1. Introdução
A presente Política de Privacidade ("Política") é aplicável a todos os usuários que acessam, navegam ou utilizam os serviços da plataforma 667brl ("Plataforma"), incluindo o site 667brl.cam, seus subdomínios, aplicações e demais recursos digitais associados.
A 667brl está comprometida com a privacidade e a segurança dos dados pessoais dos seus usuários. O tratamento de dados pessoais realizado pela Plataforma observa rigorosamente os princípios e disposições da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018) e das demais normas aplicáveis no ordenamento jurídico brasileiro.
Ao criar uma conta, realizar qualquer transação ou utilizar os serviços da 667brl, o usuário ("Titular") declara ter lido e compreendido esta Política, consentindo com o tratamento dos seus dados nas condições aqui descritas, quando o consentimento for a base legal aplicável.
2. Controlador dos Dados
O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 667brl é a própria operadora da plataforma, identificada como 667brl, cuja comunicação com os titulares de dados pode ser realizada por meio do endereço eletrônico indicado na seção de contato desta Política.
O controlador toma as decisões referentes ao tratamento de dados pessoais e é responsável por garantir que esse tratamento ocorra em conformidade com a LGPD e com esta Política.
3. Definições
Para fins desta Política, adotam-se as seguintes definições, em consonância com o artigo 5º da LGPD:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual, genético ou biométrico — a 667brl não coleta dados sensíveis como regra, salvo quando necessário para verificação biométrica de identidade;
- Titular: a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
- Controlador: a pessoa jurídica que toma as decisões referentes ao tratamento de dados pessoais;
- Operador: pessoa que realiza o tratamento em nome do controlador;
- Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
- Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
- ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar pela proteção de dados pessoais no Brasil.
4. Dados Coletados
4.1 Dados fornecidos diretamente pelo titular
A 667brl coleta os seguintes dados fornecidos voluntariamente pelo usuário durante o cadastro e uso da plataforma:
| Categoria | Dados Coletados | Obrigatoriedade |
|---|---|---|
| Identificação | Nome completo, data de nascimento, CPF, RG ou CNH | Obrigatório |
| Contato | Endereço de e-mail, número de celular | Obrigatório |
| Endereço | CEP, logradouro, bairro, cidade, estado | Obrigatório (verificação) |
| Financeiro | Chave Pix, dados de conta bancária (para saques), histórico de transações | Obrigatório (transações) |
| Documentos | Foto de documento de identidade, selfie com documento (KYC) | Obrigatório (verificação) |
4.2 Dados coletados automaticamente
Durante o acesso e uso da plataforma, a 667brl coleta automaticamente determinados dados técnicos de navegação, incluindo:
- Endereço IP e dados de localização aproximada;
- Tipo de dispositivo, sistema operacional e versão do navegador;
- Datas, horários e duração das sessões;
- Páginas acessadas, funcionalidades utilizadas e padrões de navegação;
- Dados de desempenho da plataforma e registros de erros (logs);
- Identificadores de dispositivo (Device ID);
- Dados de cookies e tecnologias similares, conforme descrito na seção 10.
4.3 Dados de terceiros
A 667brl pode receber dados provenientes de terceiros em situações específicas, como: prestadores de serviços de verificação de identidade (bureaus de KYC), processadores de pagamento (incluindo instituições bancárias e operadores de Pix), e ferramentas de prevenção a fraudes. Esses dados são utilizados exclusivamente para as finalidades previstas nesta Política.
