Política de Privacidade
do zzz999

1. Introdução e Identificação do Controlador

A presente Política de Privacidade descreve como o zzz999, disponível em https://zzz999.win ("Plataforma", "nós", "nosso"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("você", "titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

O zzz999 atua na qualidade de Controlador de Dados Pessoais, nos termos do artigo 5º, inciso VI da LGPD, sendo responsável pelas decisões relativas ao tratamento dos dados pessoais coletados por meio da Plataforma.

Esta Política se aplica a todos os usuários que acessam ou utilizam os serviços do zzz999, incluindo visitantes não cadastrados, usuários registrados, participantes de promoções e qualquer pessoa que interaja com a Plataforma de alguma forma.

2. Dados Pessoais Coletados

O zzz999 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a Plataforma:

2.1 Dados fornecidos diretamente por você:

• Identificação: nome completo, CPF, data de nascimento, gênero, RG ou CNH;
• Contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Credenciais de acesso: nome de usuário e senha (armazenada em formato hash criptografado — jamais em texto puro);
• Documentos de verificação: foto do documento de identidade (RG, CNH ou passaporte) e selfie para verificação KYC, quando solicitado;
• Dados financeiros: dados bancários para processamento de saques (chave Pix, agência e conta bancária), sem armazenamento de dados completos de cartão de crédito/débito — esses são processados diretamente pelas plataformas de pagamento (Visa, Mastercard, Elo).

2.2 Dados coletados automaticamente:

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Dados de geolocalização aproximada (país, estado, cidade), inferida a partir do IP;
• Páginas visitadas, tempo de permanência, cliques, sequência de navegação e comportamento dentro da Plataforma;
• Histórico de apostas, jogos acessados, valores apostados e resultados obtidos;
• Dados de cookies e tecnologias de rastreamento similares (detalhados na Seção 7).

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade e prevenção à fraude fornecidas por prestadores de serviços KYC;
• Dados de transações financeiras fornecidos pelos provedores de pagamento (Mercado Pago, PicPay, processadoras de cartão, etc.).

3. Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo zzz999 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de conta: cadastro, autenticação, recuperação de acesso e manutenção do perfil do usuário;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (PLD) e combate ao financiamento do terrorismo (CFT), conforme exigências da Secretaria de Prêmios e Apostas (SPA) e demais órgãos regulatórios;
• Processamento de pagamentos: depósitos, saques e estornos realizados via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT;
• Prestação dos serviços: disponibilização de jogos de cassino, slots, crash games, cassino ao vivo e apostas esportivas;
• Jogo Responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de proteção (limites, pausas, autoexclusão);
• Comunicações: envio de notificações transacionais (confirmações de depósito, saque, apostas), alertas de segurança e, com seu consentimento, comunicações promocionais;
• Segurança e prevenção a fraudes: detecção e prevenção de atividades suspeitas, múltiplas contas, uso de bots e outras condutas vedadas pelos Termos e Condições;
• Melhoria da plataforma: análise de dados de uso para aprimoramento de funcionalidades, experiência do usuário e desempenho técnico;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas ou regulatórias competentes.

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo zzz999 está fundamentado em uma ou mais bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao aceitar os Termos e Condições da Plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido pela legislação brasileira, incluindo obrigações de KYC/PLD, LGPD, Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de risco, desde que não haja prevalência dos interesses e direitos do titular;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento, sem prejuízo ao tratamento anterior.

5. Compartilhamento de Dados Pessoais

O zzz999 pode compartilhar seus dados pessoais com terceiros exclusivamente nas seguintes situações e para as finalidades descritas:

• Provedores de pagamento: Mercado Pago, PicPay, processadoras de cartões Visa/Mastercard/Elo, para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe e demais fornecedores de software de jogos — apenas os dados mínimos necessários para a sessão de jogo;
• Serviços de verificação de identidade (KYC): prestadores especializados em verificação documental e biométrica para cumprimento de obrigações legais;
• Serviços de análise e segurança: ferramentas de análise de dados e prevenção a fraudes, sempre com contrato de processamento de dados e cláusulas de confidencialidade;
• Autoridades competentes: quando exigido por lei, ordem judicial, investigação criminal, requisição da SPA, Banco Central, Receita Federal ou qualquer outra autoridade competente;
• Operações societárias: em caso de fusão, aquisição ou reestruturação societária do zzz999, os dados podem ser transferidos ao novo controlador, que assumirá as mesmas obrigações desta Política.

