Política de Privacidade do zzqq

1Responsável pelo Tratamento de Dados

O zzqq, operado sob o domínio zzqq.win, é o controlador dos dados pessoais coletados nesta plataforma, nos termos do artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD). O zzqq determina as finalidades e os meios de tratamento dos dados pessoais dos usuários brasileiros que utilizam seus serviços de cassino online e apostas esportivas.

Para exercer seus direitos como titular de dados ou para obter esclarecimentos sobre esta política, entre em contato diretamente com nossa equipe de privacidade pelo endereço de e-mail [email protected], disponível 24 horas por dia, 7 dias por semana, com atendimento em português.

2Dados que Coletamos

O zzqq coleta dados pessoais nas seguintes categorias, de acordo com as finalidades e bases legais aplicáveis:

2.1 Dados de Cadastro e Identificação

• Nome completo, data de nascimento e CPF (Cadastro de Pessoas Físicas);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de celular e endereço de e-mail;
• Documento de identidade (RG, CNH ou passaporte) — coletado no processo de verificação KYC;
• Selfie com documento, para fins de verificação de identidade.

2.2 Dados Financeiros e de Transações

• Informações sobre depósitos e saques realizados na plataforma;
• Chave Pix, dados de conta bancária (instituição, agência, número de conta) ou informações de cartão (apenas últimos 4 dígitos e bandeira — não armazenamos CVV nem número completo do cartão);
• Histórico de transações financeiras dentro da plataforma.

2.3 Dados de Uso e Comportamento

• Histórico de jogos, apostas realizadas e resultados obtidos;
• Preferências de jogo e padrões de uso da plataforma;
• Interações com recursos de jogo responsável (limites definidos, pausas, autoexclusão);
• Registros de login, horários de acesso e duração das sessões.

2.4 Dados Técnicos e de Dispositivo

• Endereço IP, geolocalização aproximada (cidade e estado);
• Tipo e versão do navegador, sistema operacional e modelo de dispositivo;
• Cookies, identificadores de sessão e dados de desempenho técnico;
• Logs de erros e registros de acesso para fins de segurança e diagnóstico.

2.5 Dados de Comunicação

• Conteúdo das interações com o suporte ao cliente (e-mails, chats, tickets);
• Preferências de comunicação e marketing (opt-in / opt-out);
• Respostas a pesquisas de satisfação ou feedbacks voluntários.

3Como Usamos seus Dados

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades, sempre vinculadas a uma base legal válida nos termos da LGPD:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de clientes previstas na Lei 9.613/1998 e nas regulamentações da SPA;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, análise de padrões atípicos e reporte ao COAF quando exigido por lei;
• Jogo responsável: identificação de comportamentos de risco, aplicação de limites e ferramentas de autoexclusão, cumprimento das normas regulatórias de proteção ao jogador;
• Atendimento ao cliente: resposta a solicitações, resolução de disputas e suporte técnico;
• Comunicações de marketing: envio de promoções, bônus e novidades — exclusivamente para usuários que consentiram expressamente com o recebimento;
• Melhorias na plataforma: análise de uso, testes de funcionalidades e personalização da experiência do usuário;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes brasileiras.

4Bases Legais para o Tratamento

Nos termos do artigo 7º da LGPD, todo tratamento de dados pessoais realizado pelo zzqq está fundamentado em ao menos uma das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para prestar os serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, reporte ao COAF, conformidade com a SPA e demais órgãos reguladores;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e proteção dos direitos do zzqq, observados os limites do interesse do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode revogar esse consentimento a qualquer momento.

5Compartilhamento de Dados com Terceiros

O zzqq não vende nem cede dados pessoais dos usuários para fins comerciais de terceiros. O compartilhamento ocorre somente nas seguintes hipóteses, sempre com a devida proteção contratual e legal:

5.1 Provedores de Serviço (Operadores)

Compartilhamos dados com parceiros técnicos que atuam como operadores nos termos da LGPD, incluindo: provedores de processamento de pagamentos (como instituições que viabilizam transações Pix e cartões), provedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros), serviços de verificação de identidade (KYC), plataformas de suporte ao cliente e serviços de infraestrutura em nuvem. Todos os operadores estão contratualmente vinculados a manter a confidencialidade e segurança dos dados.

5.2 Obrigações Legais e Regulatórias

Podemos divulgar dados pessoais quando exigido por lei, por ordem judicial, por requisição de autoridades regulatórias (SPA, Banco Central, Receita Federal) ou pela Unidade de Inteligência Financeira (COAF), sem necessidade de consentimento prévio do titular, conforme art. 7º, inciso II e III da LGPD.

5.3 Proteção de Direitos

Podemos compartilhar dados quando necessário para prevenir fraudes, proteger direitos legais do zzqq, investigar atividades ilícitas ou garantir a segurança dos demais usuários da plataforma.

6Cookies e Tecnologias de Rastreamento

O zzqq utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdos e análises de desempenho.

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A recusa de cookies não essenciais não impede o acesso aos serviços do zzqq, mas pode limitar algumas funcionalidades de personalização.

