Política de Privacidade do pk5588

1. Apresentação e Identificação do Controlador

A presente Política de Privacidade ("Política") é aplicável a todos os usuários ("Usuário" ou "titular") que acessam ou utilizam os serviços disponibilizados pela plataforma pk5588, acessível pelo endereço eletrônico pk5588.app ("Plataforma").

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o pk5588 atua como Controlador dos dados pessoais coletados por meio da Plataforma, sendo responsável pelas decisões referentes ao tratamento dessas informações. O encarregado pelo tratamento de dados (DPO — Data Protection Officer) pode ser contatado conforme indicado na Seção 14 desta Política.

Esta Política deve ser lida em conjunto com os Termos e Condições de Uso do pk5588, que integram o conjunto normativo aplicável à relação entre a Plataforma e o Usuário.

2. Dados Pessoais que Coletamos

O pk5588 coleta dados pessoais do Usuário de forma direta (fornecidos pelo próprio Usuário) e de forma indireta (coletados automaticamente durante o uso da Plataforma). A seguir, descrevemos as principais categorias de dados tratados:

2.1 Dados fornecidos diretamente pelo Usuário

Categoria de dado	Exemplos
Dados de identificação	Nome completo, CPF, data de nascimento, RG, CNH, passaporte
Dados de contato	Endereço de e-mail, número de celular, endereço residencial completo (CEP, logradouro, número, bairro, cidade, estado)
Dados financeiros	Chave Pix, dados da conta bancária ou carteira digital utilizada para depósitos e saques
Documentação comprobatória	Cópias de documentos de identidade e comprovante de residência fornecidos durante o processo de verificação KYC
Dados de jogo responsável	Limites de depósito configurados, solicitações de autoexclusão, histórico de interações com ferramentas de controle

2.2 Dados coletados automaticamente

Categoria de dado	Exemplos
Dados de acesso	Endereço IP, data e hora de acesso, fuso horário, tipo de dispositivo, sistema operacional, navegador utilizado
Dados de comportamento	Páginas visitadas, jogos acessados, tempo de sessão, cliques, apostas realizadas, histórico de transações
Dados de cookies	Identificadores de sessão, preferências do Usuário, dados de rastreamento analítico — conforme detalhado na Seção 9
Dados de localização	Geolocalização aproximada com base no endereço IP, para verificação de elegibilidade e conformidade regulatória

3. Finalidades do Tratamento de Dados

O pk5588 trata os dados pessoais dos Usuários exclusivamente para as finalidades listadas abaixo. Não realizamos tratamento de dados para finalidades incompatíveis com as aqui descritas sem comunicação prévia ao Usuário:

• Prestação dos serviços contratados: criação e gerenciamento da conta do Usuário, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação do cliente, prevenção à lavagem de dinheiro (PLD/FT) e verificação de maioridade (18+);
• Prevenção à fraude e segurança: monitoramento de atividades suspeitas, detecção de uso indevido da Plataforma e proteção da integridade das operações;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou da Secretaria de Prêmios e Apostas (SPA), retenção de registros conforme exigido por lei;
• Comunicação com o Usuário: envio de confirmações de transações, notificações de segurança, respostas a solicitações de suporte e, com consentimento expresso, comunicações promocionais;
• Melhoria da Plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, desempenho técnico e desenvolvimento de novos recursos;
• Promoção do jogo responsável: monitoramento de padrões de jogo para identificação proativa de comportamentos de risco e acionamento das ferramentas de proteção disponíveis.

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo pk5588 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo Usuário ao criar sua conta e utilizar a Plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento às exigências da legislação brasileira aplicável, incluindo normas de prevenção à lavagem de dinheiro, regulamentação de apostas (Lei 14.790/2023) e legislação tributária;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança das operações e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações promocionais e marketing direto — o Usuário pode revogar seu consentimento a qualquer momento, conforme descrito na Seção 10.

