Privacidade na KTO Cassino: proteção de dados pessoais e direitos dos usuários

KTO Cassino: privacidade e proteção de dados pessoais

Na KTO Cassino, a privacidade e a segurança das informações pessoais sempre fizeram parte de nosso compromisso com a transparência e a proteção dos usuários. Nossa política de privacidade estabelecia procedimentos para a coleta, utilização, armazenamento e compartilhamento de dados durante o funcionamento dos serviços de cassino pela internet e apostas esportivas, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). A Apollo Operations Ltda., responsável pela operação da plataforma, atuava como controladora dos dados pessoais, adotando medidas de criptografia, autenticação, verificação de identidade e controle de acesso às informações. Também reconhecíamos os direitos dos titulares, incluindo a possibilidade de consultar, corrigir e solicitar a eliminação de determinados dados, respeitando as obrigações legais de conservação. Desde o encerramento dos serviços de apostas em outubro de 2026, não realizamos novos cadastros ou operações de jogo, mas as responsabilidades relacionadas à confidencialidade, à proteção dos registros e ao tratamento das informações anteriores permanecem sujeitas à legislação aplicável.

KTO Cassino: quais dados pessoais coletávamos e como eram classificados

Na KTO Cassino, coletávamos diferentes categorias de informações pessoais necessárias ao funcionamento de nossa plataforma digital, à identificação dos usuários e ao cumprimento das obrigações legais. Os dados eram obtidos principalmente durante o cadastro, a verificação de identidade, as movimentações financeiras, a utilização dos jogos e o contato com nossos canais de atendimento. Também podíamos receber informações de prestadores de serviços especializados, instituições financeiras e fontes públicas, quando necessário para confirmar dados ou prevenir irregularidades.

Nossa política de privacidade distinguia as informações de identificação, contato, localização, movimentações financeiras, dados biométricos e registros técnicos. Cada categoria possuía finalidades específicas de tratamento, definidas conforme as necessidades operacionais e as bases legais aplicáveis. A utilização das informações não estava limitada ao cadastro inicial, pois determinadas verificações podiam ocorrer novamente durante o relacionamento com o usuário.

Categorias de dados pessoais da KTO Cassino

• • Dados de identificação pessoal: coletávamos nome completo, data de nascimento, CPF, número de documento de identidade e cópias digitalizadas dos documentos necessários à identificação. Entre os documentos utilizados estavam Carteira de Identidade Nacional (CIN), Registro Geral (RG), Carteira Nacional de Habilitação (CNH) e passaporte. Essas informações permitiam confirmar a identidade, verificar a idade e relacionar o cadastro ao titular.
• • Dados de contato: registrávamos endereço de correio eletrônico, número de telefone celular, telefone adicional, endereço residencial e comprovantes de residência quando solicitados. Essas informações eram utilizadas para comunicações relacionadas à conta, procedimentos de segurança, atendimento e cumprimento de obrigações administrativas.
• • Informações demográficas: nossa política contemplava dados como gênero, nacionalidade, cidade, estado e país de domicílio. Essas informações podiam ser utilizadas para identificação, cumprimento de requisitos legais e análise das condições de utilização dos serviços.
• • Dados de localização: coletávamos informações de geolocalização para verificar se o dispositivo estava em uma área autorizada durante o período operacional. O procedimento também permitia identificar possíveis inconsistências relacionadas ao endereço declarado e à localização efetiva do aparelho.
• • Dados bancários e financeiros: registrávamos informações sobre contas de depósito ou pagamento, agência, número e tipo de conta, chaves Pix, comprovantes e histórico de movimentações. Esses dados eram utilizados para identificar transferências, confirmar a titularidade e acompanhar depósitos, retiradas e pagamentos de prêmios.
• • Informações de renda e origem dos recursos: determinadas verificações exigiam comprovantes de renda, documentos bancários, informações patrimoniais ou relatórios de crédito. O tratamento dessas informações estava relacionado à prevenção de fraudes, à identificação financeira e ao cumprimento de obrigações de prevenção à lavagem de dinheiro.
• • Dados biométricos: utilizávamos reconhecimento facial e procedimentos de comprovação de presença para verificar a identidade do titular. Essas informações eram consideradas dados pessoais sensíveis e recebiam tratamento específico devido à sua natureza e aos riscos associados à identificação biométrica.
• • Informações do dispositivo: nossos sistemas podiam registrar características técnicas do aparelho, tipo de navegador, sistema operacional, configurações de acesso e informações necessárias ao funcionamento da plataforma. Esses registros contribuíam para a compatibilidade dos serviços e para a identificação de acessos potencialmente irregulares.
• • Dados de conexão e navegação: coletávamos endereço IP, datas e horários de acesso, páginas visitadas, duração das sessões, interações realizadas e registros de erros técnicos. Essas informações auxiliavam na segurança, na análise do desempenho e na resolução de problemas de funcionamento.
• • Preferências de utilização: durante o funcionamento dos serviços, podíamos registrar idioma selecionado, configurações da interface, escolhas de navegação e outras preferências relacionadas à experiência digital. Parte dessas informações era mantida por identificadores de navegação armazenados no dispositivo.
• • Histórico de jogos de cassino: registrávamos informações sobre partidas, identificadores de sessões, horários, resultados e atividades realizadas em caça-níqueis, roletas, jogos de cartas e outras modalidades. Esses dados permitiam acompanhar as operações e verificar situações relacionadas à integridade dos resultados.
• • Histórico de apostas esportivas: os registros incluíam identificação da aposta, data, horário, situação da operação, resultados e informações necessárias à liquidação financeira. O histórico também podia ser utilizado para esclarecer divergências e cumprir exigências de conservação de registros.
• • Informações sobre promoções e fidelidade: registrávamos a participação em missões, torneios e atividades do Clube KTO, incluindo pontuações, classificações e recompensas atribuídas. Os regulamentos de determinadas atividades permitiam a exibição de nomes, apelidos ou identificadores nas classificações acessíveis aos participantes.
• • Registros de atendimento: as informações fornecidas durante contatos com nossa central de suporte, reclamações, solicitações de documentos e manifestações relacionadas à privacidade podiam ser registradas para acompanhamento e resolução das questões apresentadas.
• • Dados relacionados à segurança: mantínhamos registros necessários à identificação de tentativas de acesso indevido, autenticações malsucedidas, movimentações suspeitas e outras situações que exigissem verificação. Essas informações contribuíam para a prevenção de fraudes e a proteção das contas.
• • Informações obtidas de terceiros: podíamos receber dados de empresas responsáveis pela verificação de identidade, prevenção de fraudes, processamento financeiro e consultas a bases autorizadas. Essas informações eram utilizadas para confirmar dados fornecidos diretamente pelo titular e atender às obrigações aplicáveis.

Como a KTO Cassino obtinha as informações pessoais

A coleta de dados não ocorria exclusivamente durante o preenchimento de formulários. Nossa plataforma também registrava informações geradas pela utilização dos serviços e recebia determinados dados de entidades responsáveis por atividades complementares, como pagamentos e verificação de identidade.

• • Cadastro voluntário: informações fornecidas diretamente pelo usuário durante a criação e atualização da conta.
• • Verificação documental: documentos, fotografias e informações utilizados para confirmar a identidade do titular.
• • Transações financeiras: dados gerados durante depósitos, retiradas e outras movimentações relacionadas à conta.
• • Utilização dos jogos: registros produzidos durante apostas, partidas, resultados e atividades promocionais.
• • Navegação digital: informações técnicas coletadas automaticamente durante a utilização da plataforma, conforme as configurações e bases legais aplicáveis.
• • Atendimento: dados fornecidos pelo usuário durante solicitações, reclamações e procedimentos de esclarecimento.
• • Prestadores especializados: informações obtidas de empresas que auxiliavam nos procedimentos de identificação, autenticação e prevenção de irregularidades.
• • Fontes públicas: consultas realizadas quando necessárias para confirmar informações e cumprir requisitos legais.

Dados pessoais sensíveis e proteção adicional

Na KTO Cassino, reconhecíamos que determinadas informações exigiam cuidados específicos devido à sua natureza. Os dados biométricos utilizados para reconhecimento facial integravam essa categoria e eram tratados para finalidades determinadas, como confirmação de identidade, prevenção de falsificação de documentos e segurança dos processos de autenticação.

Durante o funcionamento regulamentado, a identificação facial podia ser solicitada no cadastro inicial, na alteração de informações pessoais, na recuperação de senha, em determinadas retiradas financeiras, nas verificações periódicas e no encerramento da conta. Esses procedimentos buscavam confirmar que a solicitação estava sendo realizada pelo titular legítimo.

O tratamento dessas informações estava sujeito às bases legais específicas previstas na LGPD, incluindo o cumprimento de obrigações legais e a prevenção de fraudes em processos de identificação. O fato de uma informação ser necessária para determinada verificação não autorizava sua utilização indiscriminada para finalidades diferentes.

Tratamento de dados após o encerramento dos serviços KTO

Desde outubro de 2026, não coletamos informações para a criação de novas contas de apostas ou para a realização de novas partidas. Entretanto, determinados registros anteriores permanecem necessários ao cumprimento de obrigações legais, à proteção dos direitos dos titulares, à restituição de valores financeiros e ao atendimento de solicitações administrativas.

A manutenção de informações históricas não representa a continuidade dos serviços de cassino ou apostas esportivas. Os dados conservados devem permanecer vinculados a finalidades legítimas, prazos aplicáveis e medidas adequadas de proteção, conforme a legislação e as obrigações relacionadas às operações anteriores.

KTO Cassino: finalidade dos dados pessoais, verificação de identidade e arquivos de navegação

Na KTO Cassino, utilizávamos informações pessoais para administrar os serviços de cassino pela internet e apostas esportivas, verificar a identidade dos usuários, processar transações financeiras e cumprir obrigações legais. Cada atividade de tratamento precisava estar associada a uma finalidade determinada e a uma base legal prevista na Lei Geral de Proteção de Dados Pessoais. Conforme a natureza da informação, essas bases incluíam a execução de contratos, o cumprimento de obrigações legais ou regulatórias, o exercício regular de direitos, o interesse legítimo e o consentimento do titular, quando aplicável. Nossa política distinguia as informações necessárias ao funcionamento dos serviços daquelas utilizadas para funcionalidades adicionais ou comunicações promocionais.

