Política de Privacidade da 67a01

O controlador dos dados pessoais tratados nos termos desta Política de Privacidade é a 67a01, operadora da plataforma de cassino online e apostas esportivas acessível pelo domínio https://67a01.cam.

Para fins desta Política, o termo "usuário" refere-se a qualquer pessoa física que acesse, navegue, realize cadastro ou utilize os serviços disponibilizados pela plataforma 67a01, incluindo apostas esportivas, jogos de cassino, cassino ao vivo e serviços correlatos.

Esta Política de Privacidade é parte integrante dos Termos e Condições de Uso da 67a01. Ao utilizar a plataforma, o usuário declara ter lido e compreendido integralmente este documento.

A 67a01 coleta as seguintes categorias de dados pessoais dos seus usuários, de acordo com a finalidade de cada operação de tratamento:

A 67a01 não coleta intencionalmente dados pessoais sensíveis definidos no artigo 5º, II da LGPD (dados de saúde, orientação sexual, origem racial ou étnica, convicções religiosas, filosóficas ou políticas, dados genéticos ou biométricos), salvo os estritamente necessários para o processo de verificação de identidade (ex.: foto facial para comparação com documento).

Os dados pessoais coletados pela 67a01 são tratados exclusivamente para as seguintes finalidades, determinadas, explícitas e legítimas:

• Cadastro e autenticação de conta: criação, manutenção e acesso seguro à conta do usuário na plataforma;
• Verificação de identidade (KYC): confirmação de idade mínima de 18 anos, autenticidade da identidade e conformidade regulatória com a Lei 14.790/2023;
• Processamento de transações financeiras: gestão de depósitos, saques, bônus e estornos, incluindo prevenção à lavagem de dinheiro (PLD/FT);
• Prestação de suporte ao cliente: atendimento via chat ao vivo, WhatsApp, Telegram e e-mail;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar ferramentas de autocontrole;
• Comunicações de marketing: envio de promoções, bônus personalizados e atualizações da plataforma, mediante consentimento do usuário;
• Conformidade legal e regulatória: cumprimento de obrigações perante autoridades regulatórias brasileiras, inclusive COAF e SPA/Ministério da Fazenda;
• Segurança da plataforma: detecção e prevenção de fraudes, múltiplas contas e uso abusivo de bônus.

Todo tratamento de dados realizado pela 67a01 está fundamentado em uma ou mais das hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de uso da plataforma (Termos e Condições) aceito pelo usuário no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro e conformidade com as normas da SPA e do Banco Central do Brasil;
• Consentimento (Art. 7º, I): tratamento para fins de marketing e envio de comunicações promocionais, mediante consentimento livre, informado e inequívoco do titular;
• Legítimo interesse (Art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes e melhoria dos serviços prestados, desde que não prejudiquem os interesses ou direitos fundamentais do titular.

A 67a01 mantém os dados pessoais dos usuários pelo tempo estritamente necessário para o cumprimento das finalidades descritas nesta Política, respeitados os seguintes prazos mínimos legais:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação antilavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins de auditoria regulatória e cumprimento de obrigações fiscais;
• Histórico de apostas e jogo: mínimo de 3 (três) anos, para fins de jogo responsável, disputas e auditorias;
• Dados de navegação e logs de acesso: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014), Art. 15;
• Comunicações com o suporte: mínimo de 2 (dois) anos após o encerramento da interação.

Após o decurso dos prazos de retenção aplicáveis, os dados serão anonimizados ou eliminados de forma segura, impedindo a identificação do titular.

A 67a01 não comercializa, não aluga e não vende os dados pessoais dos seus usuários. O compartilhamento de dados com terceiros ocorre exclusivamente nas seguintes situações:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay — dados mínimos necessários para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros — dados de sessão e histórico necessários para operação dos jogos;
• Serviços de verificação de identidade: parceiros de KYC para confirmação de documentos e dados cadastrais;
• Serviços de infraestrutura em nuvem: provedores de hospedagem e armazenamento de dados que atuam como operadores sob contrato de proteção de dados;
• Autoridades públicas: quando exigido por ordem judicial, determinação legal ou regulatória de autoridades competentes (ex.: COAF, Receita Federal, SPA, Polícia Federal).

Todos os terceiros que recebem dados pessoais de usuários da 67a01 estão vinculados por contratos de processamento de dados que exigem o cumprimento da LGPD e dos mais altos padrões de segurança da informação.

