Política de Privacidade do gbg6

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o gbg6 atua como controlador dos dados pessoais coletados por meio da plataforma disponível em gbg6.net. O controlador é a entidade responsável pelas decisões sobre o tratamento dos dados pessoais dos usuários.

O gbg6 é uma plataforma de entretenimento online que oferece jogos de slots, cassino ao vivo, crash games e apostas esportivas voltada ao público brasileiro, operando em conformidade com a legislação aplicável, em especial a Lei nº 14.790/2023 (regulamentação de apostas e jogos online no Brasil) e a LGPD.

Para entrar em contato com o controlador ou com nosso Encarregado de Proteção de Dados (DPO), utilize o canal: [email protected].

2 Dados Pessoais que Coletamos

O gbg6 coleta diferentes categorias de dados pessoais, de acordo com a interação do usuário com a plataforma:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial completo;
• Documentos de identificação: RG, CNH ou Passaporte (para verificação KYC);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados de carteira digital, dados de conta bancária) — nunca armazenamos dados completos de cartão de crédito/débito em nossos servidores;
• Comunicações: conteúdo de mensagens enviadas ao suporte, registros de chat e e-mails trocados com nossa equipe.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet);
• Dados de uso: páginas visitadas, jogos acessados, tempo de sessão, cliques e interações com a plataforma;
• Dados de geolocalização: localização aproximada baseada no IP, utilizada para confirmar que o usuário está no Brasil e para fins de segurança;
• Cookies e tecnologias similares: conforme descrito na Seção 8 desta Política.

2.3 Dados de Terceiros

Em alguns casos, podemos receber dados pessoais de fontes externas confiáveis, como bureaus de verificação de identidade, provedores de serviços antifraude e bases de dados públicas (como a Receita Federal, para validação de CPF), sempre com a finalidade de verificar a autenticidade das informações fornecidas pelo usuário.

3 Finalidade do Tratamento dos Dados

Os dados pessoais coletados pelo gbg6 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da maioridade (18+), validade do CPF e titularidade dos métodos de pagamento, conforme exigido pela Lei nº 14.790/2023;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, em cumprimento às obrigações previstas na Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) e nas diretrizes do COAF;
• Segurança da plataforma: detecção de acessos não autorizados, uso de múltiplas contas e atividades que violem nossos Termos e Condições;
• Comunicações e suporte: resposta a solicitações, envio de informações sobre transações, notificações de segurança e, com o seu consentimento, comunicações promocionais;
• Melhoria dos serviços: análise de dados de uso para aprimorar a experiência do usuário, identificar falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações de autoridades competentes, incluindo a SPA (Secretaria de Prêmios e Apostas) e o Poder Judiciário.

4 Base Legal para o Tratamento

Nos termos da LGPD (art. 7º e art. 11), o gbg6 fundamenta o tratamento dos dados pessoais dos usuários nas seguintes bases legais:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma gbg6;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro e atendimento às exigências da SPA e demais autoridades reguladoras;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e personalização da experiência de usuário — sempre de forma proporcional e respeitando os direitos dos titulares;
• Consentimento (art. 7º, I): para o envio de comunicações promocionais e de marketing, o que pode ser revogado a qualquer momento pelo usuário.

5 Compartilhamento de Dados com Terceiros

O gbg6 não vende, aluga nem comercializa dados pessoais dos usuários. O compartilhamento de dados ocorre somente nas situações abaixo, sempre de forma restrita e com as devidas salvaguardas contratuais:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe, Playtech e demais fornecedores de conteúdo de jogos podem receber dados mínimos de sessão necessários para o funcionamento dos jogos (identificador de usuário anonimizado, stake e resultado);
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, Nubank, Inter e demais provedores de pagamento recebem os dados estritamente necessários para processar transações financeiras;
• Prestadores de serviços de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes que atuam como operadores de dados sob contrato com o gbg6, seguindo as mesmas políticas de privacidade;
• Autoridades competentes: quando houver determinação judicial, requisição de autoridade policial, fiscal ou regulatória (incluindo SPA, COAF e Receita Federal), o gbg6 fornecerá os dados solicitados nos limites legais;
• Auditores e consultores: profissionais de auditoria financeira, jurídica ou técnica que necessitem de acesso a dados para cumprimento de suas funções, sempre sob sigilo profissional.

6 Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos provedores de tecnologia e de jogos, pode ocorrer a transferência de dados pessoais para servidores localizados fora do Brasil. Quando isso ocorrer, o gbg6 garante que tais transferências estejam amparadas por uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como dotados de grau adequado de proteção;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Uso de normas corporativas globais (binding corporate rules) quando aplicável;
• Obtenção do consentimento específico do titular, de forma destacada, quando não houver outra base legal disponível.

O gbg6 monitora continuamente as regras da ANPD referentes a transferências internacionais e atualiza suas práticas sempre que necessário para manter a conformidade.

7 Retenção e Exclusão de Dados

Os dados pessoais dos usuários são retidos pelo gbg6 apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais específicas. Os prazos de retenção variam conforme a categoria de dado:

• Dados de cadastro e KYC: mantidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e as exigências da SPA;
• Registros de transações financeiras: retidos por 5 (cinco) anos, conforme exigências fiscais e da Receita Federal do Brasil;
• Dados de uso e logs de acesso: armazenados por até 12 (doze) meses, utilizados para fins de segurança e auditoria;
• Comunicações com o suporte: mantidas por 2 (dois) anos após o encerramento do chamado, para fins de referência e resolução de disputas;
• Dados de cookies não essenciais: retidos conforme o prazo de cada cookie, descrito na Seção 8.

Após o término dos prazos de retenção aplicáveis, os dados são anonimizados ou excluídos de forma segura e irreversível, em conformidade com as melhores práticas de descarte de dados.

8 Cookies e Tecnologias de Rastreamento

O gbg6 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e analisar o desempenho do site. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão e segurança. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com o gbg6 (páginas mais visitadas, erros encontrados, tempo de carregamento). Os dados são agregados e anonimizados;
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, configurações de exibição e sessões de jogo recentes;
• Cookies de marketing: utilizados para exibir conteúdo relevante ao usuário, com base no seu comportamento de navegação. Requerem consentimento explícito do usuário.

Você pode gerenciar as suas preferências de cookies diretamente nas configurações do navegador. A recusa de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma gbg6.

9 Segurança dos Dados

O gbg6 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o usuário e a plataforma;
• Armazenamento seguro com criptografia em repouso (AES-256) para dados sensíveis;
• Controle de acesso rigoroso: apenas funcionários com necessidade legítima têm acesso aos dados pessoais dos usuários, mediante autenticação multifator;
• Monitoramento contínuo de ameaças, com sistemas de detecção de intrusão (IDS/IPS) e registros de auditoria (logs);
• Testes de penetração periódicos realizados por empresas especializadas em segurança da informação;
• Plano de resposta a incidentes: em caso de violação de dados, o gbg6 notificará a ANPD e os usuários afetados no prazo previsto pela LGPD (72 horas para a autoridade, quando o risco for elevado).

10 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que o gbg6 está comprometido a respeitar integralmente. Veja abaixo os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]". O prazo de resposta é de até 15 dias úteis a partir do recebimento da solicitação, conforme previsto na LGPD.

11 Menores de Idade

A plataforma gbg6 é destinada exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. O gbg6 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identificarmos que um usuário menor de idade criou uma conta, a mesma será encerrada imediatamente, todos os dados pessoais coletados serão excluídos de nossos sistemas e os valores depositados serão devolvidos ao titular do método de pagamento utilizado.

12 Privacidade e Jogo Responsável

O gbg6 utiliza dados pessoais e de comportamento de jogo para suportar iniciativas de jogo responsável, sempre de forma ética e no interesse do jogador. Entre as aplicações desta natureza estão:

• Identificação de padrões de comportamento que possam indicar jogo problemático, como aumento súbito de apostas, sessões de jogo muito longas ou tentativas frequentes de reversão de autoexclusão;
• Envio de alertas preventivos ao usuário quando os seus limites de depósito ou perda estabelecidos estiverem próximos do teto;
• Suporte à aplicação de limites voluntários de depósito, perda e tempo de jogo definidos pelo próprio usuário;
• Cumprimento de autoexclusões solicitadas pelo usuário, incluindo o bloqueio de tentativas de criar novas contas durante o período de exclusão.

Para mais informações sobre as ferramentas de jogo responsável do gbg6, acesse nossa página de Jogo Responsável.

13 Alterações nesta Política de Privacidade

O gbg6 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação aplicável (como novas resoluções da ANPD ou regulamentações da SPA), alterações nos serviços oferecidos ou adoção de novas práticas de segurança da informação.

Sempre que houver alterações relevantes, o gbg6 notificará os usuários por e-mail (para o endereço cadastrado na conta) e/ou por meio de aviso em destaque na plataforma, com pelo menos 15 (quinze) dias de antecedência à entrada em vigor da nova versão. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo do documento.

O uso continuado da plataforma após a entrada em vigor da nova versão da Política constitui aceite automático das alterações. Caso não concorde com as modificações, o usuário poderá solicitar o encerramento da sua conta antes do prazo de vigência.

14 Contato, DPO e Canais de Suporte

O gbg6 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD.

Para entrar em contato com o DPO ou com a equipe de privacidade do gbg6, utilize os canais abaixo:

• E-mail de privacidade / DPO: [email protected] (assunto: "Privacidade / DPO")
• Suporte geral: [email protected]
• WhatsApp: disponível na área de conta após o login
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)

Se você acredita que seus direitos como titular de dados foram violados e não obteve resposta satisfatória do gbg6 dentro do prazo legal, você pode registrar uma reclamação diretamente junto à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal gov.br/anpd.