Política de Privacidade — pk456

Art. 1 Controlador dos Dados e Âmbito de Aplicação

O controlador dos dados pessoais tratados no âmbito desta Política é a plataforma pk456, que opera o website https://pk456.app e todos os serviços digitais a ele associados ("Plataforma"). Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o pk456 é o agente responsável pelas decisões relativas ao tratamento dos dados pessoais dos usuários ("Titular" ou "Você").

Esta Política de Privacidade aplica-se a todas as pessoas que:

• Acessam ou navegam pela Plataforma pk456, independentemente de possuírem conta cadastrada;
• Realizam o cadastro e criam uma Conta de usuário no pk456;
• Utilizam os serviços de cassino online, apostas esportivas ou qualquer outra funcionalidade disponível na Plataforma;
• Entram em contato com o suporte ao cliente do pk456 por qualquer canal;
• Participam de promoções, programas de fidelidade ou campanhas de marketing do pk456.

Ao acessar a Plataforma ou criar uma Conta, você confirma que leu, compreendeu e concorda com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui prevista, recomendamos que não utilize os serviços do pk456.

Art. 2 Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente por Você

Durante o uso da Plataforma, coletamos os dados que você nos fornece ativamente, incluindo:

2.2 Dados Coletados Automaticamente

Quando você acessa a Plataforma, coletamos automaticamente determinados dados técnicos necessários para o funcionamento adequado dos nossos serviços:

• Dados de Dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela, idioma configurado;
• Dados de Conexão: endereço IP, provedor de acesso à internet (ISP), localização geográfica aproximada (cidade/estado) inferida pelo IP;
• Dados de Uso: páginas acessadas, tempo de permanência, sequência de navegação, cliques, jogos acessados, apostas realizadas, horários de acesso;
• Cookies e Tecnologias Similares: identificadores de sessão, preferências de navegação, tokens de autenticação (detalhado no Art. 6).

2.3 Dados de Terceiros

Em determinadas situações, podemos receber dados seus provenientes de fontes externas confiáveis, como bureaus de verificação de identidade e prevenção a fraudes (ex.: Serasa, SPC Brasil), provedores de serviços de pagamento (ex.: instituições financeiras parceiras que processam transações Pix), e autoridades competentes quando exigido por lei. Esses dados são utilizados exclusivamente para as finalidades descritas nesta Política.

Art. 3 Como Utilizamos seus Dados Pessoais

O pk456 utiliza seus dados pessoais estritamente para as finalidades indicadas abaixo, sempre com base em uma das hipóteses legais previstas na LGPD:

• Criação e gestão da sua Conta: cadastro, autenticação, controle de acesso e manutenção da Conta de usuário;
• Prestação dos serviços contratados: disponibilização dos jogos de cassino, processamento de apostas esportivas, liquidação de resultados e gerenciamento de saldos;
• Processamento de pagamentos: execução de depósitos via Pix, Boleto ou TED; processamento de saques e reconciliação financeira;
• Verificação de identidade (KYC): confirmação da identidade do Titular para prevenção a fraudes, conformidade com a Lei 14.790/2023 e normas da SPA;
• Cumprimento de obrigações legais: atendimento a exigências do COAF, Banco Central do Brasil, Receita Federal, autoridades judiciais e regulatórias;
• Prevenção à fraude e à lavagem de dinheiro: monitoramento de transações, detecção de comportamentos suspeitos e reporte às autoridades competentes conforme a Lei 9.613/1998;
• Jogo responsável: monitoramento de padrões de jogo para identificar potencial comportamento problemático e oferecer ferramentas de autocontrole;
• Comunicações de serviço: envio de notificações transacionais sobre depósitos, saques, resultados de apostas e atualizações de Conta;
• Marketing e promoções: envio de ofertas personalizadas, notificações de bônus e novidades da Plataforma — somente com seu consentimento expresso, que pode ser revogado a qualquer momento;
• Melhoria da Plataforma: análise de dados de uso para otimizar a experiência, corrigir falhas e desenvolver novos recursos;
• Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações enviadas ao suporte do pk456.

Art. 4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo pk456 está fundamentado em uma ou mais das bases legais previstas no Art. 7º da LGPD, conforme detalhado abaixo:

Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente à revogação. A revogação pode ser feita nas configurações de comunicações da sua Conta ou pelo suporte do pk456.

Art. 5 Compartilhamento de Dados com Terceiros

O pk456 não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas situações listadas abaixo, sempre com as salvaguardas adequadas:

5.1 Parceiros Operacionais

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiras recebem dados mínimos necessários para a execução dos jogos (identificador de sessão anonimizado), sem acesso a dados pessoais sensíveis;
• Processadores de pagamento: instituições financeiras e fintechs parceiras que processam transações Pix, Boleto e TED recebem os dados estritamente necessários para a liquidação das transações, em conformidade com as normas do Banco Central do Brasil;
• Provedores de verificação KYC: empresas especializadas em verificação de identidade e prevenção a fraudes que apoiam o processo de onboarding;
• Provedores de infraestrutura em nuvem: servidores e serviços de hospedagem que processam dados apenas conforme nossas instruções, mediante contratos de processamento de dados (DPA) com cláusulas de proteção equivalentes às exigidas pela LGPD.

5.2 Obrigações Legais e Regulatórias

O pk456 compartilha dados com autoridades públicas quando obrigado por lei, ordem judicial ou determinação de órgão regulador competente, incluindo: COAF, Receita Federal, Ministério da Fazenda/SPA, Banco Central do Brasil e autoridades policiais e judiciais. Nesse caso, o Titular será notificado sempre que legalmente permitido.

