Política de Privacidade do k7wim

Informações Gerais e Identificação do Controlador

Esta Política de Privacidade é aplicável a todos os usuários da plataforma k7wim, acessível em https://k7wim.com, e a todos os serviços oferecidos, incluindo cassino online, apostas esportivas, jogos ao vivo, crash games e slots. O k7wim atua como controlador dos dados pessoais coletados durante o uso da plataforma, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD).

O tratamento de dados pessoais realizado pelo k7wim tem como objetivo garantir a prestação segura e eficiente dos serviços oferecidos, o cumprimento de obrigações legais e regulatórias — incluindo as exigências da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda —, bem como aprimorar continuamente a experiência do usuário brasileiro na plataforma.

Esta Política se aplica a todos os dados pessoais coletados por meio do site, do aplicativo mobile do k7wim, de formulários de cadastro, de interações com o suporte ao cliente, e de qualquer outro canal de comunicação mantido pelo k7wim. Em caso de conflito entre esta Política e disposições específicas dos Termos e Condições, prevalecerá a norma mais protetiva ao titular dos dados.

Quais Dados Pessoais Coletamos

O k7wim coleta dados pessoais nas seguintes situações: durante o cadastro e verificação de identidade (KYC), durante o uso dos serviços da plataforma, durante transações financeiras e ao interagir com o suporte ao cliente. Abaixo, detalhamos as categorias de dados coletados e suas finalidades.

2.1 Dados fornecidos diretamente pelo usuário

2.2 Dados coletados automaticamente

Durante a navegação na plataforma, o k7wim coleta automaticamente determinados dados técnicos necessários para o funcionamento do serviço, detecção de fraudes e melhoria da experiência:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, modelo do celular ou computador, identificadores únicos do dispositivo;
• Dados de navegação: endereço IP, tipo e versão do navegador, páginas acessadas, tempo de sessão, cliques e interações na plataforma;
• Dados de localização aproximada: cidade e estado inferidos a partir do endereço IP, sem coleta de geolocalização precisa via GPS sem consentimento explícito;
• Cookies e tecnologias similares: conforme detalhado na Cláusula 06 desta Política.

2.3 Dados de comportamento de jogo

O k7wim registra dados relacionados ao comportamento de jogo do usuário — incluindo histórico de apostas, jogos preferidos, valores apostados, frequência de acesso e padrões de jogo — com as finalidades de prestação dos serviços, detecção de comportamento problemático para fins de jogo responsável e cumprimento de obrigações regulatórias perante a SPA.

Como Utilizamos seus Dados Pessoais

Os dados pessoais coletados pelo k7wim são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da conta do usuário, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a maioridade (18+) e prevenir fraudes e lavagem de dinheiro, conforme exigido pela Lei nº 9.613/1998 e pelas normas da SPA;
• Comunicações operacionais: envio de notificações sobre transações, atualizações de conta, alertas de segurança e informações sobre promoções ativas;
• Jogo responsável: monitoramento de padrões de jogo para identificar e intervir em situações de risco, conforme as diretrizes de jogo responsável do k7wim;
• Melhoria da plataforma: análise agregada e anonimizada do comportamento de uso para aprimorar a experiência, corrigir falhas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições judiciais, administrativas ou regulatórias de autoridades brasileiras competentes;
• Prevenção a fraudes e segurança: detecção de atividades suspeitas, tentativas de acesso não autorizado, múltiplas contas e manipulação de resultados.

Base Legal para o Tratamento de Dados

Todo tratamento de dados pessoais realizado pelo k7wim possui uma base legal prevista na LGPD (art. 7º). A seguir, indicamos as bases legais aplicáveis às principais atividades de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário, incluindo abertura de conta, realização de apostas e processamento de pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro e atendimento a requisições de autoridades — SPA, Receita Federal, Ministério da Fazenda, ANPD e Poder Judiciário;
• Interesse legítimo (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento de jogo responsável e melhoria dos serviços, desde que não prevaleçam sobre os direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing personalizadas e para a coleta de dados de localização precisa, mediante opt-in explícito do usuário, com direito de revogação a qualquer momento.

Compartilhamento de Dados com Terceiros

O k7wim poderá compartilhar dados pessoais dos usuários com terceiros apenas nas situações listadas abaixo, sempre com fundamento em base legal válida e com adoção de medidas contratuais de proteção de dados:

5.1 Provedores de serviços e parceiros operacionais

O k7wim utiliza serviços de terceiros para operar a plataforma, incluindo provedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e Playtech), processadores de pagamento (como as redes Pix via Banco Central, Mercado Pago e PicPay), provedores de verificação de identidade e serviços de hospedagem em nuvem. Esses parceiros atuam como operadores de dados, processando informações estritamente conforme as instruções do k7wim e sob contrato que inclui cláusulas de proteção de dados.

5.2 Autoridades governamentais e regulatórias

O k7wim pode ser obrigado a compartilhar dados com autoridades brasileiras competentes — como a SPA (Secretaria de Prêmios e Apostas), a Receita Federal, o Conselho de Controle de Atividades Financeiras (COAF), a ANPD ou o Poder Judiciário — em cumprimento a ordem legal, administrativa ou judicial devidamente fundamentada.

5.3 O que o k7wim NÃO faz com seus dados

• Não vende dados pessoais para terceiros;
• Não compartilha dados com empresas de marketing de terceiros sem consentimento explícito;
• Não permite que parceiros usem seus dados para finalidades próprias além do serviço prestado ao k7wim;
• Não compartilha dados com outras plataformas de apostas ou cassinos concorrentes.

Cookies e Tecnologias de Rastreamento

O k7wim utiliza cookies e tecnologias similares (como pixels e armazenamento local) para garantir o funcionamento da plataforma, melhorar a experiência do usuário e analisar o uso dos serviços. Abaixo, detalhamos os tipos de cookies utilizados:

6.1 Cookies estritamente necessários

Esses cookies são essenciais para que a plataforma funcione corretamente. Incluem cookies de sessão de login, de segurança (proteção contra CSRF) e de preferências básicas. Não podem ser desativados sem comprometer o funcionamento do site.

6.2 Cookies de desempenho e análise

Utilizamos ferramentas de análise para entender como os usuários navegam na plataforma — quais páginas são mais visitadas, onde ocorrem erros e como o fluxo de uso pode ser melhorado. Os dados coletados são agregados e anonimizados sempre que possível.

6.3 Cookies de funcionalidade

Esses cookies memorizam suas preferências, como idioma, região e configurações de exibição, para personalizar sua experiência na plataforma sem que você precise reconfigurar tudo a cada acesso.

6.4 Gerenciamento de cookies

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies de funcionalidade e análise não impede o uso da plataforma, mas pode reduzir algumas funcionalidades de personalização. Cookies estritamente necessários não podem ser desativados via configurações do navegador sem impactar o funcionamento do serviço.

Segurança dos Dados Pessoais

O k7wim adota medidas técnicas, administrativas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits: toda a comunicação entre o usuário e os servidores do k7wim é criptografada em trânsito;
• Criptografia em repouso: dados sensíveis — como senhas (armazenadas com hash seguro) e informações financeiras — são criptografados nos bancos de dados;
• Autenticação em duas etapas (2FA): disponível e fortemente recomendada para todos os usuários;
• Controle de acesso por privilégio mínimo: apenas colaboradores com necessidade operacional justificada têm acesso a dados pessoais de usuários;
• Monitoramento contínuo: sistemas de detecção de intrusão e anomalias monitoram a plataforma em tempo real, 24 horas por dia;
• Testes de segurança periódicos: o k7wim realiza testes de penetração e auditorias de segurança regulares para identificar e corrigir vulnerabilidades;
• Backups criptografados: cópias de segurança são realizadas com regularidade e armazenadas de forma criptografada em infraestrutura separada.

Retenção e Exclusão de Dados

O k7wim mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, bem como para atender a obrigações legais e regulatórias aplicáveis. Os principais prazos de retenção são:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação antilavagem de dinheiro (Lei nº 9.613/1998) e pelas normas da SPA;
• Histórico de transações financeiras: retido por 5 (cinco) anos para fins fiscais, regulatórios e de resolução de disputas;
• Histórico de apostas e jogos: retido por 3 (três) anos após a última atividade na conta;
• Logs de segurança e acesso: retidos por 12 (doze) meses para fins de auditoria e investigação de incidentes;
• Comunicações com o suporte: retidas por 2 (dois) anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção aplicáveis, os dados serão excluídos de forma segura ou anonimizados de modo irreversível. A solicitação de exclusão antecipada por parte do usuário será avaliada caso a caso, podendo ser limitada quando a retenção for exigida por obrigação legal ou regulatória vigente.

Seus Direitos como Titular dos Dados (LGPD)

Nos termos da Lei nº 13.709/2018 (LGPD), você — como titular dos seus dados pessoais — possui os seguintes direitos em relação ao tratamento realizado pelo k7wim:

Para exercer qualquer um dos direitos acima, envie sua solicitação para o e-mail [email protected] com o assunto "Direitos LGPD — [seu direito]". O k7wim responderá em até 15 (quinze) dias úteis, podendo solicitar documentação adicional para confirmar sua identidade antes de processar a solicitação.