5. Compartilhamento de Dados com Terceiros

O pk5588 não comercializa dados pessoais dos Usuários. O compartilhamento de dados é realizado apenas nas situações estritamente necessárias à operação da Plataforma ou ao cumprimento de obrigações legais, com as seguintes categorias de destinatários:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e demais fornecedores de conteúdo integrados à Plataforma recebem dados mínimos necessários para o funcionamento dos jogos (como identificador de sessão), sem acesso ao nome completo ou CPF do Usuário;
• Processadores de pagamento: instituições financeiras e provedores de meios de pagamento (como operadoras de Pix, Mercado Pago, PicPay e instituições bancárias parceiras) recebem os dados necessários para processar transações, em conformidade com as normas do Banco Central do Brasil;
• Prestadores de serviços de TI: empresas de hospedagem, segurança cibernética, análise de dados e suporte técnico que atuam como operadores de dados sob instrução e contrato com o pk5588;
• Autoridades públicas: órgãos governamentais, judiciais ou regulatórios (como a SPA, Receita Federal, COAF, Ministério Público e Poder Judiciário) quando exigido por lei ou determinação judicial;
• Auditores e parceiros de conformidade: entidades responsáveis pela certificação de jogo justo e auditoria de conformidade regulatória, que acessam apenas dados técnicos e operacionais.

6. Transferência Internacional de Dados

Em razão da natureza global de alguns provedores de jogos e serviços de TI parceiros, pode ser necessária a transferência de dados pessoais para servidores localizados fora do Brasil. O pk5588 garante que toda transferência internacional de dados é realizada em conformidade com o Capítulo V da LGPD, utilizando uma das seguintes salvaguardas:

• Transferência para países ou organizações internacionais que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais padrão aprovadas pela ANPD, que impõem ao destinatário obrigações equivalentes às da legislação brasileira;
• Normas corporativas globais (BCR — Binding Corporate Rules) nos casos em que o parceiro possua mecanismo equivalente aprovado por autoridade de proteção de dados reconhecida.

7. Retenção e Exclusão de Dados

O pk5588 retém os dados pessoais dos Usuários pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos impostos pela legislação brasileira aplicável:

• Dados de identificação e financeiros: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas do Banco Central;
• Registros de acesso (logs): retidos por no mínimo 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• Dados de apostas e transações: retidos por no mínimo 5 (cinco) anos para fins fiscais e de conformidade regulatória;
• Dados de comunicações de suporte: retidos por 2 (dois) anos após o encerramento do chamado, salvo quando necessários à defesa em processo judicial ou administrativo;
• Dados tratados com base em consentimento: excluídos quando o consentimento for revogado, salvo quando a retenção for exigida por outra base legal.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura e irreversível ou anonimizados para uso em análises estatísticas, de modo que não seja mais possível identificar o titular.

8. Segurança dos Dados

O pk5588 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Armazenamento de senhas utilizando algoritmos de hash seguros com salt (bcrypt ou equivalente) — o pk5588 nunca armazena senhas em texto puro;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados pessoais estritamente necessários às suas funções;
• Autenticação de dois fatores (2FA) disponível e recomendada para todas as contas de Usuários;
• Monitoramento contínuo de segurança, com detecção de intrusões e análise de comportamentos anômalos;
• Realização periódica de testes de penetração (pentest) e auditorias de segurança por especialistas independentes;
• Procedimento documentado de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados em caso de violação de dados, conforme art. 48 da LGPD.

9. Cookies e Tecnologias de Rastreamento

O pk5588 utiliza cookies e tecnologias similares (como pixels e armazenamento local) para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e realizar análises de desempenho. Abaixo, descrevemos as categorias de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como manutenção da sessão autenticada do Usuário, preferências de idioma e configurações de segurança. Não podem ser desativados sem comprometer a funcionalidade da Plataforma;
• Cookies analíticos: utilizados para coletar informações agregadas sobre como os Usuários interagem com a Plataforma (páginas visitadas, tempo de sessão, origem do acesso), permitindo melhorias contínuas. Os dados coletados são anonimizados sempre que possível;
• Cookies funcionais: armazenam preferências do Usuário (como jogos favoritos, configurações de interface) para personalizar a experiência de uso;
• Cookies de jogo responsável: registram configurações de limites e alertas definidos pelo próprio Usuário para controle do comportamento de jogo.

O Usuário pode gerenciar e desativar cookies não essenciais por meio das configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da Plataforma. Para mais informações sobre como gerenciar cookies em diferentes navegadores, consulte a documentação de ajuda do seu navegador.

10. Seus Direitos como Titular de Dados (LGPD)

A LGPD (Lei 13.709/2018) garante ao Usuário, na qualidade de titular de dados pessoais, um conjunto abrangente de direitos que podem ser exercidos a qualquer momento. O pk5588 está comprometido a responder a todas as solicitações dentro do prazo legal de 15 (quinze) dias corridos:

Para exercer qualquer um dos direitos acima, o Usuário deve entrar em contato com o encarregado de dados (DPO) do pk5588 pelo e-mail indicado na Seção 15, identificando-se adequadamente e especificando a solicitação. O pk5588 poderá solicitar verificação de identidade antes de atender a solicitações que envolvam acesso ou modificação de dados.

O Usuário também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram devidamente atendidos pelo pk5588.

11. Menores de 18 Anos

Os serviços do pk5588 são destinados exclusivamente a maiores de 18 (dezoito) anos. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou a utilização dos seus serviços por menores. Caso o pk5588 tome conhecimento de que dados de menor de 18 anos foram coletados inadvertidamente, esses dados serão excluídos imediatamente e a conta correspondente, encerrada.

O pk5588 adota verificações de maioridade durante o processo de cadastro e durante o processo de verificação de identidade (KYC), incluindo a análise de documentos de identificação que comprovem a idade do Usuário. Para mais informações sobre o compromisso do pk5588 com o jogo responsável, acesse a página de Jogo Responsável.

12. Links para Sites Externos

A Plataforma pk5588 pode, em determinados contextos, fazer referência a recursos externos de informação. O pk5588 não se responsabiliza pelas práticas de privacidade ou pelo conteúdo de sites ou plataformas de terceiros. Recomendamos que o Usuário leia a política de privacidade de qualquer site externo antes de fornecer dados pessoais.

13. Alterações desta Política de Privacidade

O pk5588 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos processos internos. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 15 (quinze) dias corridos, por meio de notificação no endereço de e-mail cadastrado e/ou por aviso em destaque na Plataforma.

A data da última atualização desta Política está indicada no topo do documento e no cabeçalho da seção Hero desta página. O uso continuado da Plataforma após a entrada em vigor das alterações será considerado como aceite tácito das novas condições. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta conforme o procedimento descrito nos Termos e Condições.

14. Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, o pk5588 designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber e responder às solicitações dos titulares de dados sobre o exercício de seus direitos;
• Comunicar-se com a Autoridade Nacional de Proteção de Dados (ANPD) em nome do pk5588;
• Orientar os colaboradores e parceiros do pk5588 sobre boas práticas de proteção de dados pessoais;
• Conduzir avaliações de impacto à proteção de dados (DPIA) quando necessário.

O DPO do pk5588 pode ser contatado exclusivamente pelo canal indicado na Seção 15. Todas as solicitações de exercício de direitos devem ser enviadas para esse canal, com identificação do titular.

15. Contato

Para dúvidas, solicitações de exercício de direitos ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais pelo pk5588, o Usuário pode entrar em contato pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (não clicável — copie o endereço para o seu cliente de e-mail)
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na Plataforma
• Horário de atendimento prioritário: 08h00 às 22h00, Horário de Brasília (BRT, UTC–3)

O prazo de resposta para solicitações de privacidade é de até 15 (quinze) dias corridos a contar do recebimento da solicitação completa e devidamente identificada. Para questões urgentes relacionadas à segurança da conta ou suspeita de uso indevido de dados, recomendamos o uso do chat ao vivo.