Política de Privacidade iiikf

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a iiikf, operadora da plataforma disponível em https://iiikf.app e seus subdomínios.

O controlador é a entidade que toma as decisões sobre o tratamento dos dados pessoais — quais dados coletar, com qual finalidade, por quanto tempo armazenar e com quem compartilhar. A iiikf assume integralmente essa responsabilidade perante você, titular dos dados, e perante a Autoridade Nacional de Proteção de Dados (ANPD).

A iiikf coleta diferentes categorias de dados pessoais dependendo da sua interação com a plataforma. A seguir, detalhamos cada categoria e o contexto em que ocorre a coleta:

2.1 Dados fornecidos diretamente por você:

• Nome completo, data de nascimento, CPF e endereço residencial completo (coletados no cadastro para fins de verificação de identidade — KYC);
• Endereço de e-mail e número de celular (para comunicação, autenticação e notificações da conta);
• Documentos de identidade (RG, CNH ou passaporte) enviados no processo de verificação KYC;
• Dados bancários e de pagamento necessários para processamento de depósitos e saques (chave Pix, dados de cartão — armazenados de forma tokenizada);
• Preferências de comunicação e configurações de conta definidas por você.

2.2 Dados coletados automaticamente:

• Endereço de IP, tipo de dispositivo, sistema operacional, navegador e versão utilizada;
• Dados de navegação na plataforma: páginas acessadas, tempo de permanência, cliques e sequência de interações;
• Histórico completo de apostas, jogos, depósitos, saques e bônus utilizados;
• Cookies, pixels de rastreamento e tecnologias similares (detalhados na seção 7);
• Logs de acesso com data, horário (BRT) e duração das sessões.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade obtidas de bureaus de crédito ou serviços de validação de CPF autorizados;
• Dados de prevenção à fraude provenientes de parceiros especializados em segurança financeira;
• Informações de listas de restrição ao jogo mantidas por autoridades regulatórias competentes.

Seus dados pessoais são tratados pela iiikf exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão da sua conta, processamento de depósitos e saques, concessão de bônus e promoções, e suporte ao cliente;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação do cliente exigidas pela SPA e pela legislação antilavagem de dinheiro (Lei 9.613/1998);
• Prevenção à fraude e segurança: detecção de atividades suspeitas, múltiplas contas, manipulação de jogos e lavagem de dinheiro;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou da SPA/ANPD;
• Comunicações relacionadas ao serviço: notificações de conta, alertas de segurança, confirmações de transações e comunicados sobre alterações na plataforma;
• Comunicações de marketing (com seu consentimento): envio de ofertas personalizadas, promoções e novidades — você pode revogar o consentimento a qualquer momento;
• Melhoria contínua da plataforma: análise de comportamento de uso para aprimorar a experiência, corrigir falhas e desenvolver novos recursos;
• Jogo responsável: monitoramento de padrões de comportamento para identificação proativa de usuários em situação de risco, em conformidade com a Lei 14.790/2023.

Todo tratamento de dados realizado pela iiikf possui uma base legal específica, conforme exige o artigo 7º da LGPD. As bases legais aplicáveis são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados no momento do cadastro, incluindo gestão de conta, processamento de transações financeiras e concessão de bônus;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pela Lei 14.790/2023, Lei 13.756/2018, Lei 9.613/1998 (antilavagem), LGPD e pelas regulamentações da SPA e da Receita Federal;
• Legítimo interesse do controlador (art. 7º, IX): tratamento para prevenção à fraude, segurança da plataforma e análise de uso — sempre respeitando os direitos e expectativas dos titulares;
• Consentimento (art. 7º, I): utilizado exclusivamente para comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

A iiikf não vende seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários, todos sujeitos a obrigações contratuais de confidencialidade e proteção de dados:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) — compartilhamento limitado aos dados estritamente necessários para processar cada transação;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Microgaming e demais parceiros — dados mínimos de sessão necessários para o funcionamento dos jogos na plataforma;
• Serviços de verificação de identidade (KYC): parceiros certificados para validação de CPF e autenticidade de documentos, em conformidade com a Lei 14.790/2023;
• Autoridades regulatórias e judiciárias: SPA, Receita Federal, ANPD, COAF e autoridades de segurança pública, quando exigido por lei, decisão judicial ou administrativa;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética e análise de dados — todos com cláusulas contratuais de proteção de dados e, quando aplicável, certificações de segurança reconhecidas;
• Auditores e consultores externos: somente quando necessário para fins de auditoria financeira ou jurídica, sob estrito acordo de confidencialidade.

Os dados pessoais são armazenados pelo tempo mínimo necessário para cumprir a finalidade para a qual foram coletados, respeitando os seguintes prazos legais:

• Dados de cadastro e verificação de identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei 9.613/1998 e regulamentações da SPA;
• Registros financeiros (depósitos, saques, apostas): mínimo de 5 (cinco) anos, em conformidade com a legislação fiscal e antilavagem de dinheiro;
• Logs de acesso e navegação: até 6 (seis) meses, salvo necessidade de investigação de fraude ou determinação legal;
• Dados de marketing (mediante consentimento): até a revogação do consentimento ou por no máximo 2 (dois) anos após a última interação significativa;
• Dados de suporte ao cliente: 2 (dois) anos após o encerramento do chamado.

Após o término dos prazos de retenção, os dados são permanentemente excluídos ou anonimizados de forma irreversível, de modo que não seja possível associá-los a você como titular.

A iiikf utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar sua experiência e, com seu consentimento, personalizar conteúdos e analisar o desempenho do site.

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação de sessão, segurança (proteção contra CSRF), preferências de idioma. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho e análise: coletam dados agregados sobre como os usuários navegam na plataforma (páginas mais visitadas, tempo de sessão, erros) — utilizados exclusivamente para melhoria interna;
• Cookies de funcionalidade: armazenam preferências personalizadas suas, como limites de apostas configurados e preferências de notificação;
• Cookies de marketing (somente com consentimento): utilizados para exibir promoções relevantes dentro da própria plataforma iiikf — a iiikf não utiliza redes de publicidade de terceiros para rastreamento cross-site.

Você pode gerenciar suas preferências de cookies a qualquer momento nas configurações da sua conta. A revogação do consentimento para cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma.

A iiikf adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS de 256 bits em toda comunicação entre cliente e servidor;
• Armazenamento de senhas com hashing seguro (bcrypt) — a iiikf nunca armazena senhas em texto simples;
• Tokenização de dados de pagamento — os dados completos de cartão nunca são armazenados nos servidores da iiikf;
• Autenticação em dois fatores (2FA) disponível e incentivada para todos os usuários;
• Monitoramento contínuo de acessos e atividades suspeitas com sistemas de detecção de intrusão (IDS/IPS);
• Controle de acesso baseado em função (RBAC) para colaboradores internos — apenas pessoal autorizado acessa dados pessoais;
• Auditorias de segurança periódicas e testes de penetração (pentest) realizados por empresas independentes;
• Plano de resposta a incidentes de segurança com prazo de notificação à ANPD conforme a legislação.

A LGPD garante a você, como titular dos dados pessoais, um conjunto de direitos que a iiikf está comprometida a honrar integralmente. Veja o que você pode solicitar a qualquer momento:

A plataforma iiikf é destinada exclusivamente a maiores de 18 anos. Não coletamos, armazenamos nem tratamos dados pessoais de menores de 18 anos de forma intencional.

O processo de verificação de identidade (KYC) obrigatório no cadastro inclui a confirmação da data de nascimento e a validação do CPF junto a bases de dados autorizadas, o que nos permite identificar e bloquear tentativas de cadastro por menores de idade.

Caso a iiikf tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão excluídos de forma imediata e definitiva, e a conta associada será encerrada, com devolução de eventuais saldos conforme previsto nos Termos e Condições.

Em razão da natureza da infraestrutura tecnológica utilizada pela iiikf, alguns dos seus dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro — por exemplo, para provedores de nuvem que operam data centers em diferentes países.

Toda transferência internacional de dados realizada pela iiikf segue rigorosamente os requisitos do artigo 33 da LGPD, utilizando os seguintes mecanismos de proteção:

• Transferência para países que a ANPD reconhece como possuidores de nível de proteção adequado ao da LGPD;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD nos contratos com todos os prestadores de serviços internacionais;
• Garantias de que os destinatários internacionais adotam políticas de proteção de dados e medidas de segurança equivalentes às exigidas pela legislação brasileira.

Você tem o direito de solicitar informações detalhadas sobre quaisquer transferências internacionais dos seus dados pessoais, incluindo os países de destino e as salvaguardas aplicadas, através do canal [email protected].

A iiikf reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em especial para refletir alterações na legislação brasileira, nas regulamentações da ANPD ou da SPA, em novas funcionalidades da plataforma, ou em mudanças nas práticas de tratamento de dados.

Sempre que houver alterações relevantes nesta Política, você será notificado por:

• Aviso em destaque na plataforma iiikf no seu próximo acesso;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Atualização da data de "Última atualização" no topo desta página.

Em caso de alterações que afetem tratamentos baseados em consentimento, a iiikf solicitará um novo consentimento antes de iniciar o tratamento nas novas condições. O uso continuado da plataforma após o prazo de notificação indicado implica a aceitação da versão atualizada da Política.

A iiikf designou um Encarregado de Proteção de Dados (DPO) responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige o artigo 41 da LGPD.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais ou a esta Política de Privacidade, utilize os canais abaixo:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Solicitação LGPD" ou "Privacidade de Dados")
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais
• Prazo de resposta: até 15 dias corridos a partir do recebimento da solicitação
• Idioma de atendimento: Português Brasileiro (Horário de Brasília — BRT, UTC-3)

Caso você não esteja satisfeito com a resposta recebida ou acredite que seus direitos como titular não foram respeitados, você pode registrar uma reclamação diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial gov.br/anpd.