Política de Privacidade — zzz66

A presente Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma zzz66, disponível no endereço eletrônico zzz66.cam, doravante denominada simplesmente "zzz66" ou "Controlador", na qualidade de controlador dos dados pessoais dos usuários nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709, de 14 de agosto de 2018).

O zzz66 opera como plataforma de cassino online e apostas esportivas, oferecendo seus serviços primariamente a jogadores residentes no Brasil. Para a prestação adequada dos serviços, o tratamento de dados pessoais é necessário e ocorre sempre com fundamento em uma das bases legais previstas na LGPD, descritas na Cláusula 3 desta Política.

Ao criar uma conta e utilizar os serviços do zzz66, o usuário reconhece ter lido e compreendido esta Política de Privacidade e concorda com o tratamento de seus dados pessoais nos termos aqui descritos. Esta Política deve ser lida em conjunto com os Termos e Condições da plataforma.

O zzz66 coleta dados pessoais de diferentes formas ao longo da relação com o usuário. A coleta é sempre limitada ao mínimo necessário para cada finalidade, observado o princípio da minimização de dados previsto na LGPD. As categorias de dados coletados são as seguintes:

Todo tratamento de dados pessoais realizado pelo zzz66 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. A seguir, descrevemos as bases legais utilizadas para cada categoria principal de tratamento:

• Execução de contrato (art. 7º, V): O tratamento de dados de identificação, contato, residência, pagamentos e transações é necessário para a execução do contrato de prestação de serviços firmado com o usuário ao aceitar os Termos e Condições. Sem esses dados, não é possível criar e manter uma conta ativa na plataforma.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): O tratamento de dados para verificação KYC (CPF, documentos de identidade) é exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998 e regulamentações da SPA). A retenção de registros de transações por determinado período também é obrigação legal.
• Legítimo interesse do controlador (art. 7º, IX): O tratamento de dados de navegação, análise de comportamento na plataforma e segurança é realizado com base no legítimo interesse do zzz66 em prevenir fraudes, proteger a plataforma e os usuários, e melhorar continuamente os serviços oferecidos.
• Consentimento (art. 7º, I): O envio de comunicações de marketing, novidades e promoções por e-mail, WhatsApp ou Telegram depende do consentimento expresso do usuário, que pode ser revogado a qualquer momento nas configurações da conta ou mediante solicitação ao suporte.
• Exercício regular de direitos (art. 7º, VI): A retenção de dados pode ser necessária para o exercício regular de direitos em processo judicial, administrativo ou arbitral, incluindo a defesa contra reclamações de usuários.

Os dados pessoais coletados pelo zzz66 são utilizados exclusivamente para as finalidades legítimas descritas abaixo, em conformidade com o princípio da finalidade estabelecido pela LGPD:

• Criação e gestão de conta: Cadastrar o usuário, verificar a elegibilidade (maior de 18 anos e CPF válido), criar e manter a conta ativa e personalizar a experiência na plataforma.
• Verificação de identidade (KYC/AML): Confirmar a identidade do usuário, prevenir fraudes, lavagem de dinheiro e financiamento ao terrorismo, em cumprimento às obrigações legais aplicáveis.
• Processamento de transações financeiras: Processar depósitos, saques, pagamento de ganhos, crédito de bônus e registro do histórico financeiro do usuário.
• Suporte ao cliente: Responder dúvidas, resolver problemas técnicos, processar reclamações e fornecer assistência ao usuário por qualquer canal de atendimento disponível.
• Segurança da plataforma: Detectar, prevenir e investigar acessos não autorizados, uso indevido da conta, fraudes, atividades suspeitas e comportamentos que violem os Termos e Condições.
• Jogo responsável: Monitorar padrões de comportamento do usuário para identificar potenciais sinais de dependência, aplicar limites solicitados pelo usuário e cumprir obrigações de jogo responsável.
• Melhoria contínua dos serviços: Analisar dados agregados e anonimizados de uso da plataforma para identificar oportunidades de melhoria, corrigir bugs e desenvolver novos recursos.
• Comunicações de marketing (mediante consentimento): Enviar informações sobre promoções, bônus, novidades e eventos da plataforma por e-mail, WhatsApp ou Telegram, quando o usuário tiver concedido consentimento expresso para tanto.
• Cumprimento de obrigações legais e regulatórias: Atender requisições de autoridades judiciais, regulatórias e fiscais, cumprir obrigações tributárias e reportar transações suspeitas quando exigido por lei.

