65Rcom | Política de Privacidade - Proteção de Dados Pessoais
Esta Política de Privacidade descreve como o 65r coleta, usa, armazena e protege suas informações pessoais quando você utiliza nossos serviços — site, aplicativo, cassino ao vivo, apostas esportivas e atendimento ao jogador. Estamos comprometidos com a transparência e a segurança dos seus dados conforme a LGPD (Lei nº 13.709/2018) e o GDPR europeu, que se aplica à parte da nossa operação sediada em Malta.
Tentamos escapar do juridiquês sempre que deu. Onde o texto ficou técnico é porque a norma exige aquela redação — nesses trechos colocamos um resumo em linguagem simples logo abaixo. E se você chegou aqui para resolver uma coisa específica (apagar a conta, parar de receber e-mail promocional, pedir uma cópia dos seus dados), pule direto para a seção 7.
🔎 Resumo em 30 segundos
- ✅ Coletamos o necessário para abrir a conta, confirmar sua idade e pagar seus saques via PIX — nada além disso por curiosidade.
- ✅ Documento e comprovante de endereço (KYC) ficam guardados por 5 anos, prazo exigido pelas regras de prevenção à lavagem de dinheiro.
- ✅ Não vendemos, não alugamos e não trocamos seus dados com anunciantes ou corretores de dados.
- ✅ E-mail, SMS e push promocionais só saem com o seu consentimento, e o descadastro leva um clique.
- ✅ Acesso, correção, portabilidade, exclusão e revogação: peça pelo [email protected] e respondemos em até 15 dias.
- ✅ Todo o tráfego roda em TLS com criptografia de 256 bits; sua senha é guardada em hash, nunca em texto legível.
Índice — 12 seções
- Controlador de dados e quem responde por eles
- Informações que coletamos
- Como usamos suas informações
- Base legal de cada tratamento
- Com quem compartilhamos (e por quê)
- Por quanto tempo guardamos cada dado
- Seus direitos como titular
- Segurança da informação
- Cookies e tecnologias similares
- Transferências internacionais
- Menores de 18 anos
- Fale com o Encarregado (DPO)
1. Controlador de dados e quem responde por eles
O controlador dos dados tratados na plataforma 65Rcom é a empresa identificada abaixo. É para ela — e para a Encarregada indicada — que você deve dirigir qualquer pedido relacionado à LGPD.
| Razão social | 65R Entretenimento Digital Ltda. |
| Plataforma | 65Rcom |
| CNPJ | 48.712.905/0001-63 |
| Sede administrativa | Av. Brigadeiro Faria Lima, 1461 — 4º andar, Jardim Paulistano, São Paulo/SP, CEP 01452-002 |
| Operadora de jogos do grupo | 65R Gaming Ltd. — St. Julian's, Malta (União Europeia), licenciada pela Malta Gaming Authority |
| Encarregada de Proteção de Dados (DPO) | Marina Ferraz Toledo |
| Canal do DPO | [email protected] |
| Prazo de resposta | Confirmação imediata de recebimento; resposta completa em até 15 dias corridos |
Em português claro: quando o texto disser “nós”, “o 65r” ou “a plataforma”, estamos falando dessas duas empresas, que dividem a mesma infraestrutura de contas, jogos e pagamentos. A estrutura societária, as licenças e as auditorias estão detalhadas na página Sobre o 65Rcom.
2. Informações que coletamos
Dividimos os dados em quatro grupos, porque cada um tem uma finalidade e um prazo de guarda diferente.
2.1 Dados que você informa no cadastro
- Nome completo, e-mail e telefone celular (o celular também é usado no código de verificação em duas etapas).
- CPF e data de nascimento — obrigatórios para confirmar que você tem 18 anos ou mais.
- Endereço residencial completo, com CEP.
- Nome de usuário e senha. A senha é armazenada com hash e salt: nem a nossa equipe consegue lê-la.
2.2 Dados gerados pelo uso da conta
- Histórico de rodadas e apostas: jogo, valor, horário, resultado e saldo antes/depois.
- Transações financeiras: depósitos, saques, chave PIX utilizada, método escolhido e status.
- Bônus recebidos, rollover cumprido e limites que você configurou (depósito, perda, tempo de sessão).
- Preferências de jogo — slots favoritos, mesas ao vivo mais abertas, campeonatos que você acompanha.
- Conversas com o suporte, incluindo transcrições de chat e e-mails trocados.
2.3 Dados técnicos e de dispositivo
- Endereço IP e geolocalização aproximada por IP (usada para checar se o acesso vem de país permitido).
- Modelo do aparelho, sistema operacional, versão do app, navegador e resolução de tela.
- Identificadores de cookies e de instalação do aplicativo.
- Registros de acesso: data, hora e IP de cada login e de cada tentativa malsucedida.
2.4 Documentos de verificação (KYC)
- Documento de identidade com foto: RG, CNH ou passaporte.
- Selfie segurando o documento, pedida apenas quando a checagem automática não conclui a validação.
- Comprovante de endereço emitido nos últimos 90 dias.
- Comprovante de origem de recursos, exigido em movimentações altas conforme as regras de prevenção à lavagem de dinheiro.
O que não coletamos: não pedimos a senha do seu banco, não guardamos o número completo do cartão (a tokenização é feita pelo processador de pagamento, veja Métodos de Pagamento) e não tratamos dados sensíveis como religião, opinião política ou saúde. A única exceção surge quando você mesmo relata algo assim ao pedir autoexclusão nas ferramentas de jogo responsável — nesse caso, a informação fica restrita à equipe responsável pelo caso.
3. Como usamos suas informações
Cada dado coletado responde a uma finalidade concreta. Nenhuma informação é usada para propósito diferente do que está listado aqui sem que você seja avisado antes.
- Criar e manter sua conta. Abertura de cadastro, login, recuperação de senha e verificação em duas etapas.
- Processar transações. Depósitos e saques via PIX, cartão, transferência ou cripto, com conferência de titularidade — a chave PIX do saque precisa ser do mesmo CPF da conta.
- Verificar identidade e idade (KYC). Conferência de documentos antes da liberação do primeiro saque e sempre que houver mudança relevante de padrão.
- Prevenir fraude e abuso. Detecção de multicontas, bônus explorados por robôs, uso de VPN em jurisdição bloqueada e tentativas de acesso indevido.
- Cumprir obrigações legais. Relatórios de prevenção à lavagem de dinheiro, respostas a ordens judiciais e a requisições de autoridades fiscais e reguladoras.
- Sustentar as ferramentas de jogo responsável. Limites de depósito, pausas e autoexclusão dependem do histórico da sua conta para funcionar.
- Melhorar a plataforma. Análises agregadas de desempenho — quais jogos travam em determinado aparelho, onde o fluxo de saque tem atrito, quanto tempo leva a fila do suporte.
- Comunicar promoções. Somente se você tiver dado consentimento, com opt-out em um clique em qualquer mensagem.
Exemplo prático: se você define um limite de depósito semanal na área de jogo responsável, esse dado é usado para bloquear transações acima do teto. Reduzir o limite vale na hora; aumentar passa por uma espera de 24 horas — justamente para o dado não ser usado contra você no calor da sessão.
4. Base legal de cada tratamento
A LGPD exige que todo tratamento tenha uma hipótese legal. A tabela abaixo mostra em qual base nos apoiamos para cada finalidade, com o artigo correspondente na lei brasileira e o equivalente no GDPR.
| Finalidade | Base legal (LGPD) | Equivalente (GDPR) |
|---|---|---|
| Criar e manter a conta, processar apostas, depósitos e saques | Execução de contrato — art. 7º, V | Art. 6(1)(b) |
| Verificação de identidade e idade, prevenção à lavagem de dinheiro, comunicações obrigatórias a autoridades | Cumprimento de obrigação legal e regulatória — art. 7º, II | Art. 6(1)(c) |
| Antifraude, segurança da conta, bloqueio de multicontas e de abuso de bônus | Legítimo interesse — art. 7º, IX | Art. 6(1)(f) |
| E-mails, SMS e push promocionais; cookies de analytics e de marketing | Consentimento — art. 7º, I | Art. 6(1)(a) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos — art. 7º, VI | Art. 6(1)(f) |
| Proteção da vida e prevenção de dano em casos de jogo problemático relatados | Proteção do titular — art. 7º, VII | Art. 6(1)(d) |
Quando a base é o legítimo interesse, aplicamos o teste de balanceamento exigido pela ANPD e registramos o resultado internamente. Você pode pedir uma explicação sobre esse teste pelo canal do DPO e também se opor ao tratamento — avaliamos caso a caso, salvo quando a medida é indispensável para a segurança da plataforma.
Quando a base é o consentimento, ele é sempre específico, destacado e revogável. A revogação não invalida os tratamentos feitos antes dela, mas interrompe os seguintes.
5. Com quem compartilhamos (e por quê)
Nenhuma plataforma de jogos funciona sozinha: o slot vem de um estúdio, o PIX passa por uma instituição financeira, o RTP é auditado por terceiros. O que sai daqui, sai pelo mínimo necessário.
| Com quem | O que é compartilhado | Por quê |
|---|---|---|
| Provedores de jogos (Pragmatic Play, Evolution, NetEnt, Play'n GO, Spribe e outros) | ID de sessão pseudonimizado, valor da rodada, moeda e país | Rodar o jogo e registrar o resultado. Eles não recebem seu CPF, endereço nem documentos. |
| Processadores de pagamento e instituições do arranjo PIX | Nome, CPF, chave PIX, valor e status da transação | Executar depósitos e saques e cumprir as regras do sistema financeiro. |
| Fornecedores de verificação e antifraude | Documento, selfie, CPF e sinais do dispositivo | Confirmar identidade e idade, detectar contas duplicadas e uso indevido. |
| Infraestrutura de nuvem, e-mail transacional e ferramentas de suporte | Dados de conta estritamente necessários à operação | Hospedagem, envio de confirmações e atendimento em português. |
| Auditores e certificadoras independentes | Amostras de registros de jogo, em regra pseudonimizadas | Auditoria de RTP e verificação de justiça dos jogos. |
| Autoridades públicas, judiciais e reguladores | O que estiver determinado na requisição | Ordem judicial, obrigação legal ou pedido regulatório formal. |
Não vendemos, não alugamos e não trocamos suas informações com corretores de dados, listas de marketing ou anunciantes. Todo fornecedor com acesso a dados pessoais assina contrato com cláusulas de confidencialidade, finalidade limitada, obrigação de segurança e devolução ou eliminação dos dados ao término do serviço.
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos à empresa sucessora — mantendo as mesmas finalidades desta política, com aviso prévio a você.
6. Por quanto tempo guardamos cada dado
Guardar dados “para sempre, por segurança” não é aceitável na LGPD. Cada categoria tem prazo definido e justificativa.
| Tipo de dado | Prazo | Motivo |
|---|---|---|
| Cadastro e histórico de conta | Enquanto a conta existir + 5 anos após o encerramento | Obrigações legais, fiscais e de prevenção à lavagem de dinheiro |
| Documentos de KYC (identidade, endereço, selfie) | 5 anos contados do fim da relação | Regras de PLD/FT aplicáveis a operadores de jogo |
| Transações: depósitos, saques e apostas | 5 anos | Auditoria, disputas e exigência regulatória |
| Registros de acesso (IP, data e hora) | De 6 a 24 meses | Marco Civil da Internet e investigação de fraude |
| Conversas com o suporte | 24 meses | Qualidade do atendimento e prova em eventual disputa |
| Consentimentos de marketing e histórico de opt-out | Enquanto válido + 2 anos após a revogação | Comprovar que a comunicação era autorizada |
| Registro de autoexclusão | Permanente, em base restrita e com CPF criptografado | Impedir a reabertura da conta durante e depois do período pedido |
| Cookies e identificadores | De 24 horas a 13 meses, conforme a categoria | Detalhado na seção 9 |
Vencido o prazo, os dados são eliminados ou anonimizados de forma irreversível. Depois de anonimizados, servem apenas a estatísticas agregadas — do tipo “quantos jogadores usaram PIX em março” —, sem qualquer possibilidade de voltar a identificar você.
