Política de Privacidade
e Proteção de Dados 676t

1. Identificação do Controlador

O controlador dos dados pessoais tratados nos termos desta Política de Privacidade é a plataforma 676t, operada sob o domínio https://676t.cam ("676t", "nós", "nosso"). Para os fins da LGPD, o controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.

O 676t designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD. O DPO é o canal oficial para comunicação de titulares sobre questões relativas ao tratamento de dados pessoais e pode ser contatado conforme indicado na seção 13 desta Política.

2. Categorias de Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Usuário

Durante o cadastro e uso da plataforma, coletamos os seguintes dados fornecidos diretamente pelo Usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo;
• Dados financeiros: informações de métodos de pagamento (chave Pix, dados de conta bancária — nunca armazenamos senhas bancárias), histórico de depósitos e saques;
• Dados de autenticação: nome de usuário, senha (armazenada em formato criptografado e não reversível);
• Documentos de verificação: cópias de documentos de identidade enviados para o processo KYC.

2.2 Dados Coletados Automaticamente

Ao utilizar a plataforma, coletamos automaticamente os seguintes dados técnicos:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de rede: endereço IP, provedor de internet, localização geográfica aproximada (país e estado);
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequência de navegação;
• Dados de jogo: histórico de apostas, jogos acessados, valores apostados, resultados obtidos;
• Cookies e tecnologias similares: conforme detalhado na seção 5 desta Política.

2.3 Dados de Terceiros

Em casos específicos de prevenção à fraude e verificação de identidade, podemos receber dados de parceiros de verificação (bureaus de crédito, serviços de validação de CPF) e de provedores de pagamento (Pix, Mercado Pago, PicPay), conforme necessário para a prestação dos serviços.

3. Finalidades do Tratamento de Dados

O 676t trata seus dados pessoais exclusivamente para as seguintes finalidades:

4. Bases Legais para o Tratamento

Conforme exigido pelo artigo 7º da LGPD, todo tratamento de dados pessoais realizado pelo 676t está fundamentado em uma base legal específica. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V da LGPD): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma 676t;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II da LGPD): dados tratados para atender às exigências da Lei 14.790/2023, Lei 9.613/1998 (Lavagem de Dinheiro) e regulamentações da SPA;
• Legítimo interesse do controlador (art. 7º, IX da LGPD): tratamento necessário para prevenir fraudes, melhorar a segurança da plataforma e aprimorar a experiência do usuário, desde que não prevalecidos pelos interesses ou direitos fundamentais do titular;
• Consentimento do titular (art. 7º, I da LGPD): para o envio de comunicações de marketing e o uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo dos tratamentos já realizados.

5. Cookies e Tecnologias de Rastreamento

5.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa nossa plataforma. Utilizamos cookies e tecnologias similares (pixels de rastreamento, armazenamento local, sessionStorage) para garantir o funcionamento adequado da plataforma e melhorar sua experiência de uso.

5.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão de jogo, preferências de idioma). Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies analíticos: coletam dados sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados). Utilizados para melhorar a experiência de uso — requerem consentimento;
• Cookies de preferências: armazenam suas configurações pessoais na plataforma (modo de exibição, último jogo acessado, preferências de apostas) — requerem consentimento;
• Cookies de segurança: utilizados para detectar atividades suspeitas, tentativas de acesso não autorizado e proteger sua conta contra fraudes.

5.3 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A maioria dos navegadores modernos permite bloquear ou excluir cookies. Note que desabilitar cookies essenciais pode comprometer o funcionamento correto da plataforma, incluindo a capacidade de fazer login e realizar transações.

6. Compartilhamento de Dados com Terceiros

O 676t não vende dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, de forma controlada e com garantias contratuais de proteção de dados:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech e outros — recebem dados mínimos de sessão necessários para a execução dos jogos (identificador anonimizado de sessão, valor de aposta);
• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay e demais operadores — recebem os dados necessários para processar transações financeiras;
• Parceiros de verificação KYC: serviços de validação de identidade e prevenção à fraude — recebem dados de identificação estritamente para fins de verificação;
• Prestadores de infraestrutura: serviços de hospedagem em nuvem, CDN e segurança cibernética — com cláusulas contratuais rigorosas de confidencialidade e proteção de dados;
• Autoridades competentes: quando exigido por lei, decisão judicial ou regulatória (SPA, Receita Federal, Banco Central, ANPD, Ministério Público).

