Política de Privacidade
zz777

1 Controlador dos Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma zz777.cam é a entidade operadora da plataforma zz777 ("Empresa", "nós" ou "nosso"), com canal de contato disponível pelo endereço eletrônico [email protected].

Sempre que esta Política utilizar os termos "dados pessoais" ou "dados", refere-se a qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definição do art. 5º, I da LGPD.

2 Dados Pessoais que Coletamos

O zz777 coleta diferentes categorias de dados pessoais conforme a interação do Usuário com a plataforma. A seguir, detalhamos as categorias e as formas de coleta:

2.1 Dados fornecidos diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo;
• Dados financeiros: chave Pix, dados bancários para saques (agência, conta, instituição), histórico de depósitos e saques;
• Documentos de verificação (KYC): imagens de documentos de identidade e comprovante de residência.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificador do dispositivo, resolução de tela, fuso horário;
• Dados de comportamento de jogo: jogos acessados, valores apostados, horários de acesso — utilizados para fins de jogo responsável e prevenção a fraudes;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

2.3 Dados sensíveis

O zz777 não coleta intencionalmente dados pessoais sensíveis (como origem racial, convicção religiosa, dado genético ou biométrico) para além do estritamente necessário à verificação de identidade (imagem facial em documentos de RG/CNH). Esses dados são utilizados exclusivamente para fins de KYC e prevenção a fraudes.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo zz777 são tratados para as seguintes finalidades:

4 Bases Legais para o Tratamento

O tratamento de dados pessoais pelo zz777 é fundamentado nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamentos necessários para a prestação dos serviços contratados — criação de conta, processamento de pagamentos, suporte ao cliente;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, comunicações com autoridades regulatórias (COAF, Receita Federal);
• Legítimo interesse do controlador (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise de risco, melhoria contínua dos serviços — sempre respeitando os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I): comunicações de marketing por e-mail ou SMS, uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O zz777 pode compartilhar dados pessoais com as seguintes categorias de terceiros, sempre nos limites das finalidades declaradas e das bases legais aplicáveis:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias — necessário para processar depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, Spribe e demais fornecedores de conteúdo de jogo — apenas dados técnicos de sessão necessários para o funcionamento dos jogos;
• Empresas de verificação de identidade (KYC): parceiros especializados na verificação de documentos e prevenção a fraudes;
• Prestadores de infraestrutura tecnológica: provedores de nuvem, hospedagem e CDN que suportam a operação da plataforma;
• Autoridades públicas: COAF, Receita Federal do Brasil, Polícia Federal e demais órgãos competentes, quando exigido por lei ou ordem judicial.

Todos os terceiros com quem compartilhamos dados pessoais estão contratualmente obrigados a tratar as informações com o mesmo nível de proteção exigido pela LGPD e por esta Política de Privacidade.

6 Transferência Internacional de Dados

Em razão da natureza internacional da operação do zz777, alguns dados pessoais podem ser transferidos para servidores ou prestadores de serviços localizados fora do Brasil. Nessas situações, o zz777 adota as seguintes salvaguardas:

• Transferência apenas para países com nível adequado de proteção de dados reconhecido pela ANPD (Autoridade Nacional de Proteção de Dados), conforme art. 33, I da LGPD;
• Celebração de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais, conforme art. 33, II da LGPD;
• Aplicação de políticas corporativas globais de privacidade que garantam nível equivalente de proteção ao previsto na LGPD.

Em todos os casos, a transferência internacional é realizada somente quando estritamente necessária para a operação dos serviços e mediante garantias adequadas de proteção dos dados do titular.

7 Retenção e Eliminação de Dados

O zz777 retém os dados pessoais dos usuários pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Conta ativa: enquanto o Usuário mantiver conta ativa na plataforma;
• Conta encerrada: dados de identificação e financeiros são mantidos por até 5 (cinco) anos após o encerramento da conta, conforme exigências da Lei 9.613/1998 (PLD/FT) e obrigações fiscais perante a Receita Federal;
• Dados de comunicações de suporte: mantidos por até 2 (dois) anos após o último contato;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário ou por 3 anos de inatividade, o que ocorrer primeiro;
• Logs de acesso: mantidos por até 6 (seis) meses conforme o Marco Civil da Internet (Lei 12.965/2014), art. 15.

