Política de Privacidade do aa666

Apresentação e Identificação do Controlador

Esta Política de Privacidade descreve como a plataforma aa666, acessível em https://aa666.games ("Plataforma", "aa666", "nós"), coleta, usa, armazena, compartilha e protege os dados pessoais dos seus usuários ("você", "Usuário") no contexto da prestação de serviços de cassino online e apostas esportivas voltados ao público brasileiro.

O aa666 atua como controlador dos dados pessoais tratados no âmbito desta Política, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018). Isso significa que o aa666 é o responsável pelas decisões referentes ao tratamento dos seus dados.

Esta Política integra o conjunto de documentos contratuais do aa666, ao lado dos Termos e Condições e da Política de Jogo Responsável. Ao criar uma conta ou utilizar qualquer serviço da Plataforma, você confirma que leu e compreendeu os termos aqui descritos.

Quais Dados Coletamos

O aa666 coleta diferentes categorias de dados pessoais dependendo da forma como você utiliza a Plataforma. Abaixo estão listadas as categorias e os tipos específicos de informações tratadas:

2.1 Dados de Identificação e Cadastro

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas) — obrigatório para cumprimento de obrigações legais e verificação de identidade (KYC);
• Data de nascimento — para confirmar que o Usuário possui 18 anos ou mais;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Número de telefone celular com DDD;
• Endereço de e-mail válido.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia digitalizada de documento de identidade com foto (RG, CNH, Passaporte ou Carteira de Trabalho);
• Comprovante de residência recente (até 90 dias);
• Selfie do Usuário segurando o documento de identidade;
• Dados extraídos dos documentos para cotejo com as informações cadastrais.

2.3 Dados Financeiros e Transacionais

• Chaves Pix cadastradas (CPF, e-mail, telefone ou chave aleatória) — necessárias para processamento de depósitos e saques;
• Dados de conta bancária para TED e outros métodos de transferência;
• Histórico de depósitos, saques e apostas realizadas na Plataforma;
• Método de pagamento utilizado em cada transação.

2.4 Dados de Uso e Comportamento

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizados;
• Páginas visitadas, jogos acessados e tempo de sessão na Plataforma;
• Logs de acesso com data, hora e duração da sessão (Horário de Brasília — BRT);
• Padrões de apostas para fins de jogo responsável e prevenção a fraudes.

2.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte via chat ao vivo, WhatsApp, Telegram ou e-mail;
• Respostas a pesquisas de satisfação e avaliações enviadas voluntariamente pelo Usuário.

Como Coletamos seus Dados

Os dados pessoais tratados pelo aa666 são coletados pelas seguintes formas e momentos:

• No cadastro: quando você cria sua conta na Plataforma, fornecendo nome, CPF, data de nascimento, endereço, telefone e e-mail;
• Na verificação KYC: quando você envia documentos para habilitação do saque ou quando a equipe de conformidade solicita verificação de identidade;
• Nas transações financeiras: automaticamente, cada depósito e saque gera registros transacionais vinculados à sua conta;
• Durante o uso da Plataforma: tecnologias como cookies, pixels e logs de servidor coletam dados de navegação e comportamento de forma automática;
• No contato com o suporte: quando você inicia uma conversa com nossa equipe por qualquer canal oficial;
• Via parceiros de pagamento: provedores como Mercado Pago, PicPay e instituições bancárias podem compartilhar dados necessários para confirmar a autenticidade de transações;
• Por fontes públicas e bureaus de crédito: em situações específicas de prevenção a fraudes e lavagem de dinheiro, podemos consultar fontes externas autorizadas por lei.

Finalidades do Tratamento de Dados

O aa666 trata seus dados pessoais exclusivamente para as finalidades descritas abaixo. Nenhum dado é utilizado para fins incompatíveis com os aqui listados sem sua autorização prévia:

4.1 Prestação dos Serviços Contratados

Criação e gerenciamento da sua conta, processamento de depósitos e saques via Pix e demais métodos, disponibilização dos jogos de cassino e apostas esportivas, e cumprimento de todas as obrigações previstas nos Termos e Condições da Plataforma.

4.2 Verificação de Identidade e Conformidade Legal

Confirmação da maioridade (18+), verificação da titularidade dos meios de pagamento, cumprimento das obrigações de KYC determinadas pela regulamentação de apostas (Lei 14.790/2023) e prevenção à lavagem de dinheiro (Lei 9.613/1998), além de atendimento a eventuais requisições de autoridades competentes brasileiras.

4.3 Prevenção a Fraudes e Segurança

Detecção de acessos não autorizados, multi-accounting, uso de bots, abuso de bônus e outras condutas proibidas nos Termos e Condições. Monitoramento de padrões transacionais anômalos para proteção do Usuário e da integridade da Plataforma.

4.4 Jogo Responsável

Análise de padrões de jogo para identificar comportamentos indicativos de jogo compulsivo, envio de alertas preventivos, aplicação de limites configurados pelo Usuário e atendimento a solicitações de autoexclusão, em conformidade com nossa Política de Jogo Responsável.

4.5 Comunicações e Marketing

Envio de informações sobre promoções, bônus, novos jogos e atualizações da Plataforma — exclusivamente para Usuários que não optaram por não receber tais comunicações (opt-out). Comunicações operacionais essenciais (confirmações de transação, alertas de segurança, notificações de KYC) são enviadas independentemente da preferência de marketing.

4.6 Melhoria dos Serviços

Análise de dados agregados e anonimizados sobre o uso da Plataforma para aprimoramento de funcionalidades, experiência do usuário e desempenho técnico.

Bases Legais para o Tratamento (LGPD)

Nos termos da LGPD (Art. 7º e Art. 11), todo tratamento de dados pessoais deve estar fundamentado em uma base legal específica. O aa666 trata seus dados com base nas seguintes hipóteses legais:

Compartilhamento de Dados com Terceiros

O aa666 não vende, não aluga e não cede seus dados pessoais a terceiros para fins comerciais ou publicitários. O compartilhamento ocorre somente nas situações abaixo, com as salvaguardas contratuais adequadas:

6.1 Provedores de Serviços Operacionais

Parceiros tecnológicos que auxiliam na operação da Plataforma, como processadores de pagamento (Mercado Pago, PicPay, bancos parceiros), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros), plataformas de atendimento ao cliente e serviços de computação em nuvem. Esses parceiros atuam como operadores de dados e são contratualmente obrigados a tratar os dados exclusivamente conforme as instruções do aa666 e em conformidade com a LGPD.

6.2 Verificação de Identidade e Antifraude

Bureaus de crédito, empresas de verificação de identidade e provedores de serviços KYC podem receber dados mínimos necessários para confirmar a autenticidade das informações cadastrais e prevenir fraudes, nos limites permitidos pela legislação brasileira.

6.3 Autoridades Públicas e Regulatórias

O aa666 pode compartilhar dados pessoais com autoridades governamentais, órgãos regulatórios (incluindo a Secretaria de Prêmios e Apostas — SPA, vinculada ao Ministério da Fazenda), o Banco Central do Brasil, o Conselho de Controle de Atividades Financeiras (COAF) e autoridades policiais ou judiciárias, quando exigido por lei, ordem judicial ou investigação oficial.

6.4 Reorganização Societária

Em casos de fusão, aquisição, incorporação ou alienação de ativos do aa666, os dados pessoais dos Usuários podem ser transferidos à entidade sucessora, que ficará sujeita a esta Política de Privacidade ou comunicará aos Usuários qualquer alteração nas condições de tratamento.

Transferência Internacional de Dados

Alguns provedores de serviços utilizados pelo aa666 possuem infraestrutura tecnológica localizada fora do Brasil. Nessas situações, a transferência internacional de dados pessoais é realizada em conformidade com o Art. 33 da LGPD, adotando-se uma ou mais das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas que garantam os mesmos padrões de proteção exigidos pela legislação brasileira;
• Normas corporativas globais (Binding Corporate Rules) do grupo empresarial do parceiro, aprovadas por autoridade de proteção de dados reconhecida;
• Consentimento específico e destacado do titular dos dados, quando aplicável.

O aa666 prioriza, sempre que tecnicamente viável, o uso de provedores com data centers localizados no Brasil ou em países com legislação equivalente à LGPD.

Retenção e Exclusão de Dados

O aa666 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os prazos gerais de retenção são:

• Dados de cadastro e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentação de apostas (Lei 14.790/2023);
• Registros de transações financeiras: mínimo de 5 anos, podendo ser estendido por exigência do Banco Central ou do COAF;
• Logs de acesso e uso da Plataforma: 6 meses, nos termos do Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido em caso de investigação em andamento;
• Comunicações com o suporte: 2 anos após o encerramento do atendimento;
• Dados de marketing (consentimento): até a revogação do consentimento pelo Usuário ou por 2 anos sem interação, o que ocorrer primeiro.

Após o transcurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que não possam ser mais associados ao titular, salvo quando sua conservação for exigida por lei ou ordem judicial.

