Política de Privacidade da 666win para jogadores no Brasil

A 666win atua como controladora dos dados pessoais coletados na plataforma disponível em 666win.my. Para fins desta Política de Privacidade, "666win", "nós", "nosso" e "plataforma" referem-se à entidade operadora responsável pelo tratamento dos dados dos jogadores cadastrados no Brasil.

Esta Política de Privacidade se aplica a todos os jogadores, visitantes e usuários que acessam a plataforma 666win — incluindo quem navega sem conta, quem se cadastra e quem realiza apostas esportivas, joga no cassino ao vivo, utiliza crash games, slots ou jackpots disponíveis na plataforma.

A 666win coleta apenas os dados necessários para operar a plataforma, cumprir obrigações legais e oferecer uma experiência personalizada ao jogador brasileiro. Os dados coletados se dividem nas seguintes categorias:

Dados de cadastro:

• Nome completo conforme documento oficial de identidade.
• CPF (Cadastro de Pessoa Física) — identificador único na plataforma.
• Data de nascimento.
• Endereço de e-mail válido.
• Número de celular ativo no Brasil.
• Endereço residencial completo (solicitado na verificação KYC).

Dados de verificação de identidade (KYC):

• Imagem do documento oficial de identidade (RG, CNH ou passaporte).
• Selfie do titular com o documento.
• Comprovante de residência emitido nos últimos 90 dias.

Dados financeiros:

• Chave Pix associada à conta (CPF, e-mail, celular ou chave aleatória).
• Últimos quatro dígitos e bandeira do cartão de crédito ou débito utilizado.
• Histórico de depósitos e saques realizados na plataforma.
• Conta bancária para TED (banco, agência e conta — quando utilizado).

Dados de uso da plataforma:

• Histórico de apostas esportivas, partidas de cassino, sessões de crash games e slots.
• Endereço IP, tipo de dispositivo, sistema operacional e navegador.
• Data, horário e duração de cada sessão de acesso.
• Preferências de jogo e configurações da conta.
• Interações com o suporte — histórico de atendimentos via chat e e-mail.

A 666win usa seus dados pessoais exclusivamente para as finalidades descritas abaixo. Não utilizamos dados para finalidades incompatíveis com as listadas aqui sem comunicação prévia e, quando necessário, novo consentimento do titular:

A 666win trata dados pessoais de jogadores brasileiros com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

• Execução de contrato — tratamento necessário para criar e operar a conta do jogador, processar apostas, depósitos e saques. Base principal para a maioria dos tratamentos na 666win.
• Consentimento — utilizado especificamente para envio de comunicações de marketing, promoções e novidades da plataforma. O consentimento pode ser revogado a qualquer momento sem penalidades.
• Cumprimento de obrigação legal ou regulatória — tratamento necessário para atender exigências de autoridades brasileiras, incluindo prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e obrigações fiscais.
• Legítimo interesse — utilizado para segurança da plataforma, prevenção a fraudes, análise de comportamento anômalo e melhoria contínua dos serviços, sempre respeitando os direitos fundamentais dos titulares.
• Exercício regular de direitos — tratamento de dados em processos administrativos, arbitrais ou judiciais que envolvam a 666win.

A 666win não vende, aluga ou comercializa dados pessoais de jogadores com terceiros para fins de marketing, publicidade ou qualquer outro fim comercial. Os dados são compartilhados apenas nos casos abaixo:

• Processadores de pagamento — instituições financeiras e fintechs responsáveis pelo processamento de Pix, boleto bancário, cartões de crédito e débito, PicPay, Mercado Pago e TED. O compartilhamento se limita aos dados estritamente necessários para concluir cada transação.
• Provedores de verificação de identidade (KYC) — plataformas especializadas em validação de documentos e verificação de idade, utilizadas para cumprir exigências regulatórias de prevenção à fraude.
• Fornecedores de cassino ao vivo — parceiros certificados que operam as mesas de blackjack, roleta e baccarat ao vivo recebem apenas os dados técnicos mínimos necessários para gestão da sessão de jogo. Nenhum dado financeiro é compartilhado com fornecedores de cassino.
• Autoridades públicas brasileiras — dados são fornecidos mediante requisição formal de autoridades competentes (Ministério da Fazenda, Receita Federal, Polícia Federal, Banco Central do Brasil) conforme exigido por lei. A 666win não fornece dados proativamente sem requisição legal.
• Provedores de infraestrutura tecnológica — serviços de hospedagem, CDN e segurança que processam dados como operadores, sob contrato de confidencialidade alinhado às exigências da LGPD.

