Política de Privacidade da zzz77

01 Introdução e Identificação do Controlador

A presente Política de Privacidade descreve como a zzz77 ("nós", "nossa plataforma" ou "Controlador") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você", "jogador" ou "Titular") que acessam e utilizam os serviços disponíveis em zzz77.app.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), a Lei 14.790/2023 (regulamentação de apostas online no Brasil) e demais normas aplicáveis. Ao acessar a plataforma zzz77, cadastrar-se ou utilizar qualquer de nossos serviços, você declara ter lido, compreendido e concordado com os termos desta Política.

Para fins desta Política, aplicam-se as seguintes definições conforme a LGPD:

• Dados pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais (coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração).
• Controlador: a zzz77, que determina as finalidades e os meios de tratamento dos dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento em nome do Controlador (ex.: provedores de pagamento, fornecedores de jogos).
• Titular: você — a pessoa natural a quem se referem os dados pessoais.

02 Dados Coletados

A zzz77 coleta dados pessoais de diferentes formas, dependendo da sua interação com a plataforma. Abaixo detalhamos as categorias de dados que podemos coletar:

2.1 Dados fornecidos diretamente por você

• Nome completo conforme documento de identidade;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular com DDD;
• Documentos de identidade enviados para verificação KYC (RG, CNH ou passaporte);
• Comprovante de residência;
• Dados bancários e informações de método de pagamento (ex.: chave Pix, dados de conta).

2.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID);
• Páginas visitadas, tempo de sessão e sequência de navegação;
• Dados de cookies e tecnologias similares (detalhados na Seção 6);
• Registros de acesso (logs) com data, horário e duração das sessões.

2.3 Dados gerados pelo uso dos serviços

• Histórico de apostas, jogos e sessões de jogo;
• Histórico de depósitos, saques e transações financeiras;
• Bônus e promoções resgatados;
• Preferências de jogo e configurações de conta;
• Comunicações com o suporte ao cliente;
• Limites de jogo e configurações de jogo responsável definidos pelo próprio jogador.

2.4 Tabela resumida de dados e finalidades

03 Finalidade do Tratamento de Dados

A zzz77 trata os dados pessoais dos jogadores exclusivamente para as finalidades listadas abaixo, sempre com uma base legal correspondente prevista na LGPD:

• Prestação dos serviços: criar e gerenciar sua conta, processar apostas, créditos de bônus e transações financeiras;
• Verificação de identidade (KYC): confirmar sua identidade e elegibilidade para uso da plataforma, cumprir obrigações regulatórias de "conheça seu cliente";
• Prevenção a fraudes e lavagem de dinheiro: identificar e prevenir atividades fraudulentas, manipulação de jogos e operações suspeitas, conforme exigido pela legislação brasileira de PLD/FT;
• Cumprimento de obrigações legais: atender exigências da SPA (Secretaria de Prêmios e Apostas), Receita Federal, Banco Central do Brasil e demais autoridades competentes;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e oferecer ferramentas de autocontrole;
• Comunicação: enviar notificações transacionais, alertas de segurança, informações sobre promoções (mediante consentimento) e atualizações de serviço;
• Suporte ao cliente: resolver dúvidas, reclamações e solicitações de forma eficiente;
• Melhoria da plataforma: analisar dados de uso para aprimorar a experiência, a segurança e os recursos disponíveis;
• Personalização: oferecer recomendações de jogos e promoções relevantes com base no seu perfil (somente com consentimento).

04 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela zzz77 está fundamentado em ao menos uma das bases legais previstas no artigo 7.º da LGPD. As principais bases legais que utilizamos são:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo jogador ao se cadastrar na plataforma zzz77;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): obrigações impostas pela Lei 14.790/2023, LGPD, legislação de PLD/FT (Lei 9.613/1998) e normas da SPA;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma, melhoria de serviços e proteção dos direitos da zzz77 e de seus jogadores — sempre respeitando os interesses e direitos fundamentais do titular;
• Consentimento (art. 7.º, I): envio de comunicações de marketing, personalização avançada de experiência e outras finalidades não essenciais à prestação do serviço — você pode revogar o consentimento a qualquer momento;
• Proteção do crédito (art. 7.º, X): análise de risco financeiro associada ao processamento de transações de depósito e saque.

