Política de Privacidade da 668x

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma 668x é a empresa responsável pela operação da plataforma 668x, com sede no Brasil, acessível pelo endereço eletrônico https://668x.win.

O controlador é responsável por todas as decisões relativas ao tratamento de dados pessoais realizados na plataforma, incluindo a definição das finalidades, dos meios de tratamento, das bases legais aplicáveis e das medidas de segurança adotadas para a proteção dos dados dos usuários brasileiros.

Para exercer qualquer direito previsto nesta Política ou na LGPD, ou para entrar em contato com o Encarregado de Proteção de Dados (DPO), utilize o canal: [email protected] com o assunto "LGPD – Solicitação de Titular".

2 Dados que Coletamos

A 668x coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Prezamos pelo princípio da minimização: coletamos apenas o que é estritamente necessário para cada finalidade declarada. Abaixo detalhamos as categorias de dados coletados:

2.1 Dados fornecidos diretamente por você

• Identificação: nome completo, CPF, data de nascimento, sexo;
• Contato: endereço de e-mail, número de telefone celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Documentos: RG, CNH ou passaporte (para verificação KYC);
• Financeiros: informações de conta bancária, chave Pix, carteira digital — exclusivamente para processamento de transações;
• Credenciais: nome de usuário e senha (armazenada com hash seguro, nunca em texto simples).

2.2 Dados coletados automaticamente

• Técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Navegação: páginas visitadas, tempo de sessão, cliques, origem do acesso (referrer URL);
• Localização aproximada: inferida a partir do IP (nível de cidade/estado), não rastreamos GPS;
• Cookies e tecnologias similares: detalhados na Seção 8 desta Política.

2.3 Dados de transações e jogo

• Histórico de depósitos e saques, incluindo método de pagamento utilizado e valores;
• Histórico de apostas, resultados, ganhos e perdas;
• Participação em promoções, ativação de bônus e cumprimento de requisitos de rollover;
• Uso de ferramentas de jogo responsável (limites definidos, autoexclusões solicitadas).

3 Como Usamos seus Dados

Os dados pessoais coletados pela 668x são utilizados exclusivamente para as finalidades abaixo listadas, sempre de forma compatível com a base legal correspondente e dentro dos limites do que é necessário para cada objetivo:

4 Bases Legais para o Tratamento

A 668x trata dados pessoais apenas quando existe uma base legal prevista no art. 7º ou art. 11 da LGPD que justifique o tratamento. As bases legais que utilizamos são as seguintes:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços que você contratou ao criar sua conta na 668x, como processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei, como verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei 9.613/1998) e conformidade com normas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento necessário para finalidades como segurança da plataforma, prevenção a fraudes e melhoria dos serviços, desde que não prevaleça sobre seus direitos e liberdades fundamentais;
• Consentimento (art. 7º, I): quando você opta por receber comunicações promocionais. Você pode revogar esse consentimento a qualquer momento, sem prejuízo do tratamento já realizado;
• Exercício regular de direitos (art. 7º, VI): uso de dados em processos judiciais, administrativos ou arbitrais nos quais a 668x seja parte.

Para cada operação de tratamento, você pode solicitar informação sobre a base legal aplicável entrando em contato com nosso DPO pelo e-mail [email protected].

5 Compartilhamento de Dados

A 668x não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento ocorre somente nas situações abaixo, sempre com as salvaguardas necessárias e na extensão mínima indispensável:

5.1 Prestadores de serviço (operadores)

Compartilhamos dados com empresas que atuam como operadoras de dados em nosso nome, incluindo: processadores de pagamento (como gateways Pix, Mercado Pago, PicPay e bancos parceiros), provedores de serviços de verificação de identidade (KYC), provedores de infraestrutura de nuvem e hospedagem, e empresas de análise de segurança e antifraude. Todos os nossos operadores estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança adequadas.