O zzz66 não vende, aluga ou comercializa dados pessoais dos usuários a terceiros sob qualquer circunstância. O compartilhamento de dados ocorre exclusivamente nas situações descritas abaixo, sempre com a proteção adequada dos dados do usuário:

• Processadores de pagamento: Dados necessários para processar depósitos e saques são compartilhados com operadoras de pagamento (Pix via Banco Central do Brasil, Mercado Pago, PicPay, operadoras de cartão) estritamente na medida necessária para a transação.
• Provedores de verificação de identidade (KYC): Para verificação de documentos e CPF, o zzz66 pode utilizar serviços especializados de KYC, que atuam como operadores de dados sob contrato com cláusulas de proteção de dados.
• Provedores de jogos e software: Provedores como Pragmatic Play, Evolution Gaming e PG Soft recebem dados mínimos necessários para o funcionamento dos jogos (identificador de conta, saldo disponível) para permitir a experiência de jogo. Esses provedores possuem suas próprias políticas de privacidade.
• Infraestrutura de TI e segurança: Provedores de hospedagem, serviços de nuvem, segurança cibernética e análise de dados que auxiliam na operação técnica da plataforma, sempre sob acordos de processamento de dados.
• Autoridades competentes: Quando exigido por decisão judicial, requisição de autoridade administrativa, policial, regulatória ou fiscal, o zzz66 fornecerá os dados solicitados, nos limites do que for determinado.
• Prevenção à lavagem de dinheiro: Dados de transações podem ser reportados ao COAF (Conselho de Controle de Atividades Financeiras) ou à SPA (Secretaria de Prêmios e Apostas) quando houver suspeita de atividade ilícita, conforme obrigação legal.

O zzz66 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. As categorias de cookies utilizados são:

• Cookies estritamente necessários: Essenciais para o funcionamento básico da plataforma. Incluem cookies de sessão (manutenção do login), segurança (prevenção de CSRF) e preferências básicas. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies funcionais: Permitem que a plataforma lembre de preferências do usuário, como idioma, configurações de exibição e ajustes personalizados, melhorando a experiência de navegação.
• Cookies analíticos: Utilizados para coletar informações agregadas sobre como os usuários interagem com a plataforma — páginas mais visitadas, tempo de permanência, erros encontrados. Os dados são anonimizados e usados apenas para melhorias internas. Requerem consentimento.
• Cookies de marketing (mediante consentimento): Utilizados para apresentar conteúdo e comunicações relevantes com base no comportamento de navegação. Ativados apenas mediante consentimento expresso do usuário.

O usuário pode gerenciar as preferências de cookies a qualquer momento nas configurações do navegador. A desativação de cookies analíticos e de marketing não compromete o acesso às funcionalidades essenciais da plataforma. A desativação de cookies estritamente necessários pode prejudicar a experiência de uso.

O zzz66 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração, divulgação indevida ou qualquer outra forma de tratamento inadequado. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256-bit: Toda a comunicação entre o dispositivo do usuário e os servidores do zzz66 é criptografada com padrão de nível bancário, impedindo a interceptação de dados em trânsito.
• Armazenamento criptografado: Dados sensíveis, como senhas e informações financeiras, são armazenados com criptografia forte. Senhas nunca são armazenadas em texto simples — utilizamos hash com salt.
• Autenticação de dois fatores (2FA): Disponível como camada adicional de segurança para acesso à conta. O zzz66 recomenda fortemente a ativação do 2FA por todos os usuários.
• Controle de acesso interno: O acesso aos dados pessoais dos usuários por colaboradores e prestadores de serviços do zzz66 é restrito com base no princípio do menor privilégio — cada pessoa acessa apenas os dados necessários para sua função.
• Monitoramento e detecção de intrusão: Sistemas automatizados de monitoramento identificam atividades suspeitas, tentativas de invasão e comportamentos anômalos em tempo real.
• Auditorias de segurança: A plataforma é submetida regularmente a auditorias de segurança e testes de penetração realizados por empresas especializadas independentes.
• Plano de resposta a incidentes: Em caso de incidente de segurança que possa afetar dados pessoais, o zzz66 possui procedimentos definidos para contenção, investigação, notificação da ANPD (quando aplicável) e comunicação aos titulares afetados, nos prazos estabelecidos pela LGPD.

O zzz66 retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos mínimos de retenção exigidos pela legislação brasileira aplicável. Os critérios de retenção aplicados são:

Após o decurso dos prazos de retenção, os dados são eliminados de forma segura e irreversível, ou anonimizados quando a retenção para fins estatísticos ou de pesquisa for justificada. O usuário pode solicitar a eliminação antecipada de dados tratados com base no consentimento, observados os prazos mínimos legais de retenção.

Em razão da natureza internacional das operações do zzz66 e dos provedores de tecnologia e jogos utilizados, dados pessoais dos usuários podem ser transferidos para servidores ou processados em países fora do Brasil. O zzz66 assegura que toda transferência internacional de dados pessoais é realizada em conformidade com as exigências do art. 33 da LGPD e com as decisões da ANPD (Autoridade Nacional de Proteção de Dados).

Os mecanismos de transferência utilizados incluem a transferência para países que proporcionam grau de proteção de dados pessoais adequado reconhecido pela ANPD, ou a celebração de cláusulas contratuais padrão de proteção de dados com os destinatários dos dados no exterior, garantindo obrigações equivalentes às previstas na LGPD.

O usuário pode solicitar informações específicas sobre as transferências internacionais de seus dados pessoais mediante contato com o Encarregado de Proteção de Dados (DPO) do zzz66.

Nos termos dos arts. 18 e 19 da LGPD, o usuário pode exercer os seguintes direitos a qualquer momento, mediante solicitação ao Encarregado de Proteção de Dados (DPO) do zzz66:

• Acesso aos dados: Obter confirmação sobre a existência de tratamento e acesso aos dados pessoais que o zzz66 mantém sobre você.
• Correção: Solicitar a atualização ou correção de dados pessoais incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço, observadas as regulamentações da ANPD e os segredos comerciais e industriais aplicáveis.
• Informação sobre compartilhamento: Obter informação sobre as entidades públicas e privadas com as quais o zzz66 realiza uso compartilhado dos seus dados.
• Revogação do consentimento: Revogar o consentimento para tratamentos baseados nessa base legal, sem prejuízo da licitude dos tratamentos realizados antes da revogação.
• Oposição: Opor-se a tratamentos realizados com base em legítimo interesse, quando houver descumprimento da LGPD.
• Reclamação perante a ANPD: Caso não obtenha resposta satisfatória do zzz66, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer dos direitos acima, envie sua solicitação por e-mail ao DPO do zzz66. O prazo de resposta é de até 15 (quinze) dias úteis, contados do recebimento da solicitação, conforme art. 19 da LGPD. Em caso de complexidade ou volume, o prazo pode ser prorrogado por mais 15 dias úteis, mediante comunicação justificada ao solicitante.

O zzz66 não oferece seus serviços a pessoas menores de 18 (dezoito) anos e não coleta intencionalmente dados pessoais de menores de idade. O acesso e uso da plataforma são estritamente vedados a menores, e o processo de cadastro inclui verificação obrigatória da data de nascimento e do CPF para confirmar a maioridade.

Caso o zzz66 identifique ou tome conhecimento de que dados pessoais de menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente bloqueados e eliminados de nossa base de dados, e a conta associada será encerrada. Pais ou responsáveis legais que acreditem que um menor pode ter criado uma conta no zzz66 devem entrar em contato imediato com o suporte ao cliente.

Em conformidade com o art. 41 da LGPD, o zzz66 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) para atuar como canal de comunicação entre a plataforma, os titulares dos dados e a ANPD.

O DPO é responsável por: (i) aceitar reclamações e comunicações dos titulares dos dados; (ii) prestar esclarecimentos e adotar providências; (iii) receber comunicações da ANPD e adotar as medidas cabíveis; (iv) orientar a equipe do zzz66 sobre as práticas de proteção de dados; e (v) executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O zzz66 reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável (incluindo orientações e resoluções da ANPD), nos serviços oferecidos ou em resposta a outros fatores operacionais, legais ou comerciais relevantes.

Alterações relevantes nesta Política serão comunicadas aos usuários registrados por e-mail com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor, salvo em casos de obrigação legal que exija implementação imediata. A data de "Última atualização" no topo deste documento será revisada sempre que houver modificação no conteúdo.

O uso continuado da plataforma após a data de vigência das alterações implica a aceitação tácita da versão atualizada desta Política de Privacidade. Caso o usuário não concorde com as modificações, poderá solicitar o encerramento da conta e a eliminação dos dados pessoais, nos termos das Cláusulas 8 e 10 desta Política.

O histórico de versões desta Política está disponível mediante solicitação ao DPO. A versão vigente é sempre a publicada na plataforma, identificada pela data de última atualização informada no início deste documento.