Política de Privacidade da Plataforma k688

1 Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma k688 é a pessoa jurídica responsável pela operação da marca k688, com atuação voltada exclusivamente ao mercado brasileiro de entretenimento digital e apostas online.

A plataforma k688 é acessível pelo endereço eletrônico k688.win e disponibiliza serviços de cassino online e apostas esportivas a jogadores maiores de 18 anos residentes no Brasil, em conformidade com a Lei 14.790/2023 e as diretrizes da Secretaria de Prêmios e Apostas (SPA).

2 Dados Pessoais que Coletamos

O k688 coleta dados pessoais de diferentes formas, sempre com base em finalidade legítima e mediante as bases legais previstas na LGPD. As categorias de dados coletados incluem:

2.1 Dados Fornecidos Diretamente por Você

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, CEP, cidade, estado);
• Dados financeiros: chave Pix, dados bancários para processamento de saques, informações de cartão de crédito/débito (tokenizadas via provedora de pagamento — o k688 não armazena dados completos de cartão);
• Documentos de identidade: imagem de documento oficial com foto e comprovante de residência, coletados para cumprimento do processo de verificação KYC;
• Dados de perfil: nome de usuário, preferências de jogo, histórico de apostas, limites de jogo responsável definidos pelo próprio usuário.

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificador único do dispositivo (Device ID), tipo de dispositivo (celular, tablet, computador), operadora de telefonia;
• Dados de localização aproximada: país e estado inferidos a partir do endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Cookies e tecnologias similares: conforme detalhado na Seção 6 desta Política.

2.3 Dados de Terceiros

Em alguns casos, o k688 pode receber dados pessoais de fontes externas confiáveis, tais como:

• Bureaus de crédito e serviços de verificação de identidade, para fins de prevenção à fraude e KYC;
• Provedoras de pagamento parceiras (Pix, Mercado Pago, PicPay), para confirmação de transações;
• Listas de autoexclusão de jogos de azar disponibilizadas por órgãos reguladores brasileiros.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo k688 são utilizados exclusivamente para as seguintes finalidades:

1. Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário na plataforma;
2. Prestação dos serviços: disponibilização de jogos de cassino, apostas esportivas, processamento de depósitos e saques;
3. Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação do cliente, prevenção à lavagem de dinheiro (PLD/FT) e conformidade com a SPA;
4. Prevenção a fraudes e segurança: detecção e investigação de atividades suspeitas, proteção da integridade da plataforma e dos demais usuários;
5. Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e disponibilização de ferramentas de autocontrole;
6. Comunicação e suporte: envio de notificações transacionais (confirmação de depósito, aprovação de saque, alertas de segurança) e atendimento ao cliente;
7. Marketing e promoções (mediante consentimento): envio de ofertas, bônus, promoções e novidades do k688 por e-mail ou notificação — você pode cancelar esse tipo de comunicação a qualquer momento;
8. Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, performance técnica e portfólio de jogos;
9. Cumprimento de obrigações legais: atendimento a determinações de autoridades reguladoras, judiciais ou administrativas competentes.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo k688 se fundamenta em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta no k688;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, pela Lei 13.756/2018, pela LGPD, pela legislação de PLD/FT e pelas normas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e o uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso à plataforma;
• Proteção do crédito (art. 7º, X): para consultas a bureaus de crédito no contexto de verificação de identidade e prevenção a fraudes financeiras.

5 Compartilhamento de Dados com Terceiros

O k688 pode compartilhar dados pessoais dos usuários com terceiros apenas nas seguintes situações e categorias de destinatários:

5.1 Provedoras de Pagamento

Para processar depósitos e saques, compartilhamos os dados necessários com provedoras de pagamento parceiras (Pix via sistema bancário brasileiro, Mercado Pago, PicPay, processadoras de cartão Visa/Mastercard/Elo). Essas empresas atuam como operadoras de dados e estão contratualmente obrigadas a proteger suas informações.

5.2 Provedoras de Jogos

Para disponibilizar os jogos na plataforma, compartilhamos identificadores de sessão (não dados de identificação completos) com as provedoras de jogos parceiras, como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e NetEnt. Esses dados são usados exclusivamente para gestão das rodadas e RTP.

5.3 Serviços de Verificação de Identidade

Para cumprir as obrigações de KYC, podemos compartilhar documentos de identidade com serviços de verificação especializados, que atuam sob contrato de confidencialidade e como operadores de dados do k688.

5.4 Autoridades Competentes

O k688 divulgará dados pessoais a autoridades governamentais, reguladoras (SPA, ANPD, Receita Federal) ou judiciais quando assim exigido por lei, ordem judicial ou investigação regulatória, sem que isso configure violação desta Política.

5.5 O que Nunca Fazemos

6 Cookies e Tecnologias de Rastreamento

O k688 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, para fins analíticos e de marketing. Os tipos de cookies utilizados são:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma — autenticação de sessão, manutenção do saldo exibido, preferências de idioma e configurações de segurança. Esses cookies não podem ser desativados sem prejudicar o uso da plataforma.

6.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com a plataforma (páginas mais acessadas, tempo de sessão, erros encontrados) de forma anonimizada e agregada. Utilizamos ferramentas de análise para melhorar continuamente a experiência de jogo.

6.3 Cookies de Funcionalidade

Lembram suas preferências personalizadas, como o último jogo acessado, configurações de som e tema visual, proporcionando uma experiência mais personalizada a cada acesso.

6.4 Cookies de Marketing (com consentimento)

Usados, mediante seu consentimento expresso, para exibir promoções e ofertas relevantes do k688 com base no seu perfil de uso. Você pode gerenciar ou revogar esse consentimento nas configurações da sua conta.

7 Retenção e Armazenamento dos Dados

O k688 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa ou enquanto o usuário utilizar os serviços do k688;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com obrigações fiscais e de PLD/FT previstas na legislação brasileira;
• Documentos de KYC: retidos pelo prazo mínimo exigido pela regulamentação da SPA e pela Lei 9.613/1998 (Prevenção à Lavagem de Dinheiro);
• Dados de logs de acesso: retidos por 6 (seis) meses, conforme determinação do Marco Civil da Internet (Lei 12.965/2014);
• Dados para fins de jogo responsável e autoexclusão: mantidos pelo prazo da autoexclusão mais 2 (dois) anos, para impedir recadastro inadvertido.

Após o período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Segurança da Informação

O k688 adota medidas técnicas e administrativas robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia de dados em trânsito via TLS/SSL 256-bit em todas as comunicações entre o usuário e a plataforma;
• Criptografia de dados sensíveis em repouso nos servidores do k688;
• Controles de acesso baseados em função (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais conforme necessário para suas funções;
• Autenticação multifator (MFA) para colaboradores com acesso a sistemas que processam dados pessoais;
• Monitoramento contínuo de segurança, com detecção de intrusões e resposta a incidentes 24 horas por dia;
• Testes de penetração e auditorias de segurança regulares realizados por empresas independentes;
• Política interna de gestão de incidentes de segurança, com procedimentos de notificação à ANPD e aos titulares afetados em caso de violação de dados, conforme exigido pela LGPD.

9 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao k688. Veja abaixo seus direitos e como exercê-los:

10 Transferência Internacional de Dados

Em razão da natureza global dos serviços de tecnologia utilizados pelo k688, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil, especialmente para fins de hospedagem de infraestrutura, processamento de pagamentos internacionais e operação de provedoras de jogos sediadas no exterior.

Toda transferência internacional de dados realizada pelo k688 observa os requisitos do art. 33 da LGPD, sendo realizada exclusivamente para países ou organizações internacionais que:

• Proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Estejam vinculados por cláusulas contratuais específicas de proteção de dados aprovadas pela ANPD; ou
• Adotem certificações, códigos de conduta ou selos reconhecidos pela ANPD como garantidores de proteção adequada.

O k688 adota salvaguardas contratuais com todos os fornecedores internacionais que recebem dados de usuários brasileiros, garantindo que as obrigações da LGPD sejam estendidas a toda a cadeia de tratamento.

11 Menores de Idade

Os serviços do k688 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. O k688 não coleta intencionalmente dados pessoais de menores de idade e adota medidas ativas para verificar a maioridade no momento do cadastro.

Caso o k688 identifique que dados de um menor de idade foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta encerrada, sem prejuízo das notificações legais cabíveis.

12 Alterações desta Política de Privacidade

O k688 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de proteção de dados. Toda alteração relevante será comunicada ao usuário por meio de:

• Aviso destacado na página inicial da plataforma k688.win;
• Notificação por e-mail para o endereço cadastrado na conta;
• Alerta no painel da conta do usuário no próximo acesso após a alteração.

A data da última atualização será sempre indicada no topo desta Política. A continuidade no uso da plataforma após a comunicação das alterações implica a concordância com a versão atualizada. Caso não concorde com as alterações, o usuário poderá solicitar o encerramento de sua conta conforme previsto nos Termos e Condições.

13 Contato, DPO e Canais de Atendimento

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e segurança de dados no k688, você pode nos contatar pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] — assunto "Privacidade — LGPD"
• Chat ao vivo: disponível 24h na plataforma k688.win, em português
• Atendimento geral: [email protected]

O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 (quinze) dias úteis a partir do recebimento da solicitação, podendo ser prorrogado por igual período mediante justificativa fundamentada.

Caso considere que o k688 não atendeu adequadamente à sua solicitação ou que seus direitos previstos na LGPD foram violados, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), acessível pelo portal do Governo Federal brasileiro em gov.br/anpd.