Política de Privacidade da 67br — Seus Dados em Boas Mãos

1. Introdução e Identificação do Controlador

Esta Política de Privacidade descreve como a 67br ("Controlador", "nós", "nosso", "plataforma"), operadora da plataforma de apostas e jogos online acessível em 67br.app, realiza o tratamento de dados pessoais de seus usuários ("Titular", "você") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis.

Esta política se aplica a todos os serviços oferecidos pela 67br, incluindo apostas esportivas, jogos de cassino, jogos ao vivo, crash games, e quaisquer outros recursos disponíveis na plataforma, bem como às interações realizadas por meio de nossos canais de atendimento ao cliente.

Ao utilizar a plataforma 67br, o Titular declara ter lido, compreendido e consentido com as práticas de tratamento de dados pessoais descritas nesta política. Caso não concorde com alguma disposição aqui contida, recomendamos que encerre o uso da plataforma e entre em contato com nosso Encarregado de Proteção de Dados (DPO) para exercer seus direitos.

2. Dados que Coletamos

A 67br coleta dados pessoais de forma transparente, limitando-se ao estritamente necessário para a prestação dos serviços ("princípio da minimização de dados", conforme art. 6º, III da LGPD). Os dados coletados se dividem nas seguintes categorias:

2.1 Dados fornecidos diretamente pelo Titular

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente determinados dados técnicos necessários para o funcionamento dos serviços, detecção de fraudes e melhoria da experiência do usuário:

• Endereço IP, geolocalização aproximada (país e estado), fuso horário;
• Tipo e versão do navegador, sistema operacional, resolução de tela;
• Identificadores de dispositivo (device ID), modelo do aparelho;
• Histórico de navegação dentro da plataforma (páginas visitadas, tempo de sessão, cliques);
• Histórico completo de apostas, depósitos, saques e transações;
• Logs de acesso com data, hora (Horário de Brasília — BRT, UTC-3) e ações realizadas;
• Dados de cookies e tecnologias similares (detalhados na seção 6).

2.3 Dados de terceiros

Em situações específicas, podemos receber dados de fontes externas legítimas, como provedores de verificação de identidade, bureaux de crédito para checagem de autenticidade de documentos, e operadores de pagamento (Pix, Mercado Pago, PicPay, Itaú, Bradesco, Nubank, entre outros), exclusivamente para fins de confirmação de transações e prevenção a fraudes.

3. Como Utilizamos seus Dados

Os dados pessoais coletados pela 67br são utilizados para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas, atendimento ao cliente e resolução de disputas;
• Verificação de identidade (KYC): confirmação da identidade do Titular, prevenção ao uso de múltiplas contas e cumprimento das obrigações legais de know your customer exigidas pela regulação de apostas (Lei 14.790/2023) e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de acessos não autorizados, bloqueio de comportamentos abusivos e proteção da integridade da plataforma;
• Personalização da experiência: exibição de conteúdo relevante, recomendação de jogos com base no histórico de preferências, comunicações personalizadas sobre promoções e bônus;
• Comunicações transacionais: envio de confirmações de depósito, saque, cadastro, alteração de senha e outras notificações essenciais ao uso da plataforma;
• Comunicações de marketing: envio de promoções, ofertas especiais e novidades da plataforma — apenas com o consentimento expresso do Titular, revogável a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis situações de jogo problemático e acionamento das ferramentas de autocontrole;
• Cumprimento de obrigações legais e regulatórias: reporte a autoridades competentes, resposta a ordens judiciais e administrativas, e manutenção de registros exigidos pela legislação brasileira;
• Melhoria contínua dos serviços: análise estatística e de desempenho da plataforma, testes de funcionalidades e pesquisas de satisfação.

4. Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pela 67br possui uma base legal prevista na LGPD (art. 7º e art. 11). A tabela abaixo apresenta as bases legais aplicáveis a cada finalidade principal:

5. Compartilhamento de Dados com Terceiros

A 67br não vende, aluga, cede ou comercializa dados pessoais de seus usuários. O compartilhamento de dados com terceiros ocorre somente nas situações descritas abaixo e sempre com as salvaguardas adequadas:

• Provedores de pagamento: Operadores Pix, Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo) e instituições financeiras (Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank), exclusivamente para processamento de transações financeiras. Esses parceiros possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento dos dados em seus sistemas;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e demais fornecedores de jogos certificados, que recebem dados mínimos necessários (identificador de usuário anonimizado) para funcionamento dos jogos e auditoria de resultados;
• Serviços de verificação de identidade: Fornecedores especializados em KYC e validação de documentos, que recebem os dados exclusivamente para confirmar a autenticidade das informações cadastrais;
• Infraestrutura de tecnologia: Provedores de hospedagem em nuvem, CDN, segurança cibernética e análise de dados, com os quais mantemos contratos de processamento de dados com cláusulas de proteção adequadas;
• Autoridades e órgãos regulatórios: Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF), Receita Federal, Polícia Federal, Ministério Público e demais autoridades competentes, quando exigido por lei, regulamento ou ordem judicial;
• Processos de reestruturação empresarial: Em caso de fusão, aquisição, reorganização societária ou transferência de ativos da 67br, os dados pessoais poderão ser transferidos ao sucessor, que ficará vinculado a esta Política de Privacidade.

6. Cookies e Tecnologias de Rastreamento

A 67br utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, para fins analíticos e de personalização. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento da plataforma, como manutenção de sessão, autenticação e segurança. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: Coletam informações anônimas sobre como os usuários navegam pela plataforma, permitindo identificar erros, páginas mais acessadas e melhorias necessárias. Requerem seu consentimento;
• Cookies de funcionalidade: Permitem que a plataforma lembre suas preferências, como idioma e configurações de exibição. Requerem seu consentimento;
• Cookies de personalização: Utilizados para exibir conteúdo e promoções relevantes com base no seu histórico de uso. Requerem seu consentimento expresso.

O Titular pode gerenciar as preferências de cookies diretamente nas configurações da sua conta ou nas configurações do navegador. A recusa de cookies não essenciais não prejudica o acesso às funcionalidades principais da plataforma. Para mais informações, consulte a documentação de privacidade do seu navegador.

7. Segurança dos Dados

A 67br adota medidas técnicas e organizacionais robustas para proteger os dados pessoais de seus usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. Entre as principais medidas de segurança adotadas:

• Criptografia em trânsito: Todas as comunicações entre o navegador/dispositivo do Titular e os servidores da 67br são protegidas por criptografia TLS 1.2 ou superior (HTTPS/SSL);
• Criptografia em repouso: Dados sensíveis armazenados nos nossos sistemas são criptografados com algoritmos padrão de mercado (AES-256);
• Controle de acesso: Acesso aos dados pessoais é restrito a colaboradores com necessidade legítima para o desempenho de suas funções, com autenticação multifator obrigatória para sistemas internos;
• Monitoramento contínuo: Sistemas automatizados de detecção de intrusão e anomalias operam 24 horas por dia para identificar e bloquear ameaças em tempo real;
• Testes de segurança: Realizamos testes de penetração e auditorias de segurança periódicas por empresas especializadas e independentes;
• Backups: Cópias de segurança são realizadas regularmente e armazenadas em ambientes isolados e protegidos.

8. Retenção e Exclusão de Dados

A 67br retém os dados pessoais dos Titulares pelo tempo necessário para o cumprimento das finalidades descritas nesta política, respeitando os prazos mínimos estabelecidos pela legislação brasileira. Os critérios utilizados para determinar o período de retenção são:

• Conta ativa: Os dados são mantidos enquanto o Titular possuir uma conta ativa na plataforma;
• Obrigações legais e regulatórias: Dados de transações financeiras e documentos KYC são retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e as normas da SPA;
• Defesa em processos: Dados poderão ser retidos pelo prazo prescricional aplicável (em geral, 5 anos pelo Código Civil, art. 206) quando houver litígio pendente ou potencial;
• Consentimento revogado: Dados tratados exclusivamente com base no consentimento serão excluídos em até 30 dias após a revogação, salvo quando exigida retenção por outras bases legais.

