Política de Privacidade do gg666

1 Quem Somos e o Papel do Controlador

O gg666, acessível em gg666.org, é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro. Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o gg666 atua como controlador dos dados pessoais coletados de seus usuários, sendo responsável pelas decisões sobre como esses dados são tratados.

Nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, pode ser contatado pelo endereço de e-mail [email protected]. O DPO é o canal oficial para exercício dos direitos dos titulares de dados e para comunicações com a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política de Privacidade aplica-se a todos os serviços disponibilizados pelo gg666, incluindo o site principal em gg666.org, eventuais aplicativos móveis, e todos os canais de atendimento ao cliente (e-mail, WhatsApp, Telegram).

2 Quais Dados Pessoais Coletamos

O gg666 coleta apenas os dados estritamente necessários para a prestação dos serviços e o cumprimento das obrigações legais. Os dados coletados se enquadram nas seguintes categorias:

Dados de cadastro (fornecidos pelo usuário):

• Nome completo;
• CPF (Cadastro de Pessoas Físicas) — obrigatório por lei para plataformas de apostas reguladas no Brasil;
• Data de nascimento (para verificação de maioridade — 18 anos);
• Endereço residencial completo (logradouro, CEP, cidade, estado);
• Endereço de e-mail;
• Número de telefone celular.

Dados de verificação de identidade (KYC):

• Cópia de documento de identidade (RG, CNH ou passaporte);
• Comprovante de residência (emitido nos últimos 90 dias);
• Selfie para verificação biométrica (quando solicitado).

Dados financeiros:

• Chave Pix vinculada ao CPF do titular;
• Histórico de depósitos e saques;
• Método de pagamento utilizado (Pix, Mercado Pago, PicPay, TED).

Dados de uso da plataforma (coletados automaticamente):

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas, tempo de sessão e histórico de navegação na plataforma;
• Histórico de apostas e jogos realizados;
• Logs de acesso (data, hora e duração das sessões).

3 Como e Para Que Usamos Seus Dados

Os dados pessoais coletados pelo gg666 são utilizados exclusivamente para as finalidades descritas a seguir:

• Criação e gerenciamento da conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços contratados: processamento de apostas, participação em jogos de cassino, liquidação de ganhos e gerenciamento do saldo;
• Processamento de transações financeiras: processamento de depósitos e saques via Pix, Mercado Pago, PicPay e TED, incluindo verificação antifraude;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade (18+) e prevenção à lavagem de dinheiro (AML), conforme exigido pela Lei nº 9.613/1998 e pela regulamentação da SPA;
• Prevenção a fraudes e segurança: detecção e prevenção de atividades fraudulentas, uso indevido da plataforma, contas duplicadas e acesso não autorizado;
• Comunicações operacionais: envio de notificações sobre sua conta, confirmações de transações, alertas de segurança e atualizações importantes dos serviços;
• Comunicações promocionais: envio de ofertas, bônus e promoções exclusivas — apenas se você não tiver solicitado o descadastramento desta modalidade de comunicação;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte adequado, conforme nossas Diretrizes de Jogo Responsável;
• Melhoria dos serviços: análise agregada e anonimizada do uso da plataforma para aprimorar a experiência do usuário, corrigir falhas e desenvolver novas funcionalidades;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, fiscais ou judiciais, quando exigido por lei.

4 Base Legal para o Tratamento dos Dados

Todo tratamento de dados realizado pelo gg666 possui uma base legal explícita, conforme exigido pelo artigo 7º da LGPD. As bases legais utilizadas são:

• Execução de contrato (art. 7º, V, LGPD): dados necessários para a criação e manutenção da conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal (art. 7º, II, LGPD): dados tratados para atender às exigências da Lei nº 14.790/2023 (apostas), Lei nº 9.613/1998 (AML), LGPD e outras normas aplicáveis, incluindo as regulamentações da Secretaria de Prêmios e Apostas (SPA);
• Legítimo interesse (art. 7º, IX, LGPD): dados utilizados para prevenção de fraudes, segurança da plataforma, melhoria dos serviços e análise de comportamento de jogo para fins de proteção do usuário — sempre observando o teste de balanceamento entre o interesse do gg666 e os direitos e liberdades dos titulares;
• Consentimento (art. 7º, I, LGPD): para o envio de comunicações promocionais e marketing direto. O consentimento pode ser retirado a qualquer momento sem prejudicar a prestação dos demais serviços.

5 Compartilhamento de Dados com Terceiros

O gg666 pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma proporcional e com as salvaguardas adequadas:

• Provedores de jogos e fornecedores de tecnologia: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros provedores de conteúdo recebem os dados mínimos necessários para o funcionamento dos jogos. Todos os provedores são contratualmente obrigados a tratar os dados conforme a LGPD e suas legislações equivalentes;
• Processadores de pagamento: instituições financeiras e plataformas de pagamento (como Mercado Pago, PicPay e bancos participantes do sistema Pix) recebem dados financeiros necessários para o processamento de depósitos e saques;
• Serviços de verificação de identidade (KYC): empresas especializadas em biometria e verificação documental que auxiliam no processo de confirmação de identidade dos usuários;
• Serviços de análise e prevenção a fraudes: ferramentas que auxiliam na detecção de atividades suspeitas, contas duplicadas e comportamentos fraudulentos;
• Autoridades públicas e reguladores: o gg666 atende a requisições legítimas de autoridades judiciais, policiais, fiscais (Receita Federal) e regulatórias (SPA — Secretaria de Prêmios e Apostas, ANPD, Banco Central do Brasil) quando legalmente obrigado;
• Auditores e assessores jurídicos: profissionais e empresas contratados para auditoria, conformidade legal e defesa de direitos em processos judiciais ou administrativos.

6 Cookies, Pixels e Tecnologias de Rastreamento

O gg666 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar sua experiência de uso e, em alguns casos, personalizar o conteúdo exibido. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da plataforma — autenticação de sessão, manutenção do carrinho de apostas e preferências de segurança. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações agregadas e anonimizadas sobre como os usuários navegam pelo site (páginas visitadas, tempo de permanência, origem do acesso). Utilizados para melhorar a experiência da plataforma;
• Cookies de funcionalidade: lembram suas preferências de navegação, como idioma, configurações de exibição de odds e outras personalizações;
• Cookies de segurança: detectam tentativas de login suspeitas, comportamentos anômalos e acessos não autorizados para proteger sua conta.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso aos serviços principais do gg666, mas pode reduzir a experiência personalizada da plataforma.

7 Retenção e Exclusão de Dados

O gg666 mantém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais fiscais (Código Tributário Nacional) e de prevenção à lavagem de dinheiro;
• Registros de transações financeiras: mantidos por 10 anos conforme exigência da legislação fiscal brasileira e das normas da Receita Federal;
• Documentos KYC (cópias de documentos de identidade): mantidos por 5 anos após o encerramento da conta, conforme obrigações da Lei nº 9.613/1998 (AML);
• Logs de acesso: mantidos por 6 meses, conforme prazo mínimo estabelecido pelo Marco Civil da Internet (Lei nº 12.965/2014);
• Dados para fins de jogo responsável: o histórico de autoexclusão e limites é mantido pelo período da restrição acrescido de 2 anos, para evitar reincidências.

Após o vencimento do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de maneira que não possam mais ser associados ao titular.

8 Segurança dos Dados Pessoais

O gg666 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores utiliza protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados — incluindo informações financeiras e documentos KYC — são mantidos em forma criptografada nos nossos servidores;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade funcional legítima têm acesso a dados pessoais de usuários, e todos os acessos são registrados em log auditável;
• Autenticação multifator (MFA): disponível para contas de usuário e obrigatória para todos os sistemas internos da equipe do gg666 que processam dados pessoais;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias operam 24 horas por dia, 7 dias por semana;
• Testes de segurança periódicos: realizamos testes de penetração (pentest) e auditorias de segurança regulares em nossa infraestrutura;
• Plano de resposta a incidentes: em caso de violação de dados (data breach), seguimos procedimento documentado que inclui contenção, notificação à ANPD (em até 72 horas quando houver risco relevante) e comunicação aos titulares afetados.

9 Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que o gg666 está comprometido a respeitar e facilitar. Veja a seguir seus direitos e como exercê-los:

Para exercer qualquer direito listado acima, entre em contato com nosso DPO pelo endereço [email protected], identificando-se com nome completo e CPF. O gg666 responderá dentro do prazo legal de 15 dias corridos. Caso sua solicitação não seja atendida satisfatoriamente, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10 Transferência Internacional de Dados

Em algumas situações operacionais, os dados pessoais dos usuários podem ser transferidos ou acessados a partir de servidores localizados fora do Brasil — especialmente no contexto dos provedores de jogos internacionais (como Pragmatic Play, Evolution Gaming e outros) e de serviços de infraestrutura em nuvem.

Toda transferência internacional de dados realizada pelo gg666 observa as exigências do artigo 33 da LGPD, sendo realizada apenas para:

• Países que proporcionam grau de proteção de dados pessoais adequado ao da legislação brasileira, conforme avaliação da ANPD;
• Organizações que forneçam garantias suficientes de cumprimento dos princípios e direitos previstos na LGPD, mediante cláusulas contratuais específicas de proteção de dados;
• Situações em que a transferência seja necessária para a execução do contrato de prestação de serviços firmado com o usuário.

Todos os contratos com fornecedores internacionais que tratam dados de usuários brasileiros incluem cláusulas específicas de proteção de dados e obrigação de conformidade com os princípios da LGPD.

11 Menores de 18 Anos

Os serviços do gg666 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O gg666 não coleta, processa ou armazena dados pessoais de menores de idade de forma intencional.

Durante o processo de cadastro, exigimos a informação da data de nascimento e, quando necessário, a apresentação de documento de identidade para confirmar a maioridade. Contas criadas por menores de idade serão encerradas imediatamente ao se rem identificadas, e quaisquer saldos eventualmente depositados serão devolvidos após verificação de identidade do responsável legal.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de idade criou uma conta no gg666, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis.

12 Alterações nesta Política de Privacidade

O gg666 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, adequações à legislação vigente ou melhorias nos nossos serviços.

Sempre que houver alterações relevantes, adotaremos as seguintes medidas para garantir que você seja informado:

• Publicação da versão atualizada nesta página, com indicação da data da última modificação no topo do documento;
• Notificação por e-mail para todos os usuários cadastrados, quando as alterações forem materialmente significativas;
• Exibição de aviso de destaque na plataforma por pelo menos 15 dias após a publicação das alterações.

O uso contínuo dos serviços do gg666 após a entrada em vigor das alterações implica a aceitação da nova versão da Política de Privacidade. Caso não concorde com as alterações, você pode encerrar sua conta e solicitar a exclusão dos seus dados, observados os prazos de retenção legais descritos na Seção 7.

Recomendamos que você revise esta política periodicamente. A versão mais recente estará sempre disponível em gg666.org/privacy-policy.

13 Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou relatar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo: