Política de Privacidade do k5877

O k5877 atua como Controlador dos dados pessoais tratados no âmbito desta Política, nos termos do art. 5º, VI da LGPD. O Controlador é responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos Usuários da plataforma.

Para exercer qualquer direito previsto nesta Política ou para entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize o canal:

O k5877 coleta diferentes categorias de dados pessoais dependendo da natureza da sua interação com a plataforma:

2.1 — Dados fornecidos diretamente por você:

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de verificação KYC: imagem do documento de identidade (RG, CNH ou passaporte), comprovante de residência, selfie com documento;
• Dados financeiros: chave Pix, informações de conta bancária para fins de processamento de saques (nunca armazenamos dados completos de cartão de crédito/débito);
• Comunicações: mensagens trocadas com o suporte via chat, e-mail, WhatsApp ou Telegram, incluindo histórico de atendimento.

2.2 — Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado, data e hora de acesso;
• Dados de uso: páginas visitadas na plataforma, jogos acessados, duração das sessões, sequência de cliques e interações;
• Dados de dispositivo: identificador único do dispositivo (device ID), resolução de tela, modelo do aparelho (em acessos mobile);
• Cookies e tecnologias similares: veja a seção 7 desta Política para detalhes completos.

2.3 — Dados de terceiros:

• Informações de verificação de identidade e prevenção à fraude fornecidas por bureaus de crédito ou serviços de verificação KYC autorizados;
• Dados de geolocalização aproximada baseados em IP, utilizados para verificação de elegibilidade do Usuário.

Os dados pessoais coletados pelo k5877 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação de que o Usuário atende aos requisitos de idade mínima (18 anos), residência no Brasil e titularidade dos métodos de pagamento;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações atípicas, cumprimento de obrigações legais perante o COAF e a SPA;
• Suporte ao cliente: resposta a dúvidas, reclamações, solicitações de saque e demais interações com a equipe de atendimento;
• Segurança da plataforma: detecção de acessos não autorizados, múltiplas contas e comportamentos suspeitos;
• Comunicações transacionais: notificações sobre sua conta, confirmações de depósito/saque, alertas de segurança — estes são essenciais e não podem ser desativados;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma — apenas com seu consentimento, com opção de descadastro a qualquer momento;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência de uso, corrigir erros e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, retenção de registros conforme exigido pela Lei 14.790/2023 e regulamentações da SPA.

Todo tratamento de dados pessoais realizado pelo k5877 possui uma base legal específica, conforme o art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar uma conta na plataforma — inclui KYC, processamento de transações e suporte;
• Obrigação legal (art. 7º, II): cumprimento de exigências regulatórias da SPA, COAF, Receita Federal e demais autoridades brasileiras — inclui retenção de registros financeiros e relatórios antilavagem;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, melhoria dos serviços com base em dados agregados e anonimizados — sempre respeitando os seus direitos e expectativas legítimas;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções — você pode revogar este consentimento a qualquer momento pelo painel da conta ou solicitando ao suporte.

O k5877 pode compartilhar seus dados pessoais com terceiros apenas nas situações listadas abaixo, sempre observando os princípios de minimização e segurança:

• Provedores de serviços (operadores): empresas que nos auxiliam na operação da plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de KYC, serviços de hospedagem em nuvem e provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros). Esses parceiros atuam sob contratos que exigem conformidade com a LGPD;
• Autoridades competentes: COAF, Secretaria de Prêmios e Apostas (SPA), Receita Federal, Polícia Federal e demais órgãos governamentais, quando exigido por lei, ordem judicial ou investigação oficial;
• Prevenção à fraude: bureaus de crédito e serviços especializados em detecção de fraudes, exclusivamente para fins de verificação de identidade e avaliação de risco;
• Reestruturação societária: em caso de fusão, aquisição ou venda de ativos do k5877, seus dados podem ser transferidos ao novo controlador, que ficará vinculado a esta Política.

O k5877 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais e regulatórias:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual entre você e o k5877;
• Após encerramento da conta: dados de identificação e histórico de transações são retidos por até 5 (cinco) anos após o encerramento, conforme exigido pela legislação antilavagem de dinheiro (Lei 9.613/1998) e pela regulamentação da SPA;
• Registros de acesso (logs): mantidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de suporte: histórico de atendimento retido por até 2 (dois) anos após o encerramento do chamado;
• Dados de consentimento para marketing: excluídos em até 30 dias após a revogação do consentimento.

