Política de Privacidade k7wim

1 Identificação do Controlador dos Dados

O controlador dos dados pessoais coletados nesta plataforma, para fins do art. 5º, inciso VI, da LGPD, é a empresa operadora da plataforma k7wim ("k7wim", "nós", "nosso"), responsável pelas decisões referentes ao tratamento dos dados pessoais dos Usuários.

Para fins de exercício de direitos previstos na LGPD ou comunicações relacionadas à privacidade, o titular dos dados deve entrar em contato pelo canal indicado na seção 14 desta Política (Encarregado de Dados — DPO).

2 Categorias de Dados Pessoais Coletados

2.1 Dados Fornecidos pelo Usuário

Durante o cadastro e o uso da plataforma, o k7wim coleta os seguintes dados fornecidos diretamente pelo Usuário:

• Dados de identificação: nome completo, data de nascimento, sexo, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo;
• Documentos de verificação (KYC): cópias de documentos de identidade com foto, comprovante de residência, selfie com documento;
• Dados financeiros: chave Pix cadastrada, dados bancários para TED/DOC, histórico de depósitos e saques (sem armazenamento de dados completos de cartão);
• Credenciais de acesso: e-mail e senha (armazenada com hash criptográfico — nunca em texto puro).

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento e segurança do serviço:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas visitadas, duração das sessões e padrões de navegação;
• Identificadores de sessão e tokens de autenticação;
• Logs de acesso com data, hora e ações realizadas na plataforma;
• Dados de cookies e tecnologias similares (detalhados na seção 6).

2.3 Dados de Comportamento de Jogo

Para cumprimento de obrigações regulatórias e oferta de ferramentas de jogo responsável, registramos dados relacionados à atividade de jogo, incluindo: frequência e duração das sessões de jogo, valores apostados e recebidos, jogos mais utilizados, e padrões de comportamento que possam indicar jogo problemático. Esses dados são utilizados exclusivamente para as finalidades descritas nesta Política.

3 Finalidade do Tratamento de Dados

O k7wim trata os dados pessoais dos Usuários para as seguintes finalidades, todas amparadas em bases legais previstas na LGPD:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): cumprimento de obrigações regulatórias de prevenção à lavagem de dinheiro (PLD) e financiamento ao terrorismo (CFT);
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, proteção contra acesso não autorizado e uso indevido da plataforma;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes, incluindo Receita Federal, Banco Central e Secretaria de Prêmios e Apostas (SPA);
• Comunicações operacionais: envio de confirmações de transações, alertas de segurança e informações essenciais sobre a conta;
• Comunicações de marketing: envio de promoções e ofertas, condicionado ao consentimento expresso do Usuário, com opção de cancelamento a qualquer momento;
• Jogo responsável: monitoramento de padrões de comportamento para oferta proativa de ferramentas de autoexclusão e suporte especializado;
• Melhoria da plataforma: análise agregada e anonimizada de dados de uso para otimização da experiência do usuário.

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo k7wim está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD:

• Consentimento (art. 7º, I): comunicações de marketing, uso de cookies não essenciais e tratamento de dados sensíveis eventualmente coletados;
• Execução de contrato (art. 7º, V): dados necessários para criação e gerenciamento de conta, processamento de transações financeiras e prestação dos serviços;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, registros contábeis, atendimento a requisições de autoridades e conformidade com PLD/CFT;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, análise de uso e melhoria dos serviços — sempre limitado ao mínimo necessário e documentado no Relatório de Impacto à Proteção de Dados (RIPD).

5 Compartilhamento de Dados com Terceiros

5.1 Hipóteses de Compartilhamento

O k7wim não vende nem comercializa dados pessoais de Usuários. O compartilhamento ocorre exclusivamente nas seguintes situações:

• Provedores de serviço (operadores): empresas contratadas para operar funções essenciais da plataforma, como processamento de pagamentos (Pix, Mercado Pago, PicPay, adquirentes de cartão), verificação de identidade (KYC), infraestrutura de nuvem, análise antifraude e suporte técnico — todos submetidos a acordos de processamento de dados conformes à LGPD;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros recebem identificadores técnicos de sessão (sem dados de identificação pessoal completos) para operacionalização dos jogos;
• Autoridades competentes: Receita Federal, Banco Central, Secretaria de Prêmios e Apostas (SPA), Ministério Público, Judiciário e demais órgãos públicos, quando exigido por lei, ordem judicial ou regulação aplicável;
• Reorganização societária: em caso de fusão, aquisição ou venda de ativos do k7wim, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política.

5.2 Compromisso com Operadores

Todo operador terceirizado que recebe dados pessoais de Usuários do k7wim é contratualmente obrigado a: (i) tratar os dados exclusivamente para as finalidades autorizadas; (ii) adotar medidas técnicas e organizacionais de segurança adequadas; (iii) não subcontratar o tratamento sem aprovação prévia do k7wim; e (iv) notificar o k7wim imediatamente em caso de incidente de segurança envolvendo dados dos Usuários.

6 Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando este acessa a plataforma. Utilizamos cookies e tecnologias similares (como web beacons e local storage) para garantir o funcionamento adequado da plataforma e melhorar a experiência do Usuário.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o uso do serviço;
• Cookies de desempenho: coletam dados anonimizados sobre como os Usuários navegam na plataforma, para identificação de erros e otimização de desempenho;
• Cookies de funcionalidade: memorizam preferências do Usuário, como últimos jogos acessados e configurações de exibição;
• Cookies analíticos: utilizados para análise de padrões de uso e comportamento de navegação, sempre de forma agregada e sem identificação individual para finalidades de marketing.

6.3 Gerenciamento de Cookies

O Usuário pode configurar seu navegador para bloquear ou excluir cookies. A desativação de cookies essenciais pode afetar o funcionamento da plataforma, incluindo a impossibilidade de manter sessões de login ativas. Para cookies não essenciais, o consentimento pode ser retirado a qualquer momento nas configurações do navegador ou por solicitação ao suporte.

7 Retenção e Exclusão de Dados

O k7wim retém os dados pessoais dos Usuários pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos impostos por legislação:

• Dados cadastrais e de verificação KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD/CFT e regulamentação da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, nos termos da legislação tributária e financeira brasileira;
• Logs de acesso: mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de comunicações de marketing: até que o Usuário revogue o consentimento ou solicite a exclusão, o que ocorrer primeiro;
• Dados de comportamento de jogo: pelo período em que a conta estiver ativa e por até 2 (dois) anos após o encerramento.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não possam ser associados ao titular.

8 Medidas de Segurança da Informação

O k7wim adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acessos não autorizados, perda, destruição, alteração ou divulgação indevida, incluindo:

• Criptografia de ponta a ponta (SSL/TLS) em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Armazenamento de senhas utilizando algoritmos de hash criptográfico (bcrypt ou Argon2) — nunca em texto puro;
• Controle de acesso baseado em função (RBAC), garantindo que colaboradores acessem apenas os dados estritamente necessários para suas funções;
• Autenticação multifator (MFA) obrigatória para acesso a sistemas internos pelos colaboradores do k7wim;
• Monitoramento contínuo de atividades suspeitas e sistema de detecção de intrusões (IDS);
• Realização periódica de testes de penetração (pen tests) e avaliações de vulnerabilidade por especialistas independentes;
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos Usuários afetados nos prazos legais.

9 Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante ao titular uma série de direitos em relação aos seus dados pessoais. O k7wim se compromete a honrar integralmente esses direitos, conforme estabelecido no art. 18 da Lei 13.709/2018:

Para exercer qualquer um desses direitos, envie solicitação ao Encarregado de Dados pelo e-mail [email protected] com o assunto "Solicitação LGPD – [Tipo de Direito]". Poderemos solicitar confirmação de identidade antes de processar a solicitação para garantir a segurança dos dados.

10 Transferência Internacional de Dados

Em decorrência da utilização de provedores de infraestrutura e serviços em nuvem internacionalmente reconhecidos, alguns dados pessoais dos Usuários podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Nesses casos, o k7wim adota as seguintes salvaguardas, conforme os arts. 33 a 36 da LGPD:

• Transferência exclusivamente para países que ofereçam grau de proteção de dados equivalente ao da LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com operadores internacionais;
• Verificação de que o receptor mantém Políticas de Privacidade e medidas de segurança alinhadas às exigências da LGPD;
• Realização de avaliações periódicas de conformidade dos operadores internacionais contratados.

Os principais servidores de armazenamento de dados cadastrais e financeiros dos Usuários estão preferencialmente localizados no Brasil ou em países da América Latina com regulamentação equivalente.

11 Proteção de Menores de Idade

O k7wim não coleta, não processa e não armazena dados pessoais de menores de 18 anos. O uso da plataforma é estritamente proibido para pessoas que não tenham completado 18 anos de idade, conforme os Termos e Condições e a regulamentação brasileira de apostas online.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para excluí-los de nossos sistemas, encerrar a conta envolvida e, se aplicável, notificar as autoridades competentes. Responsáveis legais que tomem conhecimento de que um menor utilizou a plataforma devem entrar em contato imediatamente pelo e-mail [email protected].

12 Links para Sites Externos

A plataforma k7wim pode, eventualmente, conter referências a sites ou serviços de terceiros. O k7wim não se responsabiliza pelas práticas de privacidade desses sites externos. Recomendamos que o Usuário leia a Política de Privacidade de qualquer site externo acessado a partir da plataforma k7wim antes de fornecer quaisquer dados pessoais.

13 Atualizações desta Política de Privacidade

O k7wim reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos processos internos. Alterações materiais serão comunicadas aos Usuários com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Notificação em destaque na plataforma k7wim;
• E-mail enviado ao endereço cadastrado na conta do Usuário.

A data da última atualização estará sempre indicada no início deste documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas disposições. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta antes da data de vigência e solicitar a exclusão de seus dados.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o k7wim designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar e orientar o atendimento de reclamações e comunicações dos titulares dos dados;
• Prestar esclarecimentos e adotar providências em relação ao tratamento de dados pessoais;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD) quando necessário;
• Orientar os colaboradores do k7wim sobre as práticas de proteção de dados.

15 Contato e Reclamação à ANPD

Para quaisquer dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo k7wim, entre em contato:

• E-mail: [email protected]
• Assunto: "Política de Privacidade" ou "Solicitação LGPD"
• Atendimento: 24 horas por dia, 7 dias por semana, em português

Caso o Usuário considere que seus direitos como titular de dados não foram devidamente atendidos pelo k7wim, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD. Mais informações sobre a ANPD estão disponíveis no portal oficial do governo federal brasileiro.