Política de Privacidade do zzzwim

1. Controlador dos Dados

Para os fins da LGPD, o zzzwim atua como Controlador dos dados pessoais tratados no âmbito desta Política, sendo responsável pelas decisões relativas ao tratamento dessas informações.

As comunicações relacionadas à privacidade e ao tratamento de dados pessoais devem ser encaminhadas ao Encarregado de Dados (DPO) do zzzwim pelo e-mail de suporte indicado na Seção 13 desta Política.

2. Dados que Coletamos

O zzzwim coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada tratamento:

O zzzwim não coleta dados pessoais sensíveis (como origem racial, convicção religiosa, dados genéticos, biométricos para identificação única ou informações sobre saúde) além do estritamente necessário para os processos de verificação de identidade exigidos por lei.

3. Como Usamos seus Dados

Os dados pessoais coletados pelo zzzwim são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: Criação e gestão da conta do jogador, processamento de apostas, cassino online, apostas esportivas e jogos ao vivo.
• Verificação de identidade (KYC): Confirmação da identidade do jogador, prevenção de fraude e cumprimento das obrigações legais impostas pela Lei 14.790/2023 e pela SPA.
• Processamento financeiro: Realização de depósitos, processamento de saques e manutenção do histórico de transações.
• Prevenção à lavagem de dinheiro: Monitoramento de transações suspeitas e comunicação às autoridades competentes quando exigido pela Lei 9.613/1998.
• Jogo responsável: Identificação de padrões de comportamento que possam indicar jogo problemático e aplicação das ferramentas de proteção disponíveis na plataforma.
• Comunicações: Envio de notificações transacionais sobre sua conta, alertas de segurança e, mediante consentimento, comunicações promocionais sobre ofertas e bônus.
• Melhoria da plataforma: Análise agregada e anonimizada de padrões de uso para aprimorar a experiência do usuário, a performance dos serviços e a interface da plataforma.
• Cumprimento de obrigações legais: Atendimento a requisições de autoridades judiciais, administrativas ou regulatórias, incluindo a SPA e a Receita Federal do Brasil.

4. Base Legal (LGPD)

Todo tratamento de dados pessoais realizado pelo zzzwim está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): Tratamento necessário para a execução do contrato de prestação de serviços firmado entre o zzzwim e o jogador no momento do cadastro. Abrange a gestão de conta, processamento de apostas e transações financeiras.
• Cumprimento de obrigação legal (art. 7º, II): Tratamento necessário para atender às obrigações impostas pela Lei 14.790/2023, Lei 9.613/1998 (antilavagem), LGPD e normas da SPA — especialmente o processo KYC.
• Interesse legítimo (art. 7º, IX): Tratamento para fins de prevenção à fraude, segurança da plataforma, melhoria dos serviços e proteção dos direitos do zzzwim, desde que não prevaleçam os direitos e liberdades do titular.
• Consentimento (art. 7º, I): Para comunicações de marketing, e-mails promocionais e uso de cookies não essenciais. O consentimento é coletado de forma livre, informada e inequívoca e pode ser revogado a qualquer momento.
• Proteção da vida e tutela da saúde (art. 7º, VII): Em situações específicas relacionadas ao jogo responsável, onde o tratamento de dados comportamentais visa proteger a saúde e o bem-estar do jogador.

5. Compartilhamento de Dados

O zzzwim não vende, aluga nem comercializa dados pessoais de seus jogadores. O compartilhamento de dados ocorre apenas nas seguintes situações, com destinatários que adotam padrões equivalentes de proteção:

• Provedores de jogos: Empresas como Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe e PG Soft recebem dados mínimos necessários para o funcionamento dos jogos (identificador de sessão, saldo disponível), sem acesso a dados pessoais completos do jogador.
• Processadores de pagamento: Instituições financeiras e carteiras digitais (Pix via Banco Central, Mercado Pago, PicPay) recebem os dados necessários para processar transações financeiras, em conformidade com a regulamentação do Banco Central do Brasil.
• Parceiros de verificação de identidade (KYC): Empresas especializadas na verificação de documentos e validação de CPF junto à Receita Federal, operando como operadoras de dados nos termos da LGPD.
• Autoridades públicas: Poder Judiciário, Ministério Público, Polícia Federal, Receita Federal, SPA e demais autoridades administrativas, quando houver determinação legal ou regulatória que exija a divulgação de dados.
• Auditores e consultores: Escritórios de auditoria ou assessoria jurídica contratados pelo zzzwim, vinculados por obrigações de sigilo e confidencialidade.

6. Cookies e Rastreamento

O zzzwim utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do jogador e, com consentimento, veicular comunicações relevantes. Os cookies utilizados se enquadram nas seguintes categorias:

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma. Cookies analíticos e de marketing podem ser revogados a qualquer momento sem prejuízo ao acesso aos serviços.

