Política de Privacidade da 600pro

1 Identificação do Controlador e do Encarregado (DPO)

O Controlador dos dados pessoais tratados por esta Política é a empresa responsável pela operação da plataforma 600pro, acessível pelo domínio 600pro.cam.

O Encarregado de Proteção de Dados (DPO), designado nos termos do art. 41 da LGPD, pode ser contactado pelo endereço de e-mail [email protected], com o assunto "Encarregado de Dados / DPO". O DPO é o canal oficial para recebimento de comunicações de titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD).

2 Categorias de Dados Pessoais Coletados

A 600pro coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e a etapa da relação com o usuário:

2.1 Dados de Cadastro e Identificação

• Nome completo, data de nascimento, sexo;
• Cadastro de Pessoa Física (CPF) e número de documento de identidade (RG ou CNH);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail e número de telefone celular;
• Nome de usuário (login) escolhido pelo titular.

2.2 Dados de Verificação de Identidade (KYC)

• Imagem de documento de identidade com foto (frente e verso);
• Fotografia (selfie) do titular ao lado do documento;
• Comprovante de residência;
• Comprovante de titularidade do método de pagamento, quando aplicável.

2.3 Dados Financeiros e de Transação

• Chave Pix, dados bancários (agência, conta, banco) para depósitos e saques;
• Histórico de depósitos, saques e apostas realizadas na plataforma;
• Informações sobre métodos de pagamento utilizados (Mercado Pago, PicPay, cartão de crédito — dados tokenizados, não armazenamos o número completo do cartão).

2.4 Dados de Navegação e Uso da Plataforma

• Endereço IP, tipo e versão de navegador, sistema operacional, resolução de tela;
• Páginas acessadas, tempo de sessão, cliques e interações com a interface;
• Dados de geolocalização aproximada (derivada do IP, não GPS);
• Identificadores de dispositivo (device ID) quando acessado via navegador mobile.

2.5 Dados de Comunicação com o Suporte

• Histórico de conversas via chat ao vivo, WhatsApp, Telegram e e-mail;
• Conteúdo das solicitações, reclamações e feedback enviados pelo titular.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 600pro são tratados exclusivamente para as finalidades descritas abaixo:

4 Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, a 600pro fundamenta o tratamento de dados pessoais nas seguintes bases legais, conforme aplicável em cada situação:

• Consentimento (art. 7º, I) — para envio de comunicações de marketing, newsletters e promoções personalizadas. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços;
• Execução de contrato (art. 7º, V) — para o tratamento necessário à prestação dos serviços de apostas e cassino, processamento de pagamentos e gestão de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para verificação de identidade (KYC), prevenção à lavagem de dinheiro (PLD/AML), cumprimento da Lei nº 14.790/2023 e de ordens judiciais ou administrativas;
• Legítimo interesse (art. 7º, IX) — para prevenção de fraudes, segurança da plataforma, análise de comportamento de jogo para fins de proteção ao usuário e melhoria dos serviços, desde que não prejudique os direitos e liberdades fundamentais do titular;
• Proteção da vida ou incolumidade física (art. 7º, VII) — em situações de emergência relacionadas ao jogo compulsivo que possam representar risco à saúde do titular.

5 Compartilhamento de Dados com Terceiros

A 600pro pode compartilhar dados pessoais com terceiros nas seguintes hipóteses, sempre de forma limitada ao estritamente necessário:

• Provedores de pagamento (Pix via banco central, Mercado Pago, PicPay, operadoras de cartão) — para processamento de transações financeiras;
• Provedores de verificação de identidade (KYC) — para validação do CPF e autenticação de documentos conforme exigência regulatória;
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) — exclusivamente os dados de sessão necessários para funcionamento dos jogos (identificador de usuário anonimizado, moeda, saldo da sessão);
• Provedores de infraestrutura tecnológica (servidores, CDN, segurança cibernética) — sob contratos que impõem obrigações de confidencialidade e segurança compatíveis com a LGPD;
• Autoridades públicas brasileiras — quando exigido por lei, por ordem judicial ou por determinação de órgão regulador competente (ANPD, SPA, Receita Federal, Ministério da Fazenda);
• Auditores e consultores jurídicos externos — sob acordos de confidencialidade estritos, para fins de conformidade, auditoria ou defesa em litígios.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e jogos, dados pessoais poderão ser transferidos para servidores localizados fora do território brasileiro. Quando isso ocorrer, a 600pro adotará as salvaguardas exigidas pelo art. 33 da LGPD, incluindo:

• Transferência para países com nível de proteção adequado reconhecido pela ANPD;
• Adoção de cláusulas contratuais-padrão que imponham obrigações de proteção equivalentes às da LGPD; ou
• Obtenção do consentimento específico do titular para a transferência internacional, quando necessário.

