Política de Privacidade da 6ff

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais coletados por meio desta plataforma é a empresa gestora da marca 6ff, operadora do site https://6ff.cam.

O controlador é responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos usuários, definindo as finalidades e os meios de tratamento, sempre em conformidade com a legislação brasileira aplicável.

Para exercer seus direitos como titular de dados ou obter informações adicionais sobre o tratamento de dados pessoais pela 6ff, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço eletrônico indicado na Seção 12 deste documento.

A 6ff coleta dados pessoais de seus usuários em diferentes momentos e por diferentes meios. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados cadastrais: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial completo;
• Documentos de identidade: imagens de RG, CNH ou passaporte, e comprovante de residência (coletados no processo de verificação KYC);
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (processados com segurança por gateways de pagamento certificados PCI-DSS) e informações de carteiras digitais;
• Comunicações: mensagens trocadas com nosso suporte via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, fluxo de navegação dentro da plataforma;
• Dados de localização: geolocalização aproximada com base no endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: detalhados na Seção 6 deste documento.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados pessoais de terceiros confiáveis, como bureaus de verificação de identidade, plataformas de pagamento e provedores de serviços antifraude, para complementar as informações cadastrais e garantir a segurança das operações.

Os dados pessoais coletados pela 6ff são utilizados exclusivamente para as seguintes finalidades:

Em conformidade com o art. 7º da LGPD, o tratamento de dados pessoais pela 6ff é fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo usuário ao criar uma conta e utilizar a plataforma, incluindo processamento de pagamentos via Pix e acesso aos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis brasileiras, como a Lei de Prevenção à Lavagem de Dinheiro (Lei nº 9.613/1998), a Lei 14.790/2023 e regulamentações da SPA;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções personalizadas; o consentimento pode ser revogado a qualquer momento sem prejuízo dos serviços contratados;
• Legítimo interesse (art. 7º, IX): para fins de segurança da plataforma, prevenção a fraudes, melhoria da experiência do usuário e proteção dos direitos da 6ff, desde que não prevalecendo sobre os direitos e liberdades fundamentais do titular;
• Proteção do crédito (art. 7º, X): em situações de análise de risco financeiro e prevenção a inadimplência.

A 6ff pode compartilhar dados pessoais dos usuários com terceiros nas situações descritas abaixo, sempre de forma limitada ao estritamente necessário e com garantias contratuais de confidencialidade e segurança:

5.1 Parceiros de Pagamento

Para processar depósitos e saques, compartilhamos dados necessários com operadores de pagamento (como as plataformas Pix do Banco Central, Mercado Pago e PicPay) e processadoras de cartão (Visa, Mastercard, Elo). Esses parceiros são certificados PCI-DSS e possuem suas próprias políticas de privacidade.

5.2 Provedores de Verificação de Identidade

Para cumprir as obrigações de KYC, podemos compartilhar documentos de identidade com bureaus de verificação contratados, que atuam como operadores de dados sob nossas instruções.

5.3 Provedores de Jogos

Provedores de jogos como Pragmatic Play, Evolution Gaming, PG Soft e Spribe podem receber dados mínimos de sessão necessários para a correta funcionalidade dos jogos (como identificador de sessão), mas não têm acesso a dados financeiros ou documentos de identidade dos jogadores.

5.4 Autoridades Competentes

A 6ff compartilhará dados pessoais com autoridades governamentais, regulatórias ou judiciais brasileiras quando legalmente obrigada a fazê-lo, incluindo o COAF (Conselho de Controle de Atividades Financeiras), a SPA, a Receita Federal, o Ministério Público e o Poder Judiciário.

5.5 Transferência Internacional

Alguns de nossos prestadores de serviços de tecnologia e infraestrutura de TI podem estar localizados fora do Brasil. Nessas situações, a transferência internacional de dados somente ocorrerá quando o país destinatário oferecer grau adequado de proteção de dados ou mediante a adoção de cláusulas contratuais específicas aprovadas pela ANPD, em conformidade com o art. 33 da LGPD.

