Política de Privacidade — kkvip

1 Controlador e Encarregado de Dados

O kkvip, disponível em https://kkvip.cam, é o controlador dos dados pessoais dos usuários que acessam e utilizam a plataforma, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

O kkvip designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por intermediar a comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD). O DPO pode ser contatado pelo canal oficial:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados – LGPD")
• Idioma de atendimento: Português do Brasil
• Prazo de resposta: até 15 (quinze) dias corridos

2 Dados Pessoais que Coletamos

O kkvip coleta dados pessoais dos usuários de diferentes formas: diretamente fornecidos pelo titular no momento do cadastro e uso da plataforma, automaticamente pela navegação no site, e de fontes legítimas de terceiros para fins de verificação de identidade e prevenção à fraude.

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para saque (ISPB da instituição, tipo de conta), histórico de transações na plataforma;
• Dados de verificação (KYC): imagem de documento de identidade (frente e verso), selfie do titular, comprovante de residência, comprovante de método de pagamento;
• Dados de comunicação: mensagens trocadas com o suporte ao cliente, reclamações, histórico de atendimento.

2.2 Dados Coletados Automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, data e hora de acesso, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificador de dispositivo (device ID), resolução de tela, idioma configurado no navegador;
• Dados de comportamento: histórico de apostas, jogos acessados, valores apostados, frequência de acesso, preferências de jogo;
• Cookies e tecnologias similares: conforme detalhado na cláusula 9 desta Política.

3 Finalidades do Tratamento de Dados

O kkvip trata os dados pessoais dos usuários exclusivamente para as finalidades descritas abaixo. A tabela a seguir apresenta um resumo das principais finalidades e os dados envolvidos em cada uma:

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo kkvip possui uma base legal expressamente prevista no artigo 7º da LGPD. As bases legais utilizadas são:

• Consentimento (art. 7º, I): utilizado para o envio de comunicações de marketing, promoções e newsletters. O consentimento pode ser revogado a qualquer tempo, sem qualquer ônus ao titular;
• Execução de contrato (art. 7º, V): base para o tratamento necessário à prestação dos serviços de apostas e cassino, incluindo cadastro, autenticação, processamento de pagamentos e suporte;
• Obrigação legal (art. 7º, II): base para o tratamento exigido por lei, como verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a requisições de autoridades competentes;
• Legítimo interesse (art. 7º, IX): utilizado para análise e melhoria da plataforma, detecção de fraudes e segurança, sempre de forma proporcional e respeitando os direitos dos titulares.

5 Compartilhamento de Dados com Terceiros

O kkvip não vende, aluga ou comercializa dados pessoais dos usuários a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses específicas e controladas:

• Provedores de serviços de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais instituições financeiras parceiras, estritamente para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de conteúdo de jogos, que recebem apenas o identificador anônimo da sessão de jogo, sem dados pessoais identificáveis;
• Serviços de verificação de identidade: provedores de KYC/biometria credenciados, que recebem documentos e selfies exclusivamente para fins de verificação, sob contrato de confidencialidade e conformidade com a LGPD;
• Autoridades competentes: Polícia Federal, Receita Federal, COAF, SPA, ANPD e demais órgãos governamentais, quando legalmente obrigados por ordem judicial, administrativa ou normativa;
• Auditores e parceiros de segurança: empresas especializadas em auditoria de segurança da informação e prevenção à fraude, sob rigorosos acordos de confidencialidade.

Todos os terceiros com quem o kkvip compartilha dados pessoais são contratualmente obrigados a tratar essas informações de acordo com a LGPD e com os padrões de segurança equivalentes aos adotados pelo kkvip.

6 Transferência Internacional de Dados

Em razão da natureza internacional da plataforma kkvip, alguns dados pessoais podem ser transferidos e tratados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o kkvip garante que:

• A transferência seja realizada apenas para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto pela LGPD, conforme avaliação da ANPD;
• Na ausência de decisão de adequação, sejam adotadas salvaguardas contratuais apropriadas, como cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) ou normas corporativas globais (Binding Corporate Rules — BCRs);
• O titular seja informado sobre a ocorrência da transferência internacional e o país destinatário, quando solicitado.

7 Retenção e Exclusão de Dados

O kkvip retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios:

Após o vencimento do prazo de retenção aplicável, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que o titular não possa mais ser identificado.

8 Medidas de Segurança dos Dados

O kkvip implementa medidas técnicas e administrativas rigorosas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição acidental ou ilícita. As principais medidas adotadas incluem:

• Criptografia em trânsito: toda a comunicação entre o navegador do usuário e os servidores do kkvip é protegida por protocolo HTTPS com certificado SSL/TLS de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados — como senhas (armazenadas em hash bcrypt), documentos de identidade e dados financeiros — são criptografados em repouso;
• Controle de acesso: apenas colaboradores e parceiros com necessidade funcional documentada têm acesso a dados pessoais, sob autenticação multifator (MFA) e princípio de menor privilégio;
• Monitoramento e auditoria: sistemas de monitoramento contínuo de acessos, com geração de logs de auditoria para detecção de atividades suspeitas;
• Testes de penetração: avaliações periódicas de segurança conduzidas por especialistas independentes para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes: procedimentos documentados para resposta a violações de dados, incluindo notificação à ANPD e aos titulares afetados dentro do prazo legal.