A 666win utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do jogador e analisar o desempenho técnico do sistema. Os tipos de cookies utilizados são:

• Cookies essenciais — necessários para o funcionamento básico da plataforma: autenticação da sessão, segurança antifraude e preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies analíticos — coletam dados agregados e anonimizados sobre como os jogadores navegam na 666win — páginas visitadas, tempo de sessão, dispositivos mais usados. Usados exclusivamente para melhorar a plataforma.
• Cookies de preferências — armazenam configurações personalizadas da conta — como preferências de apostas e configurações do painel — para que não precisem ser redefinidas a cada acesso.

A 666win não utiliza cookies de publicidade comportamental ou cookies de rastreamento entre sites de terceiros. Você pode gerenciar e desativar cookies analíticos e de preferências nas configurações do seu navegador (Chrome, Firefox, Safari, Edge) ou no painel de privacidade da conta na plataforma. A desativação de cookies essenciais pode impedir o acesso normal à plataforma.

A 666win trata dados financeiros com nível elevado de proteção. As informações de pagamento dos jogadores brasileiros são processadas da seguinte forma:

• Pix — a chave Pix informada para saque é armazenada de forma criptografada e associada ao CPF do titular. O dado é utilizado exclusivamente para processar saques solicitados pelo próprio titular. A 666win nunca inicia transações Pix sem solicitação expressa do jogador.
• Cartão de crédito e débito — a 666win não armazena o número completo do cartão. O processamento é feito por gateways de pagamento certificados PCI-DSS. Apenas os últimos quatro dígitos e a bandeira são retidos para exibição no histórico da conta.
• PicPay e Mercado Pago — o identificador da carteira digital é armazenado de forma criptografada e utilizado apenas para saques solicitados pelo titular. Nenhum acesso às contas nessas plataformas é mantido pela 666win.
• TED bancário — dados de agência e conta corrente são armazenados criptografados e utilizados exclusivamente para processar saques via transferência bancária para os bancos indicados pelo titular (Nubank, Itaú, Bradesco, Banco do Brasil, Caixa, Santander e demais bancos brasileiros).
• Boleto bancário — nenhum dado financeiro adicional é armazenado em depósitos via boleto além do registro da transação no histórico da conta.

Todos os dados financeiros são transmitidos com criptografia de ponta a ponta e armazenados em servidores com controle de acesso restrito. O acesso a dados financeiros de jogadores é limitado às equipes de pagamentos e antifraude, com registro de auditoria de cada acesso.

A 666win retém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os prazos de retenção por categoria de dado são:

• Dados de conta ativa — retidos durante toda a vigência da conta do jogador na plataforma.
• Dados de conta encerrada — retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e obrigações fiscais brasileiras.
• Histórico de transações financeiras — retido por 5 (cinco) anos após cada transação, conforme legislação tributária brasileira e regulamentação do Banco Central.
• Documentos KYC — retidos por no mínimo 5 (cinco) anos após a verificação, ou enquanto a conta permanecer ativa, o que for maior.
• Dados de comunicação e suporte — histórico de atendimentos retido por 2 (dois) anos após cada interação.
• Dados de marketing (com consentimento) — retidos até a revogação do consentimento pelo titular. Após a revogação, o dado é removido do sistema de comunicações em até 10 dias úteis.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, impossibilitando a identificação do titular.

A 666win implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação ou destruição. As principais salvaguardas aplicadas são:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o dispositivo do jogador e os servidores da plataforma.
• Armazenamento de senhas com hashing irreversível (bcrypt) — a 666win não tem acesso à senha em texto claro do jogador.
• Autenticação de dois fatores (2FA) disponível e recomendada para todos os titulares de conta.
• Sistema de monitoramento antifraude em tempo real que analisa padrões de acesso e transações suspeitas 24 horas por dia.
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade operacional comprovada acessam dados pessoais, com registro de auditoria de cada acesso.
• Servidores hospedados em data centers com certificação de segurança física e lógica, com backups criptografados e redundantes.
• Testes de penetração e avaliações de vulnerabilidade realizados periodicamente por empresas especializadas independentes.

Em caso de incidente de segurança que possa afetar dados pessoais de jogadores, a 666win notificará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos estabelecidos pela LGPD — em até 2 dias úteis quando houver risco relevante para os titulares.

A plataforma 666win é estritamente proibida para menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Se identificarmos que uma conta foi criada por uma pessoa menor de 18 anos, a conta será encerrada imediatamente e todos os dados pessoais coletados serão excluídos, com exceção dos dados necessários para registrar o incidente e devolver quaisquer depósitos realizados ao responsável legal identificado.

Responsáveis por crianças e adolescentes que suspeitem de acesso indevido à plataforma devem entrar em contato imediatamente pelo suporte. A 666win recomenda que responsáveis utilizem ferramentas de controle parental nos dispositivos compartilhados com menores para prevenir o acesso a plataformas de apostas.

Para exercer qualquer um dos direitos previstos pela LGPD em relação aos seus dados pessoais na 666win, você pode:

• Painel da conta — acesse "Configurações" → "Privacidade" para visualizar, corrigir e baixar seus dados diretamente, sem necessidade de contato com o suporte para as solicitações mais comuns.
• E-mail para o DPO — envie sua solicitação para privacidade@666win.my com o assunto "Direitos LGPD – [seu nome completo]". Responderemos em até 15 dias úteis com a confirmação do tratamento ou a execução da ação solicitada.
• Chat ao vivo — para solicitações urgentes como suspeita de violação de dados ou bloqueio preventivo de conta, o chat disponível 24 horas é o canal mais rápido.

A 666win não cobra nenhuma taxa para atender solicitações de direitos da LGPD. As solicitações são atendidas gratuitamente dentro dos prazos legais estabelecidos. Em caso de solicitação manifestamente infundada ou excessiva, reservamos o direito de cobrar uma taxa administrativa razoável ou recusar o atendimento, comunicando o motivo ao titular.

Alguns dos provedores de tecnologia e parceiros operacionais da 666win podem estar localizados fora do Brasil. Quando dados pessoais de jogadores brasileiros são transferidos para outros países, a 666win garante que essa transferência ocorre com as salvaguardas adequadas exigidas pela LGPD, incluindo:

• Cláusulas contratuais padrão que impõem ao destinatário os mesmos níveis de proteção aplicados pela 666win no Brasil.
• Transferências apenas para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD.
• Consentimento específico do titular quando aplicável e necessário para a transferência.

Os dados transferidos internacionalmente se limitam aos estritamente necessários para a operação do serviço específico prestado pelo parceiro internacional — por exemplo, dados técnicos de sessão para fornecedores de cassino ao vivo ou dados de transação para processadores de pagamento internacionais.

A 666win pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas funcionalidades da plataforma, alterações legais ou regulatórias, ou recomendações da ANPD.

Quando realizarmos alterações significativas que afetem seus direitos como titular ou modifiquem substancialmente como tratamos seus dados, comunicaremos por:

• E-mail enviado ao endereço cadastrado na conta com antecedência mínima de 15 dias da entrada em vigor das mudanças.
• Aviso destacado na plataforma no momento do próximo acesso após a alteração.

A data da última atualização é exibida no topo desta página. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como a 666win protege seus dados. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da Política atualizada.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pela 666win, os canais de contato são:

• E-mail do DPO: privacidade@666win.my — exclusivo para solicitações de direitos LGPD e questões de privacidade.
• E-mail de suporte geral: suporte@666win.my — para questões gerais sobre a conta, pagamentos e apostas.
• Chat ao vivo: disponível 24 horas diretamente na plataforma, atendimento em português do Brasil.

Nossa equipe de proteção de dados é treinada para atender solicitações da LGPD e responde dentro dos prazos legais estabelecidos — 15 dias úteis para a maioria das solicitações, com possibilidade de prorrogação por mais 15 dias mediante justificativa comunicada ao titular.