Política de Privacidade
do rr66

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma rr66 é a própria entidade operadora da plataforma, identificada pelos seguintes dados de contato:

• Nome da Plataforma: rr66
• Endereço Eletrônico: [email protected] (contato exclusivamente por texto — sem link clicável)
• Domínio: https://rr66.cam
• Foco de Mercado: Brasil — com ênfase em Minas Gerais e atendimento nacional

O Controlador determina as finalidades e os meios de tratamento dos dados pessoais conforme descrito nesta Política, atuando em conformidade com as obrigações legais impostas pela LGPD e demais normas aplicáveis à operação de plataformas de apostas e entretenimento online no Brasil.

O rr66 coleta diferentes categorias de dados pessoais dependendo do momento da interação do usuário com a plataforma. A tabela a seguir apresenta os principais tipos de dados coletados e a finalidade associada a cada um:

Os dados pessoais coletados pelo rr66 são tratados exclusivamente para as seguintes finalidades, em observância ao princípio da finalidade da LGPD:

• Criação e gestão de conta: Cadastrar o usuário, verificar sua identidade (KYC) e gerenciar o acesso à plataforma;
• Processamento de transações: Processar depósitos, saques e demais operações financeiras de forma segura e rastreável;
• Cumprimento de obrigações legais: Atender às exigências da Lei 14.790/2023, regulamentações da SPA, normas de prevenção à lavagem de dinheiro (PLD/FT) e legislação fiscal aplicável;
• Prevenção à fraude: Detectar e prevenir acessos não autorizados, uso de múltiplas contas, tentativas de lavagem de dinheiro e outras atividades ilícitas;
• Suporte ao usuário: Responder dúvidas, resolver problemas técnicos e fornecer atendimento personalizado em português;
• Jogo responsável: Monitorar padrões de jogo para identificar sinais de dependência e oferecer ferramentas de autoexclusão e limites;
• Comunicações de serviço: Enviar notificações sobre sua conta, atualizações de segurança, mudanças nos termos e comunicados importantes;
• Comunicações promocionais: Enviar ofertas e promoções personalizadas — somente mediante consentimento explícito, com opção de descadastramento a qualquer momento;
• Melhoria da plataforma: Analisar dados anonimizados de uso para aprimorar a experiência do usuário e o desempenho técnico do sistema.

Conforme exigido pela LGPD (art. 7º e art. 11), todo tratamento de dados pessoais realizado pelo rr66 está fundamentado em ao menos uma das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados, como criação de conta, processamento de pagamentos e fornecimento de acesso à plataforma; Art. 7º, V
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos por lei, como verificação de identidade (KYC), retenção de registros financeiros e reporte a autoridades competentes; Art. 7º, II
• Legítimo interesse (art. 7º, IX): prevenção de fraudes, segurança da plataforma, melhoria de serviços e comunicações de serviço — desde que não prevaleçam sobre os direitos fundamentais do titular; Art. 7º, IX
• Consentimento (art. 7º, I): comunicações promocionais e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo aos tratamentos anteriores; Art. 7º, I
• Exercício regular de direitos (art. 7º, VI): retenção de dados necessários para defesa em processos judiciais, administrativos ou arbitrais. Art. 7º, VI

O rr66 não vende, aluga nem cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre exclusivamente nas seguintes situações, sempre com base em uma das hipóteses legais da LGPD:

• Processadores de pagamento: Instituições financeiras, adquirentes e intermediadores de pagamento (como operadoras Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo) que processam transações em nome do rr66, na qualidade de operadores de dados;
• Prestadores de serviços tecnológicos: Empresas de hospedagem em nuvem, segurança cibernética, análise de dados e prevenção de fraudes que atuam como operadores contratados pelo rr66;
• Fornecedores de jogos: Estúdios como Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, entre outros — exclusivamente para fins de verificação de elegibilidade e prevenção de jogo problemático;
• Autoridades públicas: Órgãos governamentais, regulatórios (como a SPA) e forças de segurança, quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Profissionais de jogo responsável: Organizações certificadas de suporte ao jogador, apenas mediante solicitação expressa do próprio usuário.

O rr66 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios. Os períodos de retenção aplicáveis são:

• Dados de conta ativa: Mantidos durante todo o período em que a conta permanecer ativa e por até 5 (cinco) anos após o encerramento;
• Registros financeiros: Retidos por no mínimo 5 (cinco) anos após a transação, conforme exigências fiscais e de prevenção à lavagem de dinheiro;
• Documentos de verificação de identidade (KYC): Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme legislação regulatória;
• Registros de comunicações com suporte: Retidos por até 2 (dois) anos após o encerramento do atendimento;
• Dados de navegação e logs de acesso: Retidos por até 6 (seis) meses, salvo necessidade de investigação de incidente de segurança.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, conforme as melhores práticas de segurança da informação e as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).

O rr66 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e realizar análises de desempenho. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: Indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados;
• Cookies analíticos: Coletam informações anonimizadas sobre como os usuários navegam pela plataforma, auxiliando na identificação de melhorias. Ativados mediante consentimento;
• Cookies funcionais: Permitem que a plataforma lembre preferências do usuário, como configurações de jogo e layout. Ativados mediante consentimento;
• Cookies de desempenho: Utilizados para monitorar o desempenho técnico da plataforma e identificar erros. Podem ser desativados nas configurações de conta.

O usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso às funcionalidades básicas da plataforma.

O rr66 adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: Todos os dados transmitidos entre o navegador do usuário e os servidores do rr66 são protegidos por protocolo TLS/SSL com chave de 256 bits;
• Criptografia em repouso: Dados sensíveis armazenados em banco de dados são criptografados com algoritmos de nível industrial;
• Autenticação de dois fatores (2FA): Disponível e recomendada para todos os usuários como camada adicional de proteção de acesso;
• Controle de acesso interno: Acesso aos dados pessoais dos usuários é restrito a funcionários com necessidade operacional justificada, sob princípio do menor privilégio;
• Monitoramento contínuo: Sistemas de detecção de intrusão e monitoramento de anomalias operando 24 horas por dia, 7 dias por semana;
• Testes de segurança regulares: Realização periódica de testes de penetração (pentest) e avaliações de vulnerabilidade por profissionais certificados.

Em virtude da natureza global de alguns serviços tecnológicos utilizados pelo rr66 — como infraestrutura de nuvem, fornecedores de jogos e ferramentas de segurança —, pode ocorrer transferência de dados pessoais para países fora do Brasil. Nessas situações, o rr66 assegura que:

• As transferências ocorrem apenas para países com nível adequado de proteção de dados reconhecido pela ANPD, ou;
• São adotadas cláusulas contratuais padrão aprovadas pela ANPD que garantem proteção equivalente à LGPD, ou;
• O titular dos dados deu consentimento específico e informado para a transferência, nos termos do art. 33, VIII da LGPD.

O rr66 não transfere dados pessoais de usuários brasileiros para fins de tratamento em jurisdições com legislação de proteção de dados considerada inadequada, sem as salvaguardas contratuais apropriadas.

Para exercer qualquer dos direitos previstos na LGPD — acesso, correção, portabilidade, eliminação, revogação de consentimento ou oposição ao tratamento —, o titular pode entrar em contato com o rr66 por meio do canal de privacidade disponível nesta página.

O processo de atendimento às requisições de direitos segue o seguinte fluxo:

• Recebimento: A solicitação é recebida e registrada pelo Encarregado de Proteção de Dados (DPO);
• Verificação de identidade: Solicitamos a confirmação da identidade do requerente para garantir que os dados sejam fornecidos ao titular legítimo;
• Análise: O pedido é analisado à luz das obrigações legais aplicáveis que podem justificar a retenção ou limitação do direito solicitado;
• Resposta: O rr66 responderá a todas as requisições dentro do prazo de até 15 (quinze) dias úteis a contar do recebimento da solicitação completa;
• Registro: Todas as requisições e respostas são documentadas e mantidas em conformidade com os prazos de retenção aplicáveis.

A plataforma rr66 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O rr66 não coleta intencionalmente dados pessoais de menores de idade. Caso seja detectado que um usuário menor de 18 anos tenha se cadastrado na plataforma:

• A conta será imediatamente suspensa e subsequentemente encerrada;
• Todos os dados pessoais coletados serão eliminados de forma segura, salvo obrigações legais que exijam a retenção para fins de conformidade;
• Qualquer saldo existente será devolvido após verificação de identidade e análise de conformidade regulatória;
• O incidente será registrado conforme os procedimentos internos de conformidade e, se aplicável, reportado às autoridades competentes.

Pais ou responsáveis legais que suspeitem que um menor utilizou a plataforma devem entrar em contato imediatamente pelo e-mail institucional para que providências sejam tomadas com a máxima urgência.

O rr66 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, atualizações legais ou regulatórias, ou melhorias nos serviços oferecidos.

Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 15 (quinze) dias úteis, por meio de:

• Aviso em destaque na plataforma no momento do próximo acesso autenticado;
• Notificação enviada ao endereço de e-mail cadastrado;
• Atualização da data de "Última modificação" no cabeçalho desta Política.

O uso continuado da plataforma após a vigência das alterações implica aceitação tácita da nova versão. Recomendamos a leitura periódica deste documento para se manter informado sobre como seus dados são tratados.

O rr66 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD. O DPO é o ponto de contato oficial para questões relacionadas ao tratamento de dados pessoais e ao exercício de direitos pelos titulares.

Para questões relacionadas a esta Política de Privacidade, ao tratamento de seus dados pessoais ou ao exercício de qualquer direito previsto na LGPD, entre em contato com:

• Canal de Privacidade (e-mail): [email protected] — envie com assunto "Privacidade / LGPD";
• Suporte geral (WhatsApp/Telegram): Disponível em português, em dias úteis, das 09h às 22h (Horário de Brasília);
• Prazo de resposta: Até 15 (quinze) dias úteis para questões relacionadas a dados pessoais.

Caso não esteja satisfeito com a resposta do rr66 a uma solicitação relacionada a dados pessoais, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.