Política de Privacidade — 6hhwin

O controlador dos dados pessoais coletados por meio da Plataforma 6hhwin (https://6hhwin.cam) é a empresa operadora da plataforma, denominada neste documento como "6hhwin", "nós" ou "noso".

O controlador é o responsável por definir as finalidades e os meios pelos quais os dados pesoais dos usuários são tratados, conforme as definições estabelecidas no art. 5º, inciso VI, da LGPD. Para exercer qualquer direito relacionado aos seus dados ou para esclarecer dúvidas sobre esta Política, entre em contato pelo canal indicado na Cláusula 13.

O 6hhwin coleta diferentes categorias de dados pessoais de acordo com a etapa de uso da Plataforma. A tabela abaixo detalha os principais tipos de dados coletados:

Dados fornecidos voluntariamente

Além dos dados acima, o Usuário pode fornecer voluntariamente informações adicionais ao interagir com o suporte ao cliente, preencher formulários de feedback ou participar de programas de fidelidade e promoções.

O 6hhwin não coleta dados pesoais de categorias sensíveis (como origem racial, convicção religiosa, dado genético ou biométrico) além dos estritamente necessários para o processo de KYC, conforme exigência regulatória.

Os dados pessoais coletados pelo 6hhwin são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criar e gerenciar contas de usuário, processar depósitos e saques, registrar apostas e disponibilizar o catálogo de jogos;
• Verificação de identidade (KYC): confirmar a identidade e a maioridade dos usuários conforme exigência da Lei14.790/2023 e regulamentações da SPA (Secretaria de Prêmios e Apostas);
• Prevenção a fraudes e lavagem de dinheiro: identificar comportamentos suspeitos, cumprir obrigações de PLD/FTP (Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo) e cooperar com autoridades;
• Comunicação com o Usuário: enviar notificações sobre a Conta, transações, alterações nos Termos e comunicações de suporte solicitadas pelo Usuário;
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte adequado;
• Melhoria da plataforma: analisar dados agregados e anonimizados de uso para aprimorar funcionalidades, corigir falhas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atender determinações de autoridades judiciais, regulatórias e fiscais conforme a legislação brasileira vigente.

Todo tratamento de dados pessoais realizado pelo 6hhwin possui fundamento em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma Conta na Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados necessários para atender exigências da Lei 14.790/2023, regulamentações da SPA, normativas do COAF e obrigações fiscais perante a Receita Federal;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e análise de comportamento para melhoria dos serviços, sempre respeitando os direitos expectativas dos titulares;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e para tratamentos não cobertos pelas demais bases legais, mediante opt-in explícito do Usuário.

O 6hhwin não vende nem aluga dados pessoais de seus usuários. O compartilhamento ocorre apenas nas hipóteses abaixo, de forma restrita e proporcional:

• Provedores de serviços essenciais: empresas que atuam como operadoras de dados em noso nome — processadores de pagamento (ex.: instituições financeiras para processamento de Pix e Boleto), provedores de infraestrutura de TI, plataformas de suporte e serviços de verificação de identidade. Todos são vinculados por contratos de proteção de dados compatíveis com a LGPD;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming e outros podem receber dados técnicos mínimos necessários para a operação dos jogos (ex.: identificador de sessão, país de acesso);
• Autoridades públicas: quando exigido por lei, ordem judicial, mandado de busca digital ou solicitação legítima de órgãos reguladores como a SPA, Receita Federal, COAF ou Polícia Federal;
• Auditores e consultores jurídicos: profissionais vinculados por dever de sigilo que acessam dados para fins de auditoria, conformidade regulatória ou defesa jurídica do 6hhwin.

O 6hhwin utiliza cookies e tecnologias similares (pixels, tags, armazenamento local) para melhorar a experiência do Usuário, garantir o funcionamento correto da Plataforma e coletar dados analíticos agregados.

Tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam dados sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, origem do tráfego) de forma agregada e anonimizada, para melhorar a experiência;
• Cookies funcionais: armazenam preferências do Usuário (como configurações de jogo responsável e layout) para personalizar a experiência em visitas futuras;
• Cookies desempenho: monitoram a estabilidade e o tempo de resposta dos servidores para garantir a disponibilidade da Plataforma.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies necessários pode prejudicar o funcionamento de algumas funcionalidades da Plataforma.

O 6hhwin implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação acidental, alteração, destruição ou perda. Entre as principais medidas adotadas:

• Criptografia SSL/TLS de 256 bits para todos os dados em trânsito entre o dispositivo do Usuário e os servidores do 6hhwin;
• Criptografia em repouso para dados pesoais sensíveis armazenados nos bancos de dados;
• Autenticação multifator (MFA) disponível para os Usuários que desejam adicionar uma camada extra de proteção à sua Conta;
• Controle de acesso por função (RBAC): apenas colaboradores com necessidade legítima de acesso podem visualizar dados pessoais dos Usuários, mediante autenticação específica e registro de auditoria;
• Monitoramento contínuo de atividades suspeitas nos sistemas, com alertas automáticos e resposta a incidentes;
• Backups criptografados com armazenamento em localidades geograficamente separadas para garantir a continuidade dos serviços.

O 6hhwin retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados e para atender a obrigações legais aplicáveis. Os prazos gerais de retenção são:

• Dados de cadastro e KYC: mantidos pelo período em que a Conta estiver ativa e por5 (cinco) anos após o encerramento, conforme exigência de legislação antifraude e regulamentação fiscal;
• Histórico de transações financeiras: retidos por 5 (cinco) anos após cada transação, em conformidade com a Lei Complementar 105/2001 e normativas da Receita Federal;
• Registros de apostas: mantidos por 3 (três) anos após a realização das apostas, conforme regulamentação da SPA;
• Dados de comunicações de suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Logs de acesso e segurança: mantidos por 6 (seis) meses, podendo ser estendidos em caso de investigação ativa.

Findo o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. A solicitação de exclusão antecipada pelo Usuário será analisada em conformidade com as obrigações legais vigentes.

Em razão da natureza global de alguns dos provedores de serviços utilizados pelo 6hhwin (como estúdios de jogos internacionais e provedores de infraestrutura em nuvem), pode ser necessária a transferência de dados pessoais para servidores localizados fora do Brasil.

O 6hhwin realiza transferências internacionais apenas nas seguintes condições, em conformidade com oCapítulo V da LGPD:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Mediante cláusulas contratuais específicas que garantam ao titular os mesmos direitos previstos na LGPD;
• Quando o consentimento específico do titular for coletado após informação clara sobre a natureza internacional da transferência.

Dados transferidos internacionalmente ficam sujeitos aos mesmos padrões de segurança e às mesmas finalidades declaradas nesta Política, independentemente de sua localização física.

A LGPD garante ao titular dos dados pessoais — ou seja, a você, Usuário — um conjunto de direitos que podem ser exercidos gratuitamente a qualquer momento mediante solicitação ao 6hhwin: