Sua Privacidade é Prioridade no rr666

O rr666 é uma plataforma de cassino online e apostas esportivas voltada ao público brasileiro, acessível pelo endereço rr666.bio. Para fins desta Política de Privacidade, o rr666 atua como controlador dos dados pessoais dos seus usuários, conforme definido pelo artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Como controlador, o rr666 determina as finalidades e os meios pelos quais os dados pessoais são tratados, sendo responsável por garantir que o tratamento ocorra em conformidade com a legislação vigente e com os direitos dos titulares de dados.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, o usuário pode entrar em contato pelo canal indicado na Seção 13 desta política.

O rr666 coleta diferentes categorias de dados pessoais conforme a natureza da interação do usuário com a plataforma. As categorias e os respectivos dados coletados são:

2.1 Dados de Cadastro e Identificação

• Nome completo;
• Data de nascimento (para verificação de maioridade);
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de celular;
• Nome de usuário (login) e senha (armazenada em formato hash criptografado).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência atualizado (emitido nos últimos 90 dias);
• Selfie com documento, quando solicitada para confirmação de identidade;
• Documentação complementar solicitada para análise de conformidade (PEP, PLD/FT).

2.3 Dados Financeiros e de Transações

• Chave Pix e dados da conta bancária utilizados para depósitos e saques;
• Histórico de depósitos, saques e transações na plataforma;
• Informações de cartão de crédito/débito (número parcial mascarado, bandeira, validade — nunca armazenamos o CVV);
• Dados de carteiras digitais (Mercado Pago, PicPay) quando utilizados.

2.4 Dados de Uso e Comportamento

• Histórico de jogos e apostas realizados na plataforma;
• Preferências de jogo e categorias mais acessadas;
• Tempo de sessão, frequência de acesso e padrões de navegação;
• Bônus e promoções resgatados.

2.5 Dados Técnicos e de Dispositivo

• Endereço IP;
• Tipo e versão do navegador;
• Sistema operacional e tipo de dispositivo (desktop, celular, tablet);
• Identificadores de dispositivo (quando aplicável);
• Dados de cookies e tecnologias de rastreamento (conforme detalhado na Seção 6).

Os dados coletados pelo rr666 são utilizados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços: disponibilização de jogos, processamento de apostas, cálculo de ganhos e execução das regras dos jogos;
• Processamento financeiro: confirmação de depósitos, processamento de saques e prevenção a fraudes financeiras;
• Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro (PLD) e confirmação de maioridade;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas dos usuários;
• Comunicações: envio de notificações sobre a conta, promoções, bônus e atualizações da plataforma (apenas para usuários que não optaram pelo descadastramento);
• Segurança e antifraude: detecção e prevenção de acesso não autorizado, uso de múltiplas contas e outros comportamentos suspeitos;
• Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte adequado;
• Melhoria da plataforma: análise de desempenho, testes A/B e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais: retenção de dados conforme exigências da LGPD, Banco Central, Receita Federal e demais autoridades competentes.

Todo tratamento de dados realizado pelo rr666 está fundamentado em uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo apresenta as principais bases legais utilizadas para cada categoria de tratamento:

O rr666 pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e da finalidade:

5.1 Provedores de Serviço (Operadores de Dados)

Compartilhamos dados com empresas contratadas para apoiar a operação da plataforma, incluindo:

• Provedores de processamento de pagamentos (gateways de pagamento, adquirentes, instituições financeiras parceiras);
• Provedoras de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e outras) — apenas os dados necessários para a integração técnica dos jogos;
• Empresas de verificação de identidade e antifraude (KYC);
• Prestadores de serviços de tecnologia da informação (hospedagem, CDN, segurança cibernética);
• Plataformas de comunicação e suporte ao cliente.

Todos os nossos provedores de serviço são contratualmente obrigados a tratar os dados exclusivamente para as finalidades acordadas e a adotar medidas adequadas de segurança da informação.

5.2 Obrigações Legais e Regulatórias

O rr666 pode divulgar dados pessoais quando exigido por lei ou por ordem de autoridade competente, incluindo:

• Autoridade Nacional de Proteção de Dados (ANPD);
• Secretaria de Prêmios e Apostas (SPA / Ministério da Fazenda);
• Conselho de Controle de Atividades Financeiras (COAF), no âmbito de investigações de PLD-FT;
• Receita Federal do Brasil;
• Poder Judiciário, Ministério Público e autoridades policiais, mediante ordem judicial ou requisição legal formal.

O rr666 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para aprimorar sua experiência na plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de idioma. Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações sobre como os usuários navegam na plataforma (páginas mais visitadas, tempo de sessão, erros encontrados) para nos ajudar a melhorar o serviço. Os dados são agregados e anonimizados sempre que possível.
• Cookies funcionais: lembram suas preferências e configurações para personalizar sua experiência (por exemplo, jogo favorito, idioma preferido).
• Cookies de segurança: utilizados para detectar tentativas de acesso não autorizado e comportamentos suspeitos, contribuindo para a proteção da sua conta.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Bloquear cookies essenciais pode prejudicar o funcionamento da plataforma. Para cookies não essenciais, a desativação pode ser feita a qualquer momento sem impacto no uso principal dos serviços.

