Política de Privacidade — ka777

1 Identificação do Controlador de Dados

1.1 Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o ka777, operado através do domínio ka777.cam, atua como controlador dos dados pessoais coletados e tratados no âmbito dos serviços de cassino online e apostas esportivas oferecidos pela Plataforma.

1.2 O controlador é responsável por tomar as decisões referentes ao tratamento de dados pessoais e por garantir que esse tratamento seja realizado em conformidade com a legislação brasileira vigente, em especial a LGPD e as resoluções da Autoridade Nacional de Proteção de Dados (ANPD).

1.3 Para contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) ou para exercício de direitos como titular, o canal oficial é: suporte @ ka777.cam (endereço exibido exclusivamente como texto, sem link clicável).

2 Dados Pessoais Coletados

2.1 O ka777 coleta dados pessoais nas seguintes categorias, observado sempre o princípio da minimização de dados previsto no artigo 6º, III, da LGPD:

a) Dados de Cadastro e Identificação:

• Nome completo conforme documento oficial;
• Data de nascimento (necessária para verificação de maioridade);
• CPF (Cadastro de Pessoas Físicas junto à Receita Federal);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular.

b) Dados de Verificação de Identidade (KYC):

• Imagem digitalizada do documento de identidade (RG, CNH ou Passaporte), frente e verso;
• Comprovante de residência com data de emissão recente (últimos 90 dias);
• Selfie com documento (fotografia do titular segurando o documento ao lado do rosto);
• Eventuais documentos complementares solicitados para fins de prevenção à lavagem de dinheiro.

c) Dados Financeiros e de Transações:

• Chave Pix (CPF, e-mail, telefone ou chave aleatória);
• Dados bancários para processamento de TED/DOC (banco, agência, conta — nunca senha);
• Histórico completo de depósitos, saques e apostas realizadas;
• Método de pagamento utilizado em cada transação.

d) Dados de Uso e Navegação:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas, tempo de sessão e interações na Plataforma;
• Logs de acesso com data, hora e duração;
• Dados coletados via cookies e tecnologias semelhantes (detalhados na Seção 8).

3 Finalidades do Tratamento de Dados

3.1 Os dados pessoais coletados são tratados exclusivamente para as seguintes finalidades, em conformidade com o artigo 7º da LGPD:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, execução de apostas e jogos, comunicações relacionadas à conta;
• Verificação de identidade e elegibilidade (KYC): confirmação de maioridade (18+), verificação de CPF junto à Receita Federal, prevenção de contas duplicadas;
• Prevenção à lavagem de dinheiro e fraudes: em cumprimento à Lei 9.613/1998, às Resoluções do COAF e às diretrizes do Banco Central do Brasil;
• Conformidade regulatória: atendimento às obrigações decorrentes da Lei 14.790/2023 (regulamentação de apostas de quota fixa) e normas da Secretaria de Prêmios e Apostas (SPA/MF);
• Comunicações sobre a conta: notificações de transações, alertas de segurança, confirmações de apostas, avisos sobre alterações nos Termos;
• Melhoria dos serviços: análise agregada e anonimizada de padrões de uso para otimização da experiência do usuário, correção de erros técnicos e desenvolvimento de novas funcionalidades;
• Suporte ao cliente: registro e resolução de chamados, histórico de atendimento, treinamento de equipe de suporte;
• Marketing direto (apenas com consentimento explícito): envio de comunicações promocionais, newsletters e ofertas personalizadas — o usuário pode revogar este consentimento a qualquer momento.

