Política de Privacidade do kk123c

1.1. Controlador. O controlador dos dados pessoais tratados nos termos desta Política é o kk123c, operador da plataforma acessível em kk123c.cam, responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários.

1.2. Encarregado de Dados (DPO). Em conformidade com o art. 41 da LGPD, o kk123c designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre os titulares, o kk123c e a Autoridade Nacional de Proteção de Dados (ANPD).

2.1. O kk123c coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e o contexto de cada interação:

Dados fornecidos diretamente pelo Usuário

Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, cliques e interações na Plataforma;
• Dados de dispositivo: identificador único do dispositivo (device ID), modelo do aparelho, resolução de tela, idioma configurado;
• Dados de geolocalização: localização aproximada baseada no IP (não é coletada localização GPS precisa sem consentimento explícito);
• Dados de jogos e apostas: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas, tempo de sessão de jogo.

3.1. Os dados pessoais coletados pelo kk123c são tratados estritamente para as seguintes finalidades:

• Execução contratual: criar e gerenciar a conta do Usuário, processar depósitos e saques, registrar apostas e transações, fornecer os serviços contratados;
• Cumprimento de obrigações legais e regulatórias: verificação de identidade (KYC) exigida pela Lei 14.790/2023 e normas da SPA; prevenção à lavagem de dinheiro (PLD/CFT) conforme Lei 9.613/1998; retenção de registros financeiros para fins fiscais;
• Segurança e prevenção a fraudes: detectar e prevenir atividades fraudulentas, uso indevido da Plataforma, acesso não autorizado e tentativas de lavagem de dinheiro;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático, oferecer ferramentas de autoexclusão e notificações de jogo responsável;
• Comunicações transacionais: enviar notificações sobre transações, alertas de segurança, confirmações de apostas e respostas ao suporte;
• Comunicações de marketing (mediante consentimento): enviar ofertas promocionais, novidades da Plataforma, notificações de bônus e comunicações personalizadas com base no perfil de uso;
• Melhoria da Plataforma: analisar dados de uso agregados e anonimizados para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Atendimento ao cliente: processar solicitações, reclamações e consultas encaminhadas pelos canais de suporte.

4.1. Todo tratamento de dados pessoais realizado pelo kk123c possui uma base legal prevista no art. 7º da LGPD. As principais bases legais aplicadas são:

4.2. Quando o tratamento for baseado no consentimento, o Usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação, nos termos do art. 8º, §5º da LGPD.

5.1. O kk123c não vende, aluga nem comercializa dados pessoais dos Usuários. O compartilhamento de dados com terceiros ocorre apenas nas situações listadas abaixo, sempre com garantias contratuais de proteção equivalentes às desta Política:

• Provedores de jogos e tecnologia: estúdios como Pragmatic Play, Evolution Gaming e PG Soft recebem identificadores anonimizados necessários para o funcionamento técnico dos jogos. Esses provedores atuam como operadores de dados sob contrato com o kk123c;
• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão de crédito e exchanges de criptomoedas recebem os dados estritamente necessários para processar transações financeiras;
• Serviços de verificação de identidade (KYC): empresas parceiras que auxiliam na validação de documentos e na prevenção à lavagem de dinheiro, sujeitas a obrigações de confidencialidade;
• Autoridades públicas: a Secretaria de Prêmios e Apostas (SPA), Receita Federal, Banco Central, Polícia Federal e demais autoridades competentes, quando houver obrigação legal, determinação judicial ou suspeita fundamentada de atividade ilícita;
• Infraestrutura tecnológica: provedores de serviços em nuvem, CDN e hospedagem que tratam dados como operadores sob contrato de processamento de dados com cláusulas de proteção obrigatórias.

6.1. Em razão da natureza global de alguns provedores de jogos e serviços de infraestrutura, determinados dados pessoais podem ser transferidos para servidores localizados fora do Brasil.

6.2. O kk123c garante que qualquer transferência internacional de dados pessoais é realizada em conformidade com os arts. 33 a 36 da LGPD, adotando um dos seguintes mecanismos de proteção:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD ou equivalentes internacionalmente reconhecidas (como as Standard Contractual Clauses da União Europeia);
• Normas corporativas globais (Binding Corporate Rules) quando aplicável a grupos empresariais.