7. Segurança dos Dados

O zzzwim adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito: Todas as comunicações entre o dispositivo do jogador e os servidores do zzzwim utilizam protocolo TLS 1.2 ou superior, garantindo que os dados transmitidos não possam ser interceptados por terceiros.
• Criptografia em repouso: Dados sensíveis armazenados nos servidores do zzzwim, como documentos de KYC e dados financeiros, são criptografados em repouso com algoritmos de padrão industrial.
• Controle de acesso baseado em função (RBAC): Apenas colaboradores com necessidade operacional comprovada têm acesso aos dados pessoais dos jogadores, e esse acesso é auditado continuamente.
• Autenticação de dois fatores (2FA): Disponível para todas as contas de jogadores e obrigatória para contas administrativas com acesso a dados pessoais.
• Monitoramento e detecção de intrusões: Sistemas automatizados monitoram a infraestrutura em tempo real para detectar tentativas de acesso não autorizado, atividades suspeitas e anomalias de tráfego.
• Plano de resposta a incidentes: Em caso de vazamento ou incidente de segurança envolvendo dados pessoais, o zzzwim seguirá os procedimentos previstos na LGPD, notificando a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados nos prazos legais.

8. Retenção de Dados

O zzzwim retém os dados pessoais dos jogadores pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos obrigatórios impostos por lei:

• Dados de cadastro e KYC: Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com as exigências da Lei 14.790/2023 e das normas de prevenção à lavagem de dinheiro.
• Histórico de transações financeiras: Mantidos por no mínimo 5 (cinco) anos, conforme exigência do Conselho de Controle de Atividades Financeiras (COAF) e da Receita Federal do Brasil.
• Histórico de apostas e jogos: Mantidos pelo período de vigência da conta e por 2 (dois) anos após o encerramento, para fins de auditoria e resolução de disputas.
• Logs de acesso e dados técnicos: Mantidos por 6 (seis) meses, conforme o artigo 15 do Marco Civil da Internet (Lei 12.965/2014).
• Comunicações de suporte: Mantidas por 2 (dois) anos após o encerramento do atendimento, para fins de qualidade e resolução de reclamações.
• Dados de marketing (consentimento): Mantidos até a revogação do consentimento pelo titular ou pelo prazo de 2 (dois) anos sem interação, o que ocorrer primeiro.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos, de modo que não seja mais possível identificar o titular.

9. Seus Direitos (LGPD)

Como titular de dados pessoais, a LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao zzzwim:

10. Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo zzzwim — incluindo servidores em nuvem, provedores de jogos internacionais e processadores de pagamento —, pode ser necessária a transferência de dados pessoais para fora do território brasileiro.

Toda transferência internacional de dados realizada pelo zzzwim obedece às condições estabelecidas nos artigos 33 e 34 da LGPD, incluindo:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais equivalente ao previsto na LGPD, conforme avaliação da ANPD.
• Existência de cláusulas contratuais específicas que garantam os direitos do titular e as obrigações do controlador e do operador de dados no país de destino.
• Adoção de normas corporativas globais (Binding Corporate Rules) por parte dos provedores internacionais que recebem dados dos jogadores do zzzwim.

11. Menores de Idade

Os serviços do zzzwim são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos e não permite o cadastro ou uso dos serviços por pessoas que não tenham atingido a maioridade civil.

Caso o zzzwim identifique, por qualquer meio, que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada, com notificação das autoridades competentes quando exigido por lei.

12. Alterações desta Política

O zzzwim reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação brasileira, nas regulamentações da SPA ou ANPD, ou em virtude de alterações operacionais na plataforma.

Alter ações relevantes serão comunicadas ao jogador por meio de:

• Notificação por e-mail: Enviada ao endereço cadastrado na conta, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor das alterações.
• Aviso na plataforma: Exibição de banner ou notificação de destaque na interface do zzzwim informando sobre as mudanças na Política.
• Atualização da data de vigência: A data de "Última atualização" no topo desta página será sempre revisada para refletir a versão mais recente do documento.

O uso continuado da plataforma após a data de vigência das alterações será considerado aceitação tácita da nova versão da Política. Caso não concorde com as mudanças, você pode encerrar sua conta antes da data de entrada em vigor das alterações, entrando em contato com o suporte.

13. Contato e DPO

O zzzwim designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) nos termos do artigo 41 da LGPD, responsável por receber comunicações dos titulares de dados e das autoridades regulatórias, além de orientar os colaboradores da plataforma sobre as boas práticas de privacidade.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação relacionada ao tratamento de seus dados pessoais, entre em contato:

• Canal principal: E-mail de suporte — [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: Até 15 (quinze) dias corridos para solicitações relacionadas a direitos do titular
• Idioma de atendimento: Português do Brasil (pt-BR)

Se você não estiver satisfeito com a resposta recebida pelo zzzwim, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela fiscalização do cumprimento da LGPD no Brasil, acessível pelo portal oficial do governo federal.