Política de Privacidade e Proteção de Dados do ckbt

1Identificação do Controlador dos Dados

O ckbt atua como controlador dos dados pessoais coletados por meio da plataforma disponível em ckbt.app, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD). Isso significa que o ckbt é o responsável pelas decisões referentes ao tratamento dos seus dados pessoais — incluindo a finalidade, os meios utilizados e o período de retenção.

Para quaisquer questões relacionadas à privacidade e ao tratamento de dados pessoais, o usuário pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço de e-mail [email protected], indicando no campo assunto: "LGPD — Solicitação de Titular de Dados".

2Quais Dados Pessoais Coletamos

O ckbt coleta diferentes categorias de dados pessoais dependendo da natureza da sua interação com a plataforma. A tabela abaixo detalha os tipos de dados coletados e o momento em que essa coleta ocorre:

O ckbt não coleta dados pessoais sensíveis, como origem racial ou étnica, convicções religiosas, opiniões políticas, dados de saúde (exceto quando necessário para processar solicitações de autoexclusão por problemas de saúde mental relacionados ao jogo), orientação sexual ou dados biométricos, salvo quando expressamente autorizado pelo titular.

3Finalidade do Tratamento de Dados

Os dados pessoais coletados pelo ckbt são tratados para as seguintes finalidades, sempre de forma proporcional, necessária e compatível com os objetivos informados:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e jogos, exibir histórico de transações e fornecer suporte ao cliente.
• Verificação de identidade (KYC): confirmar a identidade do usuário, verificar a maioridade (18+) e cumprir as obrigações regulatórias de prevenção à lavagem de dinheiro (PLD/CFT) impostas pela legislação brasileira.
• Segurança e prevenção a fraudes: detectar, investigar e prevenir atividades suspeitas, uso de múltiplas contas, abuso de bônus, acesso não autorizado e outras condutas que violem nossos Termos e Condições.
• Cumprimento de obrigações legais: atender determinações judiciais, requisições de autoridades regulatórias (SPA, COAF, Receita Federal) e obrigações previstas na legislação brasileira vigente.
• Jogo responsável: monitorar padrões de comportamento de jogo para identificar sinais de jogo compulsivo e aplicar as ferramentas de proteção solicitadas pelo usuário ou exigidas pela regulação.
• Comunicações relevantes: enviar notificações transacionais (confirmação de depósito, aprovação de saque, alertas de segurança) e, com seu consentimento, comunicações sobre promoções e novidades da plataforma.
• Melhoria contínua: analisar dados agregados e anonimizados sobre o uso da plataforma para aprimorar funcionalidades, corrigir erros e otimizar a experiência do usuário.

4Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo ckbt possui uma base legal prevista na LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o ckbt e o usuário no momento do cadastro, incluindo processamento de transações financeiras e gerenciamento de conta.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por leis brasileiras aplicáveis, incluindo as obrigações de PLD/CFT, verificação de identidade, retenção de registros financeiros e cooperação com autoridades competentes.
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma, análise de comportamento para detecção de abuso de bônus e melhoria dos serviços, sempre respeitando os direitos e expectativas dos titulares.
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções, o tratamento é baseado no consentimento explícito do usuário, que pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços essenciais da plataforma.
• Proteção da vida (art. 7º, VII): em situações específicas relacionadas ao jogo responsável, quando identificamos risco sério ao bem-estar do usuário.

5Compartilhamento de Dados com Terceiros

O ckbt pode compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre de forma proporcional e com as devidas garantias contratuais e legais:

• Provedores de serviços de pagamento: instituições financeiras e intermediadores de pagamento (como processadores de Pix, Mercado Pago, PicPay, bancos parceiros) recebem os dados necessários para a execução das transações financeiras.
• Provedores de jogos e apostas: os estúdios e provedores de conteúdo de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, entre outros) podem receber identificadores de sessão e dados técnicos mínimos necessários para o funcionamento dos jogos.
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação de documentos e validação de CPF, quando utilizadas para o processo de onboarding regulatório.
• Autoridades públicas e regulatórias: o ckbt pode ser obrigado a compartilhar dados com o COAF, a SPA, a Receita Federal, o Banco Central do Brasil, o Poder Judiciário ou outras autoridades competentes, mediante requisição legal formal.
• Serviços de análise e segurança: provedores de tecnologia que auxiliam na detecção de fraudes, monitoramento de segurança e análise de desempenho da plataforma, atuando como operadores de dados sob contrato com o ckbt.

