Política de Privacidade do k088

1 Controlador de Dados

O controlador de dados responsável pelo tratamento das suas informações pessoais, nos termos do artigo 5º, inciso VI da LGPD, é a plataforma k088, operadora do site k088.net. O controlador é a entidade que toma as decisões sobre como e por que os dados pessoais são tratados.

Para exercer qualquer direito previsto nesta política ou para esclarecer dúvidas relacionadas ao tratamento dos seus dados, você pode entrar em contato com nosso encarregado de proteção de dados (DPO — Data Protection Officer) pelo e-mail [email protected]. O k088 se compromete a responder todas as solicitações de titulares em até 15 dias úteis, conforme exigido pela LGPD.

2 Dados que Coletamos

O k088 coleta apenas os dados estritamente necessários para a prestação dos seus serviços, obedecendo ao princípio da minimização de dados previsto na LGPD. As categorias de dados pessoais que podemos coletar incluem:

2.1 Dados fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (tokenizados pelo processador de pagamento), histórico de depósitos e saques;
• Documentos de verificação (KYC): cópias de documentos de identidade (RG, CNH ou Passaporte) e comprovante de residência, exigidos antes do primeiro saque;
• Credenciais de acesso: e-mail e senha (a senha é armazenada de forma criptografada — o k088 nunca tem acesso ao texto original da sua senha).

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, dispositivo utilizado, páginas visitadas, tempo de sessão;
• Dados de geolocalização: país e estado de acesso (para verificação de elegibilidade e prevenção a fraudes);
• Cookies e tecnologias similares: conforme detalhado na seção 8 desta política;
• Dados de uso da plataforma: jogos acessados, apostas realizadas, horários de acesso e interações com o suporte ao cliente.

3 Finalidade do Tratamento

O k088 utiliza os dados pessoais coletados exclusivamente para as finalidades listadas abaixo. Qualquer novo uso dos seus dados que não esteja contemplado nesta política será comunicado previamente, com a possibilidade de você manifestar discordância antes da implementação:

• Criação e gestão da conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Verificação de identidade (KYC): confirmar que o usuário é maior de 18 anos, possui CPF válido e é elegível para usar a plataforma conforme a legislação brasileira;
• Processamento de transações financeiras: depósitos via Pix, Boleto, cartão ou outros métodos aceitos, além de processamento de saques e emissão de comprovantes;
• Prevenção a fraudes e lavagem de dinheiro: análise de padrões de comportamento suspeitos, cumprimento das obrigações impostas pela Lei 9.613/1998 (antilavagem) e pelos regulamentos da SPA;
• Prestação de suporte ao cliente: atendimento de solicitações, reclamações e dúvidas via chat, WhatsApp, Telegram ou e-mail;
• Comunicações de serviço: notificações sobre transações, atualizações de conta, alterações nos termos e confirmações de cadastro;
• Comunicações de marketing (com consentimento): envio de promoções, novidades, bônus e ofertas personalizadas — apenas para usuários que optaram por receber essas comunicações;
• Melhoria da plataforma: análise de dados de uso para aprimorar a experiência do usuário, identificar bugs e desenvolver novos recursos;
• Conformidade regulatória: cumprimento de obrigações legais impostas pela LGPD, Lei 14.790/2023, COAF e demais regulamentações aplicáveis ao setor de apostas no Brasil.

4 Base Legal para o Tratamento

Todo tratamento de dados realizado pelo k088 é fundamentado em uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo resume as principais bases legais utilizadas para cada finalidade de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a criação e gestão da conta, processamento de depósitos e saques, e prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte a autoridades competentes e manutenção de registros financeiros conforme exigido pela legislação brasileira;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, análise de segurança, melhoria dos serviços e comunicações essenciais de serviço — sempre respeitando os direitos e expectativas do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo para o uso dos serviços principais.

5 Compartilhamento de Dados

O k088 não vende, não aluga e não comercializa os seus dados pessoais. Eventuais compartilhamentos com terceiros ocorrem apenas quando estritamente necessários para a prestação do serviço ou por obrigação legal, e sempre com parceiros que oferecem garantias adequadas de proteção de dados:

• Provedores de jogos e software: estúdios como Pragmatic Play, Evolution Gaming, NetEnt, Spribe, PG Soft e outros recebem dados mínimos de sessão necessários para o funcionamento técnico dos jogos. Esses provedores são contratualmente obrigados a manter a confidencialidade dos dados;
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e operadoras de cartão (Visa, Mastercard) recebem apenas os dados necessários para processar cada transação financeira específica;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e prevenção à fraude podem ter acesso aos documentos enviados para verificação de identidade;
• Autoridades governamentais e regulatórias: o k088 pode ser obrigado por lei a compartilhar dados com o Banco Central do Brasil, a Secretaria de Prêmios e Apostas (SPA), o COAF (Conselho de Controle de Atividades Financeiras) ou outras autoridades competentes, mediante requisição formal;
• Parceiros de análise e infraestrutura: provedores de hospedagem em nuvem e serviços de análise que processam dados em nosso nome, sob contrato com cláusulas específicas de proteção de dados.

6 Retenção de Dados

O k088 retém os dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e por um período mínimo de 5 anos após o encerramento, conforme exigências fiscais e de compliance;
• Registros financeiros: mantidos por no mínimo 5 anos após cada transação, conforme a legislação tributária brasileira e as normas do Banco Central;
• Documentos KYC: retidos por no mínimo 5 anos após a última transação, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Logs de acesso: mantidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser retidos por mais tempo em caso de investigação em andamento;
• Dados de marketing (com consentimento): retidos enquanto o consentimento não for revogado ou enquanto a conta estiver ativa.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A eliminação segura segue padrões técnicos reconhecidos internacionalmente.

7 Segurança dos Dados

A proteção dos seus dados pessoais é tratada pelo k088 com o máximo de seriedade. Implementamos medidas técnicas e organizacionais robustas para proteger suas informações contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito: toda comunicação entre o seu dispositivo e os servidores do k088 é protegida por protocolo TLS 1.3 com criptografia AES-256;
• Criptografia em repouso: dados sensíveis armazenados nos nossos sistemas são criptografados usando algoritmos de nível bancário;
• Senhas com hash seguro: as senhas dos usuários são armazenadas utilizando funções de hash bcrypt — nunca armazenamos senhas em texto simples;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção do acesso à conta;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e atividades suspeitas operam 24 horas por dia, 7 dias por semana;
• Controle de acesso interno: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários, sempre com registro de auditoria;
• Testes de segurança: realizamos testes de penetração e auditorias de segurança periodicamente para identificar e corrigir vulnerabilidades.

8 Cookies e Tecnologias de Rastreamento

O k088 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e realizar análises de desempenho. A seguir, detalhamos os tipos de cookies utilizados:

• Cookies essenciais (obrigatórios): necessários para o funcionamento básico da plataforma, como manutenção da sessão de login, preferências de idioma e funcionamento do carrinho de apostas. Não podem ser desativados sem comprometer o uso do site;
• Cookies de desempenho/análise: coletam informações anônimas sobre como os usuários interagem com a plataforma, quais páginas são mais visitadas e eventuais mensagens de erro. Utilizamos essas informações para melhorar continuamente nossos serviços;
• Cookies funcionais: permitem que a plataforma lembre de suas preferências (como método de pagamento favorito ou configurações de exibição) para oferecer uma experiência personalizada;
• Cookies de marketing (com consentimento): utilizados para apresentar publicidade relevante e medir a eficácia de campanhas promocionais. Ativados apenas mediante consentimento explícito do usuário.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. Observe que desativar certos cookies pode impactar o funcionamento de algumas funcionalidades da plataforma. Para saber mais sobre como gerenciar cookies nos principais navegadores (Chrome, Firefox, Safari, Edge), acesse as páginas de suporte de cada navegador.

9 Seus Direitos como Titular de Dados

A LGPD garante a você, como titular de dados pessoais, uma série de direitos que podem ser exercidos a qualquer momento junto ao k088. Veja abaixo todos os seus direitos e como exercê-los:

Para exercer qualquer um dos direitos listados acima, entre em contato com nosso encarregado de dados pelo e-mail [email protected], informando o direito que deseja exercer, seus dados de identificação (nome completo e CPF) e uma descrição da sua solicitação. O k088 se compromete a responder em até 15 dias úteis.

10 Menores de Idade

O k088 é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos, intencionalmente, dados pessoais de menores de idade. Se tomarmos conhecimento de que um menor de 18 anos forneceu dados pessoais à plataforma, tomaremos as seguintes providências imediatas:

• Encerramento imediato da conta associada;
• Eliminação de todos os dados pessoais coletados do menor;
• Devolução de eventuais depósitos realizados, após verificação e análise do caso;
• Notificação às autoridades competentes, caso necessário.

11 Alterações nesta Política

O k088 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, a fim de refletir mudanças nas nossas práticas de tratamento de dados, alterações na legislação brasileira ou melhorias nos nossos serviços. Toda vez que esta política for revisada de forma relevante, você será notificado por meio de:

• Aviso em destaque na página inicial do k088.net na data da publicação da nova versão;
• Notificação enviada para o e-mail cadastrado na sua conta, com um resumo das principais alterações;
• Atualização da data de vigência exibida no topo desta página.

O uso continuado da plataforma após a publicação de alterações relevantes indica a sua aceitação da política atualizada. Caso não concorde com as mudanças, você pode encerrar sua conta e solicitar a exclusão dos seus dados antes que a nova versão entre em vigor, entrando em contato com nosso suporte.

Recomendamos que você revise esta Política de Privacidade periodicamente para se manter informado sobre como o k088 protege suas informações. A versão mais recente estará sempre disponível em k088.net/privacy-policy.

12 Contato e Canal de Atendimento ao Titular

O k088 disponibiliza um canal exclusivo para atendimento de solicitações relacionadas à privacidade e proteção de dados. Se você tiver dúvidas, quiser exercer seus direitos ou precisar reportar alguma preocupação sobre o tratamento dos seus dados, entre em contato pelo canal abaixo:

• E-mail do DPO: [email protected] (prazo de resposta: até 15 dias úteis)
• Assunto do e-mail: indique "Solicitação LGPD — [tipo de solicitação]" para agilizar o atendimento
• Idioma de atendimento: Português (Brasil)
• Horário de atendimento: segunda a sexta, das 9h00 às 18h00 (Horário de Brasília)

Se não estiver satisfeito com a resposta do k088 ou considerar que o tratamento dos seus dados está em desconformidade com a LGPD, você tem o direito de apresentar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização e aplicação da Lei 13.709/2018 no Brasil.