7Armazenamento e Segurança dos Dados

O zzqq adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda acidental ou destruição, em conformidade com o artigo 46 da LGPD e as melhores práticas do setor financeiro e de jogos online.

7.1 Medidas de Segurança Técnica

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hash unidirecional (bcrypt) — nunca armazenamos senhas em texto simples;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de acesso com alertas de atividade suspeita;
• Segregação de ambientes de produção, homologação e desenvolvimento;
• Backups criptografados realizados regularmente em múltiplas localizações seguras.

7.2 Medidas Organizacionais

• Acesso aos dados pessoais restrito ao pessoal com necessidade justificada (princípio do menor privilégio);
• Treinamentos periódicos de segurança e privacidade para todos os colaboradores;
• Acordos de confidencialidade com todos os parceiros que processam dados em nome do zzqq;
• Procedimento formal de resposta a incidentes de segurança, com notificação à ANPD e aos titulares afetados nos prazos legais.

8Transferência Internacional de Dados

Em razão da natureza global dos serviços de cassino online, alguns provedores de jogos e serviços técnicos utilizados pelo zzqq podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, o zzqq garante que a transferência está respaldada por ao menos um dos mecanismos previstos no artigo 33 da LGPD:

• Transferência para países com grau de proteção de dados adequado, conforme avaliação da ANPD;
• Cláusulas contratuais padrão (Standard Contractual Clauses) aprovadas pela ANPD;
• Normas corporativas globais (Binding Corporate Rules) nos casos de grupos empresariais;
• Consentimento específico do titular para a transferência, quando aplicável.

Os provedores de jogos internacionais com os quais o zzqq mantém parceria estão contratualmente comprometidos a tratar os dados dos usuários brasileiros com padrões de segurança equivalentes ou superiores aos exigidos pela LGPD.

9Seus Direitos como Titular (LGPD)

Nos termos do artigo 18 da LGPD, você tem assegurados os seguintes direitos em relação aos seus dados pessoais tratados pelo zzqq:

Para exercer qualquer desses direitos, entre em contato pelo e-mail [email protected]. O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação, conforme previsto na LGPD. Poderemos solicitar a confirmação de sua identidade antes de atender a requisição, para garantir a segurança do processo.

10Menores de Idade

Os serviços do zzqq são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O zzqq não coleta, armazena nem processa dados pessoais de menores de 18 anos de forma intencional. O processo de cadastro exige a confirmação da maioridade e a verificação do CPF, que valida a data de nascimento junto à Receita Federal.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para eliminá-los de nossos sistemas e encerrar a conta associada. Se você acreditar que uma pessoa menor de 18 anos criou uma conta no zzqq, informe-nos imediatamente pelo e-mail [email protected].

11Retenção e Eliminação de Dados

O zzqq mantém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos de retenção impostos pela legislação brasileira aplicável:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados financeiros e de transações: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e normas do Banco Central do Brasil;
• Registros KYC (documentos de identidade): mínimo de 5 (cinco) anos após o encerramento, em conformidade com as obrigações regulatórias da SPA;
• Dados de marketing (com base em consentimento): até a revogação do consentimento pelo titular ou 2 anos após o último engajamento, o que ocorrer primeiro;
• Logs técnicos e de segurança: até 12 (doze) meses, salvo necessidade de investigação de incidente em andamento.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular. A anonimização segue padrões técnicos que impossibilitam a reidentificação, nos termos do artigo 5º, inciso XI, da LGPD.

12Alterações nesta Política de Privacidade

O zzqq reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas de tratamento de dados. Toda vez que realizarmos alterações relevantes, adotaremos as seguintes medidas:

• Publicação da versão atualizada nesta página, com a data de vigência devidamente indicada no topo do documento;
• Notificação por e-mail aos usuários cadastrados quando as alterações forem materialmente significativas para seus direitos;
• Exibição de aviso na plataforma por período mínimo de 30 (trinta) dias antes da entrada em vigor das mudanças substanciais.

Recomendamos que você revise esta política regularmente para se manter informado sobre como seus dados são tratados. O uso continuado da plataforma após a entrada em vigor de uma versão atualizada implica a aceitação das novas condições. Caso não concorde com as alterações, você pode encerrar sua conta a qualquer momento e solicitar a eliminação dos seus dados, respeitados os prazos legais de retenção.

Versões anteriores desta política podem ser solicitadas pelo canal de suporte, para fins de consulta e transparência.

13Contato, DPO e Canal da ANPD

O zzqq designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD. O DPO é o ponto de contato oficial para questões relacionadas à privacidade e ao tratamento de dados pessoais na plataforma.

13.1 Como Entrar em Contato

• E-mail de privacidade: [email protected] (use o assunto "Privacidade — LGPD" para agilizar o atendimento);
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações de direitos dos titulares;
• Horário de atendimento: 24 horas por dia, 7 dias por semana, com suporte em português.

13.2 Autoridade Nacional de Proteção de Dados (ANPD)

Se você considera que o zzqq não atendeu adequadamente uma solicitação relacionada aos seus direitos como titular de dados, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil, por meio dos canais oficiais disponíveis no site da ANPD.