Política de Privacidade e Proteção de Dados

1Introdução e Compromisso

Esta Política de Privacidade descreve o tratamento de dados pessoais realizado pela K32 Casino, empresa responsável pela operação do site k32.com, da versão mobile do site, dos e-mails transacionais e dos canais de atendimento ligados à plataforma. Ela vale para visitantes, jogadores cadastrados e ex-jogadores cujos registros ainda estejam sob prazo legal de guarda.

Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as obrigações regulatórias aplicáveis a operadores de apostas no Brasil, incluindo as regras de identificação de jogadores e de prevenção à lavagem de dinheiro. Onde a lei exige a guarda de um registro, nós guardamos; onde não exige, preferimos não coletar.

Nosso compromisso prático é simples: pedir o mínimo, explicar o porquê, guardar por tempo definido e devolver o controle quando você pedir. Quando um trecho desta política tratar de dinheiro, bônus, limites de conta ou encerramento de contrato, leia também os Termos e Condições, que complementam este documento sem substituí-lo. Em caso de divergência sobre privacidade, esta política prevalece.

2Dados que Coletamos

Os dados chegam até nós de três formas: você informa (cadastro, documentos, suporte), o sistema registra automaticamente (acesso, dispositivo, navegação) ou recebemos de terceiros que nos ajudam a validar pagamentos e identidade. A tabela abaixo mostra cada grupo e o motivo da coleta.

Dados sensíveis e o que não pedimos

Não tratamos dados pessoais sensíveis na acepção do Art. 5º, II da LGPD: origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde ou vida sexual. A conferência da selfie com o documento é feita por analistas da equipe de conformidade, sem extração de template biométrico. Também não pedimos senha de banco, código de aplicativo bancário, CVV do cartão ou qualquer credencial de terceiros — nenhum atendente nosso solicitará esses dados, por nenhum canal.

Se você enviar por engano um documento com informação que não pedimos (por exemplo, um laudo médico anexado no chat), o arquivo é descartado do ticket e a orientação de reenvio parte da nossa equipe.

3Como Usamos os Dados

Cada dado coletado está ligado a uma finalidade declarada. Não reaproveitamos informação para propósitos incompatíveis com o que foi comunicado no momento da coleta.

Operação do serviço

Criar e manter sua conta, autenticar logins, registrar apostas e resultados, creditar prêmios, aplicar regras de bônus, exibir histórico de transações e manter suas preferências de interface entre dispositivos. Sem esses dados não existe conta nem prestação do serviço.

Verificação de identidade e de idade

Confirmar que o titular tem 18 anos ou mais, que os documentos são válidos e que a conta de pagamento pertence à mesma pessoa cadastrada. É essa checagem que libera saques e evita que terceiros usem seus dados para abrir contas.

Pagamentos e conformidade financeira

Processar depósitos e saques, conciliar valores com o provedor de pagamento, responder a contestações e cumprir deveres de monitoramento previstos nas regras de prevenção à lavagem de dinheiro. Os métodos aceitos e os prazos estão descritos na página de pagamentos.

Prevenção a fraude e segurança

Detectar contas múltiplas, uso compartilhado de credenciais, abuso de promoções, tentativas de acesso automatizado e padrões de aposta incompatíveis com o histórico. Bloqueios preventivos existem, mas nenhuma recusa definitiva de saque é decidida só por sistema: há revisão humana antes da conclusão.

Jogo responsável

Identificar sinais de risco (aumento repentino de frequência, depósitos sucessivos após perdas, tentativas de burlar limites) e acionar as ferramentas descritas em jogo responsável, como limites de depósito, pausa e autoexclusão. Esse uso é uma proteção do titular, não uma avaliação comercial.

Atendimento e melhoria do produto

Responder tickets, auditar a qualidade do suporte e entender onde a experiência falha — por exemplo, quais páginas travam em conexões lentas. Para análises de produto usamos dados agregados; relatórios internos de desempenho não identificam jogadores individualmente.

Marketing e comunicações

Enviar novidades, torneios e ofertas por e-mail, SMS ou push apenas para quem consentiu. Cada mensagem traz link de descadastro e a revogação é imediata, sem afetar o funcionamento da conta. Comunicações operacionais (aviso de saque, alteração de senha, mudança de política) continuam sendo enviadas, porque fazem parte do contrato.

4Base Legal (LGPD)

Todo tratamento precisa de uma hipótese legal do Art. 7º (ou do Art. 11, no caso de dados sensíveis) da LGPD. Abaixo, a correspondência entre finalidade e base legal aplicada pela nossa equipe de conformidade.

Quando aplicamos legítimo interesse, fazemos um teste de proporcionalidade documentado, avaliando necessidade, expectativa razoável do titular e medidas de mitigação. Você pode solicitar o resumo dessa avaliação e também se opor ao tratamento — veja a seção 8.

6Armazenamento e Segurança

Toda comunicação entre seu dispositivo e a k32.com usa TLS 1.3, com HSTS ativo para impedir downgrade para conexão sem criptografia. Em repouso, bases com dados cadastrais, documentos e registros financeiros ficam cifradas com AES-256 e chaves gerenciadas em serviço dedicado, com rotação periódica.

Controles técnicos

• Senhas armazenadas apenas como hash com salt (Argon2id) — nem nossa equipe consegue ler a senha original.
• Autenticação em duas etapas disponível na conta e alerta por e-mail quando há login de novo dispositivo.
• Dados de cartão tokenizados pelo provedor de pagamento; não armazenamos número completo nem CVV.
• Acesso interno pelo princípio do menor privilégio, com MFA obrigatório para a equipe e trilha de auditoria de cada consulta a documentos de verificação.
• Ambientes de produção e desenvolvimento segregados, sem uso de dados reais em testes.
• Monitoramento contínuo, testes de intrusão por empresa externa e revisão trimestral de permissões.

Incidentes de segurança

Temos plano de resposta com acionamento imediato do Encarregado, contenção, avaliação de risco e registro do evento. Se um incidente puder gerar risco ou dano relevante, comunicamos a ANPD e os titulares afetados em prazo razoável, descrevendo os dados envolvidos, as medidas tomadas e as recomendações de proteção, conforme o Art. 48 da LGPD.

Prazos de retenção

Encerrado o prazo, os dados são eliminados de forma segura ou anonimizados de modo irreversível para uso estatístico. Backups seguem o mesmo calendário e são sobrescritos em ciclos definidos.

7Cookies e Tecnologias Similares

Usamos cookies, armazenamento local e pixels de medição. Os cookies próprios da k32.com mantêm sua sessão ativa e protegem o login; os demais dependem da sua escolha no banner exibido na primeira visita.

Como controlar

• No banner da primeira visita, escolha entre aceitar tudo, recusar os opcionais ou selecionar por categoria.
• Depois, use o painel "Preferências de cookies" disponível no rodapé e na área da conta — a mudança vale a partir do próximo carregamento.
• No navegador (Chrome, Safari, Firefox ou Edge) é possível bloquear e apagar cookies, inclusive de terceiros. Bloquear os essenciais impede login e pode travar depósitos.
• Respeitamos o sinal Global Privacy Control (GPC) para cookies de publicidade quando o navegador o envia.

9Menores de Idade

A plataforma é exclusiva para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes, e nenhuma comunicação de marketing é direcionada a esse público. A idade é checada no cadastro pela data de nascimento e confirmada na verificação documental, antes do primeiro saque.

Se identificarmos que uma conta pertence a menor de idade, ela é suspensa de imediato: as apostas em aberto são anuladas, eventuais ganhos não são pagos e o valor efetivamente depositado é devolvido ao meio de pagamento de origem. Os dados são eliminados em até 30 dias, preservado apenas o registro mínimo necessário para impedir novo cadastro com os mesmos documentos.

Responsáveis que suspeitem de uso indevido por um menor podem escrever para [email protected] com os dados que tiverem em mãos; tratamos esses casos como prioridade. Recomendamos também instalar filtros de conteúdo e proteger o acesso ao dispositivo e aos meios de pagamento — as orientações estão reunidas na página de jogo responsável.

11Alterações desta Política

Esta política é revisada ao menos uma vez por ano e sempre que houver mudança em lei, regulamento, fornecedor relevante ou funcionalidade que afete o tratamento de dados. O número da versão e a data da última atualização ficam sempre no topo da página.

Mudanças materiais — nova finalidade, nova base legal, novo prazo de retenção ou nova categoria de compartilhamento — são comunicadas por e-mail e por aviso na tela de login com 15 dias de antecedência da entrada em vigor. Ajustes de redação, correções e melhorias de clareza entram em vigor na publicação.

Continuar usando a conta após a vigência indica ciência da versão atualizada. Se você não concordar com as novas condições, pode encerrar a conta, solicitar a exclusão dos dados não sujeitos a guarda obrigatória e consultar as regras de rescisão nos Termos e Condições. Versões anteriores ficam arquivadas e podem ser solicitadas ao Encarregado.

Perguntas Frequentes sobre Privacidade