O ckbt não vende, não aluga e não comercializa dados pessoais de usuários com terceiros para quaisquer fins de marketing, publicidade comportamental ou criação de perfis comerciais.

Todos os terceiros que recebem dados pessoais de usuários do ckbt estão sujeitos a acordos contratuais que incluem cláusulas específicas de proteção de dados, confidencialidade e uso restrito às finalidades autorizadas.

6Cookies e Tecnologias de Rastreamento

O ckbt utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e melhorar nossos serviços. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo que permitem reconhecer visitas recorrentes e lembrar preferências.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção da sessão autenticada, carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies de desempenho e análise: coletam informações anonimizadas sobre como os usuários navegam pela plataforma, quais páginas são mais visitadas e onde ocorrem erros técnicos. Esses dados ajudam a identificar melhorias.
• Cookies funcionais: permitem lembrar escolhas personalizadas do usuário, como valores de aposta padrão, jogos favoritos e layout preferido do painel.
• Cookies de segurança: auxiliam na detecção de tentativas de acesso não autorizado, identificação de dispositivos confiáveis e prevenção de fraudes.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. No entanto, a desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma. Para mais detalhes sobre como gerenciar cookies nos principais navegadores (Chrome, Firefox, Safari, Edge), consulte a Central de Ajuda do respectivo navegador.

7Transferência Internacional de Dados

Em razão do uso de provedores de tecnologia e parceiros de jogos internacionais, alguns dados pessoais dos usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro. O ckbt garante que essas transferências internacionais ocorram apenas nas seguintes condições previstas pela LGPD:

• Para países ou organismos internacionais que possuam grau de proteção de dados pessoais adequado, reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD);
• Quando o ckbt tiver obtido garantias contratuais específicas do receptor dos dados (como cláusulas contratuais padrão ou certificações reconhecidas internacionalmente);
• Quando a transferência for necessária para a execução do contrato de prestação de serviços firmado com o usuário, como no processamento de jogos hospedados por provedores internacionais;
• Quando necessária para o cumprimento de obrigações legais ou regulatórias aplicáveis ao ckbt.

Os dados financeiros críticos dos usuários brasileiros são preferencialmente processados em infraestrutura localizada no Brasil ou em países com adequação reconhecida pela ANPD, em conformidade com os requisitos regulatórios da SPA.

8Período de Retenção dos Dados

O ckbt retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira aplicável:

• Dados de conta e identificação: mantidos enquanto a conta estiver ativa e por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as obrigações de PLD/CFT e os requisitos regulatórios da SPA.
• Registros financeiros (depósitos, saques, apostas): retidos por no mínimo 5 (cinco) anos, conforme exigido pelo COAF e pela Receita Federal do Brasil para fins de controle fiscal e prevenção à lavagem de dinheiro.
• Documentos de verificação KYC (RG, CNH, comprovantes): retidos pelo período mínimo de 5 (cinco) anos após a última transação ou encerramento da conta.
• Registros de comunicações com o suporte: mantidos por 2 (dois) anos para fins de resolução de disputas e melhoria da qualidade do atendimento.
• Dados técnicos e logs de acesso: retidos por até 12 (doze) meses para fins de segurança e investigação de incidentes.
• Dados para fins de marketing (com consentimento): mantidos até a revogação do consentimento pelo usuário ou até o encerramento da conta.

Após o término do período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

9Seus Direitos como Titular dos Dados (LGPD)

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos que podem ser exercidos a qualquer momento, de forma gratuita, junto ao ckbt. Veja abaixo seus direitos e como exercê-los:

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected], informando no assunto: "LGPD — [Nome do Direito Solicitado]". O ckbt se compromete a responder todas as solicitações em até 15 (quinze) dias corridos, conforme prazo estabelecido pela LGPD. Caso a solicitação seja complexa, o prazo poderá ser prorrogado por igual período, mediante comunicação justificada ao titular.

