Política de Privacidade
1234k — seus dados, nossa responsabilidade

O controlador dos dados pessoais tratados nos termos desta Política de Privacidade é a 1234k, operadora da plataforma de apostas esportivas e cassino online acessível em https://1234k.cam.

Para todas as questões relacionadas ao tratamento de dados pessoais, o Usuário pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) pelo e-mail [email protected] (endereço em texto simples — não clicável), indicando no assunto: "Proteção de Dados — LGPD".

A 1234k coleta dados pessoais nas seguintes categorias, de acordo com o contexto de interação do Usuário com a Plataforma:

A 1234k não coleta dados pessoais sensíveis (como origem racial, opinião política, dados de saúde ou biometria) salvo quando estritamente necessário para cumprimento de obrigação legal específica, hipótese em que o Usuário será previamente informado e, quando aplicável, terá seu consentimento solicitado de forma destacada.

Os dados pessoais coletados pela 1234k são utilizados exclusivamente para as seguintes finalidades:

1. Criação e gestão de conta: registro, autenticação, manutenção e encerramento de perfis de usuário na Plataforma.
2. Processamento de transações: depósitos, saques, conversão de moedas e histórico financeiro.
3. Verificação de identidade (KYC): cumprimento das obrigações de identificação impostas pela legislação antilavagem de dinheiro e pela regulamentação de apostas no Brasil.
4. Prevenção à fraude e segurança: detecção de atividades suspeitas, proteção contra acesso não autorizado e prevenção ao abuso de bônus.
5. Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes, incluindo COAF, Receita Federal e SPA.
6. Comunicações de serviço: notificações sobre alterações na conta, atualizações de segurança e informações operacionais relevantes.
7. Comunicações de marketing (mediante consentimento): envio de promoções, novidades e informações sobre jogos — exclusivamente quando o Usuário optar por receber tais comunicações.
8. Melhoria da Plataforma: análise de dados agregados para aprimorar funcionalidades, desempenho e experiência do usuário.
9. Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos potencialmente problemáticos e acionar ferramentas de proteção.

Em conformidade com o artigo 7.º da Lei n.º 13.709/2018 (LGPD), todo tratamento de dados pessoais realizado pela 1234k está fundamentado em ao menos uma das seguintes bases legais:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta na Plataforma — incluindo processamento de apostas, saques e depósitos.
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): verificação KYC, prevenção à lavagem de dinheiro, obrigações com a Receita Federal e a SPA.
• Consentimento do titular (art. 7.º, I): comunicações de marketing e coleta de dados para personalização de experiência — o Usuário pode revogar esse consentimento a qualquer momento.
• Legítimo interesse do controlador (art. 7.º, IX): prevenção à fraude, segurança da Plataforma e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular.
• Proteção do crédito (art. 7.º, X): avaliação de risco financeiro nas operações de depósito e saque.

A 1234k não vende, aluga ou cede dados pessoais de Usuários a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações e com as seguintes categorias de destinatários:

• Processadores de pagamento: instituições financeiras e gateways de pagamento necessários para processar depósitos e saques (ex.: operadores de Pix, Mercado Pago, PicPay, adquirentes de cartão). Esses parceiros estão contratualmente obrigados a tratar os dados somente para as finalidades definidas pela 1234k.
• Provedores de tecnologia e segurança: serviços de hospedagem, verificação KYC, antifraude e proteção de dados, que atuam como operadores sob as instruções da 1234k.
• Provedores de jogos: estúdios parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, Playtech, etc.) recebem identificadores anônimos de sessão para fins técnicos de integração — não recebem dados de identificação pessoal completos.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação (COAF, Receita Federal, SPA, Polícia Federal).
• Auditores e assessores jurídicos: em casos de litígio, auditoria ou conformidade regulatória, sob obrigação de confidencialidade.

Todos os terceiros que recebem dados pessoais de Usuários da 1234k estão sujeitos a acordos de processamento de dados que exigem o cumprimento de padrões de segurança e privacidade equivalentes aos desta Política.

Em razão da natureza global dos serviços de tecnologia utilizados pela 1234k, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro — incluindo na União Europeia, nos Estados Unidos ou em outras jurisdições.

Toda transferência internacional de dados realizada pela 1234k está fundamentada em ao menos uma das seguintes garantias:

• Transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados);
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Consentimento específico e destacado do titular para a transferência, com informação prévia sobre o caráter internacional do tratamento.

O Usuário pode solicitar informações adicionais sobre as transferências internacionais e as salvaguardas aplicadas entrando em contato com o DPO pelo e-mail [email protected].

A 1234k retém os dados pessoais dos Usuários pelo período mínimo necessário para as finalidades que motivaram sua coleta, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o Usuário e a 1234k.
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, em cumprimento à legislação brasileira sobre registros financeiros e prevenção à lavagem de dinheiro.
• Dados de KYC: retidos por no mínimo 5 (cinco) anos conforme exigências regulatórias da SPA e do COAF.
• Registros de comunicação com suporte: retidos por 2 (dois) anos após o encerramento da conta, para fins de resolução de disputas.
• Dados de marketing (com base em consentimento): excluídos imediatamente após a revogação do consentimento pelo Usuário.

Após o cumprimento do prazo de retenção aplicável e a ausência de obrigação legal que justifique a manutenção, os dados são anonimizados ou excluídos de forma segura e irreversível.

A 1234k adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração, divulgação ou qualquer outra forma de tratamento inadequado. As principais medidas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia de dados em repouso (at-rest encryption) para informações sensíveis armazenadas;
• Autenticação em duas etapas (2FA) disponível para todos os Usuários;
• Controles de acesso baseados em função (RBAC), limitando o acesso interno a dados apenas ao pessoal que necessite dessas informações para desempenhar suas funções;
• Monitoramento contínuo de atividades suspeitas e alertas automáticos de segurança;
• Testes periódicos de penetração (pentest) e auditorias de segurança por terceiros independentes;
• Plano de resposta a incidentes de segurança, com prazo de notificação à ANPD e aos Usuários afetados em conformidade com o art. 48 da LGPD.

A 1234k utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, melhorar a experiência do Usuário e, mediante consentimento, personalizar conteúdo e analisar o desempenho da plataforma.

Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento técnico da Plataforma — autenticação de sessão, preferências de idioma, segurança. Não podem ser desativados.
• Cookies funcionais: melhoram a usabilidade, lembrando preferências do Usuário (como método de pagamento preferido ou jogo favorito). Podem ser desativados sem prejudicar o acesso básico.
• Cookies analíticos: coletam dados agregados e anônimos sobre como os Usuários navegam na Plataforma, permitindo melhorias no produto. Requerem consentimento.
• Cookies de marketing: usados para personalizar comunicações e medir a eficácia de campanhas promocionais. Requerem consentimento explícito e podem ser revogados a qualquer tempo.

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou pelo painel de privacidade disponível na conta. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.

O Usuário pode exercer qualquer dos direitos previstos no artigo 18 da LGPD pelos seguintes canais:

• E-mail: [email protected] — indicar no assunto "Exercício de Direitos LGPD" e descrever o pedido;
• Painel da conta: algumas solicitações (como correção de dados cadastrais e revogação de consentimento de marketing) podem ser realizadas diretamente nas configurações da conta.

A 1234k responderá às solicitações dos titulares dentro do prazo de 15 (quinze) dias úteis a partir do recebimento do pedido, conforme previsto pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por mais 15 dias, mediante justificativa.

Para verificar a identidade do solicitante e proteger o próprio Usuário contra pedidos fraudulentos, a 1234k pode solicitar documentos comprobatórios antes de atender a solicitações relacionadas a dados.

Caso o Usuário entenda que seus direitos não foram atendidos de forma satisfatória, pode apresentar reclamação perante a ANPD — Autoridade Nacional de Proteção de Dados, nos termos do art. 18, §1.º da LGPD.

Os serviços da 1234k são destinados exclusivamente a pessoas com 18 anos ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso a 1234k identifique que coletou dados de um menor de idade — inclusive por meio de declaração falsa de idade no cadastro — tais dados serão imediatamente excluídos e a conta associada será encerrada. Responsáveis legais que identifiquem esse cenário devem entrar em contato imediatamente pelo e-mail [email protected].

A 1234k reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

Quando as alterações forem relevantes, a 1234k notificará os Usuários com antecedência mínima de 15 (quinze) dias corridos por meio de:

• Aviso em destaque na página inicial da Plataforma;
• Notificação enviada ao endereço de e-mail cadastrado pelo Usuário.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação das novas condições. A data da última atualização desta Política é sempre indicada no cabeçalho deste documento.

A 1234k designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme previsto no art. 41 da LGPD, responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências relacionadas ao tratamento de dados;
• Orientar os colaboradores e contratados da 1234k acerca das práticas de proteção de dados.

O DPO pode ser contactado pelo e-mail [email protected] (texto simples — não clicável), com o assunto "DPO — Proteção de Dados". O horário de atendimento é de segunda a sexta-feira, das 09h00 às 18h00, Horário de Brasília (BRT, UTC-3), com prazo de resposta de até 5 dias úteis para consultas gerais.