Política de Privacidade e Proteção de Dados do 166bt

1. Introdução

A presente Política de Privacidade ("Política") tem por objetivo esclarecer como o 166bt ("nós", "nosso" ou "Plataforma") coleta, utiliza, armazena, compartilha e protege as informações pessoais dos usuários ("você", "Usuário" ou "Titular dos Dados") que acessam e utilizam nossos serviços de apostas esportivas e jogos de cassino online.

Esta Política foi elaborada em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações brasileiras aplicáveis à proteção de dados e privacidade. Ao utilizar a Plataforma 166bt, você declara ter lido, compreendido e concordado integralmente com os termos aqui estabelecidos.

2. Definições Importantes

Para os fins desta Política, aplicam-se as seguintes definições estabelecidas pela LGPD:

• Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável (ex: nome, CPF, e-mail, endereço, número de telefone).
• Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Titular dos Dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento (você, nosso usuário).
• Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais (o 166bt).
• Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Dados Pessoais Coletados

3.1. Dados Fornecidos Diretamente por Você

Quando você cria uma conta no 166bt, realiza depósitos, apostas, saques ou interage com nossos serviços, coletamos as seguintes categorias de dados pessoais fornecidos voluntariamente:

Dados de Identificação e Cadastro:

• Nome completo
• Data de nascimento
• Número de CPF (Cadastro de Pessoa Física)
• Número de RG ou CNH
• Sexo/gênero
• Nacionalidade
• Fotografia (selfie para verificação)
• Documentos de identificação digitalizados

Dados de Contato:

• Endereço de e-mail
• Número de telefone celular (com WhatsApp)
• Endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP)
• Comprovante de residência digitalizado

Dados Financeiros:

• Informações bancárias (banco, agência, conta)
• Chave Pix (CPF, e-mail, telefone ou chave aleatória)
• Dados de cartões de crédito/débito (número do cartão tokenizado, nome do titular, validade)
• Histórico de transações (depósitos, apostas, ganhos, saques)
• Saldo da conta

Dados de Autenticação e Segurança:

• Nome de usuário (login)
• Senha (armazenada de forma criptografada com hash)
• Perguntas e respostas de segurança
• Código de autenticação de dois fatores (2FA), se habilitado

3.2. Dados Coletados Automaticamente

Quando você acessa e utiliza nossa Plataforma, coletamos automaticamente determinadas informações técnicas e de uso:

Dados de Navegação e Dispositivo:

• Endereço IP (Internet Protocol)
• Tipo e versão do navegador (Chrome, Firefox, Safari, Edge, etc.)
• Sistema operacional (Windows, macOS, Android, iOS, Linux)
• Tipo de dispositivo (desktop, smartphone, tablet)
• Modelo do dispositivo e fabricante
• Identificadores únicos de dispositivo (Device ID, Advertising ID)
• Resolução de tela e configurações de idioma
• Provedor de serviços de internet (ISP)
• Geolocalização aproximada (país, estado, cidade) baseada em IP

Dados de Comportamento e Uso:

• Páginas visitadas na Plataforma
• Data e horário de acesso
• Tempo de permanência em cada página
• Sequência de navegação (clickstream)
• URLs de origem (de onde você veio) e destino (para onde foi)
• Jogos acessados e jogados
• Histórico de apostas (tipo, valor, odds, resultado)
• Interações com recursos da Plataforma (chat, suporte, promoções)
• Preferências configuradas (idioma, odds favoritas, notificações)

3.3. Dados Coletados de Terceiros

Em determinadas circunstâncias, podemos receber dados pessoais sobre você de fontes externas:

• Provedores de Verificação de Identidade: Empresas especializadas em KYC (Know Your Customer) que verificam a autenticidade de documentos e validam identidades.
• Bureaus de Crédito: Informações sobre histórico de crédito e situação cadastral para prevenção de fraudes.
• Provedores de Pagamento: Bancos, Pix, Mercado Pago, PicPay e outras instituições financeiras que processam transações em seu nome.
• Redes Sociais: Se você optar por vincular sua conta a plataformas como Facebook, Google ou Apple, podemos receber informações básicas de perfil.
• Provedores de Análise e Marketing: Dados agregados e anonimizados sobre comportamento de usuários para fins estatísticos.

3.4. Cookies e Tecnologias Similares

Utilizamos cookies (pequenos arquivos de texto armazenados no seu dispositivo), web beacons, pixels de rastreamento e outras tecnologias similares para coletar informações sobre seu uso da Plataforma. Essas tecnologias nos ajudam a:

• Manter você conectado à sua conta entre sessões
• Lembrar suas preferências e configurações
• Analisar o desempenho da Plataforma e identificar problemas técnicos
• Personalizar conteúdo e ofertas com base em seus interesses
• Exibir publicidade relevante (se você consentir)
• Detectar e prevenir fraudes e atividades suspeitas

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. No entanto, desabilitar certos cookies pode afetar a funcionalidade da Plataforma.

4. Finalidades do Tratamento de Dados

O 166bt trata seus dados pessoais com base em fundamentos legais específicos previstos pela LGPD (Art. 7º) e para as seguintes finalidades claramente determinadas:

4.1. Execução de Contrato (Art. 7º, V, LGPD)

• Criar, gerenciar e manter sua conta de usuário
• Processar seus depósitos, apostas e saques
• Liquidar apostas e creditar ganhos
• Fornecer acesso aos jogos e serviços da Plataforma
• Oferecer suporte técnico e atendimento ao cliente
• Enviar notificações importantes sobre sua conta, transações e alterações em nossos termos
• Administrar bônus, promoções e programa de fidelidade

4.2. Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II, LGPD)

• Verificar sua idade e identidade (KYC) para cumprir leis de prevenção de jogos por menores de idade
• Prevenir lavagem de dinheiro e financiamento do terrorismo, conforme Lei nº 9.613/1998
• Manter registros de transações financeiras conforme exigido pela Receita Federal e Banco Central
• Reportar atividades suspeitas às autoridades competentes (COAF, Polícia Federal, Ministério Público)
• Responder a intimações judiciais, mandados de busca e apreensão ou outras solicitações legais
• Cumprir determinações da Autoridade Nacional de Proteção de Dados (ANPD)
• Atender regulamentações da SPA (Secretaria de Prêmios e Apostas)

4.3. Legítimo Interesse (Art. 7º, IX, LGPD)

• Detectar, prevenir e investigar fraudes, abusos de bônus e atividades ilegais
• Proteger a segurança e integridade da Plataforma contra ataques cibernéticos, hackers e malware
• Monitorar e analisar o desempenho da Plataforma para melhorar nossos serviços
• Realizar análises estatísticas e pesquisas de mercado para entender preferências dos usuários
• Desenvolver novos produtos, funcionalidades e melhorias baseadas em feedback
• Garantir conformidade com políticas internas de jogo responsável
• Proteger direitos e propriedade do 166bt em litígios ou disputas

4.4. Consentimento (Art. 7º, I, LGPD)

Mediante seu consentimento explícito e revogável a qualquer momento, podemos tratar seus dados para:

• Enviar comunicações de marketing, newsletters e ofertas promocionais personalizadas
• Exibir publicidade direcionada com base em seus interesses e comportamento de navegação
• Compartilhar dados anonimizados com parceiros comerciais para análises agregadas
• Utilizar geolocalização precisa para recursos específicos (se disponível)
• Permitir login via redes sociais e importação de informações de perfil

Você pode revogar seu consentimento a qualquer momento através das configurações da sua conta ou entrando em contato conosco, sem prejuízo das operações já realizadas com base no consentimento anteriormente fornecido.

