Política de Privacidade
gg66 — Como Protegemos
os Seus Dados

O controlador dos dados pessoais coletados por meio da Plataforma gg66, nos termos do artigo 5º, inciso VI da LGPD, é a empresa operadora da plataforma https://gg66.cam, doravante denominada simplesmente "gg66".

O gg66 coleta dados pessoais de seus Usuários por meio de diferentes fontes e em diferentes momentos da relação contratual. A seguir, descrevemos as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo Titular

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de telefone celular, endereço de e-mail.
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP, conforme comprovante de residência.
• Dados de verificação (KYC): imagens digitalizadas de documentos de identidade, selfie com documento, comprovante de residência e, quando exigido, comprovante de origem dos fundos.
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (número, validade, nome do titular — armazenados de forma tokenizada por nossos parceiros de pagamento, nunca em nossos servidores), dados de carteiras digitais (Mercado Pago, PicPay), endereços de carteiras de criptomoedas (USDT).
• Dados de comunicação: histórico de conversas com o suporte via chat, e-mail, WhatsApp e Telegram, incluindo conteúdo das mensagens e metadados de envio.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, resolução de tela, idioma do dispositivo.
• Dados de uso da Plataforma: jogos acessados, apostas realizadas, valores apostados e ganhos, duração das sessões, horários de acesso, cliques e interações com a interface.
• Dados de localização: geolocalização aproximada derivada do endereço IP, utilizada exclusivamente para fins de conformidade legal (verificação de jurisdição) e segurança antifraude.
• Cookies e identificadores de dispositivo: conforme descrito na Seção 8 desta Política.

Os dados pessoais coletados pelo gg66 são tratados exclusivamente para as finalidades descritas abaixo, em estrita observância ao princípio da finalidade e da necessidade previstos na LGPD:

O gg66 compromete-se a não tratar dados pessoais para finalidades incompatíveis com as listadas acima sem prévia notificação ao Titular e, quando aplicável, sem obtenção de novo consentimento.

Todo tratamento de dados pessoais realizado pelo gg66 encontra amparo em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing e promoções personalizadas. O consentimento pode ser revogado a qualquer momento, sem que isso afete a licitude do tratamento anterior à revogação.
• Execução de contrato (art. 7º, V): base aplicável ao tratamento necessário para criar a conta, processar pagamentos, disponibilizar os jogos e prestar o suporte ao Usuário.
• Obrigação legal ou regulatória (art. 7º, II): base aplicável ao KYC, prevenção à lavagem de dinheiro, retenção de registros financeiros e cumprimento de determinações de autoridades competentes.
• Interesse legítimo (art. 7º, IX): base aplicável à análise de uso da Plataforma para melhoria de produto, à detecção de comportamentos anômalos indicativos de fraude e à segurança da infraestrutura tecnológica, sempre observados os limites dos direitos e expectativas razoáveis do Titular.

O gg66 não vende dados pessoais de seus Usuários a terceiros em hipótese alguma. O compartilhamento ocorre, de forma estritamente necessária, com as seguintes categorias de destinatários:

• Provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Playtech, Microgaming e outros): recebem dados mínimos necessários para a execução e auditoria dos jogos, como identificador do Usuário e valor apostado. Esses provedores são contratualmente obrigados a manter confidencialidade e a não usar os dados para finalidades próprias.
• Processadores de pagamento (operadores do sistema Pix, Mercado Pago, PicPay, adquirentes de cartões): recebem os dados necessários para processar transações financeiras, em conformidade com as normas do Banco Central do Brasil e do Conselho de Controle de Atividades Financeiras (COAF).
• Provedores de serviços de segurança e antifraude: ferramentas de análise de risco que processam dados comportamentais anonimizados ou pseudonimizados para identificar atividades suspeitas.
• Autoridades públicas competentes: como o Ministério da Fazenda, a Receita Federal, o COAF, autoridades policiais e judiciais, mediante solicitação formal fundamentada em lei ou determinação judicial.
• Auditores e consultores jurídicos: sujeitos a acordos de confidencialidade, para fins de conformidade regulatória e auditoria interna.

Os dados pessoais são retidos pelo período mínimo necessário para cumprir as finalidades para as quais foram coletados e as obrigações legais aplicáveis:

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura (deleção irreversível ou anonimização), salvo nas hipóteses em que a legislação exige retenção por prazo maior ou quando há litígio judicial, administrativo ou arbitral pendente.

O gg66 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as medidas implementadas, destacam-se:

• Criptografia em trânsito: todas as comunicações entre o navegador do Usuário e nossos servidores utilizam protocolo TLS 1.3 com certificado SSL de 256 bits.
• Criptografia em repouso: dados sensíveis armazenados em nossas bases de dados são cifrados com AES-256.
• Tokenização de dados financeiros: os dados completos de cartão de crédito nunca são armazenados em nossos servidores — apenas tokens fornecidos pelos gateways de pagamento certificados PCI-DSS.
• Controle de acesso: acesso interno aos dados pessoais é restrito ao pessoal com necessidade operacional comprovada, mediante autenticação de múltiplos fatores e registros de auditoria de acesso.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, análise de comportamento anômalo e alertas de segurança operam 24 horas por dia.
• Testes de penetração: realizados periodicamente por equipes de segurança independentes para identificar e remediar vulnerabilidades.
• Gestão de incidentes: em caso de violação de dados que possa acarretar risco ou dano relevante ao Titular, o gg66 notificará a ANPD e os Titulares afetados no prazo legalmente estabelecido, conforme art. 48 da LGPD.

O gg66 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e cumprir obrigações de segurança. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação da sessão, manutenção do saldo em tela, preferências de idioma. Não podem ser desativados sem comprometer o uso da Plataforma.
• Cookies de desempenho: coletam dados anônimos sobre como os Usuários navegam pela Plataforma (páginas visitadas, tempo em cada seção, erros encontrados), permitindo identificar melhorias. Nenhum dado pessoal identificável é coletado por esses cookies.
• Cookies de segurança e antifraude: identificam comportamentos suspeitos, detectam uso de VPN ou múltiplas contas e protegem contra ataques de força bruta. São obrigatórios por razões de segurança.
• Cookies de preferências: armazenam configurações escolhidas pelo Usuário, como tema da interface, jogos favoritos e configurações de notificação.

O Usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso à Plataforma. Nenhum cookie de publicidade de terceiros (remarketing, rastreamento cross-site) é utilizado pelo gg66.

Em virtude da natureza global dos provedores de jogos e de serviços de infraestrutura tecnológica utilizados pelo gg66, alguns dados pessoais dos Usuários podem ser transferidos para servidores localizados fora do Brasil. Tais transferências ocorrem exclusivamente nas seguintes hipóteses previstas no artigo 33 da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD.
• Quando o gg66 oferecer e comprovar garantias de cumprimento dos princípios, direitos do Titular e regime de proteção da LGPD, por meio de cláusulas contratuais específicas ou normas corporativas globais.
• Para a execução do contrato firmado entre o Titular e o gg66, nos casos em que a transferência seja necessária para a prestação dos serviços contratados.

Todos os parceiros internacionais que processam dados de Usuários brasileiros são contratualmente obrigados a adotar medidas de proteção equivalentes às exigidas pela LGPD e a não subprocessar os dados para terceiros sem autorização prévia do gg66.

Nos termos do artigo 18 da LGPD, o Titular dos Dados — isto é, o Usuário do gg66 — possui os seguintes direitos em relação aos seus dados pessoais, exercíveis mediante solicitação ao nosso canal de contato:

• Direito de acesso (art. 18, II): confirmar a existência de tratamento e obter cópia dos dados pessoais que o gg66 mantém sobre o Titular.
• Direito de correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Direito de anonimização, bloqueio ou exclusão (art. 18, IV): para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Direito de portabilidade (art. 18, V): receber os dados pessoais em formato estruturado, de uso comum e leitura automática, para transferência a outro controlador.
• Direito de informação sobre compartilhamento (art. 18, VII): ser informado sobre as entidades públicas e privadas com as quais o gg66 compartilhou os dados do Titular.
• Direito de oposição (art. 18, § 2º): opor-se ao tratamento realizado com fundamento em interesse legítimo, quando não cumpridas as condições legais aplicáveis.
• Direito de revogação do consentimento (art. 18, IX): revogar o consentimento para tratamentos a ele vinculados, sem que isso afete a licitude do tratamento anterior.
• Direito de petição à ANPD (art. 18, VIII): peticionar perante a Autoridade Nacional de Proteção de Dados em relação a qualquer tratamento que o Titular considere irregular.

Os serviços do gg66 são estritamente destinados a pessoas maiores de 18 (dezoito) anos. O gg66 não coleta intencionalmente dados pessoais de menores de idade. Caso seja identificado que um menor de idade forneceu dados para criação de conta, todos os dados serão imediatamente excluídos, a conta será encerrada e, se houver suspeita de negligência na supervisão parental ou tentativa de fraude, as medidas legais cabíveis serão tomadas.

O gg66 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente para refletir mudanças na legislação brasileira (incluindo novas resoluções da ANPD), em nossas práticas operacionais ou nos serviços oferecidos. Todas as alterações relevantes serão comunicadas com antecedência mínima de 7 (sete) dias corridos por meio de aviso destacado na Plataforma e por e-mail para os Usuários cadastrados.

A data da última atualização está sempre indicada no cabeçalho deste documento. Recomendamos que os Usuários revisem esta Política periodicamente. A continuidade no uso dos serviços após a entrada em vigor de uma versão atualizada constitui aceitação das novas condições.

O gg66 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no artigo 41 da LGPD, responsável por atuar como canal de comunicação entre a gg66, os Titulares dos Dados e a ANPD.