Política de Privacidade da zz777a

A zz777a, operadora da plataforma disponível em zz777a.cam, é a controladora dos dados pessoais tratados no âmbito dos serviços por ela prestados. Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), entende-se por controlador a pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.

Esta Política de Privacidade aplica-se a todos os usuários que acessam, cadastram-se ou utilizam qualquer recurso da plataforma zz777a, incluindo o site principal, aplicativos associados e canais de atendimento ao cliente. Ao utilizar os serviços da zz777a, o usuário manifesta ciência e concordância com as práticas descritas neste documento.

A zz777a coleta dados pessoais nas seguintes categorias, conforme a finalidade e a etapa de interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH, número de passaporte (quando aplicável);
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP, conforme comprovante de residência;
• Dados financeiros: dados bancários para processamento de saques (titular, instituição financeira, tipo de conta, chave Pix), histórico de transações realizadas na plataforma;
• Dados biométricos: selfie de verificação (fotografia do rosto associada ao documento de identidade), coletada exclusivamente para fins de verificação KYC.

2.2 Dados coletados automaticamente:

• Endereço de IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de permanência, histórico de navegação interno e cliques;
• Identificadores de sessão, tokens de autenticação e dados de cookies;
• Histórico de apostas, jogos acessados e padrões de uso da plataforma.

Os dados pessoais coletados pela zz777a são tratados para as seguintes finalidades, todas compatíveis com as bases legais da LGPD:

• Prestação dos serviços contratados: criação e manutenção de conta, processamento de depósitos e saques, execução de apostas e acesso aos jogos disponíveis;
• Verificação de identidade (KYC): confirmação da maioridade (18+), validação do CPF perante a Receita Federal e prevenção à criação de múltiplas contas;
• Prevenção à lavagem de dinheiro e ao financiamento ao terrorismo (PLD/FT): monitoramento de transações suspeitas, conformidade com a Lei 9.613/1998 e com as regulações da Secretaria de Prêmios e Apostas (SPA);
• Comunicações operacionais: notificações sobre a conta, confirmações de transações, alertas de segurança e atualizações de Termos e Políticas;
• Comunicações promocionais: envio de ofertas, bônus, novidades e comunicados de marketing, exclusivamente mediante consentimento prévio do usuário;
• Melhoria da plataforma: análise de comportamento de uso para aprimorar a experiência, identificar falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais e regulatórias: atendimento a ordens judiciais, requisições de autoridades competentes e exigências da regulação de apostas vigente no Brasil.

Todo tratamento de dados realizado pela zz777a está fundamentado em ao menos uma das bases legais previstas no art. 7º e art. 11 da LGPD:

• Execução de contrato (art. 7º, V): dados necessários para a prestação dos serviços contratados pelo usuário ao criar sua conta e realizar apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): dados tratados para atender à Lei 9.613/1998, Lei 14.790/2023, LGPD e normas da SPA;
• Legítimo interesse do controlador (art. 7º, IX): dados tratados para prevenção a fraudes, segurança da plataforma e análise de riscos, desde que não conflitem com os direitos fundamentais do titular;
• Consentimento do titular (art. 7º, I): dados tratados para finalidades de marketing direto, cookies não essenciais e comunicações promocionais personalizadas — o consentimento pode ser revogado a qualquer momento.

A zz777a não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento ocorre apenas nas hipóteses estritamente necessárias, com as seguintes categorias de destinatários:

• Processadores de pagamento: instituições financeiras, adquirentes e intermediadores como Pix (Banco Central), Mercado Pago e PicPay, para viabilizar transações financeiras;
• Provedores de verificação de identidade (KYC): empresas especializadas que auxiliam na validação de documentos e prevenção a fraudes;
• Provedores de jogos e tecnologia: fornecedores como Pragmatic Play, Evolution Gaming, PG Soft e outros, na medida necessária para viabilizar a operação dos jogos;
• Prestadores de serviços de TI: provedores de infraestrutura de nuvem, hospedagem, segurança e análise de dados, operando como operadores de dados sob contrato com cláusulas de proteção LGPD;
• Autoridades públicas: Poder Judiciário, Ministério Público, Polícia Federal, COAF, SPA/Ministério da Fazenda e demais órgãos competentes, quando houver determinação legal ou requisição formal fundamentada.

Todos os terceiros que recebem dados pessoais da zz777a estão contratualmente obrigados a tratá-los com o mesmo nível de proteção exigido por esta Política e pela LGPD, sendo vedada a utilização para finalidades próprias não autorizadas.

Em razão da natureza internacional da operação da zz777a, alguns dados pessoais poderão ser transferidos para servidores e parceiros localizados fora do Brasil. Tais transferências são realizadas em conformidade com o art. 33 da LGPD, observando ao menos uma das seguintes salvaguardas:

• Transferência para países que a Autoridade Nacional de Proteção de Dados (ANPD) reconheça como possuidores de grau de proteção de dados pessoais adequado ao brasileiro;
• Adoção de cláusulas contratuais padrão aprovadas pela ANPD;
• Adoção de normas corporativas globais (binding corporate rules) que garantam nível de proteção equivalente ao da LGPD.

A zz777a retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos aplicáveis:

• Dados de cadastro e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de PLD/FT e da regulação de apostas;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação tributária e normas do Conselho de Controle de Atividades Financeiras (COAF);
• Registros de apostas e histórico de jogos: mínimo de 3 (três) anos após o encerramento da conta;
• Dados de comunicações de marketing: até o momento da revogação do consentimento pelo usuário;
• Logs de segurança e acessos: até 6 (seis) meses, salvo indício de fraude ou determinação judicial que exija retenção por prazo superior.

Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados, de modo que não possam mais ser associados ao titular.

O art. 18 da LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao canal do Encarregado de Dados (DPO) da zz777a:

As solicitações serão respondidas em até 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação ao titular sobre o motivo. O titular tem ainda o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram adequadamente atendidos.

A plataforma zz777a utiliza cookies e tecnologias similares para garantir o funcionamento adequado do site, personalizar a experiência do usuário e coletar dados analíticos. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies estritamente necessários: indispensáveis para autenticação, manutenção de sessão, segurança e funcionalidades essenciais da plataforma. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas mais acessadas, erros encontrados, tempo de resposta). Dados sempre agregados e anonimizados;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do usuário, como idioma e configurações de exibição, para uma experiência mais personalizada;
• Cookies de marketing: utilizados para exibir comunicações relevantes com base nos interesses identificados. Ativados apenas mediante consentimento expresso do usuário.

O usuário pode gerenciar as preferências de cookies diretamente nas configurações do navegador. A desativação de cookies não essenciais não compromete as funcionalidades principais da zz777a, mas pode impactar a personalização da experiência.

A zz777a adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais de seus usuários contra acesso não autorizado, destruição acidental ou ilícita, alteração, divulgação indevida e outras formas de tratamento irregular. Entre as medidas implementadas, destacam-se:

• Criptografia TLS/SSL de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas com algoritmos de hash modernos e técnicas de salting, de modo que nem a própria equipe da zz777a tenha acesso à senha em texto claro;
• Controle de acesso baseado em função (RBAC) para sistemas internos, com autenticação multifator obrigatória para acessos administrativos;
• Monitoramento contínuo de anomalias, tentativas de acesso não autorizado e comportamentos suspeitos;
• Backups regulares criptografados e armazenados em ambientes segregados;
• Programa de resposta a incidentes de segurança com plano de notificação à ANPD e aos titulares afetados em caso de vazamento relevante, nos prazos previstos pela LGPD.

A plataforma zz777a é destinada exclusivamente a pessoas com 18 (dezoito) anos completos ou mais. A zz777a não coleta intencionalmente dados pessoais de menores de 18 anos. Caso se constate que dados de menor foram coletados inadvertidamente, eles serão eliminados imediatamente dos sistemas da plataforma.

Para assegurar o cumprimento deste requisito, a zz777a realiza verificação de data de nascimento no cadastro e exige a confirmação do CPF, cujos dados são cruzados com informações da Receita Federal. A criação de conta por menor de 18 anos configura violação dos Termos e Condições e poderá ser reportada às autoridades de proteção infanto-juvenil competentes.

A zz777a poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações materiais serão comunicadas por e-mail aos usuários cadastrados com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor, quando tecnicamente viável.

A versão mais recente estará sempre disponível nesta página, identificada pela data de vigência no topo do documento. O uso continuado da plataforma após a publicação de uma nova versão constituirá aceitação tácita das alterações. Caso o usuário não concorde com as mudanças, deverá encerrar sua conta antes da data de vigência da nova versão.

Em conformidade com o art. 41 da LGPD, a zz777a designa um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar as providências cabíveis.

Para exercer seus direitos como titular de dados, relatar violações, solicitar esclarecimentos sobre esta Política ou apresentar qualquer solicitação relacionada à proteção de dados pessoais, o usuário pode contatar o DPO da zz777a pelos seguintes canais:

• E-mail do DPO: [email protected] (endereço de e-mail — não é um link clicável)
• E-mail de suporte geral: [email protected] (endereço de e-mail — não é um link clicável)
• Chat ao Vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana, em Horário de Brasília (BRT, UTC-3)

Prazo de resposta a solicitações relacionadas à LGPD: até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme prazo estabelecido pelo art. 18, §3º, da LGPD. Em casos que exijam análise jurídica aprofundada, o prazo poderá ser prorrogado, com comunicação prévia ao titular.