Política de Privacidade
78r66 — Como Protegemos Seus Dados

1. Introdução

A presente Política de Privacidade ("Política") descreve como a plataforma 78r66, acessível em https://78r66.net, coleta, utiliza, armazena, compartilha e protege as informações pessoais dos seus usuários ("você", "Usuário"). Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis ao setor de entretenimento digital e apostas no Brasil.

Ao acessar ou utilizar qualquer serviço do 78r66 — incluindo criação de conta, depósitos, participação em jogos e apostas esportivas —, você reconhece que leu e compreendeu esta Política e concorda com as práticas de tratamento de dados aqui descritas. Caso não concorde com alguma disposição, recomendamos que não utilize os serviços da Plataforma.

Esta Política deve ser lida em conjunto com nossos Termos e Condições e com a página de Jogo Responsável, que fazem parte integrante do conjunto de regras que regem o uso da Plataforma.

2. Controlador dos Dados

Para os fins da LGPD, o 78r66 atua como Controlador dos dados pessoais coletados por meio da Plataforma. O Controlador é a entidade que toma as decisões sobre as finalidades e os meios de tratamento dos dados pessoais. Todas as solicitações relacionadas ao exercício dos seus direitos como titular de dados devem ser direcionadas ao canal oficial de contato indicado na seção 14 desta Política.

O 78r66 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os colaboradores da Plataforma sobre as práticas a serem adotadas.

O contato direto com o DPO pode ser feito pelo e-mail [email protected], com o assunto "DPO — Solicitação LGPD".

3. Dados que Coletamos

3.1 Dados fornecidos diretamente por você

Durante o cadastro e o uso da Plataforma, coletamos as seguintes categorias de dados:

• Identificação pessoal: nome completo, data de nascimento, CPF, RG ou CNH;
• Contato: endereço de e-mail, número de celular;
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Financeiros: dados da chave Pix, informações de conta associada ao Mercado Pago ou PicPay (não armazenamos dados de cartão de crédito/débito completos);
• Credenciais de acesso: nome de usuário e senha (armazenada de forma criptografada com hash bcrypt — nunca em texto claro);
• Documentos de verificação (KYC): cópias digitais de documento de identidade com foto e comprovante de residência.

3.2 Dados coletados automaticamente

Quando você acessa a Plataforma, coletamos automaticamente:

• Dados de acesso: endereço IP, data e hora do acesso, fuso horário (BRT, UTC-3);
• Dados do dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, origem do acesso (referral);
• Dados de sessão de jogo: jogos acessados, valores apostados, resultados, histórico de rodadas;
• Cookies e tecnologias similares: conforme descrito na seção 9 desta Política.

3.3 Dados recebidos de terceiros

Em determinadas situações, podemos receber informações sobre você de parceiros autorizados, como provedores de serviços de verificação de identidade (bureaux de crédito), processadores de pagamento e provedores de jogos licenciados. Esses dados são utilizados exclusivamente para enriquecer ou confirmar as informações já existentes na sua conta, nunca para fins de marketing de terceiros.

4. Finalidade do Tratamento

O 78r66 utiliza seus dados pessoais para as seguintes finalidades:

1. Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques via Pix, e permitir sua participação em jogos e apostas;
2. Verificação de identidade (KYC): cumprir obrigações regulatórias de identificação de usuários conforme a Lei nº 14.790/2023 e as normas da SPA;
3. Prevenção a fraudes e segurança: detectar, investigar e prevenir atividades fraudulentas, lavagem de dinheiro e acesso não autorizado;
4. Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e acionar ferramentas de proteção, conforme nossa página de Jogo Responsável;
5. Comunicações transacionais: enviar confirmações de depósito/saque, alertas de segurança e notificações sobre sua conta;
6. Comunicações promocionais: informar sobre bônus, promoções e novidades da Plataforma — somente com seu consentimento prévio e revogável;
7. Melhoria da Plataforma: analisar dados de uso para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos;
8. Cumprimento de obrigações legais: atender requisições de autoridades judiciais, policiais ou regulatórias competentes.

5. Base Legal para o Tratamento

O tratamento de dados pessoais pelo 78r66 é fundamentado nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, incluindo cadastro, jogos, depósitos e saques;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por legislações como a Lei nº 9.613/1998 (PLD), Lei nº 14.790/2023 e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — com possibilidade de revogação a qualquer momento.

6. Compartilhamento de Dados

O 78r66 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre na medida estritamente necessária para cada finalidade:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay — para processar transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, NetEnt, Spribe e outros — para entrega dos jogos e registros de rodadas;
• Serviços de verificação de identidade: bureaux de crédito e empresas de biometria parceiras para validação do KYC;
• Infraestrutura de TI: provedores de hospedagem em nuvem (servidores localizados preferencialmente no Brasil ou na União Europeia com adequação à LGPD);
• Autoridades e órgãos regulatórios: Polícia Federal, Ministério da Fazenda, SPA, Receita Federal, COAF e demais autoridades competentes, quando legalmente exigido;
• Assessoria jurídica: advogados e escritórios externos, sob obrigação contratual de confidencialidade, para defesa de direitos em processos judiciais ou administrativos.

Todos os parceiros e subcontratados do 78r66 são obrigados contratualmente a adotar medidas de segurança compatíveis com esta Política e com as exigências da LGPD. O 78r66 não vende, aluga, cede ou comercializa seus dados pessoais para fins publicitários de terceiros.

7. Retenção e Exclusão de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual;
• Dados financeiros e de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e das normas da Receita Federal;
• Registros de sessões de jogo: retidos por 3 (três) anos para fins de auditoria e resolução de disputas;
• Logs de acesso: retidos por 6 (seis) meses, conforme determinado pelo Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo titular.

Após os prazos acima, os dados são anonimizados ou excluídos de forma segura e irreversível, conforme as boas práticas de descarte de dados pessoais.

8. Segurança dos Dados

O 78r66 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Senhas armazenadas exclusivamente em formato hash com salt (bcrypt) — nunca em texto puro;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Acesso aos dados pessoais restrito a colaboradores autorizados, em regime de necessidade de conhecimento (need-to-know);
• Monitoramento contínuo de ameaças e testes periódicos de segurança (pentests);
• Plano de resposta a incidentes com notificação à ANPD e aos titulares afetados no prazo legal, em caso de violação de dados.

9. Cookies e Tecnologias de Rastreamento

O 78r66 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para proporcionar uma experiência de navegação personalizada, segura e funcional. Os cookies utilizados são classificados nas seguintes categorias:

• Essenciais: necessários para o funcionamento básico da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados.
• Analíticos: coletam informações agregadas e anônimas sobre como os usuários interagem com a Plataforma, permitindo melhorias contínuas na experiência. Requerem consentimento.
• Funcionais: permitem que a Plataforma memorize suas preferências (como limite de apostas configurado, método de pagamento preferido). Requerem consentimento.
• De desempenho: utilizados para monitorar a velocidade e estabilidade da Plataforma, identificando gargalos técnicos. Requerem consentimento.

Você pode gerenciar suas preferências de cookies pelo painel de configurações da sua conta ou pelas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma. Os cookies analíticos e funcionais são ativados apenas mediante seu consentimento expresso.

10. Seus Direitos como Titular de Dados

A LGPD garante a você, como titular dos dados pessoais tratados pelo 78r66, os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao nosso canal oficial:

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]". O prazo de atendimento é de até 15 (quinze) dias úteis a contar do recebimento da solicitação, prorrogáveis por mais 15 dias mediante justificativa. Pode ser necessário verificar sua identidade antes de processar determinadas solicitações.

11. Proteção de Menores de Idade

Os serviços do 78r66 são categórica e exclusivamente destinados a pessoas com 18 (dezoito) anos ou mais. Não coletamos, não processamos e não armazenamos intencionalmente dados pessoais de menores de 18 anos.

Caso tenhamos conhecimento de que dados de um menor de idade foram coletados inadvertidamente, tomaremos medidas imediatas para excluí-los dos nossos sistemas e encerrar a conta associada. Se você suspeita que uma conta foi criada por um menor de idade, entre em contato imediatamente com [email protected].

O 78r66 apoia ativamente as ferramentas de controle parental disponíveis nos sistemas operacionais e navegadores modernos, bem como os serviços de filtragem de conteúdo para adultos disponíveis no Brasil.

12. Transferência Internacional de Dados

Em decorrência da natureza global de alguns serviços utilizados pelo 78r66 — como infraestrutura de nuvem e provedores de jogos internacionais —, seus dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorre, o 78r66 garante que:

• A transferência ocorre apenas para países com nível adequado de proteção reconhecido pela ANPD, ou;
• São utilizadas cláusulas contratuais padrão (Standard Contractual Clauses) ou outros instrumentos reconhecidos pela LGPD (art. 33) para assegurar proteção equivalente à oferecida pela legislação brasileira;
• Os destinatários internacionais estão contratualmente obrigados a observar os princípios e regras da LGPD na medida aplicável.

13. Alterações nesta Política

O 78r66 pode atualizar esta Política periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes de entrarem em vigor.

A versão vigente é sempre a publicada nesta página, identificada pela data de "Vigência a partir de" indicada no topo deste documento. O uso continuado da Plataforma após a data de vigência de uma versão atualizada configura aceite das alterações realizadas. Caso não concorde com as alterações, você pode solicitar o encerramento da sua conta pelo canal de suporte.

14. Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer incidente de privacidade, entre em contato com o 78r66 pelos canais abaixo:

• E-mail do DPO: [email protected] (assunto: "DPO — Solicitação LGPD") — não clicável, copie e cole em seu cliente de e-mail
• Chat ao vivo: disponível na Plataforma 24 horas por dia, 7 dias por semana
• WhatsApp e Telegram: canais informados após o login na sua conta

Se você considerar que seus direitos como titular de dados não foram devidamente atendidos pelo 78r66, tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo portal oficial do governo federal em gov.br/anpd.