Após o período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira que não permita a identificação do Titular. O Titular pode solicitar a exclusão antecipada de seus dados por meio dos canais indicados na seção 14, observadas as limitações legais descritas acima.

9. Seus Direitos como Titular (LGPD)

A LGPD (art. 18) garante ao Titular um conjunto robusto de direitos em relação ao tratamento de seus dados pessoais. A 67br se compromete a responder a todas as solicitações no prazo máximo de 15 (quinze) dias corridos a partir do recebimento:

Para exercer qualquer desses direitos, o Titular deve enviar solicitação ao nosso DPO pelos canais indicados na seção 14, informando: (i) nome completo; (ii) CPF; (iii) descrição do direito que deseja exercer; (iv) documentação comprobatória da identidade quando solicitada. A 67br poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de processar a requisição.

O Titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do portal gov.br/anpd caso considere que seus direitos não foram adequadamente atendidos.

10. Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia e dos provedores de jogos utilizados pela 67br, alguns dados pessoais poderão ser transferidos ou acessados a partir de países fora do Brasil. Quando isso ocorrer, a 67br garante que as transferências são realizadas em conformidade com os requisitos do Capítulo V da LGPD, por meio de ao menos um dos seguintes mecanismos:

• Transferência para países que oferecem grau de proteção de dados adequado, conforme reconhecimento da ANPD;
• Cláusulas contratuais padrão de proteção de dados, que exigem que o destinatário adote medidas de proteção equivalentes às previstas na LGPD;
• Normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais;
• Consentimento específico do Titular para a transferência, quando as demais bases não forem aplicáveis.

O Titular pode solicitar informações detalhadas sobre as transferências internacionais realizadas e os mecanismos de proteção adotados entrando em contato com nosso DPO.

11. Menores de Idade

A plataforma 67br é destinada exclusivamente a maiores de 18 anos. A 67br não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram inadvertidamente coletados, procederemos com a exclusão imediata dos referidos dados e o encerramento da conta, sem prejuízo das comunicações às autoridades competentes quando aplicável.

12. Alterações nesta Política de Privacidade

A 67br poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável, novas funcionalidades da plataforma ou outras razões que a 67br julgue relevantes.

Alterações materiais serão comunicadas ao Titular com antecedência mínima de 15 (quinze) dias por meio de notificação na plataforma e/ou por e-mail ao endereço cadastrado. Alterações não materiais, como correções de formatação ou redação sem impacto nas práticas de tratamento, poderão ser realizadas sem aviso prévio.

A data da versão vigente é sempre exibida no topo desta página. O uso continuado da plataforma após a entrada em vigor de alterações materiais constitui aceitação das novas práticas descritas. Caso não concorde com as alterações, o Titular pode solicitar o encerramento da conta antes da data de vigência das modificações.

13. Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, a 67br designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a 67br, os Titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO da 67br incluem: aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos sobre práticas de tratamento de dados, orientar os colaboradores da 67br sobre as obrigações da LGPD e adotar as providências necessárias para garantir a conformidade da plataforma com a lei.

14. Contato e Canais de Atendimento

Para exercer seus direitos como Titular, tirar dúvidas sobre esta Política de Privacidade, registrar uma reclamação ou obter qualquer informação relacionada ao tratamento de seus dados pessoais, entre em contato com a 67br pelos canais abaixo, todos com atendimento em português do Brasil, disponíveis 24 horas por dia:

• E-mail: [email protected] (assunto: "Privacidade — [descreva sua solicitação]")
• WhatsApp: +55 11 9 9999-0067
• Telegram: @67brsuporte