Segurança dos Dados

O aa666 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. As principais medidas implementadas incluem:

9.1 Medidas Técnicas

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e a Plataforma utilizam protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos servidores do aa666 são criptografados com AES-256;
• Autenticação multifator (2FA): disponível e recomendada para todos os Usuários na proteção do acesso à conta;
• Controle de acesso baseado em função (RBAC): funcionários do aa666 acessam apenas os dados necessários para suas funções específicas;
• Testes de penetração e auditorias: a segurança da Plataforma é avaliada periodicamente por especialistas independentes;
• Monitoramento 24/7: sistemas automatizados monitoram continuamente a infraestrutura em busca de acessos suspeitos ou anomalias.

9.2 Medidas Organizacionais

• Política interna de segurança da informação vinculante para todos os colaboradores;
• Treinamentos regulares sobre proteção de dados e prevenção a engenharia social;
• Contratos de confidencialidade (NDA) com todos os funcionários e prestadores de serviço com acesso a dados pessoais;
• Procedimento formal de resposta a incidentes de segurança, com notificação à ANPD e aos Usuários afetados nos prazos legais.

Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento junto ao aa666. Confira abaixo o que você pode solicitar e como:

Para exercer qualquer um desses direitos, entre em contato com nosso suporte via chat ao vivo na Plataforma ou pelo e-mail [email protected], identificando claramente sua solicitação como "Direitos LGPD — [especifique o direito]". Será necessária a confirmação da sua identidade antes do processamento da solicitação.

Caso você entenda que seus direitos não foram atendidos satisfatoriamente, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

Cookies e Tecnologias de Rastreamento

O aa666 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, com seu consentimento, personalizar conteúdo e analisar o desempenho dos serviços.

11.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, manutenção da sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam informações agregadas e anonimizadas sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), usados exclusivamente para melhoria técnica dos serviços;
• Cookies de personalização: permitem que a Plataforma lembre suas preferências (jogos favoritos, configurações de exibição) para uma experiência mais fluida;
• Cookies de marketing (opcionais): utilizados para exibir promoções relevantes dentro da própria Plataforma. Requerem consentimento explícito e podem ser desativados nas configurações da conta.

11.2 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies a qualquer momento pelas configurações do seu navegador. Para cookies de marketing, utilize as preferências disponíveis na área de configurações da sua conta aa666. Observe que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma.

Menores de Idade

Os serviços do aa666 são destinados exclusivamente a maiores de 18 anos. A Plataforma não coleta intencionalmente dados pessoais de menores de idade e adota medidas ativas para impedir o cadastro e o acesso de pessoas que não atendam a esse requisito, incluindo a verificação obrigatória de data de nascimento e CPF no momento do cadastro.

Caso o aa666 tome conhecimento de que coletou inadvertidamente dados de um menor de 18 anos, as informações serão imediatamente excluídas e a conta correspondente encerrada, sem qualquer prejuízo de responsabilização do responsável legal que tenha facilitado o acesso indevido.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou dependente criou uma conta na Plataforma, entre em contato imediatamente com nosso suporte via chat ao vivo ou pelo e-mail [email protected] para que providências sejam tomadas com urgência.

Alterações nesta Política de Privacidade

O aa666 se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação brasileira, nas práticas de privacidade da empresa ou nos serviços oferecidos. Toda nova versão será publicada nesta página com a respectiva data de vigência atualizada no topo do documento.

Em caso de alterações substanciais que afetem de forma relevante os direitos dos Usuários ou as finalidades do tratamento de dados, o aa666 comunicará a mudança por e-mail ao endereço cadastrado e por notificação na Plataforma com antecedência mínima de 15 dias corridos antes da entrada em vigor das novas condições.

A continuidade do uso da Plataforma após a data de vigência das alterações implica aceitação tácita das novas condições. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência, utilizando os canais de suporte oficial.

Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar incidentes de privacidade ou enviar qualquer comunicação relacionada ao tratamento dos seus dados pessoais, utilize os canais oficiais do aa666:

• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma — canal mais rápido para solicitações urgentes;
• WhatsApp e Telegram: atendimento em português brasileiro, com tempo médio de resposta inferior a 15 minutos em horário comercial (08h às 22h, Horário de Brasília);
• E-mail do canal de privacidade: [email protected] — para solicitações formais relativas à LGPD, utilize o assunto "Privacidade de Dados — LGPD [seu direito]". Respondemos em até 2 dias úteis.

O Encarregado de Proteção de Dados (DPO) do aa666 é o ponto de contato oficial com a Autoridade Nacional de Proteção de Dados (ANPD) e está disponível pelo mesmo canal de e-mail acima, com a identificação "Para o DPO" no campo de assunto.

O aa666 atende exclusivamente em língua portuguesa (pt-BR). Solicitações enviadas em outros idiomas serão respondidas assim que traduzidas, podendo haver prazo estendido.