Política de Privacidade do pk55

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma pk55, disponível em https://pk55.my, é a empresa operadora da plataforma. Para todos os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador pode ser contatado pelo canal oficial de suporte.

Ao criar uma conta, realizar depósitos, efetuar apostas ou qualquer outra interação com a plataforma, o usuário reconhece e concorda com o tratamento de seus dados pessoais nos termos descritos nesta Política de Privacidade.

O pk55 coleta diferentes categorias de dados pessoais de acordo com a natureza da interação do usuário com a plataforma. A tabela abaixo resume as principais categorias:

O pk55 não coleta dados sensíveis como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde (exceto o que for necessário para validação de autoexclusão por vulnerabilidade) ou dado biométrico, salvo mediante consentimento expresso e específico do titular para finalidade determinada.

O pk55 trata os dados pessoais dos usuários exclusivamente para as finalidades listadas abaixo, em observância ao princípio da finalidade previsto no art. 6.º, inciso I, da LGPD:

• Criação e gestão de conta: permitir o cadastro, login, autenticação e administração da conta do usuário na plataforma;
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a maioridade (18+) e cumprir obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Processamento de transações: processar depósitos via Pix, Mercado Pago, PicPay, Boleto e cartões, além de saques e reembolsos;
• Prestação dos serviços de jogo: disponibilizar apostas esportivas, slots, live casino, crash games e demais jogos oferecidos;
• Prevenção a fraudes e segurança: detectar, investigar e prevenir atividades fraudulentas, uso indevido da plataforma e violações dos Termos e Condições;
• Cumprimento de obrigações legais e regulatórias: atender exigências da Secretaria de Prêmios e Apostas (SPA), do Banco Central do Brasil, da Receita Federal e demais autoridades competentes;
• Suporte ao cliente: prestar atendimento, responder a reclamações e resolver disputas;
• Comunicações de serviço: enviar notificações sobre transações, atualizações de conta, alterações nesta política e informações de segurança;
• Comunicações de marketing: enviar promoções, bônus e novidades — apenas com consentimento prévio do usuário, com opção de descadastro disponível em toda comunicação;
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e aplicar ferramentas de autoexclusão ou limites quando solicitado.

Todo tratamento de dados realizado pelo pk55 possui uma base legal específica, conforme exige o art. 7.º da LGPD. As bases legais aplicáveis a cada finalidade são:

• Execução de contrato (art. 7.º, V): base aplicada ao tratamento necessário para a criação e gestão da conta, processamento de apostas, depósitos e saques — sem esses dados, o serviço não pode ser prestado;
• Cumprimento de obrigação legal (art. 7.º, II): base aplicada à verificação KYC, retenção de registros financeiros para fins fiscais e compartilhamento com autoridades regulatórias (SPA, Banco Central, Receita Federal);
• Legítimo interesse (art. 7.º, IX): base aplicada à prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análises de risco — sempre após ponderação com os interesses e direitos fundamentais do titular;
• Consentimento (art. 7.º, I): base aplicada ao envio de comunicações de marketing e ao uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços;
• Proteção do crédito (art. 7.º, X): base aplicada à análise de risco financeiro relacionada a saques de alto valor ou padrões atípicos de transação.

O pk55 não vende, aluga nem comercializa dados pessoais de usuários. O compartilhamento é realizado de forma restrita e apenas nos casos abaixo:

• Provedores de pagamento: instituições financeiras, gateways de pagamento e credenciadoras (ex.: parceiros de processamento Pix, Mercado Pago, PicPay, operadoras de cartão Visa/Mastercard/Elo) — apenas os dados necessários para processar a transação;
• Provedores de verificação de identidade (KYC): bureaus de verificação de documentos e antifraude — para confirmar identidade, maioridade e integridade dos dados cadastrais;
• Provedores de tecnologia e infraestrutura: serviços de nuvem, hospedagem, segurança cibernética e suporte técnico — mediante contratos de processamento de dados com cláusulas de confidencialidade e conformidade com a LGPD;
• Autoridades regulatórias e órgãos governamentais: SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, Receita Federal, Conselho de Controle de Atividades Financeiras (COAF) e Poder Judiciário — quando exigido por lei, ordem judicial ou procedimento administrativo;
• Provedores de jogos: estúdios e provedores de conteúdo (como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e similares) recebem apenas identificadores de sessão anônimos para fins de integração técnica, sem acesso a dados pessoais identificáveis do usuário.

Em razão da natureza global de alguns provedores de tecnologia utilizados pelo pk55, parte dos dados pessoais pode ser transferida para servidores localizados fora do território brasileiro. O pk55 realiza essas transferências somente nas hipóteses previstas no art. 33 da LGPD:

• Para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Mediante cláusulas contratuais específicas que garantam os direitos dos titulares e as obrigações do operador, nos termos do art. 33, II, da LGPD;
• Quando necessário para a execução do contrato celebrado com o titular (ex.: processamento internacional de pagamentos com cartão Visa/Mastercard).

O pk55 adota medidas técnicas e organizacionais para garantir que qualquer transferência internacional mantenha o mesmo nível de proteção aplicado aos dados tratados no Brasil.

O pk55 retém os dados pessoais pelo tempo necessário para as finalidades declaradas ou pelo prazo exigido por obrigação legal, o que for maior. Os prazos gerais de retenção são:

Após o término do prazo de retenção, os dados são eliminados de forma segura (com uso de técnicas de anonimização ou destruição irreversível) ou anonimizados para uso estatístico sem possibilidade de identificação do titular.

O pk55 utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma, melhorar a experiência do usuário e, com consentimento, analisar o comportamento de navegação. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (sessão de login, carrinho de apostas, preferências de idioma). Não podem ser desativados sem comprometer o serviço;
• Cookies de desempenho: coletam informações sobre como os usuários utilizam o site (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria. Os dados são agregados e anônimos;
• Cookies de funcionalidade: lembram as preferências do usuário (ex.: método de pagamento favorito, configurações de jogo) para personalizar a experiência;
• Cookies de marketing: utilizados apenas com consentimento prévio, para exibir comunicações relevantes ao perfil do usuário. Podem ser desativados a qualquer momento.

O usuário pode gerenciar suas preferências de cookies pelas configurações do navegador ou pelas ferramentas de preferência disponíveis na plataforma. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades do pk55.

O pk55 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do usuário e os servidores do pk55;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo credenciais de acesso (armazenadas com hash bcrypt) e dados de pagamento;
• Controle de acesso baseado em função (RBAC): somente colaboradores com necessidade operacional comprovada têm acesso a dados pessoais de usuários;
• Autenticação de dois fatores (2FA) obrigatória para acesso a sistemas internos que manipulam dados pessoais;
• Monitoramento e auditoria contínua de acessos, alterações e exportações de dados pessoais;
• Testes de penetração periódicos realizados por empresas de segurança independentes;
• Plano de resposta a incidentes: em caso de violação de dados que represente risco aos titulares, o pk55 notificará a ANPD e os usuários afetados no prazo de até 72 horas após a ciência do evento, conforme o art. 48 da LGPD.

A LGPD (Lei 13.709/2018) garante ao titular de dados pessoais um conjunto de direitos que o pk55 está comprometido a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, gratuitamente, pelo e-mail [email protected]:

O pk55 é uma plataforma destinada exclusivamente a pessoas com 18 anos ou mais. O cadastro e o uso dos serviços são terminantemente proibidos para menores de 18 anos, em conformidade com a legislação brasileira aplicável ao setor de apostas e jogos (Lei 14.790/2023).

O pk55 adota procedimentos de verificação de idade (KYC) durante o cadastro e pode solicitar documentos comprobatórios (RG, CNH ou passaporte) a qualquer momento. Contas de usuários identificados como menores de idade são encerradas imediatamente, os valores depositados são devolvidos e os dados são tratados apenas na medida necessária para o cumprimento de obrigações legais.

A plataforma pk55 pode conter referências a provedores de jogos, fornecedores de pagamento e outros parceiros comerciais. O pk55 não se responsabiliza pelas práticas de privacidade de sites ou serviços de terceiros, que possuem suas próprias políticas de privacidade independentes.

Recomendamos que o usuário leia as políticas de privacidade de quaisquer serviços de terceiros com os quais interaja por meio da plataforma, especialmente ao ser redirecionado para ambientes externos ao domínio pk55.my.

O pk55 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos serviços oferecidos.

Sempre que houver alterações relevantes, o pk55 adotará uma ou mais das seguintes medidas de comunicação:

• Exibição de aviso destacado na plataforma informando sobre a atualização;
• Envio de notificação por e-mail para o endereço cadastrado na conta do usuário;
• Solicitação de novo consentimento, quando a alteração envolver tratamentos baseados em consentimento.

A versão mais recente desta política estará sempre disponível em https://pk55.my/privacy-policy, com a data de última atualização indicada no topo do documento. O uso continuado da plataforma após a notificação de alterações implica a aceitação da nova versão.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou apresentar reclamações, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) do pk55:

• E-mail do DPO: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana (Horário de Brasília — BRT, UTC-3)
• Idioma de atendimento: Português Brasileiro
• Prazo de resposta: até 15 dias úteis para solicitações de direitos LGPD; até 72 horas para relatos de incidentes de segurança

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.