Política de Privacidade da 67pg

1 Controlador dos Dados

O controlador dos dados pessoais coletados por meio da plataforma 67pg (acessível em 67pg.cam) é a empresa responsável pela operação da Plataforma, devidamente registrada em sua jurisdição de incorporação. Para fins de aplicação da LGPD no atendimento a titulares brasileiros, a 67pg designou um Encarregado de Proteção de Dados (DPO), cujos dados de contato constam na Seção 14 desta Política.

Sempre que esta Política mencionar "67pg", "nós", "nosso" ou "Plataforma", estará se referindo ao controlador e ao ambiente digital por ele operado, incluindo o site, aplicativos móveis, sistemas de suporte ao cliente e todos os demais serviços ofertados sob a marca 67pg.

2 Dados Pessoais que Coletamos

A 67pg coleta diferentes categorias de dados pessoais, dependendo da natureza da sua interação com a Plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (incluindo CEP);
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta, nome do titular), informações de carteiras digitais (Mercado Pago, PicPay);
• Documentos de verificação (KYC): imagens de documentos de identidade, selfie de verificação, comprovante de residência, comprovante de fonte de renda quando solicitado;
• Dados de comunicação: conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma configurado;
• Dados de dispositivo: identificadores únicos de dispositivo (Device ID), modelo do aparelho, operadora de telefonia;
• Dados de uso: páginas visitadas, tempo de sessão, jogos acessados, valor e frequência de apostas, horários de acesso (registrados em Horário de Brasília — BRT, UTC-3);
• Dados de localização aproximada: inferidos a partir do endereço IP, sem coleta de geolocalização precisa via GPS salvo autorização expressa;
• Cookies e tecnologias similares: conforme descrito na Seção 6 desta Política.

2.3 Dados Recebidos de Terceiros

• Informações de bureaus de crédito e serviços de verificação de identidade para fins de KYC/AML;
• Dados de provedores de pagamento para confirmação de transações;
• Informações de listas de pessoas politicamente expostas (PEPs) e listas de sanções internacionais;
• Dados de registros de autoexclusão mantidos por outros operadores ou entidades reguladoras, quando aplicável.

3 Finalidade do Tratamento

Os dados pessoais coletados pela 67pg são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, crédito de ganhos, gestão de saldo, concessão de bônus e promoções;
• Processamento de pagamentos: execução de depósitos e saques via Pix, Boleto, Mercado Pago, PicPay, TED e outros métodos disponíveis;
• Verificação de identidade (KYC/AML): cumprimento das obrigações legais de prevenção à lavagem de dinheiro, financiamento ao terrorismo e verificação de maioridade;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via todos os canais de suporte disponíveis;
• Comunicações de serviço: envio de notificações transacionais (confirmação de depósito, aviso de saque, alertas de segurança) por e-mail ou celular;
• Comunicações de marketing (com consentimento): envio de ofertas, promoções e novidades da 67pg, exclusivamente para usuários que optaram por recebê-las;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de uso de múltiplas contas e proteção contra acessos não autorizados;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento de risco e aplicação de limites e ferramentas de autocontrole;
• Cumprimento de obrigações legais e regulatórias: atendimento às exigências da Secretaria de Prêmios e Apostas (SPA), autoridades fiscais e demais órgãos competentes;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário e o desempenho dos serviços.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 67pg possui uma base legal específica, nos termos do art. 7º da LGPD. A seguir, indicamos as principais bases legais aplicadas:

5 Compartilhamento de Dados com Terceiros

A 67pg não vende seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, com destinatários que assumem obrigações contratuais de proteção de dados compatíveis com a LGPD:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank), para processamento de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, PG Soft e outros, que podem receber identificadores de sessão para fins de integridade do jogo;
• Serviços de verificação de identidade (KYC): empresas especializadas em validação de documentos e checagem em listas de sanções e PEPs;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética e monitoramento de performance, que atuam como operadores sob instrução da 67pg;
• Autoridades públicas: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Conselho de Controle de Atividades Financeiras (COAF), Ministério Público e demais órgãos, quando exigido por lei ou decisão judicial;
• Assessores jurídicos e auditores: estritamente limitado ao necessário para prestação dos respectivos serviços, sob obrigação de confidencialidade.

Em todos os casos de compartilhamento, a 67pg adota salvaguardas contratuais e técnicas para assegurar que os dados sejam tratados com padrão de proteção equivalente ao exigido pela LGPD.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies?

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Eles permitem reconhecer seu navegador em visitas subsequentes, lembrar suas preferências e coletar dados sobre o uso da Plataforma.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manter sua sessão ativa após o login. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários interagem com a Plataforma (páginas mais visitadas, tempo de carregamento), utilizados para otimização técnica;
• Cookies de funcionalidade: guardam suas preferências (idioma, moeda, layout), proporcionando uma experiência personalizada;
• Cookies de análise: utilizados por ferramentas de analytics para entender padrões de uso em nível agregado;
• Cookies de marketing (com consentimento): utilizados para veicular publicidade relevante e mensurar a efetividade de campanhas, apenas com seu consentimento expresso.

6.3 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. Mais informações sobre como gerenciar cookies em navegadores populares: Chrome, Firefox, Safari e Microsoft Edge oferecem configurações de cookies em suas respectivas páginas de privacidade.

