Política de Privacidade – 67bet2

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais dos Usuários da Plataforma é a 67bet2, operadora da plataforma de apostas esportivas e cassino online acessível pelo domínio 67bet2.cam.

O canal de contato para questões relacionadas a privacidade e proteção de dados é o endereço de e-mail [email protected], disponível 24 horas por dia, com atendimento em português brasileiro no Horário de Brasília (BRT, UTC-3).

2. Definições Aplicáveis (LGPD)

Para facilitar a compreensão deste documento, apresentamos abaixo os principais termos utilizados, conforme definidos pela LGPD:

• Dado Pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Titular: a pessoa natural a quem se referem os dados pessoais — ou seja, você, o Usuário da 67bet2.
• Controlador: pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais — a 67bet2.
• Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: toda operação realizada com dados pessoais, incluindo coleta, armazenamento, uso, compartilhamento e exclusão.
• Consentimento: manifestação livre, informada e inequívoca do Titular concordando com o tratamento de seus dados para uma finalidade determinada.
• DPO (Encarregado): pessoa indicada pelo Controlador como canal de comunicação entre o Controlador, os Titulares e a ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por fiscalizar e regulamentar a LGPD no Brasil.

3. Dados Pessoais que Coletamos

3.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar sua conta e utilizar os serviços da 67bet2, coletamos as seguintes categorias de dados pessoais:

3.2 Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente dados técnicos e de uso, incluindo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, páginas visitadas, tempo de sessão, origem do acesso (referrer), e dados de geolocalização aproximada derivados do endereço IP.

3.3 Dados Não Coletados

A 67bet2 não coleta dados pessoais sensíveis relacionados a origem racial, convicção religiosa, opinião política, saúde ou orientação sexual dos Usuários, exceto quando estritamente necessário para cumprimento de obrigações legais específicas, com base legal adequada.

4. Finalidades do Tratamento de Dados

Tratamos seus dados pessoais para as seguintes finalidades:

1. Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do Usuário.
2. Verificação de identidade (KYC): cumprimento de obrigações legais de identificação de clientes e prevenção à lavagem de dinheiro, conforme exigido pela Lei 14.790/2023 e regulamentações da SPA.
3. Processamento de pagamentos: processamento de depósitos e saques via Pix, Mercado Pago, PicPay e demais meios de pagamento disponíveis.
4. Prestação dos serviços de apostas e cassino: operação dos serviços contratados, registro de apostas, processamento de ganhos e gestão do histórico de jogo.
5. Prevenção a fraudes e segurança: detecção, investigação e prevenção de atividades fraudulentas, lavagem de dinheiro, abuso de bônus e acessos não autorizados.
6. Atendimento ao cliente: resposta a solicitações, reclamações e comunicações do Usuário por todos os canais de suporte disponíveis.
7. Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades competentes, incluindo a SPA, Banco Central do Brasil, ANPD e autoridades judiciais.
8. Melhoria da plataforma: análise de uso para desenvolvimento de novas funcionalidades, correção de erros e aprimoramento da experiência do Usuário.
9. Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de proteção.
10. Comunicações de marketing: envio de comunicações sobre promoções, bônus e novidades da plataforma, exclusivamente para Usuários que consentiram com o recebimento.

5. Base Legal para o Tratamento

Todo tratamento de dados realizado pela 67bet2 possui uma base legal prevista na LGPD (Art. 7º e Art. 11). As principais bases legais que utilizamos são:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta e utilizar a plataforma.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, retenção de registros exigida pela SPA e outras autoridades competentes.
• Legítimo interesse do Controlador (Art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análises internas, desde que não violem os direitos fundamentais do Titular.
• Consentimento (Art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais. O Usuário pode revogar o consentimento a qualquer momento, sem prejuízo das operações anteriores.
• Proteção ao crédito (Art. 7º, X): consultas e registros relacionados ao processamento de pagamentos.

6. Compartilhamento de Dados

6.1 Com Quem Compartilhamos

A 67bet2 pode compartilhar dados pessoais dos Usuários nas seguintes hipóteses:

• Processadores de pagamento: instituições financeiras e intermediadores de pagamento (ex.: operadoras de cartão, Banco Central do Brasil via Pix) para processamento de transações.
• Provedores de jogos: fornecedores de jogos como Pragmatic Play, Evolution Gaming, PG Soft e Spribe, na medida necessária para a operação dos jogos e auditorias de RNG.
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção à fraude que atuam como Operadores sob nossas instruções.
• Prestadores de infraestrutura tecnológica: provedores de nuvem e hospedagem que armazenam dados em servidores seguros sob nossos contratos de proteção de dados.
• Autoridades competentes: quando exigido por lei, ordem judicial, determinação regulatória da SPA, do Banco Central ou da ANPD.

6.2 O Que Não Fazemos

7. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para as finalidades que justificaram a sua coleta e para o cumprimento de obrigações legais e regulatórias. Os principais prazos de retenção são:

• Dados cadastrais e documentos KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências regulatórias de prevenção à lavagem de dinheiro.
• Histórico de transações financeiras: 5 (cinco) anos, conforme legislação fiscal e regulamentações do Banco Central do Brasil.
• Histórico de apostas e jogos: 3 (três) anos após a realização das transações.
• Registros de atendimento ao suporte: 2 (dois) anos após o encerramento do chamado.
• Dados de navegação e logs: até 6 (seis) meses, salvo quando necessários para investigações de segurança em curso.
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o Titular.

8. Medidas de Segurança

A 67bet2 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a Plataforma;
• Armazenamento de senhas com hashing criptográfico seguro (bcrypt) — nunca em texto simples;
• Autenticação em dois fatores (2FA) disponível para todos os Usuários;
• Controles de acesso baseados em função (RBAC) para a equipe interna com acesso a dados de produção;
• Monitoramento contínuo de acessos e atividades suspeitas nos sistemas;
• Testes periódicos de vulnerabilidade e auditorias de segurança por terceiros;
• Plano de resposta a incidentes de segurança com notificação à ANPD nos prazos previstos pela LGPD.

9. Cookies e Tecnologias de Rastreamento

9.1 O que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Utilizamos cookies e tecnologias similares para garantir o funcionamento correto dos serviços, melhorar a experiência do Usuário e, com seu consentimento, para fins analíticos.

9.2 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança, preferências de sessão). Não podem ser desativados sem comprometer o uso do serviço.
• Cookies analíticos: coletam informações sobre como os Usuários utilizam a Plataforma para melhorias contínuas. Utilizados apenas com seu consentimento.
• Cookies de performance: permitem que a Plataforma lembre preferências do Usuário, como idioma e configurações de exibição.

9.3 Controle de Cookies

Você pode gerenciar e desativar cookies nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode afetar o funcionamento correto da Plataforma. Para mais informações sobre como gerenciar cookies no seu navegador, consulte a documentação do fabricante do navegador.

10. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como Titular dos dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao nosso canal de atendimento. Respondemos a solicitações de direitos no prazo de até 15 (quinze) dias úteis:

Para exercer qualquer um desses direitos, entre em contato com nossa equipe pelo e-mail [email protected]. Será necessário confirmar sua identidade antes do atendimento da solicitação.

11. Dados de Menores de Idade

12. Transferência Internacional de Dados

Em razão da natureza dos serviços prestados, alguns dados pessoais dos Usuários podem ser processados em servidores localizados fora do território brasileiro — principalmente em data centers de provedores de infraestrutura em nuvem certificados.

A 67bet2 realiza transferências internacionais de dados somente quando: (i) o país de destino oferece grau de proteção adequado, conforme avaliação da ANPD; ou (ii) existem garantias contratuais adequadas na forma de cláusulas contratuais padrão aprovadas pela ANPD; ou (iii) a transferência é necessária para a execução do contrato celebrado com o Usuário.

13. Alterações nesta Política de Privacidade

A 67bet2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nos serviços prestados, na legislação aplicável ou nas práticas de proteção de dados. Alterações relevantes serão comunicadas aos Usuários com antecedência mínima de 7 (sete) dias por e-mail ou por notificação visível na Plataforma.

A data da última atualização consta sempre no topo deste documento. Recomendamos a revisão periódica desta Política para manter-se informado sobre como seus dados são tratados.

14. Contato, DPO e Canal de Atendimento à LGPD

Para exercer seus direitos como Titular, esclarecer dúvidas sobre esta Política, ou comunicar qualquer violação de privacidade, utilize os canais abaixo:

• E-mail de privacidade: [email protected] (disponível 24h, resposta em até 15 dias úteis para solicitações relacionadas à LGPD)
• Chat ao vivo: disponível diretamente na Plataforma, 24 horas por dia, 7 dias por semana
• Autoridade competente: caso considere que o tratamento dos seus dados viola a LGPD e não tenha obtido resolução satisfatória conosco, você pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd)