Política de Privacidade

Esta Política de Privacidade explica, de forma transparente, como o 166bet Casino (“166bet”, “nós”) coleta, usa, compartilha e protege dados pessoais quando você acessa nosso site, aplicativos, páginas de suporte e demais serviços relacionados (em conjunto, os “Serviços”). Nosso objetivo é equilibrar experiência, segurança, conformidade regulatória e jogo responsável, sempre com respeito aos seus direitos.

Ao utilizar os Serviços, você declara que leu e compreendeu esta Política. Se você não concordar com algum ponto, recomendamos que interrompa o uso e entre em contato pelos canais oficiais ao final.

1) Princípios e compromisso com a privacidade

A 166bet adota princípios alinhados às melhores práticas de proteção de dados no Brasil: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção e responsabilização. Na prática, isso significa:

• Coletamos apenas o que faz sentido para oferecer e proteger os Serviços.
• Explicamos por que pedimos cada informação.
• Aplicamos medidas técnicas e organizacionais para reduzir riscos e prevenir fraudes.
• Mantemos processos para atender solicitações de titulares (acesso, correção, exclusão, portabilidade, etc.), quando aplicável.

2) Quem é o controlador e quem opera os Serviços

Para fins de proteção de dados, a 166bet atua como controladora de grande parte das informações tratadas para operar a plataforma (por exemplo, cadastro, autenticação, segurança e suporte). Em alguns contextos, parceiros podem atuar como operadores (tratando dados em nosso nome) ou como controladores independentes (por exemplo, empresas de meios de pagamento, verificação de identidade, prevenção a fraudes).

3) Quais dados coletamos

Os dados coletados variam conforme seu tipo de uso (visitante, usuário cadastrado, contato com suporte, participante de promoções). Abaixo, os principais grupos:

a) Dados de cadastro e conta

• Nome, data de nascimento, país/UF/cidade, e-mail, telefone
• Credenciais de acesso (ex.: senha, ou tokens de autenticação)
• Preferências de conta (idioma, notificações, preferências de comunicação)

b) Dados para segurança, conformidade e verificação

• Informações necessárias para confirmar identidade e idade (quando aplicável), além de validações antifraude
• Sinais de risco e integridade: tentativas de login, falhas, bloqueios, alertas de segurança
• Registros de auditoria e evidências técnicas para investigação de incidentes

c) Dados de transações e uso financeiro (quando aplicável)

• Depósitos, saques, estornos, histórico de transações, métodos utilizados (com dados mínimos necessários)
• Identificadores de pagamento e confirmações geradas por provedores financeiros
• Observação importante: dados sensíveis de cartão (como CVV) não devem ser armazenados por nós quando o processamento é realizado por provedores especializados. Quando houver tokenização, utilizamos identificadores técnicos.

d) Dados de uso, navegação e dispositivo

• Endereço IP, identificadores do dispositivo e do navegador
• Dados de sessão, páginas acessadas, tempo de uso, cliques, preferências
• Logs de erro, desempenho, estabilidade e telemetria de segurança

e) Cookies e tecnologias semelhantes

• Cookies estritamente necessários (login, segurança, sessão)
• Cookies de desempenho/analytics (melhorias do produto)
• Cookies de personalização e publicidade (quando aplicável e conforme configurações)

f) Dados que você envia voluntariamente

• Mensagens ao suporte, anexos, feedbacks
• Participação em pesquisas, promoções e campanhas

4) Dados de menores e restrição de idade

Os Serviços são direcionados exclusivamente a maiores de 18 anos (ou idade mínima legal equivalente, conforme jurisdição aplicável). Não coletamos intencionalmente dados de menores. Se identificarmos indícios de uso por menor, poderemos restringir acesso, suspender a conta e solicitar comprovação adicional.

5) Para que usamos seus dados (finalidades)

Usamos dados pessoais para finalidades legítimas e necessárias, incluindo:

a) Operação do serviço

• Criar e gerenciar conta
• Permitir login, autenticação e recuperação de acesso
• Processar solicitações de saque/deposito, quando aplicável

b) Segurança e prevenção a fraudes

• Identificar comportamento anômalo (ex.: acessos simultâneos suspeitos)
• Proteger você contra apropriação indevida da conta
• Monitorar tentativas de abuso, bots e exploração de falhas

c) Conformidade, auditoria e gestão de risco

• Cumprir obrigações legais/regulatórias aplicáveis ao setor
• Produzir registros de auditoria, controles internos e relatórios técnicos
• Atender solicitações de autoridades competentes, quando devidamente fundamentadas

d) Suporte ao cliente e comunicação

• Responder dúvidas, incidentes e solicitações
• Enviar avisos importantes (mudanças no serviço, segurança, confirmações)

e) Melhoria do produto

• Medir desempenho, estabilidade e experiência
• Corrigir bugs e otimizar jornadas de usuário
• Realizar análises agregadas e estatísticas

f) Marketing (quando aplicável)

• Enviar comunicações promocionais quando você optar por recebê-las
• Exibir campanhas e conteúdos mais relevantes
  Você pode ajustar preferências e cancelar comunicações promocionais a qualquer momento.

6) Bases legais (como justificamos o tratamento)

Dependendo do caso, o tratamento pode se apoiar em: execução de contrato (ou procedimentos preliminares), cumprimento de obrigação legal/regulatória, legítimo interesse (como segurança e prevenção a fraude), consentimento (por exemplo, certos cookies e comunicações), e exercício regular de direitos (por exemplo, defesa em disputas). Sempre que possível, adotamos uma abordagem de minimização: o mínimo de dados para cumprir a finalidade.

7) Cookies e preferências de rastreamento

Cookies são pequenos arquivos armazenados no seu navegador/dispositivo. Eles ajudam a manter sua sessão, lembrar preferências e compreender como a plataforma é usada.

• Essenciais: necessários para funcionamento (ex.: manter login, segurança).
• Desempenho/analytics: ajudam a entender o que funciona melhor e corrigir problemas.
• Publicidade/personalização (se ativados): permitem personalizar conteúdo e campanhas.

Você pode gerenciar cookies no navegador e, quando disponível, no painel de preferências do site. Lembre-se: ao bloquear cookies essenciais, certas funções podem falhar (por exemplo, autenticação e antifraude).

8) Com quem compartilhamos dados

Não vendemos seus dados pessoais. Podemos compartilhar informações de forma limitada com:

a) Provedores e operadores
Hospedagem, monitoramento, segurança, atendimento, ferramentas de analytics, verificação de identidade, antifraude e meios de pagamento (quando aplicável). Eles recebem apenas o necessário para prestar o serviço e devem cumprir padrões de segurança e confidencialidade.

b) Autoridades e cumprimento legal
Quando houver obrigação legal, ordem válida ou necessidade legítima de cooperação com investigações (observando a base adequada e o devido processo).

c) Parceiros de negócio (quando aplicável)
Em campanhas, promoções e integrações, sempre com transparência e, quando necessário, com seu consentimento.

9) Transferências internacionais

Alguns fornecedores podem estar fora do Brasil ou usar infraestrutura internacional. Nesses casos, adotamos salvaguardas razoáveis: cláusulas contratuais, requisitos de segurança, avaliações de risco, controles de acesso e políticas internas, visando manter proteção adequada.

10) Segurança da informação

Aplicamos medidas compatíveis com o risco do ambiente digital, como:

• Criptografia em trânsito (TLS/HTTPS) e, quando aplicável, em repouso
• Controles de acesso, perfis e segregação
• Monitoramento antifraude e alertas de comportamento suspeito
• Práticas de desenvolvimento seguro e testes de vulnerabilidade
• Rotinas de backup e continuidade

Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e responder rapidamente a incidentes.

11) Retenção e descarte

Mantemos dados pelo tempo necessário para:

• operar os Serviços;
• cumprir obrigações legais/regulatórias;
• resolver disputas, auditorias e prevenção a fraudes;
• atender solicitações de autoridades competentes.

Depois disso, descartamos ou anonimizamos dados conforme critérios técnicos e legais, sempre que possível.

12) Seus direitos e como exercê-los

Você pode solicitar, dentro dos limites legais e técnicos aplicáveis:

• confirmação de tratamento e acesso
• correção de dados incompletos/desatualizados
• anonimização, bloqueio ou exclusão (quando cabível)
• portabilidade (quando aplicável)
• informação sobre compartilhamentos
• revogação de consentimento (quando o tratamento se basear nisso)

Para exercer direitos, use os canais oficiais ao final desta Política. Para sua segurança, podemos solicitar validações adicionais antes de atender pedidos.

13) Jogo responsável e proteção do usuário

A privacidade também é parte do jogo responsável: segurança, prevenção a fraudes e ferramentas de proteção do usuário exigem alguns tratamentos de dados (por exemplo, monitorar acessos suspeitos, padrões de risco e pedidos de autoexclusão quando previstos). Nós incentivamos o jogo consciente: defina limites, faça pausas e busque ajuda caso perceba perda de controle.

Abaixo, reunimos referências úteis e confiáveis no Brasil relacionadas à regulação do setor, publicidade e boas práticas de jogo responsável.

14) Exemplo de transparência por finalidade

15) Alterações desta Política

Podemos atualizar esta Política para refletir mudanças nos Serviços, em requisitos legais ou em melhorias de segurança. Quando isso ocorrer, indicaremos a versão atualizada na própria página. Se a mudança for relevante, poderemos notificar por meios razoáveis (por exemplo, aviso no site ou e-mail, quando apropriado).

Claro. Abaixo estão novos pontos estruturados que você pode inserir imediatamente antes da seção “Contato e canal de privacidade”, mantendo coerência jurídica, técnica e alinhamento com o setor de apostas no Brasil.

16) Auditoria, monitoramento contínuo e governança de dados

A 166bet mantém um programa interno de governança em privacidade e segurança da informação. Isso significa que não tratamos esta Política como um documento estático, mas como parte de um sistema vivo de controle e melhoria contínua.

Adotamos:

• Revisões periódicas de processos internos de coleta e armazenamento
• Avaliações de risco voltadas à prevenção de fraude e abuso
• Testes de vulnerabilidade e monitoramento de integridade do sistema
• Controle de acessos baseado em função (princípio do menor privilégio)
• Registros técnicos de auditoria para rastreabilidade

Sempre que um novo recurso é implementado na plataforma, realizamos análise prévia de impacto para avaliar se há necessidade de novos controles ou ajustes na forma como os dados são tratados.

Essa abordagem preventiva reduz riscos operacionais e reforça nossa responsabilidade perante usuários e autoridades competentes.

17) Transparência financeira e integridade operacional

No setor de apostas, transparência e integridade caminham lado a lado com a proteção de dados. Processos como verificação de identidade, monitoramento de padrões incomuns e validações adicionais podem ocorrer sempre que houver indícios de:

• Tentativas de uso indevido de conta
• Múltiplos acessos suspeitos
• Movimentações incompatíveis com o perfil da conta
• Violação de termos de uso

Essas medidas existem para proteger o usuário e preservar a integridade do ambiente.

Quando necessário, poderemos solicitar documentação adicional para confirmar identidade ou origem de determinados movimentos. Esse procedimento é aplicado de forma criteriosa e proporcional ao risco identificado.

18) Política de retenção detalhada

A retenção de dados segue critérios técnicos e legais.

Em linhas gerais:

• Dados de conta permanecem enquanto a conta estiver ativa
• Registros de segurança podem ser mantidos por período adicional para prevenção de fraude
• Dados exigidos por obrigação legal podem ser armazenados pelo prazo determinado pela legislação aplicável
• Após o prazo necessário, os dados são anonimizados ou excluídos de forma segura

A anonimização impede a identificação do titular, mantendo apenas informações estatísticas quando necessário para análises internas.

19) Tratamento de incidentes de segurança

Embora adotemos práticas robustas de proteção, nenhum sistema digital está totalmente imune a riscos.

Caso identifiquemos um incidente relevante que possa afetar dados pessoais, seguiremos protocolo interno que inclui:

• Isolamento técnico do evento
• Investigação detalhada da causa
• Mitigação imediata de impactos
• Comunicação apropriada, quando exigida por lei

Nosso objetivo é agir com rapidez, responsabilidade e transparência.

20) Comunicação e preferências do usuário

Você pode controlar como deseja receber comunicações da 166bet.

• Mensagens essenciais (segurança, alterações contratuais, confirmação de transações) não podem ser desativadas
• Comunicações promocionais podem ser canceladas a qualquer momento
• Preferências podem ser ajustadas no painel de conta (quando disponível)

Respeitamos sua decisão quanto ao recebimento de conteúdo promocional, mantendo apenas o envio de comunicações necessárias ao funcionamento do serviço.

21) Contato e canal de privacidade

Se você tiver dúvidas, solicitações sobre seus dados, pedidos de suporte ou quiser exercer direitos relacionados à privacidade, fale com a gente pelos canais oficiais:

• Telefone: +55 (19) 3000-8094
• E-mail: [email protected]

Ao nos contatar, descreva sua solicitação com o máximo de detalhes possível (por exemplo, e-mail cadastrado, data aproximada do acesso e contexto). Para sua segurança, poderemos pedir validações adicionais antes de concluir o atendimento.