Política de Privacidade 11kk

1. Identificação do Controlador dos Dados

O controlador dos dados pessoais tratados nesta Política de Privacidade é a 11kk, plataforma de cassino online e apostas esportivas acessível em https://11kk.vu e todos os seus subdomínios e aplicativos associados (coletivamente denominados "Plataforma").

Para fins desta Política, "controlador" é a entidade que toma as decisões relativas ao tratamento de dados pessoais, conforme definição do art. 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018). O canal de contato do Encarregado de Proteção de Dados (DPO) da 11kk está descrito na Seção 14 deste documento.

2. Quais Dados Pessoais Coletamos

A 11kk coleta dados pessoais nas seguintes categorias, conforme a natureza e o estágio da relação com o usuário:

2.1 Dados de Cadastro e Identificação

• Nome completo conforme documento oficial de identidade;
• CPF (Cadastro de Pessoa Física) — número e imagem do documento;
• Data de nascimento — para verificação de maioridade (18+);
• Endereço de e-mail ativo e de uso exclusivo do titular;
• Número de celular com DDD brasileiro;
• Endereço residencial completo com CEP, município e estado.

2.2 Dados de Verificação de Identidade (KYC)

• Imagem frente e verso do RG, CNH ou passaporte válidos;
• Selfie com documento para verificação facial;
• Comprovante de residência emitido nos últimos 90 dias;
• Comprovante de titularidade da chave Pix ou conta bancária usada para saques.

2.3 Dados Financeiros e de Transações

• Histórico de depósitos e saques — valores, métodos e datas;
• Chave Pix e dados bancários informados para saques;
• Histórico de apostas e jogos — jogos acessados, valores apostados, resultados e ganhos;
• Dados de bônus e promoções utilizados pelo usuário.

2.4 Dados Técnicos e de Navegação

• Endereço IP e geolocalização aproximada (nível de cidade/estado);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Identificadores de dispositivo (Device ID, cookies, identificadores de sessão);
• Logs de acesso — data, hora e duração das sessões na Plataforma;
• Dados de comportamento na Plataforma — páginas visitadas, cliques, tempo de sessão.

2.5 Dados de Comunicação e Suporte

• Histórico de conversas com o suporte via chat ao vivo e e-mail;
• Reclamações e solicitações registradas pelo usuário;
• Conteúdo de comunicações de marketing recebidas e interações com elas (abertura de e-mail, cliques).

3. Como Coletamos Seus Dados

Os dados pessoais dos usuários da 11kk são coletados pelos seguintes meios:

• Formulário de cadastro: informações fornecidas diretamente pelo usuário ao criar sua conta na Plataforma;
• Processo de verificação (KYC): documentos e imagens enviados pelo usuário para verificação de identidade;
• Uso da Plataforma: dados gerados automaticamente durante a navegação, acesso a jogos, realização de apostas e transações financeiras;
• Cookies e tecnologias similares: coletados automaticamente pelo navegador ao acessar a Plataforma (detalhes na Seção 7);
• Comunicações com o suporte: informações fornecidas pelo usuário ao contatar nossa equipe de atendimento;
• Fontes externas: em conformidade com a LGPD, podemos receber dados de provedores de serviços de prevenção a fraudes, bureaus de crédito ou listas de autoexclusão de jogo, para fins de verificação e segurança.

4. Finalidades do Tratamento de Dados

A 11kk trata os dados pessoais dos usuários exclusivamente para as finalidades descritas a seguir. Cada dado coletado está associado a uma ou mais finalidades específicas e legítimas:

5. Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 11kk está fundamentado em ao menos uma das bases legais previstas no art. 7º e no art. 11 da LGPD. As principais bases legais aplicadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na Plataforma — cadastro, autenticação, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), atendimento às exigências da SPA (Lei 14.790/2023) e resposta a requisições judiciais e administrativas;
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da Plataforma, melhoria dos serviços prestados e análises estatísticas — sempre respeitados os direitos e expectativas razoáveis dos titulares;
• Consentimento do titular (art. 7º, I): envio de comunicações de marketing por e-mail ou SMS. O consentimento pode ser revogado a qualquer momento, sem prejuízo das demais relações com a Plataforma.

