Esta Política de Privacidade se aplica a todos os usuários da plataforma kf678 e descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento.
01 Controlador dos Dados
O kf678, operado sob o domínio kf678.app, atua como controlador dos dados pessoais coletados dos seus usuários, nos termos do art. 5º, inciso VI, da LGPD. Na qualidade de controlador, o kf678 define as finalidades e os meios pelos quais os dados pessoais são tratados.
Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre esta Política, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], identificando no assunto: "Solicitação LGPD — [seu nome]".
02 Dados que Coletamos
O kf678 coleta diferentes categorias de dados pessoais conforme a interação do usuário com a plataforma. A coleta é sempre proporcional à finalidade para a qual os dados são necessários.
2.1 Dados fornecidos diretamente pelo usuário
- Dados de identificação: nome completo, CPF, data de nascimento, RG ou CNH;
- Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
- Dados de conta: nome de usuário escolhido, senha (armazenada em formato criptografado — nunca em texto puro), preferências de comunicação;
- Dados financeiros: chave Pix cadastrada para saques, histórico de transações (depósitos e saques), método de pagamento utilizado. O kf678 não armazena dados completos de cartões de crédito ou débito — essas informações são processadas diretamente pelos operadores de pagamento parceiros.
2.2 Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, tempo de permanência e origem do acesso;
- Dados de dispositivo: identificadores únicos do dispositivo (Device ID), resolução de tela, idioma configurado;
- Dados de sessão: logs de login e logout, horário de acesso, tentativas de autenticação;
- Dados de comportamento na plataforma: jogos acessados, apostas realizadas, histórico de bônus utilizados.
2.3 Dados de terceiros
Em algumas situações, podemos receber dados de fontes externas para fins de verificação de identidade (KYC), prevenção a fraudes ou cumprimento de obrigações regulatórias, como bureaus de crédito, bases de dados governamentais (Receita Federal — validação de CPF) e provedores de serviços de verificação de identidade.
O kf678 não coleta dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, dados de saúde ou biométricos) além dos estritamente necessários para o cumprimento de exigências legais de verificação de identidade.
03 Finalidades do Tratamento
Os dados pessoais coletados pelo kf678 são utilizados exclusivamente para as seguintes finalidades:
- Prestação dos serviços: criação e gerenciamento da conta, processamento de depósitos e saques, acesso aos jogos e funcionalidades da plataforma;
- Verificação de identidade (KYC): cumprimento das obrigações regulatórias da Lei 14.790/2023 e das normas da SPA (Secretaria de Prêmios e Apostas), incluindo confirmação de maioridade (18+);
- Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações atípicas e cumprimento das obrigações junto ao COAF (Conselho de Controle de Atividades Financeiras);
- Comunicação com o usuário: envio de notificações transacionais (confirmações de depósito, saque, redefinição de senha), comunicados de segurança e — mediante consentimento — comunicações promocionais;
- Suporte ao usuário: atendimento de dúvidas, reclamações e solicitações enviadas ao canal de suporte;
- Personalização: adaptação da experiência na plataforma com base nas preferências e no histórico de uso do jogador;
- Melhoria da plataforma: análise de dados agregados e anonimizados para aprimorar funcionalidades, desempenho e segurança dos serviços;
- Cumprimento de obrigações legais: atendimento a determinações de autoridades regulatórias, judiciais ou administrativas competentes.
04 Bases Legais para o Tratamento
Nos termos da LGPD, todo tratamento de dados pessoais deve estar fundamentado em uma base legal. O kf678 trata os dados pessoais dos usuários com base nas seguintes hipóteses previstas no art. 7º da Lei 13.709/2018:
- Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta no kf678;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção a fraudes, reporte ao COAF e conformidade com a Lei 14.790/2023 e regulamentações da SPA;
- Legítimo interesse (art. 7º, IX): análise de segurança, prevenção a abusos, melhoria da plataforma e proteção dos interesses legítimos do kf678 e de seus usuários, desde que não prevaleçam sobre os direitos fundamentais do titular;
- Consentimento (art. 7º, I): envio de comunicações promocionais e de marketing — o usuário pode revogar esse consentimento a qualquer momento.
A revogação do consentimento para comunicações de marketing não afeta a legalidade do tratamento realizado anteriormente nem impede o kf678 de enviar comunicações transacionais essenciais à prestação do serviço (como confirmações de transação e alertas de segurança).
05 Compartilhamento de Dados
O kf678 não vende, aluga nem comercializa dados pessoais de usuários. O compartilhamento de informações ocorre apenas nas seguintes situações e com parceiros devidamente comprometidos com a proteção de dados:
- Provedores de pagamento: instituições financeiras e intermediadoras de pagamento (Pix via Banco Central, Mercado Pago, PicPay, Nubank, Itaú, Bradesco, Inter, entre outros) recebem os dados necessários para processamento de transações;
- Provedores de jogos: os estúdios de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) podem receber identificadores de sessão para fins técnicos de integração — nunca dados financeiros completos;
- Serviços de verificação de identidade (KYC): parceiros especializados em verificação documental e antifraude recebem documentos e dados pessoais estritamente para fins de validação de identidade;
- Autoridades públicas: dados podem ser compartilhados com a SPA, COAF, Receita Federal, Polícia Federal ou o Poder Judiciário quando exigido por lei, decisão judicial ou requisição oficial fundamentada;
- Auditores e consultores jurídicos: profissionais vinculados ao kf678 por acordo de confidencialidade, quando necessário para fins de auditoria, conformidade ou defesa em processos administrativos e judiciais.
Todos os parceiros que recebem dados pessoais de usuários do kf678 estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com os padrões da LGPD.
06 Cookies e Tecnologias de Rastreamento
O kf678 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e coletar dados analíticos. Os tipos de cookies utilizados incluem:
6.1 Cookies essenciais
Necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, preferências de idioma e configurações de segurança. Esses cookies não podem ser desativados sem comprometer o uso do serviço.
6.2 Cookies analíticos
Utilizados para coletar dados sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de navegação, origem do acesso). Os dados são tratados de forma agregada e anonimizada para fins de melhoria do serviço.
6.3 Cookies de personalização
Permitem que a plataforma lembre preferências do usuário (como jogos favoritos e configurações de exibição) para oferecer uma experiência mais personalizada nas visitas seguintes.
6.4 Cookies de marketing
Utilizados — somente com consentimento prévio — para exibir conteúdo relevante e medir a efetividade de campanhas promocionais. Você pode gerenciar suas preferências de cookies nas configurações da conta ou diretamente nas configurações do seu navegador.
A maioria dos navegadores permite bloquear ou deletar cookies. Observe que a desativação de cookies essenciais pode afetar funcionalidades críticas da plataforma, como o login e o processamento de transações.
07 Retenção de Dados
O kf678 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais obrigatórios. Os critérios gerais de retenção são:
- Dados de conta ativa: mantidos durante toda a vigência da conta e enquanto existir relação contratual;
- Dados de transações financeiras: mantidos por no mínimo 5 (cinco) anos após a realização da transação, conforme exigência da legislação tributária e de prevenção à lavagem de dinheiro (Lei 9.613/1998);
- Dados de verificação de identidade (KYC): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, por obrigação regulatória;
- Logs de acesso e segurança: mantidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
- Dados de consentimento para marketing: mantidos enquanto o consentimento estiver ativo; após revogação, excluídos em até 30 dias corridos.
Findo o prazo de retenção aplicável e inexistindo outra obrigação legal que justifique a manutenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível.
08 Segurança da Informação
O kf678 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer forma de tratamento inadequado. As principais salvaguardas incluem:
- Criptografia de dados em trânsito via protocolo TLS 1.2 ou superior (HTTPS);
- Criptografia de dados sensíveis em repouso (senhas armazenadas com hashing bcrypt);
- Autenticação em dois fatores (2FA) disponível para todos os usuários;
- Controle de acesso baseado em funções (RBAC) para equipes internas;
- Monitoramento contínuo de acessos suspeitos e tentativas de invasão;
- Auditorias de segurança periódicas realizadas por equipes especializadas;
- Plano de resposta a incidentes com prazo de notificação à ANPD conforme art. 48 da LGPD.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o kf678 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos previstos na LGPD e nos regulamentos da ANPD.
09 Seus Direitos como Titular (LGPD)
A LGPD garante aos titulares de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao kf678. São eles:
Acesso
Confirmar a existência de tratamento e obter cópia dos seus dados pessoais mantidos pelo kf678.
Correção
Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
Eliminação
Solicitar a exclusão dos seus dados tratados com base no consentimento, salvo quando a retenção for obrigatória por lei.
Portabilidade
Receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviços.
Oposição
Opor-se ao tratamento realizado com base em legítimo interesse, nos casos previstos na LGPD.
Informação
Obter informações sobre as entidades com as quais o kf678 compartilhou seus dados pessoais.
Revogação do Consentimento
Retirar o consentimento dado para finalidades específicas (como marketing), sem prejuízo da legalidade do tratamento anterior.
Petição à ANPD
Registrar reclamação junto à Autoridade Nacional de Proteção de Dados caso entenda que seus direitos foram violados.
Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Solicitação LGPD — [seu nome]". O kf678 responderá dentro do prazo previsto na LGPD, em regra em até 15 (quinze) dias corridos a partir do recebimento da solicitação.
Para garantir a segurança do processo, pode ser necessário verificar sua identidade antes de atender à solicitação. Isso protege você contra pedidos fraudulentos feitos por terceiros em seu nome.
10 Transferência Internacional de Dados
Em razão da natureza dos serviços prestados e dos parceiros tecnológicos utilizados (provedores de jogos, infraestrutura de nuvem, ferramentas de análise), alguns dados pessoais dos usuários podem ser transferidos e processados em servidores localizados fora do Brasil.
O kf678 assegura que essas transferências internacionais ocorrem apenas para países ou organizações que oferecem grau de proteção de dados compatível com a LGPD, ou mediante a adoção de cláusulas contratuais padrão, conforme previsto no art. 33 da Lei 13.709/2018 e nas resoluções da ANPD aplicáveis.
Em qualquer caso de transferência internacional, o kf678 exige contratualmente dos destinatários o cumprimento de obrigações de segurança e confidencialidade equivalentes às adotadas internamente.
11 Menores de Idade
Os serviços do kf678 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que uma conta foi criada por menor, encerramos imediatamente o acesso e excluímos os dados coletados, salvo obrigação legal de retenção.
Se você acredita que uma criança ou adolescente acessou a plataforma kf678 indevidamente, entre em contato conosco pelo e-mail [email protected] para que possamos tomar as medidas cabíveis com a maior brevidade possível.
Proibido para menores de 18 anos. O acesso e uso dos serviços do kf678 por menores de idade é expressamente vedado pela Lei 14.790/2023. Responsáveis legais devem adotar controles parentais para impedir o acesso de menores à plataforma.
12 Alterações nesta Política de Privacidade
O kf678 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, em decorrência de alterações legais ou regulatórias, ou em razão de melhorias nos processos internos de segurança.
Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 7 (sete) dias corridos, por e-mail cadastrado ou por notificação visível ao acessar a plataforma. A data da última atualização está sempre indicada no topo desta página.
O uso continuado da plataforma após a entrada em vigor de novas versões desta Política constitui aceitação das modificações realizadas. Recomendamos que você revise este documento periodicamente para se manter informado sobre como seus dados são tratados.
13 Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações, reclamações ou qualquer assunto relacionado ao tratamento de dados pessoais pelo kf678, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:
- E-mail do DPO: [email protected] — assunto: "Solicitação LGPD — [seu nome]"
- Horário de atendimento: Segunda a domingo, 08h00 – 23h00 (Horário de Brasília)
- Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação
Caso não fique satisfeito com nossa resposta, você tem o direito de registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial gov.br/anpd.
A sua privacidade é uma prioridade para o kf678. Trabalhamos continuamente para garantir que seus dados pessoais sejam tratados com segurança, transparência e respeito aos seus direitos. Obrigado por confiar no kf678.