Política de Privacidade
do k345b

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pelo kk345b ("Controlador", "nós", "nosso"), operador da plataforma de apostas esportivas e cassino online acessível pelo endereço eletrônico k345b.cam.

Para os fins daLei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o k345b atua como Controlador dos dados pessoais tratados no contexto da prestação de seus serviços, sendo responsável pelas decisões referentes ao tratamento de tais dados.

O kk345b coleta dados pessoais nas seguintes categorias, conforme a etapa do relacionamento com o Usuário:

O kk345b coleta apenas os dados estritamente necessários para as finalidades descritas nesta Política, observando o princípio da minimização de dados previsto no art. 6º, III, da LGPD.

Os dados pessoais coletados pelo kk345b são tratados para as seguintes finalidades:

• Prestação dos serviços: Criação e gestão de conta, processamento de depósitos e saques via Pix e outros métodos, processamento de apostas esportivas e partidas de cassino;
• Verificação de identidade (KYC): Cumprimento das obrigações legais de identificação de clientes, prevenção à lavagem de dinheiro e ao financiamento ao terrorismo, em conformidade com a Lei 9.613/1998;
• Segurança e prevenção a fraudes: Detecção e prevenção de acessos não autorizados, uso fraudulento da plataforma, criação de múltiplas contas e outras atividades ilícitas;
• Cumprimento de obrigações legais e regulatórias: Atendimento às exigências da SPA (Secretaria de Prêmios e Apostas), do Banco Central do Brasil e demais autoridades competentes;
• Comunicações operacionais: Envio de confirmações de transações, alertas de segurança, notificações sobre promoções ativas e atualizações importantes da plataforma;
• Marketing (com consentimento): Envio de ofertas, promoções e comunicações comerciais, apenas para usuários que consentiram expressamente com essa finalidade;
• Jogo responsável: Monitoramento de padrões de comportamento de jogo para identificação de sinais de jogo problemático e aplicação de ferramentas de autocontrole;
• Melhoria dos serviços: Análise de dados agregados e anonimizados para aprimorar a experiência da plataforma, corigir falhas técnicas e desenvolver novos recursos.

Cada operação de tratamento de dados realizada pelo kk345b está fundamentada em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): Tratamento necessário para a execução do contrato de prestação de serviços celebrado com o Usuário no momento do cadastro, incluindo processamento de apostas, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): Tratamento necessário para atender às exigências de identificação de clientes (KYC), prevenção à lavagem de dinheiro e outras obrigações impostas pela legislação brasileira aplicável ao setor;
• Legítimo interesse (art. 7º, IX): Tratamento para prevenção a fraudes, segurança da plataforma e proteção dos interesses legítimos do k345b e dos demais usuários, observado o teste de balanceamento com os direitos e liberdades dos titulares;
• Consentimento (art. 7º, I): Tratamento de dados para envio de comunicações de marketing e promoções, condicionado ao consentimento livre, informado, inequívoco e específico do Usuário, que pode ser revogado a qualquer momento.

O k345b não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre exclusivamente nas seguintes situações e com as categorias destinatários indicadas:

• Provedores de pagamento: Instituições financeiras, adquirentes e intermediadores de pagamento (ex.: processadores de Pix, Mercado Pago, PicPay) para processamento de transações financeiras, na medida estritamente necessária;
• Provedores de jogos: Fornecedores de software de cassino e apostas esportivas (ex.: Pragmatic Play, PG Soft, Evolution Gaming, Spribe) que necessitam de dados mínimos de sessão para operação dos jogos;
• Provedores de verificação de identidade: Serviços especializados em validação de documentos e verificação biométrica utilizados no processo KYC;
• Serviços de análise e segurança: Ferramentas de detecção de fraudes, análise de comportamento e segurança cibernética que operam como operadores de dados sob instrução do kk345b;
• Autoridades públicas: Órgãos governamentais, autoridades regulatórias (SPA, Banco Central, Receita Federal) e autoridades judiciais ou policiais, quando exigido por lei, ordem judicial ou investigação legítima;
• Auditores e assessores legais: Profissionais vinculados por obrigação de sigilo, no contexto de auditorias, litígios ou assessoria jurídica.

Em razão da natureza global da infraestrutura tecnológica utilizada pelo kk345b (servidores em nuvem, provedores de jogos internacionais, ferramentas de análise), pode ocorrer transferência de dados pesoais para países ou organizações internacionais.

Todas as transferências internacionais de dados pessoais realizadas pelo kk345b observam as exigências do Capítulo V da LGPD e as resoluções da Autoridade Nacional de Proteção de Dados (ANPD), sendo realizadas exclusivamente:

• Para países que oferecem grau de proteção de dados pesoais considerado adequado pela ANPD; ou
• Mediante cláusulas contratuais específicas que garantam ao titular direitos equivalentes aos previstos na LGPD; ou
• Quando necessário para a execução do contrato de prestação de serviços com o Usuário.

Os dados pessoais dos usuários são retidos pelo kk345b pelos prazos necessários ao cumprimento das finalidades para as quais foram coletados, observadas as seguintes diretrizes:

• Dados cadastrais e KYC: Retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: Retidos por 5 (cinco) anos a contar da data da transação, em conformidade com a legislação tributária e financeira brasileira;
• Histórico de apostas e jogos: Retido durante a vigência da conta e por até 2 (dois) anos após o encerramento, para fins de resolução de disputas e auditoria regulatória;
• Dados de comunicação com suporte: Retidos por 2 (dois) anos após o encerramento do chamado;
• Dados tratados com base no consentimento: Retidos até a revogação do consentimento ou pelo prazo indicado no momento da coleta.

Findo o prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, quando a eliminação não for tecnicamente viável de imediato.

O kk345b adota medidas técnicas e organizacionais apropriadas para proteger os dados pesoais de seus usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits: Todo o tráfego entre o navegador/aplicativo do Usuário e os servidores do kk345b é cifrado com protocolo TLS 1.3, impedindo a interceptação de dados em trânsito;
• Criptografia de dados em repouso: Dados sensíveis armazenados nos servidores do kk345b são criptografados em repouso com algoritmos AES-256;
• Autenticação em dois fatores (2FA): Disponível para todos os usuários como camada adicional de proteção contra acesso não autorizado;
• Monitoramento contínuo: Sistemas automatizados de detecção de intrusão, anomalias e tentativas de acesso suspeito operam 24 horas por dia;
• Controle de acesso interno: Acesso aos dados pesoais dos usuários é restrito a colaboradores com necessidade funcional comprovada, sob regime de confidencialidade;
• Testes de segurança periódicos: Realizamos auditorias de segurança e testes de penetração regularmente para identificar e corrigir vulnerabilidades.

O kk345b utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do Usuário e coletar dados analíticos. As categorias de cookies utilizadas são:

• Cookies estritamente necessários: Essenciais para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies analíticos: Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, eros encontrados) para análise e melhoria dos serviços. São anonimizados sempre que possível;
• Cookies funcionais: Lembram preferências do Usuário (configurações de exibição, idioma) para personalizar a experiência nas visitas subsequentes;
• Cookies de desempenho: Ajudam a identificar gargalos técnicos e otimizar o caregamento de páginas e recursos da plataforma.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

O Usuário pode exercer qualquer dos direitos previstos no art. 18 da LGPD entrando em contato com o kk345b pelos canais de suporte disponíveis na plataforma. O procedimento é o seguinte:

1. Identificação: O Usuário deve se identificar informando nome completo, CPF e-mail cadastrado, para que possamos verificar sua identidade e localizar os dados pertinentes;
2. Descrição da solicitação: Indicar claramente o direito que deseja exercer (acesso, correção, eliminação, portabilidade, revogação do consentimento, etc.);
3. Prazo de resposta: O k345b responderá à solicitação em até15 (quinze) dias úteis a contar do recebimento. Em casos complexos, o prazo pode ser prorrogado por igual período, comunicação ao titular;
4. Gratuidade: O exercício dos direitos é gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas, hipótese em que pode ser cobrada taxa razoável ou a solicitação pode ser recusada, com justificativa.

Os serviços do kk345b são destinados exclusivamente a maiores de 18 anos. O k345b não coleta intencionalmente dados pesoais de menores de 18 anos e não permite que menores de idade criem contas ou utilizem a plataforma.

Se tomarmos conhecimento de que dados pesoais de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes medidas imediatas:

• Encerramento da conta associada;
• Exclusão ou anonimização de todos os dados pessoais do menor identificados em nosos sistemas;
• Notificação às autoridades competentes, se aplicável.

Em conformidade com o art. 41 da LGPD, o kk345b designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o k345b, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do Encarregado incluem:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e contratados do kk345b sobre as práticas de proteção de dados pesoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O Encarregado pode ser contactado pelo canal de suporte da plataforma, utilizando o assunto "LGPD – Solicitação ao Encarregado". Todas as comunicações são tratadas com confidencialidade e respondidas no prazo estabelecido no Artigo 10 desta Política.

O kk345b reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou melhorias nosos procesos de segurança e transparência.

Alterações materiais serão comunicadas ao Usuário com antecedência mínima de 30 (trinta) dias, por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado.

A data última atualização constará sempre no topo desta Política. Recomendamos que o Usuário revise esta Política periodicamente para se manter informado sobre como seus dados são tratados. O uso continuado da plataforma após a data de vigência das alterações constituirá aceitação tácita das novas condições, na medida permitida pela LGPD.

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e suas regulamentações editadas pela ANPD, oMarco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

Fica eleito o foro da comarca de São Paulo/SP para dirimir quaisquer controvérsias decorrentes desta Política de Privacidade, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvados os casos em que a legislação determine foro diverso em benefício do consumidor.