Política de Privacidade e Proteção de Dados ztzt

1 Identificação do Controlador dos Dados

Esta Política de Privacidade descreve as práticas de coleta, uso, armazenamento e proteção de dados pessoais adotadas pela plataforma ztzt, operada em conformidade com a legislação brasileira vigente, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Para os fins desta Política, o ztzt atua como Controlador dos dados pessoais dos usuários, ou seja, é a entidade que toma as decisões referentes ao tratamento dos dados coletados através da plataforma ztzt.win e seus serviços associados.

O Encarregado de Proteção de Dados (DPO) pode ser contatado a qualquer momento pelo e-mail [email protected]. Todas as solicitações relacionadas a dados pessoais devem ser encaminhadas a esse endereço, com o assunto "Solicitação LGPD — [nome do direito exercido]".

2 Dados Pessoais que Coletamos

O ztzt coleta diferentes categorias de dados pessoais conforme a etapa de interação do usuário com a plataforma. A seguir, detalhamos as categorias e os dados específicos coletados:

2.1 Dados de Cadastro e Identidade

• Nome completo conforme documento oficial;
• CPF (Cadastro de Pessoa Física) — identificação fiscal obrigatória;
• Data de nascimento — para verificação da maioridade;
• Endereço de e-mail;
• Número de celular com DDD;
• Endereço residencial completo com CEP.

2.2 Dados de Verificação de Identidade (KYC)

• Cópia digitalizada de documento de identidade (RG, CNH ou Passaporte);
• Comprovante de residência atualizado;
• Selfie com documento, quando exigida;
• Comprovante de titularidade de conta bancária ou chave Pix.

2.3 Dados Financeiros e de Transações

• Chave Pix e dados bancários para processamento de depósitos e saques;
• Histórico de depósitos, saques e apostas realizadas na plataforma;
• Dados de carteira digital (Mercado Pago, PicPay, Nubank, Inter) quando utilizados como meio de pagamento.

2.4 Dados de Uso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Dispositivo utilizado (desktop, smartphone, tablet);
• Páginas visitadas, tempo de sessão e fluxo de navegação;
• Dados de cookies e tecnologias similares (detalhados na Seção 10).

2.5 Comunicações

• Conteúdo das mensagens trocadas com o suporte do ztzt por e-mail ou chat;
• Preferências de comunicação declaradas pelo usuário;
• Registros de reclamações e solicitações.

3 Como Coletamos seus Dados

Os dados pessoais dos usuários do ztzt são coletados pelas seguintes formas:

3.1 Fornecimento Direto pelo Usuário

A maior parte dos dados que coletamos é fornecida diretamente por você ao preencher formulários de cadastro, realizar o processo de verificação KYC, entrar em contato com nosso suporte ou participar de promoções.

3.2 Coleta Automática

Ao navegar pela plataforma ztzt, coletamos automaticamente dados técnicos sobre seu dispositivo, navegador e comportamento de navegação por meio de cookies, pixels de rastreamento e tecnologias similares. Esses dados são utilizados para melhorar a experiência do usuário, garantir a segurança da plataforma e prevenir fraudes.

3.3 Fontes de Terceiros

Em situações específicas, podemos receber dados seus provenientes de fontes terceiras, incluindo:

• Parceiros de pagamento (Mercado Pago, PicPay) para confirmação de transações;
• Órgãos governamentais e bureaus de crédito para verificação de identidade e prevenção de fraudes, quando legalmente permitido;
• Listas de autoexclusão de jogos mantidas por órgãos reguladores brasileiros.

4 Finalidades do Tratamento de Dados

O ztzt trata seus dados pessoais exclusivamente para as finalidades descritas abaixo. Utilizamos seus dados de forma compatível com a finalidade original de coleta, conforme exige a LGPD:

5 Bases Legais para o Tratamento (LGPD)

Toda operação de tratamento de dados realizada pelo ztzt é fundamentada em uma das bases legais previstas no artigo 7º da LGPD. As principais bases que utilizamos são:

5.1 Execução de Contrato (Art. 7º, V)

O tratamento é necessário para a execução do contrato de prestação de serviços firmado entre você e o ztzt quando você se cadastra na plataforma. Isso inclui a criação de conta, processamento de apostas, pagamentos e suporte ao cliente.

