Política de Privacidade — kt5551

Para fins da LGPD, o controlador dos dados pessoais tratados por meio da plataforma kt5551 é a empresa operadora da marca kt5551, responsável pelas decisões relativas ao tratamento dos dados pessoais de seus usuários.

O controlador pode ser contatado por meio do canal de suporte oficial da plataforma, conforme indicado na seção 16 desta política. Todas as solicitações relacionadas a dados pessoais serão tratadas com prioridade e respondidas dentro dos prazos legais estabelecidos pela LGPD.

O kt5551 coleta os seguintes dados pessoais, nas situações descritas:

2.1. Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular (com DDD);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Senha de acesso (armazenada exclusivamente em formato hash — nunca em texto puro).

2.2. Dados coletados no processo de verificação de identidade (KYC):

• Cópia de documento de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie com documento para confirmação de titularidade;
• Comprovante do método de pagamento utilizado.

2.3. Dados gerados pelo uso da plataforma:

• Histórico de transações financeiras (depósitos, saques, bônus);
• Histórico de apostas e sessões de jogo;
• Endereço IP e geolocalização aproximada;
• Dados do dispositivo (modelo, sistema operacional, navegador, resolução);
• Logs de acesso com data, hora e duração das sessões;
• Preferências de jogo e configurações de conta.

2.4. Dados de comunicação:

• Conteúdo de mensagens trocadas com o suporte (e-mail, WhatsApp, Telegram);
• Respostas a pesquisas de satisfação e feedbacks voluntários.

Os dados pessoais coletados pelo kt5551 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão da conta de usuário: identificação, autenticação e gerenciamento do perfil do jogador;
• Prestação dos serviços contratados: processamento de apostas, jogos de cassino e demais funcionalidades da plataforma;
• Processamento de transações financeiras: depósitos, saques, pagamento de prêmios e gestão de bônus;
• Verificação de identidade (KYC): cumprimento das obrigações de prevenção à lavagem de dinheiro e ao financiamento do terrorismo;
• Suporte ao cliente: atendimento de solicitações, resolução de disputas e comunicação com o usuário;
• Segurança da plataforma: detecção e prevenção de fraudes, abusos de bônus, contas duplicadas e atividades ilícitas;
• Conformidade legal e regulatória: cumprimento de obrigações legais impostas pela legislação brasileira, incluindo a LGPD, Lei 14.790/2023 e normas da SPA;
• Comunicações de marketing (com consentimento): envio de promoções, novidades e comunicados relevantes, quando autorizado pelo usuário;
• Melhoria dos serviços: análise estatística e de comportamento de uso para aprimoramento da plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e ativação de ferramentas de proteção.

Nos termos do artigo 7º da LGPD, todo tratamento de dados pessoais deve estar amparado em uma base legal adequada. O kt5551 trata dados pessoais com fundamento nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a criação e gestão da conta, processamento de apostas, transações financeiras e demais serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, relatórios a autoridades competentes e demais obrigações previstas na legislação brasileira;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, análise de risco, melhoria de serviços e proteção dos direitos da empresa, respeitados os limites dos direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing, newsletters e promoções personalizadas. O consentimento pode ser revogado a qualquer momento.

O kt5551 não vende, aluga nem cede dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações e com as categorias de destinatários indicadas:

• Processadores de pagamento: para viabilizar transações via Pix, Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e demais métodos disponíveis. Esses parceiros operam como operadores de dados nos termos da LGPD e estão sujeitos a obrigações contratuais de confidencialidade e segurança;
• Provedores de jogos e plataformas de software: informações mínimas necessárias para a execução dos jogos (identificação de sessão, apostas realizadas) são compartilhadas com os provedores licenciados cujos títulos estão disponíveis na plataforma;
• Provedores de serviços de verificação de identidade (KYC): documentos e dados biométricos podem ser processados por parceiros especializados em verificação de identidade e prevenção a fraudes;
• Serviços de hospedagem e infraestrutura tecnológica: provedores de nuvem e servidores que mantêm a plataforma operacional, sujeitos a acordos de processamento de dados e padrões de segurança adequados;
• Autoridades públicas e órgãos reguladores: quando exigido por lei, ordem judicial, requisição de autoridade competente ou norma regulatória aplicável, incluindo a SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF e demais órgãos;
• Auditores externos: empresas de auditoria contratadas para fins de conformidade regulatória, com acesso restrito ao necessário e sob obrigação de confidencialidade.

Em razão da natureza global de parte da infraestrutura tecnológica utilizada pela plataforma, dados pessoais podem ser transferidos e armazenados em servidores localizados fora do território brasileiro.

Quando ocorrer transferência internacional de dados, o kt5551 adotará as salvaguardas previstas nos artigos 33 a 36 da LGPD, incluindo:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Celebração de cláusulas contratuais padrão com os destinatários internacionais dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Consentimento específico e informado do titular, nos casos em que as demais salvaguardas não sejam aplicáveis.

Os dados pessoais coletados pelo kt5551 são armazenados em servidores seguros com controles de acesso rigorosos e são mantidos pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados.

Os seguintes prazos de retenção orientam nossas práticas:

• Dados cadastrais e de conta ativa: mantidos durante toda a vigência da relação contratual e por até 5 (cinco) anos após o encerramento da conta, para cumprimento de obrigações legais e resposta a eventuais ações judiciais;
• Dados de transações financeiras: retidos por 10 (dez) anos conforme exigências da legislação fiscal e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Documentos KYC: mantidos pelo período exigido pela regulamentação aplicável ao setor de apostas online, incluindo normas da SPA;
• Registros de acesso (logs): retidos por 6 (seis) meses, conforme exigência do Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): mantidos enquanto o consentimento estiver ativo. Após revogação, são eliminados em até 30 dias corridos.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao titular.

