Política de Privacidade da zzzz4

Para os fins da Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), o controlador dos dados pessoais tratados nos termos desta Política é a plataforma zzzz4, acessível pelo domínio https://zzzz4.cam ("Plataforma" ou "zzzz4").

O controlador é responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos usuários ("Titulares") e por zelar pelo cumprimento da LGPD e demais legislações de proteção de dados aplicáveis ao mercado brasileiro.

A zzzz4 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada tratamento:

Os dados pessoais coletados pela zzzz4 são tratados exclusivamente para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços: criação e gestão de conta, processamento de apostas, depósitos, saques e participação em promoções;
• Verificação de identidade (KYC): cumprimento das obrigações legais de identificação de usuários conforme a Lei 9.613/1998 e normas da SPA;
• Prevenção à fraude e segurança: detecção e prevenção de atividades fraudulentas, uso de múltiplas contas e lavagem de dinheiro;
• Jogo responsável: monitoramento de padrões de jogo para identificação de possível comportamento problemático e aplicação de ferramentas de proteção;
• Comunicações: envio de notificações sobre transações, atualizações da plataforma e, mediante consentimento, comunicações promocionais;
• Melhoria contínua: análise agregada e anonimizada de comportamento para aprimoramento da experiência do usuário;
• Obrigações legais e regulatórias: atendimento a requerimentos de autoridades competentes, ordens judiciais e cumprimento de legislação aplicável.

Conforme exigido pelo Art. 7º da LGPD, todo tratamento de dados pessoais realizado pela zzzz4 está fundamentado em ao menos uma das seguintes bases legais:

• Consentimento (Art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais, mediante consentimento livre, informado e inequívoco do Titular;
• Execução de contrato (Art. 7º, V): para tratamento necessário à execução dos serviços contratados, incluindo gestão de conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal (Art. 7º, II): para verificação de identidade (KYC), prevenção à lavagem de dinheiro e atendimento a ordens judiciais e regulatórias;
• Legítimo interesse (Art. 7º, IX): para prevenção à fraude, segurança da plataforma e melhoria contínua dos serviços, desde que não haja prevalência sobre os interesses ou direitos do Titular.

A zzzz4 não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, estritamente necessárias:

• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros recebem dados técnicos mínimos (identificador de sessão, idioma, moeda) para funcionamento dos jogos, sem acesso a dados pessoais completos;
• Processadores de pagamento: instituições financeiras e parceiros de pagamento (Pix via Banco Central, Mercado Pago, PicPay) recebem apenas os dados necessários para processamento das transações;
• Provedores de infraestrutura: empresas de hospedagem, segurança cibernética e análise técnica que atuam como operadores de dados sob acordos de processamento conformes à LGPD;
• Autoridades competentes: Secretaria de Prêmios e Apostas (SPA), Receita Federal, Polícia Federal, Ministério Público e demais autoridades, quando exigido por lei ou ordem judicial;
• Auditores e consultores legais: profissionais vinculados por sigilo profissional, exclusivamente para fins de conformidade e auditoria.

Os dados pessoais são retidos pelo período estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes prazos mínimos estabelecidos pela legislação brasileira:

• Dados de identificação e KYC: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Registros financeiros (depósitos e saques): mínimo de 5 (cinco) anos, conforme legislação tributária e regulação de apostas;
• Histórico de apostas e sessões: mínimo de 2 (dois) anos após o encerramento da conta;
• Dados de comunicações com o suporte: mínimo de 2 (dois) anos para fins de resolução de disputas;
• Cookies não essenciais: conforme prazo informado no momento da coleta do consentimento, geralmente entre 30 dias e 1 ano.

Após o término do período de retenção obrigatório, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não possam mais ser associados ao Titular.

A zzzz4 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Titulares contra acesso não autorizado, perda acidental, alteração indevida ou destruição, em conformidade com o Art. 46 da LGPD. As principais salvaguardas incluem:

• Criptografia TLS/SSL 256 bits em todas as comunicações entre o navegador do usuário e os servidores da zzzz4;
• Controle de acesso baseado em função (RBAC — Role-Based Access Control): apenas colaboradores com necessidade legítima têm acesso a dados pessoais;
• Autenticação multifator (MFA) para acesso a sistemas internos que processam dados pessoais;
• Monitoramento contínuo e sistema de detecção de intrusões (IDS) para identificação de ameaças em tempo real;
• Backups criptografados com armazenamento georreplificado para garantia de disponibilidade e integridade dos dados;
• Política de gestão de incidentes: em caso de violação de dados que gere risco ou dano ao Titular, a zzzz4 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo previsto pela LGPD.

A zzzz4 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma e aprimorar a experiência do usuário. Os cookies são classificados nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, preferências de segurança). Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho: coletam informações sobre como os usuários interagem com a plataforma para fins de análise técnica e melhoria contínua. Requerem consentimento;
• Cookies de personalização: armazenam preferências do usuário (idioma, configurações de exibição) para proporcionar experiência mais personalizada. Requerem consentimento.

O Usuário pode gerenciar as configurações de cookies por meio das preferências do seu navegador. A desativação de cookies não essenciais não afeta o acesso aos serviços principais da plataforma.

O Art. 18 da LGPD garante ao Titular dos dados pessoais os seguintes direitos, que a zzzz4 se compromete a facilitar e atender dentro dos prazos legais:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail de suporte: [email protected]. A zzzz4 responderá às solicitações no prazo de até 15 (quinze) dias corridos, conforme estabelecido pela LGPD.

Os serviços da zzzz4 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade. O cadastro é expressamente vedado a menores, e o processo de verificação de identidade (KYC) inclui a confirmação da maioridade por meio do CPF e documento oficial com foto.

Caso a zzzz4 identifique que coletou dados de um menor de 18 anos, os dados serão imediatamente excluídos, a conta será encerrada e as medidas legais cabíveis serão adotadas. Responsáveis legais que acreditem que dados de um menor foram indevidamente coletados devem entrar em contato imediatamente por meio do e-mail de suporte.

Em virtude da natureza global dos serviços prestados pela zzzz4 — incluindo a utilização de provedores de jogos e infraestrutura tecnológica estabelecidos em outros países —, pode ser necessária a transferência de dados pessoais para fora do território brasileiro.

Toda transferência internacional de dados pessoais realizada pela zzzz4 observa rigorosamente os requisitos estabelecidos nos Arts. 33 a 36 da LGPD, especialmente:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado ao estabelecido pela LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas que garantam e assegurem os princípios gerais de proteção previstos na legislação brasileira;
• Obtenção de consentimento específico e destacado do Titular quando as hipóteses anteriores não forem aplicáveis.

A zzzz4 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações nos serviços prestados, mudanças na legislação brasileira de proteção de dados ou adequações às orientações da ANPD.

Alterações relevantes serão comunicadas ao Titular por e-mail cadastrado ou mediante aviso destacado na Plataforma com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor da nova versão. A versão vigente desta Política estará sempre disponível nesta página, com indicação da data de última atualização.

O uso continuado da Plataforma após a data de vigência das alterações será interpretado como aceitação tácita da Política revisada. Caso o Titular não concorde com as alterações, poderá solicitar o encerramento de sua conta por meio dos canais de suporte.

Em conformidade com o Art. 41 da LGPD, a zzzz4 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores e contratados da zzzz4 sobre as práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para exercer seus direitos como Titular, apresentar dúvidas, sugestões ou reclamações relacionadas ao tratamento de seus dados pessoais pela zzzz4, entre em contato: