Política de Privacidade da 667be

Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais, nos termos do art. 5º, VI, da LGPD, é a 667be, operadora da plataforma de entretenimento digital disponível em 667be.net, voltada ao público brasileiro maior de 18 anos.

Para todos os fins legais, o contato oficial do controlador é:

• Nome fantasia: 667be
• Site: 667be.net
• E-mail do DPO: [email protected]
• Idioma de atendimento: Português do Brasil
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)

Dados Pessoais Coletados

A 667be coleta dados pessoais de diferentes formas, dependendo da sua interação com a plataforma. Abaixo estão descritas as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo usuário

• Nome completo conforme documento oficial;
• Data de nascimento;
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo, incluindo CEP, cidade, estado;
• Endereço de e-mail;
• Número de telefone celular com DDD;
• Chave Pix e dados bancários para processamento de saques;
• Documentos de identidade (RG, CNH ou passaporte) enviados durante o processo de KYC;
• Selfie ou foto com documento para verificação de identidade.

2.2 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e do sistema operacional;
• Identificadores de dispositivo (device ID, cookies de sessão);
• Páginas visitadas, tempo de permanência e padrões de navegação na plataforma;
• Histórico de apostas, jogos acessados e transações financeiras;
• Dados de acesso: data, hora e duração das sessões (em Horário de Brasília);
• Logs de erros e dados de diagnóstico técnico.

2.3 Dados recebidos de terceiros

• Informações de provedores de pagamento (Pix, Mercado Pago, PicPay) necessárias para confirmar transações;
• Dados de bureaus de verificação de identidade utilizados no processo de KYC;
• Informações de parceiros de prevenção à fraude e lavagem de dinheiro;
• Dados de plataformas de afiliados, quando o cadastro ocorre por meio de link de indicação.

Finalidades do Tratamento

Os dados pessoais coletados pela 667be são utilizados exclusivamente para as finalidades descritas abaixo, sempre em conformidade com os princípios da necessidade, adequação e finalidade previstos na LGPD:

Bases Legais para o Tratamento

Todo tratamento de dados pessoais pela 667be está fundamentado em ao menos uma das bases legais previstas no art. 7º e art. 11 da LGPD:

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços contratados, como cadastro, processamento de transações e acesso aos jogos;
• Cumprimento de obrigação legal (art. 7º, II): verificação de idade, prevenção à lavagem de dinheiro, atendimento a requisições regulatórias e fiscais;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas dos titulares;
• Proteção ao crédito (art. 7º, X): verificações financeiras necessárias para a aprovação de transações de alto valor.

Compartilhamento de Dados

A 667be não vende, aluga nem comercializa dados pessoais dos seus usuários a terceiros. O compartilhamento ocorre apenas nas situações descritas abaixo e sempre com as garantias contratuais e técnicas adequadas:

5.1 Parceiros operacionais

• Provedores de pagamento (Pix via Banco Central do Brasil, Mercado Pago, PicPay): dados necessários para processar depósitos e saques;
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Microgaming, entre outros): dados de sessão necessários para a integração técnica dos jogos;
• Serviços de verificação de identidade (KYC): parceiros certificados para validação de documentos e biometria facial;
• Provedores de infraestrutura em nuvem: armazenamento seguro dos dados em servidores com certificação internacional de segurança;
• Ferramentas de análise e prevenção à fraude: dados de comportamento anonimizados ou pseudonimizados para detecção de padrões suspeitos.

5.2 Autoridades competentes

A 667be poderá compartilhar dados com autoridades públicas brasileiras, como Banco Central do Brasil, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), SPA e o Poder Judiciário, quando exigido por lei, ordem judicial ou requisição administrativa fundamentada.

5.3 Garantias aos subprocessadores

Todos os terceiros que processam dados em nome da 667be são contratualmente obrigados a:

• Tratar os dados exclusivamente para as finalidades determinadas pela 667be;
• Adotar medidas de segurança equivalentes ou superiores às praticadas pela 667be;
• Notificar a 667be imediatamente em caso de incidente de segurança envolvendo os dados compartilhados;
• Não subcontratar o tratamento dos dados sem autorização prévia por escrito da 667be.