Após o vencimento dos prazos acima, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, impossibilitando a reidentificação do Titular.

O k5877 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do Usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, preferências de segurança, carrinho de apostas. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho/análise: coletam dados agregados e anonimizados sobre como os Usuários navegam na plataforma, permitindo identificar e corrigir problemas técnicos;
• Cookies de funcionalidade: lembram suas preferências, como idioma e configurações de exibição, para oferecer uma experiência mais personalizada;
• Cookies de sessão vs. persistentes: cookies de sessão são eliminados ao fechar o navegador; cookies persistentes permanecem por um período configurado (geralmente entre 30 dias e 12 meses) para reconhecer usuários recorrentes.

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. Note que desativar cookies essenciais pode impedir o funcionamento correto do login e de outras funcionalidades críticas da plataforma.

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao k5877:

Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail [email protected], com o assunto "Direitos LGPD — [especifique o direito]". Atenderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

O k5877 adota medidas técnicas e organizacionais compatíveis com os padrões de mercado para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas implementadas:

• Criptografia em trânsito: protocolo TLS 1.3 em todas as comunicações entre o cliente e os servidores;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados com criptografia AES-256;
• Autenticação multifator (2FA): disponível e fortemente recomendada para todas as contas de usuário;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e equipe de segurança operando 24h/7;
• Testes de penetração (pentest): avaliações periódicas de segurança conduzidas por especialistas independentes;
• Controle de acesso interno: princípio do menor privilégio (least privilege) aplicado a todos os colaboradores e sistemas;
• Backups criptografados: realizados automaticamente em múltiplas regiões geográficas para garantir disponibilidade e recuperação em caso de incidente.

Apesar de todas as medidas adotadas, nenhum sistema é 100% imune a incidentes. Em caso de violação de segurança que represente risco relevante aos titulares, o k5877 notificará os afetados e a ANPD dentro do prazo legal.

Em razão da natureza global das operações de alguns parceiros tecnológicos (como provedores de infraestrutura em nuvem e desenvolvedores de jogos), seus dados podem ser transferidos e processados fora do território brasileiro.

Quando isso ocorre, o k5877 garante que tais transferências atendam a pelo menos uma das seguintes salvaguardas previstas na LGPD (art. 33):

• Transferência para países com grau de proteção de dados reconhecido pela ANPD como adequado;
• Existência de cláusulas contratuais específicas com os parceiros internacionais, exigindo padrões de proteção equivalentes aos da LGPD brasileira;
• Certificações internacionais de segurança e privacidade (ISO 27001, SOC 2) mantidas pelo parceiro receptor.

Os serviços do k5877 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta, processa nem armazena conscientemente dados pessoais de menores de idade.

Durante o processo de cadastro e verificação KYC, exigimos documentos que comprovem a maioridade do Usuário. Caso identifiquemos, a qualquer momento, que uma conta foi criada por um menor de 18 anos, procederemos imediatamente com:

• Bloqueio e encerramento definitivo da conta;
• Estorno de quaisquer valores depositados, conforme as políticas financeiras aplicáveis;
• Eliminação de todos os dados pessoais do menor, salvo quando a retenção for obrigatória por lei.

O k5877 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, especialmente em caso de mudanças regulatórias, novas funcionalidades da plataforma ou atualização das práticas de tratamento de dados.

Sempre que alterações relevantes forem realizadas, o k5877 notificará os Usuários com conta ativa por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Exibição de banner informativo no painel do Usuário no primeiro acesso após a atualização.

A data da última atualização é sempre indicada no topo deste documento. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita da nova versão da Política. Caso não concorde com as mudanças, o Usuário pode solicitar o encerramento da sua conta antes da data de vigência.

Em conformidade com o art. 41 da LGPD, o k5877 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre os titulares, o k5877 e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO incluem:

• Receber reclamações e comunicações dos titulares, prestando esclarecimentos e adotando as providências cabíveis;
• Orientar os colaboradores do k5877 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares;
• Servir como ponto de contato com a ANPD em processos de fiscalização ou notificação de incidentes.

Todas as solicitações relacionadas a direitos de titulares, dúvidas sobre esta Política ou notificações de possíveis violações devem ser encaminhadas ao DPO pelo canal acima. Garantimos confidencialidade e tratamento diligente a cada solicitação recebida.