Política de Privacidade da ggg66

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a entidade responsável pelo tratamento dos dados pessoais dos usuários da plataforma é a ggg66, operadora da plataforma de cassino online e apostas esportivas acessível em https://ggg66.cam ("Controladora", "ggg66", "nós").

O Usuário — pessoa física que acessa, cadastra-se ou utiliza os serviços da plataforma ggg66 — é o "Titular dos Dados" para fins desta Política.

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados por meio da plataforma ggg66, incluindo o site principal, eventuais aplicativos móveis, comunicações por e-mail, WhatsApp, Telegram, chat ao vivo e qualquer outro canal de interação com os usuários.

A ggg66 coleta diferentes categorias de dados pessoais, dependendo da sua interação com a plataforma. A seguir, detalhamos as principais categorias:

2.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Senha de acesso (armazenada de forma criptografada — nunca em texto simples).

2.2 Dados coletados durante o processo de verificação de identidade (KYC):

• Imagem de documento de identidade com foto (RG, CNH ou passaporte);
• Selfie do Usuário segurando o documento de identidade;
• Comprovante de residência;
• Dados do método de pagamento utilizado (para verificação de titularidade).

2.3 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (Device ID);
• Páginas acessadas, tempo de sessão e interações com a plataforma;
• Histórico de apostas, jogos e transações financeiras;
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

2.4 Dados de comunicação:

• Conteúdo de mensagens trocadas com a equipe de suporte via chat ao vivo, WhatsApp, Telegram ou e-mail;
• Registros de chamadas de atendimento (quando aplicável).

Os dados pessoais coletados pela ggg66 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, jogos, depósitos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação de clientes previstas na Lei 14.790/2023 e na Resolução SPA;
• Prevenção à lavagem de dinheiro: monitoramento de transações e cumprimento das obrigações previstas na Lei nº 9.613/1998;
• Segurança da plataforma: detecção e prevenção de fraudes, acesso não autorizado, multicontas e abuso de promoções;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações de suporte;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de proteção;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes;
• Comunicações sobre a conta: notificações sobre transações, alterações nos Termos, atualizações de segurança e promoções (quando autorizado pelo Usuário);
• Melhoria da plataforma: análise de uso para aprimoramento da experiência do usuário, desempenho técnico e desenvolvimento de novos recursos;
• Fins estatísticos e analíticos: análise de dados agregados e anonimizados para fins de inteligência de negócios.

A ggg66 não utiliza os dados pessoais dos usuários para finalidades incompatíveis com as listadas acima, salvo com consentimento expresso do Titular ou quando autorizado por lei.

Conforme exigido pela LGPD (art. 7º e art. 11º), todo tratamento de dados pessoais realizado pela ggg66 possui uma base legal adequada. As bases legais aplicáveis são:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado com o Usuário ao criar uma conta na plataforma — inclui processamento de apostas, saques e depósitos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprir obrigações previstas na Lei 14.790/2023, Lei nº 9.613/1998 (antilavagem de dinheiro), LGPD e regulamentações da SPA — inclui verificação de identidade (KYC) e retenção de registros;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção de fraudes, melhoria dos serviços e comunicações essenciais sobre a conta do Usuário — sempre observando o teste de balanceamento e os direitos do Titular;
• Consentimento (art. 7º, I): para envio de comunicações de marketing, promoções e novidades não essenciais à prestação dos serviços. O consentimento pode ser retirado a qualquer momento sem prejuízo dos demais tratamentos.

A ggg66 não vende dados pessoais dos seus usuários a terceiros. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com fundamento em base legal adequada:

• Provedores de jogos e software: empresas como Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming e Spribe recebem dados técnicos mínimos necessários para a execução dos jogos (identificador de sessão, saldo disponível). Esses provedores possuem suas próprias políticas de privacidade e são vinculados por acordos de processamento de dados;
• Provedores de meios de pagamento: Pix (via Banco Central/instituições financeiras), Mercado Pago, PicPay e demais processadores recebem os dados necessários para a execução das transações financeiras, sujeitos às suas respectivas políticas de privacidade e regulamentações do Banco Central do Brasil;
• Provedores de serviços de verificação de identidade (KYC): empresas especializadas em verificação biométrica e documental, quando utilizadas, são contratadas como operadoras de dados e vinculadas por contratos de processamento conformes à LGPD;
• Autoridades públicas e regulatórias: a ggg66 compartilhará dados com autoridades judiciais, policiais, fiscais ou regulatórias (incluindo a SPA/Ministério da Fazenda) quando legalmente obrigada a fazê-lo ou quando necessário para a defesa de seus direitos em processos administrativos ou judiciais;
• Auditores e consultores externos: profissionais de auditoria, compliance, assessoria jurídica e consultoria técnica, vinculados por obrigações de confidencialidade, que tenham acesso a dados estritamente necessários para a prestação de seus serviços.

Em todos os casos de compartilhamento com terceiros, a ggg66 adota medidas contratuais e técnicas adequadas para garantir que os dados sejam tratados com o mesmo nível de proteção exigido por esta Política e pela LGPD.

Em virtude da natureza global dos serviços de tecnologia utilizados pela plataforma — incluindo infraestrutura de nuvem, provedores de jogos internacionais e processadores de pagamento —, alguns dados pessoais dos usuários podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

A ggg66 assegura que toda transferência internacional de dados pessoais é realizada em conformidade com os requisitos do art. 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países com nível adequado de proteção de dados reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD ou pela Comissão Europeia (para países do GDPR);
• Certificações e normas vinculativas que garantam proteção equivalente à prevista na LGPD.

Para obter informações específicas sobre as transferências internacionais realizadas ou as salvaguardas adotadas, entre em contato com o Encarregado de Dados (DPO) pelo endereço indicado na Seção 14.

A ggg66 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa e pelo prazo necessário após o encerramento para cumprimento de obrigações legais;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e pelas regulamentações da Receita Federal;
• Dados de verificação de identidade (KYC): retidos pelo período exigido pela regulamentação da SPA e legislação antilavagem de dinheiro, geralmente não inferior a 5 anos após o encerramento da conta;
• Registros de comunicação com suporte: retidos por 2 (dois) anos a partir do encerramento da comunicação, salvo se necessários para defesa em processos judiciais ou administrativos;
• Dados de cookies não essenciais: conforme os períodos definidos na Seção 9 desta Política.

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados a um indivíduo identificável. A eliminação segura inclui técnicas de sobrescrita de dados, destruição física de mídias ou degaussing, conforme aplicável.

A ggg66 implementa medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida e qualquer outra forma de tratamento ilícito.

As principais medidas de segurança adotadas incluem:

• Criptografia SSL/TLS: toda a comunicação entre o navegador do usuário e os servidores da ggg66 é criptografada por protocolos SSL/TLS de última geração;
• Criptografia de dados em repouso: dados sensíveis armazenados nos nossos servidores, incluindo senhas e documentos de identidade, são criptografados utilizando algoritmos de padrão da indústria;
• Controle de acesso baseado em perfis: apenas colaboradores com necessidade legítima têm acesso aos dados pessoais, com registros de auditoria de todos os acessos;
• Autenticação multifator (MFA): disponível para usuários e obrigatório para acessos administrativos internos;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias operam 24 horas por dia para identificar atividades suspeitas;
• Backups regulares: cópias de segurança dos dados são realizadas periodicamente e armazenadas de forma segura e segregada;
• Testes de penetração: a plataforma é submetida a auditorias de segurança e testes de penetração periódicos por especialistas independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a ggg66 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos previstos na LGPD, fornecendo informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.

A plataforma ggg66 utiliza cookies e tecnologias similares para garantir o funcionamento correto do site, melhorar a experiência do usuário e, com o seu consentimento, para fins analíticos e de personalização.

Tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança e preferências básicas. Não requerem consentimento e não podem ser desativados;
• Cookies de desempenho e analytics: coletam informações agregadas sobre como os usuários utilizam a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) para fins de melhoria do serviço. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário (como idioma e configurações) para uma experiência mais personalizada. Requerem consentimento;
• Cookies de marketing (quando aplicável): utilizados para mensurar a efetividade de campanhas publicitárias e oferecer conteúdo relevante. Requerem consentimento e podem envolver terceiros (plataformas de anúncios).

Você pode gerenciar as suas preferências de cookies por meio das configurações do seu navegador ou por meio do painel de preferências de privacidade disponível na plataforma. A desativação de cookies não essenciais não afetará o funcionamento principal dos serviços da ggg66.

Além de cookies, a plataforma pode utilizar tecnologias similares como pixels de rastreamento, armazenamento local (localStorage) e identificadores de sessão para fins similares aos descritos acima.

Em conformidade com o art. 18 da LGPD, você, como titular dos dados pessoais tratados pela ggg66, tem os seguintes direitos, que podem ser exercidos a qualquer momento:

As solicitações serão atendidas no prazo de até 15 (quinze) dias úteis a contar do recebimento. Em casos de maior complexidade, o prazo poderá ser estendido em até 30 (trinta) dias adicionais, com notificação prévia ao Titular. Algumas solicitações poderão ser recusadas quando o tratamento for necessário para cumprimento de obrigação legal — nesse caso, a ggg66 explicará fundamentadamente o motivo da recusa.

A plataforma ggg66 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos, por qualquer meio, que um usuário cadastrado é menor de idade, sua conta será imediatamente encerrada e todos os dados pessoais associados serão eliminados de forma segura, salvo nas hipóteses em que a retenção seja obrigatória por lei (por exemplo, para fins de prevenção à lavagem de dinheiro).

Se você é responsável legal por uma criança ou adolescente e acredita que seus dados foram coletados pela plataforma ggg66, entre em contato imediatamente com o nosso DPO pelo endereço indicado na Seção 14. Trataremos o caso com prioridade.

A plataforma ggg66 pode conter referências ou links para sites de terceiros — como provedores de jogos, parceiros comerciais ou fontes de informação. Esta Política de Privacidade aplica-se exclusivamente à plataforma ggg66 e não cobre as práticas de privacidade de terceiros.

A ggg66 não se responsabiliza pelo conteúdo, pelas políticas de privacidade ou pelas práticas de tratamento de dados de sites de terceiros. Recomendamos que você leia a política de privacidade de cada site que visitar.

A ggg66 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou em outros fatores operacionais.

Alterações relevantes serão comunicadas aos usuários por meio de aviso destacado na plataforma e/ou por e-mail ao endereço cadastrado, com antecedência mínima de 15 (quinze) dias corridos da entrada em vigor das modificações.

A data da última atualização é indicada no início deste documento e na seção de cabeçalho da política. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da Política atualizada, nos termos em que for aplicável.

Em conformidade com o art. 41 da LGPD, a ggg66 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Atuar como canal de comunicação entre a ggg66, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
• Receber e responder a solicitações e reclamações dos titulares de dados;
• Orientar os colaboradores sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

Para exercer qualquer um dos seus direitos como titular de dados, tirar dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais pela ggg66, utilize os seguintes canais:

• E-mail (principal canal para assuntos de privacidade): [email protected] — utilize o assunto "Solicitação LGPD" para agilizar o atendimento;
• Chat ao vivo na plataforma: disponível 24 horas por dia, 7 dias por semana — para questões urgentes e dúvidas gerais;
• WhatsApp: canal preferencial para atendimento rápido em português — número disponível na plataforma (somente mensagens de texto);
• Telegram: canal secundário de suporte, disponível em horário comercial.

Se considerar que seus direitos como titular de dados não foram atendidos de forma satisfatória pela ggg66, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais disponíveis no site oficial da autoridade.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pelo Marco Civil da Internet (Lei nº 12.965/2014).