Política de Privacidade
67dj — Seus Dados, Nossa Responsabilidade

1.1 Para os efeitos da LGPD, a 67dj atua como Controladora de Dados Pessoais, sendo a entidade responsável pelas decisões referentes ao tratamento das informações pessoais dos Titulares que utilizam a plataforma.

1.2 Todas as solicitações, dúvidas e requisições relacionadas ao tratamento de dados pessoais devem ser encaminhadas diretamente ao nosso Encarregado de Proteção de Dados (DPO), cujos dados de contato estão indicados na Cláusula 13 desta Política.

2.1 Dados fornecidos diretamente pelo Titular: No momento do cadastro e durante o uso da plataforma, a 67dj coleta os seguintes dados pessoais fornecidos diretamente pelo usuário:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH (número, órgão emissor e data de emissão);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (com CEP);
• Dados financeiros: informações de método de pagamento utilizado (chave Pix, dados bancários para TED, número parcial de cartão — nunca armazenamos CVV ou senha bancária), histórico de depósitos e saques;
• Documentos de verificação: fotos de documentos de identidade e selfie com documento, conforme exigência de KYC (Know Your Customer);
• Credenciais de acesso: endereço de e-mail e hash da senha (senhas nunca são armazenadas em texto simples).

2.2 Dados coletados automaticamente: Durante a navegação e uso da plataforma, são coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Dados de navegação: páginas visitadas, tempo de sessão, cliques, sequências de navegação, origem do acesso (URL de referência);
• Dados de jogo: histórico de apostas, jogos utilizados, valores apostados e resultados (anonimizados para análise agregada);
• Cookies e tecnologias similares: conforme detalhado na Cláusula 6 desta Política.

2.3 Dados sensíveis: A 67dj não coleta dados sensíveis (conforme definição do Art. 5º, II da LGPD) de forma intencional. Caso qualquer dado dessa natureza seja inadvertidamente fornecido pelo Titular, a 67dj tomará as medidas necessárias para excluí-lo de seus sistemas.

3.1 Os dados pessoais coletados pela 67dj são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do usuário, conforme exigido pela Lei nº 14.790/2023 e regulamentações da SPA;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de atividades suspeitas, conforme a Lei nº 9.613/1998 e normativas complementares;
• Comunicação com o Titular: envio de notificações sobre a conta, alertas de segurança, atualizações sobre transações financeiras e comunicações de suporte;
• Marketing e promoções: envio de ofertas personalizadas, novidades da plataforma e informações sobre promoções — somente com consentimento prévio do Titular, que pode ser revogado a qualquer tempo;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aperfeiçoamento de funcionalidades, experiência do usuário e detecção de falhas;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias de autoridades competentes brasileiras.

3.2 A 67dj não utiliza os dados pessoais dos Titulares para finalidades distintas das listadas acima sem comunicação prévia e, quando aplicável, obtenção de novo consentimento.

4.1 Todo o tratamento de dados pessoais realizado pela 67dj possui base legal expressamente prevista na LGPD. As bases legais aplicadas pela plataforma são:

5.1 A 67dj não vende, aluga nem comercializa dados pessoais dos Titulares a terceiros. O compartilhamento de dados ocorre apenas nas situações descritas abaixo e sempre com as salvaguardas adequadas:

• Processadores de pagamento: instituições financeiras, operadoras de cartão e provedores de serviços de pagamento (como Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo) para fins de processamento de transações;
• Provedores de jogos: estúdios e provedores de jogos (como Pragmatic Play, PG Soft, Evolution Gaming, Spribe) que necessitam de identificador de sessão para fins técnicos — esses provedores não recebem dados pessoais completos do Titular;
• Provedores de infraestrutura tecnológica: serviços de computação em nuvem, CDN, segurança cibernética e análise de dados, operando como operadores de dados sob as instruções da 67dj e vinculados por cláusulas contratuais de proteção de dados;
• Autoridades governamentais e regulatórias: quando exigido por determinação judicial, administrativa ou regulatória, incluindo a SPA, Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos competentes;
• Auditores e consultores: profissionais vinculados por sigilo profissional, para fins de auditoria financeira, jurídica ou de conformidade.

5.2 Todos os terceiros que recebem dados pessoais de Titulares da 67dj estão sujeitos a acordos de processamento de dados compatíveis com a LGPD e comprometidos a tratar as informações com o mesmo nível de proteção adotado pela 67dj.