A 6ff utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança da plataforma e analisar o uso dos nossos serviços. A seguir, explicamos os tipos de cookies utilizados:

6.1 Gerenciamento de Cookies

Você pode configurar o seu navegador para recusar cookies não essenciais ou ser notificado antes de aceitá-los. A recusa de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades da plataforma. Para gerenciar cookies no seu navegador, consulte as instruções do fabricante (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge).

6.2 Pixel e Tags de Rastreamento

A plataforma pode utilizar pixels de rastreamento e tags de análise para mensurar a eficácia de campanhas de marketing e o desempenho geral dos serviços. Esses dados são coletados de forma agregada e, sempre que possível, anonimizada.

A 6ff retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios e prazos:

• Dados cadastrais e de KYC: mantidos pelo período em que a conta estiver ativa e por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências das legislações de prevenção à lavagem de dinheiro e regulamentações da SPA;
• Registros de transações financeiras: mantidos por 10 (dez) anos a contar da data da transação, em conformidade com o art. 12 da Lei nº 9.613/1998 e normas do Banco Central do Brasil;
• Logs de acesso: mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de suporte ao cliente: mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados para fins de marketing (com consentimento): mantidos enquanto o consentimento estiver vigente ou por até 2 (dois) anos sem interação do usuário com comunicações de marketing.

Após o término dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura ou anonimizados, impossibilitando sua associação ao titular original.

A 6ff adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 para todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado com algoritmos AES-256;
• Autenticação multifator (MFA): disponível para todos os usuários e obrigatório para acessos administrativos internos;
• Controle de acesso por privilégio mínimo: funcionários da 6ff acessam apenas os dados estritamente necessários para suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e análise de comportamento anômalo em operação 24 horas por dia;
• Pentest e auditorias de segurança: testes de penetração realizados periodicamente por empresas especializadas independentes;
• Backups regulares: cópias de segurança dos dados em ambientes separados e geograficamente distribuídos.

Nos termos dos arts. 17 a 22 da LGPD, você, como titular dos dados pessoais tratados pela 6ff, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

A plataforma 6ff é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos, e o cadastro de pessoas nessa faixa etária é expressamente vedado.

O tratamento de dados de crianças e adolescentes, quando eventualmente necessário para cumprimento de obrigação legal (por exemplo, em investigações de acesso não autorizado), será realizado com observância do disposto nos arts. 14 e seguintes da LGPD, com atenção ao melhor interesse do menor.

Caso tenhamos inadvertidamente coletado dados pessoais de um menor de 18 anos, eliminaremos esses dados assim que tomarmos conhecimento do fato. Pais, mães ou responsáveis legais que suspeitarem do cadastro indevido de menor na plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

Empregamos verificações de idade no processo de cadastro, incluindo a validação do CPF junto à base de dados da Receita Federal, precisamente para prevenir o acesso de menores aos nossos serviços.

A 6ff reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, nas legislações aplicáveis ou nos serviços oferecidos. Todas as alterações serão comunicadas da seguinte forma:

• Notificação por e-mail aos usuários cadastrados, com antecedência mínima de 7 (sete) dias corridos para alterações materiais;
• Banner de aviso visível na plataforma informando sobre a atualização da política;
• Atualização da data de "Última atualização" no topo deste documento.

A continuidade do uso da plataforma após a entrada em vigor das alterações constituirá aceitação das novas condições. Caso o usuário não concorde com as alterações, poderá solicitar o encerramento de sua conta e, se aplicável, a eliminação dos dados tratados com base em consentimento.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, ou registrar qualquer reclamação relacionada ao tratamento dos seus dados pessoais pela 6ff, utilize os canais abaixo:

Responderemos às solicitações de privacidade em até 15 (quinze) dias úteis a partir do recebimento. O prazo pode ser prorrogado por igual período em casos que demandem análise mais aprofundada, com comunicação prévia ao titular.

Caso não esteja satisfeito com a resposta recebida, você tem o direito de registrar reclamação diretamente perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.