Política de Privacidade

1.1. O controlador dos dados pessoais tratados por meio da plataforma zznn, conforme definição da Lei 13.709/2018 (LGPD), é a empresa responsável pela operação do sítio eletrônico zznn.app.

1.2. Para fins de contato relacionados à proteção de dados, privacidade e exercício de direitos pelo titular, o canal oficial é o e-mail [email protected], com atendimento disponível 24 horas por dia, 7 dias por semana, em Horário de Brasília (BRT, UTC-3).

1.3. A presente Política de Privacidade aplica-se a todos os usuários da plataforma zznn, incluindo visitantes não cadastrados, usuários em processo de cadastro e titulares de conta ativa.

2.1. O zznn coleta dados pessoais nas seguintes categorias, de acordo com cada etapa de relacionamento com o usuário:

Dados fornecidos diretamente pelo usuário

• Nome completo conforme documento de identidade oficial;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular com DDD;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade (RG, CNH ou passaporte) e comprovante de residência, fornecidos durante o processo KYC;
• Selfie com documento para verificação biométrica de identidade;
• Chave Pix cadastrada para realização de saques.

Dados coletados automaticamente

• Endereço IP e localização geográfica aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Histórico de apostas, jogos acessados e transações financeiras realizadas na plataforma;
• Dados de cookies e tecnologias de rastreamento (detalhados no Artigo 6).

Dados obtidos de terceiros

• Informações de verificação de identidade fornecidas por bureaus de análise de crédito e prevenção à fraude parceiros;
• Confirmações de titularidade de chave Pix fornecidas pelo sistema de pagamento do Banco Central do Brasil.

3.1. Os dados pessoais coletados pelo zznn são tratados exclusivamente para as seguintes finalidades:

3.2. O zznn não utilizará seus dados pessoais para qualquer finalidade incompatível com as listadas acima sem solicitar novo consentimento específico ou sem outra base legal aplicável prevista na LGPD.

4.1. Todo tratamento de dados pessoais realizado pelo zznn possui uma base legal expressa prevista no artigo 7º da LGPD, conforme indicado na tabela do Artigo 3 desta Política. As bases legais aplicadas pela plataforma são:

• Consentimento (art. 7º, I): utilizado para envio de comunicações de marketing, promoções e notícias da plataforma. O consentimento pode ser revogado a qualquer momento;
• Obrigação legal (art. 7º, II): utilizado para cumprimento de exigências regulatórias, incluindo normas da SPA (Secretaria de Prêmios e Apostas), COAF, Receita Federal do Brasil e BACEN;
• Execução de contrato (art. 7º, V): utilizado para todas as operações necessárias à prestação dos serviços de cassino e apostas esportivas contratados pelo usuário;
• Legítimo interesse (art. 7º, IX): utilizado para prevenção a fraudes, personalização de conteúdo, análise de riscos e melhoria contínua dos serviços, sempre respeitando os interesses e direitos fundamentais do titular.

4.2. Quando o tratamento for baseado em consentimento, você tem o direito de revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento realizado antes da revogação.

5.1. O zznn não vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses:

• Provedores de jogos parceiros (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros): recebem dados mínimos necessários para autenticação e funcionamento das sessões de jogo, vinculados a acordos de processamento de dados e confidencialidade;
• Processadores de pagamento (como operadores do sistema Pix, Mercado Pago, PicPay): recebem os dados financeiros necessários para execução das transações de depósito e saque;
• Bureaus de prevenção à fraude: recebem dados para verificação de identidade e análise de risco, com base em obrigação legal e legítimo interesse;
• Autoridades públicas e reguladoras: dados são fornecidos quando exigido por ordem judicial, determinação da SPA, COAF, Receita Federal, BACEN, ANPD ou outras autoridades competentes;
• Auditores e assessores jurídicos: compartilhados em situações de auditoria, disputas legais ou due diligence, sujeitos a acordos de confidencialidade.

5.2. Todos os terceiros que recebem dados pessoais dos usuários do zznn estão contratualmente obrigados a tratá-los com o mesmo nível de segurança e conformidade exigido pela LGPD, sendo proibido o uso para finalidades próprias ou incompatíveis.

6.1. O zznn utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança das sessões e analisar o uso da plataforma. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, incluindo autenticação de sessão, preferências de idioma e segurança. Não podem ser desativados sem afetar o funcionamento da plataforma;
• Cookies analíticos: utilizados para compreender como os usuários navegam pela plataforma, quais jogos são mais acessados e como melhorar a experiência geral. Os dados são agregados e anonimizados sempre que possível;
• Cookies de personalização: permitem que a plataforma lembre preferências do usuário, como jogos favoritos e configurações de exibição;
• Cookies de segurança e prevenção a fraudes: utilizados para identificar comportamentos suspeitos, prevenir acessos não autorizados e proteger a integridade das contas.