05 Compartilhamento de Dados com Terceiros

A zzz77 não vende dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias listadas abaixo, sempre com garantias contratuais de proteção de dados:

5.1 Fornecedores e parceiros operacionais

• Provedores de pagamento: Pix (sistema bancário brasileiro), Mercado Pago, PicPay, Nubank, Inter e outras instituições financeiras reguladas pelo Banco Central do Brasil — para processar depósitos e saques;
• Provedoras de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt e outras — para operação técnica dos jogos, incluindo dados necessários para garantir a integridade das rodadas;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação documental e biométrica, quando aplicável;
• Infraestrutura de TI e hospedagem: provedores de nuvem e servidores que armazenam os dados com certificações de segurança reconhecidas internacionalmente;
• Ferramentas de análise e segurança: serviços de detecção de fraudes, análise de tráfego e monitoramento de segurança cibernética.

5.2 Autoridades e obrigações legais

A zzz77 pode compartilhar dados com autoridades governamentais, órgãos reguladores (SPA, Receita Federal, Banco Central, Polícia Federal) ou judiciais quando exigido por lei, ordem judicial, investigação de crimes financeiros ou cumprimento de obrigações regulatórias.

5.3 Proteções contratuais

Todos os terceiros que recebem dados pessoais de jogadores da zzz77 assinam cláusulas contratuais de proteção de dados, comprometendo-se a: (i) utilizar os dados apenas para as finalidades autorizadas; (ii) adotar medidas técnicas e organizacionais adequadas de segurança; (iii) não compartilhar os dados com subcontratantes sem autorização prévia; (iv) notificar a zzz77 imediatamente em caso de incidente de segurança envolvendo os dados compartilhados.

06 Cookies e Tecnologias de Rastreamento

A zzz77 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com consentimento, personalizar conteúdo e analisar o uso. Veja os tipos de cookies que utilizamos:

6.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma. Sem eles, serviços básicos como login, sessão de jogo e processamento de transações não funcionariam. Não requerem consentimento, pois são indispensáveis à prestação do serviço contratado.

6.2 Cookies de desempenho e análise

Coletam informações anônimas sobre como os visitantes utilizam a plataforma (páginas mais acessadas, tempo de sessão, erros encontrados). Os dados são agregados e não identificam pessoalmente o usuário. Utilizamos estas informações para melhorar continuamente a zzz77.

6.3 Cookies de funcionalidade

Armazenam preferências do usuário (como idioma, configurações de jogo ou preferências de notificação) para oferecer uma experiência personalizada nas visitas seguintes.

6.4 Cookies de marketing (mediante consentimento)

Usados para exibir conteúdo promocional relevante dentro da plataforma zzz77. Ativados somente mediante consentimento explícito do usuário e podem ser desativados a qualquer momento nas configurações da conta.

07 Retenção e Exclusão de Dados

A zzz77 retém os dados pessoais dos jogadores pelo tempo estritamente necessário para cumprir as finalidades declaradas nesta Política ou obrigações legais aplicáveis. Os prazos gerais de retenção são:

• Dados de cadastro e identidade (KYC): durante toda a vigência da conta e por 5 (cinco) anos após o encerramento, conforme exigido pela legislação de PLD/FT e normas da SPA;
• Histórico de transações financeiras: 5 (cinco) anos a contar da data de cada transação, nos termos da Lei 9.613/1998 e regulamentação do Banco Central;
• Registros de acesso (logs): 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações com o suporte: 2 (dois) anos após o encerramento do chamado, para fins de comprovação em eventuais disputas;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo titular ou enquanto a conta permanecer ativa;
• Dados de jogo responsável (limites, autoexclusões): permanentemente ou pelo período mínimo exigido pelos reguladores, para garantir a efetividade das medidas de proteção.

Após o término dos prazos de retenção, os dados são eliminados de forma segura e definitiva ou anonimizados, de modo que não seja mais possível identificar o titular.

08 Segurança da Informação

A zzz77 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos jogadores contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. Entre as principais medidas implementadas:

• Criptografia SSL/TLS 256 bits: toda comunicação entre o seu dispositivo e os servidores da zzz77 é criptografada;
• Criptografia em repouso: dados sensíveis armazenados em bancos de dados são criptografados com algoritmos de padrão industrial;
• Autenticação em duas etapas (2FA): disponível e recomendada para todos os jogadores;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais de jogadores;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e análise de comportamento para identificar atividades suspeitas;
• Testes regulares de segurança: auditorias de segurança, testes de penetração e revisões periódicas de vulnerabilidades realizados por especialistas independentes;
• Plano de resposta a incidentes: procedimento documentado para notificação da ANPD e dos titulares afetados em caso de incidente de segurança, dentro dos prazos previstos na LGPD.

09 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, um conjunto amplo de direitos em relação ao tratamento das suas informações. A zzz77 se compromete a atender todas as solicitações no prazo de 15 (quinze) dias úteis, prorrogável por igual período mediante justificativa fundamentada.

Para exercer qualquer dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado na Seção 13. Também é possível registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.

10 Transferência Internacional de Dados

Para a prestação de alguns serviços, pode ser necessário transferir dados pessoais para servidores ou parceiros localizados fora do Brasil — especialmente provedoras internacionais de jogos (como Pragmatic Play, Evolution Gaming, PG Soft e NetEnt), infraestrutura de nuvem e ferramentas de segurança.

Sempre que realizarmos transferências internacionais de dados, adotamos uma das seguintes salvaguardas previstas na LGPD:

• Países com grau de proteção adequado: transferências para países reconhecidos pela ANPD como detentores de nível de proteção equivalente ao brasileiro;
• Cláusulas contratuais padrão: contratos específicos aprovados pela ANPD que garantem proteção equivalente à prevista na LGPD;
• Normas corporativas globais (BCR): quando aplicável a grupos empresariais com políticas internas de proteção de dados reconhecidas pela ANPD;
• Consentimento específico: quando as demais bases não se aplicarem, solicitaremos seu consentimento informado e específico para a transferência.

11 Menores de Idade

Os serviços da zzz77 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A plataforma não coleta, trata ou armazena dados pessoais de menores de 18 anos de forma intencional.

Durante o processo de cadastro, exigimos a confirmação de que o usuário é maior de 18 anos e realizamos verificação de identidade (KYC) para confirmar essa informação. Caso identifiquemos que dados de um menor de idade foram coletados inadvertidamente, procederemos à exclusão imediata dessas informações e ao encerramento da conta correspondente.

12 Alterações desta Política de Privacidade

A zzz77 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas melhores práticas do setor. Qualquer alteração relevante será comunicada da seguinte forma:

• Publicação da versão atualizada em zzz77.app/privacy-policy, com nova data de vigência indicada no topo do documento;
• Notificação por e-mail para todos os jogadores com conta ativa, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das alterações materiais;
• Aviso destacado na plataforma durante o período de transição.

O uso continuado da plataforma zzz77 após a entrada em vigor das alterações implica aceitação da nova versão da Política. Caso não concorde com as modificações, você pode encerrar sua conta e solicitar a exclusão dos seus dados, nos termos da Seção 9.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política, reportar um incidente de segurança ou apresentar qualquer reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail do DPO: privacidade arroba zzz77.app
• E-mail de suporte geral: suporte arroba zzz77.app
• Chat ao vivo: disponível 24h / 7 dias na plataforma zzz77 — Horário de Brasília (BRT)
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação

Caso considere que seus direitos não foram adequadamente atendidos, você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 55-J da LGPD.