6.3. Para obter informações específicas sobre os países de destino e os mecanismos utilizados em cada transferência, entre em contato com nosso DPO pelo e-mail [email protected].

7.1. Os dados pessoais são retidos pelo kk123c pelo tempo necessário para cumprimento das finalidades que motivaram sua coleta, observados os prazos mínimos legais aplicáveis:

7.2. Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não possam ser associados ao Usuário, nos termos do art. 16 da LGPD.

8.1. O kk123c adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, em conformidade com o art. 46 da LGPD.

8.2. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a Plataforma;
• Armazenamento de senhas com hash criptográfico de via única (bcrypt ou equivalente) — jamais armazenamos senhas em texto puro;
• Dados de cartão de crédito tratados por processadores certificados PCI-DSS, sem armazenamento direto pelo kk123c;
• Autenticação de dois fatores (2FA) disponível e recomendada para todos os Usuários;
• Controles de acesso baseados em função (RBAC) para equipes internas, com princípio de menor privilégio;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes periódicos de vulnerabilidade e avaliações de segurança (penetration testing);
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados nos prazos previstos no art. 48 da LGPD.

8.3. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o kk123c comunicará a ocorrência à ANPD e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD, indicando a natureza dos dados afetados, as medidas técnicas e de segurança adotadas e as recomendações para os titulares.

9.1. Para exercer qualquer dos direitos previstos no art. 18 da LGPD (acesso, correção, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e revisão de decisões automatizadas), o Usuário deve:

1. Enviar solicitação escrita ao e-mail [email protected], identificando-se com nome completo e CPF cadastrado;
2. Descrever de forma clara o direito que deseja exercer e as informações específicas a que a solicitação se refere;
3. Aguardar a confirmação de recebimento, que será enviada em até 2 (dois) dias úteis;
4. Receber a resposta fundamentada em até 15 (quinze) dias corridos a partir da confirmação de recebimento, prorrogáveis por igual período em casos de maior complexidade, com prévia informação ao solicitante.

9.2. O kk123c poderá solicitar documentação adicional para verificar a identidade do solicitante, com o único objetivo de garantir que o direito seja exercido pelo titular legítimo dos dados, prevenindo acessos ou modificações indevidas.

9.3. O exercício dos direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas, hipótese em que o kk123c poderá cobrar taxa razoável ou recusar o atendimento, com a devida justificativa.

9.4. Caso não esteja satisfeito com a resposta do kk123c, o Usuário poderá registrar reclamação diretamente perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponibilizados no portal gov.br.

10.1. O kk123c utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento adequado da Plataforma e melhorar a experiência do Usuário.

10.2. Os tipos de cookies utilizados são classificados da seguinte forma:

10.3. O Usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador, desativando ou excluindo cookies já armazenados. Observe que a desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.

11.1. Os serviços do kk123c são destinados exclusivamente a maiores de 18 (dezoito) anos. O kk123c não coleta intencionalmente dados pessoais de menores de 18 anos.

11.2. O processo de verificação de identidade (KYC) inclui validação de CPF e data de nascimento, exatamente para garantir que apenas maiores de 18 anos possam criar e utilizar contas na Plataforma.

11.3. Se o kk123c identificar que dados de um menor foram coletados inadvertidamente, os dados serão imediatamente eliminados e a conta encerrada. Caso você suspeite que um menor está utilizando a Plataforma, notifique imediatamente pelo e-mail [email protected].

12.1. O kk123c reserva-se o direito de alterar esta Política de Privacidade a qualquer momento para refletir mudanças na legislação aplicável, nas práticas de tratamento de dados ou nos serviços oferecidos.

12.2. Alterações relevantes serão comunicadas aos Usuários com pelo menos 15 (quinze) dias de antecedência por meio de notificação por e-mail cadastrado e/ou aviso em destaque na Plataforma.

12.3. O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceite da Política revisada. Caso o Usuário não concorde com as alterações, deve encerrar sua conta e solicitar a eliminação dos seus dados antes da data de vigência da nova versão.

12.4. Versões anteriores desta Política podem ser solicitadas pelo e-mail [email protected].