Política de Privacidade — Seus Dados Protegidos na xx66

1. Introdução

Esta Política de Privacidade ("Política") descreve como a xx66 ("nós", "Plataforma") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você") que acessam ou utilizam os serviços disponíveis em xx66.cash, incluindo apostas esportivas, cassino ao vivo, crash games, poker e todas as demais funcionalidades da plataforma.

A xx66 está comprometida com a transparência total em relação ao tratamento de dados pessoais. Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e reflete as melhores práticas internacionais de privacidade aplicadas ao contexto brasileiro.

Ao criar uma conta na xx66 ou ao continuar utilizando a plataforma após ser notificado sobre alterações nesta Política, você confirma que leu e compreendeu o seu conteúdo. Caso tenha dúvidas sobre qualquer ponto desta Política, entre em contato com nosso encarregado de dados antes de continuar usando os serviços.

2. Quem é o Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma xx66 é a entidade responsável pela operação de xx66.cash. O controlador determina as finalidades e os meios do tratamento dos dados pessoais dos usuários.

Para exercer seus direitos previstos na LGPD ou para esclarecer qualquer dúvida relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato com nosso Encarregado de Dados (DPO — Data Protection Officer) pelo e-mail suporte@xx66.cash, incluindo no assunto da mensagem "LGPD — Privacidade".

3. Dados que Coletamos

3.1 Dados Fornecidos Diretamente por Você

Ao criar uma conta e usar a plataforma, você nos fornece diretamente as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, CPF, data de nascimento, gênero;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo;
• Dados de documentos: RG, CNH ou passaporte (quando solicitados para verificação KYC);
• Dados financeiros: informações de chave Pix, agência e conta bancária para fins de saque, histórico de depósitos e saques;
• Dados de comunicação: mensagens trocadas com o suporte da xx66 via chat ou e-mail.

3.2 Dados Coletados Automaticamente

Quando você acessa a plataforma da xx66 pelo celular ou computador, coletamos automaticamente:

• Dados de dispositivo: endereço IP, tipo de navegador, sistema operacional, identificador de dispositivo;
• Dados de uso: páginas acessadas, tempo de sessão, jogos utilizados, apostas realizadas, horários de acesso;
• Dados de localização aproximada: país e estado inferidos a partir do endereço IP, para fins de verificação de elegibilidade;
• Dados de cookies e tecnologias similares: detalhados na seção 9 desta Política.

3.3 Categorias Especiais de Dados

A xx66 não coleta intencionalmente dados pessoais sensíveis como origem racial, convicção religiosa, opinião política, dado genético ou biométrico, exceto quando expressamente necessário para cumprir obrigação legal e com base em consentimento explícito do titular. Dados de saúde relacionados a jogo problemático podem ser processados exclusivamente dentro das iniciativas de Jogo Responsável, em benefício direto do usuário.

4. Para que Usamos seus Dados

A xx66 utiliza os dados pessoais coletados exclusivamente para as finalidades listadas abaixo. Não utilizamos seus dados para finalidades incompatíveis com as que motivaram a coleta:

• Operação da conta: criação, autenticação, manutenção e encerramento da sua conta na xx66;
• Verificação de identidade (KYC): confirmar sua identidade e elegibilidade para uso da plataforma, em conformidade com as normas de prevenção à lavagem de dinheiro;
• Processamento de pagamentos: processar depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e TED bancário;
• Prestação dos serviços: disponibilizar apostas esportivas, cassino ao vivo, crash games, poker e demais funcionalidades da plataforma;
• Suporte ao usuário: responder dúvidas, resolver problemas e melhorar a experiência de uso com base no histórico de interações;
• Jogo responsável: monitorar padrões de uso para identificar comportamentos de risco e acionar ferramentas de proteção quando necessário;
• Segurança e prevenção a fraudes: detectar e prevenir acesso não autorizado, múltiplas contas, conluio em mesas de poker e qualquer outra atividade fraudulenta;
• Cumprimento de obrigações legais: atender requisições de autoridades brasileiras conforme determinado pela legislação aplicável;
• Comunicações operacionais: enviar notificações sobre sua conta, transações, alterações nos Termos e nas promoções das quais você participa;
• Melhoria da plataforma: analisar dados de uso de forma agregada para aprimorar a experiência dos jogadores brasileiros.

A xx66 não utiliza seus dados pessoais para publicidade de terceiros, venda de perfis ou criação de bases de dados comercializáveis. Qualquer comunicação de marketing enviada pela xx66 diz respeito exclusivamente aos serviços da própria plataforma e pode ser cancelada a qualquer momento pelo usuário.

