Política de Privacidade k77br

Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma k77br é a própria entidade operadora da plataforma, acessível em k77br.app.

O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários, determinando as finalidades e os meios pelos quais tais dados são processados, sempre em conformidade com a legislação brasileira vigente e com as melhores práticas internacionais de proteção de dados.

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados pessoais, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], conforme detalhado na Cláusula 12 deste documento.

Dados que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta, realizar transações ou interagir com o suporte do k77br, coletamos as seguintes categorias de dados pessoais:

2.2 Dados Coletados Automaticamente

Ao navegar pela plataforma k77br, coletamos automaticamente determinados dados técnicos necessários para o funcionamento seguro e otimizado dos serviços:

• Endereço IP e geolocalização aproximada (estado e cidade no Brasil);
• Tipo e versão do navegador, sistema operacional e modelo do dispositivo;
• Páginas visitadas, tempo de navegação e padrões de interação com a plataforma;
• Identificadores de sessão, tokens de autenticação e logs de acesso;
• Dados de desempenho técnico e registros de erros do sistema;
• Informações sobre a origem do acesso (referenciador, campanha de marketing).

2.3 Dados de Jogo

Para garantir a integridade das partidas e o cumprimento das obrigações regulatórias, registramos dados relacionados à atividade de jogo, incluindo histórico de apostas esportivas, resultados de rodadas em jogos de cassino, uso de bônus e promoções, e padrões de comportamento que possam indicar necessidade de intervenção no âmbito do jogo responsável.

Finalidade do Tratamento

O k77br trata seus dados pessoais para as seguintes finalidades específicas e legítimas:

1. Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, disponibilização dos jogos e funcionalidades da plataforma;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, conforme determinações da Lei 14.790/2023 e normas da Secretaria de Prêmios e Apostas (SPA);
3. Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de uso indevido da plataforma, proteção da integridade dos jogos e prevenção ao abuso de bônus;
4. Atendimento ao cliente: resposta a dúvidas, solicitações e reclamações, histórico de interações com o suporte;
5. Jogo responsável: monitoramento de padrões de comportamento para identificar possíveis situações de dependência, ativação de ferramentas de autoexclusão e limites solicitados pelo próprio usuário;
6. Comunicações e marketing: envio de promoções, novidades e conteúdo relevante — somente com seu consentimento prévio e com opção de cancelamento a qualquer momento;
7. Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas e de autoridades competentes brasileiras;
8. Melhoria da plataforma: análise de dados agregados e anonimizados para aprimoramento contínuo da experiência do usuário, desempenho técnico e desenvolvimento de novos recursos.

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo k77br está fundamentado em uma das bases legais previstas na LGPD (art. 7º e art. 11). As principais bases utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços da plataforma k77br ao usuário registrado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): obrigações impostas pela Lei 14.790/2023, LGPD, legislação de prevenção à lavagem de dinheiro e demais normas aplicáveis;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e comunicações operacionais, desde que não prevaleçam sobre seus direitos e liberdades fundamentais;
• Consentimento (art. 7º, I): comunicações de marketing, uso de cookies não essenciais e outras finalidades opcionais para as quais solicitamos sua autorização expressa. O consentimento pode ser revogado a qualquer momento.

Compartilhamento de Dados

5.1 Com Quem Compartilhamos

O k77br não vende seus dados pessoais a terceiros em nenhuma circunstância. O compartilhamento ocorre apenas nas situações abaixo, sempre com o mínimo de dados necessário para cada finalidade:

• Processadores de pagamento: instituições financeiras, operadoras de cartão, plataformas Pix, Mercado Pago, PicPay e demais provedores de meios de pagamento, para viabilizar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais fornecedores de conteúdo, na medida necessária para a autenticação e registro de partidas;
• Serviços de verificação de identidade: empresas especializadas em KYC e prevenção a fraudes, para validação de documentos e checagem em listas de restrição;
• Infraestrutura de TI: provedores de hospedagem, serviços de nuvem e ferramentas de segurança cibernética que sustentam o funcionamento da plataforma;
• Autoridades públicas: Poder Judiciário, Ministério Público, Secretaria de Prêmios e Apostas (SPA), Conselho de Controle de Atividades Financeiras (COAF) e demais autoridades competentes, quando exigido por lei ou ordem judicial.

5.2 Transferência Internacional de Dados

Alguns dos nossos parceiros tecnológicos e provedores de jogos podem estar localizados fora do Brasil. Nesses casos, o k77br adota as salvaguardas adequadas exigidas pela LGPD para garantir nível de proteção equivalente ao previsto na legislação brasileira, incluindo cláusulas contratuais específicas e avaliação do nível de proteção do país de destino.

Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma k77br. Eles nos ajudam a reconhecer seu dispositivo, manter sua sessão ativa, lembrar suas preferências e analisar como você interage com a plataforma.

6.2 Tipos de Cookies Utilizados

6.3 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais diretamente nas configurações do seu navegador. Note que a desativação de cookies essenciais pode comprometer o funcionamento da plataforma, incluindo o processo de login e a segurança da sua conta. Para cookies de marketing, você pode revogar seu consentimento a qualquer momento pelo canal de suporte do k77br.

Armazenamento e Segurança dos Dados

O k77br adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação indevida, destruição acidental ou qualquer outra forma de tratamento ilícito. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas exclusivamente em formato hash com salt (bcrypt ou equivalente) — jamais em texto simples;
• Tokenização de dados de cartões de crédito e débito, sem armazenamento dos números completos nos servidores k77br;
• Controle de acesso baseado em privilégios mínimos (princípio do "least privilege") para colaboradores e sistemas internos;
• Monitoramento contínuo de segurança, com sistemas de detecção de intrusão e alertas em tempo real;
• Auditorias periódicas de segurança e testes de penetração realizados por empresas especializadas;
• Plano de resposta a incidentes de segurança, com notificação à ANPD e aos usuários afetados nos prazos previstos pela LGPD em caso de vazamento de dados.

Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pelo k77br, um conjunto amplo de direitos que podem ser exercidos a qualquer momento. Veja abaixo os principais:

Para exercer qualquer um desses direitos, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected]. O k77br responderá às solicitações dentro do prazo de 15 (quinze) dias úteis, conforme previsto na LGPD.

Retenção e Exclusão de Dados

O k77br mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou para atender a obrigações legais e regulatórias. Os principais prazos de retenção são:

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não possam mais ser associados a um titular identificado.

Menores de Idade

O k77br não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que uma conta foi criada por um menor de idade, todos os dados associados serão imediatamente excluídos, a conta será encerrada e as autoridades competentes serão comunicadas quando aplicável.

Se você é pai, mãe ou responsável legal e suspeita que um menor de idade criou uma conta no k77br, entre em contato imediatamente com nosso suporte pelo e-mail [email protected] para que possamos tomar as providências cabíveis com a máxima urgência.

Alterações desta Política de Privacidade

O k77br reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação brasileira, alterações nos nossos serviços ou evoluções nas melhores práticas do setor. Todas as alterações serão publicadas nesta página com a indicação da data de vigência da nova versão.

Em caso de alterações materiais — isto é, mudanças que possam impactar significativamente seus direitos ou a forma como tratamos seus dados — o k77br notificará os usuários registrados por e-mail e/ou por aviso destacado na plataforma com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das modificações.

O uso continuado da plataforma k77br após a publicação de uma nova versão desta Política implica a aceitação das alterações realizadas. Caso não concorde com as modificações, você pode solicitar o encerramento da sua conta e a eliminação dos seus dados, nos termos da Cláusula 8 deste documento.

Contato e Encarregado de Proteção de Dados (DPO)

A LGPD exige que organizações que realizam tratamento de dados pessoais em larga escala indiquem um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer questão relacionada à privacidade dos seus dados, exercício dos seus direitos previstos na LGPD, dúvidas sobre esta Política ou para registrar uma reclamação formal, você pode entrar em contato com o DPO do k77br pelos seguintes meios:

Caso não obtenha resposta satisfatória dentro do prazo estabelecido, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível pelo portal oficial do Governo Federal.