Política de Privacidade zzzz2
Seus Dados, Nossa Responsabilidade

1 Identificação do Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a plataforma zzzz2, operada sob o domínio zzzz2.net. Para exercer seus direitos como titular de dados ou para qualquer questionamento relacionado a esta Política de Privacidade, o Usuário pode entrar em contato pelo endereço de e-mail [email protected] (não clicável — copie e cole no seu cliente de e-mail).

O zzzz2 atua como controlador nos termos do art. 5º, inciso VI da LGPD, sendo responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários da plataforma. Para fins de cumprimento da Lei 14.790/2023, o zzzz2 também mantém registros de transações financeiras conforme exigido pelo Ministério da Fazenda e pela Secretaria de Prêmios e Apostas (SPA).

2 Dados Pessoais que Coletamos

O zzzz2 coleta as seguintes categorias de dados pessoais, de acordo com a finalidade e a base legal aplicável:

2.1 Dados de Cadastro e Identidade

• Nome completo conforme documento de identificação oficial;
• CPF (Cadastro de Pessoas Físicas) — obrigatório para conformidade regulatória;
• Data de nascimento (para verificação de maioridade);
• Endereço residencial completo, incluindo CEP;
• Endereço de e-mail;
• Número de telefone celular;
• Documentos de identidade (RG, CNH ou passaporte) fornecidos durante o processo de KYC.

2.2 Dados Financeiros

• Chave Pix e dados bancários utilizados para depósitos e saques;
• Histórico de transações financeiras na plataforma (depósitos, saques, bônus utilizados);
• Dados de carteiras digitais vinculadas (Mercado Pago, PicPay) quando aplicável.

2.3 Dados de Uso e Comportamento

• Histórico de jogos (slots, cassino ao vivo, apostas esportivas) e apostas realizadas;
• Tempo de sessão, frequência de acesso e padrões de uso da plataforma;
• Preferências de jogos e configurações da conta;
• Interações com o suporte ao cliente.

2.4 Dados Técnicos e de Dispositivo

• Endereço IP e geolocalização aproximada (estado/cidade);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Identificadores de sessão e cookies;
• Logs de acesso com data, hora (Horário de Brasília — BRT, UTC-3) e ação realizada.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo zzzz2 são tratados exclusivamente para as seguintes finalidades:

4 Base Legal para o Tratamento (LGPD)

Cada atividade de tratamento de dados realizada pelo zzzz2 é amparada por uma base legal prevista no art. 7º da LGPD. As principais bases utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de KYC, reporte de transações suspeitas, atendimento a determinações judiciais e regulatórias;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, análise de uso para melhoria dos serviços — desde que os interesses do titular não prevaleçam;
• Consentimento (art. 7º, I): envio de comunicações de marketing e promoções por e-mail. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso da plataforma.

5 Compartilhamento de Dados com Terceiros

O zzzz2 não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas situações abaixo, sempre com base legal e nas menores quantidades necessárias:

• Provedores de pagamento: dados necessários para processar transações via Pix, Mercado Pago, PicPay e demais métodos habilitados (ex.: nome, CPF, dados bancários);
• Provedores de jogos: studios como Pragmatic Play, Evolution Gaming, PG Soft e outros recebem identificadores de sessão anonimizados para fins técnicos de operação dos jogos;
• Parceiros de verificação de identidade (KYC): prestadores de serviços de verificação documental que operam sob contrato com cláusulas estritas de confidencialidade e proteção de dados;
• Autoridades competentes: quando obrigados por lei, ordem judicial, determinação da SPA, Receita Federal ou outro órgão regulatório brasileiro;
• Serviços de infraestrutura: provedores de cloud computing, hospedagem e segurança cibernética que processam dados como suboperadores, sujeitos a acordos de processamento de dados (DPA) compatíveis com a LGPD.

6 Cookies e Tecnologias de Rastreamento

O zzzz2 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário. Os cookies são classificados em:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: utilizados para mensurar o tráfego e o comportamento de uso de forma agregada, auxiliando na melhoria da plataforma. Os dados são anonimizados sempre que possível;
• Cookies de preferência: armazenam configurações escolhidas pelo usuário (ex.: jogos favoritos, configurações de interface) para personalizar a experiência nas visitas seguintes.

O zzzz2 não utiliza cookies de rastreamento para fins publicitários de terceiros. Você pode gerenciar as configurações de cookies pelo seu navegador (Chrome, Firefox, Safari, Edge), lembrando que desativar cookies essenciais pode comprometer funcionalidades da plataforma.