Em razão da natureza global de alguns parceiros tecnológicos utilizados pela 67a01 (como provedores de jogos internacionais e serviços de nuvem), pode ser necessária a transferência de dados pessoais para países fora do Brasil.

Quando tal transferência ocorrer, a 67a01 garantirá que o país de destino proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD, ou que a transferência seja amparada por uma das hipóteses do artigo 33 da Lei nº 13.709/2018, incluindo cláusulas contratuais padrão ou normas corporativas globais que assegurem proteção equivalente.

A 67a01 adota medidas técnicas e administrativas de segurança, adequadas e proporcionais à sensibilidade dos dados tratados, para proteger as informações pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o dispositivo do usuário e os servidores da 67a01 é protegida por criptografia de ponta a ponta;
• Controle de acesso baseado em função (RBAC): apenas colaboradores autorizados e com necessidade de acesso têm permissão para consultar dados pessoais de usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento em tempo real dos acessos aos sistemas que contêm dados pessoais;
• Pseudonimização e anonimização: dados utilizados para análises internas são pseudonimizados ou anonimizados sempre que possível;
• Testes de penetração: auditorias regulares de segurança e testes de vulnerabilidade realizados por equipes especializadas;
• Política de senhas e autenticação: exigência de senhas fortes e disponibilização de autenticação em dois fatores (2FA) para contas de usuários.

A plataforma 67a01 utiliza cookies e tecnologias similares (como pixels de rastreio e armazenamento local) para melhorar a experiência de navegação, manter sessões autenticadas e coletar dados analíticos sobre o uso da plataforma.

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada. Não podem ser desativados sem impactar o funcionamento do serviço;
• Cookies analíticos: utilizados para coleta de dados agregados sobre o comportamento de navegação, visando a melhoria contínua da plataforma. Dados tratados de forma anonimizada;
• Cookies de preferências: armazenam preferências do usuário como idioma, configurações de jogo e notificações, para personalizar a experiência;
• Cookies de segurança: utilizados para detecção de comportamentos suspeitos, prevenção de fraudes e proteção contra ataques automatizados (bots).

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o acesso a determinadas funcionalidades da plataforma.

A plataforma 67a01 é estritamente proibida para menores de 18 (dezoito) anos. A 67a01 não coleta, de forma intencional, dados pessoais de pessoas com menos de 18 anos de idade.

Todo usuário que se cadastra na plataforma declara, sob responsabilidade civil e penal, que possui no mínimo 18 anos de idade. A verificação de idade é realizada de forma obrigatória no processo KYC, por meio da confirmação de CPF e documento de identidade.

Para exercer qualquer dos direitos garantidos pelo artigo 18 da LGPD (acesso, correção, eliminação, portabilidade, oposição, revogação de consentimento, informação sobre compartilhamento), o usuário deve:

• Enviar solicitação ao e-mail [email protected] (não clicável) com o assunto "Solicitação LGPD — [tipo de direito]";
• Identificar-se como titular dos dados, informando o nome completo e o e-mail cadastrado na plataforma;
• Descrever de forma clara o direito que deseja exercer e os dados a que a solicitação se refere.

A 67a01 responderá às solicitações de titulares no prazo de 15 (quinze) dias úteis contados da data de recebimento. Em casos de solicitações complexas, esse prazo pode ser prorrogado por igual período, com notificação ao titular.

A 67a01 disponibiliza canal exclusivo para atendimento de questões relacionadas à privacidade e à proteção de dados pessoais:

• E-mail de privacidade: [email protected] (exibido como texto simples — não clicável);
• Suporte geral: [email protected] (para demais questões não relacionadas a dados pessoais);
• Chat ao vivo: disponível 24 horas por dia na plataforma para consultas gerais;
• Prazo de resposta para solicitações LGPD: até 15 dias úteis.

Em conformidade com o artigo 41 da LGPD, a 67a01 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado pode ser contatado pelo e-mail [email protected] (não clicável — digitar no cliente de e-mail) para questões relacionadas ao tratamento de dados pessoais, solicitações de titulares ou comunicações com a ANPD.

A 67a01 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou melhorias nos serviços prestados.

Alterações materiais serão comunicadas ao usuário por e-mail ou por notificação no painel da conta com antecedência mínima de 15 (quinze) dias corridos da entrada em vigor da nova versão. O uso continuado da plataforma após a data de vigência da nova Política constituirá aceitação tácita das alterações.

Recomendamos que o usuário visite periodicamente esta página para se manter atualizado sobre as práticas de privacidade da 67a01. A data da última atualização está sempre indicada no topo deste documento.