Transferência Internacional de Dados

Em determinadas situações operacionais, os dados pessoais dos usuários do k7wim podem ser transferidos ou acessados a partir de países fora do Brasil — por exemplo, quando utilizamos infraestrutura de nuvem ou serviços de provedores de jogos internacionais como Pragmatic Play, Evolution Gaming ou PG Soft, cujos servidores podem estar localizados na União Europeia, em Malta ou em outros países.

Todas as transferências internacionais de dados realizadas pelo k7wim observam os requisitos do Capítulo V da LGPD, sendo realizadas apenas para países que ofereçam grau adequado de proteção de dados ou mediante a adoção de salvaguardas contratuais apropriadas, como cláusulas-padrão de proteção de dados aprovadas pela ANPD, garantias de segurança equivalentes às exigidas pela legislação brasileira ou certificações internacionais reconhecidas.

Menores de Idade

Os serviços do k7wim são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. O k7wim não coleta conscientemente dados pessoais de menores de 18 anos e não permite que menores realizem cadastro, realizem depósitos ou participem de qualquer modalidade de jogo ou aposta na plataforma.

Durante o processo de cadastro e verificação KYC, o k7wim solicita a data de nascimento e documentos de identidade com foto justamente para confirmar a maioridade. Contas criadas com informações falsas sobre a idade serão imediatamente encerradas e os saldos eventualmente depositados serão retidos para apuração, conforme previsto nos Termos e Condições.

Caso o k7wim tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente excluídos de nossos sistemas e a conta correspondente será encerrada. Pais ou responsáveis legais que acreditem que seus filhos menores criaram uma conta no k7wim devem entrar em contato imediatamente pelo e-mail [email protected].

Alterações desta Política de Privacidade

O k7wim pode revisar e atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação brasileira — especialmente na LGPD e nas normas da ANPD —, em nossas práticas de tratamento de dados ou em novas funcionalidades da plataforma. A versão mais recente desta Política estará sempre disponível em https://k7wim.com/privacy-policy, com indicação da data da última atualização no topo do documento.

Quando as alterações forem consideradas materialmente relevantes — por exemplo, mudanças na forma como coletamos dados sensíveis, nas finalidades de uso ou nos terceiros com quem compartilhamos informações —, o k7wim notificará os usuários com antecedência mínima de 7 (sete) dias corridos por meio do e-mail cadastrado na conta. Para atualizações de caráter editorial, aclaratório ou meramente formal, a publicação da versão atualizada no site será suficiente como forma de comunicação.

O uso continuado da plataforma após a data de vigência de qualquer atualização desta Política constituirá aceitação tácita das novas condições de tratamento de dados. Caso não concorde com as alterações, você poderá encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência das mudanças.

Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o k7wim designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as medidas necessárias;
• Orientar os colaboradores e contratados do k7wim sobre as boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pela LGPD e pelo k7wim.

O contato do DPO do k7wim é o e-mail [email protected], utilizando o assunto "Privacidade — DPO". O prazo de resposta para solicitações relacionadas à proteção de dados é de até 15 (quinze) dias úteis a partir do recebimento da mensagem, podendo ser prorrogado em casos de maior complexidade, mediante justificativa comunicada ao titular.

Disposições Finais

14.1 Lei aplicável

Esta Política de Privacidade é regida pela legislação da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pelas normas regulatórias da ANPD e da SPA.

14.2 Foro competente

Qualquer litígio decorrente desta Política de Privacidade será submetido ao foro da comarca de São Paulo — SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja, salvo disposição legal em contrário ou nas hipóteses em que a legislação do consumidor preveja foro mais favorável ao titular dos dados.

14.3 Integração com os Termos e Condições

Esta Política de Privacidade deve ser lida em conjunto com os Termos e Condições do k7wim, que regulam o uso geral da plataforma. Em caso de conflito entre os dois documentos no que diz respeito ao tratamento de dados pessoais, prevalecerá a disposição mais protetiva ao titular dos dados.

14.4 Canal de contato para privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais pelo k7wim, utilize o e-mail [email protected] com o assunto "Privacidade" ou "Direitos LGPD". Nossa equipe está disponível 24 horas por dia, 7 dias por semana, com prazo de resposta de até 15 (quinze) dias úteis para questões relacionadas a dados pessoais.