O rr666 retém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos impostos pela legislação:

• Dados cadastrais e de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998 (PLD-FT) e regulamentação do Banco Central do Brasil;
• Registros de acesso (logs) à plataforma: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014);
• Dados fiscais e contábeis: mínimo de 5 (cinco) anos, conforme legislação tributária federal;
• Documentos de KYC: pelo período de vigência da conta e por no mínimo 5 (cinco) anos após o encerramento.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um titular específico.

Caso você solicite a exclusão dos seus dados antes do vencimento dos prazos legais, o rr666 bloqueará o uso dos dados para finalidades distintas das obrigações legais, eliminando-os tão logo cesse a obrigação de retenção.

O rr666 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento ilícito. Entre as principais medidas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o seu dispositivo e nossos servidores;
• Armazenamento de senhas exclusivamente em formato hash com salt (nunca em texto puro);
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de acessos suspeitos e tentativas de invasão;
• Controle de acesso interno baseado no princípio do menor privilégio — somente colaboradores com necessidade legítima acessam dados pessoais;
• Testes periódicos de segurança (pentests e auditorias de vulnerabilidade);
• Política de resposta a incidentes com procedimentos definidos para notificação à ANPD e aos titulares afetados em caso de incidente de segurança relevante, nos prazos previstos pela LGPD.

Em virtude da natureza global da infraestrutura de tecnologia utilizada pelo rr666 — incluindo servidores em nuvem, provedores de jogos internacionais e sistemas de pagamento —, alguns dados pessoais podem ser transferidos e processados em países fora do Brasil.

O rr666 garante que qualquer transferência internacional de dados pessoais ocorra em conformidade com as disposições do Capítulo V da LGPD, adotando uma ou mais das seguintes salvaguardas:

• Transferência para países com grau de proteção de dados pessoais considerado adequado pela ANPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Certificações e selos de conformidade reconhecidos internacionalmente;
• Normas corporativas globais (BCR — Binding Corporate Rules), quando aplicável.

O usuário pode solicitar informações sobre as salvaguardas específicas adotadas para transferências internacionais entrando em contato pelo canal indicado na Seção 13.

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, todos exercíveis perante o rr666 mediante solicitação ao canal indicado na Seção 13. São seus direitos:

O rr666 é uma plataforma destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. Não coletamos, de forma consciente e intencional, dados pessoais de menores de idade.

Durante o processo de cadastro, solicitamos a data de nascimento do usuário e realizamos verificação de identidade (KYC) justamente para confirmar a maioridade antes de liberar acesso aos serviços da plataforma. O acesso de menores de 18 anos é terminantemente proibido, nos termos da Lei 14.790/2023 e das diretrizes de jogo responsável adotadas pelo rr666.

Caso tenhamos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, procederemos imediatamente à eliminação desses dados e ao encerramento da respectiva conta, sem aviso prévio e sem obrigação de reembolso de eventuais saldos.

O rr666 reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos processos internos de privacidade.

Alterações relevantes — especialmente aquelas que ampliem a coleta de dados, introduzam novas finalidades de tratamento ou modifiquem direitos dos titulares — serão comunicadas com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso destacado na página inicial e no painel do usuário logado;
• Notificação por e-mail para o endereço cadastrado na conta.

O uso continuado da plataforma após a entrada em vigor da Política atualizada constitui concordância com as novas disposições. Caso não concorde com as alterações, o usuário deve encerrar sua conta antes da data de vigência das mudanças, conforme o procedimento disponível nas configurações de conta ou mediante solicitação ao suporte.

A data da última revisão desta Política é sempre indicada no topo deste documento e na seção de documentos legais da plataforma. Recomendamos a leitura periódica para manter-se atualizado.

O rr666 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigência do artigo 41 da LGPD. O DPO é o canal oficial de comunicação entre o rr666, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer dos direitos descritos na Seção 10, registrar dúvidas, sugestões ou reclamações relacionadas à privacidade e ao tratamento de dados pessoais, entre em contato pelos canais abaixo:

• E-mail do DPO / Privacidade: [email protected] (mencionar no assunto: "Privacidade — Solicitação LGPD");
• Suporte geral: [email protected] — disponível 24 horas por dia, 7 dias por semana, em Português Brasileiro (Horário de Brasília — BRT, UTC-3).

O prazo de resposta para solicitações relacionadas a direitos de titulares é de até 15 (quinze) dias úteis a contar do recebimento, prorrogável por igual período em casos justificados, conforme art. 18, §§ 3º e 4º, da LGPD.

Caso considere que seus direitos não foram atendidos de forma satisfatória pelo rr666, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.