Política de Privacidade da 67acom

01 Quem Somos e Como nos Identificar

A 67acom é a operadora responsável pela plataforma de cassino online e apostas esportivas acessível pelo endereço 67acom.bet, desenvolvida exclusivamente para o mercado brasileiro. Para os fins desta Política de Privacidade, a 67acom atua como Controladora dos dados pessoais dos Usuários, nos termos do art. 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Esta Política de Privacidade se aplica a todos os Usuários que acessam, navegam, se cadastram ou utilizam qualquer serviço disponível na plataforma, incluindo o site 67acom.bet, seus subdomínios e eventuais aplicativos associados. Ao utilizar qualquer serviço da 67acom, o Usuário declara ter lido e compreendido os termos desta Política.

02 Quais Dados Coletamos

A 67acom coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do Usuário com a plataforma. A coleta é sempre realizada de forma proporcional, transparente e limitada às finalidades descritas nesta Política.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, gênero, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, bairro, cidade, estado, CEP);
• Documentos de identidade: imagens de RG, CNH ou Passaporte, comprovante de residência e selfies com documento, quando solicitados no processo de KYC;
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados bancários parciais), histórico de depósitos e saques;
• Credenciais de acesso: nome de usuário e senha (armazenada em formato criptografado — nunca em texto puro);
• Comunicações: mensagens enviadas ao suporte, registros de chat, e-mails e formulários de contato.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, sequência de navegação, referência de acesso;
• Dados de sessão: data e hora de login/logout, duração das sessões, histórico de apostas e jogadas;
• Cookies e tecnologias similares: identificadores de sessão, preferências do usuário e dados de analytics (detalhados na Seção 6).

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados de terceiros confiáveis para fins de verificação de identidade (como bureaus de crédito e bases de dados governamentais) e prevenção a fraudes. Esses dados são tratados com o mesmo nível de proteção aplicado aos demais dados pessoais do Usuário.

03 Para Que Usamos Seus Dados

Os dados pessoais coletados pela 67acom são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de apostas, transações financeiras (depósitos e saques via Pix, Boleto, Mercado Pago, PicPay e outros métodos), e funcionamento dos jogos;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, prevenção à lavagem de dinheiro (PLD/FT), verificação de duplicidade de contas e cumprimento das normas de compliance;
• Cumprimento de obrigações legais: atendimento a exigências da Secretaria de Prêmios e Apostas (SPA), do Conselho de Controle de Atividades Financeiras (COAF) e demais autoridades competentes;
• Suporte ao cliente: resposta a dúvidas, reclamações e solicitações enviadas pelos canais de atendimento;
• Comunicações e promoções: envio de ofertas, bônus, novidades e comunicações relacionadas à plataforma — apenas para Usuários que manifestaram consentimento;
• Melhoria contínua: análise de uso da plataforma, testes A/B, pesquisas de satisfação e desenvolvimento de novos recursos;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e acionar ferramentas de proteção.

04 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pela 67acom está ancorado em ao menos uma das bases legais previstas no art. 7º da LGPD. As principais bases utilizadas são:

05 Compartilhamento de Dados com Terceiros

A 67acom não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento ocorre apenas nas seguintes hipóteses, sempre de forma controlada e com a adoção de medidas contratuais de proteção:

• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e NetEnt recebem apenas os dados estritamente necessários para a execução das rodadas e apostas;
• Processadores de pagamento: instituições financeiras, gateways de pagamento e serviços como Pix (Banco Central), Mercado Pago e PicPay recebem dados para processar transações;
• Serviços de verificação de identidade: parceiros especializados em KYC e AML (Anti-Money Laundering) que auxiliam no processo de confirmação de identidade;
• Provedores de infraestrutura: empresas de hospedagem, computação em nuvem e CDN que suportam o funcionamento técnico da plataforma;
• Autoridades governamentais: COAF, SPA, Receita Federal e órgãos de segurança pública, quando exigido por lei, ordem judicial ou regulamentação vigente;
• Auditores e consultores: profissionais contratados para fins de auditoria, compliance e assessoria jurídica, sujeitos a obrigações de confidencialidade.

Todos os terceiros que recebem dados pessoais de Usuários da 67acom estão sujeitos a acordos contratuais de processamento de dados (Data Processing Agreements — DPAs) que garantem o tratamento seguro e conforme a LGPD.

06 Cookies e Tecnologias de Rastreamento

A plataforma 67acom utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento adequado do site e proporcionar uma experiência personalizada. Os cookies são classificados da seguinte forma:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, segurança de sessão, carrinho de apostas). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações agregadas e anônimas sobre como os Usuários interagem com o site, permitindo melhorias contínuas na experiência de navegação;
• Cookies de preferências: armazenam configurações escolhidas pelo Usuário, como idioma preferido e configurações de jogo;
• Cookies de marketing: utilizados para exibir conteúdo relevante e personalizado — ativados apenas com consentimento explícito do Usuário.

