Política de Privacidade do kk8888 – Seus Dados Protegidos pela LGPD

A presente Política de Privacidade é aplicada pela empresa operadora da plataforma kk8888, disponível no endereço eletrônico kk8888.cam ("Plataforma"), doravante denominada Controladora para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

A Controladora atua como responsável pelas decisões referentes ao tratamento de dados pessoais dos Usuários da Plataforma, definindo as finalidades e os meios utilizados para o processamento de tais informações, sempre em conformidade com a legislação brasileira vigente.

O kk8888 coleta apenas os dados pessoais estritamente necessários para a prestação dos serviços oferecidos na Plataforma, em observância ao princípio da minimização de dados previsto no art. 6º, inciso III, da LGPD. A seguir, detalhamos as categorias de dados coletados e as respectivas situações de coleta:

Os dados financeiros relacionados a cartões de crédito e débito são processados em formato tokenizado por processadores de pagamento certificados PCI-DSS. O kk8888 não armazena os números completos de cartão de crédito em seus sistemas.

O kk8888 trata os dados pessoais dos Usuários exclusivamente para as finalidades legítimas descritas a seguir, em conformidade com o princípio da finalidade estabelecido no art. 6º, inciso I, da LGPD:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de apostas, jogos e transações financeiras, emissão de comprovantes e histórico de atividades;
• Verificação de identidade (KYC): confirmação da maioridade (18+ anos), autenticidade dos documentos fornecidos e prevenção de criação de contas duplicadas ou fraudulentas;
• Cumprimento de obrigações legais: atendimento às exigências da Lei nº 14.790/2023, das normas da SPA (Secretaria de Prêmios e Apostas), da Lei nº 9.613/1998 (prevenção à lavagem de dinheiro) e da legislação fiscal aplicável;
• Prevenção a fraudes e segurança: detecção de comportamentos suspeitos, proteção contra acesso não autorizado, prevenção ao abuso de bônus e investigação de atividades ilícitas;
• Melhoria dos serviços: análise de dados de uso para aperfeiçoamento da experiência do Usuário, desenvolvimento de novas funcionalidades e personalização de conteúdo;
• Comunicações de serviço: envio de confirmações de transações, alertas de segurança, notificações sobre alterações nos Termos e informações relevantes sobre a conta;
• Marketing e promoções: envio de ofertas, bônus e promoções personalizadas, exclusivamente mediante consentimento expresso do Usuário, que pode ser revogado a qualquer momento;
• Suporte ao cliente: registro e resolução de solicitações, dúvidas e reclamações submetidas pelo Usuário.

Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal expressamente prevista no art. 7º da Lei. O kk8888 trata os dados dos Usuários com fundamento nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na Plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento obrigatório para atender a exigências legais e regulatórias, como verificação KYC, prevenção à lavagem de dinheiro e relatórios fiscais;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de segurança, prevenção a fraudes e melhoria dos serviços, desde que não prejudique os interesses fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e uso de cookies não essenciais, sempre mediante autorização expressa, livre e informada, com possibilidade de revogação a qualquer tempo.

O kk8888 não vende, não cede nem comercializa dados pessoais dos Usuários a terceiros para fins publicitários ou comerciais. O compartilhamento de dados ocorre somente nas hipóteses estritamente necessárias listadas abaixo, e sempre com parceiros que adotam padrões adequados de proteção de dados:

• Processadores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — para processamento de depósitos e saques, com dados protegidos por certificação PCI-DSS;
• Provedores de verificação de identidade: empresas especializadas em verificação KYC e prevenção a fraudes, que processam documentos e biometria facial sob acordo de processamento de dados;
• Provedores de jogos e cassino: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros fornecedores de conteúdo de jogos, que recebem apenas os dados mínimos necessários para a prestação do serviço;
• Autoridades e órgãos reguladores: Secretaria de Prêmios e Apostas (SPA), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras), Polícia Federal e demais autoridades competentes, quando exigido por lei ou ordem judicial;
• Infraestrutura tecnológica: provedores de serviços de nuvem, segurança cibernética e suporte técnico, operando exclusivamente como operadores sob as instruções da Controladora;
• Auditores e consultores: profissionais e empresas que prestam serviços de auditoria, assessoria jurídica ou consultoria, vinculados por obrigações de confidencialidade.

O kk8888 implementa medidas técnicas e organizacionais de segurança de nível bancário para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador/aplicativo do Usuário e os servidores do kk8888 são criptografadas de ponta a ponta;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos AES-256;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade justificada de negócio têm acesso a dados pessoais, registrado em log de auditoria;
• Autenticação multifator (MFA): obrigatória para acesso interno de colaboradores a sistemas que processam dados pessoais;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e de prevenção de intrusão (IPS) operando 24/7;
• Testes de penetração periódicos: auditorias regulares de segurança realizadas por empresas certificadas independentes;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança, em conformidade com o art. 48 da LGPD.

Os dados pessoais dos Usuários são retidos pelo kk8888 apenas pelo tempo necessário para o cumprimento das finalidades que motivaram sua coleta, observados os seguintes critérios e prazos mínimos legais:

• Dados da conta ativa: mantidos durante todo o período em que a conta do Usuário estiver ativa na Plataforma;
• Dados após encerramento da conta: retidos por no mínimo 5 (cinco) anos após o encerramento, para fins de cumprimento de obrigações legais, fiscais e para defesa em eventuais processos judiciais ou administrativos;
• Registros de transações financeiras: mínimo de 5 anos, conforme exigência da Lei nº 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentação fiscal da Receita Federal;
• Registros de comunicações de suporte: mínimo de 2 anos após o encerramento do atendimento;
• Dados de cookies não essenciais: conforme prazo estabelecido em cada cookie, respeitado o máximo de 12 meses para cookies de análise e publicidade;
• Dados coletados com base em consentimento: retidos até a revogação do consentimento pelo Usuário, salvo existência de outra base legal que justifique a manutenção.

Findo o prazo de retenção aplicável e na ausência de base legal que justifique a conservação, os dados pessoais são eliminados de forma segura e permanente, com registros de eliminação mantidos por no mínimo 1 (um) ano.

O kk8888 utiliza cookies e tecnologias similares (pixels, tags, local storage) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e, mediante consentimento, para fins analíticos e de personalização. Os tipos de cookies utilizados são:

• Cookies essenciais: indispensáveis para o funcionamento da Plataforma (autenticação de sessão, segurança, preferências básicas). Não requerem consentimento e não podem ser desativados;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários utilizam a Plataforma (páginas visitadas, tempo de sessão, erros encontrados) para aprimorar os serviços. Requerem consentimento;
• Cookies de funcionalidade: permitem que a Plataforma se lembre de preferências do Usuário (idioma, configurações de exibição). Podem ser desativados sem prejuízo às funcionalidades essenciais;
• Cookies de marketing (com consentimento): utilizados para personalizar comunicações e anúncios relevantes. Requerem consentimento expresso e podem ser revogados a qualquer momento.

O Usuário pode gerenciar suas preferências de cookies nas configurações do próprio navegador (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge) ou através das configurações de privacidade disponíveis na Plataforma. A desativação de cookies essenciais pode impedir o funcionamento adequado de determinadas funcionalidades.

Nos termos dos arts. 17 a 22 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO do kk8888:

• Direito de confirmação e acesso (art. 18, I e II): confirmar a existência de tratamento de seus dados e obter acesso às informações tratadas;
• Direito de correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Direito de anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Direito de portabilidade (art. 18, V): solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Direito de eliminação (art. 18, VI): solicitar a eliminação de dados pessoais tratados com base em consentimento, ressalvadas as hipóteses de conservação legalmente previstas;
• Direito de informação (art. 18, VII): obter informações sobre as entidades públicas e privadas com as quais o kk8888 compartilhou seus dados;
• Direito de revogação do consentimento (art. 18, IX): revogar o consentimento previamente fornecido, sem prejuízo à licitude do tratamento realizado antes da revogação;
• Direito de oposição (art. 18, § 2º): opor-se ao tratamento realizado com fundamento em outra base legal que não o consentimento, em caso de descumprimento da LGPD.

O Usuário tem ainda o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação a seus dados pessoais, caso considere que o kk8888 não atendeu adequadamente à sua solicitação.

O kk8888 adota verificação rigorosa de idade durante o processo de cadastro e de verificação de identidade (KYC), incluindo confirmação do CPF junto à Receita Federal e análise de documentos de identidade. Qualquer tentativa de burlar essas verificações constitui violação grave dos Termos e Condições, sujeita a cancelamento da conta e, se necessário, reporte às autoridades competentes.

Pais e responsáveis que suspeitem que um menor tenha acessado a Plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected] para que as medidas cabíveis sejam adotadas com a máxima urgência.

Em decorrência da natureza dos serviços de tecnologia e jogos online, alguns dados pessoais dos Usuários podem ser transferidos ou acessados por prestadores de serviços localizados fora do Brasil. Quaisquer transferências internacionais de dados pessoais realizadas pelo kk8888 são condicionadas à existência de garantias adequadas de proteção, em conformidade com o art. 33 da LGPD, mediante:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas para a transferência internacional, aprovadas pela ANPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) que garantam o mesmo nível de proteção da LGPD.

Os principais provedores de serviços internacionais utilizados — como plataformas de nuvem e provedores de jogos — são contratualmente obrigados a adotar padrões de proteção equivalentes aos exigidos pela legislação brasileira.

O kk8888 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos serviços oferecidos. Toda alteração relevante será comunicada ao Usuário com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de:

• Notificação por e-mail ao endereço cadastrado na conta do Usuário;
• Aviso em destaque na página inicial da Plataforma;
• Atualização da data de "última revisão" no topo desta página.

O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da Política de Privacidade atualizada. Caso o Usuário não concorde com as alterações, poderá solicitar o encerramento de sua conta antes da data de vigência das modificações, sem prejuízo aos seus direitos previstos na LGPD.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, revogar consentimentos ou reportar preocupações relacionadas ao tratamento de seus dados pessoais, o Usuário pode entrar em contato com o kk8888 pelos seguintes canais:

• Canal de Privacidade (DPO): [email protected] — assunto: "Privacidade — LGPD"
• Suporte geral: [email protected] — atendimento 24/7 em português
• Chat ao vivo: disponível diretamente na Plataforma kk8888.cam, 24 horas por dia

O prazo de resposta a solicitações de titulares de dados é de até 15 (quinze) dias corridos a contar do recebimento, conforme art. 18, § 3º, da LGPD. Caso a complexidade da solicitação exija prazo adicional, o Usuário será informado com antecedência.