Política de Privacidade da zzz999

Como a zzz999 trata seus dados

A zzz999 adota seis princípios centrais no tratamento de dados pessoais, todos alinhados às exigências da LGPD e às melhores práticas internacionais de privacidade.

Introdução e Âmbito de Aplicação

A presente Política de Privacidade ("Política") aplica-se ao tratamento de dados pessoais realizado pela zzz999 em conexão com todos os serviços, produtos, funcionalidades e conteúdos disponibilizados no endereço eletrônico zzz999.cam e em qualquer canal digital a ele associado.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com o Marco Civil da Internet (Lei 12.965/2014) e demais normas brasileiras pertinentes. Ao utilizar a plataforma zzz999, o usuário reconhece ter lido e compreendido integralmente este documento.

O tratamento de dados realizado pela zzz999 tem como pressuposto o respeito à privacidade do usuário como direito fundamental, conforme reconhecido pelo artigo 5º, inciso X, da Constituição Federal Brasileira de 1988, e pelo artigo 2º da própria LGPD.

Identificação do Controlador de Dados

Para os fins desta Política e nos termos do artigo 5º, inciso VI, da LGPD, o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma zzz999 é a entidade operadora do domínio zzz999.cam.

O Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer), designado nos termos do artigo 41 da LGPD, é o canal responsável por receber comunicações dos titulares de dados, orientar colaboradores e responder às solicitações da Autoridade Nacional de Proteção de Dados (ANPD). Solicitações relacionadas à privacidade devem ser encaminhadas ao endereço [email protected] com o assunto "LGPD — Solicitação de Titular".

Categorias de Dados Pessoais Coletados

A zzz999 pode coletar as seguintes categorias de dados pessoais, conforme a natureza da interação do usuário com a plataforma:

3.1 Dados fornecidos por terceiros

Em determinadas circunstâncias, a zzz999 pode receber dados pessoais do usuário por meio de parceiros de verificação de identidade, provedores de pagamento ou fontes públicas oficiais, como a Receita Federal do Brasil, para fins de confirmação de informações cadastrais.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela zzz999 são tratados exclusivamente para as seguintes finalidades:

4.1 Prestação dos serviços contratados

Criação e gestão de contas de usuário, processamento de depósitos e saques, verificação de elegibilidade, autenticação de identidade e disponibilização de funcionalidades da plataforma.

4.2 Cumprimento de obrigações legais e regulatórias

Verificação de idade mínima (18 anos), prevenção à lavagem de dinheiro nos termos da Lei 9.613/1998, atendimento a requisições de autoridades competentes, cumprimento de ordens judiciais e relatórios regulatórios obrigatórios perante a Secretaria de Prêmios e Apostas (SPA) e demais órgãos competentes.

4.3 Prevenção a fraudes e proteção da segurança

Detecção de atividades suspeitas, prevenção ao uso de múltiplas contas, monitoramento de padrões anômalos de comportamento e proteção da integridade da plataforma e dos demais usuários.

4.4 Comunicação com o usuário

Envio de notificações transacionais essenciais (confirmações de operações, alertas de segurança), comunicações sobre alterações em políticas, e — mediante consentimento específico — comunicações promocionais e informativas.

4.5 Jogo responsável

Monitoramento de padrões de jogo para identificação de comportamentos que possam indicar problemas de jogo compulsivo, oferecimento de ferramentas de autoexclusão e limites personalizados, e cumprimento de autoexclusões solicitadas pelo próprio usuário.

4.6 Melhoria da plataforma

Análise estatística de uso, testes de performance, identificação de falhas técnicas e aprimoramento da experiência do usuário. Neste contexto, sempre que possível, são utilizados dados anonimizados ou pseudonimizados.

Base Legal para o Tratamento

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pela zzz999 é fundamentado nas seguintes hipóteses legais, conforme a finalidade específica de cada operação:

• Execução de contrato — tratamento necessário para o cumprimento do contrato de prestação de serviços celebrado com o usuário no momento do cadastro (art. 7º, V, LGPD);
• Cumprimento de obrigação legal ou regulatória — tratamento exigido por lei, regulamento ou determinação de autoridade competente, como obrigações de prevenção à lavagem de dinheiro (art. 7º, II, LGPD);
• Legítimo interesse — tratamento necessário para fins de prevenção a fraudes, segurança da plataforma e proteção dos interesses legítimos dos usuários, desde que não prevaleçam interesses ou direitos fundamentais do titular (art. 7º, IX, LGPD);
• Consentimento — tratamento de dados para fins de comunicações promocionais e personalização de experiência, condicionado ao consentimento expresso e revogável do usuário (art. 7º, I, LGPD).

O usuário pode revogar o consentimento para tratamentos baseados nessa hipótese a qualquer momento, sem que tal revogação afete a legalidade dos tratamentos realizados anteriormente.

Compartilhamento de Dados com Terceiros

A zzz999 não vende, aluga nem cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento ocorre exclusivamente nos seguintes cenários, todos amparados pela LGPD:

6.1 Operadores de dados autorizados

Prestadores de serviços que atuam em nome da zzz999, como processadores de pagamento (Pix, Mercado Pago, PicPay, operadoras de cartão), provedores de serviços de verificação de identidade, plataformas de infraestrutura em nuvem e ferramentas de análise. Esses parceiros são contratualmente obrigados a tratar os dados exclusivamente para as finalidades autorizadas e com nível de segurança equivalente ao adotado pela zzz999.

6.2 Autoridades competentes

Informações podem ser compartilhadas com autoridades governamentais, órgãos reguladores (como a SPA — Secretaria de Prêmios e Apostas), autoridades fiscais e judiciárias sempre que exigido por lei, mandado judicial ou determinação administrativa válida.

6.3 Proteção de direitos

Em situações de investigação de fraude, lavagem de dinheiro ou violações graves destes termos, dados podem ser compartilhados com instituições financeiras parceiras ou autoridades policiais, nos limites da legislação aplicável.

Retenção e Eliminação de Dados

Os dados pessoais são retidos pelo tempo necessário para as finalidades que motivaram sua coleta, observados os prazos mínimos exigidos pela legislação brasileira. Os critérios gerais de retenção são os seguintes:

• Dados de cadastro e identificação: enquanto a conta permanecer ativa e por no mínimo cinco anos após o encerramento, para cumprimento de obrigações fiscais e de prevenção à lavagem de dinheiro;
• Registros de transações financeiras: mínimo de cinco anos, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de acesso e logs de navegação: conforme o Marco Civil da Internet (Lei 12.965/2014), por no mínimo seis meses;
• Comunicações com o suporte: dois anos após o encerramento do atendimento, para fins de auditoria e resolução de disputas;
• Dados tratados com base em consentimento: até a revogação do consentimento pelo titular, ressalvadas as hipóteses de manutenção previstas em lei.

Após o vencimento dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Medidas de Segurança

A zzz999 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia de dados em trânsito por meio do protocolo TLS (Transport Layer Security) em todas as comunicações entre o usuário e a plataforma;
• Criptografia de dados em repouso para informações sensíveis, como CPF, dados bancários e documentos de identidade;
• Controles de acesso baseados no princípio do menor privilégio, limitando o acesso interno aos dados ao estritamente necessário para cada função;
• Autenticação multifator para acessos administrativos aos sistemas que processam dados pessoais;
• Monitoramento contínuo de ameaças e vulnerabilidades, com planos de resposta a incidentes documentados;
• Treinamentos periódicos de conformidade e segurança para colaboradores que lidam com dados pessoais.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a zzz999 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas previstos no artigo 48 da LGPD.

Direitos do Titular dos Dados

Nos termos dos artigos 17 a 22 da LGPD, o titular dos dados pessoais tem os seguintes direitos, exercíveis a qualquer momento mediante solicitação à zzz999:

Para exercer qualquer um desses direitos, envie solicitação para [email protected] com o assunto "LGPD — [Nome do Direito]" e as informações necessárias para verificar sua identidade. O prazo de resposta é de até quinze dias corridos, conforme o artigo 19 da LGPD.

Cookies e Tecnologias de Rastreamento

A zzz999 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, analisar o uso dos serviços e personalizar a experiência do usuário. Os tipos de cookies utilizados incluem:

10.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma, como manutenção da sessão autenticada do usuário, proteção contra ataques CSRF e armazenamento de preferências de idioma. Esses cookies não podem ser desabilitados sem comprometer o funcionamento dos serviços.

10.2 Cookies analíticos

Utilizados para coletar dados sobre como os usuários interagem com a plataforma, identificar páginas com erros, medir desempenho e orientar melhorias. Os dados são coletados de forma agregada e, sempre que possível, anonimizada.

10.3 Cookies de funcionalidade

Permitem que a plataforma memorize escolhas realizadas pelo usuário (como preferências de visualização) para proporcionar uma experiência mais personalizada.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies analíticos e de funcionalidade não impedirá o uso dos serviços essenciais da zzz999, mas poderá limitar algumas funcionalidades personalizadas.

Proteção de Menores de 18 Anos

A plataforma zzz999 é destinada exclusivamente a pessoas físicas com idade igual ou superior a dezoito anos. A zzz999 não coleta, armazena nem trata intencionalmente dados pessoais de menores de idade.

Se você é responsável por um menor e acredita que ele forneceu dados pessoais à zzz999, entre em contato imediatamente pelo endereço [email protected] para que as providências cabíveis sejam tomadas sem demora.

Transferência Internacional de Dados

Em razão da natureza dos serviços digitais, alguns dados pessoais dos usuários podem ser transferidos ou processados em servidores localizados fora do território brasileiro, em países onde a zzz999 ou seus parceiros operadores de dados mantêm infraestrutura tecnológica.

Nos termos dos artigos 33 a 36 da LGPD, a transferência internacional de dados pessoais realizada pela zzz999 observa as seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Utilização de cláusulas contratuais específicas que garantam proteção equivalente à exigida pela lei brasileira;
• Adoção de normas corporativas globais (binding corporate rules) aprovadas pela autoridade competente, quando aplicável.

O usuário pode solicitar informações adicionais sobre as salvaguardas específicas adotadas nas transferências internacionais de seus dados pessoais entrando em contato com o DPO da zzz999.

Alterações nesta Política de Privacidade

A zzz999 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente em decorrência de alterações na legislação brasileira de proteção de dados, mudanças regulatórias no setor de apostas, ou evolução das práticas de segurança adotadas.

Modificações substanciais serão comunicadas aos usuários por e-mail cadastrado com antecedência mínima de sete dias antes da entrada em vigor das novas condições. Alterações de menor impacto poderão ser publicadas diretamente nesta página, com atualização da data indicada no rodapé do documento.

Recomendamos que o usuário revise periodicamente esta Política para manter-se informado sobre as práticas atuais de tratamento de dados. A data de última atualização está sempre visível no rodapé deste documento.

Contato, DPO e Canal de Privacidade

Para exercer qualquer direito previsto nesta Política, esclarecer dúvidas sobre o tratamento de seus dados pessoais, registrar uma reclamação ou solicitar informações sobre práticas de privacidade da zzz999, utilize o canal oficial abaixo:

Caso a resposta da zzz999 não seja satisfatória, o titular tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.