Política de Privacidade da kk45a

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a kk45a atua como Controladora dos dados pessoais coletados e tratados em conexão com a operação da Plataforma disponível em kk45a.cam.

O papel de Controladora implica que a kk45a é a entidade que determina as finalidades e os meios do tratamento dos dados pessoais dos Usuários, sendo responsável por garantir que esse tratamento ocorra em conformidade com a LGPD e demais normas aplicáveis.

2 Dados Pessoais Coletados

A kk45a coleta apenas os dados pessoais estritamente necessários para a prestação dos serviços e cumprimento das obrigações legais, em observância ao princípio da minimização de dados previsto no Art. 6º, III, da LGPD. As categorias de dados coletados são:

2.1 Dados Fornecidos Diretamente pelo Usuário

2.2 Dados Coletados Automaticamente

Ao acessar a Plataforma kk45a, determinados dados são coletados automaticamente pelos nossos sistemas para fins de segurança, desempenho e personalização da experiência:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela;
• Dados de rede: endereço IP, geolocalização aproximada (baseada em IP), provedor de internet;
• Dados de navegação: páginas acessadas, tempo de sessão, ações realizadas na Plataforma, erros registrados;
• Cookies e identificadores: conforme descrito na Seção 9 desta Política.

2.3 Dados de Jogo e Apostas

Para a correta prestação dos serviços, a kk45a registra automaticamente: histórico completo de apostas e jogos, valores apostados e ganhos, bônus utilizados e rollover cumprido, e padrões de comportamento de jogo (utilizados exclusivamente para fins de jogo responsável e detecção de fraudes).

3 Finalidades do Tratamento de Dados

A kk45a trata os dados pessoais dos Usuários exclusivamente para as finalidades legítimas relacionadas abaixo, em conformidade com o Art. 6º da LGPD:

• Criação e gestão de conta: identificação do Usuário, autenticação de acesso, gestão do perfil e preferências;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de identidade e prevenção à lavagem de dinheiro;
• Processamento de pagamentos: execução de depósitos, saques e demais transações financeiras vinculadas à Conta;
• Prestação dos serviços de entretenimento: disponibilização de jogos, apostas esportivas, cassino ao vivo e demais funcionalidades da Plataforma;
• Comunicações operacionais: envio de notificações sobre a Conta, transações, alterações nos Termos e comunicados de segurança;
• Marketing e promoções: envio de ofertas, bônus e novidades da Plataforma — somente com consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para identificação e prevenção de jogo problemático;
• Segurança e prevenção a fraudes: detecção e investigação de atividades suspeitas, múltiplas contas e demais violações dos Termos;
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, incluindo SPA, COAF e Poder Judiciário;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimoramento dos serviços, desempenho e experiência do usuário.

4 Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela kk45a possui uma base legal prevista no Art. 7º ou Art. 11 da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (Art. 7º, V): dados necessários para a prestação dos serviços da Plataforma e cumprimento dos Termos e Condições aceitos pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): dados exigidos pela legislação brasileira, incluindo LGPD, normas do Banco Central do Brasil, SPA e legislação de prevenção à lavagem de dinheiro;
• Legítimo interesse (Art. 7º, IX): tratamento necessário para a prevenção a fraudes, segurança da Plataforma e proteção dos próprios Usuários, desde que não prevaleça sobre os direitos e liberdades do titular;
• Consentimento (Art. 7º, I): para comunicações de marketing e promoções, coleta de dados não essenciais à operação e demais hipóteses em que o consentimento for expressamente solicitado.

5 Compartilhamento de Dados com Terceiros

A kk45a não vende, aluga nem comercializa dados pessoais de Usuários a terceiros. O compartilhamento de dados ocorre exclusivamente nas hipóteses abaixo, sempre de forma proporcional e com garantias contratuais de proteção:

5.1 Parceiros Operacionais (Operadores de Dados)

A kk45a compartilha dados com prestadores de serviços que atuam como Operadores sob suas instruções, incluindo:

• Processadoras de pagamento: para viabilizar depósitos e saques via Pix, TED/DOC, boleto e cartão (conforme padrão PCI-DSS);
• Fornecedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt e demais provedores — somente os dados mínimos necessários para operação dos jogos;
• Serviços de verificação de identidade (KYC): plataformas certificadas de verificação documental e biométrica;
• Provedores de infraestrutura de TI: servidores, CDN e serviços de segurança (proteção contra DDoS, WAF) — dados acessíveis apenas para fins operacionais;
• Ferramentas analíticas: plataformas de análise de dados agregados e anonimizados para melhoria da Plataforma.

5.2 Autoridades Públicas

A kk45a poderá compartilhar dados com autoridades públicas — incluindo SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, Receita Federal, COAF e Poder Judiciário — quando houver obrigação legal, ordem judicial ou requisição administrativa devidamente fundamentada.

6 Transferência Internacional de Dados

Alguns de nossos parceiros operacionais (fornecedores de jogos, serviços de infraestrutura) podem estar localizados fora do Brasil. Nesses casos, a kk45a garante que as transferências internacionais de dados pessoais atendem a pelo menos uma das salvaguardas previstas no Art. 33 da LGPD:

• Transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas de proteção de dados entre controlador e operador, com garantias equivalentes às da LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) por grupos econômicos internacionais parceiros.

A lista atualizada dos países para os quais dados podem ser transferidos está disponível mediante solicitação ao DPO da kk45a.

7 Retenção e Exclusão de Dados

7.1 Prazos de Retenção

A kk45a mantém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos legais:

• Dados de identificação e KYC: mínimo de 5 anos após o encerramento da Conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros de transações financeiras: mínimo de 5 anos, conforme regulamentação do Banco Central do Brasil e normas fiscais da Receita Federal;
• Dados de apostas e jogos: mínimo de 5 anos, para fins de auditoria regulatória pela SPA;
• Registros de consentimento: pelo período de vigência do consentimento mais 5 anos, para fins de comprovação em caso de questionamento;
• Dados de comunicações de suporte: 2 anos após a resolução do chamado.

7.2 Exclusão de Dados

Após o decurso dos prazos legais de retenção, a kk45a promove a exclusão segura ou anonimização irreversível dos dados pessoais. A exclusão antecipada pode ser solicitada pelo Usuário, ressalvados os dados cuja manutenção seja obrigatória por lei ou necessária para defesa em processos judiciais, administrativos ou arbitrais.

8 Segurança dos Dados Pessoais

A kk45a adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, em conformidade com o Art. 46 da LGPD. As principais medidas de segurança implementadas incluem:

• Criptografia SSL 256 bits: toda a comunicação entre o navegador/aplicativo do Usuário e os servidores da kk45a é criptografada com o padrão TLS 1.3;
• Armazenamento seguro de senhas: senhas são armazenadas exclusivamente em formato hash com salt, utilizando algoritmos modernos (bcrypt/Argon2) — nunca em texto plano;
• Autenticação de dois fatores (2FA): disponível opcionalmente para todos os Usuários;
• Controle de acesso interno: acesso aos dados pessoais por colaboradores restrito ao mínimo necessário (princípio do menor privilégio), com logs de auditoria;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS), firewall de aplicação web (WAF) e varredura periódica de vulnerabilidades;
• Testes de segurança: auditorias periódicas de segurança realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimentos definidos para detecção, contenção, notificação e recuperação em caso de incidente de segurança.

9 Cookies e Tecnologias de Rastreamento

A kk45a utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para otimizar a experiência do Usuário, garantir a segurança da Plataforma e realizar análises de desempenho.

9.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, incluindo autenticação de sessão e segurança. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho: coletam informações sobre como os Usuários interagem com a Plataforma (páginas mais visitadas, erros encontrados) de forma agregada e anônima;
• Cookies de funcionalidade: permitem que a Plataforma lembre preferências do Usuário (idioma, configurações de jogo) para personalizar a experiência;
• Cookies analíticos: utilizados para análise interna de tráfego e comportamento de navegação, sempre de forma anonimizada.

9.2 Gestão de Cookies

O Usuário pode gerenciar as preferências de cookies (exceto os essenciais) pelas configurações do seu navegador ou pelo painel de preferências de privacidade disponível na Plataforma. A desativação de cookies não essenciais pode afetar algumas funcionalidades, mas não impede o acesso aos serviços principais.

10 Como Exercer Seus Direitos

O titular de dados pessoais pode exercer seus direitos previstos no Art. 18 da LGPD a qualquer momento, de forma gratuita, mediante solicitação por escrito ao Encarregado de Dados (DPO) da kk45a. As solicitações podem ser enviadas por:

• E-mail do DPO: [email protected] — para solicitações detalhadas e formais;
• Chat ao Vivo: disponível na área logada da Plataforma, 24/7 em português, para consultas iniciais;
• Suporte por e-mail: [email protected]

A kk45a responderá às solicitações no prazo de até 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, esse prazo poderá ser estendido por igual período, com comunicação prévia ao titular. A kk45a poderá solicitar documentação adicional para verificar a identidade do requerente antes de atender à solicitação.

11 Dados de Menores de Idade

A Plataforma kk45a é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. A kk45a não coleta intencionalmente dados pessoais de menores de idade e não permite o cadastro ou uso da Plataforma por menores.

Caso a kk45a identifique, a qualquer momento, que coletou dados de um menor de idade, os dados serão excluídos imediatamente e a Conta correspondente será encerrada. Se você acredita que dados de um menor foram inadvertidamente coletados, entre em contato com nosso DPO imediatamente pelo e-mail [email protected].

12 Encarregado de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a kk45a designou um Encarregado de Dados (DPO — Data Protection Officer), responsável por:

• Atuar como canal de comunicação entre a kk45a, os Usuários e a ANPD em matérias relacionadas à proteção de dados;
• Orientar os colaboradores da kk45a sobre as práticas a serem adotadas em relação à proteção de dados pessoais;
• Receber e analisar reclamações e comunicações dos titulares, fornecendo esclarecimentos e adotando providências;
• Verificar o cumprimento da LGPD nas operações de tratamento de dados realizadas pela kk45a.

13 Alterações desta Política de Privacidade

A kk45a reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nas práticas de tratamento de dados, mudanças regulatórias ou evolução dos serviços prestados. Quaisquer alterações relevantes serão comunicadas com antecedência por meio de:

• Notificação no painel da Conta do Usuário;
• E-mail para o endereço cadastrado (quando a alteração impactar materialmente os direitos dos titulares);
• Aviso em destaque na página inicial da Plataforma.

A versão mais recente desta Política estará sempre disponível em kk45a.cam/privacy-policy, com indicação da data da última atualização e do número de versão. A continuidade do uso da Plataforma após a data de vigência das alterações implica a aceitação tácita da Política atualizada.

14 Legislação Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e suas regulamentações editadas pela Autoridade Nacional de Proteção de Dados (ANPD).

Para a resolução de conflitos decorrentes desta Política que não possam ser resolvidos amigavelmente, as partes elegem o foro da Comarca de São Paulo, Estado de São Paulo, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Esta Política integra os Termos e Condições da kk45a e deve ser lida em conjunto com aquele documento para compreensão completa das regras que regem o uso da Plataforma.