5. Finalidades do Tratamento
Os dados pessoais coletados pela 667brl são tratados para as seguintes finalidades:
- Criação, gestão e manutenção da conta do usuário na plataforma;
- Verificação de identidade (KYC) e prevenção de fraude, lavagem de dinheiro e financiamento ao terrorismo, em cumprimento às obrigações legais aplicáveis;
- Processamento de depósitos, saques e demais transações financeiras;
- Prestação dos serviços de jogos de cassino, apostas esportivas e funcionalidades correlatas;
- Envio de comunicações transacionais (confirmações de depósito, saque, alteração de senha, etc.);
- Envio de comunicações de marketing e promoções, quando o usuário tiver consentido;
- Gestão do programa de fidelidade e cálculo de bônus e recompensas;
- Atendimento a solicitações do usuário pelo suporte;
- Cumprimento de obrigações legais e regulatórias, incluindo requisições de autoridades competentes;
- Proteção dos direitos e interesses legítimos da 667brl, incluindo prevenção de abusos e violações dos Termos e Condições;
- Melhoria contínua da plataforma, análise de uso e desenvolvimento de novos recursos;
- Gestão de autoexclusão e ferramentas de jogo responsável.
6. Bases Legais para o Tratamento
Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais realizado pela 667brl fundamenta-se nas seguintes hipóteses legais, a depender da finalidade específica:
| Base Legal (LGPD) | Finalidades Cobertas |
|---|---|
| Execução de contrato (art. 7º, V) | Criação de conta, processamento de transações, prestação dos serviços |
| Cumprimento de obrigação legal (art. 7º, II) | Verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a autoridades |
| Legítimo interesse (art. 7º, IX) | Segurança da plataforma, prevenção a fraudes, melhoria dos serviços, analytics |
| Consentimento (art. 7º, I) | Envio de comunicações de marketing, cookies não essenciais |
| Proteção do crédito (art. 7º, X) | Consultas para prevenção de fraudes financeiras |
7. Compartilhamento de Dados
A 667brl não vende dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas seguintes hipóteses e com as categorias de destinatários indicadas:
- Provedores de serviços de pagamento: instituições financeiras, operadores de Pix, Mercado Pago, PicPay e demais processadores de transações, para viabilizar depósitos e saques;
- Prestadores de serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que atuam como operadores sob instrução da 667brl;
- Provedores de tecnologia e infraestrutura: servidores em nuvem, serviços de hospedagem e demais fornecedores de TI necessários à operação da plataforma;
- Autoridades públicas: órgãos governamentais, judiciais ou regulatórios quando exigido por lei, regulamento, ordem judicial ou requisição administrativa válida;
- Provedores de jogos: estúdios desenvolvedores (Pragmatic Play, PG Soft, Evolution Gaming, etc.) recebem dados mínimos necessários para autenticação e log de sessão de jogo, em conformidade com seus próprios termos de privacidade;
- Auditores e consultores jurídicos: quando necessário para defesa de direitos da 667brl em processos administrativos ou judiciais.
8. Retenção dos Dados
Os dados pessoais são retidos pelo tempo necessário para o cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:
- Dados cadastrais e de transações: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, em atendimento às obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e às normas do Banco Central do Brasil;
- Dados de KYC e documentos de identidade: retidos conforme exigências regulatórias aplicáveis, no mínimo pelo mesmo prazo de 5 anos;
- Logs de acesso e navegação: mantidos por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
- Dados de suporte: retidos por até 2 (dois) anos após o encerramento do último atendimento;
- Dados de marketing: mantidos enquanto o consentimento estiver ativo; eliminados após revogação do consentimento, observados os prazos legais mínimos.
Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.
9. Segurança dos Dados
A 667brl adota medidas técnicas e administrativas adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou divulgação indevidos. As principais medidas de segurança implementadas incluem:
- Criptografia de dados em trânsito mediante protocolos TLS (Transport Layer Security);
- Criptografia de dados em repouso para informações sensíveis armazenadas;
- Controles de acesso baseados em princípio de menor privilégio (need-to-know);
- Autenticação multifator para acesso administrativo aos sistemas;
- Monitoramento contínuo e registro de acessos aos sistemas que tratam dados pessoais;
- Avaliações periódicas de vulnerabilidade e testes de segurança;
- Procedimentos documentados de resposta a incidentes de segurança.
10. Cookies e Tecnologias de Rastreamento
A plataforma 667brl utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para aprimorar a experiência de navegação, manter sessões de usuário ativas, coletar dados analíticos e, quando autorizado, veicular comunicações personalizadas.
