gbg6 — Política de Privacidade
e Proteção de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a gbg6, operadora da plataforma disponível em gbg6.cam, atua como Controladora dos dados pessoais coletados dos seus usuários.

O Controlador é a pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais — incluindo as finalidades e os meios utilizados para esse tratamento. A gbg6 assume integralmente as obrigações e responsabilidades decorrentes dessa condição nos termos da legislação brasileira.

Para exercer seus direitos ou encaminhar dúvidas e reclamações relacionadas a esta Política, utilize os canais descritos na Seção 12 (Canal de Privacidade).

A gbg6 coleta diferentes categorias de dados pessoais conforme o momento e a forma de interação do Usuário com a plataforma. Abaixo detalhamos os principais tipos de dados tratados:

A coleta é realizada diretamente com o Usuário (por preenchimento de formulários, envio de documentos ou uso da plataforma) ou de forma automatizada (por meio de cookies, logs de acesso e ferramentas de análise).

Os dados pessoais coletados pela gbg6 são tratados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e manutenção do perfil do Usuário;
• Prestação dos serviços: processamento de apostas, operação de jogos de cassino, gerenciamento de saldo e transações financeiras;
• Verificação de identidade (KYC): cumprimento de obrigações legais e regulatórias relativas à prevenção de fraudes e lavagem de dinheiro;
• Processamento de pagamentos: execução e confirmação de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos aceitos;
• Comunicações operacionais: envio de notificações sobre conta, confirmações de transações, alertas de segurança e atualizações de políticas;
• Suporte ao cliente: atendimento de solicitações, reclamações e esclarecimentos via chat, e-mail, WhatsApp e Telegram;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de autocontrole;
• Marketing (com consentimento): envio de comunicações sobre promoções, bônus e novidades da plataforma, apenas para Usuários que optaram por receber este tipo de comunicação;
• Melhoria da plataforma: análise estatística e de usabilidade para aprimoramento contínuo dos serviços;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes, ordens judiciais e obrigações fiscais.

Todo tratamento de dados pessoais realizado pela gbg6 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato de uso da plataforma celebrado com o Usuário no momento do cadastro — inclui processamento de apostas, transações e gestão de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, cooperação com autoridades e obrigações fiscais são exigidos pela Lei 14.790/2023, Lei 9.613/1998 e outras normas aplicáveis;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e para o tratamento de dados sensíveis quando necessário. O consentimento pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7º, IX): análises internas de melhoria de produto, segurança da plataforma, detecção de fraudes e personalização da experiência — sempre respeitando os interesses e direitos fundamentais do Usuário;
• Proteção do crédito (art. 7º, X): verificações de prevenção a fraudes financeiras no contexto de transações monetárias.

A gbg6 não vende dados pessoais de seus usuários a terceiros. O compartilhamento ocorre apenas nas hipóteses estritamente necessárias, descritas abaixo, e sempre com o nível de proteção adequado:

• Provedores de pagamento: instituições financeiras, processadores de pagamento (ex.: Pix via Banco Central, Mercado Pago, PicPay) que precisam de dados para processar transações autorizadas pelo Usuário;
• Fornecedores de jogos: provedores de conteúdo (Pragmatic Play, Evolution Gaming, PG Soft, etc.) recebem dados mínimos necessários para a execução das partidas e verificação de integridade;
• Prestadores de serviços de TI: empresas de hospedagem, infraestrutura em nuvem e segurança cibernética que processam dados sob instrução e contrato de confidencialidade com a gbg6;
• Parceiros de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção de fraudes, atuando como operadoras de dados sob nossa supervisão;
• Autoridades públicas: órgãos reguladores (SPA), autoridades policiais, judiciário e demais entidades governamentais quando exigido por lei, ordem judicial ou investigação oficial;
• Auditores independentes: empresas de auditoria que necessitam acessar dados para verificação de conformidade regulatória.

A gbg6 utiliza cookies e tecnologias similares (como web beacons e pixels) para garantir o funcionamento correto da plataforma, personalizar a experiência do Usuário e coletar dados analíticos de uso. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada, preferências de idioma e segurança. Não podem ser desativados sem prejudicar o uso do serviço;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, origem do tráfego) com o objetivo de melhorar nossos serviços. Os dados são tratados de forma agregada e anonimizada sempre que possível;
• Cookies de preferências: armazenam preferências do Usuário, como jogos favoritos, configurações de exibição e método de pagamento padrão, para tornar o acesso mais conveniente;
• Cookies de segurança: utilizados para detectar atividades suspeitas, prevenir fraudes e proteger a integridade das transações.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da plataforma. Para cookies analíticos e de preferências, a desativação não impede o uso dos serviços principais.

