Política de Privacidade da luk66

A sua privacidade é uma prioridade absoluta para a luk66. Esta Política de Privacidade descreve, de forma clara e transparente, quais dados pessoais coletamos quando você utiliza nossa plataforma de cassino online e apostas esportivas, como tratamos essas informações, com quem as compartilhamos e quais são os seus direitos como titular de dados — em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao se cadastrar na plataforma luk66, acessar nosso site ou utilizar qualquer um dos nossos serviços, você reconhece que leu, compreendeu e concorda com as práticas descritas nesta Política. Caso não concorde com algum ponto, recomendamos que entre em contato com nosso Encarregado de Proteção de Dados (DPO) antes de continuar utilizando a plataforma.

Para fins da LGPD, o controlador dos seus dados pessoais é a empresa operadora da plataforma luk66, acessível em luk66.cam. A luk66 é uma plataforma de cassino online e apostas esportivas desenvolvida especialmente para o mercado brasileiro, oferecendo jogos de provedores internacionais certificados, apostas em modalidades esportivas (incluindo futebol, basquete, vôlei, MMA e esports) e métodos de pagamento locais como Pix, Mercado Pago, PicPay e Boleto.

Como controladora, a luk66 é responsável por tomar as decisões referentes ao tratamento dos seus dados pessoais: quais dados coletar, para quais finalidades utilizá-los, por quanto tempo retê-los e com quem compartilhá-los. As decisões são tomadas sempre com base em uma das bases legais previstas na LGPD e em conformidade com as regulamentações aplicáveis ao setor de jogos e apostas no Brasil — especialmente a Lei 14.790/2023 e a Lei 13.756/2018.

A luk66 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e a necessidade de cada tratamento:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de celular e endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Dados de verificação de identidade (KYC): cópia de documento de identidade (RG, CNH ou passaporte), comprovante de residência, selfie com documento e, quando aplicável, documentos de comprovação de renda ou fonte de fundos;
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (processados de forma tokenizada por nosso provedor de pagamentos — não armazenamos números de cartão completos), dados de conta para processamento de saques;
• Comunicações: mensagens enviadas ao nosso suporte via chat ao vivo, WhatsApp, Telegram ou e-mail.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão de navegador, sistema operacional, dispositivo utilizado, resolução de tela;
• Dados de navegação: páginas acessadas, tempo de permanência, cliques, scrolls e interações com elementos da interface;
• Dados de localização: localização geográfica aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção à fraude;
• Dados de sessão e cookies: identificadores de sessão, preferências de plataforma, tokens de autenticação. Veja mais na seção 6 desta Política.

2.3 Dados de comportamento de jogo

• Histórico completo de apostas e jogadas, incluindo valores apostados, jogos utilizados, resultados obtidos e horários;
• Histórico de depósitos, saques e transações financeiras na plataforma;
• Uso de ferramentas de jogo responsável (limites definidos, pausas solicitadas, autoexclusão).

A luk66 utiliza os dados pessoais coletados exclusivamente para as finalidades descritas a seguir. Não utilizamos seus dados para finalidades incompatíveis com as listadas abaixo, e jamais vendemos seus dados pessoais a terceiros para fins comerciais:

• Criação e gestão da sua conta: cadastro, autenticação, configuração de perfil e gerenciamento de preferências;
• Prestação dos serviços contratados: processamento de apostas, execução de jogos, processamento de depósitos e saques;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias de identificação do cliente, prevenção à lavagem de dinheiro e ao financiamento do terrorismo;
• Verificação de elegibilidade: confirmação de que o usuário tem 18 anos ou mais e está autorizado a utilizar os serviços na sua jurisdição;
• Prevenção à fraude e segurança: detecção de comportamentos anômalos, múltiplas contas, uso indevido de bônus e outras atividades suspeitas;
• Jogo responsável: monitoramento de padrões de comportamento de jogo para identificação de possíveis sinais de jogo problemático e aplicação de ferramentas de autocontrole;
• Comunicações operacionais: envio de notificações sobre sua conta, confirmações de transação, alertas de segurança e atualizações de políticas;
• Comunicações de marketing (apenas com seu consentimento): envio de promoções, bônus personalizados e novidades da plataforma;
• Melhoria da plataforma: análise de dados de uso agregados e anonimizados para aprimoramento da experiência do usuário;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento da LGPD, Lei 14.790/2023, Lei 13.756/2018 e demais legislações aplicáveis.

