Seus Dados Sempre Protegidos no 67aa

1.1 O 67aa é uma plataforma de apostas esportivas e cassino online operada sob o domínio 67aa.app, voltada exclusivamente para o mercado brasileiro. Para os fins desta Política de Privacidade, o 67aa atua como Controlador de Dados Pessoais conforme definido pela LGPD (Lei 13.709/2018).

1.2 O Encarregado de Proteção de Dados (DPO — Data Protection Officer) do 67aa é responsável por supervisionar o cumprimento desta Política e por atender às solicitações dos titulares de dados. O contato do DPO é [email protected], com o assunto "Solicitação LGPD".

1.3 Esta Política de Privacidade se aplica a todos os usuários que acessam, navegam ou utilizam qualquer serviço disponibilizado pelo 67aa, incluindo o site, aplicativos móveis e qualquer canal de comunicação oficial da plataforma.

2.1 O 67aa coleta dados pessoais nas seguintes categorias:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade e gênero — coletados no momento do cadastro para fins de verificação de identidade (KYC).
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP) e documentos de comprovante de residência.
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta, banco), histórico de depósitos e saques, valor das apostas realizadas. Não armazenamos senhas bancárias, tokens de autenticação bancária nem dados completos de cartões de crédito.
• Dados de uso: histórico de apostas, jogos acessados, sessões de jogo (duração, frequência, horário), preferências de produto e interações com a plataforma.
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, dados de geolocalização aproximada (estado/cidade), logs de acesso e cookies.
• Dados de comunicação: registros de contato com o suporte (chat ao vivo, WhatsApp, e-mail), incluindo histórico de conversas para fins de qualidade e resolução de disputas.

2.2 O 67aa não coleta dados pessoais sensíveis conforme definidos no Art. 5º, II da LGPD — como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual ou dado genético — salvo quando exigido por determinação judicial ou regulatória específica.

2.3 Dados fornecidos voluntariamente pelo usuário em formulários, pesquisas de satisfação ou interações com o suporte também são coletados e tratados conforme esta Política.

3.1 Os dados coletados pelo 67aa são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do usuário.
• Prestação dos serviços: processamento de apostas, liquidação de jogos, crédito de ganhos e execução de transações financeiras (depósitos e saques).
• Cumprimento de obrigações legais e regulatórias: prevenção à lavagem de dinheiro (Lei 9.613/1998), verificação de elegibilidade (idade mínima de 18 anos), atendimento às normas da SPA e demais exigências legais aplicáveis.
• Prevenção a fraudes e segurança: monitoramento de atividades suspeitas, detecção de multi-contas, proteção contra acessos não autorizados e garantia da integridade da plataforma.
• Comunicações operacionais: notificações sobre transações, atualizações de conta, avisos de segurança e confirmações de apostas.
• Comunicações de marketing: envio de promoções, bônus, novidades e ofertas personalizadas — somente com o consentimento expresso do usuário, que pode ser revogado a qualquer momento.
• Melhoria da plataforma: análise de comportamento de uso para otimização de produtos, personalização da experiência e desenvolvimento de novos recursos.
• Jogo responsável: monitoramento de padrões de comportamento de risco para aplicação proativa das ferramentas de jogo responsável, conforme descrito nos Termos e Condições.

3.2 O 67aa não utiliza seus dados para decisões totalmente automatizadas que produzam efeitos jurídicos ou afetam de maneira significativa seus interesses, sem possibilidade de revisão humana — conforme garantido pelo Art. 20 da LGPD.

4.1 Todo tratamento de dados realizado pelo 67aa possui uma base legal adequada conforme o Art. 7º da LGPD. A tabela abaixo resume as bases aplicadas a cada finalidade:

4.2 Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação. Para revogar o consentimento para comunicações de marketing, basta acessar as preferências da sua conta ou enviar solicitação para [email protected].

5.1 O 67aa não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, todas necessárias para a operação segura e legal da plataforma:

• Processadores de pagamento: instituições financeiras e parceiros de pagamento (como Pix via Banco Central, Mercado Pago, PicPay) recebem os dados necessários para processar depósitos e saques de forma segura.
• Provedores de jogos: estúdios parceiros como Pragmatic Play, Evolution Gaming, PG Soft e outros recebem identificadores de sessão e dados mínimos necessários para a execução dos jogos. Esses provedores possuem suas próprias políticas de privacidade e acordos de processamento de dados com o 67aa.
• Prestadores de serviços tecnológicos: empresas que fornecem infraestrutura de TI, servidores, análise de dados e ferramentas de suporte ao cliente, sempre sob contratos de confidencialidade e processamento de dados.
• Autoridades regulatórias e judiciais: a SPA (Secretaria de Prêmios e Apostas), o COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos públicos competentes, quando exigido por lei, determinação judicial ou investigação oficial.
• Auditores e consultores jurídicos: profissionais externos contratados para auditorias de conformidade, defesa jurídica ou due diligence, sujeitos a dever de sigilo.

5.2 Todos os terceiros que recebem dados do 67aa estão contratualmente obrigados a manter a confidencialidade, a utilizar os dados apenas para as finalidades contratadas e a adotar medidas de segurança equivalentes às do 67aa.

6.1 O 67aa utiliza cookies e tecnologias similares (como pixels e armazenamento local do navegador) para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de idioma. Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de desempenho: coletam dados agregados e anônimos sobre como os usuários interagem com a plataforma, permitindo identificar páginas lentas, erros e oportunidades de melhoria.
• Cookies de funcionalidade: memorizam preferências do usuário — como tipo de visualização de jogos favoritos — para uma experiência mais personalizada nas próximas visitas.
• Cookies de análise: utilizados por ferramentas de analytics para mensurar tráfego, origem de visitas e comportamento de navegação de forma agregada.