5.2 Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II)

O ztzt está sujeito a diversas obrigações legais que exigem o tratamento de dados pessoais, incluindo as impostas pela Lei 14.790/2023 (apostas esportivas), Lei 9.613/1998 (prevenção à lavagem de dinheiro), LGPD e regulamentações da SPA (Secretaria de Prêmios e Apostas).

5.3 Legítimo Interesse (Art. 7º, IX)

Tratamos alguns dados com base no legítimo interesse do ztzt, especialmente para fins de segurança da plataforma, detecção de fraudes, melhoria dos serviços e personalização da experiência do usuário. Nesses casos, sempre realizamos um balanceamento para garantir que nosso interesse não sobrepõe os direitos e liberdades fundamentais dos titulares.

5.4 Consentimento (Art. 7º, I)

Para finalidades de marketing direto e envio de comunicações promocionais, o ztzt solicita seu consentimento expresso. Você pode revogar esse consentimento a qualquer momento, sem qualquer prejuízo à sua conta ou ao uso dos serviços da plataforma.

6 Compartilhamento de Dados com Terceiros

O ztzt pode compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo, sempre com garantias contratuais de proteção adequada:

6.1 Parceiros de Pagamento

Compartilhamos dados transacionais com os processadores de pagamento (como Mercado Pago e PicPay) e com o Banco Central do Brasil no âmbito do sistema Pix, exclusivamente para viabilizar depósitos e saques.

6.2 Provedores de Jogos

Os provedores de jogos da plataforma (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) podem receber um identificador anonimizado do usuário para possibilitar o funcionamento técnico dos jogos. Esses provedores não recebem seu nome, CPF ou dados financeiros completos.

6.3 Prestadores de Serviços de TI

Utilizamos prestadores de serviços de tecnologia da informação (hospedagem em nuvem, CDN, segurança cibernética, análise de dados) que podem processar dados pessoais em nosso nome como Operadores, nos termos da LGPD. Esses prestadores estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança adequadas.

6.4 Autoridades Governamentais e Regulatórias

O ztzt compartilhará dados pessoais com autoridades públicas quando legalmente obrigado, incluindo a SPA, o Banco Central do Brasil, a Receita Federal, o COAF (Conselho de Controle de Atividades Financeiras) e autoridades judiciais e policiais, mediante ordem judicial ou determinação legal expressa.

7 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo ztzt, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Essa transferência ocorre principalmente em relação aos servidores de nuvem e aos provedores de jogos internacionais.

Nos casos em que ocorre transferência internacional de dados, o ztzt adota as seguintes salvaguardas para garantir nível de proteção adequado:

• Transferência apenas para países que a ANPD (Autoridade Nacional de Proteção de Dados) reconheça como equivalentes ao Brasil em termos de proteção de dados;
• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Adoção de medidas técnicas e organizacionais adicionais para proteger os dados transferidos.

Você pode solicitar informações sobre as transferências internacionais de dados que afetam seus dados pessoais entrando em contato com nosso DPO pelo e-mail [email protected].

8 Retenção e Exclusão de Dados

O ztzt retém seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais e regulatórias. Os prazos de retenção variam conforme a categoria do dado:

Após o prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível associá-los a você. Dados mantidos para cumprimento de obrigações legais não podem ser excluídos antes do fim do prazo legal, mesmo mediante solicitação.

9 Segurança da Informação

O ztzt adota um conjunto abrangente de medidas técnicas, administrativas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

9.1 Medidas Técnicas

• Criptografia SSL/TLS 256 bits em toda comunicação entre seu dispositivo e nossos servidores;
• Criptografia de dados em repouso para informações sensíveis armazenadas em nossos bancos de dados;
• Autenticação multifator (MFA) para acesso a sistemas internos por colaboradores;
• Segregação de redes e controle de acesso baseado em princípio do menor privilégio;
• Monitoramento contínuo de segurança com sistemas de detecção e prevenção de intrusões (IDS/IPS).

9.2 Medidas Administrativas e Organizacionais

• Treinamento periódico de todos os colaboradores em segurança da informação e LGPD;
• Política interna de classificação e manuseio de dados pessoais;
• Acordos de confidencialidade obrigatórios para todos os colaboradores e prestadores de serviços;
• Auditorias de segurança periódicas realizadas por empresas especializadas independentes;
• Programa de divulgação responsável de vulnerabilidades (responsible disclosure).

10 Cookies e Tecnologias de Rastreamento

O ztzt utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir o funcionamento correto da plataforma e, com seu consentimento, personalizar conteúdos e analisar o desempenho dos nossos serviços.

