Política de Privacidade do kk58

O controlador dos dados pessoais tratados nesta plataforma é o kk58, plataforma de entretenimento digital acessível pelo endereço eletrônico https://kk58.cam, voltada ao mercado brasileiro de cassino online e apostas esportivas.

Para os fins desta Política de Privacidade, o controlador é a entidade que determina as finalidades e os meios do tratamento dos dados pessoais, nos termos do art. 5º, inciso VI, da LGPD. Todas as comunicações relativas à privacidade e proteção de dados devem ser encaminhadas ao canal indicado na Seção 12 deste documento.

O kk58 coleta apenas os dados pessoais estritamente necessários para a prestação de seus serviços, em observância ao princípio da minimização previsto no art. 6º, inciso III, da LGPD. Os dados coletados se dividem nas seguintes categorias:

O kk58 não coleta dados pessoais sensíveis desnecessários, tais como origem racial, convicções religiosas, dados genéticos ou biométricos, salvo nas hipóteses expressamente previstas em lei e com o consentimento explícito do titular.

Os dados pessoais coletados são tratados exclusivamente para as finalidades listadas abaixo, de forma determinada, explícita e legítima, conforme exigido pelo art. 6º, inciso I, da LGPD:

• Criação e gerenciamento de conta: cadastro, autenticação, recuperação de senha e gerenciamento do perfil do usuário;
• Verificação de identidade e prevenção a fraudes (KYC/AML): confirmação da identidade do titular para cumprimento das normas brasileiras de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e requisitos regulatórios da Secretaria de Prêmios e Apostas (SPA);
• Processamento de transações financeiras: execução de depósitos, saques, transferências e gestão do saldo do usuário;
• Prestação dos serviços de entretenimento: disponibilização de jogos de cassino, apostas esportivas e funcionalidades correlatas;
• Suporte ao cliente: atendimento de dúvidas, reclamações e solicitações de todos os canais disponíveis;
• Comunicações de serviço: notificações sobre transações, atualizações de segurança, alterações nos termos e comunicados operacionais;
• Marketing direto (com consentimento): envio de promoções, bônus e novidades — exclusivamente para usuários que optaram por receber tais comunicações;
• Jogo responsável: monitoramento de padrões de uso para identificação de comportamentos de risco e ativação de ferramentas de proteção;
• Segurança e auditoria: detecção de atividades suspeitas, investigação de fraudes e manutenção da integridade da plataforma;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, incluindo Receita Federal, Banco Central, SPA e autoridades judiciais.

Todo tratamento de dados pessoais realizado pelo kk58 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A tabela abaixo apresenta as principais bases legais utilizadas:

O kk58 não vende, não aluga e não comercializa dados pessoais de usuários com terceiros para fins próprios desses terceiros. O compartilhamento de dados ocorre somente nas situações listadas abaixo, sempre com o objetivo de viabilizar a prestação dos serviços ou cumprir obrigações legais:

• Provedores de pagamento: instituições financeiras e processadoras de pagamento (Pix via Banco Central, Mercado Pago, PicPay, adquirentes de cartão), para fins de processamento de transações financeiras;
• Provedores de jogos: estúdios parceiros como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e NetEnt recebem dados mínimos (identificador de sessão) para viabilizar a experiência de jogo;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação de CPF e documentos, que atuam como operadores de dados sob instrução do kk58;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN, monitoramento de segurança e suporte técnico, todos vinculados por acordos de processamento de dados (DPA);
• Autoridades públicas: Receita Federal, Banco Central, Secretaria de Prêmios e Apostas (SPA), Ministério Público, autoridades judiciais e policiais, quando legalmente obrigado;
• Auditores e consultores legais: profissionais vinculados por dever de sigilo, quando necessário para defesa de direitos em processos administrativos ou judiciais.

Todos os terceiros que atuam como operadores de dados do kk58 estão sujeitos a acordos contratuais que garantem o tratamento adequado e seguro dos dados, em conformidade com a LGPD.

Alguns dos nossos provedores de infraestrutura e serviços de tecnologia podem processar dados em servidores localizados fora do Brasil. O kk58 realiza transferências internacionais de dados apenas quando:

• O país de destino oferece grau de proteção de dados pessoais adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 33, inciso I, da LGPD; ou
• Existem garantias contratuais adequadas, como cláusulas contratuais padrão aprovadas pela ANPD ou normas corporativas globais (Binding Corporate Rules), conforme art. 33, incisos II e seguintes da LGPD; ou
• A transferência é necessária para a execução do contrato celebrado com o titular, conforme art. 33, inciso V, da LGPD.

O titular pode solicitar informações sobre quais transferências internacionais são realizadas e as garantias adotadas, por meio do canal de contato indicado na Seção 12.

Os dados pessoais são armazenados em servidores com controles de segurança adequados e mantidos pelo tempo estritamente necessário para atingir as finalidades que motivaram a coleta ou para cumprimento de obrigações legais, conforme os seguintes critérios:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta ativa e por um período mínimo de 5 (cinco) anos após o encerramento da conta, conforme obrigações de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e regulamentação da SPA;
• Registros de transações financeiras: mantidos por 5 (cinco) anos após a data da transação, nos termos da legislação tributária e financeira brasileira;
• Histórico de comunicações com suporte: mantido por 2 (dois) anos após o encerramento do atendimento;
• Dados de uso e navegação (logs): mantidos por 6 (seis) meses a 1 (um) ano, conforme aplicável;
• Dados de marketing: mantidos enquanto o consentimento estiver ativo ou até solicitação de exclusão pelo titular.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.

O kk58 adota medidas técnicas e organizacionais proporcionais ao risco do tratamento, com vistas a proteger os dados pessoais contra acesso não autorizado, perda, destruição, divulgação indevida ou qualquer forma de tratamento ilícito. As principais medidas implementadas incluem:

• Criptografia de dados em trânsito: protocolo TLS 1.2/1.3 (HTTPS) para todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia de dados em repouso: dados sensíveis armazenados com criptografia AES-256;
• Controle de acesso: acesso interno aos dados pessoais limitado pelo princípio do menor privilégio, com autenticação multifator obrigatória para colaboradores com acesso a dados sensíveis;
• Tokenização de dados de pagamento: dados de cartão de crédito nunca são armazenados em texto plano — são tokenizados pelas processadoras de pagamento certificadas PCI-DSS;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento de anomalias 24 horas por dia;
• Auditorias de segurança regulares: testes de penetração (pentest) e avaliações de vulnerabilidade realizados periodicamente por empresas especializadas;
• Plano de resposta a incidentes: procedimentos definidos para contenção, investigação e notificação em caso de violação de dados, incluindo comunicação à ANPD e aos titulares afetados nos prazos previstos na LGPD.

O kk58 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local do navegador) para melhorar a experiência do usuário, garantir a segurança da plataforma e, com consentimento, personalizar conteúdo e medir desempenho de campanhas. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Utilizados para melhorar a qualidade do serviço;
• Cookies funcionais: lembram preferências do usuário (configurações de conta, idioma, tema) para personalizar a experiência;
• Cookies de marketing (com consentimento): utilizados para apresentar conteúdo relevante e medir a eficácia de campanhas de publicidade digital.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma. Cookies não essenciais requerem seu consentimento expresso, conforme a LGPD.

Os serviços do kk58 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O kk58 não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso o kk58 identifique que coletou inadvertidamente dados de um menor de idade, tais dados serão eliminados imediatamente e a conta associada será encerrada. Se você acredita que um menor pode ter criado uma conta na plataforma, entre em contato imediatamente pelo e-mail [email protected].

Para exercer qualquer dos direitos previstos na LGPD (listados na Seção de Direitos acima), o titular pode entrar em contato com o kk58 pelo e-mail [email protected], identificando-se com nome completo e CPF cadastrado na conta.

O kk58 se compromete a:

• Confirmar a identidade do solicitante antes de processar a solicitação, para garantir que os dados sejam divulgados apenas ao titular legítimo;
• Responder às solicitações no prazo máximo de 15 (quinze) dias úteis a contar do recebimento, conforme art. 19 da LGPD;
• Informar, caso não seja possível atender imediatamente, os motivos e o prazo estimado para resposta;
• Prestar o serviço de forma gratuita, salvo nos casos de solicitações manifestamente infundadas ou excessivas, conforme permite a LGPD.

Caso o titular entenda que seus direitos não foram atendidos de forma adequada, pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 55-J, inciso IV, da LGPD.

O kk58 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), nos termos do art. 41 da LGPD. O Encarregado é o ponto de contato entre o kk58, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para comunicações relacionadas à privacidade e proteção de dados, incluindo exercício de direitos, dúvidas sobre esta Política ou relato de incidentes, entre em contato pelo seguinte canal:

• E-mail do Encarregado (DPO): [email protected] — com assunto "Proteção de Dados — LGPD"
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a direitos dos titulares

O kk58 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações regulatórias ou melhorias nos serviços prestados.

Alterações relevantes serão comunicadas aos usuários com pelo menos 7 (sete) dias de antecedência por meio de notificação na plataforma e/ou por e-mail cadastrado na conta. A data da última atualização será sempre indicada no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações será considerado aceitação tácita das modificações. Caso não concorde com as alterações, o usuário pode solicitar o encerramento da conta pelo canal de suporte antes da data de vigência.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pela Lei do Marco Civil da Internet (Lei nº 12.965/2014).

Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias decorrentes desta Política, ressalvada a competência de foro especial atribuída pela legislação ao consumidor.