4 Base Legal para o Tratamento

4.1 Todo tratamento de dados realizado pelo ka777 apoia-se em ao menos uma das bases legais previstas no artigo 7º da LGPD, conforme a tabela a seguir:

5 Compartilhamento de Dados com Terceiros

5.1 O ka777 nunca vende, aluga ou comercializa dados pessoais de seus usuários. O compartilhamento de dados é realizado apenas nas hipóteses abaixo, sempre de forma proporcional ao necessário:

• Processadores de pagamento: instituições financeiras, fintechs e operadoras de meios de pagamento (Pix/Bacen, Mercado Pago, PicPay, redes de cartão Visa/Mastercard/Elo) para processamento de transações — apenas os dados indispensáveis para cada operação são transmitidos;
• Provedores de jogos: estúdios parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) recebem identificador anonimizado do usuário para fins de sessão de jogo — não recebem CPF, endereço ou dados bancários;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e biometria facial, sujeitos a contratos de confidencialidade e obrigações LGPD compatíveis;
• Autoridades públicas: cumprimento de ordem judicial, requisição de autoridade policial competente, obrigações com Receita Federal, COAF, Banco Central do Brasil ou SPA (Secretaria de Prêmios e Apostas), sem necessidade de consentimento prévio do titular (LGPD, art. 7º, III);
• Infraestrutura de tecnologia: provedores de nuvem (cloud computing), serviços de CDN, monitoramento de segurança — todos sob contratos com cláusulas de proteção de dados e comprometidos com a LGPD.

6 Retenção e Armazenamento de Dados

6.1 Os dados pessoais são retidos pelo tempo estritamente necessário para cumprimento das finalidades que justificaram sua coleta, observados os prazos mínimos legais obrigatórios:

• Dados de cadastro e KYC: pelo período de vigência da conta acrescido de 5 (cinco) anos após o encerramento, em conformidade com a Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme exigências do Banco Central do Brasil e da Receita Federal;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme artigo 15 do Marco Civil da Internet (Lei 12.965/2014);
• Registros de comunicações e suporte: 2 (dois) anos após o encerramento do chamado;
• Dados de marketing (com consentimento): até revogação do consentimento pelo titular ou 2 anos sem atividade, o que ocorrer primeiro.

6.2 Os dados são armazenados em servidores localizados preferencialmente no Brasil ou em países que ofereçam grau de proteção de dados compatível com a LGPD. Quando armazenados no exterior, são adotadas as salvaguardas previstas no artigo 33 da LGPD (cláusulas contratuais padrão, certificações internacionais reconhecidas).

6.3 Findo o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos, conforme o artigo 16 da LGPD.

7 Segurança da Informação

7.1 O ka777 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia em trânsito: protocolo TLS 1.3 com cifras AEAD; certificado SSL de 256 bits em todos os pontos de acesso público;
• Criptografia em repouso: dados sensíveis (documentos KYC, dados financeiros) armazenados com criptografia AES-256;
• Controle de acesso: princípio do privilégio mínimo; autenticação multifator obrigatória para colaboradores com acesso a dados de produção;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), auditoria de logs em tempo real, varreduras periódicas de vulnerabilidades;
• Testes de penetração: pentest realizado por empresa externa independente com periodicidade mínima anual;
• Plano de resposta a incidentes: procedimento documentado para contenção, notificação à ANPD e comunicação aos titulares afetados em caso de vazamento de dados, conforme artigo 48 da LGPD.

7.2 Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o ka777 notificará a ANPD e os titulares afetados dentro do prazo razoável estabelecido pela regulamentação vigente, com descrição da natureza dos dados afetados, medidas de contenção adotadas e orientações para proteção dos titulares.

8 Cookies e Tecnologias de Rastreamento

8.1 O ka777 utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local) para as finalidades descritas abaixo. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma.

Categorias de cookies utilizados:

• Cookies estritamente necessários: indispensáveis para o funcionamento da Plataforma (autenticação de sessão, segurança CSRF, preferências de idioma). Não podem ser desabilitados sem comprometer os serviços;
• Cookies de desempenho e análise: coletam informações anônimas sobre como os usuários navegam na Plataforma para identificar erros e oportunidades de melhoria. Os dados são agregados e não permitem identificação individual;
• Cookies funcionais: recordam preferências do usuário (método de pagamento preferido, configurações de jogo) para melhorar a experiência de uso;
• Cookies de marketing (apenas com consentimento): utilizados para personalizar comunicações e medir a efetividade de campanhas. Ativados somente mediante consentimento explícito.