A gbg6 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou pelo prazo determinado pela legislação brasileira aplicável. Os principais prazos são:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual (conta ativa);
• Dados após encerramento de conta: mantidos por mínimo de 5 (cinco) anos após o encerramento, em conformidade com obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulação de apostas (Lei 14.790/2023);
• Dados fiscais e financeiros: mantidos por 5 anos conforme exigência do Código Tributário Nacional;
• Registros de acesso (logs): mantidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido para 1 ano mediante ordem judicial;
• Dados tratados com base em consentimento: mantidos até a revogação do consentimento, salvo se houtra base legal justificar a continuidade do tratamento.

Após o término dos prazos aplicáveis, os dados serão eliminados de forma segura ou anonimizados para fins estatísticos, quando permitido pela LGPD.

A gbg6 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança incluem:

• Criptografia SSL/TLS: todas as comunicações entre o navegador/aplicativo do Usuário e os servidores da gbg6 são criptografadas com protocolo TLS 1.2 ou superior;
• Criptografia de dados em repouso: informações sensíveis armazenadas nos nossos bancos de dados são protegidas com criptografia AES-256;
• Autenticação forte: disponibilizamos autenticação em dois fatores (2FA) para acesso à conta, recomendada para todos os usuários;
• Controle de acesso: o acesso interno aos dados dos usuários é restrito a colaboradores com necessidade estrita de negócio, por meio de controles de acesso baseados em funções (RBAC);
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 de atividades suspeitas;
• Testes de segurança: realizamos periodicamente testes de penetração e auditorias de segurança por equipes especializadas.

Em caso de incidente de segurança que possa acarretar risco ou dano aos titulares, a gbg6 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos e formas previstos pela LGPD.

Em virtude do uso de infraestrutura em nuvem e de provedores de serviços internacionais (como provedores de jogos e ferramentas de análise), alguns dados pessoais de usuários da gbg6 podem ser transferidos e processados em servidores localizados fora do Brasil.

Toda transferência internacional de dados realizada pela gbg6 obedece às disposições do art. 33 da LGPD, ocorrendo apenas quando:

• O país de destino oferecer grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• O operador receptor oferecer garantias suficientes de cumprimento dos princípios e direitos do titular previstos na LGPD, comprovadas mediante cláusulas contratuais específicas, normas corporativas globais ou certificações reconhecidas; ou
• A transferência for necessária para a execução do contrato de prestação de serviços com o Usuário.

A gbg6 mantém contratos de processamento de dados com todos os fornecedores internacionais que recebem dados pessoais de usuários brasileiros, garantindo os padrões de proteção exigidos pela legislação.

Os serviços da gbg6 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Se a gbg6 identificar, por qualquer meio, que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente eliminados e a conta correspondente será encerrada, com os saldos retidos para análise e eventual devolução conforme procedimento interno.

Nos termos dos artigos 17 a 22 da LGPD, você, como titular de dados pessoais, tem os seguintes direitos que podem ser exercidos a qualquer momento junto à gbg6:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Canal de Privacidade (Seção 12). Responderemos à sua solicitação no prazo de até 15 dias úteis a contar do recebimento. Podemos solicitar informações adicionais para verificar sua identidade antes de atender a requisição, com o objetivo de proteger seus próprios dados contra acessos não autorizados.

Caso você entenda que seus direitos não foram atendidos de forma satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º da LGPD.

A gbg6 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), conforme exigido pelo art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares;
• Prestar esclarecimentos e adotar providências sobre tratamento de dados;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar internamente sobre as práticas de proteção de dados.

Para exercer seus direitos como titular, enviar dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais pela gbg6, utilize exclusivamente o canal abaixo:

A gbg6 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação brasileira ou melhorias nos nossos serviços. A data de "última atualização" no topo deste documento será sempre revisada a cada nova versão publicada.

Alterações materiais — aquelas que impliquem redução de direitos dos titulares ou mudança significativa nas finalidades de tratamento — serão comunicadas ao Usuário com no mínimo 30 dias de antecedência, por e-mail cadastrado ou notificação na plataforma.

O uso continuado da plataforma gbg6 após a data de vigência de qualquer atualização constitui aceite tácito das novas disposições. Recomendamos que você revise esta Política periodicamente. Dúvidas sobre mudanças recentes podem ser encaminhadas ao Canal de Privacidade.