Política de Privacidade — 0k7

Cláusula 1

Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais dos usuários da plataforma 0k7 é a empresa operadora de 0k7.cam, doravante denominada simplesmente "0k7" ou "plataforma".

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador é a entidade que toma as decisões referentes ao tratamento dos dados pessoais dos usuários. Questões relativas à privacidade e ao tratamento de dados devem ser direcionadas ao canal indicado na Cláusula 13 desta política.

Cláusula 2

Dados Coletados

A 0k7 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados tratados:

2.1 Dados de Cadastro

Fornecidos diretamente pelo usuário no momento do registro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, cidade, estado, CEP).

2.2 Dados de Verificação de Identidade (KYC)

Solicitados para cumprir obrigações legais e regulatórias:

• Imagem de documento de identificação (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie com documento, quando requerido;
• Comprovante de titularidade de conta bancária ou chave Pix.

2.3 Dados Financeiros

• Chave Pix, dados de conta bancária ou informações de método de pagamento utilizado;
• Histórico de depósitos, saques e transações realizadas na plataforma;
• Dados não sensíveis de cartão de crédito/débito (apenas os últimos 4 dígitos e bandeira — o número completo jamais é armazenado em nossos servidores).

2.4 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas visitadas, tempo de sessão e interações na plataforma;
• Histórico de apostas e jogos acessados;
• Registros de login (data, hora e endereço IP).

2.5 Dados de Comunicação

• Conteúdo de mensagens enviadas ao suporte (e-mail ou chat);
• Registros de atendimento ao cliente e resoluções de disputas.

Cláusula 3

Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pela 0k7 possui uma base legal prevista no artigo 7º da LGPD. Utilizamos as seguintes bases, conforme a natureza de cada operação:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma — criação de conta, processamento de depósitos/saques e execução de apostas.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei nº 9.613/1998), reporte a autoridades fiscais e cumprimento das normas da Secretaria de Prêmios e Apostas (SPA).
• Legítimo interesse (Art. 7º, IX): prevenção à fraude, segurança da plataforma, análise de comportamento para detecção de abuso de bônus e melhoria de experiência do usuário — sempre limitado ao estritamente necessário.
• Consentimento (Art. 7º, I): envio de comunicações de marketing, promoções e novidades por e-mail ou notificação push. O consentimento pode ser revogado a qualquer momento nas configurações da conta ou por solicitação ao suporte.

Cláusula 4

Finalidade do Tratamento

Os dados pessoais coletados pela 0k7 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, recuperação de acesso e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, jogos de cassino, crédito de bônus e gestão de saldo;
• Transações financeiras: depósitos, saques, estornos e conciliação de pagamentos via Pix, Mercado Pago, PicPay, Boleto e demais métodos disponíveis;
• Verificação de identidade (KYC): confirmação da maioridade (18+) e identidade do titular da conta, prevenção de múltiplas contas e conformidade regulatória;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas, detecção de uso indevido da plataforma e reporte a autoridades competentes;
• Suporte ao cliente: atendimento a dúvidas, reclamações, solicitações de saque e gestão de disputas;
• Comunicações operacionais: avisos sobre alterações nos termos, manutenção programada, confirmações de transações e alertas de segurança da conta;
• Comunicações de marketing (com consentimento): envio de promoções, notificações de bônus, novidades de jogos e eventos esportivos;
• Melhorias na plataforma: análise de dados de uso para otimizar a experiência do usuário, detectar erros e desenvolver novos recursos;
• Cumprimento de obrigações legais: retenção de registros exigidos pela legislação brasileira vigente.

A 0k7 não utiliza os dados pessoais dos usuários para finalidades incompatíveis com as listadas acima. Qualquer nova finalidade será comunicada aos titulares e, quando aplicável, sujeita a novo consentimento.

Cláusula 5

Compartilhamento de Dados com Terceiros

A 0k7 pode compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre com a devida base legal:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay, bandeiras de cartão (Visa, Mastercard, Elo) — apenas os dados necessários para processar a transação;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de conteúdo — dados mínimos de sessão necessários para funcionamento dos jogos;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e prevenção à fraude, que atuam como operadores sob contrato de confidencialidade;
• Infraestrutura de TI e hospedagem: provedores de servidores, CDN, armazenamento em nuvem e segurança cibernética — todos com acordos de processamento de dados (DPA) formalizados;
• Autoridades públicas e regulatórias: quando exigido por determinação judicial, solicitação de autoridade policial, Receita Federal, COAF, SPA ou outra entidade com competência legal para tal requisição;
• Auditores e consultores jurídicos: para fins de auditoria interna, conformidade legal e resolução de disputas, sob obrigação de sigilo profissional.

Cláusula 6

Cookies e Tecnologias de Rastreamento

A plataforma 0k7 utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência do usuário e analisar padrões de uso. Abaixo, detalhamos os tipos de cookies utilizados:

6.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — autenticação de sessão, manutenção do estado do carrinho de apostas, segurança CSRF e balanceamento de carga. Não podem ser desativados sem comprometer a usabilidade.

6.2 Cookies de Desempenho e Análise

Utilizados para coletar dados estatísticos sobre o uso da plataforma — páginas mais visitadas, tempo de sessão, taxas de erro e fluxos de navegação. As informações são agregadas e anonimizadas.

6.3 Cookies de Funcionalidade

Armazenam preferências do usuário como idioma, tema, odds favoritas e configurações de jogo para proporcionar uma experiência personalizada nas visitas seguintes.