5. Base Legal do Tratamento

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal que o justifique. A xx66 fundamenta o tratamento dos seus dados pessoais nas seguintes hipóteses previstas nos artigos 7º e 11 da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato do qual você é parte — ou seja, para operar sua conta, processar suas apostas e transações financeiras;
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro e reporte a autoridades brasileiras quando exigido por lei;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento de jogo responsável e melhoria da experiência do usuário — desde que não prevaleçam seus interesses ou direitos fundamentais;
• Consentimento (art. 7º, I): para categorias específicas de comunicações opcionais ou para dados não essenciais à operação da plataforma, quando você tiver dado consentimento explícito.

Quando o tratamento for baseado em consentimento, você tem o direito de revogar esse consentimento a qualquer momento, sem que isso afete a legalidade do tratamento realizado antes da revogação.

6. Compartilhamento de Dados

A xx66 não vende dados pessoais de usuários. Compartilhamos dados pessoais apenas nas situações descritas abaixo, sempre com base legal adequada:

6.1 Provedores de Serviço (Operadores)

Compartilhamos dados com empresas que nos prestam serviços essenciais e que atuam como operadores de dados sob nossas instruções, incluindo:

• Processadores de pagamento para transações via Pix, boleto bancário, cartão de crédito/débito e outros métodos brasileiros;
• Provedores de verificação de identidade e KYC;
• Provedores de jogos (Pragmatic Play, Spribe, Evolution Gaming, SmartSoft, BGaming, Relax Gaming e outros) — apenas os dados estritamente necessários para funcionamento técnico dos jogos;
• Provedores de infraestrutura em nuvem e hospedagem com alto padrão de segurança;
• Ferramentas de suporte ao cliente para gestão de tickets e chat ao vivo.

Todos os provedores de serviço são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e em conformidade com a LGPD.

6.2 Autoridades Públicas

A xx66 pode compartilhar dados pessoais com autoridades policiais, judiciais, tributárias ou regulatórias brasileiras quando obrigada por lei, por ordem judicial ou por requisição legítima de órgão competente. Nesses casos, divulgamos apenas o mínimo necessário para atender a requisição.

6.3 Prevenção a Fraudes

Em situações de suspeita fundada de lavagem de dinheiro, fraude, manipulação de jogos ou outras atividades ilícitas, a xx66 pode compartilhar informações relevantes com organismos setoriais de prevenção ao abuso ou com as autoridades competentes, conforme as obrigações legais aplicáveis.

7. Retenção e Exclusão de Dados

A xx66 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos por lei:

• Dados de conta ativa: mantidos enquanto sua conta estiver ativa na plataforma;
• Dados de transações financeiras: mantidos por no mínimo 5 anos após a transação, conforme exigências da legislação tributária e de prevenção à lavagem de dinheiro;
• Dados de KYC (documentos): mantidos por no mínimo 5 anos após o encerramento da conta, conforme normas regulatórias;
• Histórico de apostas e jogos: mantidos por no mínimo 90 dias no painel do usuário para consulta; arquivados por até 5 anos para fins regulatórios;
• Logs de segurança: mantidos por até 12 meses para fins de detecção e investigação de incidentes de segurança;
• Comunicações de suporte: mantidas por 2 anos para fins de gestão de qualidade e eventuais disputas.

Após o término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. Dados anonimizados podem ser utilizados para fins estatísticos e de melhoria da plataforma sem restrições da LGPD.

8. Segurança dos Dados

A xx66 implementa medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o seu dispositivo e nossos servidores;
• Criptografia em repouso para dados pessoais sensíveis armazenados em nossos bancos de dados;
• Controle de acesso rigoroso: somente colaboradores com necessidade operacional legítima têm acesso a dados pessoais de usuários, e esse acesso é registrado em log;
• Autenticação em dois fatores disponível para contas de usuários que optarem por ativá-la nas configurações de segurança;
• Monitoramento contínuo de tentativas de acesso não autorizado, anomalias de comportamento e incidentes de segurança;
• Testes regulares de segurança realizados pela equipe de tecnologia e por terceiros especializados.

Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares de dados, a xx66 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD, conforme a gravidade do incidente.

Embora adotemos medidas robustas de segurança, nenhum sistema é 100% inviolável. Recomendamos que você proteja suas credenciais de acesso à xx66, não reutilize senhas de outros serviços e ative a autenticação em dois fatores sempre que disponível.

9. Cookies e Tecnologias Similares

A xx66 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e coletar dados de uso de forma agregada. Veja os tipos de cookies utilizados:

9.1 Cookies Estritamente Necessários

Esses cookies são essenciais para que a plataforma funcione corretamente. Sem eles, serviços como login, manutenção de sessão e processamento de apostas não funcionam. Por serem necessários à operação, não podem ser desativados.

