Política de Privacidade do kk58

1 Controlador de Dados

Para os fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma kk58 é a própria organização responsável pela operação do site kk58.org. O controlador determina as finalidades e os meios do tratamento dos dados pessoais dos usuários, em conformidade com as disposições desta Política e da legislação brasileira vigente.

O canal oficial para exercício dos direitos do titular e para contato com o Encarregado de Proteção de Dados (DPO) é o endereço de e-mail [email protected], conforme detalhado na Cláusula 12. Respostas serão fornecidas no prazo legal de até 15 (quinze) dias úteis contados do recebimento da solicitação.

2 Dados que Coletamos

O kk58 coleta dados pessoais nas seguintes situações e categorias:

2.1 Dados fornecidos diretamente por você:

• Nome completo conforme documento de identidade oficial;
• CPF (Cadastro de Pessoas Físicas), válido e regularizado junto à Receita Federal;
• Data de nascimento (DD/MM/AAAA);
• Endereço completo, incluindo logradouro, número, complemento, bairro, CEP, município e estado;
• Endereço de e-mail válido;
• Número de celular brasileiro ativo;
• Cópia de documentos de identidade (RG, CNH ou passaporte) e comprovante de residência, quando solicitados no processo de verificação de identidade (KYC);
• Chave Pix vinculada ao CPF do titular, utilizada para depósitos e saques;
• Informações fornecidas em comunicações com o suporte, incluindo conteúdo de chats, e-mails e formulários.

2.2 Dados coletados automaticamente:

• Endereço IP, data e hora de acesso, páginas visitadas e tempo de permanência;
• Tipo de dispositivo, sistema operacional, navegador e versão;
• Identificadores de dispositivo (Device ID) e dados de geolocalização aproximada (nível de município/estado);
• Cookies e tecnologias de rastreamento similares (detalhados na Cláusula 8);
• Histórico de apostas, depósitos, saques e interações com jogos na plataforma.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de KYC/AML parceiros;
• Dados de confirmação de transações financeiras fornecidos pelas instituições de pagamento (Pix, Mercado Pago, PicPay, etc.);
• Informações de listas de restrição de jogos de azar mantidas por autoridades regulatórias competentes.

3 Como Usamos seus Dados

Os dados pessoais coletados pelo kk58 são utilizados exclusivamente para as seguintes finalidades:

O kk58 não utilizará seus dados para finalidades incompatíveis com as listadas acima sem notificá-lo previamente e, quando necessário, obter novo consentimento específico.

4 Base Legal do Tratamento

Todo tratamento de dados pessoais realizado pelo kk58 é fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário, incluindo criação de conta, processamento de transações e operação dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para atender às exigências da Lei 14.790/2023, da Lei 9.613/1998 (prevenção à lavagem de dinheiro), das normas da SPA (Secretaria de Prêmios e Apostas) e do Banco Central do Brasil;
• Interesse legítimo do controlador (art. 7º, IX): tratamento necessário para fins de prevenção a fraudes, segurança da plataforma, análise e melhoria de serviços, sempre respeitando os direitos e expectativas dos titulares;
• Consentimento do titular (art. 7º, I): tratamento de dados para fins de comunicações promocionais e personalização de experiência, podendo o consentimento ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

5 Compartilhamento de Dados

O kk58 pode compartilhar seus dados pessoais com as seguintes categorias de terceiros, exclusivamente nas hipóteses e limites descritos abaixo:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais instituições financeiras parceiras, para o processamento de depósitos e saques. O compartilhamento é limitado aos dados estritamente necessários para a transação;
• Fornecedores de tecnologia de jogos: Pragmatic Play, Evolution Gaming, Spribe, PG Soft e demais provedores de jogos, que podem processar dados de sessão para garantir o funcionamento e a integridade dos jogos;
• Serviços de verificação de identidade (KYC/AML): empresas especializadas em verificação de documentos e prevenção à lavagem de dinheiro, que recebem dados cadastrais e documentos para fins de validação;
• Autoridades públicas e órgãos regulatórios: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Polícia Federal, Ministério Público e demais autoridades competentes, quando houver obrigação legal, ordem judicial ou requisição formal;
• Prestadores de serviços de infraestrutura: fornecedores de hospedagem em nuvem, segurança cibernética, análise de dados e suporte técnico, que atuam como operadores e estão sujeitos a contratos de proteção de dados compatíveis com a LGPD;
• Parceiros de prevenção à fraude: serviços de detecção de fraudes e segurança que analisam padrões de comportamento para proteger a plataforma e os usuários.

O kk58 não vende, aluga, cede ou comercializa dados pessoais com terceiros para fins de marketing ou publicidade de terceiros. Todos os prestadores de serviços que atuam como operadores de dados estão contratualmente obrigados a tratar os dados conforme as instruções do kk58 e em conformidade com a LGPD.