7 Segurança dos Dados

O zzzz2 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas utilizando hashing com salt (algoritmos bcrypt/Argon2);
• Controles de acesso baseados em função (RBAC) — apenas colaboradores com necessidade legítima acessam dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
• Backups criptografados realizados regularmente em data centers com certificação de segurança;
• Programa de testes de penetração (pentest) e auditorias de segurança periódicas;
• Plano de resposta a incidentes com notificação à ANPD e aos titulares afetados em até 72 horas em caso de incidente relevante, conforme art. 48 da LGPD.

Apesar de todas as medidas adotadas, nenhum sistema de segurança é absolutamente infalível. O zzzz2 compromete-se a agir com transparência e agilidade em caso de qualquer incidente de segurança que possa afetar os dados dos usuários.

8 Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos legais aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da conta e por até 5 (cinco) anos após o encerramento, para fins de prevenção à fraude e cumprimento de obrigações legais;
• Registros financeiros e de transações: mínimo de 5 (cinco) anos, conforme exigido pela Lei 9.613/1998 e pela regulamentação da SPA;
• Logs de acesso: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de KYC (documentos): mínimo de 5 (cinco) anos após o encerramento da conta;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo usuário, após o que são excluídos em até 30 dias.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura e definitiva ou anonimizados para fins estatísticos, de modo que não seja mais possível identificar o titular.

9 Seus Direitos como Titular (LGPD)

Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pelo zzzz2:

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "Direitos LGPD — [seu direito]" e, após a verificação da sua identidade, daremos início ao atendimento dentro dos prazos indicados. O exercício desses direitos é gratuito.

10 Proteção de Dados de Menores de Idade

O zzzz2 é uma plataforma destinada exclusivamente a pessoas maiores de 18 (dezoito) anos, em conformidade com a Lei 14.790/2023 e as regulamentações da SPA. É terminantemente proibido o acesso e o uso da plataforma por menores de idade.

O zzzz2 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, solicitamos a data de nascimento e realizamos verificação de identidade (KYC) justamente para impedir o acesso de menores. Caso identifiquemos, a qualquer momento, que um usuário é menor de idade, a conta será imediatamente suspensa e os dados coletados serão excluídos de forma segura, exceto os necessários para fins de prevenção e cumprimento de obrigações legais.

Se você é responsável por um menor e suspeita que ele possa ter criado uma conta no zzzz2, entre em contato imediatamente pelo [email protected] para que possamos agir com rapidez.

11 Transferência Internacional de Dados

Em decorrência da natureza global da infraestrutura de tecnologia utilizada pelo zzzz2, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil. Quando isso ocorre, o zzzz2 garante que tais transferências se dão em conformidade com o Capítulo V da LGPD, mediante:

• Transferência para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Uso de cláusulas contratuais padrão (Standard Contractual Clauses) com suboperadores e parceiros internacionais;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável.

Em todos os casos, o nível de proteção garantido ao titular dos dados é equivalente ao exigido pela legislação brasileira. Dados financeiros sensíveis são preferencialmente processados em infraestrutura localizada no Brasil.

12 Alterações nesta Política de Privacidade

O zzzz2 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação brasileira (incluindo novas resoluções da ANPD e da SPA) ou melhorias nos nossos processos internos.

Sempre que houver alterações relevantes, você será notificado por meio de:

• Aviso em destaque na plataforma zzzz2 na data da publicação da nova versão;
• E-mail para o endereço cadastrado na conta, quando as alterações forem substanciais e afetarem seus direitos como titular.

A data da última atualização é sempre indicada no topo desta página. O uso continuado da plataforma após a publicação de alterações implica aceitação da versão atualizada. Recomendamos que você revise esta Política periodicamente. Em caso de discordância com alguma alteração, entre em contato pelo suporte antes de continuar utilizando a plataforma.

13 Contato, Encarregado de Dados (DPO) e Canal de Reclamações

O zzzz2 disponibiliza os seguintes canais para questões relacionadas a esta Política de Privacidade e ao exercício dos seus direitos como titular de dados:

• E-mail do Encarregado de Dados (DPO): [email protected] — utilize o assunto "DPO / Privacidade de Dados";
• Suporte geral: [email protected] — disponível 24 horas por dia, 7 dias por semana, em português brasileiro;
• Canal de denúncias: caso você suspeite de uso indevido dos seus dados, pode registrar uma reclamação pelo mesmo e-mail de suporte com o assunto "Denúncia de Privacidade";
• Autoridade Nacional de Proteção de Dados (ANPD): caso o zzzz2 não responda satisfatoriamente à sua solicitação, você tem o direito de apresentar reclamação diretamente à ANPD pelo site oficial gov.br/anpd.