Política de Privacidade do 656win

1 Identificação do Controlador de Dados

O controlador dos dados pessoais tratados por meio da plataforma 656win (acessível em https://656win.cam) é a empresa responsável pela operação da plataforma, devidamente licenciada para operar serviços de apostas e jogos de azar online nos termos de sua licença internacional.

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é a entidade que toma as decisões referentes ao tratamento de dados pessoais dos titulares (usuários da plataforma). O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer) pode ser contatado pelo endereço de e-mail [email protected].

O 656win processa dados pessoais de residentes brasileiros em conformidade com a LGPD, bem como com outras normas aplicáveis de proteção de dados nas jurisdições em que opera.

2 Dados Pessoais que Coletamos

O 656win coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH (número e imagem do documento), nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP);
• Dados de acesso: nome de usuário (login) e senha (armazenada de forma criptografada — nunca em texto puro);
• Dados financeiros: chave Pix, dados de conta bancária para processamento de saques, histórico de depósitos e saques;
• Documentos comprobatórios: fotos e arquivos enviados para verificação de identidade (KYC), comprovantes de residência e comprovantes de método de pagamento.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, idioma do dispositivo;
• Dados de uso da plataforma: páginas visitadas, jogos acessados, tempo de sessão, apostas realizadas, interações com o suporte;
• Dados de localização aproximada: país e estado inferidos a partir do endereço IP (não coletamos dados de GPS);
• Cookies e tecnologias similares: identificadores de sessão, preferências de usuário e dados de desempenho (detalhados na Seção 9).

2.3 Dados de terceiros

Em situações específicas, podemos receber dados de terceiros, como bureaus de verificação de identidade, provedores de serviços antifraude e parceiros de pagamento (Pix, Mercado Pago, PicPay), exclusivamente para as finalidades descritas nesta Política.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo 656win são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços da plataforma: criação e gestão de conta, processamento de apostas, depósitos e saques, acesso aos jogos e suporte ao usuário;
• Verificação de identidade (KYC): confirmação de idade (18+), validação de CPF, prevenção ao uso da plataforma por pessoas inelegíveis e cumprimento de obrigações regulatórias;
• Prevenção à fraude e lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas, detecção de múltiplas contas, análise de padrões de comportamento atípicos;
• Cumprimento de obrigações legais e regulatórias: retenção de registros exigida por lei, cooperação com autoridades competentes mediante requisição legal;
• Comunicações operacionais: notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações importantes sobre os serviços;
• Comunicações de marketing (com consentimento): envio de ofertas, promoções e novidades do 656win, exclusivamente quando o Usuário optou por receber tais comunicações;
• Melhoria da plataforma: análise de uso agregado (anonimizado) para desenvolvimento de novos recursos e melhoria da experiência do usuário;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos problemáticos e oferecer ferramentas de autocontrole proativamente.

4 Base Legal para o Tratamento

O 656win trata dados pessoais com base nas seguintes hipóteses legais previstas na LGPD (art. 7º e art. 11):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis aplicáveis, como normas de prevenção à lavagem de dinheiro, verificação de idade e registros contábeis;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e para o uso de cookies não essenciais, mediante consentimento expresso e revogável a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O 656win poderá compartilhar dados pessoais com terceiros nas seguintes circunstâncias, sempre adotando salvaguardas contratuais e técnicas adequadas:

5.1 Provedores de serviços (operadores)

Compartilhamos dados com fornecedores que atuam em nosso nome para viabilizar a prestação dos serviços, incluindo:

• Provedores de processamento de pagamentos (Pix, Mercado Pago, PicPay e parceiros bancários);
• Serviços de verificação de identidade e bureaus antifraude;
• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros) — limitado ao necessário para a operação dos jogos;
• Provedores de infraestrutura de tecnologia (servidores, CDN, serviços de e-mail transacional);
• Ferramentas de análise de dados e plataformas de atendimento ao cliente.

Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme as instruções do 656win e a adotar medidas de segurança adequadas.

5.2 Autoridades públicas

Podemos divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciárias quando exigido por lei, ordem judicial ou regulamentação aplicável, incluindo cooperação com investigações de fraude, lavagem de dinheiro ou outras atividades ilícitas.

5.3 Proibições

O 656win não vende, aluga nem comercializa dados pessoais de Usuários a terceiros para fins de marketing ou publicidade de outras empresas.

6 Transferência Internacional de Dados

Em virtude da natureza internacional da operação do 656win, seus dados pessoais poderão ser transferidos e processados em servidores localizados fora do Brasil, incluindo países da União Europeia, Reino Unido, Curaçao e outros.

Toda transferência internacional de dados pessoais de titulares brasileiros é realizada em conformidade com o art. 33 da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países com nível de proteção de dados reconhecido como adequado pela Autoridade Nacional de Proteção de Dados (ANPD);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos internacionais de proteção de dados reconhecidos;
• Normas corporativas globais (Binding Corporate Rules) devidamente aprovadas.

Para obter informações adicionais sobre as salvaguardas aplicadas a transferências internacionais específicas, entre em contato com nosso DPO pelo endereço [email protected].