7. Prazo de Retenção dos Dados

O 676t retém os dados pessoais pelo tempo necessário para as finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados de conta ativa: durante todo o período de manutenção da conta do Usuário;
• Dados de transações financeiras: mínimo de 5 anos após a transação, conforme exigências fiscais e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Documentos KYC: mínimo de 5 anos após o encerramento da conta, conforme normas regulatórias de apostas;
• Dados de apostas: mínimo de 5 anos, para fins de auditoria e resolução de disputas;
• Registros de suporte (logs): até 6 meses após o encerramento do atendimento;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário;
• Dados de navegação/cookies: conforme configuração de expiração de cada cookie (veja seção 5).

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de maneira que não possam ser associados ao Usuário original.

8. Medidas de Segurança

O 676t implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, alteração, divulgação ou destruição. As principais medidas incluem:

• Criptografia TLS/SSL de 256 bits para transmissão de dados;
• Armazenamento de senhas com hash criptográfico não reversível (bcrypt);
• Autenticação de dois fatores (2FA) disponível para todas as contas;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Monitoramento contínuo de atividades suspeitas e tentativas de invasão;
• Testes regulares de penetração e auditorias de segurança por terceiros independentes;
• Plano de resposta a incidentes de segurança com notificação à ANPD conforme art. 48 da LGPD.

9. Menores de Idade

A plataforma 676t é destinada exclusivamente a pessoas com 18 anos ou mais. O 676t não coleta, conscientemente, dados pessoais de menores de 18 anos. Caso seja identificado que um menor de idade forneceu dados pessoais, essas informações serão excluídas imediatamente dos nossos sistemas e a conta será encerrada.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente menor de idade criou uma conta ou forneceu dados à plataforma, entre em contato imediatamente com nosso suporte para que possamos tomar as providências necessárias.

10. Transferência Internacional de Dados

Alguns de nossos provedores de serviços e parceiros tecnológicos podem estar localizados em outros países. Qualquer transferência internacional de dados pessoais realizada pelo 676t observa rigorosamente as exigências do art. 33 da LGPD, incluindo:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando necessário, adoção de cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD;
• Garantias, salvaguardas e direitos exigíveis, nos termos do art. 33, II da LGPD.

Os principais provedores tecnológicos internacionais utilizados pelo 676t possuem certificações e conformidade com padrões internacionais de proteção de dados (GDPR, ISO 27001), oferecendo garantias compatíveis com os requisitos da LGPD.

11. Como Exercer Seus Direitos

Para exercer qualquer um dos direitos previstos no art. 18 da LGPD (acesso, correção, exclusão, portabilidade, oposição, bloqueio, revogação de consentimento e informação), o Usuário pode:

1. Acessar as configurações da sua conta na plataforma 676t, onde algumas solicitações podem ser realizadas diretamente (como atualização de dados cadastrais e gerenciamento de preferências de comunicação);
2. Entrar em contato com o chat ao vivo 24/7 disponível na plataforma;
3. Enviar uma solicitação formal ao Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na seção 13 desta Política.

O 676t atenderá às solicitações dentro do prazo de 15 (quinze) dias úteis a partir do recebimento. Poderemos solicitar a verificação de identidade do solicitante antes de processar a solicitação, para garantir que as informações sejam fornecidas apenas ao titular legítimo dos dados.

Em caso de reclamação não atendida satisfatoriamente, o Usuário pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) por meio do portal gov.br/anpd.

12. Alterações desta Política de Privacidade

O 676t reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações legislativas ou melhorias em nossos processos internos. Alterações relevantes serão comunicadas por:

• Notificação destacada na plataforma 676t no momento do login;
• Comunicação por e-mail para todos os Usuários registrados;
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da plataforma após a entrada em vigor de uma nova versão desta Política implica concordância com as alterações realizadas. Caso não concorde com as mudanças, o Usuário pode encerrar sua conta e solicitar a exclusão dos dados conforme descrito na seção 11.

13. Contato com o Encarregado de Proteção de Dados (DPO)

O Encarregado de Proteção de Dados (DPO) do 676t é o responsável por receber comunicações dos titulares de dados e da ANPD sobre questões relativas ao tratamento de dados pessoais.

Para questões relacionadas à privacidade e proteção de dados, entre em contato:

• E-mail do DPO: [email protected] (não é um link clicável — copie e cole no seu cliente de e-mail)
• Assunto recomendado: "Exercício de Direitos LGPD – [tipo de solicitação]"
• Prazo de resposta: até 15 dias úteis
• Para suporte geral: chat ao vivo 24/7 disponível na plataforma