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma. Para mais informações sobre como os principais navegadores gerenciam cookies, consulte os links de ajuda do Chrome, Firefox, Safari ou Edge.

07 Armazenamento e Segurança dos Dados

A 67acom adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição ou divulgação indevida. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o Usuário e os servidores da plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados nos bancos de dados;
• Controle rigoroso de acesso baseado em função (RBAC — Role-Based Access Control), garantindo que apenas colaboradores autorizados acessem dados pessoais;
• Monitoramento contínuo de atividades suspeitas, com alertas automáticos para tentativas de acesso não autorizado;
• Backups criptografados e regulares, com plano de recuperação de desastres (DRP) documentado e testado periodicamente;
• Testes de penetração (pen tests) e auditorias de segurança realizados periodicamente por equipes especializadas;
• Autenticação de dois fatores (2FA) disponível para todos os Usuários e obrigatória para colaboradores internos.

08 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante aos Usuários da 67acom um conjunto robusto de direitos sobre seus dados pessoais, previstos no art. 18 da Lei 13.709/2018. Veja quais são esses direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected]. As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos, conforme previsto na LGPD.

09 Transferência Internacional de Dados

Em virtude da natureza global de alguns dos nossos parceiros tecnológicos (provedores de jogos, infraestrutura de nuvem e ferramentas de analytics), determinados dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela 67acom observa rigorosamente os requisitos do art. 33 da LGPD, sendo autorizada apenas quando o país de destino oferece grau de proteção de dados equivalente ao brasileiro, ou quando são adotadas cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).

Os principais destinos de transferência internacional incluem países da União Europeia (sujeitos ao GDPR, regulamento europeu de proteção de dados) e os Estados Unidos (com garantias contratuais específicas). Em todos os casos, os parceiros internacionais estão vinculados a Data Processing Agreements (DPAs) alinhados à LGPD.

10 Por Quanto Tempo Guardamos Seus Dados

A 67acom retém dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta Política, observando também os prazos mínimos de retenção exigidos pela legislação brasileira:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa e por mais 5 (cinco) anos após o encerramento, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros financeiros (depósitos e saques): retidos por no mínimo 5 (cinco) anos para fins de compliance fiscal e regulatório;
• Histórico de apostas: armazenado por até 3 (três) anos após a realização, para fins de auditoria e resolução de disputas;
• Logs de acesso: mantidos por até 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações com o suporte: retidas por até 2 (dois) anos para fins de qualidade e resolução de eventuais reclamações;
• Dados de cookies analytics: anonimizados ou eliminados em até 13 (treze) meses.

Findo o prazo de retenção aplicável e inexistindo obrigação legal de manutenção, os dados são eliminados de forma segura ou anonimizados, tornando impossível a identificação do titular.

11 Menores de Idade

Os serviços da 67acom são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta, processa ou armazena intencionalmente dados pessoais de menores de idade.

Caso identifiquemos que dados de um menor de 18 anos foram coletados inadvertidamente, procederemos imediatamente com a exclusão dessas informações e, se necessário, com o encerramento da conta associada. Se você é pai, mãe ou responsável legal e acredita que seu filho menor acessou ou se cadastrou na plataforma, entre em contato conosco imediatamente pelo e-mail [email protected].

12 Alterações desta Política de Privacidade

A 67acom reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente em razão de mudanças na legislação aplicável, em nossas práticas de tratamento de dados ou nos serviços oferecidos.

Toda alteração relevante será comunicada aos Usuários com antecedência mínima de 10 (dez) dias corridos, por meio de aviso no site, notificação por e-mail cadastrado e/ou destaque na área logada da plataforma. A versão mais atual desta Política estará sempre disponível no endereço 67acom.bet/privacy-policy, com a data de última atualização indicada no topo do documento.

O uso continuado da plataforma após a entrada em vigor de novas versões desta Política implica a aceitação das alterações realizadas. Caso não concorde com as mudanças, o Usuário pode encerrar sua conta e solicitar a exclusão dos seus dados, conforme descrito na Seção 8.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 67acom designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as providências necessárias;
• Orientar os colaboradores e contratados da 67acom sobre as práticas de proteção de dados;
• Elaborar e revisar periodicamente as políticas internas de privacidade e segurança da informação;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O DPO da 67acom pode ser contatado diretamente pelo e-mail [email protected]. Todas as solicitações relacionadas a dados pessoais serão tratadas com sigilo, diligência e dentro dos prazos legalmente estabelecidos.

14 Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou comunicar qualquer preocupação relacionada à privacidade, entre em contato com a 67acom pelos canais abaixo:

• E-mail do DPO: [email protected] — para solicitações formais de acesso, correção, exclusão ou portabilidade de dados;
• Suporte geral: [email protected] — para dúvidas gerais sobre privacidade, cookies ou comunicações;
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português brasileiro (Horário de Brasília — BRT).

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos não foram devidamente respeitados, você pode encaminhar sua reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.