7 Retenção e Eliminação de Dados

O 656win mantém dados pessoais pelo tempo necessário para cumprir as finalidades declaradas nesta Política ou por obrigação legal. Os prazos de retenção variam conforme o tipo de dado:

• Dados de conta ativa: mantidos enquanto a conta permanecer ativa e pelo prazo legal aplicável após o encerramento;
• Registros de transações financeiras: mínimo de 5 (cinco) anos após a transação, conforme legislação antilavagem de dinheiro e normas contábeis;
• Documentos de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta;
• Logs de acesso e segurança: conforme exigido pela Lei 12.965/2014 (Marco Civil da Internet) — mínimo de 6 (seis) meses;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário;
• Dados de suporte ao cliente: até 2 (dois) anos após o encerramento do chamado.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de maneira que não permitam a identificação do titular.

8 Segurança dos Dados

O 656win adota um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais:

8.1 Medidas técnicas

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Criptografia de dados sensíveis em repouso (senhas nunca armazenadas em texto puro — apenas hashes criptográficos);
• Autenticação multifator (MFA) disponível para acesso às contas;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes de penetração (pentest) periódicos realizados por equipes especializadas;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Backup criptografado e redundante de dados críticos.

8.2 Medidas organizacionais

• Política interna de segurança da informação e proteção de dados;
• Treinamento periódico de todos os colaboradores sobre proteção de dados e segurança da informação;
• Acordo de confidencialidade (NDA) assinado por todos os colaboradores e prestadores de serviços com acesso a dados pessoais;
• Processo de gestão de incidentes de segurança com prazo de notificação conforme a LGPD.

9 Cookies e Tecnologias de Rastreamento

O site e a plataforma 656win utilizam cookies e tecnologias similares para garantir o funcionamento adequado dos serviços e para melhorar a experiência do Usuário.

9.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão de jogo, carrinho de apostas). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho e análise: coletam dados agregados sobre como os Usuários interagem com a plataforma, para fins de melhoria de desempenho (mediante consentimento);
• Cookies funcionais: memorizam preferências do Usuário, como idioma e configurações de exibição (mediante consentimento);
• Cookies de marketing (opcional): utilizados para personalizar comunicações e anúncios relevantes, apenas com consentimento expresso do Usuário.

9.2 Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou por meio do painel de preferências de privacidade disponível na plataforma. A desativação de cookies não essenciais não impede o uso dos serviços principais do 656win, mas pode limitar algumas funcionalidades.

Para saber mais sobre cookies e como gerenciá-los, visite o site allaboutcookies.org (recurso educacional externo).

10 Direitos do Titular dos Dados

Em conformidade com o art. 18 da LGPD, você, como titular dos seus dados pessoais, possui os seguintes direitos em relação ao tratamento realizado pelo 656win:

Para exercer qualquer destes direitos, entre em contato com nosso DPO pelo e-mail [email protected]. Responderemos sua solicitação dentro do prazo de 15 (quinze) dias úteis, conforme exigido pela LGPD. Em casos de maior complexidade, podemos solicitar até 30 dias adicionais, notificando você previamente.

11 Dados de Menores de Idade

O 656win é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos, processamos nem armazenamos dados pessoais de menores de idade de forma intencional.

Ao criar uma conta na plataforma, o Usuário declara expressamente ter 18 anos ou mais. Adotamos procedimentos de verificação de idade durante o processo de cadastro e KYC para garantir o cumprimento desta restrição.

Caso tenhamos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes medidas imediatas:

• Encerramento da conta associada;
• Eliminação de todos os dados pessoais coletados;
• Devolução de qualquer saldo ao método de pagamento de origem.

12 Alterações nesta Política de Privacidade

O 656win poderá revisar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de dados, na legislação aplicável, em requisitos regulatórios ou no desenvolvimento de novos serviços.

Quando realizarmos alterações relevantes, notificaremos os Usuários por meio de:

• Aviso em destaque na plataforma, informando a atualização;
• Notificação por e-mail para o endereço cadastrado na conta;
• Atualização da data "Última atualização" no topo deste documento.

Alterações que exijam novo consentimento (como novos fins de tratamento baseados nesta base legal) serão comunicadas com antecedência mínima de 15 (quinze) dias, com possibilidade de o Usuário optar por não consentir antes da entrada em vigor das novas condições.

O uso continuado da plataforma após a publicação de alterações não relacionadas ao consentimento será interpretado como ciência das atualizações. Para alterações que exijam consentimento, será solicitada manifestação expressa.

13 Encarregado pelo Tratamento (DPO)

Conforme exigido pela LGPD (art. 41), o 656win designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta a solicitações dos titulares;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores e contratados sobre as práticas de proteção de dados;
• Supervisionar a conformidade da plataforma com a LGPD e outras normas aplicáveis.

Contato do DPO:

[email protected]

O DPO está disponível para atender solicitações relacionadas à privacidade e proteção de dados em dias úteis, com prazo de resposta de até 15 dias úteis.

14 Contato, Reclamações e ANPD

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com o 656win pelos seguintes canais:

• Suporte geral: [email protected] — Disponível 24h por dia, 7 dias por semana
• Privacidade e proteção de dados (DPO): [email protected]

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos não foram devidamente atendidos, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável por fiscalizar o cumprimento da LGPD no Brasil. Para mais informações sobre a ANPD e como registrar uma reclamação, acesse o site oficial do governo federal brasileiro.