Retenção dos Dados

A 667be retém os dados pessoais apenas pelo tempo necessário para cumprir as finalidades que motivaram a coleta, observados os prazos legais obrigatórios:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: mantidos por 5 (cinco) anos, conforme legislação fiscal e anti-lavagem;
• Histórico de apostas e jogos: mantidos por 2 (dois) anos para fins de auditoria e resolução de disputas;
• Logs de acesso e segurança: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Dados de comunicações de suporte: mantidos por 2 (dois) anos para fins de qualidade e resolução de reclamações;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento ou por 3 (três) anos sem interação, o que ocorrer primeiro.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos parceiros tecnológicos, determinados dados pessoais podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

A 667be garante que toda transferência internacional de dados pessoais ocorre em conformidade com o Capítulo V da LGPD, adotando as seguintes salvaguardas:

• Transferência para países reconhecidos pela ANPD (Autoridade Nacional de Proteção de Dados) como possuidores de grau adequado de proteção;
• Adoção de cláusulas-padrão contratuais aprovadas pela ANPD;
• Obtenção de consentimento específico do titular para transferências quando nenhuma das salvaguardas anteriores for aplicável;
• Certificação de que os destinatários internacionais aderem a padrões de proteção equivalentes à LGPD.

Seus Direitos como Titular (LGPD)

Nos termos do art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela 667be:

8.1 Como exercer seus direitos

Para exercer qualquer dos direitos listados acima, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando-se com nome completo e CPF. O prazo de resposta é de até 15 (quinze) dias corridos, conforme previsto na LGPD.

Cookies e Tecnologias de Rastreamento

A 667be utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos. Abaixo estão descritas as categorias de cookies utilizados:

9.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma. Sem eles, funcionalidades básicas como login, carrinho de apostas e navegação segura não funcionam. Não requerem consentimento.

9.2 Cookies de desempenho e analytics

Coletam informações sobre como você utiliza a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Os dados são agregados e anonimizados. Requerem consentimento.

9.3 Cookies de funcionalidade

Permitem que a plataforma lembre suas preferências, como idioma, limites configurados e histórico de jogos favoritos. Requerem consentimento.

9.4 Cookies de marketing

Utilizados para exibir comunicações relevantes com base nos seus interesses e comportamento na plataforma. Requerem consentimento e podem ser desativados a qualquer momento.

Segurança dos Dados

A 667be implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acessos não autorizados, alteração, divulgação ou destruição acidental ou ilícita:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador e os servidores da plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação de dois fatores (2FA) disponível e recomendada para todos os usuários;
• Controle de acesso baseado em função (RBAC) para os colaboradores internos da 667be;
• Monitoramento contínuo e alertas em tempo real para detecção de anomalias e tentativas de acesso indevido;
• Testes de penetração (pentest) realizados periodicamente por especialistas externos independentes;
• Plano de resposta a incidentes com procedimentos documentados para notificação à ANPD e aos titulares em caso de vazamento de dados, dentro dos prazos legais previstos na LGPD.

Proteção de Menores de Idade

A 667be não coleta, não trata e não armazena, conscientemente, dados pessoais de menores de 18 anos. A plataforma é destinada exclusivamente a adultos, e o cadastro requer a confirmação de maioridade pelo usuário.

Se identificarmos que uma conta foi criada por um menor de 18 anos, procederemos imediatamente com:

• Encerramento da conta e bloqueio permanente do acesso;
• Eliminação de todos os dados pessoais coletados do menor;
• Devolução de eventuais saldos reais depositados, conforme as regras aplicáveis;
• Registro do incidente para fins de auditoria regulatória.

Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a 667be designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências para atender às solicitações dos titulares;
• Orientar os colaboradores da empresa sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO da 667be pode ser contatado pelo seguinte canal:

• E-mail: [email protected]
• Assunto sugerido: "Solicitação LGPD — [descreva brevemente o seu pedido]"
• Prazo de resposta: até 15 (quinze) dias corridos

Alterações desta Política

A 667be reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, alterações legislativas ou melhorias operacionais. Toda alteração relevante será comunicada pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na sua conta;
• Aviso em destaque na página inicial da plataforma por no mínimo 15 (quinze) dias corridos após a publicação;
• Atualização da data de "Última atualização" no topo deste documento.

O uso continuado da plataforma após a entrada em vigor de uma nova versão desta Política implica a aceitação das alterações. Caso não concorde com as modificações, você poderá encerrar sua conta e solicitar a eliminação dos seus dados, conforme descrito na Cláusula 8.