O kt5551 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação ou qualquer forma de tratamento inadequado.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit: em toda a comunicação entre o dispositivo do usuário e os servidores da plataforma;
• Hashing de senhas: senhas de usuários são armazenadas exclusivamente em formato hash com salt (bcrypt ou equivalente) — nunca em texto puro;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários;
• Controle de acesso com privilégio mínimo: colaboradores têm acesso apenas aos dados estritamente necessários às suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 das infraestruturas críticas;
• Auditorias de segurança periódicas: testes de penetração (pentest) e avaliações de vulnerabilidade realizados por empresas especializadas independentes;
• Backups criptografados: cópias de segurança dos dados realizadas regularmente em ambientes isolados e criptografados.

A plataforma kt5551 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, melhorar a experiência do usuário e coletar informações analíticas. Abaixo descrevemos as categorias de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação de sessão, preferências de idioma, carrinho de apostas). Não podem ser desativados, pois comprometem o funcionamento básico do serviço;
• Cookies de desempenho e análise: coletam dados anonimizados sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), com o objetivo de melhorar os serviços. Podem ser desativados sem impactar a funcionalidade principal;
• Cookies de funcionalidade: armazenam preferências personalizadas do usuário (configurações de jogo, notificações ativas), possibilitando uma experiência mais personalizada;
• Cookies de marketing (com consentimento): utilizados para exibir publicidade relevante e medir a eficácia de campanhas promocionais. São ativados apenas com consentimento explícito do usuário.

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies não essenciais pode impactar funcionalidades específicas da plataforma, mas não impedirá o acesso às funcionalidades principais.

Nos termos do artigo 18 da LGPD, o titular de dados pessoais — ou seja, você, usuário do kt5551 — possui os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao DPO:

Caso você, como pai, mãe ou responsável legal, acredite que um menor de 18 anos tenha criado uma conta ou fornecido dados pessoais à plataforma kt5551, entre em contato imediatamente com nosso suporte pelo e-mail [email protected]. Tomaremos as providências necessárias com a máxima urgência.

Recomendamos ainda que pais e responsáveis adotem ferramentas de controle parental em dispositivos compartilhados para prevenir o acesso não autorizado de menores a plataformas de apostas e cassino online.

O kt5551 pode utilizar seus dados de contato (e-mail, número de telefone) para enviar comunicações de marketing, incluindo informações sobre promoções, bônus, novos jogos, torneios e outras novidades da plataforma, exclusivamente quando você tiver fornecido consentimento expresso para receber esse tipo de comunicação.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, por qualquer um dos seguintes meios:

• Clicando no link de cancelamento de inscrição presente em qualquer e-mail de marketing enviado pelo kt5551;
• Ajustando suas preferências de comunicação nas configurações da sua conta na plataforma;
• Enviando solicitação de cancelamento para [email protected] com o assunto "Cancelar Marketing".

O cancelamento do marketing não afeta o recebimento de comunicações transacionais obrigatórias, como confirmações de transação, alertas de segurança de conta, notificações sobre solicitações de saque e comunicados regulatórios relevantes.

A plataforma kt5551 pode, ocasionalmente, conter referências ou links para sites de terceiros (parceiros de pagamento, provedores de jogos etc.). Esta Política de Privacidade aplica-se exclusivamente à plataforma kt5551 e não abrange as práticas de privacidade de sites externos.

O kt5551 não se responsabiliza pelo conteúdo, pelas práticas de privacidade ou pelas políticas de segurança de sites de terceiros. Recomendamos que você leia as políticas de privacidade de qualquer site externo antes de fornecer dados pessoais.

Em caso de incidente de segurança que resulte em acesso não autorizado, destruição, perda, alteração ou divulgação indevida de dados pessoais — o que é comumente chamado de "violação de dados" — o kt5551 adotará os seguintes procedimentos:

• Contenção imediata: ativação do plano de resposta a incidentes para conter o vazamento e mitigar danos;
• Comunicação à ANPD: notificação à Autoridade Nacional de Proteção de Dados dentro do prazo estabelecido pela LGPD, quando o incidente puder acarretar risco ou dano relevante aos titulares;
• Comunicação aos titulares afetados: notificação aos usuários cujos dados tenham sido comprometidos, de forma clara e tempestiva, descrevendo a natureza dos dados afetados, os riscos e as medidas tomadas;
• Investigação e remediação: condução de investigação completa para identificar a causa raiz do incidente e implementação de medidas corretivas para evitar recorrência.

O kt5551 reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Quando forem realizadas alterações materiais, informaremos os usuários por meio de notificação no e-mail cadastrado e/ou por aviso destacado na plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas condições.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, solicitar informações sobre o tratamento de seus dados pessoais ou registrar uma reclamação relacionada à privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO / Canal de Privacidade: [email protected] — assunto: "Privacidade — Solicitação LGPD"
• Prazo de resposta: até 15 dias úteis para solicitações referentes a direitos do titular
• Atendimento geral de suporte: disponível 24h por dia, 7 dias por semana, via WhatsApp e Telegram, no Horário de Brasília (BRT)

Caso não esteja satisfeito com a resposta recebida ou considere que o tratamento de seus dados viola a LGPD, você tem o direito de registrar uma reclamação perante a ANPD — Autoridade Nacional de Proteção de Dados, órgão responsável pela fiscalização e aplicação da lei no Brasil.