7 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica da 67pg, alguns dados pessoais poderão ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, a 67pg adotará as salvaguardas exigidas pela LGPD para transferências internacionais, incluindo:

• Transferência para países com nível adequado de proteção de dados, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Celebração de cláusulas contratuais padrão que assegurem nível de proteção equivalente ao previsto na LGPD;
• Adoção de regras corporativas globais (BCR — Binding Corporate Rules) quando aplicável.

Você poderá solicitar informações específicas sobre as salvaguardas adotadas em transferências internacionais entrando em contato com o Encarregado de Proteção de Dados (DPO) da 67pg, conforme Seção 14.

8 Retenção e Exclusão de Dados

A 67pg retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os períodos de retenção orientativos são os seguintes:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação da SPA;
• Registros de transações financeiras: mantidos por no mínimo 5 (cinco) anos, conforme legislação fiscal e regulamentação aplicável;
• Histórico de apostas: mantidos por no mínimo 5 (cinco) anos para fins regulatórios e resolução de disputas;
• Registros de comunicação com suporte: mantidos por até 3 (três) anos após o encerramento do atendimento;
• Dados de cookies de marketing: conforme prazo definido em cada cookie, geralmente entre 30 dias e 2 anos.

Findo o período de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Seus Direitos como Titular (LGPD)

A Lei Geral de Proteção de Dados (LGPD) assegura a você, como titular dos dados, um conjunto robusto de direitos em relação ao tratamento realizado pela 67pg. Veja abaixo quais são esses direitos e como exercê-los:

Como Exercer seus Direitos

Para exercer qualquer dos direitos acima, você pode entrar em contato com o Encarregado de Proteção de Dados (DPO) da 67pg pelo e-mail [email protected], informando: (i) nome completo; (ii) CPF; (iii) descrição clara do direito que deseja exercer. A 67pg responderá à sua solicitação em até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado mediante justificativa fundamentada, conforme previsto na LGPD.

10 Segurança das Informações

A 67pg adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.2 / 1.3 (HTTPS) em toda a comunicação entre cliente e servidor;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados financeiros) armazenados com criptografia AES-256;
• Autenticação de dois fatores (2FA): disponível e recomendada para todas as contas de usuário;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais, em ambiente logado e auditado;
• Monitoramento contínuo: sistemas de detecção de intrusões (IDS/IPS) e monitoramento de anomalias em tempo real;
• Testes regulares de segurança: pentests periódicos e revisões de código de segurança por equipes especializadas;
• Plano de resposta a incidentes: procedimento documentado para contenção, investigação e notificação em caso de violação de dados.

Embora adotemos todas as medidas razoáveis de segurança, nenhum sistema é absolutamente inviolável. A 67pg não pode garantir segurança absoluta. Por isso, também é fundamental que você mantenha sua senha em sigilo, utilize senhas robustas e ative a autenticação de dois fatores.

11 Menores de Idade

Os serviços da 67pg são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por um menor de idade, a conta será imediatamente encerrada e os dados serão eliminados, salvo obrigação legal de retenção.

Se você tiver conhecimento de que um menor de 18 anos criou uma conta na 67pg ou forneceu dados pessoais à Plataforma, pedimos que nos informe imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis.

12 Links para Sites de Terceiros

A Plataforma 67pg pode eventualmente exibir referências a sites, aplicativos ou serviços de terceiros (por exemplo, links para provedores de jogos ou serviços de pagamento em suas respectivas páginas institucionais). Esta Política de Privacidade aplica-se exclusivamente à 67pg e não cobre as práticas de privacidade de terceiros.

A 67pg não se responsabiliza pelo conteúdo, políticas de privacidade ou práticas de segurança de sites ou aplicativos de terceiros. Recomendamos que você leia a política de privacidade de qualquer site que acessar fora da Plataforma 67pg.

13 Alterações nesta Política

A 67pg pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. Toda alteração relevante será comunicada por meio de aviso na Plataforma e/ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das modificações, salvo quando as alterações forem exigidas urgentemente por lei ou autoridade regulatória.

A data da última atualização desta Política está indicada no topo do documento. Recomendamos que você a revise periodicamente. A continuidade do uso da Plataforma após a publicação das alterações será considerada como aceitação da Política revisada.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 67pg designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a 67pg, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado é responsável por: (i) aceitar reclamações e comunicações dos titulares; (ii) prestar esclarecimentos e adotar providências; (iii) receber comunicações da ANPD e tomar as medidas cabíveis; (iv) orientar os colaboradores e contratados da 67pg sobre as práticas de proteção de dados; e (v) executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O contato com o DPO pode ser feito pelo e-mail indicado na Seção 15 desta Política. A identidade completa do DPO será fornecida mediante solicitação formal pelo mesmo canal.

15 Contato e Exercício de Direitos

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política de Privacidade, reportar uma violação de dados ou entrar em contato com o Encarregado de Proteção de Dados (DPO) da 67pg, utilize os canais abaixo:

• E-mail (DPO / Privacidade): [email protected] — com assunto "LGPD – [Descrição da Solicitação]"
• Suporte ao cliente 24/7: chat ao vivo disponível na área logada da Plataforma
• WhatsApp: número disponível na área logada da Plataforma
• Telegram: canal de suporte disponível na área logada da Plataforma

O prazo de resposta para solicitações relacionadas à LGPD é de até 15 (quinze) dias úteis a partir do recebimento, podendo ser prorrogado com justificativa nos casos de maior complexidade. Para questões gerais de suporte, nosso tempo médio de resposta via e-mail é de até 24 horas úteis.