6. Armazenamento e Segurança dos Dados

O zzz999 adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e os servidores do zzz999 é protegida por protocolo TLS 1.3 com certificado SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados (incluindo senhas, documentos KYC e dados bancários) são criptografados nos bancos de dados;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores e sistemas com necessidade legítima, com registros de auditoria (logs) de todos os acessos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) e monitoramento 24/7 da infraestrutura;
• Testes de segurança: realização periódica de testes de penetração (pentest) e avaliações de vulnerabilidade;
• Plano de resposta a incidentes: em caso de violação de dados (data breach), o zzz999 seguirá os procedimentos previstos na LGPD, notificando a ANPD e os titulares afetados nos prazos legais aplicáveis.

Os dados são armazenados em servidores localizados em data centers com certificação de segurança, podendo estar localizados no Brasil ou em países com legislação equivalente de proteção de dados, conforme descrito na Seção 9.

7. Cookies e Tecnologias de Rastreamento

O zzz999 utiliza cookies e tecnologias similares para melhorar sua experiência de navegação, garantir o funcionamento correto da Plataforma e, com seu consentimento, para análise de comportamento e personalização de conteúdo.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações sobre como você utiliza a Plataforma (páginas visitadas, tempo de sessão, origem do tráfego) para fins de análise e melhoria — utilizados com base no legítimo interesse ou consentimento;
• Cookies funcionais: lembram suas preferências de jogo, configurações de conta e personalizações para melhorar sua experiência;
• Cookies de desempenho: monitoram o desempenho técnico da Plataforma para identificar e corrigir problemas técnicos.

Você pode gerenciar as configurações de cookies diretamente no seu navegador. A desativação de cookies essenciais pode impactar o funcionamento correto da Plataforma e o acesso a determinadas funcionalidades.

8. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, os seguintes direitos em relação ao tratamento realizado pelo zzz999:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], informando seu nome completo, CPF e o direito que deseja exercer. O prazo de resposta é de até 15 (quinze) dias úteis, conforme previsto na LGPD.

9. Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pelo zzz999 — incluindo servidores de jogos, sistemas de pagamento e ferramentas de análise —, alguns dados pessoais podem ser transferidos para países fora do Brasil.

Quando essa transferência ocorrer, o zzz999 adotará as seguintes salvaguardas, em conformidade com o artigo 33 da LGPD:

• Transferências apenas para países com legislação de proteção de dados considerada adequada pela ANPD;
• Celebração de cláusulas contratuais padrão de proteção de dados com os operadores internacionais;
• Obtenção de certificações ou selos de conformidade reconhecidos internacionalmente pelos prestadores de serviço;
• Avaliação prévia do nível de proteção oferecido pelo destinatário dos dados, com documentação do resultado dessa avaliação.

Você pode solicitar informações detalhadas sobre as transferências internacionais que afetam seus dados entrando em contato com nosso DPO.

10. Menores de Idade

Os serviços do zzz999 são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O zzz999 não coleta nem trata intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos que dados de um menor foram coletados inadvertidamente, esses dados serão imediatamente eliminados dos nossos sistemas e a conta correspondente será encerrada, sem prejuízo das medidas legais cabíveis.

Pais, responsáveis legais ou guardiões que acreditem que um menor de 18 anos possa ter se cadastrado na Plataforma devem contatar imediatamente nosso suporte pelo e-mail [email protected].

11. Prazo de Retenção dos Dados

O zzz999 mantém seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa ou enquanto necessários para a prestação dos serviços;
• Dados de KYC e transações financeiras: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações do Banco Central;
• Registros de apostas e histórico de jogos: mantidos por no mínimo 5 (cinco) anos, conforme exigências regulatórias da SPA;
• Dados de comunicação e suporte: mantidos por 2 (dois) anos após o encerramento do atendimento;
• Dados tratados exclusivamente com base em consentimento: eliminados mediante solicitação do titular ou revogação do consentimento, salvo se houver outra base legal que justifique a manutenção.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

12. Alterações nesta Política de Privacidade

O zzz999 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, novas exigências legais ou melhorias nos nossos processos de privacidade.

Alterações relevantes serão comunicadas por meio de aviso em destaque na Plataforma e/ou por e-mail cadastrado, com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor da nova versão, salvo quando a alteração for exigida por lei com prazo menor.

A versão atualizada desta Política estará sempre disponível em https://zzz999.win/privacy-policy, com indicação da data da última revisão. O uso continuado da Plataforma após a entrada em vigor de uma nova versão implica aceitação das alterações realizadas.

13. Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e proteção de dados, entre em contato com o Encarregado de Proteção de Dados (DPO) do zzz999:

• E-mail do DPO: [email protected]
• Assunto do e-mail: informe claramente "LGP D — Direitos do Titular" ou "Privacidade — [sua solicitação]";
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação;
• Identificação necessária: nome completo e CPF para verificação da titularidade dos dados.

Caso prefira registrar uma reclamação diretamente junto à autoridade regulatória, você pode contatar a ANPD (Autoridade Nacional de Proteção de Dados), órgão federal responsável pela fiscalização do cumprimento da LGPD no Brasil.