Política de Privacidade da 65rr

1 Identificação do Controlador

O controlador responsável pelo tratamento dos dados pessoais dos usuários da plataforma 65rr, para os fins desta Política de Privacidade e nos termos do art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), é a empresa operadora da plataforma acessível pelo endereço eletrônico https://65rr.cam.

Para quaisquer questões relacionadas ao tratamento de dados pessoais, o titular poderá contatar o Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pelo endereço de e-mail [email protected]. O DPO atua como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

2 Dados Pessoais Coletados

A plataforma 65rr coleta dados pessoais nas seguintes categorias, conforme a natureza da interação do usuário com a plataforma:

2.1 Dados de Cadastro

• Nome completo;
• Número do CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Senha de acesso (armazenada exclusivamente em formato criptografado — hash).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identificação com foto (RG, CNH ou passaporte);
• Comprovante de residência atualizado (com data não superior a 3 meses);
• Selfie com documento, quando exigida para fins de verificação antifraude.

2.3 Dados Financeiros

• Chave Pix (CPF, e-mail, telefone ou chave aleatória) utilizada em depósitos e saques;
• Histórico de transações (depósitos, saques, apostas e ganhos);
• Informações de instituições financeiras associadas (para fins de verificação de origem de fundos).

2.4 Dados de Navegação e Uso

• Endereço IP e informações de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (device ID);
• Páginas acessadas, tempo de sessão e interações com a plataforma;
• Dados de cookies e tecnologias similares (detalhados na Seção 8).

3 Finalidade e Base Legal do Tratamento

O tratamento dos dados pessoais dos usuários da plataforma 65rr é realizado com base nas hipóteses legais previstas no art. 7º e no art. 11 da LGPD, conforme detalhado na tabela abaixo:

4 Compartilhamento de Dados

A plataforma 65rr poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre observando a proporcionalidade e a necessidade:

4.1 Provedores de Serviços (Operadores)

Dados poderão ser compartilhados com empresas terceiras que prestam serviços em nome da 65rr, incluindo processadores de pagamento (instituições financeiras parceiras para processamento de Pix, Mercado Pago, PicPay), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros), serviços de verificação de identidade (KYC), infraestrutura de tecnologia e computação em nuvem, e serviços de atendimento ao cliente. Esses operadores estão contratualmente obrigados a tratar os dados exclusivamente nas finalidades autorizadas e a implementar medidas de segurança adequadas.

4.2 Autoridades Competentes

A plataforma 65rr poderá divulgar dados pessoais quando exigido por lei, regulamento, processo judicial, determinação de autoridade competente (incluindo o Banco Central do Brasil, a Receita Federal, o COAF — Conselho de Controle de Atividades Financeiras, a SPA — Secretaria de Prêmios e Apostas, ou qualquer outra autoridade brasileira com poder de requisição), ou para proteger os direitos, propriedade e segurança da plataforma e de seus usuários.

4.3 Vedação de Venda

A 65rr declara expressamente que não vende, aluga, empresta nem cede dados pessoais de seus usuários a terceiros para fins comerciais ou publicitários não relacionados à prestação dos serviços da plataforma.

5 Transferência Internacional de Dados

Em razão da natureza internacional da operação da plataforma 65rr, dados pessoais dos usuários poderão ser transferidos e processados em servidores localizados fora do território brasileiro. Essas transferências ocorrem em conformidade com o art. 33 da LGPD, especificamente nas seguintes hipóteses:

• Países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento da ANPD;
• Mediante cláusulas contratuais específicas que garantam nível de proteção equivalente ao da LGPD;
• Quando necessário para execução do contrato de prestação de serviços com o usuário;
• Consentimento explícito e informado do titular, nos demais casos.

A plataforma 65rr garante que todos os seus parceiros internacionais estão sujeitos a salvaguardas contratuais adequadas e que o nível de proteção dos dados dos usuários brasileiros é mantido independentemente do local de processamento.

6 Retenção e Eliminação dos Dados

Os dados pessoais coletados pela plataforma 65rr são mantidos pelo tempo estritamente necessário para o cumprimento das finalidades que motivaram a coleta, observados os seguintes prazos:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual (enquanto a conta estiver ativa);
• Dados financeiros e de transações: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme legislação antilavagem de dinheiro (Lei nº 9.613/1998) e normas do Banco Central do Brasil;
• Dados de KYC (documentos de identificação): mantidos por no mínimo 5 (cinco) anos, conforme exigências regulatórias;
• Registros de apostas e histórico de jogos: mantidos por no mínimo 3 (três) anos após o encerramento da conta;
• Dados de comunicações de suporte: mantidos por 2 (dois) anos após o encerramento da conta;
• Dados de navegação e logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Após o vencimento dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não possam ser associados ao titular.

7 Medidas de Segurança

A plataforma 65rr implementa medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração ou destruição. As principais medidas incluem:

• Protocolo HTTPS com certificado TLS e criptografia SSL de 256 bits para todas as comunicações entre o usuário e a plataforma;
• Criptografia de dados em repouso para informações sensíveis armazenadas nos servidores;
• Senhas armazenadas exclusivamente em formato de hash criptográfico (algoritmos bcrypt ou equivalente);
• Controle de acesso baseado em funções (RBAC) para limitar o acesso interno a dados pessoais;
• Monitoramento contínuo de infraestrutura para detecção de atividades suspeitas e tentativas de intrusão;
• Testes periódicos de segurança (pentest) realizados por equipes especializadas;
• Treinamento regular da equipe em boas práticas de segurança da informação e proteção de dados;
• Plano de resposta a incidentes de segurança, com procedimentos documentados para notificação da ANPD e dos titulares afetados.

8 Cookies e Tecnologias de Rastreamento

A plataforma 65rr utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o correto funcionamento da plataforma, melhorar a experiência do usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão do usuário autenticado. Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de desempenho/análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Dados são agregados e anonimizados.
• Cookies de funcionalidade: permitem que a plataforma memorize preferências do usuário, como idioma e configurações de exibição, para personalizar a experiência.
• Cookies de marketing: utilizados para exibir conteúdo relevante ao perfil do usuário. São ativados apenas mediante consentimento explícito do titular.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da plataforma. Para cookies não essenciais, o usuário pode revogar o consentimento a qualquer momento.

9 Direitos do Titular de Dados

Nos termos do art. 18 da LGPD, o titular dos dados tem os seguintes direitos em relação aos seus dados pessoais tratados pela plataforma 65rr:

• Confirmação e Acesso: obter confirmação da existência de tratamento e acessar seus dados pessoais;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação: requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço, conforme regulamentação da ANPD;
• Eliminação dos dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• Informação sobre compartilhamento: obter informações sobre entidades públicas e privadas com as quais a 65rr compartilhou seus dados;
• Revogação do consentimento: revogar o consentimento previamente concedido para determinadas finalidades de tratamento, sem que isso afete a licitude do tratamento realizado anteriormente;
• Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais que não o consentimento, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado, que afetem seus interesses.

Para exercer qualquer um dos direitos acima, o titular deve enviar solicitação ao DPO pelo e-mail [email protected], identificando-se por CPF e descrevendo a solicitação. A 65rr responderá no prazo de até 15 (quinze) dias úteis, conforme exigido pela LGPD. Caso a solicitação não possa ser atendida, a plataforma fornecerá as razões do indeferimento.

10 Proteção de Menores de Idade

A plataforma 65rr não coleta nem trata, intencionalmente, dados pessoais de menores de 18 (dezoito) anos. O cadastro na plataforma é restrito a pessoas físicas maiores de idade, e o CPF informado no cadastro é verificado junto às bases de dados oficiais para confirmar a maioridade do titular.

Caso a plataforma identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão eliminados imediatamente, a conta associada será encerrada e os valores depositados serão devolvidos ao responsável legal, conforme procedimento previsto nos Termos e Condições.

11 Alterações desta Política

A plataforma 65rr reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços. Todas as alterações serão comunicadas com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Aviso de destaque na página inicial da plataforma;
• Notificação por e-mail para todos os titulares de contas ativas;
• Atualização da data de "Última atualização" no início desta Política.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da nova versão da Política. Caso o titular não concorde com as alterações, deverá solicitar o encerramento de sua conta e a eliminação de seus dados antes da data de vigência das mudanças.

12 Contato, DPO e Autoridade Supervisora

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade ou registrar reclamações relacionadas ao tratamento de dados pessoais pela plataforma 65rr, o titular pode:

• Contatar o DPO (Encarregado de Dados): por e-mail para [email protected], identificando-se com nome completo, CPF e descrevendo a solicitação detalhadamente. Prazo de resposta: até 15 dias úteis.
• Acionar a ANPD: caso o titular considere que seus direitos não foram atendidos adequadamente, poderá registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 18, § 1º, da LGPD, pelo endereço eletrônico www.gov.br/anpd.

Esta Política de Privacidade foi elaborada em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas regulamentares aplicáveis ao setor de apostas online no Brasil. Vigência a partir de 01 de janeiro de 2026.