A verificação de identidade era uma das principais finalidades da coleta de dados. Durante o cadastro, utilizávamos nome completo, CPF, data de nascimento, documentos oficiais e informações de contato para confirmar a titularidade e verificar o cumprimento das condições de acesso. Também podíamos solicitar reconhecimento facial e comprovação de presença, comparando as informações biométricas com os documentos apresentados. Esses procedimentos contribuíam para impedir cadastros com documentos falsos, reduzir o risco de utilização de contas por terceiros e identificar tentativas de falsificação de identidade. As verificações podiam ser repetidas durante alterações cadastrais, recuperação de senha, retiradas financeiras e outros procedimentos sujeitos à confirmação de identidade.

Os dados financeiros eram tratados para registrar depósitos, retiradas, pagamentos e movimentações relacionadas aos jogos. Durante o funcionamento da plataforma, utilizávamos informações bancárias para identificar transferências via Pix e confirmar que as contas financeiras pertenciam ao próprio titular. Também podíamos analisar comprovantes de renda, origem dos recursos e outros documentos necessários ao cumprimento das obrigações de prevenção à lavagem de dinheiro e de combate a atividades ilícitas. Essas verificações contribuíam para identificar operações incompatíveis com os registros cadastrais e reduzir os riscos de movimentações não autorizadas.

As informações relacionadas às apostas esportivas e aos jogos de cassino eram utilizadas para registrar atividades, verificar resultados e manter o histórico das operações. Os registros incluíam identificação das apostas, datas, horários, valores e situações de liquidação. Esses dados permitiam esclarecer divergências, identificar possíveis irregularidades e cumprir obrigações de conservação de informações. Também utilizávamos registros das atividades para aplicar limites pessoais, acompanhar restrições de acesso e executar procedimentos relacionados ao jogo responsável.

Durante nosso período operacional, parte das informações era utilizada para melhorar a apresentação dos serviços. Analisávamos o funcionamento das páginas, a frequência de utilização de determinadas categorias, as preferências de navegação e os registros de problemas técnicos. Essas informações permitiam identificar dificuldades de acesso, avaliar o desempenho da plataforma e desenvolver melhorias na organização dos recursos. As análises podiam utilizar informações individualizadas quando necessárias e dados agregados ou desidentificados quando adequados à finalidade.

Nossa plataforma também utilizava arquivos de navegação, conhecidos tecnicamente como cookies. Esses arquivos armazenavam pequenas quantidades de informações no navegador do dispositivo e permitiam reconhecer determinadas configurações e características da sessão. Os identificadores podiam ser temporários, permanecendo ativos durante a navegação, ou persistentes, sendo conservados pelo navegador até seu prazo de expiração ou exclusão. Também podiam ser definidos diretamente por nossos sistemas ou por prestadores de serviços autorizados. Dependendo de sua configuração e de sua associação com outros registros, essas informações podiam constituir dados pessoais.

Os arquivos estritamente necessários eram utilizados para manter funcionalidades essenciais, preservar o estado de autenticação e permitir a navegação entre áreas da plataforma. Sem determinados identificadores de sessão, a entrada na conta e a utilização de recursos protegidos podiam deixar de funcionar corretamente. Esses arquivos eram diferentes dos identificadores opcionais destinados à análise de desempenho ou à personalização de conteúdo, pois estavam diretamente relacionados ao funcionamento básico dos serviços.

Também utilizávamos arquivos funcionais destinados a registrar escolhas realizadas pelo usuário, como preferências de idioma e determinadas configurações de apresentação. Esses recursos permitiam reconhecer preferências anteriormente selecionadas e reduzir a necessidade de repeti-las durante a navegação. O armazenamento dessas informações dependia das características técnicas do navegador e das configurações de privacidade aplicáveis.

Os arquivos de desempenho tinham como finalidade reunir informações sobre a utilização das páginas e o funcionamento dos recursos digitais. Podiam registrar quais áreas eram acessadas com maior frequência, a ocorrência de erros e informações relacionadas à velocidade ou à estabilidade da navegação. Esses dados contribuíam para identificar problemas operacionais e avaliar melhorias técnicas. Parte das análises podia ser realizada por prestadores especializados, observadas as condições estabelecidas para o tratamento das informações.

Durante o período em que a publicidade de nossos serviços era permitida, utilizávamos identificadores destinados à personalização de comunicações promocionais. Esses recursos podiam registrar informações sobre páginas visitadas, interações e preferências, permitindo apresentar conteúdos relacionados aos interesses identificados. Também podiam ser utilizados para medir o alcance de campanhas e evitar a repetição excessiva de anúncios. O tratamento para finalidades promocionais estava sujeito às bases legais aplicáveis e às preferências de privacidade do usuário. Desde a proibição da publicidade de apostas em setembro de 2026, essas funcionalidades não podem ser utilizadas para divulgar novas ofertas de jogos ou apostas.

Outra categoria de arquivos de navegação era destinada à prevenção de fraudes. Esses identificadores ajudavam a reconhecer comportamentos suspeitos, inconsistências entre sessões e tentativas de utilização indevida dos serviços. Sua finalidade era complementar os mecanismos de autenticação e proteção das contas, sem substituir a necessidade de verificação documental quando exigida.

Nossa política permitia aceitar ou rejeitar arquivos de navegação não essenciais por meio das configurações de privacidade, das opções disponíveis na plataforma e das ferramentas do próprio navegador. A rejeição de identificadores opcionais podia limitar determinadas funcionalidades de personalização, mas não significava autorização para interromper tratamentos necessários ao cumprimento de obrigações legais. Os arquivos essenciais também podiam ser afetados pelas configurações do navegador, com possíveis consequências para o funcionamento de sessões autenticadas.