7. Seus direitos como titular
O artigo 18 da LGPD lista o que você pode exigir de nós a qualquer momento, de graça e sem precisar justificar o motivo:
- Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles.
- Correção — atualizar informações incompletas, desatualizadas ou erradas (mudou de endereço, trocou o telefone).
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
- Portabilidade — receber seus dados em formato estruturado (entregamos em CSV ou JSON) para levar a outro fornecedor.
- Eliminação dos dados tratados com consentimento, respeitadas as hipóteses de guarda obrigatória.
- Informação sobre compartilhamento — com quais entidades públicas e privadas seus dados foram compartilhados.
- Informação sobre a possibilidade de não consentir e sobre as consequências da recusa.
- Revogação do consentimento, a qualquer tempo, para marketing e cookies não essenciais.
- Oposição a tratamentos baseados em legítimo interesse.
- Revisão de decisões automatizadas (art. 20) — se um sistema antifraude bloqueou seu saque, um analista humano revisa o caso mediante pedido.
Como exercer
Escreva para [email protected] com o assunto “Direitos LGPD” e descreva o pedido. Podemos solicitar uma confirmação de identidade antes de responder — é uma proteção contra alguém se passar por você. A confirmação de recebimento é imediata e a resposta completa sai em até 15 dias corridos, sem cobrança.
Limites honestos: nem todo pedido de exclusão pode ser atendido por inteiro. Se você tem transações nos últimos cinco anos, a lei nos obriga a manter o histórico mínimo mesmo após o encerramento da conta. Nesses casos bloqueamos o acesso interno, movemos os registros para base restrita e explicamos por escrito qual norma impede a eliminação imediata.
8. Segurança da informação
Segurança aqui não é slogan de rodapé: é a diferença entre pagar um saque e virar manchete. As medidas abaixo são auditadas periodicamente.
Medidas técnicas
- TLS com criptografia de 256 bits em todo o tráfego, inclusive dentro do aplicativo.
- Senhas armazenadas com hash e salt — processo não reversível.
- Verificação em duas etapas por SMS ou aplicativo autenticador, disponível para todas as contas.
- Documentos de KYC criptografados em repouso, com chave separada da base de aplicação.
- Tokenização dos meios de pagamento: o número completo do cartão não fica nos nossos servidores.
- Ambientes de produção e de teste totalmente segregados — nenhum dado real é usado em desenvolvimento.
- Firewall de aplicação, monitoramento 24 horas e alerta automático para acessos fora do padrão.
Medidas organizacionais
- Acesso por necessidade: menos de 20 pessoas conseguem abrir documentos de KYC, e cada consulta gera log nominal.
- Revisão trimestral de permissões e revogação imediata em desligamentos.
- Teste de intrusão semestral conduzido por empresa independente.
- Treinamento anual obrigatório em proteção de dados para toda a equipe, incluindo suporte e marketing.
- Acordo de confidencialidade com cada fornecedor que toca dado pessoal.
Se acontecer um incidente
Temos plano formal de resposta. Havendo incidente com risco relevante aos seus direitos, comunicamos a ANPD e você em até 3 dias úteis do conhecimento do fato, descrevendo o que ocorreu, quais dados foram atingidos, as medidas tomadas e o que você pode fazer para se proteger. Nenhum sistema é invulnerável — quem promete 100% de imunidade está exagerando; o que prometemos é transparência e velocidade de resposta.
