LGPD · Lei 13.709/2018

Política de Privacidade — Proteção de Dados LGPD | 60R

Tratamos seus dados pessoais com transparência total. Esta política é organizada pelos seus direitos como titular, conforme a Lei Geral de Proteção de Dados brasileira.

Documento vigente · Revisão semestral · Última atualização: outubro 2026

No 60R Cassino, sua privacidade é tratada como prioridade operacional. Esta política descreve, em linguagem clara, como coletamos, usamos, protegemos e compartilhamos seus dados pessoais — e, principalmente, como você pode exercer cada um dos seus direitos garantidos pela LGPD. Estruturamos este documento pela ótica do titular de dados: o que importa é que você entenda e controle o uso das suas informações.

Conformidade LGPD

Oito Princípios da LGPD no 60R

Cada princípio abaixo corresponde a uma obrigação prática que cumprimos para garantir o tratamento lawful dos seus dados.

1

Base Legal do Tratamento

Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal, legítimo interesse (sempre ponderado), consentimento explícito para cookies opcionais e proteção de crédito.

  • Contrato: cadastro, depósitos, saques
  • Obrigação legal: KYC, antifraude, fiscal
  • Consentimento: marketing, cookies não essenciais
2

Dados Coletados

Apenas o necessário para cada finalidade. Categorias: identificação (nome, CPF, data de nascimento), contato (e-mail, telefone), transação (histórico de jogos, depósitos, saques) e técnicos (IP, dispositivo).

  • Dados de pagamento nunca em texto plano
  • Sem biometria facial obrigatória
  • Dados de navegação anonimizados quando possível
3

Finalidade do Tratamento

Cada dado coletado tem finalidade explícita e específica: criar sua conta, processar pagamentos via Pix, prevenir fraudes, cumprir regulações de jogos e melhorar a experiência na plataforma.

  • Sem finalidade secundária sem aviso prévio
  • Marketing somente com opt-in
  • Revogação de consentimento a qualquer momento
4

Compartilhamento de Dados

Compartilhamos dados apenas com operadores essenciais à operação: provedores de pagamento, fornecedores de jogos auditados e autoridades regulatórias quando exigido. Sem venda de dados para terceiros.

  • Contratos de processamento (DPA) com todos os parceiros
  • Lista de parceiros disponível mediante solicitação
  • Provedores submetidos a due diligence
5

Direitos do Titular

Você pode exercer, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, revogação de consentimento e oposição. Tudo sem custos.

  • Resposta em até 15 dias corridos
  • Formulário dedicado no canal do DPO
  • Sem necessidade de justificativa
6

Segurança dos Dados

Aplicamos criptografia AES-256 em repouso e TLS 1.3 em trânsito. Acesso interno por princípio do menor privilégio, com autenticação multifator e logs auditáveis. Auditoria externa semestral.

  • Equipe dedicada de segurança da informação
  • Pen-test trimestral em ambiente de produção
  • Plano de resposta a incidentes em 72h
7

Retenção de Dados

Guardamos seus dados apenas pelo tempo necessário à finalidade. Dados de conta inativa: 5 anos para fins regulatórios. Histórico transacional: conforme obrigação fiscal. Após isso, eliminação segura.

  • Conta encerrada: retenção mínima legal
  • Cookies de sessão: expiram ao logout
  • Marketing: remoção em até 5 dias úteis
  • 8

    Transferência Internacional

    Alguns provedores processam dados fora do Brasil (ex.: servidores em datacenters globais). Utilizamos cláusulas contratuais padrão e exigimos nível adequado de proteção em todas as transferências.

    • Países com nível adequado reconhecido pela ANPD
    • Cláusulas de segurança em contratos internacionais
    • Transparência sobre localização de cada processamento
    Medidas Técnicas

    Segurança de Dados Cassino — Camadas de Proteção

    Proteção de dados pessoais no 60R conforme LGPD

    Criptografia, Monitoramento e Acesso Controlado

    Aplicamos defesa em profundidade para proteger seus dados em todas as etapas: coleta, processamento, armazenamento e descarte.

    • Criptografia AES-256 para dados sensíveis em repouso
    • TLS 1.3 obrigatório para toda comunicação
    • Tokenização de dados de pagamento (sem armazenamento de PAN)
    • Autenticação multifator para contas de administradores
    • Princípio do menor privilégio em acessos internos
    • Logs auditáveis com retenção de 18 meses
    • Pen-test trimestral por equipe externa credenciada
    • Plano de resposta a incidentes em até 72 horas
    • Auditoria de privacidade semestral independente
    • Certificação RNG renovada anualmente por laboratório ISO 17025
    Tabela de Direitos

    Seus Direitos como Titular — Prazos e Canais

    Cada direito da LGPD é tratado individualmente, com prazo máximo de resposta e canal dedicado para exercício.

    Direito (LGPD Art. 18) O que significa na prática Prazo de resposta
    Confirmação de tratamento Saber se seus dados estão sendo tratados pelo 60R Até 15 dias
    Acesso aos dados Receber cópia estruturada de todos os dados que temos sobre você Até 15 dias
    Correção / Retificação Solicitar ajuste de dados incompletos, inexatos ou desatualizados Até 7 dias
    Anonimização / Eliminação Pedir exclusão de dados desnecessários ou tratamento ilícito Até 15 dias
    Portabilidade Receber seus dados em formato estruturado e interoperável Até 15 dias
    Revogação de consentimento Retirar consentimento para marketing, cookies opcionais e perfis Imediato
    Informação sobre compartilhamento Saber quais entidades recebem seus dados e para quê Até 15 dias
    Oposição ao tratamento Contestar tratamento baseado em legítimo interesse Até 15 dias

    Os prazos são contados em dias corridos a partir do recebimento da solicitação pelo DPO. Casos complexos podem exigir prorrogação, sempre comunicada por escrito.

    Encarregado de Dados (DPO)

    Seus direitos de privacidade são prioridade — exerça hoje

    O 60R mantém um Encarregado de Dados (DPO) identificável e contatável para responder a qualquer solicitação relacionada à sua privacidade. Sem intermediários, sem burocracia.

    E-mail do DPO: [email protected] · Resposta em até 15 dias corridos

    Solicitar Meus Dados Falar com o DPO
    Perguntas Frequentes

    Direitos do Titular — Dúvidas Comuns

    Como solicito acesso aos meus dados pessoais no 60R?
    Você pode solicitar pelo formulário de contato da página Contato, pelo e-mail do DPO ([email protected]) ou pelo chat ao vivo. Identifique-se com CPF e e-mail cadastrado. O prazo de resposta é de até 15 dias corridos, com envio dos dados em formato estruturado (JSON ou CSV, conforme sua preferência). O serviço é gratuito.
    Posso pedir a exclusão dos meus dados? Quais exceções existem?
    Sim, você pode solicitar a eliminação a qualquer momento. Pequenas retenções obrigatórias por lei (registros fiscais, antifraude, transações de pagamento) são mantidas pelo prazo legal e depois eliminadas automaticamente. Cookies e dados de marketing são removidos imediatamente. Para iniciar, use o canal do DPO.
    O 60R vende meus dados para terceiros?
    Não. Esta é uma diretriz central do 60R: nunca comercializamos dados pessoais. Compartilhamentos ocorrem apenas com provedores essenciais à operação (gateway de Pix, fornecedores de jogos auditados), com base legal e contrato de proteção de dados (DPA) específico. Consulte a lista completa de parceiros solicitando ao DPO.
    O que é portabilidade de dados e como funciona?
    Portabilidade é o direito de receber seus dados em formato estrututado e interoperável, permitindo transferi-los para outro serviço. No 60R, entregamos seus dados em JSON ou CSV em até 15 dias corridos, com metadados claros. Basta solicitar ao DPO — sem necessidade de justificativa.
    Como funciona o consentimento de cookies?
    Usamos apenas cookies essenciais (sessão, segurança) por padrão. Cookies opcionais (analytics, marketing) só são ativados após consentimento explícito no banner inicial. Você pode revogar o consentimento a qualquer momento nas configurações da conta ou pelo DPO. Para mais detalhes sobre nossa postura de jogo responsável, consulte jogo responsável.
    Meus dados de pagamento Pix são armazenados?
    Não armazenamos dados sensíveis de pagamento em texto plano. Chaves Pix são tokenizadas, histórico transacional é criptografado e nenhum dado de cartão fica retido. Para mais detalhes técnicos sobre a plataforma, visite a página de tecnologia.
    Como faço uma reclamação à ANPD se necessário?
    Se entender que seus direitos foram violados e o DPO não resolveu, você pode reclamar junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd. Recomendamos primeiro tentar o canal interno — 90% das solicitações ao DPO do 60R são resolvidas sem escalonamento.
    Canais Oficiais

    Como Exercer Seus Direitos de Privacidade

    Três vias oficiais para você acionar o DPO e exercer qualquer direito previsto na LGPD. Escolha o canal mais conveniente.

    E-mail do DPO

    Para solicitações formais documentadas e demais pedidos relacionados à LGPD.

    [email protected] Resposta em até 15 dias corridos

    Chat ao Vivo

    Para orientações rápidas sobre seus direitos e abertura de solicitação inicial.

    Dentro da plataforma Atendimento 24/7

    Formulário Online

    Formulário dedicado para solicitação de direitos — identifica e protocola seu pedido.

    Acessar formulário Protocolo em até 24h úteis
    +18 | Jogue com responsabilidade. O 60R respeita sua privacidade conforme a Lei Geral de Proteção de Dados brasileira (Lei 13.709/2018). Em caso de dúvida, o DPO está disponível em [email protected]. Esta política pode ser atualizada a qualquer momento; revisões significativas serão comunicadas no painel da conta e por e-mail.
    Cadastre-se grátis