O acompanhamento técnico incluía informações como endereço IP, tipo de dispositivo, navegador utilizado, horários de acesso e interações realizadas. Esses registros contribuíam para verificar o funcionamento das conexões, identificar erros e analisar situações que pudessem comprometer a segurança. A geolocalização também era utilizada para confirmar as condições de acesso durante o funcionamento regulamentado. A plataforma precisava identificar possíveis tentativas de ocultação ou alteração artificial da localização real, conforme os requisitos aplicáveis.

Após o encerramento dos serviços de apostas em outubro de 2026, as finalidades de tratamento relacionadas à realização de novas partidas, à aceitação de novas apostas e à divulgação de campanhas promocionais deixaram de integrar nossas atividades operacionais. Entretanto, determinados dados continuam necessários para restituição de valores, cumprimento de obrigações legais, atendimento a solicitações, conservação de registros e proteção dos direitos dos titulares. O tratamento dessas informações permanece sujeito aos princípios de finalidade, necessidade, segurança e transparência estabelecidos pela legislação de proteção de dados.

KTO Cassino: compartilhamento de dados pessoais com parceiros e autoridades

Na KTO Cassino, o compartilhamento de informações pessoais fazia parte de determinados procedimentos necessários ao funcionamento de nossa plataforma e ao cumprimento das obrigações legais. Durante o período operacional, trabalhávamos com empresas especializadas em pagamentos, verificação de identidade, tecnologia, fornecimento de jogos e atendimento ao usuário. O acesso aos dados por essas organizações precisava estar relacionado a finalidades legítimas, respeitando as condições contratuais e as exigências da Lei Geral de Proteção de Dados Pessoais. Também podíamos compartilhar informações com autoridades competentes quando necessário ao cumprimento de obrigações regulatórias, à prevenção de fraudes ou ao atendimento de determinações legais.

A Apollo Operations Ltda. atuava como controladora dos dados pessoais relacionados à KTO Cassino, definindo as principais finalidades e condições de tratamento. Determinados prestadores atuavam em nosso nome, enquanto outros podiam desempenhar funções próprias e assumir responsabilidades específicas sobre as informações recebidas. A natureza dessa relação dependia dos serviços executados e das disposições legais ou contratuais aplicáveis.

Entidades que podiam receber informações da KTO Cassino

• • Empresas vinculadas ao Grupo KTO: determinadas informações podiam ser compartilhadas entre empresas relacionadas à nossa estrutura corporativa para administração de serviços, organização interna, desenvolvimento tecnológico e cumprimento de obrigações empresariais. Esse compartilhamento precisava respeitar as finalidades previstas e os requisitos de proteção de dados.
• • Instituições financeiras: bancos e instituições de pagamento podiam receber informações necessárias ao processamento de depósitos, retiradas e transferências via Pix. Entre os dados envolvidos estavam identificação do titular, CPF, informações da conta e registros relacionados às operações financeiras.
• • Empresas de verificação de identidade: prestadores especializados auxiliavam na validação de documentos, confirmação de informações cadastrais e identificação biométrica. Esses serviços podiam utilizar fotografias, documentos pessoais e características faciais para confirmar a identidade do titular.
• • Empresas de prevenção de fraudes: organizações especializadas podiam processar informações necessárias à identificação de documentos inconsistentes, acessos suspeitos e possíveis irregularidades. Determinados procedimentos incluíam consultas a bases de identificação e listas restritivas de sanções.
• • Fornecedores de jogos de cassino: durante a operação, empresas responsáveis pelo desenvolvimento e funcionamento dos jogos podiam receber informações técnicas e registros necessários à execução das partidas, ao cálculo dos resultados e à resolução de problemas operacionais.
• • Fornecedores de apostas esportivas: determinados prestadores forneciam recursos utilizados na organização dos mercados esportivos, no acompanhamento dos eventos e no processamento de informações relacionadas às apostas.
• • Prestadores de armazenamento digital: empresas responsáveis por infraestrutura tecnológica e armazenamento em nuvem podiam processar informações necessárias à conservação dos registros e ao funcionamento dos sistemas. Essas atividades estavam sujeitas aos controles técnicos e contratuais aplicáveis.
• • Empresas de segurança da informação: prestadores especializados podiam auxiliar na identificação de vulnerabilidades, análise de incidentes, controle de acessos e proteção da infraestrutura tecnológica.
• • Prestadores de atendimento: determinadas informações podiam ser disponibilizadas a empresas responsáveis pelo gerenciamento de solicitações, esclarecimento de dúvidas e acompanhamento de procedimentos relacionados às contas.
• • Empresas de análise de desempenho: durante o funcionamento da plataforma, prestadores especializados podiam tratar informações sobre navegação, utilização de recursos e problemas técnicos para apoiar avaliações de desempenho e melhorias operacionais.
• • Parceiros de comunicação: enquanto as comunicações promocionais eram legalmente permitidas, determinados prestadores podiam utilizar informações relacionadas às preferências e interações dos usuários para executar ações de comunicação autorizadas. Essas atividades estavam sujeitas às preferências de privacidade e às condições legais aplicáveis.
• • Escritórios de advocacia e consultores jurídicos: informações necessárias à análise de reclamações, processos administrativos, ações judiciais ou outras questões legais podiam ser compartilhadas com profissionais responsáveis pela defesa de direitos e pelo cumprimento de obrigações.
• • Autoridades reguladoras: os órgãos responsáveis pela fiscalização das atividades podiam receber dados financeiros, cadastrais e operacionais quando necessários ao exercício de suas atribuições legais.
• • Autoridades administrativas e judiciais: determinadas informações podiam ser comunicadas para cumprimento de ordens legalmente válidas, investigação de irregularidades ou atendimento de obrigações de informação.
• • Entidades relacionadas à integridade das apostas: em situações previstas legalmente, informações relevantes podiam ser utilizadas para comunicação de possíveis fraudes, manipulação de resultados ou irregularidades relacionadas a eventos esportivos.
• • Entidades envolvidas em reorganizações empresariais: em determinadas operações societárias, dados necessários à continuidade de obrigações e à organização empresarial podiam ser compartilhados, respeitando as exigências legais de confidencialidade e proteção.
• • Próprio titular dos dados: as informações também podiam ser fornecidas ao usuário mediante solicitação legítima, respeitando os procedimentos de confirmação de identidade e os direitos previstos na legislação.

Compartilhamento necessário à restituição de valores

Após o encerramento dos serviços de apostas em outubro de 2026, o compartilhamento de determinadas informações financeiras tornou-se necessário para a devolução dos saldos remanescentes. Os procedimentos regulamentares exigiram a comunicação dos valores devidos às instituições responsáveis pelas contas transacionais.

Essas informações incluíam dados de identificação dos titulares, CPF, valores financeiros e informações relacionadas às contas utilizadas anteriormente para depósitos. A finalidade era permitir a identificação correta dos destinatários e reduzir o risco de transferências para pessoas diferentes dos titulares legítimos.

Nos casos em que a devolução pelas instituições financeiras não pudesse ser concluída, foi previsto um procedimento complementar com participação da Caixa Econômica Federal. O compartilhamento de informações nesse contexto estava vinculado ao cumprimento de obrigações legais decorrentes do encerramento das operações.

Transferências internacionais de dados da KTO Cassino

Durante o período operacional, nossa estrutura tecnológica e empresarial incluía fornecedores e empresas vinculadas que podiam tratar determinadas informações em outros países. Nossa política de privacidade previa transferências internacionais para finalidades relacionadas à prestação de serviços, organização empresarial, segurança e cumprimento de obrigações legais.

Essas transferências estavam sujeitas aos requisitos da LGPD e às condições estabelecidas pela Autoridade Nacional de Proteção de Dados. Quando aplicável, utilizávamos cláusulas contratuais padrão aprovadas pela autoridade competente ou outros mecanismos legalmente admitidos para proteger os direitos dos titulares.

A transferência internacional não significava divulgação pública das informações. O tratamento deveria permanecer relacionado às finalidades autorizadas, respeitando os controles contratuais, as medidas técnicas de proteção e as responsabilidades das organizações envolvidas.

Limites do compartilhamento de informações pessoais

Nossa política estabelecia que o compartilhamento de dados precisava respeitar a finalidade do tratamento e as obrigações de proteção aplicáveis. A existência de uma relação comercial com determinado prestador não autorizava automaticamente o acesso irrestrito a todas as informações pessoais mantidas pela KTO Cassino.

Durante o funcionamento da plataforma, também existiam restrições à transferência direta de dados pessoais entre participantes. Em programas de fidelidade e torneios, determinados nomes, apelidos ou identificadores podiam ser exibidos em classificações públicas da plataforma quando essa divulgação estivesse prevista nas condições aceitas para a atividade.

A publicação de um identificador de classificação não equivalia à autorização para divulgar documentos pessoais, informações financeiras ou dados biométricos. Essas categorias continuavam sujeitas às condições específicas de confidencialidade e proteção.

Atualmente, o compartilhamento de informações relacionadas às operações anteriores deve permanecer vinculado a finalidades legítimas, como restituições financeiras, conservação de registros, esclarecimento de solicitações, cumprimento de obrigações e proteção dos direitos dos titulares.

KTO Cassino: segurança dos dados, prazos de armazenamento e direitos dos usuários

Na KTO Cassino, adotávamos medidas técnicas e administrativas destinadas à proteção das informações pessoais coletadas durante o funcionamento da plataforma. Nossa estrutura de segurança incluía criptografia de dados, autenticação, controle de permissões e armazenamento em sistemas protegidos. Essas medidas tinham como finalidade reduzir os riscos de acesso não autorizado, alteração indevida, divulgação irregular e perda de informações. Também estabelecíamos obrigações contratuais relacionadas à segurança para prestadores de serviços que participavam do tratamento de dados pessoais.

A proteção das informações precisava considerar diferentes situações, incluindo cadastro, reconhecimento facial, movimentações financeiras, acompanhamento das apostas e atendimento ao usuário. Cada atividade apresentava riscos específicos e exigia procedimentos compatíveis com a natureza dos dados utilizados. As informações biométricas, por exemplo, recebiam atenção especial devido à sua capacidade de identificar uma pessoa por características físicas únicas.

Nossa política também reconhecia que nenhum sistema tecnológico pode eliminar completamente os riscos de segurança. Por isso, a proteção das informações dependia da combinação de recursos técnicos, procedimentos internos, revisão periódica das medidas e cuidados relacionados ao acesso às contas.

Como a KTO Cassino protegia os dados pessoais

Durante nosso período operacional, utilizávamos diferentes mecanismos de proteção para preservar a confidencialidade e a integridade dos registros. Esses recursos eram aplicados conforme a natureza dos dados e as necessidades de cada procedimento.

• • Criptografia de informações: utilizávamos protocolos de proteção para reduzir os riscos de interceptação dos dados transmitidos entre os dispositivos dos usuários e nossos sistemas.
• • Armazenamento protegido: as informações eram mantidas em sistemas com mecanismos de autenticação e controles destinados a impedir acessos não autorizados.
• • Controle de permissões: o acesso interno aos dados era limitado aos profissionais que necessitavam das informações para executar atividades legítimas.
• • Autenticação multifatorial: determinados acessos internos exigiam etapas adicionais de confirmação de identidade, reduzindo os riscos relacionados à utilização indevida de credenciais.
• • Verificação de identidade: utilizávamos documentos oficiais, informações cadastrais e reconhecimento facial em procedimentos destinados à confirmação do titular.
• • Proteção das transações: as movimentações financeiras estavam sujeitas à confirmação dos dados bancários e aos requisitos de segurança aplicáveis.
• • Prevenção de fraudes: os registros de atividades eram utilizados para identificar possíveis inconsistências e comportamentos suspeitos.
• • Revisão de medidas: nossa política previa a atualização periódica dos mecanismos de segurança utilizados nos sistemas.
• • Obrigações contratuais: prestadores envolvidos no tratamento de informações estavam sujeitos a compromissos relacionados à confidencialidade e à proteção de dados.
• • Proteção das informações biométricas: o reconhecimento facial era utilizado para finalidades específicas de autenticação e prevenção de fraudes, respeitando as regras aplicáveis ao tratamento de dados sensíveis.
• • Conservação de registros: as informações necessárias ao cumprimento de obrigações legais permaneciam armazenadas conforme os prazos aplicáveis.

Por quanto tempo a KTO Cassino armazenava os dados

Nossa política de privacidade estabelecia que as informações pessoais seriam conservadas durante o período necessário ao cumprimento das finalidades de tratamento. A duração do armazenamento dependia da categoria dos dados, das obrigações legais e das necessidades legítimas relacionadas às operações.

Após o encerramento da conta ou a solicitação de exclusão, nossa política previa a conservação dos dados pessoais por pelo menos cinco anos para cumprimento de obrigações legais e regulatórias. Esse prazo não significava que todas as informações seriam obrigatoriamente eliminadas no mesmo dia, pois determinadas categorias podiam exigir períodos superiores.

A conservação prolongada podia ser necessária em situações relacionadas à prevenção da lavagem de dinheiro, obrigações financeiras, procedimentos administrativos, investigações, processos judiciais e outras exigências previstas na legislação.

Os registros de acesso à plataforma possuíam prazo próprio. Nossa política estabelecia a conservação desses registros por seis meses, conforme os requisitos aplicáveis ao armazenamento de informações de conexão e utilização de serviços na internet.

Com o encerramento das operações em outubro de 2026, os prazos de conservação continuam relacionados às obrigações legais e às finalidades legítimas remanescentes. A indisponibilidade dos serviços de apostas não determina a eliminação automática dos registros históricos.

Prazos de conservação das principais categorias de dados

• • Dados cadastrais: informações de identificação e contato podiam ser conservadas por pelo menos cinco anos após o encerramento da conta ou solicitação de exclusão, respeitando as obrigações específicas.
• • Documentos de identificação: a conservação dependia da necessidade de comprovar a identidade do titular e cumprir os requisitos legais relacionados ao cadastro.
• • Informações biométricas: o armazenamento precisava observar as finalidades específicas, as bases legais aplicáveis e os requisitos de proteção de dados sensíveis.
• • Registros financeiros: documentos relacionados a depósitos, retiradas, pagamentos e restituições podiam exigir conservação durante os períodos estabelecidos pela regulamentação financeira.
• • Histórico de apostas: os registros das operações estavam sujeitos às exigências de conservação relacionadas à fiscalização e à integridade dos serviços.
• • Registros de acesso: nossa política previa prazo de seis meses para essa categoria de informações.
• • Comunicações de atendimento: os registros podiam permanecer armazenados quando necessários à resolução de solicitações, ao cumprimento de obrigações ou ao exercício regular de direitos.
• • Dados utilizados em processos: informações relevantes para investigações ou procedimentos judiciais e administrativos podiam ser conservadas por períodos superiores aos prazos gerais.
• • Arquivos de navegação: a duração dependia do tipo de identificador, de seu prazo de expiração e das configurações do navegador.
• • Informações desnecessárias: após o encerramento das finalidades e dos prazos legais, os dados deveriam receber o tratamento adequado, incluindo eliminação ou anonimização quando aplicável.

Direitos dos titulares de dados na KTO Cassino

Nossa política de privacidade reconhecia os direitos estabelecidos pela Lei Geral de Proteção de Dados Pessoais. Esses direitos permitiam aos titulares solicitar informações sobre o tratamento de seus dados, corrigir registros incorretos e exercer outras prerrogativas relacionadas à privacidade.