Atenção a golpes: a equipe do 65Rcom nunca pede sua senha, código de verificação em duas etapas ou chave PIX por chat, e-mail, SMS ou telefone. Recebeu uma mensagem assim? Não responda e avise o suporte.
9. Cookies e tecnologias similares
Cookies são pequenos arquivos gravados no navegador. Usamos quatro categorias, e só a primeira dispensa consentimento.
| Categoria | Para que serve | Duração | Precisa de consentimento? |
|---|---|---|---|
| Essenciais | Manter o login ativo, guardar a sessão de jogo, prevenir fraude e distribuir a carga entre servidores | Sessão até 24 horas | Não — sem eles o site não funciona |
| Funcionais | Idioma, preferências de exibição, últimos jogos abertos, aceite do aviso de cookies | Até 12 meses | Sim |
| Analytics | Estatísticas agregadas de navegação com IP anonimizado (Google Analytics 4) | Até 13 meses | Sim |
| Marketing | Medir conversão de campanhas e evitar repetir o mesmo anúncio para quem já é cadastrado | Até 6 meses | Sim |
Como gerenciar
- O painel de cookies aparece no seu primeiro acesso ao 65Rcom e permite aceitar por categoria — não é tudo ou nada.
- Para rever a escolha depois, limpe os cookies do navegador (o painel volta a aparecer) ou escreva para o DPO pedindo o ajuste.
- No aplicativo, os identificadores de publicidade são controlados pelas configurações do próprio Android ou iOS.
- Bloquear cookies essenciais pelo navegador quebra o login e o fluxo de depósito — é o efeito colateral esperado, não uma falha da plataforma.
10. Transferências internacionais
Parte da nossa infraestrutura fica fora do Brasil. Os servidores de aplicação e o banco de dados principal ficam em São Paulo; réplicas, backups e alguns serviços de jogo e antifraude rodam em datacenters na União Europeia — Malta e Irlanda.
Quais garantias aplicamos
- Transferências realizadas nos termos do art. 33 da LGPD, com cláusulas-padrão contratuais aprovadas pela ANPD em todos os contratos com operadores estrangeiros.
- Malta e Irlanda estão submetidas ao GDPR, que oferece grau de proteção compatível com a legislação brasileira.
- Avaliação prévia de cada fornecedor: política de segurança, certificações, histórico de incidentes e localização exata do processamento.
- Criptografia em trânsito e em repouso durante toda a transferência.
- Documentos de KYC não são enviados a países sem grau adequado de proteção.
Se algo mudar: caso um fornecedor altere a região de processamento, atualizamos esta política, registramos a mudança no histórico de versões e, quando a lei exigir, pedimos novo consentimento antes de continuar.
11. Menores de 18 anos
O 65Rcom é exclusivo para maiores de 18 anos. Não existe versão “leve”, conta de teste para adolescentes nem exceção com autorização dos pais.
- Verificação na entrada: CPF, data de nascimento e documento com foto são checados na abertura da conta; cadastros de menores são recusados automaticamente.
- Sem coleta consciente: não coletamos dados de menores nem direcionamos campanhas, personagens ou linguagem infantil a esse público.
- Se identificarmos uma conta de menor: bloqueio imediato, cancelamento das apostas em aberto, devolução do valor depositado ao responsável (sem repasse de ganhos) e eliminação dos dados, mantido apenas o registro mínimo que impede um novo cadastro.
- Denúncia: pais e responsáveis podem escrever ao DPO com os detalhes da conta suspeita; agimos em até 48 horas.
- Dicas de proteção em casa: use perfis separados no computador, senha na loja de aplicativos, controle parental do sistema operacional e evite salvar a senha em navegador compartilhado.
Ferramentas de limite, pausa e autoexclusão para adultos estão descritas na página de jogo responsável.
12. Fale com o Encarregado (DPO)
Dúvida sobre privacidade, pedido de acesso, reclamação sobre uso indevido de dados: tudo passa pelo mesmo canal, e o mesmo time responde.
Encarregada de Proteção de Dados: Marina Ferraz Toledo
E-mail: [email protected]
Assunto sugerido: “Direitos LGPD — [descreva o pedido]”
Correspondência: Av. Brigadeiro Faria Lima, 1461 — 4º andar, São Paulo/SP, CEP 01452-002, A/C Encarregado de Proteção de Dados
Prazo de resposta: confirmação imediata e resposta completa em até 15 dias corridos
Atendimento geral: suporte 24/7 em português dentro da plataforma, para assuntos que não sejam de privacidade
Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD). Usuários no Espaço Econômico Europeu podem recorrer à autoridade de proteção de dados do próprio país. Preferimos resolver antes disso — mas o caminho existe e está aqui declarado.
Alterações desta política. Mudanças relevantes são avisadas por e-mail e por banner no login com pelo menos 10 dias de antecedência. Ajustes de redação e correções entram em vigor na publicação. Histórico recente: v4.2 — 12/01/2026, detalhamento dos prazos de retenção e painel de cookies granular; v4.0 — 03/07/2025, adoção das cláusulas-padrão contratuais aprovadas pela ANPD; v3.5 — 21/11/2024, inclusão dos dados gerados pelas ferramentas de jogo responsável.
Perguntas frequentes sobre privacidade
As cinco dúvidas que mais chegam ao canal do DPO — respondidas do jeito que respondemos por e-mail.
O 65Rcom vende meus dados para empresas de marketing?
Não. Seus dados não são vendidos, alugados nem trocados com corretores de dados ou anunciantes. O compartilhamento existe apenas com provedores de jogos, processadores de pagamento, parceiros de verificação, auditores e autoridades — sempre com contrato e finalidade limitada, conforme a seção 5.
Posso apagar minha conta e todos os meus dados?
A conta você encerra quando quiser. Parte dos dados, porém, fica retida por cinco anos por exigência das regras de prevenção à lavagem de dinheiro e de obrigações fiscais. Durante esse período eles ficam em base restrita, sem uso comercial, e depois são eliminados ou anonimizados.
Por que preciso enviar documento e selfie?
A verificação confirma que você tem 18 anos ou mais, que o CPF é seu e que não há conta duplicada — é isso que garante que o saque saia para a pessoa certa. Os arquivos ficam criptografados e cada consulta interna gera registro nominal.
Como paro de receber e-mails promocionais?
Use o link de descadastro no rodapé de qualquer mensagem ou ajuste as preferências dentro da conta. Mensagens transacionais — confirmação de saque, alerta de login novo, aviso de manutenção — continuam, porque fazem parte da execução do contrato e não são marketing.
Em quanto tempo o DPO responde?
Confirmação de recebimento na hora e resposta completa em até 15 dias corridos, sem custo. Se o pedido for negado, dizemos por escrito qual norma impede o atendimento — nada de silêncio ou resposta genérica.
Documentos e páginas relacionadas
Termos e Condições
Regras da conta, bônus, rollover, limites de saque e resolução de disputas. Leitura recomendada junto com esta política.
Jogo Responsável
Limites de depósito, pausa temporária, autoexclusão e sinais de alerta. As ferramentas que usam parte dos dados descritos aqui.
Sobre o 65Rcom
Estrutura da empresa, licenças, auditorias de RTP e como a plataforma é fiscalizada.
Métodos de Pagamento
Como funcionam PIX, cartão, transferência e cripto — e quais dados cada método exige na hora do saque.
Ficou com dúvida sobre seus dados?
Guarde uma cópia desta política ou fale direto com a Encarregada de Proteção de Dados. Nenhum pedido de privacidade é cobrado, e nenhum deles exige que você tenha saldo ou aposta ativa no 65rcom.
Prefere voltar a navegar? A página inicial do 65Rcom reúne jogos, promoções e informações de conta.