Política de Privacidade da 6aavip

1 Identificação do Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a 6aavip, operadora da plataforma acessível em https://6aavip.cam. Para fins desta Política, o controlador pode ser contatado pelos canais indicados na Seção 15 deste documento.

A 6aavip designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, cujos dados de contato estão disponíveis na Seção 12. O DPO é o canal oficial para o exercício dos seus direitos como titular de dados.

2 Dados Pessoais que Coletamos

A 6aavip coleta apenas os dados pessoais necessários para a prestação dos seus serviços, cumprimento de obrigações legais e melhoria contínua da experiência do usuário. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados de Identificação e Cadastro

• Nome completo, conforme documento oficial;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular brasileiro;
• Documentos de identidade (RG, CNH, Passaporte) — apenas quando solicitados para verificação KYC.

2.2 Dados Financeiros

• Chave Pix ou dados bancários para processamento de depósitos e saques;
• Histórico de transações (depósitos, saques, apostas, ganhos e perdas);
• Dados de cartão de crédito (tokenizados — não armazenamos o número completo do cartão);
• Comprovantes de pagamento quando exigidos pelo processo de verificação.

2.3 Dados de Uso e Comportamento

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador e do sistema operacional;
• Identificador do dispositivo (Device ID);
• Histórico de navegação e interações dentro da Plataforma;
• Preferências de jogos e modalidades de aposta;
• Horários de acesso e duração das sessões;
• Logs de acesso conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).

2.4 Dados de Comunicação

• Conteúdo das interações com nossa equipe de suporte (chat, e-mail, WhatsApp);
• Preferências de comunicação e marketing;
• Respostas a pesquisas e feedbacks voluntários.

3 Finalidades do Tratamento de Dados

Os seus dados pessoais são tratados pela 6aavip para as seguintes finalidades, todas devidamente fundamentadas em base legal válida conforme a LGPD:

Caso pretendamos tratar seus dados para finalidade diversa da que motivou a coleta original, você será notificado previamente e, quando aplicável, seu consentimento será solicitado de forma específica e destacada.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 6aavip fundamenta-se em ao menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): para comunicações de marketing, personalização de conteúdo e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento;
• Obrigação legal ou regulatória (art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD/FT), cumprimento da Lei 9.613/1998, manutenção de registros de acesso (Lei 12.965/2014) e atendimento a determinações do Banco Central do Brasil e da SPA;
• Execução de contrato (art. 7º, V): para criação de conta, processamento de pagamentos, resolução de apostas e prestação dos serviços contratados pelo Usuário;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma, melhoria de serviços e personalização da experiência, sempre respeitando os interesses e direitos fundamentais do titular;
• Proteção ao titular (art. 7º, X): para ações de jogo responsável, incluindo identificação de padrões de jogo problemático e aplicação de ferramentas de autoexclusão.

5 Compartilhamento de Dados com Terceiros

A 6aavip não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas situações abaixo, todas devidamente justificadas:

5.1 Parceiros Operacionais

Compartilhamos dados com empresas prestadoras de serviços essenciais à operação da Plataforma, sempre mediante contrato de processamento de dados com cláusulas de confidencialidade e conformidade com a LGPD:

• Processadores de pagamento: para processar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e outros métodos;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft e outros, para autenticação e resolução de partidas;
• Provedores de KYC: para verificação automatizada de documentos e biometria facial;
• Provedores de infraestrutura de TI: para hospedagem, CDN e serviços de segurança;
• Plataformas de comunicação: para envio de e-mails transacionais, SMS e notificações.

5.2 Obrigações Legais

Podemos divulgar dados pessoais quando exigido por lei, regulamento, decisão judicial ou determinação de autoridade competente, incluindo o COAF (Conselho de Controle de Atividades Financeiras), a Receita Federal, o Banco Central do Brasil e a SPA (Secretaria de Prêmios e Apostas). Nesses casos, divulgamos apenas o mínimo necessário para atender à determinação.