Art. 6 Cookies e Tecnologias de Rastreamento

O pk456 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e apoiar nossas análises de uso. Abaixo explicamos os tipos de cookies utilizados:

6.1 Tipos de Cookies

• Cookies Essenciais: imprescindíveis para o funcionamento da Plataforma — incluem tokens de autenticação, gerenciamento de sessão e preferências básicas. Não podem ser desativados sem comprometer a funcionalidade do serviço. Base legal: execução de contrato;
• Cookies de Desempenho e Análise: coletam dados anônimos sobre como os usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, erros encontrados), utilizados para melhorias contínuas. Base legal: legítimo interesse;
• Cookies de Funcionalidade: armazenam suas preferências (idioma, configurações de jogo, limites de apostas definidos) para uma experiência personalizada. Base legal: legítimo interesse;
• Cookies de Marketing: utilizados para personalizar comunicações e exibir conteúdos relevantes. Ativados apenas com seu consentimento expresso. Base legal: consentimento.

6.2 Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma, incluindo o login e a realização de apostas. Para cookies de marketing, basta revogar seu consentimento nas configurações de privacidade da sua Conta.

Art. 7 Retenção e Exclusão de Dados

O pk456 retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos mínimos exigidos pela legislação brasileira:

Após o vencimento dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um Titular específico.

Art. 8 Segurança dos Dados

O pk456 implementa um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

8.1 Medidas Técnicas

• Criptografia SSL/TLS 256 bits: toda comunicação entre o seu dispositivo e os servidores do pk456 é criptografada com o padrão TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados nos nossos bancos de dados são criptografados com AES-256;
• Autenticação em dois fatores (2FA): disponível para todos os usuários e fortemente recomendada;
• Monitoramento contínuo: sistemas de detecção e prevenção de intrusões (IDS/IPS) operam 24 horas por dia;
• Testes de penetração: realizados periodicamente por empresas especializadas em segurança cibernética;
• Controle de acesso por privilégio mínimo: funcionários do pk456 têm acesso apenas aos dados necessários para o exercício das suas funções.

8.2 Medidas Organizacionais

• Treinamento periódico em segurança da informação e proteção de dados para toda a equipe;
• Política interna de gestão de incidentes de segurança com plano de resposta documentado;
• Acordos de confidencialidade (NDAs) com todos os funcionários e prestadores de serviço;
• Revisões anuais das práticas de segurança e privacidade.

Art. 9 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como Titular dos dados pessoais, um conjunto abrangente de direitos que o pk456 está comprometido a respeitar e facilitar o exercício. Veja abaixo os seus direitos e como exercê-los:

9.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, você pode:

• Acessar as Configurações de Privacidade diretamente na sua Conta pk456;
• Enviar uma solicitação por e-mail para [email protected] (não clicável — copie e cole em seu cliente de e-mail);
• Contatar o suporte via chat ao vivo disponível 24 horas na Plataforma.

As solicitações são respondidas em até 15 dias úteis a contar do recebimento. Em casos de alta complexidade, o prazo pode ser estendido por mais 15 dias, mediante comunicação prévia ao Titular. O exercício dos direitos é gratuito, salvo em casos de solicitações manifestamente infundadas ou excessivas.

9.2 Reclamação à ANPD

Caso você considere que o tratamento dos seus dados pelo pk456 viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site oficial www.gov.br/anpd.

Art. 10 Proteção de Menores de Idade

Os serviços do pk456 são destinados exclusivamente a maiores de 18 anos. O pk456 não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos as seguintes medidas imediatas:

• Encerramento da Conta vinculada aos dados do menor;
• Exclusão imediata de todos os dados pessoais do menor dos nossos sistemas;
• Estorno de qualquer saldo financeiro aos responsáveis legais, conforme procedimento aplicável;
• Notificação às autoridades competentes, quando aplicável.

Responsáveis legais que suspeitem que um menor acessou a Plataforma pk456 devem entrar em contato imediatamente com o suporte via chat ao vivo ou pelo e-mail [email protected].

Art. 11 Transferências Internacionais de Dados

O pk456 pode utilizar serviços de terceiros cujos servidores estejam localizados fora do Brasil, como provedores de infraestrutura em nuvem, plataformas de análise de dados e fornecedores de tecnologia. Nessas situações, as transferências internacionais de dados pessoais são realizadas com as salvaguardas adequadas exigidas pela LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Art. 33, I da LGPD);
• Cláusulas contratuais padrão de proteção de dados aprovadas pela ANPD ou equivalentes internacionalmente reconhecidas (Art. 33, II da LGPD);
• Normas corporativas globais (Binding Corporate Rules) quando aplicáveis;
• Consentimento específico do Titular, devidamente informado sobre os riscos da transferência, quando nenhuma das hipóteses anteriores for aplicável.

Independentemente do local de processamento, todos os dados pessoais dos Titulares brasileiros mantêm as mesmas proteções garantidas por esta Política e pela LGPD.

Art. 12 Encarregado de Dados (DPO) e Contato

Em conformidade com o Art. 41 da LGPD, o pk456 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre o pk456, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

12.1 Funções do DPO

• Aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar providências correspondentes;
• Orientar os colaboradores do pk456 sobre as práticas de proteção de dados a serem adotadas;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

12.2 Canais de Contato

Para exercer seus direitos de Titular, enviar dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo pk456, utilize os canais abaixo:

• E-mail do DPO: privacidade@pk456. app (não clicável — copie e cole em seu cliente de e-mail)
• Suporte Geral: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
• Chat ao Vivo: disponível 24 horas diretamente na Plataforma pk456
• Horário de Atendimento: 24h por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)