1
Controlador e encarregado de dados
A 365iok atua como controladora dos dados pessoais tratados em sua plataforma,
conforme definido no art. 5º, VI, da LGPD. O controlador é responsável pelas decisões sobre as
finalidades e os meios de tratamento. Para exercer seus direitos de titular ou encaminhar qualquer
questionamento relacionado ao tratamento de dados, o usuário poderá contatar o suporte da
365iok pelo endereço de e-mail exibido no rodapé desta página. Pedidos recebidos
serão respondidos dentro do prazo razoável previsto na legislação.
2
Dados pessoais coletados
A 365iok coleta dados pessoais diretamente fornecidos pelo usuário no momento
do cadastro, durante a utilização da plataforma e nos contatos com o suporte. Também podem ser
coletados dados gerados automaticamente pela navegação. As principais categorias são:
Dados fornecidos pelo titular
- Identificação: nome completo, CPF (Cadastro de Pessoa Física), data de nascimento, nacionalidade.
- Contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP.
- Documentos: imagens de RG, CNH, comprovante de residência e selfie de verificação, quando exigidas no processo de KYC (Conheça Seu Cliente).
- Financeiros: chave Pix, informações de conta bancária, dados de carteira digital (Mercado Pago, PicPay) ou demais meios de pagamento utilizados pelo titular.
- Comunicações: mensagens trocadas com o suporte da 365iok por qualquer canal disponibilizado.
Dados coletados automaticamente
- Técnicos: endereço IP, tipo e versão de navegador, sistema operacional, identificador de dispositivo, resolução de tela.
- Comportamentais: páginas acessadas, duração de sessão, cliques, apostas realizadas, jogos acessados e histórico de transações na plataforma.
- Localização aproximada: derivada do endereço IP ou informada pelo dispositivo, utilizada para fins de segurança e conformidade geográfica.
A 365iok coleta somente os dados necessários para as finalidades declaradas.
Categorias sensíveis de dados pessoais, conforme art. 5º, II, da LGPD, não são coletadas
intencionalmente pela plataforma, salvo obrigação legal ou consentimento explícito.
3
Finalidades e bases legais do tratamento
Todo tratamento de dados realizado pela 365iok está fundamentado em ao menos uma
das bases legais previstas no art. 7º da LGPD. As principais finalidades e respectivas bases são:
-
Cadastro e autenticação da conta: execução de contrato (art. 7º, V). O CPF e
os dados de identificação são necessários para criar e manter a conta do usuário na 365iok.
-
Verificação de identidade (KYC): cumprimento de obrigação legal (art. 7º, II).
Documentos e selfie são exigidos para confirmar idade mínima de 18 anos, prevenir fraude e atender
às normas aplicáveis ao setor de apostas no Brasil.
-
Processamento de depósitos e saques: execução de contrato (art. 7º, V).
Dados financeiros são necessários para viabilizar transferências via Pix, TED, Mercado Pago,
PicPay, Boleto Bancário e demais métodos disponíveis.
-
Prevenção a fraudes e lavagem de dinheiro: cumprimento de obrigação legal
(art. 7º, II) e legítimo interesse (art. 7º, IX). Inclui monitoramento de padrões de uso,
análise de transações e verificação cruzada de informações.
-
Atendimento ao suporte: execução de contrato (art. 7º, V). Dados de contato
e histórico de interações são utilizados para resolver solicitações, reclamações e pedidos.
-
Jogo responsável e autoexclusão: cumprimento de obrigação legal (art. 7º, II)
e proteção da vida e segurança do titular (art. 7º, VII), quando aplicável.
-
Comunicações operacionais: execução de contrato (art. 7º, V). E-mails e
notificações sobre conta, transações, alterações de serviço e segurança.
-
Comunicações promocionais: consentimento (art. 7º, I), quando coletado.
O titular pode revogar o consentimento para comunicações de marketing a qualquer momento,
sem prejudicar o acesso aos demais serviços da 365iok.
-
Melhoria da plataforma e análise estatística: legítimo interesse (art. 7º, IX),
utilizando dados anonimizados ou agregados sempre que possível.
4
Compartilhamento de dados com terceiros
A 365iok não vende dados pessoais. O compartilhamento ocorre nas seguintes
situações, observada sempre a proporcionalidade e a finalidade declarada:
-
Provedores de jogos e tecnologia: estúdios como Pragmatic Play, Evolution Gaming,
PG Soft, Spribe e similares recebem somente os dados técnicos mínimos necessários para entregar
o serviço de jogo ao titular, sob acordos de confidencialidade e conforme suas próprias políticas.
-
Instituições financeiras e processadores de pagamento: Pix (operado pelo Banco
Central do Brasil), bancos conveniados, Mercado Pago, PicPay e demais processadores recebem dados
exclusivamente para liquidar transações autorizadas pelo titular.
-
Serviços de infraestrutura e segurança: provedores de hospedagem em nuvem, CDN,
firewall, prevenção a fraudes e ferramentas de análise que atuam como operadores sob instruções
da 365iok.
-
Autoridades públicas: quando exigido por lei, decisão judicial, requisição de
autoridade competente ou para proteger direitos da 365iok e de seus usuários.
-
Reorganização empresarial: em caso de fusão, aquisição ou reestruturação, dados
poderão ser transferidos ao sucessor, que ficará obrigado a observar esta Política.
Quando dados são transferidos a terceiros localizados fora do Brasil, a 365iok
adota medidas contratualmente adequadas para garantir nível de proteção compatível com a LGPD,
conforme os arts. 33 a 36 da referida lei.
5
Retenção e eliminação de dados
Os dados pessoais são retidos pelo tempo necessário para cumprir a finalidade que originou a coleta,
respeitadas as obrigações legais e regulatórias aplicáveis. Os principais critérios são:
-
Durante a vigência da conta: dados cadastrais, financeiros e de transações são
mantidos enquanto a conta permanecer ativa na 365iok.
-
Após o encerramento da conta: a 365iok poderá reter determinados dados pelos
prazos exigidos por lei — por exemplo, registros financeiros por até 10 anos, conforme legislação
tributária e antilavagem de dinheiro, e dados de verificação de identidade conforme exigências
do setor regulado.
-
Dados de logs e segurança: retidos por período suficiente para investigação de
incidentes, disputas ou auditoria.
Transcorridos os prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados,
de modo que não seja mais possível identificar o titular.
6
Segurança das informações
A 365iok adota medidas técnicas e organizacionais adequadas para proteger dados
pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo:
- Criptografia SSL/TLS nas comunicações entre o dispositivo do usuário e os servidores da plataforma.
- Controle de acesso baseado em funções, restringindo o acesso aos dados às equipes que necessitam deles para desempenhar atividades autorizadas.
- Monitoramento contínuo de ameaças, tentativas de intrusão e padrões de uso anômalos.
- Autenticação multifatorial disponível para contas de usuário.
- Revisão periódica de processos e políticas de segurança da informação.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança relevante que possa
afetar direitos dos titulares, a 365iok adotará as medidas de resposta cabíveis e
notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos termos
previstos na LGPD.
7
Cookies e tecnologias similares
A 365iok utiliza cookies e tecnologias similares para possibilitar o funcionamento
da plataforma, autenticar sessões, memorizar preferências e analisar o uso do serviço. As principais
categorias de cookies empregados são:
-
Essenciais: necessários ao funcionamento da plataforma, como autenticação de
sessão e segurança. Não podem ser desabilitados sem comprometer funcionalidades básicas.
-
Funcionais: memorizam preferências do usuário, como idioma e configurações
de exibição.
-
Analíticos: coletam informações sobre como os usuários navegam na plataforma,
em formato agregado, para aprimorar a experiência.
O usuário pode gerenciar as configurações de cookies no próprio navegador. A desativação de
cookies essenciais poderá afetar a disponibilidade de determinadas funcionalidades da
365iok.
8
Direitos do titular — LGPD
O titular de dados pessoais tratados pela 365iok possui os seguintes direitos,
conforme o art. 18 da LGPD:
| Direito |
Descrição |
| Confirmação e acesso |
Saber se a 365iok trata seus dados e obter cópia das informações tratadas. |
| Correção |
Solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados. |
| Eliminação |
Requerer a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD. |
| Portabilidade |
Solicitar transferência dos dados para outro fornecedor de serviço, conforme regulamentação da ANPD. |
| Revogação do consentimento |
Retirar o consentimento para tratamento com base nessa base legal, a qualquer momento. |
| Informação sobre compartilhamento |
Saber com quais entidades públicas ou privadas a 365iok compartilhou seus dados. |
| Oposição |
Opor-se a tratamento fundamentado em bases legais diversas do consentimento, em casos de descumprimento da lei. |
Para exercer qualquer direito, encaminhe sua solicitação ao suporte da 365iok
pelo e-mail indicado no rodapé, informando dados suficientes para sua identificação. A análise
observará os prazos e os limites previstos na LGPD.
9
Menores de idade
A 365iok é destinada exclusivamente a pessoas com 18 anos completos ou mais,
conforme exigência legal e os Termos e Condições da plataforma.
A 365iok não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificada
a existência de dados de menor cadastrado, a conta será encerrada e os dados serão eliminados nos
termos desta Política.
É responsabilidade do responsável legal impedir que menores acessem a plataforma por meio de
seus dispositivos ou credenciais.
10
Alterações nesta Política
A 365iok poderá atualizar esta Política de Privacidade para refletir mudanças
operacionais, tecnológicas ou regulatórias. Alterações relevantes serão comunicadas por e-mail
cadastrado ou por aviso em destaque na plataforma, com indicação da data de vigência da nova versão.
O uso continuado dos serviços após a comunicação representa ciência das condições atualizadas.
Recomendamos a consulta periódica desta página.
11
Canal de contato e legislação aplicável
Dúvidas, pedidos de exercício de direitos ou comunicações relacionadas a esta Política devem ser
encaminhados ao suporte da 365iok pelo endereço de e-mail disponível no rodapé.
Esta Política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados
(Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis ao setor.