Nos termos da LGPD (art. 7º), todo tratamento de dados pessoais deve estar fundamentado em uma base legal. A luk66 realiza o tratamento dos seus dados com base nas seguintes hipóteses legais:

A luk66 não vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas situações a seguir, sempre com base em uma das hipóteses legais da LGPD e adotando medidas contratuais de proteção adequadas:

5.1 Provedores de serviços (operadores)

Compartilhamos dados com empresas que prestam serviços essenciais à operação da plataforma, na qualidade de operadores nos termos da LGPD. Esses provedores só podem utilizar seus dados para as finalidades específicas contratadas pela luk66:

• Provedores de pagamento: empresas que processam transações via Pix, Mercado Pago, PicPay, cartões Visa/Mastercard/Elo e USDT;
• Provedores de verificação de identidade (KYC): plataformas especializadas em verificação documental e biométrica;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros que hospedam e executam os jogos disponíveis na plataforma — esses provedores podem receber identificadores de sessão para fins técnicos, mas não recebem dados completos de identidade;
• Serviços de análise e infraestrutura: provedores de hospedagem em nuvem, monitoramento de segurança e análise de desempenho.

5.2 Autoridades e obrigações legais

Podemos divulgar seus dados a autoridades governamentais, órgãos reguladores (como a Secretaria de Prêmios e Apostas — SPA do Ministério da Fazenda), o Conselho de Controle de Atividades Financeiras (COAF) e outras entidades competentes, quando exigido por lei, ordem judicial ou regulamentação aplicável — incluindo as obrigações previstas na Lei 9.613/1998 (prevenção à lavagem de dinheiro).

5.3 Listas de autoexclusão

Em conformidade com as normas de jogo responsável e regulamentações da SPA, a luk66 pode consultar e, quando necessário, notificar sistemas de autoexclusão de apostas sobre usuários que solicitaram inclusão nessas listas.

A luk66 utiliza cookies e tecnologias similares (como web beacons, pixels e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e cumprir obrigações regulatórias. Veja os tipos de cookies que utilizamos:

Os cookies estritamente necessários e os de segurança são indispensáveis para o funcionamento da plataforma e não podem ser desativados. Os cookies funcionais e analíticos podem ser gerenciados nas configurações do seu navegador ou nas preferências de privacidade da sua conta luk66. A desativação de cookies funcionais pode impactar algumas funcionalidades da plataforma.

Os cookies da luk66 têm prazo de validade variável: os cookies de sessão são excluídos automaticamente ao fechar o navegador; os cookies persistentes têm validade máxima de 12 (doze) meses, renovável caso você continue utilizando a plataforma.

A luk66 retém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observadas as obrigações legais e regulatórias aplicáveis. Os principais prazos de retenção são:

• Dados de cadastro e KYC: mantidos enquanto sua conta estiver ativa e por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retido por 5 (cinco) anos após cada transação, para fins de conformidade fiscal e regulatória;
• Histórico de apostas e jogadas: retido por 5 (cinco) anos a contar da data de cada evento, conforme exigências da Lei 14.790/2023;
• Comunicações com o suporte: retidas por 2 (dois) anos após o encerramento de cada chamado, para fins de controle de qualidade e resolução de disputas;
• Dados de cookies analíticos: retidos por no máximo 12 (doze) meses;
• Dados de marketing (com consentimento): retidos até a retirada do consentimento ou encerramento da conta.

