Política de Privacidade do 66dk

O controlador responsável pelo tratamento dos seus dados pessoais é a entidade operadora da plataforma 66dk, acessível em 66dk.app. Para todos os efeitos da LGPD (Lei 13.709/2018), o controlador é a pessoa jurídica que determina as finalidades e os meios de tratamento dos dados pessoais coletados na plataforma.

Para entrar em contato com o controlador ou com nosso Encarregado de Proteção de Dados (DPO), utilize o canal indicado na Seção 13 desta Política. Todas as solicitações relativas a dados pessoais devem ser encaminhadas com identificação do titular (CPF) para garantir a autenticidade da requisição e a proteção dos seus direitos.

O 66dk coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A tabela abaixo detalha os principais tipos de dados coletados e o contexto em que a coleta ocorre:

O 66dk adota o princípio da minimização de dados: coletamos apenas o que é estritamente necessário para as finalidades declaradas nesta Política. Não coletamos dados sensíveis — como origem racial, opinião política, convicção religiosa ou dado biométrico — salvo quando exigido especificamente para prevenção à fraude ou cumprimento de obrigação legal.

Os dados pessoais coletados pelo 66dk são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques via Pix e demais métodos, disponibilizar os jogos e apostas esportivas da plataforma.
• Verificação de identidade (KYC): confirmar sua identidade, sua idade (18+) e a titularidade dos métodos de pagamento, em cumprimento às exigências da Lei 14.790/2023 e da regulamentação da SPA.
• Prevenção à fraude e lavagem de dinheiro: monitorar transações e padrões de comportamento para identificar e coibir atividades ilícitas, em conformidade com a Lei 9.613/1998 e as normas do COAF.
• Cumprimento de obrigações legais: atender determinações judiciais, regulatórias ou de autoridades competentes, incluindo a Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda).
• Atendimento ao cliente: responder às suas solicitações, reclamações e dúvidas pelos canais de suporte disponíveis (chat, e-mail, WhatsApp, Telegram).
• Comunicações e promoções: enviar notificações sobre sua conta, promoções, bônus e novidades da plataforma — apenas para usuários que não optaram por sair (opt-out) dessas comunicações.
• Jogo responsável: monitorar padrões de jogo para identificar sinais de comportamento problemático e oferecer ferramentas de controle, conforme as diretrizes de jogo responsável.
• Melhoria da plataforma: analisar dados agregados e anonimizados de navegação e uso para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos.

Todo tratamento de dados realizado pelo 66dk está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD (Lei 13.709/2018). A tabela abaixo indica a base legal correspondente a cada categoria de tratamento:

Quando o tratamento for baseado em consentimento, você pode revogar esse consentimento a qualquer momento sem prejuízo à licitude do tratamento realizado anteriormente. A revogação pode ser feita pelas configurações da sua conta ou por solicitação ao nosso DPO.

O 66dk não vende, aluga nem comercializa seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, sempre com a adoção de medidas contratuais e técnicas de proteção:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e NetEnt recebem apenas os dados técnicos necessários à execução dos jogos (identificador de sessão, saldo disponível), sem acesso ao seu CPF ou dados bancários.
• Processadores de pagamento: instituições financeiras e intermediários de pagamento (como Pix/Banco Central, Mercado Pago, PicPay) recebem os dados estritamente necessários para processar depósitos e saques, em conformidade com as normas do Banco Central do Brasil (BCB).
• Serviços de verificação de identidade (KYC): parceiros especializados em biometria e validação documental podem receber cópias dos documentos enviados durante o KYC, vinculados por contratos de confidencialidade e proteção de dados.
• Autoridades regulatórias e judiciais: a SPA, o COAF, o Banco Central, o Ministério Público, a Polícia Federal e o Poder Judiciário podem receber dados mediante requisição legal formal, conforme determina a legislação brasileira.
• Ferramentas de análise: serviços de análise de desempenho da plataforma recebem dados de navegação anonimizados ou pseudonimizados para fins estatísticos.

Todos os terceiros que recebem dados pessoais do 66dk estão vinculados por acordos de processamento de dados (DPA — Data Processing Agreement) que impõem obrigações de confidencialidade, segurança e uso restrito às finalidades contratadas.

Em virtude da natureza global de alguns provedores de tecnologia e jogos utilizados pelo 66dk, pode ocorrer transferência de dados pessoais para países fora do Brasil. Nesses casos, o 66dk garante que as transferências internacionais ocorrem somente sob uma das seguintes salvaguardas previstas na LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD (art. 33, I).
• Transferências amparadas em cláusulas contratuais específicas para proteção de dados, revisadas e aprovadas internamente (art. 33, II).
• Transferências necessárias para a execução de contrato — como o processamento de jogos em servidores de provedores certificados — quando indispensáveis à prestação dos serviços contratados pelo usuário (art. 33, V).