6.4 Cookies de Marketing (com consentimento)

Utilizados, mediante consentimento explícito, para exibir publicidade relevante com base no comportamento de navegação. Você pode revogar esse consentimento a qualquer momento nas configurações da conta.

A retenção dos cookies varia de acordo com o tipo: cookies de sessão são excluídos ao fechar o navegador; cookies persistentes têm prazo máximo de 12 meses, após o qual são renovados mediante novo consentimento ou excluídos automaticamente.

Cláusula 7

Retenção e Eliminação de Dados

A 0k7 mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades declaradas nesta política ou para atender obrigações legais. Os critérios de retenção são os seguintes:

Após o vencimento dos prazos acima, os dados são excluídos definitivamente de nossos sistemas ou anonimizados de forma irreversível, de modo que não seja mais possível associá-los ao titular original.

Cláusula 8

Segurança dos Dados

A 0k7 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Entre as medidas implementadas, destacam-se:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e nossos servidores utilizam protocolo TLS 1.2 ou superior (HTTPS), garantindo que os dados não possam ser interceptados em trânsito;
• Criptografia em repouso: dados sensíveis — incluindo senhas (armazenadas como hash com salt), documentos KYC e informações financeiras — são criptografados em repouso nos nossos servidores;
• Controle de acesso por princípio do menor privilégio: apenas funcionários com necessidade comprovada têm acesso a dados pessoais, e todo acesso é registrado e auditado;
• Autenticação multifator (MFA/2FA): disponível para usuários nas configurações da conta e obrigatória para acessos administrativos internos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão, análise de anomalias e alertas em tempo real para identificar e responder a incidentes de segurança;
• Testes de segurança: a plataforma passa por avaliações regulares de segurança, incluindo testes de penetração (pentest) e revisões de código;
• Plano de resposta a incidentes: em caso de violação de dados que possa acarretar risco ou dano relevante aos titulares, a 0k7 notificará a ANPD e os usuários afetados dentro do prazo legal.

Cláusula 9

Menores de Idade

A plataforma 0k7 é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Durante o cadastro, exigimos a informação da data de nascimento e o CPF do usuário, que são verificados para confirmar a maioridade. O processo de KYC inclui, adicionalmente, a verificação de documento de identidade com foto, o que permite confirmar a idade do titular.

Caso tenhamos coletado inadvertidamente dados de um menor de 18 anos, solicitamos que os responsáveis legais nos contatem imediatamente pelo e-mail [email protected]. Ao recebermos tal comunicação, excluiremos os dados e encerraremos a conta envolvida de forma imediata.

Cláusula 10

Transferência Internacional de Dados

Em razão da natureza global de alguns dos nossos provedores de tecnologia e jogos, dados pessoais dos usuários podem ser transferidos e armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, a 0k7 garantirá que:

• O país de destino proporcione grau de proteção de dados pessoais adequado, nos termos do Art. 33 da LGPD;
• Existam cláusulas contratuais específicas entre a 0k7 e o operador estrangeiro que assegurem o cumprimento dos princípios e direitos da LGPD; ou
• O tratamento seja coberto por normas corporativas globais (Binding Corporate Rules) que garantam proteção equivalente à brasileira.

Todos os provedores internacionais com os quais a 0k7 trabalha estão sujeitos a contratos de processamento de dados (DPA — Data Processing Agreement) que estabelecem obrigações compatíveis com a LGPD.

Cláusula 11

Como Exercer Seus Direitos

Para exercer qualquer direito previsto no Art. 18 da LGPD — acesso, correção, portabilidade, exclusão, anonimização, informação sobre compartilhamento, revogação de consentimento ou oposição —, o usuário deve:

1. Enviar uma solicitação para [email protected] com o assunto "Solicitação LGPD — [tipo de direito]";
2. Incluir na mensagem: nome completo, CPF cadastrado e descrição clara da solicitação;
3. Aguardar confirmação de recebimento, que será enviada em até 2 dias úteis;
4. Responder a eventuais solicitações de verificação de identidade para garantir que a resposta seja entregue ao titular legítimo.

A 0k7 se compromete a responder às solicitações no prazo de até 15 dias úteis a contar da confirmação de recebimento. Em casos de maior complexidade, esse prazo pode ser prorrogado por igual período, mediante comunicação ao titular.

Caso a sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), acessível pelo portal gov.br/anpd.

Cláusula 12

Alterações nesta Política de Privacidade

A 0k7 reserva-se o direito de at ualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira aplicável ou melhorias nos nossos serviços.

Sempre que realizarmos alterações relevantes neste documento, notificaremos os usuários cadastrados por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta;
• Atualização da data de "Última atualização" no topo desta página.

Alterações que impliquem novo tratamento de dados com base no consentimento exigirão autorização expressa do usuário antes de entrarem em vigor. Para demais alterações, o uso continuado da plataforma após a data de vigência das mudanças será interpretado como ciência e aceite das novas condições.

Recomendamos que você consulte esta página regularmente para se manter informado sobre como a 0k7 protege seus dados pessoais. A versão mais recente desta política estará sempre disponível em 0k7.cam/privacy-policy.

Cláusula 13

Contato e Encarregado de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, a 0k7 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta a solicitações relacionadas à LGPD;
• Orientar os colaboradores da 0k7 sobre práticas de proteção de dados pessoais;
• Servir como canal de comunicação entre a 0k7 e a ANPD.

Para entrar em contato com o DPO ou com a equipe de privacidade da 0k7, utilize exclusivamente o canal abaixo:

Esta Política de Privacidade foi redigida em língua portuguesa (pt-BR) e é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990). Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias decorrentes desta política.