Política de Privacidade da 67com – Como Protegemos Seus Dados

01 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados na plataforma 67com (disponível em https://67com.cam) é a própria operadora da plataforma, identificada como 67com.

O encarregado pelo tratamento de dados (DPO — Data Protection Officer) pode ser contatado por meio do endereço de e-mail [email protected] (somente texto — não clicável). Solicitações relacionadas a direitos de titulares serão respondidas em até 15 (quinze) dias úteis, conforme o prazo estabelecido pela LGPD.

02 Dados Pessoais Coletados

A 67com coleta dados pessoais de diferentes categorias, conforme o contexto de uso da plataforma. A tabela abaixo detalha os principais tipos de dados coletados e sua finalidade imediata:

2.1 Dados Coletados Automaticamente

Ao acessar a plataforma 67com, determinados dados são coletados automaticamente por meio de tecnologias como cookies, pixels de rastreamento e logs de servidor. Isso inclui informações sobre o dispositivo utilizado (modelo, sistema operacional, navegador), endereço IP, data e hora de acesso, páginas visitadas e tempo de permanência em cada sessão.

2.2 Dados Sensíveis

A 67com não solicita nem processa intencionalmente dados pessoais sensíveis conforme definição da LGPD (artigo 5º, inciso II), como dados de saúde, orientação sexual, convicção religiosa ou filiação política. Caso qualquer dado desta natureza seja inadvertidamente fornecido, ele será descartado imediatamente.

03 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 67com são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: possibilitar o cadastro, autenticação e manutenção da conta do usuário na plataforma;
• Prestação dos serviços contratados: processamento de apostas, jogos de cassino, depósitos e saques;
• Verificação de identidade (KYC): cumprir obrigações legais de identificação do cliente e prevenção à lavagem de dinheiro (PLD/FT);
• Processamento de pagamentos: viabilizar transações financeiras via Pix, Mercado Pago, PicPay, cartões e Boleto;
• Atendimento ao cliente: responder dúvidas, reclamações e solicitações via chat, e-mail, WhatsApp ou Telegram;
• Segurança e prevenção a fraudes: identificar e prevenir acessos não autorizados, manipulação de contas e atividades fraudulentas;
• Jogo responsável: monitorar padrões de comportamento de jogo para oferecer suporte preventivo a usuários em situação de risco;
• Comunicações de marketing: envio de promoções e novidades, exclusivamente para usuários que consentiram com este tipo de comunicação;
• Melhoria contínua dos serviços: análise de dados agregados para aprimorar a experiência na plataforma;
• Cumprimento de obrigações legais: atender determinações de autoridades reguladoras, judiciais ou fiscais brasileiras.

04 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 67com possui uma base legal específica prevista na LGPD (artigo 7º). As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário, como operação da conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal (art. 7º, II): coleta de CPF, documentos de identidade e histórico de transações para cumprir as exigências da legislação antifraude, tributária e de prevenção à lavagem de dinheiro;
• Legítimo interesse (art. 7º, IX): monitoramento de segurança, prevenção a fraudes e análise de padrões de uso para proteger a integridade da plataforma e dos usuários;
• Consentimento (art. 7º, I): envio de comunicações de marketing, utilização de cookies não essenciais e compartilhamento de dados para fins publicitários — sempre com opção clara de retirada do consentimento;
• Proteção ao crédito (art. 7º, X): compartilhamento de informações necessárias para consultas e proteção em casos de transações financeiras contestadas.

05 Compartilhamento de Dados com Terceiros

A 67com pode compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre de forma restrita à finalidade justificante:

5.1 Prestadores de Serviço (Operadores)

Compartilhamos dados com empresas que nos prestam serviços essenciais, incluindo: processadoras de pagamento (como operadoras de Pix, Mercado Pago, PicPay e adquirentes de cartão); provedores de verificação de identidade (KYC); empresas de hospedagem e infraestrutura de cloud; e ferramentas de análise e segurança. Esses parceiros operam como operadores de dados e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e em conformidade com a LGPD.

5.2 Provedores de Jogos

Para viabilizar a experiência de cassino online, dados de sessão e apostas podem ser compartilhados com os provedores de software de jogos parceiros (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outros). Esses dados são necessários para o funcionamento técnico dos jogos e não incluem dados sensíveis do usuário além do identificador de sessão.

5.3 Autoridades Competentes

Podemos compartilhar dados com autoridades governamentais, judiciais, fiscais ou regulatórias brasileiras quando exigido por lei, ordem judicial, determinação da Receita Federal, do Banco Central do Brasil, da Secretaria de Prêmios e Apostas (SPA) ou de qualquer outro órgão competente.

5.4 Prevenção a Fraudes

Em casos de suspeita fundada de fraude, lavagem de dinheiro ou outras atividades ilícitas, dados podem ser compartilhados com parceiros especializados em prevenção a fraudes e com as autoridades de segurança pública competentes.