9.2 Cookies de Desempenho e Análise

Utilizamos cookies de análise para entender como os usuários interagem com a plataforma — quais páginas são mais visitadas, onde ocorrem dificuldades de navegação e quais funcionalidades são mais usadas. Esses dados são coletados de forma agregada e anônima, sem identificar usuários individualmente. São usados exclusivamente para melhorar a plataforma.

9.3 Cookies de Funcionalidade

Esses cookies lembram suas preferências — como idioma, configurações de interface e última mesa de poker acessada — para oferecer uma experiência mais personalizada entre sessões.

9.4 Cookies de Segurança

Utilizados para detectar e prevenir atividades fraudulentas, múltiplos logins simultâneos suspeitos e tentativas de acesso não autorizado. São essenciais para a segurança da sua conta.

Você pode gerenciar as preferências de cookies não essenciais nas configurações do seu navegador. A desativação de cookies funcionais pode afetar a experiência de uso da plataforma, mas não impedirá o acesso às funcionalidades principais.

10. Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados garante a você, como titular dos dados, os seguintes direitos em relação aos seus dados pessoais tratados pela xx66:

• Confirmação e acesso (art. 18, I e II): confirmar se tratamos seus dados e acessar quais dados temos sobre você;
• Correção (art. 18, III): solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• Portabilidade (art. 18, V): receber seus dados em formato estruturado para transferência a outro fornecedor de serviços;
• Eliminação com base no consentimento (art. 18, VI): solicitar a eliminação de dados tratados com base em seu consentimento;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre entidades públicas ou privadas com quem compartilhamos seus dados;
• Revogação do consentimento (art. 18, IX): revogar consentimentos dados anteriormente, sem prejuízo à legalidade do tratamento já realizado;
• Revisão de decisões automatizadas (art. 20): solicitar revisão de decisões tomadas com base exclusivamente em tratamento automatizado de dados, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato com o encarregado de dados da xx66 pelo e-mail suporte@xx66.cash com o assunto "LGPD — [direito solicitado] — [seu nome completo]". O prazo de resposta é de até 15 dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD.

A xx66 pode solicitar que você confirme sua identidade antes de processar solicitações de exercício de direitos, como medida de segurança para garantir que apenas o titular legítimo dos dados possa exercê-los.

11. Menores de Idade

A plataforma xx66 é destinada exclusivamente a maiores de 18 anos residentes no Brasil. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você tem menos de 18 anos, não deve criar uma conta nem utilizar nenhum serviço da plataforma.

Caso a xx66 identifique que coletou dados de um menor de 18 anos — seja por declaração falsa de idade no cadastro ou por qualquer outro meio — a conta será imediatamente encerrada, os dados serão eliminados e o eventual saldo será devolvido ao método de pagamento de origem. A xx66 realiza verificação de identidade justamente para prevenir esse tipo de situação.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou filha menor de 18 anos criou uma conta na xx66, entre em contato imediatamente pelo e-mail suporte@xx66.cash com o assunto "Menor de Idade — Conta Indevida" para que possamos tomar as providências cabíveis com a máxima urgência.

12. Transferência Internacional de Dados

Alguns dos provedores de serviço que apoiam a operação da xx66 — como provedores de infraestrutura em nuvem e provedores internacionais de jogos — podem processar dados pessoais fora do Brasil. Quando isso ocorre, a xx66 garante que a transferência internacional de dados seja realizada em conformidade com o art. 33 da LGPD, por meio de:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Cláusulas contratuais específicas que obrigam o destinatário a tratar os dados com o mesmo nível de proteção exigido pela legislação brasileira; ou
• Certificações e programas de conformidade reconhecidos que ofereçam garantias suficientes de proteção aos titulares.

Em qualquer caso de transferência internacional, seus direitos como titular dos dados são preservados na íntegra, conforme garantido pela LGPD.

13. Alterações nesta Política

A xx66 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Quando realizarmos alterações materiais — que afetem de forma relevante seus direitos ou a forma como tratamos seus dados — você será notificado por e-mail registrado na conta e/ou por aviso em destaque na plataforma, com antecedência mínima de 7 dias antes de entrarem em vigor.

A data da última atualização desta Política está sempre indicada no início do documento e no rodapé do índice lateral. Recomendamos que você revise esta Política periodicamente para se manter informado sobre nossas práticas de privacidade.

A continuação do uso da plataforma após a data de vigência das alterações constitui confirmação de que você foi notificado e teve oportunidade de revisar o conteúdo atualizado.

14. Contato e DPO

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos previstos na LGPD, você pode nos contatar pelos canais abaixo: