Política de Privacidade da 066win

1. Quem Somos — Controlador dos Dados

A 066win, operadora da plataforma acessível em https://066win.cam, é a controladora dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Enquanto controladora, a 066win é responsável por determinar as finalidades e os meios do tratamento dos dados pessoais coletados de seus usuários. As decisões sobre o tratamento são tomadas de acordo com as bases legais previstas no artigo 7º da LGPD e com os princípios de necessidade, proporcionalidade e transparência que norteiam toda a nossa atuação.

2. Dados Pessoais Coletados

A 066win coleta os seguintes dados pessoais, de acordo com a finalidade e o momento de interação:

2.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoa Física) — principal identificador do usuário brasileiro;
• Data de nascimento;
• Endereço de e-mail;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Senha de acesso (armazenada exclusivamente na forma de hash criptográfico — nunca em texto claro).

2.2 Dados coletados durante o processo de verificação de identidade (KYC):

• Imagem de documento de identidade (RG ou CNH — frente e verso);
• Comprovante de residência (conta de consumo ou extrato bancário);
• Fotografia selfie do titular com o documento;
• Resultado da verificação biométrica facial (quando aplicável).

2.3 Dados financeiros e transacionais:

• Chave Pix utilizada para depósitos e saques;
• Dados da conta bancária (nome do titular, instituição financeira, agência e conta — para saques via TED);
• Histórico de depósitos, saques e apostas realizadas na plataforma;
• Método e valor de cada transação.

2.4 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (device ID);
• Páginas visitadas, tempo de sessão e padrões de navegação;
• Cookies e tecnologias similares (detalhado na Seção 9).

3. Finalidades do Tratamento

Os dados pessoais coletados pela 066win são utilizados para as seguintes finalidades:

4. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 066win possui fundamento em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): para envio de comunicações de marketing, newsletters e ofertas promocionais. O consentimento pode ser revogado a qualquer momento;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro e cumprimento de determinações judiciais ou administrativas;
• Execução de contrato (art. 7º, V): para criação e manutenção de conta, processamento de depósitos, saques e apostas;
• Interesse legítimo (art. 7º, IX): para prevenção à fraude, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.

5. Compartilhamento de Dados com Terceiros

A 066win não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento ocorre exclusivamente nas seguintes situações e com os seguintes tipos de parceiros:

• Processadores de pagamento: empresas responsáveis pela operação de Pix, cartões de crédito, Mercado Pago, PicPay e outros métodos — apenas os dados mínimos necessários para processar cada transação;
• Provedores de verificação de identidade (KYC): serviços certificados utilizados para validar documentos e confirmar a identidade dos usuários;
• Provedores de jogos: estúdios parceiros (Pragmatic Play, PG Soft, Evolution Gaming, entre outros) que podem receber identificadores anônimos de sessão para fins técnicos de funcionamento dos jogos;
• Infraestrutura de tecnologia (computação em nuvem, CDN, segurança): provedores de serviços que operam como operadores de dados nos termos da LGPD, vinculados a acordos de proteção de dados;
• Autoridades governamentais e regulatórias: quando exigido por lei, decisão judicial, determinação da ANPD, da SPA (Secretaria de Prêmios e Apostas) ou de qualquer outra autoridade competente;
• Empresas de auditoria e compliance: para fins de certificação de segurança e auditoria regulatória.

Todos os parceiros que atuam como operadores de dados estão contratualmente vinculados à observância das normas da LGPD e dos padrões de segurança exigidos pela 066win.

6. Transferência Internacional de Dados

Em razão da natureza internacional das operações da 066win e de parte de sua infraestrutura tecnológica, alguns dados pessoais podem ser transferidos para servidores ou parceiros localizados fora do Brasil.

Toda transferência internacional de dados é realizada em conformidade com o Capítulo V da LGPD, adotando-se um dos seguintes mecanismos de salvaguarda:

• Transferência para países que a ANPD reconheça como possuidores de grau de proteção de dados pessoais adequado ao brasileiro;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações ou selos de boas práticas reconhecidos pela autoridade competente;
• Normas corporativas globais (BCR — Binding Corporate Rules) quando aplicáveis.