6. Compartilhamento de Dados com Terceiros

A 11kk não vende nem comercializa dados pessoais de seus usuários. O compartilhamento de informações com terceiros ocorre apenas nas situações abaixo, sempre com garantias contratuais de confidencialidade e segurança:

6.1 Parceiros Operacionais (Operadores de Dados)

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e demais fornecedores de conteúdo — recebem dados mínimos de sessão para funcionamento dos jogos;
• Processadores de pagamento: empresas responsáveis pelo processamento de transações via Pix, Mercado Pago, PicPay e transferências bancárias;
• Provedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que recebem dados estritamente necessários para a verificação;
• Infraestrutura de TI: provedores de hospedagem, CDN e armazenamento em nuvem que processam dados em nome da 11kk sob acordos de confidencialidade (DPA).

6.2 Autoridades Públicas

• Dados podem ser compartilhados com a SPA (Secretaria de Prêmios e Apostas), Receita Federal, ANPD (Autoridade Nacional de Proteção de Dados), COAF, Ministério Público e Poder Judiciário, quando exigido por lei ou por ordem judicial devidamente fundamentada;
• A 11kk notificará o usuário sobre o compartilhamento com autoridades sempre que legalmente permitido fazê-lo.

6.3 Transferências em Operações Societárias

Em caso de fusão, aquisição, cisão ou venda total ou parcial da 11kk, os dados pessoais dos usuários poderão ser transferidos à entidade sucessora, mantendo-se as condições de proteção previstas nesta Política. Os usuários serão notificados previamente por e-mail.

7. Cookies e Tecnologias de Rastreamento

A 11kk utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, melhorar a experiência do usuário e, com o seu consentimento, personalizar conteúdo e comunicações.

7.1 Tipos de Cookies Utilizados

• Cookies essenciais (sempre ativos): indispensáveis para o funcionamento da Plataforma — autenticação, segurança de sessão, preferências de idioma e prevenção a fraudes. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam dados anônimos sobre como os usuários interagem com a Plataforma, permitindo identificar melhorias. Ativados somente com consentimento;
• Cookies de funcionalidade: armazenam preferências do usuário (ex.: tipo de jogo favorito, configurações de interface). Ativados somente com consentimento;
• Cookies de marketing (somente com consentimento expresso): utilizados para exibir anúncios relevantes dentro da Plataforma com base no histórico de navegação e preferências do usuário.

7.2 Gestão de Cookies

Você pode gerenciar as suas preferências de cookies diretamente no painel de configurações da sua conta na 11kk. Também é possível configurar o seu navegador para recusar cookies, embora isso possa afetar a funcionalidade de certas partes da Plataforma. Consulte as instruções do seu navegador (Chrome, Firefox, Safari, Edge) para saber como gerenciar cookies localmente.

8. Segurança dos Dados Pessoais

A 11kk adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida.

• Criptografia TLS/SSL 256 bits em todas as transmissões de dados entre o usuário e a Plataforma;
• Criptografia em repouso (at-rest encryption) para dados financeiros e documentos armazenados;
• Autenticação em dois fatores (2FA) disponível e recomendada para todos os usuários;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores autorizados acessam dados sensíveis, com registros de auditoria;
• Monitoramento contínuo de acessos e atividades suspeitas no ambiente de infraestrutura;
• Testes de penetração (pentests) e avaliações de vulnerabilidade realizados periodicamente por empresas especializadas;
• Plano de resposta a incidentes — em caso de violação de dados, a 11kk notificará a ANPD e os usuários afetados dentro dos prazos previstos na LGPD (art. 48).

9. Retenção e Exclusão de Dados

Os dados pessoais tratados pela 11kk são mantidos pelo tempo estritamente necessário para cumprir a finalidade que motivou a coleta, observados os prazos mínimos exigidos por lei:

• Dados de cadastro e KYC: mantidos pelo período em que a conta estiver ativa e por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por 5 (cinco) anos para fins fiscais e regulatórios;
• Histórico de apostas e jogos: mantido por 2 (dois) anos após o encerramento da conta;
• Logs de acesso e segurança: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: mantidas por 2 (dois) anos a partir da última interação;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento pelo usuário.

Após o término dos prazos de retenção aplicáveis, os dados são excluídos de forma segura ou anonimizados de modo que não seja mais possível associá-los ao titular original.

10. Seus Direitos como Titular dos Dados (LGPD)

A LGPD (Lei 13.709/2018) garante a você, como titular dos dados pessoais tratados pela 11kk, um conjunto de direitos que podem ser exercidos a qualquer momento, de forma gratuita, por meio dos canais indicados na Seção 14 desta Política.

10.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos listados acima, envie uma solicitação escrita para o e-mail [email protected], identificando-se como titular e descrevendo o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias úteis a contar do recebimento da solicitação, conforme previsto na LGPD.

Para proteger sua privacidade e a segurança dos seus dados, poderemos solicitar a verificação da sua identidade antes de processar determinadas requisições, especialmente aquelas relacionadas a acesso, portabilidade ou exclusão de dados.

11. Transferência Internacional de Dados

Em razão da natureza global das operações de tecnologia e hospedagem utilizadas pela 11kk, alguns dos seus dados pessoais podem ser processados em servidores localizados fora do Brasil, incluindo países da União Europeia, Estados Unidos e outras jurisdições.

Toda transferência internacional de dados realizada pela 11kk obedece ao disposto no Capítulo V da LGPD (arts. 33 a 36) e ocorre somente quando:

• O país de destino proporcionar grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Forem adotadas cláusulas contratuais padrão, normas corporativas globais (BCR — Binding Corporate Rules) ou outros mecanismos aprovados pela ANPD que garantam a proteção equivalente; ou
• A transferência for necessária para a execução do contrato celebrado com o usuário (ex.: processamento de pagamentos por meio de plataformas internacionais); ou
• O titular tiver fornecido consentimento específico e informado para a transferência.

12. Proteção de Menores de Idade

A 11kk é uma plataforma de cassino online e apostas esportivas destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos, e o cadastro na Plataforma é vedado a essa faixa etária.

Durante o processo de verificação de identidade (KYC), a data de nascimento do usuário é verificada para confirmar a maioridade. Contas cujo titular seja identificado como menor de 18 anos serão imediatamente encerradas, com reembolso dos valores depositados que não tenham sido utilizados em apostas, conforme os Termos e Condições vigentes.

13. Alterações nesta Política de Privacidade

A 11kk pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações regulatórias da ANPD ou da SPA, novas funcionalidades da Plataforma ou ajustes operacionais.

Quando as alterações forem materialmente relevantes — especialmente aquelas que ampliem o escopo da coleta de dados, modifiquem as finalidades do tratamento ou afetem os seus direitos como titular — a 11kk notificará os usuários com conta ativa por e-mail cadastrado e/ou por aviso em destaque na Plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições.

A data da última atualização será sempre indicada no topo desta Política. O uso continuado da Plataforma após a data de vigência das alterações indica a aceitação das novas condições. Caso não concorde com as alterações, o usuário poderá encerrar sua conta antes da data de entrada em vigor, conforme descrito nos nossos Termos e Condições.

14. Encarregado de Proteção de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, a 11kk designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Atender solicitações e reclamações dos titulares de dados sobre o tratamento de suas informações pessoais;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e adotar as providências cabíveis;
• Orientar colaboradores e parceiros da 11kk sobre práticas de proteção de dados;
• Executar demais atribuições determinadas pela 11kk ou estabelecidas em normas complementares da ANPD.

14.1 Canais de Contato do DPO

• E-mail (privacidade / LGPD): [email protected]
• E-mail (suporte geral): [email protected]
• Chat ao vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana
• Prazo de resposta: até 15 dias úteis para solicitações relacionadas a direitos de titulares; até 5 dias úteis para demais dúvidas sobre privacidade