10.1 O que são Cookies?

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles permitem que a plataforma reconheça seu dispositivo em visitas subsequentes, mantendo preferências e sessões ativas.

10.2 Tipos de Cookies que Utilizamos

10.3 Como Gerenciar seus Cookies

Você pode controlar e gerenciar os cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos permite bloquear, excluir ou restringir cookies. Observe que desativar cookies essenciais pode comprometer o funcionamento correto da plataforma ztzt, incluindo o acesso à sua conta.

Para instruções específicas sobre gerenciamento de cookies, consulte a documentação de ajuda do seu navegador (Chrome, Firefox, Safari, Edge, etc.).

11 Menores de Idade

A plataforma ztzt é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. O ztzt não coleta intencionalmente dados pessoais de menores de idade e não permite que menores se cadastrem ou utilizem os serviços da plataforma.

Durante o processo de cadastro, coletamos a data de nascimento do usuário e exigimos a confirmação de que o usuário tem 18 anos ou mais. Durante o processo de verificação KYC, validamos essa informação por meio de documento oficial com foto.

Caso o ztzt tome conhecimento de que um menor de idade forneceu dados pessoais ou criou uma conta na plataforma, procederemos imediatamente com:

• Encerramento da conta;
• Devolução de eventuais saldos reais via Pix ao responsável legal identificado;
• Exclusão de todos os dados pessoais do menor dos nossos sistemas, ressalvadas obrigações legais de retenção;
• Notificação às autoridades competentes, quando aplicável.

12 Como Exercer seus Direitos (LGPD)

A LGPD garante a você, como titular de dados, uma série de direitos sobre seus dados pessoais tratados pelo ztzt. Para exercer qualquer um desses direitos, siga o procedimento abaixo:

12.1 Como Enviar sua Solicitação

Encaminhe um e-mail para [email protected] com o assunto "Solicitação LGPD — [direito que deseja exercer]". Na mensagem, inclua:

• Seu nome completo e CPF cadastrado na plataforma;
• Descrição clara do direito que deseja exercer e os dados aos quais a solicitação se refere;
• Cópia de documento de identidade para confirmação da sua identidade como titular.

12.2 Prazos de Resposta

O ztzt responderá às solicitações de exercício de direitos no prazo de até 15 (quinze) dias úteis a contar do recebimento da solicitação completa. Em casos de alta complexidade, esse prazo poderá ser prorrogado por igual período, mediante comunicação ao solicitante.

12.3 Reclamação à ANPD

Se você entender que sua solicitação não foi atendida de forma adequada, ou que seus direitos como titular de dados foram violados, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

13 Incidentes de Segurança e Comunicação de Violações

Apesar de todas as medidas de segurança adotadas pelo ztzt, existe a possibilidade de ocorrência de incidentes de segurança envolvendo dados pessoais. O ztzt possui um Plano de Resposta a Incidentes estruturado para esses casos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o ztzt adotará as seguintes medidas:

• Contenção imediata do incidente e mitigação dos danos;
• Investigação das causas e da extensão do incidente;
• Notificação à ANPD no prazo estabelecido pela legislação vigente;
• Comunicação direta aos titulares afetados, informando a natureza dos dados envolvidos, os riscos decorrentes e as medidas adotadas pelo ztzt;
• Adoção de medidas corretivas para evitar a recorrência do incidente.

Para reportar suspeitas de incidentes de segurança, vulnerabilidades ou uso indevido de dados, entre em contato com nosso time de segurança pelo e-mail [email protected] com o assunto "Incidente de Segurança".

14 Alterações nesta Política de Privacidade

O ztzt se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Sempre que houver alterações relevantes nesta Política, o ztzt comunicará os usuários ativos por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial da plataforma ztzt;
• Atualização da data de vigência no início deste documento.

Recomendamos que você revise esta Política periodicamente para manter-se informado sobre como protegemos seus dados. O uso continuado da plataforma após a publicação das alterações constitui aceitação tácita da Política atualizada.

15 Contato, DPO e Canal de Privacidade

O ztzt está comprometido em manter um canal de comunicação aberto e transparente com os titulares de dados. Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos garantidos pela LGPD, entre em contato conosco:

Ao entrar em contato sobre questões de privacidade, inclua no assunto do e-mail a identificação "Privacidade — LGPD" para que sua mensagem seja encaminhada diretamente ao nosso Encarregado de Proteção de Dados (DPO) e tratada com prioridade.