O exercício desses direitos não dependia da existência de uma conta atualmente ativa para apostas. Entretanto, determinadas solicitações podiam exigir a confirmação da identidade do requerente e a análise das obrigações legais relacionadas à conservação dos registros.

• • Confirmação de tratamento: o titular podia solicitar a confirmação de que seus dados pessoais eram tratados pela KTO Cassino.
• • Acesso às informações: era possível solicitar conhecimento dos dados pessoais mantidos pela empresa, respeitando os procedimentos de identificação.
• • Correção de dados: informações incompletas, incorretas ou desatualizadas podiam ser objeto de solicitação de retificação.
• • Anonimização: o titular podia solicitar a retirada dos elementos que permitissem sua identificação quando o tratamento fosse desnecessário, excessivo ou contrário à legislação, observadas as condições aplicáveis.
• • Bloqueio: determinadas informações podiam ser objeto de solicitação de suspensão do tratamento quando existissem fundamentos legais para essa medida.
• • Eliminação de dados: era possível solicitar a exclusão de informações tratadas em desconformidade com a legislação ou exclusivamente com base no consentimento, respeitadas as hipóteses de conservação obrigatória.
• • Portabilidade: o titular podia solicitar a transferência de seus dados para outro prestador, observadas as condições e a regulamentação aplicáveis a esse direito.
• • Informação sobre compartilhamento: era possível solicitar esclarecimentos sobre entidades públicas ou privadas com as quais determinados dados pessoais eram compartilhados.
• • Informação sobre consentimento: o titular tinha direito a conhecer as consequências de fornecer ou não seu consentimento quando essa fosse a base legal do tratamento.
• • Revogação do consentimento: quando o tratamento dependia dessa autorização, o titular podia solicitar sua retirada, sem prejuízo de outras bases legais legítimas.
• • Revisão de decisões automatizadas: o titular podia solicitar revisão de decisões tomadas exclusivamente com base no tratamento automatizado de informações pessoais, observadas as regras aplicáveis.
• • Informações sobre transferências internacionais: era possível solicitar esclarecimentos sobre as garantias e os mecanismos contratuais utilizados nessas operações.
• • Apresentação de reclamações: o titular podia encaminhar manifestações sobre tratamento de dados e, quando cabível, recorrer aos mecanismos de proteção previstos pela legislação.

Como eram realizadas as solicitações de privacidade

Durante o funcionamento da KTO Cassino, o usuário podia consultar determinadas informações diretamente na área Minha Conta. As solicitações mais amplas, relacionadas ao acesso a dados pessoais, ao compartilhamento de informações ou ao exercício de direitos específicos, eram encaminhadas ao canal responsável pela proteção de dados.

Nossa estrutura incluía uma encarregada pelo tratamento de dados pessoais, responsável por atuar como canal de comunicação entre a empresa, os titulares e a Autoridade Nacional de Proteção de Dados. Também estava prevista uma profissional substituta para exercer essa função em situações de ausência da responsável principal.

As solicitações podiam exigir informações destinadas à confirmação da identidade. Essa medida buscava impedir que terceiros obtivessem acesso a documentos pessoais, registros financeiros ou dados sensíveis pertencentes a outra pessoa.

O prazo de atendimento era considerado a partir da conclusão das verificações necessárias à identificação do solicitante. A resposta dependia da natureza do direito exercido, da complexidade da solicitação e das exigências legais aplicáveis.

Após o encerramento da plataforma de apostas, os pedidos relacionados à privacidade devem ser tratados pelos canais de comunicação efetivamente disponíveis para a empresa responsável, sem pressupor a reativação da antiga área de contas.

Exclusão de conta e eliminação de dados pessoais

O encerramento de uma conta e a eliminação de dados pessoais eram procedimentos diferentes. Durante o funcionamento da KTO Cassino, a solicitação de encerramento interrompia a relação operacional do usuário com os serviços, mas não eliminava automaticamente os registros que precisavam ser conservados por obrigação legal.

A eliminação de informações dependia da análise das finalidades de tratamento e dos prazos de conservação aplicáveis. Dados utilizados para comprovar operações financeiras, cumprir obrigações regulatórias ou atender processos judiciais podiam precisar de armazenamento por períodos determinados.

Quando os registros deixavam de ser necessários e não existia fundamento legal para sua conservação, os procedimentos adequados podiam incluir exclusão, anonimização ou outras medidas compatíveis com a legislação.

Desde outubro de 2026, a inexistência de novas atividades de apostas não elimina automaticamente as responsabilidades relacionadas aos registros anteriores. Os direitos dos titulares continuam sujeitos à LGPD, assim como as obrigações de conservação, segurança e prestação de informações.

Proteção de dados após o encerramento da KTO Cassino

A KTO Cassino encerrou suas atividades de apostas em outubro de 2026, mas determinadas informações pessoais e financeiras continuam vinculadas a obrigações anteriores. A conservação desses registros pode ser necessária para comprovar transações, verificar valores destinados à restituição, esclarecer solicitações e cumprir exigências das autoridades competentes.

A manutenção das informações deve continuar respeitando os princípios de segurança, necessidade, finalidade e transparência. O encerramento das operações não autoriza a divulgação indiscriminada de dados pessoais nem sua utilização para finalidades incompatíveis com a legislação.

