Política de Privacidade — kf555

Cláusula 1

Controlador de Dados

O controlador responsável pelo tratamento dos seus dados pessoais, nos termos da LGPD (Lei 13.709/2018), é a entidade operadora da plataforma kf555, acessível pelo endereço eletrônico kf555.app.

Para todos os fins desta Política, o kf555 atua como controlador dos dados pessoais dos Usuários cadastrados na plataforma, tomando as decisões referentes às finalidades e aos meios de tratamento. Em determinadas situações — como no processamento de pagamentos via Pix ou no fornecimento de jogos por provedores terceiros — o kf555 poderá atuar como operador de dados em relação a controladores parceiros, sempre sob acordos de processamento de dados que garantem o mesmo nível de proteção exigido pela LGPD.

O encarregado pelo tratamento de dados pessoais (DPO — Data Protection Officer) pode ser contactado pelo e-mail [email protected], com o assunto "LGPD — Solicitação de Titular". As solicitações serão respondidas em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD.

Cláusula 2

Dados que Coletamos

2.1 Dados fornecidos diretamente pelo Usuário

Durante o processo de cadastro, verificação KYC e uso da plataforma, o kf555 coleta as seguintes categorias de dados pessoais fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: informações de conta bancária ou chave Pix para processamento de saques (não armazenamos dados completos de cartão de crédito — estes são processados diretamente pelos gateways de pagamento parceiros);
• Documentos de identidade: cópias digitais de documentos oficiais e selfies para fins de verificação KYC;
• Credenciais de acesso: nome de usuário e senha criptografada (hash).

2.2 Dados coletados automaticamente

Ao acessar e utilizar a plataforma kf555, coletamos automaticamente determinadas informações técnicas e de comportamento:

• Dados de dispositivo e acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo (device ID), resolução de tela;
• Dados de sessão e comportamento: páginas visitadas, duração da sessão, jogos acessados, valor e frequência das apostas realizadas, horários de acesso (em Horário de Brasília — BRT, UTC-3);
• Dados de geolocalização: localização aproximada com base no endereço IP para verificação de elegibilidade e prevenção à fraude;
• Dados de cookies e tecnologias similares: conforme detalhado na Cláusula 8 desta Política.

2.3 Dados recebidos de terceiros

O kf555 pode receber dados pessoais de fontes externas confiáveis, incluindo:

• Bureaus de verificação de identidade e prevenção à fraude parceiros;
• Processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão) para confirmação de transações;
• Listas de autoexclusão mantidas pela SPA (Secretaria de Prêmios e Apostas) e entidades afins.

Cláusula 3

Finalidades do Tratamento

O kf555 trata dados pessoais exclusivamente para as finalidades listadas abaixo. Nenhum dado é utilizado para fins incompatíveis com os aqui declarados:

Cláusula 4

Bases Legais

Cada operação de tratamento realizada pelo kf555 está fundamentada em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamentos necessários para criar e manter sua conta, processar apostas, depósitos e saques;
• Cumprimento de obrigação legal (art. 7º, II): verificação KYC, reporte a autoridades regulatórias (SPA), cumprimento das Leis 9.613/1998 e 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, análise de jogo responsável — desde que não sobreposto pelos seus direitos fundamentais;
• Consentimento (art. 7º, I): envio de comunicações de marketing por e-mail ou SMS/WhatsApp e personalização baseada em cookies não essenciais. O consentimento é revogável a qualquer momento, sem prejuízo do uso passado dos serviços.

Cláusula 5

Compartilhamento de Dados

5.1 Com quem compartilhamos

O kf555 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre sob acordos de confidencialidade e proteção de dados adequados:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartões (Visa, Mastercard, Elo) e exchanges de criptomoedas (USDT) — exclusivamente para processamento de transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros estúdios parceiros recebem identificadores anônimos ou pseudônimos para fins técnicos de entrega dos jogos;
• Serviços de verificação de identidade: bureaus de KYC parceiros para validação de documentos e prevenção à fraude;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, CDN e segurança cibernética que processam dados em nosso nome como operadores;
• Autoridades regulatórias e judiciais: SPA, Banco Central do Brasil, Receita Federal, Ministério Público ou Poder Judiciário, quando exigido por lei ou ordem judicial.

5.2 O que NÃO fazemos

Cláusula 6

Retenção de Dados

O kf555 retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades declaradas e obrigações legais aplicáveis. Os prazos gerais de retenção são:

Findo o prazo aplicável, os dados são definitivamente excluídos dos nossos sistemas ativos ou anonimizados de forma irreversível, de modo que não mais se vinculem ao titular.

Cláusula 7

Segurança dos Dados

O kf555 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição acidental. As principais salvaguardas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores utiliza protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
• Hashing de senhas: senhas de acesso são armazenadas exclusivamente como hash irreversível (bcrypt), jamais em texto simples;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os Usuários como camada adicional de proteção da conta;
• Controle de acesso interno: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, sob política de menor privilégio;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e auditorias de segurança periódicas realizadas por terceiros independentes;
• Plano de resposta a incidentes: em caso de violação de dados (data breach), o kf555 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados dentro dos prazos legais.

Cláusula 8

Cookies e Rastreadores

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a plataforma kf555. Utilizamos cookies e tecnologias similares (pixels, localStorage, sessionStorage) para garantir o funcionamento adequado da plataforma e melhorar sua experiência.

8.2 Tipos de cookies utilizados

8.3 Gerenciamento de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta ou pelo painel de preferências de cookies exibido no seu primeiro acesso. Cookies não essenciais podem ser desativados sem impacto no funcionamento básico da plataforma. Para remover cookies já armazenados, consulte as instruções do seu navegador (Chrome, Firefox, Safari, Edge).

Cláusula 9

Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos em relação ao tratamento realizado pelo kf555. Esses direitos podem ser exercidos a qualquer momento mediante solicitação ao nosso DPO:

Para exercer qualquer um dos direitos acima, envie um e-mail para [email protected] com o assunto "LGPD — [Nome do Direito]" (ex.: "LGPD — Solicitação de Acesso"). Responderemos dentro de 15 dias úteis. Em caso de reclamações não resolvidas, você pode contatar a ANPD (Autoridade Nacional de Proteção de Dados) pelo site oficial gov.br/anpd.

Cláusula 10

Proteção de Menores

Como medida de proteção, o kf555 exige o CPF no cadastro — permitindo identificar a data de nascimento vinculada ao documento — e realiza cruzamento com bases de dados externas durante o processo de KYC. Pais ou responsáveis que identifiquem uso indevido da plataforma por menores devem contatar imediatamente nossa equipe pelo e-mail [email protected].

Cláusula 11

Transferências Internacionais

Determinados dados pessoais podem ser transferidos para servidores ou prestadores de serviços localizados fora do Brasil — por exemplo, provedores de infraestrutura em nuvem ou estúdios de jogos internacionais. Quando isso ocorrer, o kf555 assegurará que a transferência esteja amparada por mecanismo legalmente adequado, conforme o Capítulo V da LGPD, incluindo:

• Transferência para países com nível de proteção considerado adequado pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules), quando aplicável.

Em nenhum caso dados pessoais de titulares brasileiros serão transferidos para jurisdições sem garantias mínimas de proteção equivalentes às da LGPD.

Cláusula 12

Alterações desta Política

O kf555 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças operacionais, tecnológicas ou regulatórias. Toda atualização relevante será comunicada por:

• Notificação por e-mail enviada ao endereço cadastrado pelo Usuário;
• Aviso em destaque na página inicial da plataforma por pelo menos 30 (trinta) dias corridos a contar da data de publicação.

A versão mais recente desta Política estará sempre disponível em kf555.app/privacy-policy com a data de vigência atualizada no topo do documento. O uso continuado da plataforma após a data de vigência da nova versão implica aceitação das alterações realizadas. Caso as alterações sejam substanciais e exijam novo consentimento, solicitaremos sua concordância expressa antes de aplicá-las ao seu tratamento de dados.

Cláusula 13

Contato e DPO

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer incidente relacionado à privacidade dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: [email protected] — assunto: "LGPD — [sua solicitação]"
• Prazo de resposta: até 15 (quinze) dias úteis a contar do recebimento da solicitação
• Atendimento: 24h por dia, 7 dias por semana
• Horário de referência: Horário de Brasília (BRT, UTC-3)

Se não ficar satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à ANPD — Autoridade Nacional de Proteção de Dados, órgão federal responsável pela fiscalização da LGPD no Brasil.