O titular pode solicitar informações sobre as transferências internacionais que afetam seus dados por meio do canal do DPO indicado na Seção 13.

7 Prazo de Retenção dos Dados

Os dados pessoais são retidos pela 600pro pelo tempo estritamente necessário para atender às finalidades descritas nesta Política ou para cumprimento de obrigações legais:

• Dados de conta ativa — mantidos enquanto a conta estiver ativa e pelo prazo legalmente exigido após encerramento;
• Dados de transações financeiras — mínimo de 5 (cinco) anos após a transação, conforme legislação fiscal e antilavagem de dinheiro;
• Documentos KYC — mínimo de 5 (cinco) anos após o encerramento da relação contratual;
• Histórico de apostas e jogos — mínimo de 3 (três) anos para fins de auditoria e conformidade regulatória;
• Comunicações com suporte — 2 (dois) anos após o encerramento do atendimento;
• Dados de navegação e cookies — conforme descrito na Seção 9 (Cookies).

Após o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível associá-los ao titular original.

8 Segurança dos Dados

A 600pro implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação ou qualquer outra forma de tratamento inadequado:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Autenticação multifator (MFA) para acesso a sistemas internos sensíveis;
• Monitoramento contínuo de tentativas de acesso não autorizado e atividades suspeitas;
• Testes regulares de segurança (pentests, varreduras de vulnerabilidades) realizados por equipes especializadas;
• Plano de resposta a incidentes com procedimento de notificação à ANPD e aos titulares afetados em até 2 dias úteis no caso de incidente de segurança relevante, conforme art. 48 da LGPD.

9 Cookies e Tecnologias de Rastreamento

A 600pro utiliza cookies e tecnologias similares (pixels, localStorage) para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com consentimento, realizar análises e comunicações personalizadas.

Tipos de Cookies Utilizados

• Cookies Essenciais — indispensáveis para o funcionamento da plataforma (sessão de login, segurança, preferências básicas). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies Analíticos — coletam dados agregados e anonimizados sobre como os usuários interagem com a plataforma, para fins de melhoria (base legal: legítimo interesse ou consentimento);
• Cookies de Preferência — armazenam configurações como idioma e preferências de exibição.

Os cookies essenciais são ativados automaticamente. Para os demais, a 600pro poderá solicitar consentimento por meio de aviso ao primeiro acesso. O usuário pode gerenciar cookies nas configurações do seu navegador, sendo que a desativação de cookies não essenciais não afeta o acesso aos serviços principais da plataforma.

10 Proteção de Menores de Idade

A plataforma 600pro é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. A 600pro não coleta, de forma intencional, dados pessoais de menores de idade.

Caso identifiquemos que dados de um menor foram coletados sem o devido consentimento do responsável legal, procederemos com a eliminação imediata dessas informações e com o encerramento de qualquer conta associada. Se você acredita que dados de uma criança ou adolescente foram inadvertidamente fornecidos à nossa plataforma, entre em contato com o DPO pelo e-mail [email protected].

11 Como Exercer Seus Direitos

O titular dos dados pode exercer seus direitos previstos nos arts. 17 a 22 da LGPD a qualquer momento, sem custo, por meio dos seguintes canais:

• E-mail: [email protected] (assunto: "Solicitação LGPD — [Tipo de Direito]");
• Chat ao vivo disponível na plataforma 600pro, solicitando transferência ao Encarregado de Dados.

Para garantir a segurança e evitar divulgações não autorizadas, poderemos solicitar a confirmação de identidade antes de processar a solicitação. O prazo de resposta é de até 15 (quinze) dias úteis a contar da data de recebimento da solicitação completa. Em casos de complexidade elevada, esse prazo poderá ser prorrogado por igual período, com comunicação ao titular.

O titular que se sentir prejudicado no exercício de seus direitos pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 55-J, V, da LGPD.

12 Alterações desta Política de Privacidade

A 600pro reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, atualizações regulatórias ou melhorias na proteção de dados.

Alterações substanciais serão comunicadas aos usuários cadastrados por e-mail com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor da versão atualizada. A data da "Última atualização" no topo desta página indica a versão vigente.

O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da Política de Privacidade atualizada.

13 Contato — Encarregado de Proteção de Dados (DPO)

Para quaisquer dúvidas, solicitações ou comunicações relacionadas ao tratamento de dados pessoais pela 600pro, entre em contato com nosso Encarregado de Proteção de Dados:

Esta Política de Privacidade é parte integrante dos Termos e Condições da 600pro e deve ser lida em conjunto com eles.