Política de Privacidade do 66ss

1 Controlador dos Dados

1.1. O controlador responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma 66ss é a pessoa jurídica titular do domínio https://66ss.win, doravante denominada simplesmente "66ss" ou "Controlador".

1.2. O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contactado pelo endereço de e-mail [email protected] (não clicável — copie e cole em seu cliente de e-mail). O 66ss se compromete a responder todas as solicitações relacionadas a dados pessoais em até 15 (quinze) dias úteis, conforme prazo previsto na LGPD.

1.3. Esta Política de Privacidade aplica-se a todos os serviços oferecidos pelo 66ss, incluindo slots, cassino ao vivo, bingo, crash games e apostas esportivas, acessíveis por meio do site https://66ss.win.

2 Dados Coletados

2.1. O 66ss coleta diferentes categorias de dados pessoais, conforme descrito a seguir:

2.2. O 66ss não coleta dados pessoais sensíveis como origem racial ou étnica, convicção religiosa, opinião política, dado genético ou biométrico, exceto quando expressamente exigido por lei ou regulamentação aplicável.

3 Finalidades do Tratamento

3.1. Os dados pessoais coletados pelo 66ss são tratados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e gestão do perfil do Usuário;
• Prestação dos serviços: processamento de apostas, jogos, depósitos, saques e demais funcionalidades da Plataforma;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas em conformidade com a Lei n.º 9.613/1998 e regulamentações do COAF;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA (Secretaria de Prêmios e Apostas), Banco Central, Receita Federal e demais autoridades competentes;
• Comunicação e suporte: envio de notificações sobre a conta, respostas a solicitações e atendimento ao cliente;
• Marketing e promoções: envio de ofertas, bônus e novidades do 66ss, mediante consentimento prévio e com opção de descadastramento (opt-out) a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis situações de jogo problemático e aplicação de medidas protetivas;
• Melhoria da Plataforma: análise estatística e de desempenho para aprimoramento contínuo da experiência do usuário.

3.2. O 66ss não utilizará os dados pessoais dos Usuários para finalidades incompatíveis com as listadas acima, sem prévia comunicação e, quando necessário, novo consentimento do titular.

4 Bases Legais para o Tratamento

4.1. O tratamento de dados pessoais pelo 66ss está fundamentado nas seguintes bases legais previstas no art. 7.º da LGPD:

4.2. Quando o tratamento for baseado em consentimento, o Usuário poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

5 Compartilhamento de Dados

5.1. Os dados pessoais dos Usuários poderão ser compartilhados com as seguintes categorias de destinatários, estritamente no limite necessário para cada finalidade:

• Provedores de jogos e tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e demais parceiros técnicos, para viabilizar o funcionamento dos jogos na Plataforma;
• Processadores de pagamento: instituições financeiras, fintechs e operadores de meios de pagamento (Pix via Banco Central, Mercado Pago, PicPay, Visa, Mastercard, Elo e outros) para processamento de depósitos e saques;
• Autoridades reguladoras e governamentais: SPA, Banco Central do Brasil, Receita Federal, COAF, Polícia Federal e demais órgãos competentes, quando exigido por lei ou determinação judicial;
• Prestadores de serviços de segurança e antifraude: empresas especializadas em verificação de identidade, detecção de fraudes e prevenção à lavagem de dinheiro;
• Serviços de análise e infraestrutura: provedores de hospedagem em nuvem, ferramentas de análise de dados e serviços de suporte técnico, todos sujeitos a contratos de confidencialidade e proteção de dados.

5.2. Todos os terceiros com acesso a dados pessoais dos Usuários do 66ss são contratualmente obrigados a manter a confidencialidade das informações e a adotar medidas de segurança compatíveis com as exigências da LGPD.

6 Cookies e Tecnologias de Rastreamento

6.1. O 66ss utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, personalizar a experiência do Usuário e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam informações anônimas sobre como os Usuários interagem com a Plataforma, ajudando a identificar e corrigir problemas técnicos;
• Cookies de funcionalidade: armazenam preferências do Usuário (como volume de som nos jogos e configurações de interface) para melhorar a experiência de uso;
• Cookies de marketing: utilizados para exibir promoções e ofertas relevantes dentro da Plataforma, com base no histórico de uso. Ativados apenas mediante consentimento do Usuário.

6.2. O Usuário pode gerenciar suas preferências de cookies diretamente pelas configurações do navegador. A desativação de cookies essenciais poderá impactar o funcionamento de funcionalidades críticas da Plataforma.

6.3. O 66ss não utiliza cookies de terceiros para rastreamento fora de sua própria Plataforma, exceto aqueles estritamente necessários para o funcionamento dos jogos fornecidos por parceiros técnicos.

7 Retenção dos Dados

7.1. Os dados pessoais dos Usuários são retidos pelo 66ss pelo tempo necessário para o cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Durante a vigência da conta: todos os dados cadastrais, financeiros e de uso são mantidos enquanto a conta do Usuário estiver ativa;
• Após o encerramento da conta: os dados são mantidos por 5 (cinco) anos, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei n.º 9.613/1998) e para fins de eventual resolução de disputas;
• Dados fiscais e financeiros: retidos por 5 (cinco) anos em conformidade com o Código Tributário Nacional e regulamentações do Banco Central;
• Registros de acesso (logs): mantidos por 6 (seis) meses, conforme estabelecido pelo Marco Civil da Internet (Lei n.º 12.965/2014).

7.2. Após o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível, ou anonimizados para uso em análises estatísticas agregadas, impossibilitando a identificação do titular.

8 Medidas de Segurança

8.1. O 66ss adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia em repouso para armazenamento de dados sensíveis, incluindo senhas (armazenadas exclusivamente em formato de hash com salt criptográfico);
• Autenticação de dois fatores (2FA) disponível para todos os Usuários como camada adicional de proteção da conta;
• Controle de acesso rigoroso com privilégios mínimos: apenas funcionários com necessidade operacional comprovada têm acesso a dados pessoais dos Usuários;
• Monitoramento contínuo dos sistemas contra tentativas de intrusão, ataques de força bruta e atividades suspeitas;
• Testes regulares de penetração (pentest) e auditorias de segurança realizados por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança com procedimentos definidos para notificação à ANPD e aos titulares afetados em caso de vazamento de dados.

8.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o 66ss comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e notificará os titulares afetados em prazo razoável, conforme determina o art. 48 da LGPD.

9 Direitos do Titular dos Dados

9.1. Em conformidade com o art. 18 da LGPD, o Usuário — na qualidade de titular dos dados pessoais — possui os seguintes direitos, que podem ser exercidos mediante solicitação ao 66ss:

9.2. Para exercer qualquer um dos direitos acima, o Usuário deve encaminhar sua solicitação ao DPO do 66ss pelo e-mail [email protected]. O 66ss responderá à solicitação em até 15 (quinze) dias úteis, podendo solicitar a confirmação de identidade do titular antes de processar o pedido.

9.3. O Usuário também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso considere que seus direitos não foram atendidos de forma satisfatória pelo 66ss.

10 Menores de Idade

10.1. O 66ss não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que um Usuário cadastrado possui idade inferior à mínima exigida, a conta será imediatamente encerrada e todos os dados associados serão eliminados de forma segura, observados os prazos legais mínimos de retenção.

10.2. O processo de verificação de identidade (KYC) exige a comprovação da maioridade por meio de documento oficial com foto. Qualquer tentativa de burlar esse controle constitui violação dos Termos e Condições do 66ss e das leis brasileiras aplicáveis.

10.3. Responsáveis legais que identifiquem o cadastro indevido de um menor devem contatar imediatamente o suporte do 66ss pelo e-mail [email protected] para providências urgentes.

11 Transferência Internacional de Dados

11.1. Em razão da natureza global de alguns provedores de tecnologia e jogos utilizados pelo 66ss, dados pessoais dos Usuários poderão ser transferidos para servidores localizados fora do território brasileiro.

11.2. Toda transferência internacional de dados realizada pelo 66ss observa os requisitos do art. 33 da LGPD, sendo realizada somente para países que ofereçam grau adequado de proteção de dados ou mediante a adoção de cláusulas contratuais padrão aprovadas pela ANPD, garantias de conformidade ou outras salvaguardas equivalentes.

11.3. O 66ss exige contratualmente de todos os destinatários internacionais dos dados o cumprimento de padrões de proteção compatíveis com os da LGPD.

12 Alterações desta Política

12.1. O 66ss reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou melhorias nos serviços oferecidos.

12.2. Alterações relevantes serão comunicadas aos Usuários por e-mail cadastrado e/ou por aviso em destaque na Plataforma, com antecedência mínima de 10 (dez) dias corridos antes de sua entrada em vigor.

12.3. A versão mais atualizada desta Política estará sempre disponível na página https://66ss.win/privacy-policy. A data da última atualização está indicada no topo deste documento. O uso continuado da Plataforma após as alterações entrarem em vigor constituirá aceite tácito da nova versão.

13 Contato e Encarregado de Dados (DPO)