Após o término do prazo de retenção aplicável, seus dados serão excluídos de forma segura e irreversível ou anonimizados, de modo que não seja mais possível associá-los à sua identidade.

A luk66 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.3 com criptografia SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com AES-256;
• Tokenização de dados de pagamento: números de cartão e dados financeiros sensíveis nunca são armazenados em texto claro — utilizamos tokenização via provedores de pagamento certificados PCI-DSS;
• Autenticação em dois fatores (2FA): disponível para todos os usuários nas configurações de conta — altamente recomendada;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima têm acesso aos dados dos usuários, sob contratos de confidencialidade;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e comportamento anômalo monitoram nossa infraestrutura 24/7;
• Testes de penetração e auditorias de segurança: realizados periodicamente por empresas especializadas e independentes.

Em caso de incidente de segurança que possa afetar seus dados pessoais, a luk66 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos estabelecidos pela LGPD (art. 48), fornecendo informações claras sobre a natureza do incidente, os dados afetados e as medidas adotadas.

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que a luk66 se compromete a respeitar integralmente. Veja quais são esses direitos e como exercê-los:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected] — informado apenas como texto, não clicável. Responderemos sua solicitação no prazo máximo de 15 (quinze) dias corridos, conforme previsto na LGPD.

Alguns dos nossos provedores de serviços — como provedores de jogos e infraestrutura em nuvem — podem estar localizados fora do Brasil. Quando seus dados forem transferidos para outros países, a luk66 adotará as salvaguardas exigidas pela LGPD (art. 33 a 36) para garantir um nível de proteção equivalente ao assegurado pela legislação brasileira. Isso inclui:

• Transferência para países que a ANPD reconheça como dotados de grau adequado de proteção de dados pessoais;
• Cláusulas contratuais padrão aprovadas pela ANPD;
• Garantias específicas de nível de serviço (SLA) com cláusulas de proteção de dados nos contratos com terceiros.

Sob nenhuma circunstância transferimos seus dados a países cuja legislação não ofereça salvaguardas compatíveis com a LGPD, sem os instrumentos contratuais adequados.

A plataforma luk66 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Durante o processo de cadastro, exigimos a confirmação de maioridade e, no processo de KYC, verificamos a data de nascimento por meio de documento oficial.

Caso a luk66 tome conhecimento de que coletou dados pessoais de um menor de 18 anos, as informações serão imediatamente excluídas e a conta será encerrada. Se você acredita que dados de um menor foram coletados inadvertidamente, entre em contato com nosso DPO imediatamente pelo e-mail de suporte.

A luk66 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos nossos serviços. A data da última atualização está sempre indicada no topo desta página.

Quando as alterações forem relevantes — especialmente aquelas que impliquem novas finalidades de tratamento ou novos compartilhamentos de dados —, você será notificado por e-mail e/ou por aviso destacado na plataforma antes que as mudanças entrem em vigor. Em casos de alterações que exijam novo consentimento, solicitaremos sua autorização explícita antes de prosseguir com o novo tratamento.

A continuidade do uso da plataforma após a publicação de alterações não relevantes constituirá aceitação tácita da Política atualizada. Recomendamos que você revise esta página periodicamente.

Nos termos do art. 41 da LGPD, a luk66 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências relacionadas ao tratamento de dados pessoais.

Para exercer seus direitos, tirar dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso DPO pelos seguintes canais:

• E-mail do DPO: [email protected] — assunto: "LGPD — [descreva sua solicitação]" (endereço de texto, não clicável)
• Chat ao Vivo: disponível na plataforma luk66, 24 horas por dia, 7 dias por semana
• WhatsApp e Telegram: canais disponíveis dentro da área logada da plataforma

Comprometemo-nos a responder toda solicitação relacionada à LGPD no prazo máximo de 15 (quinze) dias corridos a partir do recebimento, podendo esse prazo ser prorrogado em casos complexos, mediante comunicação ao titular. Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponibilizados no site gov.br.