9 Cookies e Tecnologias de Rastreamento

O kkvip utiliza cookies e tecnologias similares (pixels, tags, armazenamento local do navegador) para melhorar a experiência de navegação, garantir a segurança da sessão e, com o consentimento do usuário, para fins de análise e personalização.

9.1 Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer a funcionalidade do site;
• Cookies de desempenho e análise: coletam dados sobre como os usuários navegam na plataforma para fins de análise e melhoria. Utilizamos serviços de análise com dados anonimizados sempre que possível;
• Cookies de funcionalidade: permitem que a plataforma lembre de preferências do usuário (como método de depósito favorito ou configurações de exibição) para uma experiência personalizada;
• Cookies de marketing: utilizados somente com o consentimento expresso do usuário, para personalizar comunicações promocionais conforme o perfil de jogo.

9.2 Gerenciamento de Cookies

Você pode gerenciar, limitar ou bloquear cookies através das configurações do seu navegador. A desativação de cookies não essenciais não impedirá o acesso à plataforma, mas poderá afetar algumas funcionalidades. Para revogar o consentimento para cookies de marketing, entre em contato com [email protected].

10 Proteção de Dados de Menores

O kkvip não coleta, trata ou armazena dados pessoais de menores de 18 anos de forma intencional. O acesso à plataforma é estritamente restrito a adultos, e medidas ativas de verificação de idade (CPF e KYC documental) são adotadas para impedir o cadastro de menores.

Caso o kkvip identifique que dados de um menor foram coletados inadvertidamente, esses dados serão eliminados imediatamente, a conta será encerrada e, se necessário, o caso será comunicado às autoridades competentes para proteção da criança ou adolescente envolvido.

Se você for responsável legal por um menor e suspeitar que ele acessou a plataforma, entre em contato imediatamente com [email protected].

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos na LGPD (acesso, correção, eliminação, portabilidade, oposição, revogação do consentimento, informação sobre compartilhamento), o titular deverá:

1. Enviar um e-mail para [email protected] com o assunto "Exercício de Direitos – LGPD";
2. Identificar-se com nome completo, CPF e e-mail cadastrado na plataforma;
3. Descrever claramente o direito que deseja exercer e, quando aplicável, os dados específicos a que a solicitação se refere;
4. Anexar cópia de documento de identidade válido para fins de autenticação da solicitação.

O kkvip responderá à solicitação em até 15 (quinze) dias corridos a contar do recebimento. Em casos de complexidade ou volume elevado de solicitações, esse prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

12 Comunicações de Marketing e Opt-out

Com o seu consentimento expresso, o kkvip pode enviar comunicações sobre promoções, bônus, novos jogos e ofertas especiais por e-mail, SMS e notificações da plataforma. O consentimento para comunicações de marketing é opcional e não está vinculado à criação da conta.

Você pode revogar o consentimento para recebimento de comunicações de marketing a qualquer momento, de forma gratuita e sem qualquer penalidade, por um dos seguintes canais:

• Clicando no link "Cancelar inscrição" (unsubscribe) presente em todos os e-mails de marketing enviados pelo kkvip;
• Ajustando as preferências de notificação na área de configurações da sua conta na plataforma;
• Enviando um e-mail para [email protected] com o assunto "Cancelar Marketing".

O opt-out de comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito e saque, alertas de segurança da conta e notificações sobre alterações nesta Política de Privacidade.

13 Alterações nesta Política de Privacidade

O kkvip reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação, nas práticas de tratamento de dados ou na estrutura dos serviços oferecidos. Alterações relevantes serão comunicadas ao titular por:

• E-mail enviado ao endereço cadastrado, com antecedência mínima de 15 dias antes da entrada em vigor das alterações;
• Aviso destacado na página inicial da plataforma durante o período de transição;
• Notificação dentro da conta do usuário na plataforma.

A data da última atualização é sempre exibida no topo deste documento. A continuação do uso da plataforma após a entrada em vigor das alterações implicará a aceitação da versão atualizada desta Política.

14 Contato, DPO e Canal Oficial de Privacidade

Para todas as questões relacionadas à privacidade, proteção de dados e exercício de direitos previstos na LGPD, o kkvip disponibiliza o seguinte canal oficial:

• E-mail do DPO: [email protected] (assunto: "Privacidade de Dados – LGPD")
• Idioma de atendimento: Português do Brasil
• Horário de funcionamento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Prazo de resposta: até 15 dias corridos