Nossa política de privacidade estabelecia compromissos relacionados à proteção dos dados durante todo o período de tratamento. Esses compromissos permanecem relevantes enquanto existirem informações pessoais sob responsabilidade da empresa e obrigações legais relacionadas ao seu armazenamento ou utilização.

KTO Cassino: privacidade, responsabilidade do usuário e cuidados com informações pessoais

Na KTO Cassino, a proteção dos dados pessoais envolvia medidas adotadas pela empresa e cuidados relacionados à utilização das contas pelos próprios usuários. Durante o funcionamento da plataforma, mantínhamos recursos de autenticação, verificação de identidade, controle de acesso e proteção das transações financeiras. Ao mesmo tempo, era importante que cada titular mantivesse suas credenciais protegidas, fornecesse informações corretas e evitasse compartilhar documentos ou códigos de segurança com terceiros.

Nossa política estabelecia procedimentos destinados à confidencialidade dos dados cadastrais, financeiros e biométricos. Esses mecanismos precisavam ser acompanhados por práticas individuais de segurança, principalmente em situações que envolvessem dispositivos compartilhados, mensagens suspeitas ou solicitações relacionadas a pagamentos.

Desde o encerramento dos serviços de apostas em outubro de 2026, os cuidados com a privacidade permanecem importantes para os antigos usuários. A existência de registros financeiros e procedimentos de restituição exige atenção especial às informações fornecidas durante comunicações com instituições financeiras e entidades responsáveis.

Tema	Medidas adotadas pela KTO	Cuidados do titular
Dados cadastrais	Coleta de informações necessárias à identi­ficação e ao cumprimento de obrigações legais.	Fornecer dados verdadeiros e solicitar a correção de informações incorretas.
Documentos pessoais	Utilização de documentos em proce­dimentos de verificação de identidade.	Evitar o envio de documentos a pessoas ou canais não identi­ficados.
Reconhecimento facial	Tratamento de dados biométricos para auten­ticação e prevenção de fraudes.	Realizar verificações somente em proce­dimentos legítimos e confirmar a identidade do solicitante.
Senhas e credenciais	Mecanismos de auten­ticação e controle de acesso às contas.	Não compartilhar senhas, códigos de verifi­cação ou informações secretas.
Transações financeiras	Conferência de titularidade e registro de depósitos e retiradas via Pix.	Conservar compro­vantes e conferir os dados das trans­ferências.
Dados de navegação	Tratamento de registros técnicos para segurança e avaliação dos sistemas.	Manter os dispositivos atualizados e utilizar conexões de confiança.
Arquivos de navegação	Utilização de identi­ficadores essenciais e opcionais conforme as finalidades aplicáveis.	Revisar as preferências de privacidade e as configurações do navegador.
Dispositivos compartilhados	Recursos de auten­ticação e proteção de sessões de acesso.	Encerrar sessões e evitar salvar credenciais em aparelhos utilizados por terceiros.
Comunicações promocionais	Tratamento histórico de preferências de comunicação, respeitando as bases legais aplicáveis.	Exercer o direito de revogar o consen­timento quando o tratamento depender dessa autorização.
Compartilhamento de dados	Transmissão de informações a parceiros e autoridades conforme finalidades legítimas.	Solicitar informações sobre entidades que recebem dados pessoais, quando aplicável.
Armazenamento	Conservação dos dados conforme os prazos legais e as finalidades de tratamento.	Compreender que a exclusão da conta não elimina automa­ticamente todos os registros.
Prazo geral de retenção	Previsão de pelo menos cinco anos após o encerramento da conta ou pedido de exclusão, com possíveis prazos superiores.	Solicitar esclare­cimentos sobre a conservação de dados e seus fundamentos legais.
Registros de acesso	Conservação prevista por seis meses, conforme a política de privacidade.	Adotar cuidados com os dispositivos e evitar acessos não autorizados.
Restituição de saldos	Compartilhamento das informações necessárias ao proce­dimento legal de devolução.	Não realizar novos depósitos para receber valores antigos e verificar a origem das comuni­cações.
Direitos dos titulares	Previsão de atendimento a solicitações relacionadas à LGPD, mediante verificação de identidade.	Apresentar pedidos claros e fornecer somente as informações necessárias à identi­ficação.
Mensagens suspeitas	Procedimentos de segurança destinados à proteção das informações e à prevenção de fraudes.	Desconfiar de pedidos de senha, cobrança antecipada ou promessas de reativação de apostas.

A proteção da privacidade depende da aplicação conjunta de medidas de segurança e do cuidado com as informações pessoais. Durante nosso período operacional, as contas eram individuais, e as credenciais não podiam ser compartilhadas com terceiros. O titular também precisava fornecer informações verdadeiras e manter seus dados cadastrais atualizados.

Após o encerramento das atividades de apostas, os registros históricos continuam sujeitos às obrigações legais de conservação e proteção. Os usuários podem exercer os direitos previstos na LGPD, respeitando os procedimentos de verificação de identidade e as hipóteses em que determinados dados precisam permanecer armazenados.

A KTO Cassino não mantém novas atividades de apostas nem campanhas promocionais ativas. Por isso, mensagens que solicitem depósitos adicionais para liberar valores antigos, recuperar contas de apostas ou habilitar jogos devem ser avaliadas com cautela. A segurança das informações permanece essencial para o acompanhamento de solicitações e restituições relacionadas às operações anteriores.