10Medidas de Segurança da Informação

O ckbt implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256 bits: toda comunicação entre o seu dispositivo e os servidores do ckbt é criptografada utilizando o protocolo TLS 1.3, o padrão mais robusto disponível atualmente.
• Criptografia de dados em repouso: dados sensíveis armazenados nos nossos bancos de dados são criptografados utilizando algoritmos AES-256.
• Autenticação de dois fatores (2FA): disponível e incentivada para todos os usuários, adicionando uma camada extra de segurança no acesso à conta.
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade específica de acesso podem visualizar dados pessoais de usuários, e todo acesso é registrado em logs de auditoria.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias monitoram a infraestrutura do ckbt em tempo real, 24 horas por dia, 7 dias por semana.
• Testes de penetração (pentests): realizamos avaliações periódicas de segurança conduzidas por equipes especializadas independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas.
• Plano de resposta a incidentes: contamos com procedimentos documentados e testados para responder rapidamente a qualquer incidente de segurança, minimizando impactos e cumprindo os prazos de notificação exigidos pela LGPD.
• Backups criptografados: cópias de segurança dos dados são realizadas regularmente e armazenadas de forma criptografada em locais geograficamente separados, garantindo a disponibilidade e integridade das informações.

11Proteção de Menores de 18 Anos

Os serviços do ckbt são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos, em conformidade com a legislação brasileira de apostas e jogos online. O ckbt adota uma política de tolerância zero em relação ao acesso de menores à plataforma.

• Durante o processo de cadastro, todos os usuários devem declarar e comprovar ter 18 anos ou mais, por meio da verificação de documentos oficiais (CPF, RG ou CNH);
• O ckbt não coleta conscientemente dados pessoais de menores de 18 anos. Caso identifiquemos que uma conta foi criada por menor de idade, ela será imediatamente suspensa, os dados serão eliminados e os valores depositados serão devolvidos;
• Pais e responsáveis que suspeitarem que seus filhos menores tenham acessado a plataforma devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências necessárias sejam tomadas com urgência;
• Incentivamos o uso de ferramentas de controle parental disponíveis nos sistemas operacionais e navegadores para bloquear o acesso de menores a plataformas de apostas online.

12Links para Sites de Terceiros

A plataforma ckbt pode, ocasionalmente, conter referências ou links para sites e plataformas de terceiros — como provedores de jogos, parceiros de pagamento ou recursos informativos externos. Esta Política de Privacidade aplica-se exclusivamente ao ckbt e não abrange as práticas de privacidade de terceiros.

O ckbt não se responsabiliza pelas políticas de privacidade, conteúdo ou práticas de tratamento de dados adotadas por sites externos. Recomendamos que você leia atentamente a política de privacidade de qualquer site de terceiro que venha a acessar a partir de links disponíveis em nossa plataforma.

13Alterações nesta Política de Privacidade

O ckbt reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação brasileira (como atualizações nas regulamentações da ANPD ou da SPA), alterações nos serviços oferecidos, ou melhorias nas nossas práticas de proteção de dados.

Sempre que houver alterações relevantes nesta política, o ckbt notificará os usuários por meio de:

• Aviso em destaque na plataforma, exibido no primeiro acesso após a publicação da nova versão;
• Notificação por e-mail para todos os usuários com conta ativa, enviada com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações;
• Atualização da data de "última atualização" no topo desta página.

O uso continuado da plataforma após a entrada em vigor de qualquer alteração implica a aceitação dos novos termos da Política de Privacidade. Caso você não concorde com as alterações, poderá encerrar sua conta e solicitar a exclusão dos seus dados, conforme descrito na seção 9 deste documento.

14Contato, DPO e Canais de Atendimento

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com o ckbt pelos canais abaixo:

• E-mail do DPO (Encarregado de Proteção de Dados): [email protected] — indique no assunto: "LGPD — [Tipo de Solicitação]"
• Chat ao vivo: disponível diretamente na plataforma ckbt.app, de segunda a domingo, das 08h00 às 23h00 (Horário de Brasília)
• Central de Ajuda: acesse nossa página de FAQ com respostas às perguntas mais frequentes sobre privacidade e segurança
• Jogo Responsável: para questões relacionadas à autoexclusão ou limites de jogo, acesse nossa página de Jogo Responsável

O ckbt compromete-se a responder todas as solicitações relacionadas à LGPD em até 15 (quinze) dias corridos a partir do recebimento da solicitação formal. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período mediante justificativa expressa ao titular.

Para reclamações não resolvidas pelo nosso canal de atendimento, você tem o direito de recorrer à Autoridade Nacional de Proteção de Dados (ANPD), cujos canais oficiais estão disponíveis em gov.br/anpd.