Independentemente do país de destino, os dados transferidos continuam sujeitos a todas as proteções estabelecidas nesta Política e na LGPD. O 66dk realiza avaliações periódicas de impacto de transferência para certificar que o nível de proteção é mantido.

O 66dk retém seus dados pessoais pelo período mínimo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios. A tabela abaixo resume os prazos de retenção por categoria:

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura e permanente ou anonimizados, de modo que não seja mais possível identificar o titular. A exclusão segura inclui a remoção dos backups ativos dentro do ciclo normal de rotação dos sistemas.

O 66dk utiliza cookies e tecnologias similares (pixels, local storage, session storage) para garantir o funcionamento correto da plataforma, aprimorar a experiência do usuário e analisar o desempenho do site. Veja abaixo os tipos de cookies utilizados:

Você pode gerenciar ou desativar cookies opcionais a qualquer momento pelas configurações do seu navegador ou pelas preferências de privacidade da sua conta no 66dk. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma.

O 66dk implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, divulgação indevida, alteração ou destruição:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e os servidores do 66dk é protegida por TLS 1.3 com certificado SSL de 256 bits.
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores (como documentos KYC e dados financeiros) são criptografados utilizando AES-256.
• Controle de acesso: o acesso interno aos dados pessoais segue o princípio do menor privilégio — apenas colaboradores com necessidade operacional comprovada têm acesso, e toda atividade é registrada em logs de auditoria.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e equipe de segurança monitoram a infraestrutura 24 horas por dia, 7 dias por semana.
• Backups seguros: cópias de segurança são realizadas periodicamente, armazenadas em ambientes isolados e testadas regularmente para garantir a recuperação de dados em caso de incidente.
• Testes de vulnerabilidade: realizamos testes de penetração (pentest) e avaliações de segurança periódicas conduzidas por empresas especializadas e independentes.
• Treinamento de equipe: todos os colaboradores com acesso a dados pessoais passam por treinamentos regulares de segurança da informação e privacidade.

Apesar de todos os esforços, nenhum sistema é 100% invulnerável. Recomendamos que você também adote boas práticas de segurança: use uma senha forte e exclusiva para sua conta no 66dk, ative a autenticação em dois fatores (quando disponível) e nunca compartilhe suas credenciais com terceiros.

Como titular dos seus dados pessoais, a LGPD garante a você os seguintes direitos, todos exercíveis gratuitamente mediante solicitação ao nosso DPO:

Para exercer qualquer um desses direitos, envie sua solicitação para suporte@66dk.app com o assunto "Direitos LGPD — [seu CPF]". Responderemos em até 15 dias corridos a partir do recebimento da solicitação. Em casos complexos, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao titular.

Os serviços do 66dk são destinados exclusivamente a pessoas com 18 anos ou mais. Não coletamos conscientemente dados pessoais de menores de 18 anos, e o acesso à plataforma é estritamente proibido para esse público.

O processo de verificação de identidade (KYC) obrigatório para todos os usuários tem como um de seus objetivos confirmar que o titular da conta possui idade legal para participar de jogos e apostas no Brasil, conforme exigido pela Lei 14.790/2023.

O 66dk pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira (especialmente na LGPD e na regulamentação da SPA/ANPD) ou melhorias nos nossos serviços.

Sempre que houver alterações relevantes, você será notificado com antecedência mínima de 15 dias antes da entrada em vigor da nova versão, pelos seguintes canais:

• Notificação na área logada da plataforma, exibida no próximo acesso.
• E-mail enviado ao endereço cadastrado na sua conta.
• Banner informativo na página inicial do site durante o período de transição.

O uso continuado da plataforma após a data de entrada em vigor das alterações configura aceitação tácita da nova Política. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta antes da data de vigência, mediante contato com o suporte. O histórico de versões anteriores desta Política está disponível mediante solicitação ao DPO.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, registrar uma reclamação de privacidade ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize os canais abaixo:

• E-mail do DPO (privacidade): suporte@66dk.app — assunto: "Direitos LGPD — [seu CPF]"
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana.
• WhatsApp: disponível 24/7 para dúvidas gerais de privacidade e suporte.
• Telegram: disponível 24/7.

O prazo de resposta para solicitações relacionadas a direitos do titular é de até 15 dias corridos a partir do recebimento, prorrogáveis por igual período em casos complexos, com comunicação prévia. Para solicitações que exijam verificação de identidade adicional, poderemos solicitar documentos complementares antes de processar o pedido.