8.2 Você pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento normal da Plataforma. A desativação de cookies de marketing não afeta os serviços principais.

9 Direitos do Titular dos Dados

9.1 Em conformidade com os artigos 17 a 22 da LGPD, o titular dos dados pessoais tratados pelo ka777 possui os seguintes direitos, exercíveis a qualquer momento de forma gratuita:

9.2 Para exercer qualquer um dos direitos acima, o titular deve enviar solicitação ao Encarregado de Dados (DPO) pelo canal oficial: suporte @ ka777.cam. A solicitação deve identificar o titular (nome completo e CPF) e descrever com clareza o direito que deseja exercer.

9.3 Caso o titular considere que seus direitos não foram devidamente atendidos pelo ka777, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 55-J, V, da LGPD.

10 Transferência Internacional de Dados

10.1 Alguns dos serviços utilizados pelo ka777 implicam transferência de dados pessoais para servidores localizados fora do Brasil. Quando isso ocorre, adotamos as salvaguardas previstas no artigo 33 da LGPD para garantir nível de proteção equivalente ao brasileiro:

• Transferência para países com grau de proteção adequado reconhecido pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD em contratos com operadores e suboperadores internacionais;
• Certificações e selos de conformidade internacionais reconhecidos (ISO 27001, SOC 2 Type II);
• Consentimento específico e destacado do titular para transferências que não se enquadrem nas hipóteses anteriores.

10.2 O ka777 mantém registro atualizado das transferências internacionais de dados realizadas e disponibiliza essas informações ao titular mediante solicitação, em cumprimento ao princípio da transparência.

11 Dados de Menores de Idade

11.1 Os serviços do ka777 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. O ka777 não coleta, trata nem armazena intencionalmente dados pessoais de menores de idade.

11.2 Caso o ka777 identifique que coletou dados de um menor de 18 anos, esses dados serão eliminados imediatamente e a conta correspondente será encerrada, em conformidade com o artigo 14 da LGPD (proteção de dados de crianças e adolescentes) e o Estatuto da Criança e do Adolescente (Lei 8.069/1990).

12 Encarregado pelo Tratamento de Dados (DPO)

12.1 Em conformidade com o artigo 41 da LGPD, o ka777 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados, prestar esclarecimentos e adotar providências;
• Orientar os colaboradores e contratados da entidade a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares;
• Atuar como canal de comunicação entre o ka777, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

12.2 O contato com o DPO do ka777 pode ser realizado exclusivamente pelo canal: suporte @ ka777.cam — com o assunto identificado como "DPO – [descrição do assunto]". O prazo de resposta é de até 15 dias úteis a partir do recebimento da solicitação.

13 Alterações nesta Política de Privacidade

13.1 O ka777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, novos requisitos legais ou melhorias nos serviços.

13.2 Alterações relevantes serão comunicadas ao titular com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, pelos seguintes meios: notificação em destaque na Plataforma e/ou e-mail ao endereço cadastrado.

13.3 A versão mais recente desta Política estará sempre disponível na página ka777.cam/privacy-policy, com indicação clara da data da última atualização. O uso continuado da Plataforma após a entrada em vigor das alterações caracteriza aceitação tácita da nova versão.

13.4 O ka777 mantém arquivo das versões anteriores desta Política, disponível mediante solicitação ao DPO, para fins de auditoria e transparência.

14 Contato, Dúvidas e Reclamações

14.1 Para qualquer dúvida sobre esta Política de Privacidade, sobre o tratamento dos seus dados pessoais pelo ka777 ou para exercer seus direitos como titular, você pode contatar o Encarregado de Dados (DPO) pelos seguintes canais:

• E-mail: suporte @ ka777.cam (exibido exclusivamente como texto, sem link clicável);
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma;
• WhatsApp: número disponível no painel de suporte da sua conta (apenas texto, sem link tel:).

14.2 Caso não esteja satisfeito com a resposta recebida do ka777, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão do Governo Federal responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

14.3 Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir quaisquer controvérsias dela decorrentes, sem prejuízo do direito do consumidor de eleger o foro de seu domicílio.