Política de Privacidade do kk678

A presente Política de Privacidade ("Política") descreve como o kk678 ("plataforma", "nós", "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("Usuário", "você") que acessam e utilizam os serviços disponíveis em kk678.org.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Código de Defesa do Consumidor (Lei 8.078/1990), a Lei 14.790/2023 (regulamentação de apostas de quota fixa) e demais normas brasileiras aplicáveis. Ao acessar ou utilizar a plataforma kk678, você declara ter lido, compreendido e concordado com os termos desta Política.

1 Controlador dos Dados Pessoais

Para fins da LGPD, o controlador dos dados pessoais coletados por meio da plataforma kk678 é a pessoa jurídica responsável pela operação de kk678.org, doravante denominada simplesmente "kk678".

O kk678 é uma plataforma de cassino online e apostas esportivas dedicada exclusivamente ao mercado brasileiro, operando com suporte integral em português brasileiro e processamento de pagamentos em Real (R$). Toda a operação está estruturada para atender às exigências da legislação brasileira vigente, especialmente no que diz respeito à proteção de dados pessoais e à regulamentação de jogos de azar online.

Para questões relacionadas à privacidade e ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

2 Dados Pessoais que Coletamos

O kk678 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma. A tabela abaixo apresenta as principais categorias de dados coletados e exemplos de cada uma:

3 Como Coletamos seus Dados

O kk678 coleta dados pessoais por meio dos seguintes mecanismos:

3.1 Fornecimento direto pelo Usuário

Os dados de identificação, contato e financeiros são fornecidos diretamente por você no momento do cadastro na plataforma, durante a verificação de identidade (KYC), ao realizar transações financeiras (depósitos e saques), ao entrar em contato com o suporte ou ao participar de promoções e pesquisas.

3.2 Coleta automática durante o uso

Ao acessar a plataforma kk678, coletamos automaticamente dados de navegação e uso por meio de tecnologias como cookies, pixels de rastreamento, logs de servidor e identificadores de sessão. Essas informações são essenciais para o funcionamento correto da plataforma, para fins de segurança e para aprimorar a experiência do Usuário.

3.3 Terceiros e parceiros

Em alguns casos, podemos receber dados pessoais de fontes externas, incluindo provedores de serviços de verificação de identidade, empresas de prevenção a fraudes, processadores de pagamento (como Pix, Mercado Pago, PicPay) e provedores de jogos parceiros. Esses dados são utilizados exclusivamente para as finalidades descritas nesta Política.

3.4 Cookies e tecnologias similares

O kk678 utiliza cookies próprios e de terceiros para fins de autenticação de sessão, personalização de conteúdo, análise de desempenho da plataforma e prevenção a fraudes. Para informações detalhadas sobre os tipos de cookies utilizados e como gerenciá-los, consulte a Seção 7 desta Política.

4 Finalidade do Tratamento dos Dados

Os dados pessoais coletados pelo kk678 são utilizados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: criação e gestão da conta do Usuário, processamento de depósitos e saques, disponibilização de jogos de cassino e apostas esportivas;
2. Verificação de identidade (KYC): confirmação de identidade, verificação de elegibilidade (18+ e CPF válido), prevenção à criação de contas duplicadas;
3. Cumprimento de obrigações legais: atendimento às exigências da Lei 14.790/2023, da LGPD, da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e de determinações de autoridades regulatórias e judiciais;
4. Prevenção a fraudes e segurança: detecção e prevenção de acessos não autorizados, fraudes, comportamento de jogo irregular e abuso de promoções;
5. Atendimento ao cliente: processamento de solicitações de suporte, resolução de disputas e comunicação relacionada à conta;
6. Marketing e comunicações: envio de ofertas, promoções e novidades da plataforma, com base no seu consentimento e nas suas preferências de comunicação;
7. Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e oferecer suporte adequado;
8. Melhoria da plataforma: análise de uso e desempenho para aprimoramento contínuo dos serviços oferecidos.

5 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo kk678 está fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD:

O Usuário pode revogar o consentimento a qualquer momento para as finalidades baseadas nessa base legal, sem que isso afete a licitude do tratamento realizado anteriormente nem o tratamento necessário para execução contratual ou cumprimento de obrigação legal.

6 Compartilhamento de Dados

O kk678 não vende, aluga nem comercializa dados pessoais de Usuários a terceiros. O compartilhamento de dados ocorre apenas nas hipóteses descritas a seguir e sempre com adoção de medidas contratuais e técnicas adequadas de proteção:

6.1 Parceiros de serviço (operadores de dados)

Compartilhamos dados pessoais com empresas prestadoras de serviços que atuam em nosso nome, nas seguintes categorias:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras;
• Provedores de verificação de identidade e prevenção a fraudes;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, PG Soft, Spribe e demais estúdios parceiros — exclusivamente os dados técnicos necessários para a execução dos jogos;
• Provedores de infraestrutura de TI, hospedagem em nuvem e segurança cibernética;
• Ferramentas de análise e monitoramento de desempenho da plataforma.

6.2 Autoridades e obrigações legais

O kk678 pode compartilhar dados pessoais com autoridades públicas, regulatórias ou judiciais — incluindo a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF) e o Poder Judiciário — quando exigido por lei, ordem judicial ou determinação regulatória legítima.

6.3 Proteção de direitos

Podemos compartilhar dados quando necessário para proteger os direitos, a propriedade ou a segurança do kk678, de seus Usuários ou de terceiros, incluindo situações de investigação de fraude, lavagem de dinheiro ou outras atividades ilícitas.

7 Cookies e Tecnologias de Rastreamento

O kk678 utiliza cookies e tecnologias similares para melhorar a experiência do Usuário, garantir a segurança da plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

7.1 Cookies essenciais

Necessários para o funcionamento básico da plataforma, incluindo autenticação de sessão, segurança de login e preferências de idioma. Esses cookies não podem ser desativados sem comprometer o uso da plataforma.

7.2 Cookies analíticos e de desempenho

Utilizados para analisar como os Usuários interagem com a plataforma — páginas mais acessadas, tempo de sessão, erros encontrados. Esses dados são utilizados de forma agregada e anônima para aprimoramento contínuo dos serviços.

7.3 Cookies de funcionalidade

Permitem que a plataforma lembre preferências do Usuário, como jogos favoritos, configurações de exibição e preferências de notificação, para proporcionar uma experiência personalizada.

7.4 Cookies de segurança e prevenção a fraudes

Auxiliam na identificação de acessos suspeitos, tentativas de login indevidas e padrões de comportamento associados a fraudes ou uso de múltiplas contas.

Você pode gerenciar as preferências de cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da plataforma. Para mais informações, consulte a documentação de privacidade do seu navegador.

8 Retenção e Armazenamento de Dados

O kk678 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos mínimos estabelecidos pela legislação brasileira:

• Dados de identificação e transacionais: mínimo de 5 (cinco) anos após o encerramento da conta, em conformidade com a Lei 9.613/1998 e as exigências da SPA;
• Dados fiscais e financeiros: mínimo de 5 (cinco) anos, conforme o Código Tributário Nacional;
• Registros de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicação com suporte: 3 (três) anos após a resolução do chamado;
• Dados de jogo responsável e autoexclusão: pelo prazo da exclusão mais 5 (cinco) anos adicionais.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9 Segurança dos Dados

O kk678 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do Usuário e a plataforma;
• Criptografia AES-256 para dados armazenados em repouso;
• Autenticação de dois fatores (2FA) disponível para contas de Usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Testes regulares de penetração e auditorias de segurança por empresas especializadas;
• Política interna de resposta a incidentes de segurança alinhada aos requisitos da LGPD;
• Treinamento periódico da equipe em segurança da informação e proteção de dados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o kk678 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e formas previstos pela LGPD.

10 Seus Direitos como Titular (LGPD)

Em conformidade com o Capítulo III da LGPD (Arts. 17 a 22), você, como titular dos dados pessoais, possui os seguintes direitos que podem ser exercidos a qualquer momento perante o kk678:

11 Transferências Internacionais de Dados

Em virtude de sua estrutura operacional, o kk678 pode realizar transferências internacionais de dados pessoais para países onde estão localizados alguns de nossos provedores de serviços de tecnologia, infraestrutura em nuvem e provedores de jogos parceiros.

Todas as transferências internacionais de dados realizadas pelo kk678 observam rigorosamente os requisitos previstos no Art. 33 da LGPD, adotando ao menos um dos seguintes mecanismos de garantia:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD, incorporadas nos contratos com fornecedores internacionais;
• Normas corporativas globais (binding corporate rules), quando aplicável a grupos empresariais;
• Consentimento específico e destacado do titular, informado sobre a transferência e seus destinatários, quando nenhuma outra hipótese for aplicável.

12 Menores de Idade

Os serviços do kk678 são destinados exclusivamente a maiores de 18 (dezoito) anos. O kk678 não coleta intencionalmente dados pessoais de menores de idade e não permite que menores criem contas ou utilizem a plataforma.

Durante o processo de cadastro e verificação de identidade (KYC), exigimos a confirmação da maioridade e a apresentação de documento oficial com foto emitido por autoridade brasileira competente (RG, CNH ou passaporte). Contas cujo titular seja identificado como menor de 18 anos serão imediatamente suspensas e encerradas, com devolução dos saldos remanescentes conforme procedimento interno.

Caso você acredite que um menor de idade tenha criado uma conta na plataforma kk678 ou que dados de menores tenham sido coletados inadvertidamente, solicitamos que entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com a maior brevidade possível.

13 Alterações nesta Política de Privacidade

O kk678 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, especialmente para refletir mudanças em nossos serviços, em nossa estrutura organizacional ou em obrigações legais e regulatórias aplicáveis.

Toda e qualquer alteração relevante nesta Política será comunicada aos Usuários por meio de, no mínimo, um dos seguintes canais:

• Notificação por e-mail enviada ao endereço cadastrado na conta do Usuário;
• Aviso em destaque na página inicial da plataforma kk678 no momento do próximo acesso do Usuário;
• Mensagem na área logada da conta do Usuário.

A data da última atualização desta Política é sempre indicada no topo deste documento. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados. O uso continuado da plataforma após a entrada em vigor de uma versão atualizada desta Política implica a aceitação das alterações realizadas.

Em caso de alterações substanciais que impliquem novo tratamento de dados ou mudança de finalidade de dados previamente coletados com base no consentimento, solicitaremos seu consentimento expresso e destacado antes de proceder ao novo tratamento.

14 Contato, DPO e Canal de Atendimento

O kk678 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo Art. 41 da LGPD, responsável por atuar como canal de comunicação entre a plataforma, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou privacidade, ou entrar em contato com nosso DPO, utilize os seguintes canais:

• E-mail do DPO e suporte de privacidade: [email protected]
• Chat ao Vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma kk678.org
• WhatsApp: disponível para Usuários logados na plataforma
• Horário de atendimento especializado em privacidade: segunda a sexta, das 09h00 às 18h00 (Horário de Brasília, BRT, UTC-3)

O prazo para resposta a solicitações relacionadas ao exercício de direitos dos titulares é de até 15 (quinze) dias úteis a contar do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa fundamentada, conforme previsto na LGPD.