5. Compartilhamento de Dados Pessoais

O 166bt não vende, aluga ou comercializa seus dados pessoais a terceiros para fins de marketing direto. No entanto, podemos compartilhar seus dados com as seguintes categorias de destinatários, sempre respeitando os princípios da LGPD e garantindo medidas contratuais de segurança:

5.1. Provedores de Serviços e Parceiros Operacionais

• Provedores de Jogos: Pragmatic Play, PG Soft, NetEnt, Evolution Gaming, Play'n GO, Spribe e outros fornecedores de software de cassino e apostas esportivas.
• Processadores de Pagamento: Bancos brasileiros, sistemas Pix, Mercado Pago, PicPay, operadoras de cartões de crédito, gateways de pagamento e instituições financeiras que processam transações.
• Provedores de Verificação KYC: Empresas especializadas em verificação de identidade, validação de documentos e prevenção de fraudes.
• Serviços de Hospedagem e Infraestrutura: Provedores de servidores em nuvem, data centers e serviços de CDN (Content Delivery Network) que armazenam dados da Plataforma.
• Ferramentas de Análise e Monitoramento: Serviços de analytics, monitoramento de desempenho, detecção de bugs e análise de comportamento de usuários.
• Plataformas de Comunicação: Provedores de e-mail, SMS, WhatsApp Business, chat ao vivo e ferramentas de atendimento ao cliente.
• Provedores de Segurança Cibernética: Empresas especializadas em proteção contra DDoS, firewalls, detecção de intrusões e testes de penetração.

5.2. Autoridades Governamentais e Cumprimento Legal

Podemos divulgar seus dados pessoais a autoridades públicas, órgãos reguladores e entidades governamentais quando:

• Exigido por lei, regulamento, processo legal ou solicitação governamental obrigatória
• Necessário para cumprir intimações judiciais, mandados de busca ou ordens de tribunais
• Apropriado para proteger os direitos, propriedade ou segurança do 166bt, nossos usuários ou o público
• Relacionado a investigações de atividades ilegais, fraude, ameaças à segurança ou violações de nossos Termos
• Requerido pela Receita Federal, Banco Central, COAF, Polícia Federal, ANPD ou SPA

5.3. Transferências Corporativas

Em caso de fusão, aquisição, reorganização, venda de ativos ou falência, seus dados pessoais podem ser transferidos para o sucessor ou adquirente da empresa, desde que o destinatário concorde em respeitar esta Política de Privacidade.

5.4. Compartilhamento com Seu Consentimento

Mediante seu consentimento explícito, podemos compartilhar seus dados pessoais com terceiros para finalidades específicas não previstas nesta Política. Você será informado claramente sobre o destinatário, a finalidade e os dados a serem compartilhados antes de fornecer seu consentimento.

6. Segurança e Proteção de Dados

A segurança dos seus dados pessoais é uma prioridade máxima para o 166bt. Implementamos medidas técnicas e organizacionais robustas para proteger suas informações contra acesso não autorizado, uso indevido, divulgação, alteração, destruição ou perda:

6.1. Medidas Técnicas de Segurança

• Criptografia SSL/TLS: Todas as comunicações entre seu dispositivo e nossos servidores são protegidas por criptografia SSL (Secure Socket Layer) de 256 bits, o mesmo padrão usado por instituições bancárias.
• Criptografia de Dados Armazenados: Dados sensíveis armazenados em nossos bancos de dados são criptografados em repouso (encryption at rest).
• Hashing de Senhas: Suas senhas nunca são armazenadas em texto simples. Utilizamos algoritmos de hash criptográfico (bcrypt, Argon2) com salt único para cada senha.
• Firewalls e Segmentação de Rede: Múltiplas camadas de firewalls protegem nossa infraestrutura. Redes são segmentadas para limitar acesso entre diferentes sistemas.
• Proteção contra DDoS: Sistemas avançados de mitigação de ataques distribuídos de negação de serviço (DDoS) garantem disponibilidade contínua.
• Detecção de Intrusões (IDS/IPS): Monitoramento 24/7 para identificar e bloquear atividades suspeitas em tempo real.
• Autenticação de Dois Fatores (2FA): Oferecemos autenticação multifator opcional para adicionar uma camada extra de segurança ao login.
• Tokenização de Dados de Pagamento: Informações de cartões de crédito são tokenizadas e processadas através de gateways de pagamento certificados PCI-DSS.

6.2. Medidas Organizacionais e Administrativas

• Controle de Acesso Restrito: Acesso a dados pessoais é limitado apenas a colaboradores autorizados que necessitam dessas informações para desempenhar suas funções.
• Treinamento de Funcionários: Equipe é regularmente treinada em práticas de segurança da informação, proteção de dados e conformidade com LGPD.
• Políticas de Privacidade Internas: Procedimentos internos rigorosos regem como dados pessoais devem ser manuseados, armazenados e descartados.
• Auditorias de Segurança: Auditorias regulares internas e externas avaliam a eficácia de nossas medidas de segurança.
• Testes de Penetração: Empresas especializadas realizam testes de penetração (pentests) para identificar vulnerabilidades.
• Plano de Resposta a Incidentes: Protocolo estabelecido para responder rapidamente a violações de dados, incluindo notificação de titulares e autoridades conforme LGPD.
• Contratos de Confidencialidade: Todos os colaboradores e prestadores de serviços assinam acordos de confidencialidade (NDA).

6.3. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo requisitos legais, regulatórios, contábeis ou de relatórios. Os períodos de retenção variam conforme a categoria de dados:

• Dados de Conta Ativa: Retidos enquanto sua conta permanecer ativa e por até 5 anos após encerramento para cumprimento de obrigações legais.
• Histórico de Transações: Armazenado por até 10 anos conforme exigências fiscais e regulatórias brasileiras.
• Comunicações de Suporte: Mantidas por até 3 anos para fins de qualidade e resolução de disputas.
• Dados de Marketing: Retidos até que você revogue seu consentimento ou solicite exclusão.
• Logs de Acesso e Segurança: Mantidos por até 6 meses para fins de segurança e prevenção de fraudes.

Após o término do período de retenção, seus dados serão anonimizados de forma irreversível ou excluídos de forma segura, salvo se houver obrigação legal de preservação por período superior.

7. Seus Direitos como Titular de Dados (LGPD)

Em conformidade com os Artigos 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo 166bt:

Direito	Descrição
Confirmação e Acesso	Confirmar a existência de tratamento e acessar seus dados pessoais que possuímos.
Correção	Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação	Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade	Receber seus dados em formato estruturado, de uso comum e legível por máquina (ex: CSV, JSON), para transferir a outro fornecedor de serviço.
Eliminação de Dados Tratados com Consentimento	Solicitar a exclusão de dados pessoais tratados com base em seu consentimento.
Informação sobre Compartilhamento	Obter informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.
Informação sobre Não Consentimento	Ser informado sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
Revogação do Consentimento	Revogar consentimento previamente fornecido a qualquer momento, de forma gratuita e facilitada.
Oposição	Opor-se a tratamento realizado com base em legítimo interesse, quando houver descumprimento da LGPD.
Revisão de Decisões Automatizadas	Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (ex: perfil creditício, detecção de fraude).

7.1. Como Exercer Seus Direitos

Para exercer qualquer um dos direitos acima, você pode:

• Acessar as configurações de privacidade na sua conta do 166bt
• Entrar em contato com nosso Encarregado de Proteção de Dados através do e-mail: [email protected]
• Enviar solicitação via WhatsApp: +55 11 98765-4321
• Utilizar o formulário de solicitação de dados disponível na Plataforma

Responderemos à sua solicitação no prazo máximo de 15 (quinze) dias, conforme estabelecido pela LGPD. Em casos complexos, este prazo pode ser prorrogado por mais 15 dias, mediante justificativa.

7.2. Limitações ao Exercício de Direitos

Em determinadas situações, podemos não ser capazes de atender integralmente sua solicitação devido a:

• Obrigações legais ou regulatórias que exijam a manutenção de certos dados
• Necessidade de preservar dados para exercício regular de direitos em processos judiciais ou administrativos
• Impossibilidade técnica de anonimização ou exclusão sem afetar dados de terceiros
• Proteção da segurança e integridade da Plataforma

Nestes casos, explicaremos claramente as razões da limitação e, sempre que possível, ofereceremos alternativas parciais.

8. Transferência Internacional de Dados

Seus dados pessoais são primariamente armazenados e processados em servidores localizados no Brasil. No entanto, alguns de nossos provedores de serviços (como provedores de jogos, processadores de pagamento e ferramentas de análise) podem estar localizados em outros países.

Quando transferimos dados pessoais para fora do Brasil, asseguramos que:

• O país de destino oferece grau de proteção de dados adequado, conforme avaliação da ANPD, OU
• Celebramos cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD, OU
• O destinatário possui certificações ou está aderente a códigos de conduta reconhecidos, OU
• Obtemos seu consentimento específico para a transferência internacional

Países para os quais dados podem ser transferidos incluem, mas não se limitam a: Estados Unidos (provedores de nuvem), Malta (licenciamento de jogos), e países da União Europeia (desenvolvedores de software).

9. Privacidade de Menores de Idade

A Plataforma 166bt é estritamente proibida para menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor, tomaremos medidas imediatas para excluir tais informações e encerrar a conta.

Pais, responsáveis legais ou tutores que acreditam que um menor pode ter fornecido dados pessoais ao 166bt devem entrar em contato conosco imediatamente através do e-mail [email protected] para que possamos tomar as providências cabíveis.

10. Alterações a Esta Política de Privacidade

Reservamo-nos o direito de modificar, atualizar ou alterar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas de tratamento de dados, legislação aplicável, novas funcionalidades da Plataforma ou por outras razões operacionais.

Alterações materiais serão notificadas de forma destacada através de:

• E-mail enviado para o endereço cadastrado em sua conta
• Aviso proeminente na página inicial da Plataforma
• Pop-up de notificação no próximo login
• Mensagem via WhatsApp (se você habilitou notificações)

Recomendamos que você revise periodicamente esta Política para se manter informado sobre como protegemos seus dados. A versão mais recente estará sempre disponível nesta página, com a data da última atualização claramente indicada.

O uso continuado da Plataforma após a publicação de alterações constitui sua aceitação da Política revisada. Se você não concordar com as modificações, deve cessar o uso da Plataforma e, se desejar, solicitar o encerramento de sua conta.

11. Encarregado de Proteção de Dados (DPO)

Em conformidade com o Artigo 41 da LGPD, o 166bt designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO), que atua como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO está disponível para:

• Receber e processar solicitações de titulares sobre exercício de direitos
• Esclarecer dúvidas sobre tratamento de dados pessoais
• Receber reclamações e comunicações de autoridades reguladoras
• Orientar funcionários e prestadores sobre boas práticas de proteção de dados
• Coordenar respostas a incidentes de segurança envolvendo dados pessoais

12. Base Legal para Tratamento de Dados (Resumo)

Conforme exigido pela LGPD, todo tratamento de dados pessoais deve ter uma base legal. Abaixo, um resumo consolidado das bases legais aplicáveis ao 166bt:

• Consentimento (Art. 7º, I): Marketing, publicidade personalizada, uso de cookies não essenciais
• Cumprimento de obrigação legal (Art. 7º, II): KYC, prevenção de lavagem de dinheiro, retenção de registros fiscais
• Execução de contrato (Art. 7º, V): Prestação de serviços de apostas e jogos, processamento de transações, suporte ao cliente
• Exercício regular de direitos (Art. 7º, VI): Defesa em processos judiciais, cobrança de dívidas
• Proteção do crédito (Art. 7º, X): Avaliação de risco de crédito para limites de apostas
• Legítimo interesse (Art. 7º, IX): Prevenção de fraudes, segurança da Plataforma, melhoria de serviços, análises estatísticas

13. Contato e Reclamações

Se você tiver dúvidas, preocupações ou reclamações sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato conosco:

Comprometemo-nos a investigar e responder a todas as reclamações de forma justa, rápida e transparente.

Se você não estiver satisfeito com nossa resposta ou acreditar que seus direitos sob a LGPD foram violados, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd
• Ouvidoria ANPD: Disponível através do portal gov.br