Política de Privacidade da x6x6

A presente Política de Privacidade descreve de forma transparente e detalhada como a plataforma x6x6 (acessível em https://x6x6.cam) coleta, registra, armazena, utiliza, compartilha, transfere e elimina dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709, de 14 de agosto de 2018) e demais normas aplicáveis do ordenamento jurídico brasileiro.

Ao acessar ou utilizar qualquer serviço da x6x6, você reconhece que leu, entendeu e concordou com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui contida, solicitamos que interrompa o uso da plataforma.

1. Identificação do Controlador de Dados

Para os fins da LGPD, o Controlador dos dados pessoais tratados nesta Política é a x6x6, operadora da plataforma de cassino online e apostas esportivas disponível em https://x6x6.cam.

Para entrar em contato com o Controlador ou com nosso Encarregado de Proteção de Dados (DPO) sobre assuntos relacionados a privacidade e proteção de dados, utilize o canal descrito na Seção 14 desta Política.

2. Dados Pessoais que Coletamos

2.1. Dados Fornecidos Diretamente pelo Usuário

Ao se cadastrar e utilizar a plataforma x6x6, você nos fornece voluntariamente os seguintes dados pessoais:

• Dados de identificação: Nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG (Registro Geral) ou CNH (Carteira Nacional de Habilitação), número de passaporte (para estrangeiros residentes).
• Dados de contato: Endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP).
• Dados de autenticação: Nome de usuário escolhido e senha (armazenada exclusivamente em formato hash irreversível — nunca em texto simples).
• Dados de verificação de identidade (KYC): Cópia de documentos de identidade, comprovante de residência e imagem de selfie de verificação, coletados em cumprimento às exigências da Lei 14.790/2023 e regulamentações de prevenção à lavagem de dinheiro.
• Dados financeiros: Chave Pix cadastrada, dados de conta bancária (agência e conta corrente), número de cartão de crédito/débito (apenas os últimos 4 dígitos são armazenados — o número completo é processado exclusivamente pelo gateway de pagamento certificado PCI-DSS), histórico de depósitos e saques.
• Comunicações: Conteúdo de mensagens trocadas com nosso suporte (via chat ao vivo e e-mail), incluindo registros de atendimento, solicitações e respostas.

2.2. Dados Coletados Automaticamente

Ao navegar pela plataforma x6x6, alguns dados são coletados automaticamente por sistemas técnicos:

• Dados de acesso e dispositivo: Endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo (desktop, tablet, smartphone), resolução de tela e idioma configurado.
• Dados de navegação: Páginas visitadas, tempo de permanência em cada página, sequência de cliques, origem do acesso (como você chegou ao site), pesquisas realizadas dentro da plataforma.
• Dados de geolocalização: Localização geográfica aproximada derivada do endereço IP para fins de conformidade regulatória (verificação de jurisdição permitida) e prevenção a fraudes. Não coletamos sua localização GPS precisa.
• Dados de cookies e tecnologias similares: Identificadores de sessão, preferências de interface, tokens de autenticação. Consulte a Seção 10 para detalhes completos sobre nossa política de cookies.
• Dados de atividade na plataforma: Histórico de jogos, apostas realizadas, valores apostados, resultados obtidos, bônus utilizados e interações com funcionalidades da plataforma.

2.3. Dados Recebidos de Terceiros

Em determinadas situações, podemos receber dados pessoais de fontes externas confiáveis, incluindo:

• Provedores de verificação de identidade: Resultado de validação de CPF junto à Receita Federal do Brasil e serviços de verificação biométrica parceiros.
• Processadores de pagamento: Confirmação de transações, status de depósitos e saques processados via Pix, Mercado Pago, PicPay, TED/DOC e cartões de crédito.
• Agências de prevenção a fraudes: Alertas e pontuações de risco derivados de sistemas especializados em detecção de atividades fraudulentas no setor de jogos online.

3. Finalidades do Tratamento de Dados

A x6x6 trata os dados pessoais dos usuários para as seguintes finalidades específicas e legítimas:

Finalidade	Descrição
Prestação do serviço	Criar e gerenciar sua conta, processar depósitos e saques, disponibilizar jogos e apostas, fornecer suporte ao cliente.
Verificação de identidade (KYC)	Confirmar sua identidade e maioridade (18 anos), em cumprimento à Lei 14.790/2023 e exigências de prevenção à lavagem de dinheiro (PLD).
Segurança e prevenção a fraudes	Detectar e prevenir acessos não autorizados, fraudes, lavagem de dinheiro, uso de múltiplas contas e outros abusos à plataforma.
Cumprimento de obrigações legais	Atender requisições de autoridades regulatórias, fiscais e policiais conforme exigido pela legislação brasileira vigente.
Comunicações de serviço	Enviar notificações transacionais (confirmação de depósito, aprovação de saque, verificação de conta), alertas de segurança e atualizações importantes sobre a plataforma.
Marketing e promoções	Enviar ofertas, promoções, bônus e comunicações de marketing — somente mediante seu consentimento prévio e expresso. Você pode revogar esse consentimento a qualquer momento.
Jogo responsável	Monitorar padrões de jogo para identificar sinais de dependência e oferecer recursos de jogo responsável proativamente, quando aplicável.
Melhoria do serviço	Analisar dados de uso agregados e anonimizados para aprimorar a experiência da plataforma, corrigir erros e desenvolver novas funcionalidades.

4. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela x6x6 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): Tratamento necessário para a prestação dos serviços contratados ao se cadastrar na plataforma (criação de conta, processamento de pagamentos, disponibilização de jogos).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Verificação de identidade (KYC), retenção de registros de transações financeiras e repasse de informações a autoridades regulatórias conforme exigido pela Lei 14.790/2023, Lei 9.613/1998 (PLD) e LGPD.
• Legítimo interesse (art. 7º, IX): Prevenção a fraudes, segurança da plataforma e dos usuários, detecção de atividades suspeitas e melhoria contínua dos serviços — desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Consentimento (art. 7º, I): Envio de comunicações de marketing, utilização de cookies não essenciais e coleta de dados para finalidades específicas informadas no momento do consentimento. O consentimento pode ser revogado a qualquer momento sem prejuízo ao titular.

5. Compartilhamento de Dados com Terceiros

A x6x6 não vende, não aluga e não comercializa seus dados pessoais a terceiros para fins publicitários. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com as proteções adequadas:

• Provedores de serviços essenciais (operadores): Empresas que prestam serviços em nosso nome, incluindo processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), provedores de infraestrutura de nuvem, serviços de verificação de identidade e plataformas de suporte ao cliente. Esses parceiros estão contratualmente obrigados a utilizar seus dados apenas para as finalidades específicas que contratamos e a mantê-los protegidos.
• Provedores de jogos: Estúdios de cassino parceiros (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe) podem receber dados mínimos necessários para a execução dos jogos, como identificador anônimo de usuário e informações de sessão. Dados de identificação pessoal não são compartilhados com provedores de jogos.
• Autoridades públicas e regulatórias: Em cumprimento a determinações judiciais, solicitações de autoridades policiais, fiscais (Receita Federal) ou regulatórias (Secretaria de Prêmios e Apostas — SPA/Ministério da Fazenda), podemos ser obrigados a compartilhar dados pessoais. Sempre que legalmente possível, notificaremos você sobre tais solicitações.
• Prevenção a fraudes: Podemos compartilhar dados identificadores com redes especializadas em prevenção a fraudes no setor de jogos de azar para fins exclus ivos de detecção de comportamento suspeito.
• Transferências empresariais: Em caso de fusão, aquisição, reestruturação societária ou venda total ou parcial dos ativos da x6x6, seus dados pessoais poderão ser transferidos ao novo controlador, que ficará vinculado às obrigações desta Política de Privacidade.

6. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços de infraestrutura tecnológica (como servidores em nuvem e plataformas de suporte) podem estar localizados fora do Brasil. Quando isso ocorre, a x6x6 garante que a transferência internacional de dados seja realizada em conformidade com o Capítulo V da LGPD, por meio de:

• Transferência para países ou organismos internacionais que proporcionem grau adequado de proteção de dados, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD).
• Cláusulas contratuais específicas que garantam proteção equivalente à prevista na LGPD, nas hipóteses em que o país de destino não possua reconhecimento de adequação formal.
• Certificações e normas globais de segurança da informação (como ISO 27001 e SOC 2) exigidas contratualmente de nossos parceiros internacionais.

7. Retenção e Exclusão de Dados

A x6x6 retém seus dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política, observando os seguintes prazos mínimos impostos pela legislação brasileira:

Categoria de Dado	Prazo de Retenção	Fundamento Legal
Registros de transações financeiras	5 anos após a transação	Lei 9.613/1998 (PLD/FT)
Documentos de verificação de identidade (KYC)	5 anos após encerramento da conta	Lei 14.790/2023 e regulamentação SPA
Registros de acesso (logs)	6 meses	Marco Civil da Internet (Lei 12.965/2014)
Dados de conta ativa	Durante toda a vigência da conta	Execução de contrato (LGPD, art. 7º, V)
Dados para defesa em processos judiciais	Até extinção do direito de ação	LGPD, art. 16, IV; Código Civil, art. 205

Após o vencimento dos prazos legais de retenção, seus dados serão definitivamente eliminados ou anonimizados de forma que não permita a reidentificação, conforme disposto no art. 16 da LGPD.

8. Segurança dos Dados

A x6x6 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: Toda a comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.3 (HTTPS), com certificado SSL de 256 bits.
• Criptografia em repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados utilizando algoritmos AES-256.
• Proteção de senhas: Senhas dos usuários são armazenadas exclusivamente em formato hash irreversível com salt (bcrypt), nunca em texto simples.
• Autenticação de dois fatores (2FA): Disponibilizamos autenticação de dois fatores para usuários que desejam uma camada adicional de segurança no acesso à conta.
• Controle de acesso interno: Apenas colaboradores com necessidade funcional específica têm acesso a dados pessoais de usuários. Todo acesso é registrado e auditado.
• Monitoramento contínuo: Sistemas automatizados monitoram nossa infraestrutura 24 horas por dia em busca de atividades suspeitas, tentativas de invasão e vulnerabilidades.
• Testes de segurança: Realizamos testes de penetração (pentests) e auditorias de segurança periodicamente com empresas especializadas independentes.

Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, a x6x6 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro do prazo estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas de remediação adotadas.

9. Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos, todos exercíveis mediante solicitação ao nosso Encarregado de Proteção de Dados (DPO):

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO conforme instruções na Seção 14. Responderemos sua solicitação em até 15 (quinze) dias corridos, podendo esse prazo ser prorrogado mediante justificativa fundamentada, conforme art. 18, §3º da LGPD.

Caso você entenda que seus direitos foram violados e a x6x6 não tenha dado resposta satisfatória, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

10. Cookies e Tecnologias de Rastreamento

10.1. O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles permitem que a plataforma reconheça seu dispositivo em visitas subsequentes, memorize suas preferências e ofereça uma experiência personalizada.

10.2. Tipos de Cookies que Utilizamos

Categoria	Finalidade	Base Legal
Cookies Essenciais	Necessários para o funcionamento básico da plataforma: autenticação de sessão, segurança, manutenção de estado do carrinho de apostas e preferências de idioma.	Execução de contrato / Legítimo interesse
Cookies de Desempenho	Coletam dados anônimos sobre como os usuários interagem com a plataforma (páginas visitadas, erros encontrados) para fins de análise e melhoria contínua.	Consentimento
Cookies de Funcionalidade	Memorizam preferências do usuário como tema de interface, configurações de exibição de odds e limites de aposta personalizados.	Consentimento
Cookies de Segurança	Identificam comportamentos suspeitos, tentativas de login não autorizadas e padrões de fraude, protegendo sua conta e a integridade da plataforma.	Legítimo interesse

10.3. Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais a qualquer momento pelas configurações do seu navegador. Lembre-se que desativar cookies essenciais pode comprometer o funcionamento correto da plataforma, incluindo o processo de login e a realização de apostas.

11. Proteção de Menores de Idade

A plataforma x6x6 é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente eliminados e a conta associada será encerrada.

Pais e responsáveis legais que suspeitem que um menor utilizou nossa plataforma devem entrar em contato imediatamente pelo canal descrito na Seção 14. Adicionalmente, recomendamos o uso de softwares de controle parental para bloquear o acesso de menores a sites de jogos de azar.

12. Alterações a esta Política de Privacidade

A x6x6 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas de tratamento de dados, mudanças na legislação aplicável ou melhorias nos nossos serviços.

Alterações relevantes serão comunicadas a você por e-mail (no endereço cadastrado em sua conta) e mediante aviso destacado em nossa plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições, exceto quando exigido de forma imediata por obrigação legal.

A data da última atualização está sempre indicada no início deste documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos suas informações.

13. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a x6x6 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos.
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
• Orientar os colaboradores da x6x6 sobre as práticas de proteção de dados pessoais.
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

As informações de contato do DPO estão disponíveis na Seção 14 desta Política.

14. Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados, apresentar dúvidas, solicitações ou reclamações relacionadas ao tratamento de seus dados pessoais pela x6x6, entre em contato exclusivamente pelo canal abaixo:

Encarregado de Proteção de Dados (DPO) — x6x6
E-mail: [email protected]
Assunto do e-mail: "Solicitação LGPD — [descreva brevemente seu pedido]"
Prazo de resposta: Até 15 (quinze) dias corridos a partir do recebimento da solicitação.
Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3).

Ao entrar em contato, informe: seu nome completo, CPF (parcialmente mascarado, por exemplo, ***.456.789-**), endereço de e-mail cadastrado na plataforma e a descrição detalhada da sua solicitação. Poderemos solicitar documentação adicional para confirmar sua identidade antes de processar a solicitação, como medida de segurança para proteger sua conta.