5.2 Fornecedores de jogos

Para o funcionamento dos jogos disponíveis na plataforma, compartilhamos dados técnicos mínimos (identificador de sessão, saldo disponível, histórico de rodadas) com os fornecedores de software de jogos (como Pragmatic Play, Evolution Gaming, Spribe e outros). Esses dados são necessários para a execução das apostas e geração de resultados.

5.3 Autoridades e obrigações legais

Podemos divulgar dados pessoais quando exigido por lei, por determinação judicial, por solicitação de autoridade administrativa competente (incluindo a SPA, Receita Federal, COAF — Conselho de Controle de Atividades Financeiras) ou para a proteção de direitos, propriedade ou segurança da 668x, de seus usuários ou de terceiros.

6 Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades declaradas nesta Política ou pelo prazo mínimo exigido pela legislação brasileira aplicável. Os critérios que utilizamos para determinar os prazos de retenção são:

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser utilizados para fins estatísticos e de melhoria da plataforma sem limitação de prazo.

7 Segurança dos Dados

A 668x implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição. Nossas práticas de segurança incluem:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossos servidores utilizam protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados pessoais armazenados em nossos sistemas são criptografados com AES-256;
• Hashing de senhas: senhas são armazenadas exclusivamente como hashes irreversíveis (bcrypt) — nunca em texto simples;
• Autenticação de dois fatores (2FA): disponível e fortemente recomendada para todos os usuários;
• Controle de acesso interno: acesso aos dados dos usuários é restrito a colaboradores com necessidade operacional demonstrada, via controles de acesso baseados em função (RBAC);
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificar atividades suspeitas em tempo real;
• Testes de penetração: realizamos auditorias de segurança e pentests periodicamente com empresas especializadas;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção e notificação em caso de vazamento de dados.

8 Cookies e Tecnologias de Rastreamento

A 668x utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar sua experiência de uso e, com seu consentimento, personalizar conteúdos. Abaixo explicamos os tipos de cookies que utilizamos:

8.1 Cookies essenciais

São indispensáveis para o funcionamento básico da plataforma. Permitem que você faça login, mantenha sua sessão ativa, navegue entre páginas e utilize funcionalidades de segurança. Esses cookies não podem ser desativados sem comprometer a experiência na plataforma. Não exigem consentimento, pois são necessários para a execução do serviço contratado.

8.2 Cookies analíticos

Utilizados para entender como os usuários interagem com a plataforma — quais páginas são mais visitadas, onde ocorrem erros e como podemos melhorar o desempenho. Os dados coletados são agregados e anonimizados. Você pode optar por não participar nas configurações de privacidade da sua conta.

8.3 Cookies funcionais

Permitem que a plataforma lembre de suas preferências (como idioma, configurações de exibição e últimos jogos acessados) para oferecer uma experiência mais personalizada. O uso desses cookies é baseado no seu consentimento.

8.4 Gerenciamento de cookies

Você pode gerenciar ou bloquear cookies a qualquer momento através das configurações do seu navegador. Observe que desativar determinados cookies pode impactar a funcionalidade da plataforma. Para mais detalhes sobre como gerenciar cookies em diferentes navegadores, consulte a documentação oficial do seu navegador.

9 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento. A 668x está comprometida em facilitar o exercício desses direitos de forma ágil, transparente e sem custo para você. Veja abaixo cada direito e como exercê-lo:

• Confirmação e acesso (art. 18, I e II): confirmar se tratamos seus dados e obter uma cópia completa das informações que mantemos sobre você;
• Correção (art. 18, III): solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço;
• Eliminação com consentimento (art. 18, VI): solicitar a exclusão de dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de retenção;
• Informação sobre compartilhamento (art. 18, VII): saber com quais entidades públicas ou privadas compartilhamos seus dados;
• Revogação do consentimento (art. 18, IX): retirar seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente;
• Revisão de decisões automatizadas (art. 20): solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses, como bloqueio de conta ou limitação de funcionalidades.

9.1 Como exercer seus direitos

Para exercer qualquer dos direitos acima, envie uma solicitação para [email protected] com o assunto "LGPD – Solicitação de Titular", informando:

• Nome completo e CPF cadastrado na plataforma;
• Direito que deseja exercer (conforme lista acima);
• Detalhes adicionais que possam ajudar na identificação e atendimento da solicitação.

Responderemos em até 15 (quinze) dias úteis contados do recebimento da solicitação. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao titular.

10 Transferências Internacionais de Dados

Em determinadas situações operacionais, os dados pessoais dos usuários podem ser transferidos para servidores ou processadores localizados fora do território brasileiro — por exemplo, para serviços de infraestrutura em nuvem ou parceiros técnicos internacionais. Quando isso ocorre, a 668x adota as salvaguardas exigidas pelo art. 33 da LGPD, que incluem:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Adoção de cláusulas contratuais específicas com garantias suficientes de proteção dos direitos do titular;
• Obtenção de consentimento específico e em destaque quando exigido pela natureza da transferência;
• Observância de normas e diretrizes fixadas pela ANPD sobre transferências internacionais.

Independentemente de onde os dados sejam processados, a 668x mantém os mesmos padrões de proteção e segurança descritos nesta Política, garantindo que seus dados recebam tratamento equivalente ao exigido pela legislação brasileira.

11 Menores de Idade

A plataforma 668x é destinada exclusivamente a maiores de 18 (dezoito) anos, em conformidade com a Lei 14.790/2023, que regula as apostas de quota fixa no Brasil, e com as diretrizes da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda.

Se você é pai, mãe ou responsável legal e acredita que um menor sob sua guarda criou uma conta na 668x, entre em contato imediatamente pelo e-mail [email protected] com o assunto "Conta de Menor – Remoção Urgente". Trataremos o caso com prioridade máxima e total sigilo.

Durante o processo de cadastro, exigimos a confirmação de maioridade e realizamos verificação de identidade (KYC) para validar a data de nascimento do usuário. Medidas adicionais de controle de idade estão em constante aprimoramento em nossa plataforma.

12 Links Externos

A plataforma 668x pode, ocasionalmente, conter referências informativas a sites ou serviços de terceiros. Esta Política de Privacidade se aplica exclusivamente ao tratamento de dados realizado pela 668x em sua própria plataforma (668x.win).

A 668x não se responsabiliza pelas práticas de privacidade, políticas de cookies ou pelo conteúdo de sites externos. Recomendamos que você leia a política de privacidade de qualquer site de terceiro que venha a visitar, pois suas práticas de coleta e tratamento de dados podem diferir significativamente das nossas.

13 Alterações nesta Política

A 668x pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de dados, em exigências legais ou regulatórias, ou em melhorias nos nossos serviços. Toda alteração relevante será comunicada com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na sua conta;
• Aviso em destaque na página inicial da plataforma 668x.win;
• Alerta visível na área logada da sua conta.

A continuidade do uso da plataforma após a data de vigência das alterações constitui aceite das novas condições. Caso não concorde com as modificações, você poderá encerrar sua conta antes da entrada em vigor da nova versão, conforme os procedimentos de cancelamento disponíveis na plataforma.

A versão vigente desta Política estará sempre disponível em 668x.win/privacy-policy, com indicação clara da data da última atualização no topo do documento.

14 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 668x designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do nosso DPO incluem: receber e responder às solicitações dos titulares de dados, orientar os colaboradores sobre as práticas de proteção de dados, conduzir avaliações de impacto à proteção de dados (DPIA) e manter o relacionamento com a ANPD.

15 Contato e Reclamações

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 668x, você pode nos contatar pelos canais abaixo:

Legislação aplicável: Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014), pelo Código de Defesa do Consumidor (Lei 8.078/1990) e pela Lei de Apostas de Quota Fixa (Lei 14.790/2023). Fica eleito o foro da Comarca de São Paulo/SP para dirimir eventuais conflitos decorrentes desta Política, salvo nos casos em que a legislação consumerista determine foro diverso em favor do consumidor.