6 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pelo kk58, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do território brasileiro, especialmente nos Estados Unidos e na União Europeia.

Toda transferência internacional de dados realizada pelo kk58 observa os requisitos do Capítulo V da LGPD, sendo condicionada a ao menos uma das seguintes garantias:

• Transferência para países ou organismos internacionais com nível de proteção de dados reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados) como adequado;
• Existência de cláusulas contratuais específicas de proteção de dados entre o kk58 e o destinatário dos dados, compatíveis com os padrões da LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) pelo grupo empresarial do destinatário, quando aplicável;
• Consentimento específico do titular, com informação prévia sobre o caráter internacional da transferência, quando nenhuma das hipóteses anteriores for aplicável.

7 Retenção e Exclusão de Dados

O kk58 mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios. Os principais prazos de retenção são:

• Dados cadastrais e de verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e com as normas da SPA;
• Registros de transações financeiras (depósitos e saques): mínimo de 5 (cinco) anos, para fins fiscais e de auditoria, conforme exigência da Receita Federal;
• Registros de acesso (logs): mínimo de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Histórico de apostas: mínimo de 2 (dois) anos após o encerramento da conta, para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: até 2 (dois) anos após o encerramento do atendimento, para controle de qualidade e resolução de eventuais reclamações;
• Dados de marketing (consentimento): até a revogação do consentimento pelo titular ou até 2 (dois) anos de inatividade comunicacional, o que ocorrer primeiro.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação segura inclui técnicas de sobrescrita de dados em múltiplas passagens para dados armazenados em servidores próprios.

8 Cookies e Tecnologias de Rastreamento

O kk58 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, aprimorar a experiência do usuário e analisar o desempenho dos serviços. Abaixo estão descritas as categorias de cookies utilizadas:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter a sessão de login ativa, gerenciar preferências de idioma e garantir a segurança das transações. Esses cookies não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos: utilizados para coletar informações sobre como os usuários interagem com a plataforma — páginas mais visitadas, tempo de sessão, origem do tráfego —, com o objetivo de melhorar continuamente os serviços. Os dados coletados são agregados e não identificam usuários individualmente;
• Cookies funcionais: permitem que a plataforma memorize escolhas feitas pelo usuário, como preferências de exibição de jogos e configurações de notificação, proporcionando uma experiência mais personalizada;
• Cookies de desempenho: monitoram a velocidade de carregamento das páginas, erros técnicos e estabilidade da plataforma, permitindo que a equipe técnica do kk58 identifique e corrija problemas rapidamente;
• Cookies de prevenção a fraudes: detectam comportamentos suspeitos, tentativas de acesso não autorizado e uso de múltiplas contas por um mesmo titular, contribuindo para a segurança de toda a comunidade de usuários.

O kk58 não utiliza cookies de publicidade comportamental de terceiros para exibir anúncios de outros produtos ou serviços fora da plataforma. Todos os cookies utilizados têm escopo restrito ao domínio kk58.org e subdomínios relacionados.

9 Segurança dos Dados

O kk58 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição acidental ou ilícita. As principais medidas implementadas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e os servidores do kk58 é protegida por protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados do kk58, como documentos de identidade e informações financeiras, são criptografados com algoritmos AES-256;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores e sistemas com necessidade comprovada têm acesso aos dados pessoais, com registros de auditoria de todos os acessos;
• Autenticação de dois fatores (2FA): disponível para todas as contas de usuário e obrigatória para contas administrativas internas;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e análise comportamental monitoram a plataforma 24 horas por dia, 7 dias por semana;
• Testes de penetração: o kk58 realiza avaliações periódicas de segurança conduzidas por empresas externas especializadas em cibersegurança;
• Plano de resposta a incidentes: procedimentos formais para identificação, contenção, notificação e remediação de incidentes de segurança, em conformidade com o art. 48 da LGPD.

10 Menores de Idade

A plataforma kk58 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O kk58 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores de idade criem contas ou utilizem quaisquer serviços da plataforma, em conformidade com a Lei 14.790/2023 e com a legislação de proteção ao consumidor.

Caso o kk58 tome conhecimento de que um menor de 18 anos forneceu dados pessoais ou criou uma conta na plataforma, tomará as seguintes medidas imediatas:

• Suspensão imediata da conta e bloqueio de acesso à plataforma;
• Eliminação de todos os dados pessoais do menor coletados, salvo quando a retenção for exigida por obrigação legal;
• Devolução de quaisquer valores depositados pelo menor, conforme procedimento de estorno definido pelas políticas de pagamento vigentes;
• Registro do incidente e notificação às autoridades competentes, quando houver indícios de uso indevido ou fraude de identidade.

O kk58 utiliza mecanismos de verificação de identidade (incluindo validação de CPF, data de nascimento e análise de documentos) para prevenir o acesso de menores de idade à plataforma. Pais, responsáveis legais ou qualquer pessoa que tenha conhecimento de que um menor acessou a plataforma devem contatar imediatamente o suporte em [email protected].

11 Seus Direitos como Titular (LGPD)

Em conformidade com os arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pelo kk58, todos exercíveis de forma gratuita:

• Confirmação e acesso (art. 18, I e II): confirmar se o kk58 trata seus dados e obter cópia completa dos dados pessoais que o kk58 mantém sobre você, em formato estruturado e legível;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados. Para dados cadastrais simples, a correção pode ser feita diretamente na área de configurações da conta;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização de dados desnecessários ou excessivos, o bloqueio temporário do tratamento ou a eliminação de dados tratados com base no consentimento ou em interesse legítimo, quando aplicável;
• Portabilidade (art. 18, V): solicitar a transferência de seus dados pessoais para outro controlador de serviços, em formato estruturado e de uso comum (JSON, CSV), mediante regulamentação da ANPD;
• Eliminação após revogação do consentimento (art. 18, VI): solicitar a eliminação dos dados tratados com base no seu consentimento, após revogá-lo, salvo nos casos em que a retenção seja autorizada por obrigação legal;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades públicas e privadas com as quais o kk58 compartilhou seus dados pessoais;
• Informação sobre a possibilidade de não consentir (art. 18, VIII): ser informado sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa;
• Revogação do consentimento (art. 18, IX): revogar o consentimento previamente dado para tratamento de dados, a qualquer momento, sem custo e sem prejuízo ao uso dos serviços baseados em outras bases legais;
• Oposição ao tratamento (art. 18, § 2º): opor-se ao tratamento realizado com fundamento em interesse legítimo, se o titular entender que há violação à LGPD;
• Petição à ANPD (art. 18, § 1º): peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação a seus dados, caso o kk58 não atenda sua solicitação de forma satisfatória.

Para exercer qualquer um desses direitos, envie sua solicitação por e-mail para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]", informando seu CPF cadastrado e descrevendo claramente o direito que deseja exercer. O kk58 responderá no prazo de até 15 (quinze) dias úteis. Em casos complexos, esse prazo poderá ser prorrogado uma única vez por igual período, com notificação prévia ao titular.

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o kk58 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber e atender as solicitações dos titulares sobre seus dados pessoais;
• Orientar os colaboradores e operadores do kk58 sobre as práticas de proteção de dados;
• Servir como canal de comunicação entre o kk58 e a ANPD (Autoridade Nacional de Proteção de Dados);
• Executar as demais atribuições previstas em normas complementares e nas políticas internas de privacidade.

13 Alterações desta Política

O kk58 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas, novas funcionalidades da plataforma ou decisões da ANPD. Toda alteração relevante será comunicada ao usuário com antecedência mínima de 15 (quinze) dias corridos, pelos seguintes canais:

• Notificação por e-mail para o endereço cadastrado na conta do usuário;
• Aviso em destaque na área logada da plataforma, visível no próximo acesso;
• Publicação da versão atualizada nesta página, com indicação da nova data de vigência no topo do documento.

O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da nova versão da Política de Privacidade. Caso o usuário não concorde com as alterações, deverá solicitar o encerramento de sua conta antes da data de entrada em vigor, pelo canal de suporte.

14 Lei Aplicável e Foro

Esta Política de Privacidade é regida e interpretada exclusivamente de acordo com as leis da República Federativa do Brasil, com destaque para:

• Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018) e suas regulamentações pela ANPD;
• Marco Civil da Internet (Lei 12.965/2014) e seu Decreto regulamentador (Decreto 8.771/2016);
• Código de Defesa do Consumidor (Lei 8.078/1990);
• Código Civil Brasileiro (Lei 10.406/2002);
• Lei de Apostas de Quota Fixa (Lei 14.790/2023) e regulamentações da SPA.

Fica eleito o foro da Comarca de São Paulo — SP para dirimir quaisquer controvérsias oriundas desta Política, com renúncia expressa a qualquer outro foro, por mais privilegiado que seja, ressalvados os casos em que a legislação consumerista determine foro diverso em benefício do consumidor.

15 Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com o kk58 pelos canais abaixo:

• E-mail do DPO e suporte de privacidade: [email protected] (resposta em até 15 dias úteis para solicitações LGPD; até 48 horas úteis para demais assuntos);
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana, em português brasileiro;
• Horário de atendimento prioritário: das 08h00 às 22h00, Horário de Brasília (BRT, UTC-3).

O kk58 está comprometido com a transparência e o respeito à privacidade de cada usuário. Sua confiança é fundamental para nós, e tratamos cada solicitação com seriedade, agilidade e total conformidade com a legislação vigente.