Após o vencimento do prazo de retenção aplicável, os dados pessoais são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Medidas de Segurança da Informação

O zz777 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, divulgação, alteração, destruição ou perda acidental. As principais medidas adotadas incluem:

• Criptografia TLS/SSL de 256 bits em todas as transmissões de dados entre o usuário e a plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação multifator (MFA) para acesso de colaboradores aos sistemas internos;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade operacional justificada acessam dados pessoais;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS) e análise de comportamento anômalo;
• Testes de penetração periódicos realizados por empresas especializadas e independentes;
• Programa de treinamento em privacidade e segurança para todos os colaboradores que tratam dados pessoais;
• Plano de resposta a incidentes de segurança documentado, testado e atualizado periodicamente.

9 Cookies e Tecnologias Similares

O zz777 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local) para melhorar a experiência de navegação, manter sessões ativas e coletar dados analíticos. Os cookies utilizados se enquadram nas seguintes categorias:

9.1 Cookies Essenciais

Necessários para o funcionamento básico da plataforma — autenticação de usuário, manutenção de sessão, segurança anti-CSRF. Não podem ser desativados sem comprometer a funcionalidade do site.

9.2 Cookies de Desempenho e Análise

Coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua do produto. Os dados são agregados e anonimizados sempre que possível.

9.3 Cookies de Funcionalidade

Permitem que a plataforma lembre preferências do usuário, como idioma, moeda e configurações de jogo, para proporcionar uma experiência personalizada.

9.4 Cookies de Marketing

Utilizados para exibir conteúdos e promoções relevantes com base no comportamento de navegação. Esses cookies são ativados apenas com o consentimento expresso do usuário e podem ser desativados a qualquer momento nas configurações de privacidade da conta.

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades da plataforma.

10 Menores de Idade

A plataforma zz777 é destinada exclusivamente a maiores de 18 anos. O zz777 não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor, eliminaremos essas informações imediatamente e encerraremos a conta associada.

11 Como Exercer seus Direitos pela LGPD

Para exercer qualquer dos direitos previstos nos arts. 18 e 20 da LGPD, o Usuário pode:

• Enviar e-mail ao DPO (Encarregado de Dados) pelo endereço [email protected], com o assunto "Solicitação LGPD — [descreva o direito que deseja exercer]";
• Acessar as configurações de conta na plataforma, onde algumas funcionalidades de acesso e correção de dados estão disponíveis diretamente.

O prazo de resposta para solicitações de titulares é de até 15 (quinze) dias úteis a contar do recebimento da solicitação, podendo ser prorrogado por igual período em casos de maior complexidade, mediante comunicação ao titular.

Para preservar a segurança e evitar acessos indevidos, podemos solicitar a confirmação da identidade do requerente antes de atender à solicitação. Todas as solicitações são registradas em nosso sistema de gestão de requisições de titulares.

12 Encarregado de Dados (DPO)

Conforme exigência do art. 41 da LGPD, o zz777 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber reclamações e comunicações dos titulares de dados;
• Orientar colaboradores e contratados sobre práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD e nos regulamentos da ANPD;
• Atuar como canal de comunicação entre o zz777 e a Autoridade Nacional de Proteção de Dados (ANPD).

Contato com o DPO:
E-mail: [email protected]
Identificação do assunto: "DPO — Proteção de Dados"

13 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o zz777 adotará as seguintes medidas:

• Comunicará o incidente à ANPD (Autoridade Nacional de Proteção de Dados) no prazo previsto na regulamentação vigente;
• Notificará os titulares afetados de forma clara e tempestiva, informando a natureza dos dados envolvidos, as medidas adotadas e os riscos potenciais;
• Implementará medidas corretivas imediatas para conter o incidente e prevenir recorrências;
• Documentará o incidente no registro interno de tratamento de dados para fins de auditoria.

14 Alterações nesta Política de Privacidade

O zz777 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas aos usuários por meio de:

• Aviso em destaque na plataforma zz777.cam;
• E-mail enviado ao endereço cadastrado, com antecedência mínima de 15 dias da entrada em vigor das alterações.

O uso continuado da plataforma após a data de vigência das alterações implica aceitação da Política atualizada. A versão mais recente desta Política estará sempre disponível nesta página, com a data da última revisão indicada no cabeçalho do documento.

15 Lei Aplicável e Foro Competente

Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis.

Para a resolução de quaisquer litígios decorrentes desta Política, as partes elegem o foro da Comarca de São Paulo/SP, com expressa renúncia a qualquer outro, por mais privilegiado que seja.

O titular de dados também pode apresentar reclamação diretamente à ANPD (Autoridade Nacional de Proteção de Dados), pelo portal oficial da autoridade.