06 Cookies e Tecnologias de Rastreamento

A plataforma 67com utiliza cookies e tecnologias semelhantes para garantir o funcionamento correto do site, personalizar a experiência do usuário e analisar o desempenho das páginas. Os tipos de cookies utilizados são:

• Cookies Essenciais: indispensáveis para o funcionamento da plataforma — autenticação de sessão, manutenção de login, segurança e preferências básicas. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de Desempenho / Análise: coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, origem do tráfego) para nos ajudar a identificar melhorias. Os dados são agregados e anonimizados;
• Cookies Funcionais: armazenam preferências do usuário, como idioma, configurações de acessibilidade e preferências de jogo, para proporcionar uma experiência mais personalizada;
• Cookies de Marketing (com consentimento): utilizados para exibir conteúdo relevante e mensurar a efetividade de campanhas promocionais. Ativados apenas mediante consentimento expresso do usuário.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais da plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento pelo suporte.

07 Retenção e Exclusão de Dados

A 67com retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais obrigatórios. Os critérios gerais de retenção são:

• Dados de conta ativa: mantidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, para fins de cumprimento de obrigações legais tributárias e regulatórias;
• Registros financeiros e de transações: retidos por no mínimo 5 (cinco) anos conforme exigência do Conselho de Controle de Atividades Financeiras (COAF) e legislação fiscal;
• Documentos KYC: armazenados por até 5 (cinco) anos após o encerramento da conta, nos termos da Lei 9.613/1998 (Lei de Lavagem de Dinheiro);
• Logs de acesso: retidos por 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo titular ou encerramento da conta.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular.

08 Segurança das Informações

A proteção dos seus dados pessoais é uma responsabilidade técnica e organizacional que a 67com leva a sério. As medidas de segurança implementadas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: dados pessoais e financeiros armazenados em nossos sistemas são criptografados em repouso para proteção contra acessos físicos não autorizados;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, e todos os acessos são registrados em log de auditoria;
• Autenticação em dois fatores (2FA): disponível para usuários e obrigatória para acessos internos de colaboradores a sistemas sensíveis;
• Testes de penetração: realizamos avaliações periódicas de segurança (pen tests) conduzidas por equipes especializadas independentes;
• Plano de resposta a incidentes: em caso de incidente de segurança que resulte em exposição de dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos legais.

09 Transferência Internacional de Dados

Em razão da natureza dos serviços prestados e da infraestrutura tecnológica utilizada, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorrer, a 67com garantirá que a transferência seja realizada em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência apenas para países que a ANPD reconheça como dotados de grau de proteção adequado aos dados pessoais;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com processadores estrangeiros;
• Garantia contratual de que os destinatários internacionais manterão nível de proteção equivalente ao exigido pela LGPD.

Atualmente, nossos principais parceiros de infraestrutura operam em data centers localizados no Brasil e na União Europeia (coberta pelo Regulamento Geral de Proteção de Dados — GDPR), garantindo alto padrão de proteção.

10 Menores de Idade

A plataforma 67com é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata dessas informações e ao bloqueio do acesso.

Se você é pai, mãe ou responsável legal e acredita que seu filho ou tutelado acessou ou forneceu dados pessoais à plataforma 67com, entre em contato imediatamente com nossa equipe pelo e-mail [email protected] (somente texto). Adotaremos as medidas cabíveis com urgência.

11 Como Exercer seus Direitos como Titular

Para exercer qualquer um dos direitos previstos na LGPD, o titular dos dados deve seguir o procedimento abaixo:

1. Identificação: envie uma solicitação identificada com nome completo e CPF para o e-mail [email protected] (somente texto — não clicável) ou por meio do chat de suporte da plataforma;
2. Especificação do pedido: indique claramente qual direito deseja exercer (acesso, correção, portabilidade, eliminação, oposição ou revogação de consentimento);
3. Verificação de identidade: por segurança, poderemos solicitar a confirmação de identidade antes de processar o pedido, para evitar solicitações indevidas por terceiros;
4. Prazo de resposta: responderemos à sua solicitação em até 15 (quinze) dias úteis a contar do recebimento, conforme prazo estabelecido pela LGPD.

Caso o pedido seja indeferido, informaremos os fundamentos legais do indeferimento. Você tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos não foram devidamente atendidos.

12 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 67com designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber e encaminhar comunicações dos titulares e da ANPD;
• Orientar os colaboradores e contratados da 67com sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O encarregado pode ser contatado pelo e-mail [email protected] (somente texto — não clicável). A identidade e os dados de contato do DPO estão disponíveis para consulta mediante solicitação ao suporte.

13 Alterações nesta Política de Privacidade

A 67com reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nos serviços, na legislação aplicável ou nas melhores práticas do setor. Alterações relevantes serão comunicadas aos usuários por e-mail cadastrado ou por aviso destacado na plataforma com antecedência mínima de 10 (dez) dias corridos.

A versão atualizada desta Política sempre estará disponível nesta página, com a data de última atualização indicada no topo. Recomendamos a consulta periódica deste documento. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita da versão atualizada.

14 Contato

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pela 67com, você pode nos contatar pelos seguintes canais:

• E-mail de Privacidade: [email protected] (somente texto — não clicável)
• Suporte Geral: [email protected] (somente texto — não clicável)
• Chat ao Vivo: disponível na plataforma das 08h00 às 02h00, Horário de Brasília (BRT)
• WhatsApp: número disponível na plataforma (somente texto)

Caso não esteja satisfeito com a resposta recebida, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.