6.1 A plataforma 67dj utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para garantir o funcionamento adequado da plataforma, analisar o comportamento de navegação e oferecer uma experiência personalizada.

6.2 Os tipos de cookies utilizados pela 67dj são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão e autenticação. Não podem ser desativados;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários interagem com a plataforma para fins de análise e melhoria dos serviços;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de conta;
• Cookies de marketing: utilizados para personalizar comunicações e anúncios — somente com consentimento prévio do Titular.

6.3 O Titular pode gerenciar suas preferências de cookies pelas configurações do próprio navegador ou pelo painel de preferências de privacidade disponível na plataforma. A desativação de cookies essenciais pode comprometer o funcionamento de determinadas funcionalidades.

7.1 A 67dj adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda, alteração, divulgação ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da 67dj;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível para todos os Titulares;
• Controle de acesso por privilégio mínimo para funcionários e sistemas internos;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Auditorias de segurança periódicas realizadas por empresas especializadas;
• Plano de resposta a incidentes documentado e testado regularmente.

8.1 Os dados pessoais coletados pela 67dj são retidos apenas pelo tempo necessário para o cumprimento das finalidades que motivaram sua coleta, observados os prazos legais mínimos aplicáveis ao setor.

8.2 Os prazos de retenção aplicados pela 67dj são:

• Dados de cadastro e identificação: mantidos pelo período de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros de transações financeiras: mantidos por, no mínimo, 5 (cinco) anos após a data da transação;
• Documentos de KYC: retidos pelo mesmo prazo dos dados de cadastro;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo Titular ou até o encerramento da conta.

8.3 Após o decurso dos prazos de retenção aplicáveis, os dados serão excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o Titular.

9.1 Nos termos dos artigos 18 e 20 da LGPD, o Titular tem os seguintes direitos em relação aos seus dados pessoais tratados pela 67dj:

9.2 Para exercer qualquer dos direitos acima, o Titular deverá encaminhar solicitação ao DPO da 67dj pelo endereço indicado na Cláusula 13. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD.

9.3 A 67dj poderá solicitar comprovação de identidade antes de atender à solicitação, para garantir que o pedido parte do legítimo Titular dos dados.

10.1 Determinados prestadores de serviços utilizados pela 67dj (como provedores de infraestrutura de nuvem, CDN ou provedores de jogos internacionais) podem estar localizados fora do território brasileiro, implicando transferência internacional de dados pessoais.

10.2 Toda transferência internacional de dados realizada pela 67dj ocorre com as salvaguardas adequadas previstas no Art. 33 da LGPD, incluindo: (i) transferência para países com grau de proteção de dados adequado, reconhecido pela ANPD; ou (ii) mediante a adoção de cláusulas contratuais específicas de proteção de dados; ou (iii) com o consentimento do Titular, quando aplicável.

11.1 Caso a 67dj tome conhecimento de que coletou inadvertidamente dados pessoais de um menor de 18 anos, tomará providências imediatas para excluir esses dados e encerrar a conta associada, sem prejuízo das demais medidas cabíveis.

11.2 Se você tiver motivos para acreditar que um menor de idade criou uma conta na plataforma 67dj, solicitamos que entre em contato imediatamente com nosso suporte pelo WhatsApp +55 11 99999-0000 ou pelo e-mail de suporte indicado na Cláusula 13.

12.1 A 67dj reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou novas funcionalidades da plataforma.

12.2 Alterações relevantes serão comunicadas ao Titular com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de aviso destacado na plataforma e, quando aplicável, por e-mail.

12.3 A continuidade de uso da plataforma 67dj após a entrada em vigor das alterações constitui aceitação tácita da Política de Privacidade atualizada.

13.1 Em conformidade com o Art. 41 da LGPD, a 67dj designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a Controladora, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

13.2 O Encarregado de Proteção de Dados da 67dj pode ser contatado pelos seguintes canais (todos exibidos como texto simples — não são links clicáveis):

• E-mail do DPO: [email protected]
• E-mail de suporte geral: [email protected]
• WhatsApp: +55 11 99999-0000 (texto apenas)
• Telegram: @67dj_suporte

13.3 O Titular também pode registrar reclamações diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo endereço oficial do governo federal brasileiro.