuado da plataforma após a data de vigência de uma nova versão constitui aceitação tácita das modificações realizadas.

Versões anteriores desta Política são arquivadas e disponibilizadas mediante solicitação ao canal de privacidade, para fins de transparência e auditabilidade.

14 Disposições Finais

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pela Lei nº 14.790/2023.

Esta Política deve ser lida em conjunto com osTermos e Condições de uso da plataforma 6y7. Em caso de conflito entre documentos, prevalecerá a interpretação mais favorável ao titular dos dados pesoais, nos termos do art. 5º, II, da LGPD.

Para questões que não puderem ser resolvidas diretamente com o DPO do 6y6y7, fica eleito o foro da Comarca de São Paulo — SP para dirimir eventuais controvérsias decorrentes desta Política, com renúncia expresa a qualquer outro, por mais privilegiado que seja.