6.2 Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies não essenciais não afetará sua capacidade de apostar ou acessar sua conta, mas poderá impactar algumas funcionalidades de personalização.

6.3 O 67aa não utiliza cookies de rastreamento entre sites (cross-site tracking) para fins publicitários de terceiros.

7.1 O 67aa retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa ou até solicitação de exclusão pelo titular.
• Dados financeiros e de apostas: retidos por mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas fiscais.
• Dados de KYC: retidos por mínimo de 5 (cinco) anos após o encerramento da relação contratual, conforme Resolução CVM e normas do Banco Central.
• Logs de acesso e segurança: retidos por mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de comunicações de suporte: retidos por 2 (dois) anos para fins de qualidade, auditoria e resolução de disputas.

7.2 Após o vencimento dos prazos de retenção legais, os dados são anonimizados ou eliminados de forma segura, sem possibilidade de recuperação.

8.1 O 67aa adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Senhas armazenadas com hashing seguro (bcrypt com salt), nunca em texto simples;
• Controles de acesso baseados em função (RBAC) — apenas funcionários com necessidade legítima acessam dados pessoais;
• Monitoramento contínuo de segurança com alertas automáticos para atividades anômalas;
• Backups criptografados em data centers geograficamente distribuídos;
• Testes regulares de penetração e auditorias de segurança por empresas especializadas;
• Plano de resposta a incidentes de segurança com notificação à ANPD (Autoridade Nacional de Proteção de Dados) em até 72 horas em caso de vazamento significativo, conforme exigido pela LGPD.

8.2 Em caso de incidente de segurança que possa afetar seus direitos e liberdades, o 67aa comunicará os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, as medidas tomadas e as orientações para proteção adicional.

8.3 O usuário é corresponsável pela segurança de suas credenciais de acesso. Recomendamos o uso de senhas únicas e fortes, a não utilização de redes Wi-Fi públicas para acessar a conta, e o encerramento da sessão após cada uso em dispositivos compartilhados.

9.1 A LGPD garante a você, como titular de dados, um conjunto robusto de direitos que o 67aa se compromete a respeitar integralmente. Veja abaixo cada direito e como exercê-lo:

9.2 O prazo para resposta a solicitações de direitos LGPD é de até 15 (quinze) dias corridos a partir do recebimento da solicitação. Em casos complexos, esse prazo pode ser prorrogado mediante comunicação justificada ao titular.

9.3 Caso você entenda que seus direitos não foram atendidos de forma satisfatória, pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal gov.br/anpd.

10.1 Para a prestação de seus serviços, o 67aa pode transferir dados pessoais a servidores ou parceiros localizados fora do Brasil — em especial para infraestrutura de nuvem e provedores de jogos internacionais.

10.2 Toda transferência internacional de dados realizada pelo 67aa segue os requisitos do Art. 33 da LGPD, sendo condicionada à existência de:

• Decisão de adequação do país destinatário pela ANPD, ou
• Cláusulas contratuais específicas que garantam nível de proteção equivalente ao da LGPD, ou
• Consentimento específico do titular para a transferência.

10.3 Você pode solicitar informações sobre as transferências internacionais de dados que envolvem seus dados pessoais por meio do e-mail [email protected] com o assunto "LGPD – Transferência Internacional".

11.1 O 67aa não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identific amos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata dessas informações assim que tomarmos conhecimento do fato.

11.2 Durante o processo de cadastro, exigimos a confirmação da data de nascimento e a verificação de identidade (KYC) justamente para garantir que apenas maiores de 18 anos utilizem a plataforma. Contas cujos titulares sejam identificados como menores de idade serão encerradas imediatamente, com estorno dos valores depositados conforme as políticas aplicáveis.

11.3 Se você é responsável por um menor e acredita que ele possa ter criado uma conta no 67aa, entre em contato imediatamente pelo [email protected] com o assunto "Conta de Menor de Idade". Nossa equipe tratará o caso com prioridade e total confidencialidade.

12.1 A plataforma 67aa pode conter referências ou integrações com serviços de terceiros — como provedores de jogos e processadores de pagamento. Esses serviços possuem suas próprias políticas de privacidade, que são independentes desta.

12.2 O 67aa não se responsabiliza pelas práticas de privacidade de terceiros. Recomendamos que você leia as políticas de privacidade de qualquer serviço externo antes de fornecer seus dados pessoais.

12.3 A presença de integrações com parceiros comerciais no 67aa não implica endosso das suas práticas de coleta de dados.

13.1 O 67aa pode atualizar esta Política de Privacidade periodicamente para refletir mudanças operacionais, tecnológicas ou regulatórias. A versão mais recente estará sempre disponível em /privacy-policy, com a data de última atualização indicada no topo da página.

13.2 Alterações materiais — aquelas que afetam significativamente os direitos dos titulares ou a forma como os dados são tratados — serão comunicadas com pelo menos 30 (trinta) dias de antecedência por e-mail e por aviso em destaque na plataforma.

13.3 O uso continuado da plataforma após a entrada em vigor de uma nova versão desta Política constitui aceitação das alterações realizadas. Caso não concorde com os novos termos, você pode encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9.

14.1 Para exercer seus direitos previstos na LGPD, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade dos seus dados, entre em contato com o Encarregado de Proteção de Dados (DPO) do 67aa:

14.2 Para reclamações não resolvidas satisfatoriamente, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, pelo portal oficial em gov.br/anpd.

14.3 O 67aa se compromete a responder todas as solicitações de forma clara, objetiva e em linguagem acessível, respeitando o direito do titular de compreender plenamente o tratamento de seus dados pessoais.