5.3 Proteção de Direitos

Em casos de suspeita fundamentada de fraude, lavagem de dinheiro, manipulação de jogos ou outros crimes, podemos compartilhar dados com autoridades de segurança pública e órgãos reguladores, conforme previsto na legislação brasileira.

6 Transferência Internacional de Dados

Em função da natureza global dos serviços de iGaming, alguns dos nossos provedores de tecnologia e provedores de jogos possuem infraestrutura localizada fora do Brasil. Nesses casos, a transferência internacional de dados pessoais é realizada com as seguintes salvaguardas, conforme artigo 33 da LGPD:

• Cláusulas contratuais padrão de proteção de dados, aprovadas pela ANPD quando disponíveis;
• Transferência para países que a ANPD reconheça como tendo nível adequado de proteção de dados;
• Mecanismos de certificação reconhecidos internacionalmente (ISO 27001, SOC 2);
• Consentimento específico do titular, quando aplicável.

A 6aavip mantém registro atualizado de todas as transferências internacionais realizadas, disponível para consulta mediante solicitação ao DPO.

7 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo período mínimo necessário para cada finalidade, respeitando os prazos legais obrigatórios:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura (conforme normas ABNT NBR ISO/IEC 27001) ou anonimizados de modo que não seja mais possível associá-los a uma pessoa identificável.

8 Segurança dos Dados

A 6aavip implementa medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais medidas de segurança adotadas incluem:

• Criptografia em trânsito: toda comunicação entre o seu dispositivo e os servidores da 6aavip utiliza TLS 1.3 (Transport Layer Security), o padrão mais moderno de criptografia em trânsito;
• Criptografia em repouso: dados sensíveis armazenados nos nossos servidores são criptografados com AES-256;
• Tokenização de dados de pagamento: dados de cartões de crédito são tokenizados por nossos parceiros processadores de pagamento — a 6aavip não armazena números de cartão em texto simples;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso interno: funcionários da 6aavip têm acesso apenas aos dados necessários para suas funções (princípio do menor privilégio);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental monitoram a infraestrutura 24/7;
• Testes de penetração: realizamos pentests periódicos em nossa infraestrutura por empresas especializadas independentes;
• Política de senha: senhas de usuários são armazenadas utilizando hashing com salt (bcrypt ou Argon2) — nunca em texto simples.

Apesar de todos os esforços, nenhum sistema de segurança é absolutamente infalível. Em caso de incidente de segurança que afete seus dados, você será notificado conforme descrito na Seção 13.

9 Cookies e Tecnologias de Rastreamento

A 6aavip utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da Plataforma, personalizar a experiência e analisar o tráfego. Abaixo, detalhamos as categorias de cookies utilizados:

9.1 Cookies Estritamente Necessários

Esses cookies são essenciais para o funcionamento básico da Plataforma, incluindo autenticação de sessão, segurança contra CSRF e preferências de idioma. Não é possível desativá-los sem comprometer o funcionamento do site. Não coletam dados pessoais para finalidades de marketing.

9.2 Cookies de Desempenho e Análise

Utilizados para coletar informações estatísticas sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de permanência, erros encontrados), de forma agregada e anonimizada. Ajudam a identificar melhorias na usabilidade. Podem ser desativados sem comprometer as funcionalidades principais.

9.3 Cookies de Funcionalidade

Permitem que a Plataforma lembre suas preferências (jogos favoritos, método de pagamento padrão, configurações de jogo responsável) para oferecer uma experiência mais personalizada. O uso está condicionado ao seu consentimento.

9.4 Cookies de Marketing

Utilizados para exibir comunicações relevantes sobre promoções e novidades da 6aavip dentro da Plataforma. Não utilizamos cookies de rastreamento para publicidade comportamental em sites de terceiros. O uso está condicionado ao seu consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador ou pelo painel de preferências de privacidade disponível na sua conta 6aavip.

10 Menores de Idade

A plataforma 6aavip é estritamente destinada a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O cadastro de menores é expressamente proibido e sujeito ao cancelamento imediato da conta.

Caso tenhamos coletado inadvertidamente dados de um menor de 18 anos, solicitamos que os responsáveis legais nos informem imediatamente pelo e-mail [email protected]. Após confirmação, eliminaremos imediatamente todos os dados da referida conta.

Adicionalmente, a 6aavip implementa controles de verificação de idade durante o cadastro, incluindo validação de CPF e, quando necessário, solicitação de documentos que comprovem a maioridade civil.

11 Como Exercer Seus Direitos como Titular

Você pode exercer qualquer dos seus direitos garantidos pela LGPD (artigo 18) mediante solicitação por escrito enviada ao nosso DPO. Para facilitar o atendimento, recomendamos incluir na sua solicitação:

1. Nome completo e CPF cadastrado na plataforma;
2. Descrição clara do direito que deseja exercer;
3. Cópia de documento de identificação para verificação;
4. Endereço de e-mail para retorno da resposta.

O prazo para resposta às solicitações de titulares é de até 15 (quinze) dias corridos a partir do recebimento da solicitação completa, conforme orientação da ANPD. Em casos de alta complexidade, o prazo pode ser estendido para 30 dias, com comunicação prévia ao titular.

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal gov.br/anpd.

12 Encarregado pelo Tratamento de Dados (DPO)

Conforme exigido pelo artigo 41 da LGPD, a 6aavip designou um Encarregado pelo Tratamento de Dados Pessoais (DPO). O DPO é o canal oficial para o exercício dos direitos dos titulares e para esclarecimentos sobre as práticas de privacidade da Plataforma.

O DPO da 6aavip pode ser contatado exclusivamente pelo e-mail [email protected]. Solicitações enviadas por outros canais (chat, WhatsApp, suporte geral) serão redirecionadas ao DPO, podendo ampliar o prazo de atendimento. Para questões urgentes sobre segurança da conta, utilize o suporte geral.

O DPO atua como intermediário entre a 6aavip, os titulares de dados e a ANPD, garantindo que as práticas de tratamento estejam em conformidade com a LGPD e com as melhores práticas internacionais de proteção de dados.

13 Procedimento em Caso de Incidente de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados (ex.: vazamento, acesso não autorizado, destruição de dados), a 6aavip adotará o seguinte procedimento:

1. Contenção imediata: ações técnicas para interromper o incidente e limitar os danos nas primeiras horas após a detecção;
2. Avaliação de impacto: análise da natureza dos dados afetados, número estimado de titulares impactados e possíveis consequências;
3. Notificação aos titulares: quando houver risco relevante, os usuários afetados serão notificados por e-mail em prazo razoável, com descrição do incidente, dados afetados e medidas de proteção recomendadas;
4. Comunicação à ANPD: incidentes de segurança com risco ou dano relevante serão comunicados à ANPD dentro do prazo regulamentado (em geral, até 3 dias úteis após a ciência do incidente);
5. Investigação e correção: análise forense para identificar a causa raiz e implementação de medidas corretivas para evitar recorrência.

14 Alterações nesta Política de Privacidade

A 6aavip se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos serviços. Quaisquer alterações relevantes serão comunicadas por:

• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor;
• Aviso em destaque no painel da conta no próximo acesso;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações implica aceitação da nova versão da Política. Recomendamos que você revise esta página periodicamente. Versões anteriores da Política estão disponíveis mediante solicitação ao DPO.

15 Canais de Contato sobre Privacidade

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato pelos canais abaixo:

• E-mail do DPO (privacidade e LGPD): [email protected]
• E-mail de suporte geral: [email protected]
• Chat ao vivo: disponível 24h/7d diretamente na Plataforma
• WhatsApp: número disponível no painel da sua conta após o login

Para exercer direitos de titular (acesso, correção, exclusão, portabilidade ou revogação de consentimento), utilize preferencialmente o e-mail do DPO com o assunto "Exercício de Direito LGPD — [seu direito]" para agilizar o atendimento.

Esta Política de Privacidade deve ser lida em conjunto com nossos Termos e Condições e com a página de Jogo Responsável, que complementam as disposições aqui estabelecidas.