Política de Privacidade do 345k: Seus Dados Protegidos

1 Quem Somos

O 345k é uma plataforma de entretenimento online que oferece jogos de cassino, apostas esportivas, slots, crash games, jogos de pesca e jackpots para o público brasileiro. Para fins desta Política de Privacidade, o 345k atua como controlador dos dados pessoais coletados durante o uso da plataforma, conforme definição estabelecida no art. 5º, VI, da LGPD.

Nosso endereço eletrônico de contato para assuntos relacionados à privacidade e à proteção de dados é: [email protected]

Esta Política de Privacidade se aplica a todos os usuários da plataforma 345k, incluindo visitantes não cadastrados, usuários registrados e ex-usuários cujos dados ainda estejam sendo tratados dentro dos prazos de retenção estabelecidos neste documento.

2 Dados que Coletamos

O 345k coleta as seguintes categorias de dados pessoais para viabilizar a prestação dos serviços da plataforma e o cumprimento de obrigações legais:

2.1 Dados de Cadastro (Identificação)

• Nome completo, conforme consta em documento oficial de identificação;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP);
• Endereço de e-mail;
• Número de celular brasileiro.

2.2 Dados de Verificação de Identidade (KYC)

• Imagens de documentos de identidade (RG, CNH, passaporte);
• Comprovante de residência;
• Selfie com documento, quando solicitado;
• Dados de titularidade de conta bancária ou chave Pix.

2.3 Dados Financeiros

• Histórico de depósitos e saques;
• Valores transacionados e métodos de pagamento utilizados (Pix, Mercado Pago, PicPay, Boleto, TED/DOC);
• Chave Pix associada à conta do usuário;
• Dados de prevenção à lavagem de dinheiro (PLD/FT).

2.4 Dados de Uso da Plataforma

• Histórico de jogos, apostas realizadas, valores apostados e resultados;
• Preferências de jogos e padrões de navegação;
• Data, horário e duração das sessões de jogo;
• Interações com promoções e bônus;
• Logs de acesso à plataforma.

2.5 Dados Técnicos

• Endereço IP;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo;
• Dados de geolocalização aproximada (estado/município, não GPS preciso);
• Cookies e tecnologias similares (detalhados na Seção 10).

2.6 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte 345k (e-mail, chat);
• Registros de reclamações e solicitações;
• Respostas a pesquisas de satisfação, quando participadas voluntariamente.

3 Como Coletamos os Dados

Os dados pessoais são coletados pelo 345k por meio das seguintes formas:

• Diretamente pelo usuário — durante o cadastro, verificação de identidade, depósitos, saques, preenchimento de formulários de contato e participação em promoções;
• Automaticamente — durante a navegação na plataforma, por meio de cookies, pixels de rastreamento, logs de servidor e identificadores de sessão;
• De terceiros — provedores de pagamento (Pix, Mercado Pago, PicPay, instituições bancárias) para validação de transações; provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) para registros de partidas; serviços de verificação de identidade e prevenção à fraude.

4 Finalidades do Tratamento

O 345k utiliza os dados pessoais coletados exclusivamente para as finalidades descritas a seguir:

5 Bases Legais para o Tratamento

Todo o tratamento de dados pessoais realizado pelo 345k está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD, conforme demonstrado abaixo:

• Execução de contrato (art. 7º, V) — tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma, incluindo gestão de jogos, depósitos e saques;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — tratamento exigido por legislação brasileira aplicável, incluindo a Lei 13.709/2018 (LGPD), a Lei 9.613/1998 (prevenção à lavagem de dinheiro), a Lei 14.790/2023 (regulação de apostas online) e as normas da SPA;
• Legítimo interesse (art. 7º, IX) — para finalidades como prevenção a fraudes, segurança da plataforma, jogo responsável e melhoria dos serviços, desde que não prevaleçam sobre os interesses e direitos fundamentais do titular;
• Consentimento (art. 7º, I) — para o envio de comunicações de marketing e promoções por e-mail ou SMS. O consentimento pode ser revogado a qualquer momento pelo usuário.

6 Compartilhamento de Dados

O 345k compartilha dados pessoais dos usuários apenas com as categorias de destinatários abaixo, sempre na medida estritamente necessária para cada finalidade:

6.1 Provedores de Pagamento

Instituições financeiras e carteiras digitais (Pix via Banco Central, Mercado Pago, PicPay, bancos como Itaú, Bradesco, Banco do Brasil, Nubank, Inter, C6 Bank) recebem os dados necessários para o processamento de depósitos e saques, incluindo nome, CPF e dados bancários do usuário.

6.2 Provedores de Jogos

Fornecedores internacionais de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e outros) recebem um identificador único de usuário para viabilizar o registro de partidas e resultados. Esses provedores não recebem nome completo, CPF ou dados financeiros do usuário.

6.3 Serviços de Verificação de Identidade (KYC)

Empresas especializadas em verificação de documentos e prevenção à fraude podem receber imagens de documentos e dados cadastrais do usuário para validação de identidade, sempre com base em contratos de proteção de dados e garantias equivalentes às exigidas pela LGPD.

6.4 Autoridades Governamentais e Regulatórias

O 345k poderá compartilhar dados com autoridades públicas brasileiras (Receita Federal, Coaf, SPA, Poder Judiciário, Ministério Público) quando exigido por lei, ordem judicial ou procedimento administrativo legalmente embasado.

6.5 Prestadores de Serviços de TI

Provedores de infraestrutura em nuvem, hospedagem, segurança cibernética e análise de dados acessam os dados exclusivamente para fins técnicos, sob contratos de confidencialidade e cláusulas de proteção de dados compatíveis com a LGPD.

7 Transferência Internacional de Dados

Em razão da natureza global dos provedores de jogos e de parte da infraestrutura tecnológica utilizada pelo 345k, alguns dados pessoais poderão ser transferidos para servidores ou empresas localizados fora do Brasil. Tais transferências ocorrem exclusivamente nas hipóteses previstas no art. 33 da LGPD, em especial:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Quando o 345k adotar cláusulas contratuais específicas que garantam a proteção dos dados em nível equivalente ao estabelecido pela legislação brasileira;
• Com o consentimento específico e destacado do titular, para transferências não cobertas pelos critérios acima.

Os provedores de jogos parceiros do 345k possuem certificações reconhecidas internacionalmente (ISO 27001, GLI, eCOGRA) que asseguram a adoção de boas práticas de segurança e proteção de dados em suas operações globais.

8 Armazenamento e Retenção dos Dados

Os dados pessoais dos usuários são armazenados em servidores seguros, com acesso restrito a colaboradores e sistemas autorizados. Os prazos de retenção variam conforme a categoria do dado e a base legal que fundamenta o tratamento:

• Dados de cadastro e identidade (KYC) — retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Dados financeiros e histórico de transações — retidos por 5 (cinco) anos, conforme exigências fiscais e regulatórias;
• Dados de uso da plataforma (logs de jogo) — retidos por 2 (dois) anos após a última sessão ativa;
• Dados de comunicação com o suporte — retidos por 2 (dois) anos após o encerramento do caso;
• Dados de marketing (com base em consentimento) — retidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação;
• Dados técnicos (logs de acesso, IP) — retidos por 6 (seis) meses, salvo determinação judicial em sentido contrário.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados a um titular específico.

9 Segurança dos Dados

O 345k adota um conjunto robusto de medidas técnicas e administrativas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso (at rest) para dados armazenados nos bancos de dados da plataforma;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade operacional acessam dados pessoais dos usuários;
• Autenticação multifator para acesso a sistemas internos críticos;
• Monitoramento contínuo de acessos e detecção de anomalias em tempo real;
• Testes de penetração e auditorias de segurança realizados periodicamente por especialistas independentes;
• Backups criptografados armazenados em locais geograficamente separados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o 345k notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo previsto pela LGPD, contendo as informações sobre a natureza dos dados afetados, as medidas adotadas e os contatos do encarregado pelo tratamento.

10 Cookies e Tecnologias de Rastreamento

O 345k utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os tipos de cookies utilizados são:

10.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma. Sem eles, funcionalidades básicas como login, navegação entre páginas e armazenamento de sessão não funcionariam. Não podem ser desativados.

10.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados). Os dados são agregados e anonimizados. Utilizamos ferramentas analíticas que processam esses dados nos servidores do 345k.

10.3 Cookies de Funcionalidade

Permitem que a plataforma lembre as preferências do usuário (idioma, jogos favoritos, configurações de conta). A desativação pode limitar funcionalidades personalizadas.

10.4 Cookies de Marketing (com Consentimento)

Utilizados para exibir conteúdo relevante e promoções personalizadas dentro da plataforma 345k, com base no histórico de navegação e preferências do usuário. Somente ativados com consentimento expresso.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies, porém isso pode impactar a experiência de uso da plataforma.

11 Seus Direitos como Titular dos Dados

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao 345k. Veja abaixo cada direito e como exercê-lo: