Política de Privacidade da k77br

1 Identificação do Controlador de Dados

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma k77br, disponível no endereço eletrônico https://k77br.cam, é a k77br.

O Encarregado de Dados (DPO — Data Protection Officer) pode ser contatado pelo e-mail de suporte da plataforma, informando no assunto a expressão "Solicitação LGPD / DPO". As respostas são fornecidas em até 15 (quinze) dias corridos contados do recebimento da solicitação, conforme prazo estabelecido pela LGPD.

2 Dados Pesoais que Coletamos

A k77br coleta dados pessoais de seus usuários de forma direta (fornecidos pelo próprio usuário) e de forma indireta (coletados automaticamente durante o uso da plataforma). A coleta é limitada ao mínimo necessário para os fins descritos nesta Política, em observância ao princípio da necessidade previsto no art. 6º, III, da LGPD.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta), informações de carteira digital (Mercado Pago, PicPay), dados de cartão de crédito (processados pelo gateway de pagamento — a k77br não armazena o número completo do cartão);
• Documentos de verificação: imagens de documentos de identidade e comprovante de residência enviados para o processo de KYC;
• Comunicações: conteúdo de mensagens enviadas ao suporte via chat, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, data e hora de acesso, páginas visitadas, tempo de sessão;
• Dados do dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela, idioma configurado;
• Dados de uso: histórico de apostas, jogos utilizados, depósitos e saques realizados, interações com promoções;
• Cookies e tecnologias similares: conforme descrito na seção 8 desta Política.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela k77br são tratados para as seguintes finalidades, sempre com base em uma das bases legais previstas no art. 7º da LGPD:

• Prestação dos serviços: criação e gerenciamento da conta do usuário, processamento de depósitos e saques, fornecimento de acesso aos jogos e apostas disponíveis na plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de prevenção à lavagem de dinheiro (Lei 9.613/1998) e de controle de acesso por menores (somente maiores de 18 anos);
• Prevenção a fraudes e segurança: detecção e prevenção de uso não autorizado de contas, atividades fraudulentas, manipulação de jogos e abuso de promoções;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades públicas exigências da Secretaria de Prêmios e Apostas (SPA);
• Melhoria dos serviços: análise de padrões de uso para aprimoramento da experiência do usuário, identificação de falhas técnicas e desenvolvimento de novos recursos;
• Comunicações de suporte: resposta a solicitações, reclamações e dúvidas enviadas pelos usuários aos canais de atendimento;
• Marketing e promoções: envio de comunicações sobre promoções, bônus e novidades da plataforma — somente com o consentimento expresso do usuário, que pode ser revogado a qualquer momento.

4 Base Legal para o Tratamento

Nos termos do art. 7º da LGPD, o tratamento de dados pessoais pela k77br é realizado com fundamento nas seguintes bases legais, conforme a finalidade:

• Execução de contrato (art. 7º, V): tratamento necessário para a criação e manutenção da conta, processamento de transações financeiras e fornecimento dos serviços contratados;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a requisições de autoridades;
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise de padrões de uso para melhoria dos serviços — sempre observando os direitos expectativas do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo das atividades realizadas anteriormente à revogação.

5 Compartilhamento de Dados com Terceiros

A k77br não vende dados pessoais de usuários a terceiros. O compartilhamento de dados ocorre apenas nos casos estritamente necessários e com as devidas garantias contratuais de proteção, nas seguintes situações:

5.1 Parceiros de Processamento de Pagamento

Dados financeiros são compartilhados com gateways de pagamento, instituições financeiras e operadoras de cartão de crédito para processamento de depósitos e saques. Esses parceiros são contratualmente obrigados a proteger os dados e utilizá-los exclusivamente para a finalidade de processamento das transações.

5.2 Provedores de Tecnologia e Infraestrutura

Dados de acesso e uso podem ser processados por provedores de hospedagem em nuvem, serviços de análise de segurança e ferramentas de prevenção a fraudes. Todos os provedores são subprocessadores com obrigações contratuais de confidencialidade e conformidade com a LGPD.

5.3 Autoridades Públicas e Órgãos Reguladores

A k77br pode ser legalmente obrigada a compartilhar dados com autoridades judiciais, policiais, órgãos reguladores (como a SPA — Secretaria de Prêmios e Apostas) ou a ANPD (Autoridade Nacional de Proteção de Dados), mediante ordem judicial ou determinação administrativa devidamente fundamentada.

5.4 Provedores de Jogos

Para a operação de jogos e apostas, dados mínimos de identificação e saldo podem ser compartilhados com os provedores de software (ex.: Pragmatic Play, Evolution Gaming, PG Soft, Spribe) exclusivamente para fins de funcionamento técnico dos jogos e prevenção a fraudes. Esses provedores posuem suas próprias políticas de privacidade e certificações de segurança.

6 Retenção e Exclusão de Dados

A k77br retém os dados pessoais dos usuários pelo tempo necessário para cumprimento das finalidades descritas nesta Política, observando os seguintes critérios:

• Dados de contativa: mantidos durante toda a vigência da relação contratual;
• Dados financeiros e histórico de transações: retidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação antilavagem de dinheiro (Lei 9.613/1998) e às obrigações fiscais;
• Dados de KYC (documentos de identidade): retidos pelo prazo mínimo exigido pela regulamentação da SPA e pela legislação de prevenção à lavagem de dinheiro;
• Logs de acesso: retidos por, no mínimo, 6 (seis) meses, conforme exigência do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: retidas por até 2 (dois) anos após o encerramento do chamado, para fins de qualidade e conformidade.

Após o cumprimento das finalidades e o vencimento dos prazos legais de retenção, os dados serão eliminados de forma segura ou anonimizados, de modo que não permitam mais a identificação do titular.

7 Segurança da Informação

A k77br adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas incluem:

• Criptografia de dados em trânsito via TLS 1.2 ou superior (SSL);
• Criptografia de dados sensíveis em repouso (at rest encryption);
• Controle de acesso baseado em funções (role-based access control) para funcionários e sistemas internos;
• Autenticação de dois fatores (2FA) disponível para contas de usuários;
• Monitoramento contínuo de atividades suspeitas e alertas automáticos de segurança;
• Testes periódicos de penetração (penetration testing) e auditorias de segurança;
• Plano documentado de resposta a incidentes de segurança, incluindo procedimentos de notificação à ANPD e aos titulares afetados, conforme exigido pela LGPD.

8 Cookies e Tecnologias Similares

A plataforma k77br utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir o funcionamento adequado da plataforma e analisar padrões de uso. Os cookies são classificados nas seguintes categorias:

8.1 Cookies Essenciais (Sempre Ativos)

Necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e configurações de segurança. Não podem ser desativados sem comprometer o uso da plataforma.

8.2 Cookies de Desempenho e Análise

Utilizados para coleta de informações sobre como os usuários interagem com a plataforma — páginas mais visitadas, eros encontrados e tempo médio de sessão. As informações são agregadas e anonimizadas. Requerem consentimento.

8.3 Cookies de Funcionalidade

Permitem que a plataforma lembre preferências do usuário (ex.: jogos favoritos, configurações de exibição de odds). Melhoram a experiência personalizada. Requerem consentimento.

8.4 Cookies de Segurança e Antifraude

Utilizados para identificar comportamentos anômalos, detectar tentativas de acesso não autorizado e prevenir fraudes. São essenciais para a segurança da plataforma e do usuário.

Você pode gerenciar as preferências de cookies acessando as configurações do seu navegador. Observe que a desativação de cookies essenciais pode impedir o funcionamento adequado de partes da plataforma.

9 Seus Direitos como Titular de Dados (LGPD)

Nos termos dos artigos 17 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela k77br:

Para exercer qualquer um desses direitos, entre em contato com noso Encarregado de Dados (DPO) pelo e-mail de suporte da plataforma, indicando no assunto a expressão "Solicitação LGPD" e descrevendo o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias corridos.

10 Transferência Internacional de Dados

Em razão da natureza global dos provedores de tecnologia e infraestrutura utilizados pela k77br (hospedagem em nuvem, sistemas de análise de segurança, processamento de pagamentos), alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela k77br observa as condições previstas no art. 33 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Garantias fornecidas pelo controlador no exterior por meio de cláusulas contratuais específicas, normas corporativas globais (binding corporate rules) ou selos e certificados de privacidade reconhecidos;
• Consentimento específico e destacado do titular, com informação prévia sobre o caráter internacional da transferência.

11 Menores de Idade

A plataforma k77br é destinada exclusivamente a maiores de 18 (dezoito) anos. A k77br não coleta, trata ou armazena intencionalmente dados pesoais de menores de idade.

Caso a k77br identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a conta associada será encerrada. Pais ou responsáveis legais que identifiquem coleta de dados de menores devem contatar imediatamente o suporte da plataforma para que as medidas cabíveis sejam tomadas.

12 Alterações nesta Política de Privacidade

A k77br reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas de tratamento de dados, mudanças regulatórias ou melhorias nosos serviços. A data última revisão é sempre indicada no início documento.

Para alterações materiais que impliquem novo tratamento de dados, nova base legal ou redução dos direitos dos titulares, a k77br notificará os usuários afetados por e-mail com antecedência mínima de7 (sete) dias corridos antes da entrada em vigor das modificações. O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da Política revisada.

13 Encarregado de Dados (DPO)

Conforme exigência do art. 41 da LGPD, a k77br designou um Encarregado de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar providências;
• Orientar os funcionários e contratados da k77br a respeito das práticas de proteção de dados pesoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado de Dados pode ser contatado exclusivamente pelo e-mail de suporte da k77br, informando no assunto a expressão "Solicitação LGPD / DPO". Não disponibilizamos o nome pesoal do DPO publicamente por razões de segurança, mas garantimos que toda solicitação direcionada ao DPO será respondida dentro do prazo legal.

14 Contato, Suporte e Reclamações

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, você pode entrar em contato com a k77br pelos seguintes canais:

• Chat ao Vivo: disponível na plataforma,24 horas por dia, 7 dias por semana — para questões gerais de privacidade;
• E-mail do DPO: [email protected] (assunto: "Solicitação LGPD / DPO") — para exercício de direitos previstos na LGPD;
• WhatsApp: número disponível após autenticação na conta — para questões urgentes de segurança;
• ANPD: caso não esteja satisfeito com nossa resposta, você tem o direito de registrar reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 55-J, IV, da LGPD.

O prazo padrão de resposta para solicitações relacionadas à LGPD é de até 15 (quinze) dias corridos. Para questões urgentes de segurança (ex.: suspeita de acesso não autorizado à conta), o atendimento é imediato via Chat ao Vivo ou WhatsApp.