7. Armazenamento e Segurança dos Dados

A 066win adota medidas técnicas e administrativas robustas para proteger os dados pessoais dos usuários contra acessos não autorizados, alteração, divulgação, destruição ou perda acidental:

• Criptografia em trânsito: TLS 1.3 para todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso: AES-256 para dados armazenados em bancos de dados e sistemas de backup;
• Hashing de senhas: as senhas dos usuários são armazenadas exclusivamente na forma de hash criptográfico irreversível (bcrypt) — jamais em texto legível;
• Autenticação multifator (MFA): disponível para usuários em suas contas e obrigatória para funcionários com acesso a sistemas internos;
• Controle de acesso baseado em função (RBAC): apenas os colaboradores com necessidade legítima acessam determinadas categorias de dados;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias operam 24/7;
• Auditorias regulares: testes de penetração e auditorias de segurança são realizados periodicamente por empresas especializadas independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 066win notificará a ANPD e os usuários afetados no prazo legal, conforme dispõe o artigo 48 da LGPD.

8. Prazo de Retenção dos Dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados, observados os prazos legais mínimos obrigatórios:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência de normas anti-lavagem de dinheiro (Lei 9.613/1998);
• Registros financeiros e transacionais: mínimo de 5 (cinco) anos, conforme legislação tributária e previdenciária aplicável;
• Registros de comunicações de suporte: até 2 (dois) anos após o encerramento da interação, para fins de resolução de disputas;
• Dados de cookies analíticos: até 13 (treze) meses, conforme boas práticas de proteção de dados;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular.

Expirado o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que o titular não possa mais ser identificado.

9. Cookies e Tecnologias Similares

A plataforma 066win utiliza cookies e tecnologias similares para garantir o funcionamento adequado dos serviços, personalizar a experiência do usuário e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: imprescindíveis para o funcionamento da plataforma — como manutenção de sessão autenticada. Não podem ser desativados;
• Cookies analíticos/de desempenho: coletam informações agregadas sobre como os usuários interagem com a plataforma, auxiliando na identificação de melhorias. Ativados mediante consentimento;
• Cookies funcionais: memorizam preferências do usuário, como idioma e configurações de exibição. Ativados mediante consentimento;
• Cookies de marketing (quando aplicável): utilizados para entregar conteúdo e promoções relevantes. Ativados exclusivamente mediante consentimento expresso.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento de partes essenciais da plataforma.

10. Direitos do Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, o usuário, na qualidade de titular dos dados, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Para exercer qualquer desses direitos, envie uma solicitação por escrito para o Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], informando seu nome completo, CPF e a descrição do direito que deseja exercer. A resposta será fornecida no prazo máximo de 15 (quinze) dias corridos.

11. Menores de Idade

A plataforma 066win é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. A 066win não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 066win tome conhecimento de que coletou dados de um menor de idade sem o consentimento dos pais ou responsável legal, tomará as medidas imediatas para excluir esses dados e encerrar a conta envolvida, comunicando o fato às autoridades competentes quando necessário.

12. Links para Sites de Terceiros

A plataforma 066win pode conter referências ou menções a serviços de terceiros (como provedores de jogos, sistemas de pagamento ou organizações de suporte ao jogo responsável). O acesso a esses serviços externos está sujeito às respectivas políticas de privacidade de cada terceiro.

A 066win não se responsabiliza pelas práticas de privacidade, políticas ou conteúdos de sites e serviços de terceiros, ainda que referenciados em nossa plataforma. Recomendamos que você leia a política de privacidade de cada serviço externo que acessar.

13. Alterações nesta Política de Privacidade

A 066win reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas de tratamento de dados, mudanças legislativas ou regulatórias, ou melhorias em nossos processos de segurança e transparência.

Alterações relevantes serão comunicadas ao usuário com pelo menos 15 (quinze) dias de antecedência, por meio do e-mail cadastrado na conta. A versão mais recente desta política estará sempre disponível nesta página, com a data de atualização claramente indicada.

O uso continuado da plataforma após a entrada em vigor de uma nova versão desta política implica aceitação das alterações realizadas.

14. Encarregado de Proteção de Dados (DPO)

Nos termos do artigo 41 da LGPD, a 066win designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD);
• Prestar esclarecimentos sobre o tratamento de dados pessoais;
• Orientar os colaboradores da 066win sobre as práticas de proteção de dados;
• Adotar providências perante a ANPD em nome da empresa.

Contato do Encarregado (DPO):
E-mail: [email protected]
Assunto do e-mail: "Solicitação LGPD — [descreva sua demanda]"

15. Contato e Canal ANPD

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais pela 066win, utilize os seguintes canais:

• E-mail do DPO: [email protected] (assunto: "LGPD — [sua demanda]");
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma;
• WhatsApp e Telegram: canais secundários de atendimento, com tempo médio de resposta de 2 a 10 minutos.

Caso você considere que o tratamento dos seus dados pessoais viola a LGPD e não tenha obtido resposta satisfatória da 066win, você tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial da autarquia (www.gov.br/anpd).