10.1 Categorias de cookies utilizados
- Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de segurança. Não podem ser desativados sem comprometer o acesso ao serviço;
- Cookies de desempenho e análise: coletam dados sobre padrões de uso para permitir melhorias na plataforma. Os dados são tratados de forma agregada e anonimizada na medida do possível;
- Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário, como idioma e configurações de interface;
- Cookies de marketing: utilizados apenas com o consentimento expresso do usuário para personalizar comunicações.
O usuário pode configurar seu navegador para bloquear cookies ou ser alertado quando eles são utilizados. A restrição de cookies estritamente necessários, porém, pode impedir o acesso a funcionalidades essenciais da plataforma.
11. Menores de Idade
Se você acredita que dados de um menor de 18 anos foram inadvertidamente coletados pela plataforma, entre em contato imediatamente com o suporte da 667brl para que as providências cabíveis sejam adotadas, incluindo a eliminação dos dados.
12. Direitos do Titular de Dados
Nos termos dos artigos 17 a 22 da LGPD, o titular de dados pessoais tem os seguintes direitos em relação ao tratamento realizado pela 667brl, que podem ser exercidos a qualquer momento mediante solicitação ao canal de contato indicado nesta Política:
Confirmação e Acesso
Confirmar se seus dados são tratados e obter acesso a eles, incluindo informações sobre as finalidades, categorias e destinatários.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação
Requerer anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade
Solicitar a portabilidade dos seus dados a outro fornecedor de serviços, conforme regulamentação da ANPD.
Eliminação após Consentimento
Solicitar a eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses de obrigação legal de retenção.
Informação sobre Compartilhamento
Obter informações sobre entidades públicas e privadas com as quais a 667brl compartilhou seus dados.
Revogação do Consentimento
Revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação.
Oposição ao Tratamento
Opor-se ao tratamento realizado com fundamento em outras bases legais que não o consentimento, em caso de descumprimento da LGPD.
A 667brl responderá às solicitações no prazo de até 15 (quinze) dias, podendo esse prazo ser prorrogado em casos complexos, mediante comunicação ao titular com justificativa. Se a solicitação não for atendida de forma satisfatória, o titular poderá peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
13. Transferência Internacional de Dados
Para a prestação dos seus serviços, a 667brl pode transferir dados pessoais para servidores ou prestadores de serviços localizados fora do Brasil. Essas transferências ocorrem apenas nas hipóteses previstas no artigo 33 da LGPD, em especial quando o país de destino proporcionar grau de proteção adequado ou quando houver cláusulas contratuais específicas que garantam proteção equivalente à assegurada pela legislação brasileira.
Os usuários serão informados, por meio de atualização desta Política ou comunicação específica, sobre transferências internacionais relevantes que afetem seus dados.
14. Encarregado pelo Tratamento de Dados (DPO)
A 667brl designou um Encarregado pelo Tratamento de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a Plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do artigo 41 da LGPD.
Solicitações relacionadas ao exercício de direitos dos titulares, dúvidas sobre o tratamento de dados ou comunicação de incidentes podem ser encaminhadas ao encarregado por meio do canal de suporte da 667brl, indicado na seção de contato.
15. Alterações desta Política
A 667brl reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão atualizada será publicada na plataforma com indicação da data de revisão.
Em caso de alterações materiais que afetem significativamente os direitos dos titulares, a 667brl envidará esforços razoáveis para comunicar os usuários ativos por e-mail ou por aviso destacado na plataforma. O uso continuado dos serviços após a publicação das alterações implica a aceitação das novas condições.
16. Contato
Para exercer seus direitos de titular, esclarecer dúvidas sobre esta Política, comunicar incidentes de segurança ou entrar em contato com o Encarregado pelo Tratamento de Dados (DPO) da 667brl, utilize o seguinte canal:
E-mail: suporte@667brl.cam
O atendimento é realizado em português brasileiro, 24 horas por dia, 7 dias por semana (Horário de Brasília). O titular poderá, ainda, apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos adequadamente pela 667brl.