Política de Privacidade
zz789 — Proteção dos
Seus Dados Pessoais

Identificação do Controlador de Dados

A presente Política de Privacidade descreve as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais adotadas pelo zz789 ("Plataforma", "nós"), controlador dos dados pessoais tratados no âmbito dos serviços disponibilizados em zz789.app.

O zz789 é uma plataforma de entretenimento online voltada ao público brasileiro, que oferece serviços de cassino, slots, jogos ao vivo e apostas esportivas de quota fixa, operando em conformidade com a legislação brasileira aplicável, incluindo a Lei 14.790/2023 e as regulamentações da SPA (Secretaria de Prêmios e Apostas, vinculada ao Ministério da Fazenda).

Esta Política é parte integrante dos Termos e Condições do zz789 e deve ser lida em conjunto com eles. Ao utilizar a Plataforma, o Usuário declara ter lido, compreendido e concordado com as práticas aqui descritas.

Categorias de Dados Pessoais Coletados

O zz789 coleta diferentes categorias de dados pessoais dependendo da natureza da interação do Usuário com a Plataforma. A coleta é realizada de forma proporcional e limitada às finalidades declaradas nesta Política (princípio da minimização de dados, art. 6º, III, LGPD).

Finalidades do Tratamento de Dados

O zz789 trata dados pessoais exclusivamente para as finalidades listadas abaixo, em estrita observância ao princípio da finalidade (art. 6º, I, LGPD). Nenhum dado é tratado de forma incompatível com as finalidades aqui declaradas:

• Prestação dos serviços contratados: criação e gestão da conta do Usuário, processamento de apostas, crédito de ganhos, liquidação de torneios e promoções;
• Verificação de identidade (KYC): cumprimento da obrigação legal de confirmar a identidade e a maioridade do Usuário, conforme exigências regulatórias da SPA e da legislação antilavagem de dinheiro (Lei 9.613/1998);
• Processamento financeiro: efetivação de depósitos e saques, prevenção a fraudes, chargeback e transações não autorizadas, cumprimento de obrigações junto a instituições financeiras parceiras;
• Comunicação com o Usuário: envio de e-mails transacionais (confirmação de cadastro, redefinição de senha, notificações de saque), alertas de segurança e, quando autorizado expressamente, comunicações promocionais;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco, envio de alertas e cumprimento das ferramentas de autoexclusão solicitadas pelo Usuário;
• Segurança e prevenção a fraudes: detecção e bloqueio de acessos não autorizados, uso de múltiplas contas, bots e outras violações dos Termos de Uso;
• Melhoria contínua da Plataforma: análise agregada e anonimizada do comportamento de uso para otimização da experiência, estabilidade técnica e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações judiciais, requisições de autoridades competentes (COAF, Receita Federal, SPA) e obrigações fiscais aplicáveis.

Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo zz789 está fundamentado em pelo menos uma das hipóteses legais previstas no art. 7º da Lei 13.709/2018 (LGPD). A tabela abaixo detalha a base legal aplicável a cada finalidade de tratamento:

Compartilhamento de Dados com Terceiros

O zz789 não vende, aluga nem comercializa dados pessoais de seus Usuários. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias listadas abaixo, e sempre com fornecedores que oferecem garantias adequadas de proteção de dados:

• Provedores de pagamento: instituições financeiras, processadoras de cartão, operadoras de Pix e carteiras digitais (Mercado Pago, PicPay) para a efetivação de depósitos e saques. Apenas os dados mínimos necessários para a transação são compartilhados;
• Provedores de jogos: estúdios e fornecedores de software de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) para a execução técnica dos jogos. Estes recebem apenas identificadores anonimizados do Usuário, sem dados de identificação direta;
• Serviços de verificação de identidade (KYC): parceiros especializados em verificação documental e biométrica para cumprimento das obrigações regulatórias;
• Serviços de infraestrutura tecnológica: provedores de hospedagem em nuvem, CDN (Content Delivery Network), serviços de e-mail transacional e ferramentas de análise, todos contratados mediante cláusulas de proteção de dados compatíveis com a LGPD;
• Autoridades competentes: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas), Polícia Federal e demais órgãos públicos, quando exigido por lei, determinação judicial ou regulação aplicável;
• Assessores jurídicos e contábeis: profissionais sujeitos a sigilo profissional, quando necessário para a defesa dos direitos do zz789 em procedimentos judiciais ou administrativos.

Cookies e Tecnologias de Rastreamento

O zz789 utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado da Plataforma, melhorar a experiência do Usuário e cumprir obrigações regulatórias. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma, como autenticação de sessão, manutenção do carrinho de apostas e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies funcionais: lembram as preferências do Usuário (jogos favoritos, configurações de exibição) para personalizar a experiência. Podem ser desativados, mas resultarão em perda de personalização;
• Cookies de análise e desempenho: coletam informações anônimas sobre como os Usuários navegam na Plataforma (páginas visitadas, tempo de sessão, origem do tráfego) para melhorar nossos serviços. Os dados são agregados e não identificam o Usuário individualmente;
• Cookies de segurança: detectam comportamentos suspeitos, tentativas de acesso não autorizado e padrões associados a fraudes ou uso de múltiplas contas.

O zz789 também pode utilizar tecnologias similares a cookies, como pixels de rastreamento e armazenamento local (localStorage), exclusivamente para as finalidades descritas neste artigo. Nenhuma dessas tecnologias é usada para construir perfis de comportamento para fins de publicidade direcionada por terceiros.

Retenção e Exclusão de Dados

O zz789 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

Após o transcurso dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao Usuário, podendo ser utilizados para fins estatísticos sem restrições.

Segurança da Informação

O zz789 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas de segurança implementadas incluem:

• Criptografia em trânsito: toda comunicação entre o dispositivo do Usuário e os servidores do zz789 é protegida por criptografia TLS 1.3 (certificado SSL), identificada pelo cadeado verde na barra de endereços do navegador;
• Criptografia em repouso: dados sensíveis armazenados (senhas, dados financeiros) são criptografados com algoritmos AES-256, padrão utilizado por instituições financeiras;
• Controle de acesso: acesso aos dados pessoais dos Usuários é restrito aos colaboradores e sistemas que efetivamente necessitam dessas informações para desempenhar suas funções (princípio do menor privilégio);
• Autenticação de dois fatores (2FA): disponível para todos os Usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de anomalias de segurança;
• Testes de penetração: o zz789 realiza avaliações periódicas de segurança (pentests) por equipes especializadas para identificar e corrigir vulnerabilidades proativamente;
• Segregação de ambientes: dados de produção são isolados de ambientes de desenvolvimento e testes, impedindo exposição acidental.

Seus Direitos como Titular de Dados (LGPD)

A LGPD (Lei 13.709/2018) garante ao Usuário, como titular de dados pessoais, um conjunto de direitos que o zz789 se compromete a respeitar e facilitar o exercício. Veja seus direitos:

Para exercer qualquer um desses direitos, o Usuário pode entrar em contato com o DPO (Encarregado de Proteção de Dados) do zz789 pelo e-mail [email protected], informando seu nome completo, CPF e a solicitação específica. O prazo para resposta é de até 15 (quinze) dias corridos, conforme as orientações da ANPD.

Transferência Internacional de Dados

Alguns dos provedores de serviços tecnológicos utilizados pelo zz789 — como serviços de computação em nuvem, CDN e ferramentas de infraestrutura — podem processar dados pessoais em servidores localizados fora do Brasil. Quando essa transferência ocorre, o zz789 adota as seguintes salvaguardas para garantir nível de proteção equivalente ao da LGPD:

• Contratação exclusiva de fornecedores que estejam localizados em países com legislação de proteção de dados reconhecida como adequada pela ANPD, ou que ofereçam garantias equivalentes;
• Inclusão de Cláusulas Contratuais Padrão (CCPs) nos contratos com fornecedores internacion ais, garantindo que o tratamento de dados no exterior observe padrões compatíveis com os direitos dos titulares brasileiros;
• Realização de avaliações de impacto à proteção de dados (RIPD) para transferências que envolvam categorias sensíveis ou volumes expressivos de dados;
• Adoção de cláusulas de auditoria nos contratos com fornecedores internacionais, permitindo que o zz789 verifique o cumprimento das obrigações de proteção de dados.

Menores de Idade

Os serviços do zz789 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. A Plataforma não coleta intencionalmente dados pessoais de menores de 18 anos e adota medidas ativas para impedir o cadastro e uso por menores, incluindo verificação obrigatória de data de nascimento no cadastro e processo de KYC com validação de documento de identidade.

Alterações desta Política de Privacidade

O zz789 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável (incluindo novas regulamentações da ANPD e da SPA) ou melhorias em nossos serviços.

Quando realizarmos alterações materiais — ou seja, que possam afetar de forma significativa os direitos dos Usuários ou as finalidades do tratamento de dados —, adotaremos as seguintes medidas:

• Publicação da versão atualizada nesta página com a data de vigência claramente indicada no topo do documento;
• Exibição de aviso destacado na tela inicial da Plataforma por, no mínimo, 30 (trinta) dias corridos após a publicação;
• Envio de notificação por e-mail a todos os Usuários com conta ativa, com resumo das principais alterações;
• Quando a alteração exigir novo consentimento (por exemplo, nova finalidade de tratamento baseada em consentimento), solicitaremos manifestação expressa do Usuário antes de iniciar o novo tratamento.

Contato com o Encarregado de Dados (DPO)

O zz789 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a Plataforma, os Usuários (titulares de dados) e a ANPD.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política, reportar uma preocupação de privacidade ou solicitar informações sobre o tratamento de seus dados pessoais, entre em contato com o DPO:

Ao entrar em contato com o DPO, informe: nome completo, CPF (apenas os 3 primeiros e os 2 últimos dígitos, para fins de identificação segura), e-mail cadastrado na Plataforma e uma descrição clara da sua solicitação. Isso nos ajuda a localizá-lo no sistema e responder com mais agilidade.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para resolução de disputas relacionadas ao tratamento de dados pessoais, fica eleito o foro da comarca de São Paulo — SP, com renúncia a qualquer outro, por mais privilegiado que seja, salvo nos casos em que o Usuário, na condição de consumidor, puder escolher o foro de seu domicílio conforme o Código de Defesa do Consumidor (Lei 8.078/1990).