6.2. Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais poderá impedir o acesso a determinadas funcionalidades da plataforma.

6.3. O zznn não utiliza cookies de terceiros para fins de publicidade comportamental de plataformas externas. Os cookies analíticos são utilizados exclusivamente para fins internos de melhoria do serviço.

7.1. Os dados pessoais dos usuários são retidos pelo zznn pelos seguintes prazos, contados a partir do encerramento do relacionamento contratual (fechamento da conta):

• Dados cadastrais e KYC: mínimo de 5 (cinco) anos, conforme exigência da regulamentação de apostas (Lei 13.756/2018 e normas da SPA) e legislação antilavagem (Lei 9.613/1998);
• Histórico de transações financeiras: mínimo de 5 (cinco) anos, conforme legislação fiscal e normas do BACEN;
• Registros de comunicações com suporte: até 2 (dois) anos após o encerramento da conta;
• Dados de navegação e logs de acesso: até 6 (seis) meses, salvo quando necessários para investigações em andamento;
• Dados tratados com base em consentimento: até a revogação do consentimento pelo titular, respeitados os prazos mínimos legais acima.

7.2. Após o término dos prazos de retenção, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível a identificação do titular.

7.3. A solicitação de exclusão de dados pelo titular será atendida dentro do prazo legal, exceto nas hipóteses em que a retenção seja obrigatória por força de lei ou ordem judicial.

8.1. O zznn implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. Entre as medidas adotadas:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados entre o navegador do usuário e os servidores da plataforma;
• Armazenamento de senhas com hashing seguro (bcrypt com salt individual por usuário) — a plataforma não armazena senhas em texto plano;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em função (RBAC) para equipes internas — cada colaborador acessa apenas os dados estritamente necessários para sua função;
• Monitoramento contínuo de tentativas de acesso suspeitas e sistemas de detecção de intrusão (IDS/IPS);
• Backups criptografados realizados em múltiplos datacenters com redundância geográfica;
• Testes regulares de penetração (pentest) e auditorias de segurança realizados por empresas independentes.

8.2. Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, o zznn comunicará o fato à ANPD e aos usuários afetados dentro do prazo estabelecido pela LGPD (art. 48), com descrição da natureza dos dados afetados, medidas de mitigação adotadas e orientações para os titulares.

9.1. A LGPD garante aos titulares de dados pessoais um conjunto de direitos que o zznn está comprometido a respeitar integralmente. Você pode exercer qualquer um dos direitos abaixo a qualquer momento, pelo e-mail [email protected]:

9.2. As solicitações serão respondidas em até 15 (quinze) dias úteis a contar do recebimento do pedido, conforme prazo estabelecido pela LGPD. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período, mediante comunicação prévia ao titular.

9.3. Para exercer qualquer um desses direitos, envie um e-mail para [email protected] com o assunto "Direitos LGPD — [seu direito]", informando seu nome completo, CPF cadastrado e uma descrição clara da solicitação. Poderemos solicitar documentação adicional para confirmar sua identidade antes de atender o pedido.

9.4. Caso considere que seus direitos não foram atendidos de forma satisfatória, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), conforme previsto no art. 18, §1º, da LGPD.

10.1. A plataforma zznn é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. É expressamente proibido o cadastro e o uso da plataforma por menores de 18 anos, em conformidade com a legislação brasileira de apostas e jogos online.

10.2. O zznn não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos confirmação expressa de maioridade e realizamos verificação de identidade (KYC) que inclui a confirmação da data de nascimento por meio de documento oficial.

10.3. Caso seja identificado que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão eliminados imediatamente e a conta correspondente será encerrada, sem possibilidade de recuperação dos valores eventualmente depositados, conforme previsto nos Termos e Condições da plataforma.

11.1. Em virtude da natureza global de alguns dos serviços de tecnologia utilizados pelo zznn — como provedores de infraestrutura em nuvem, provedores de jogos internacionais e sistemas antifraude —, pode ocorrer a transferência de dados pessoais para servidores localizados fora do território brasileiro.

11.2. Qualquer transferência internacional de dados realizada pelo zznn observa rigorosamente os requisitos do Capítulo V da LGPD, sendo condicionada a uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas de proteção de dados incluídas nos contratos com fornecedores internacionais;
• Normas corporativas globais (Binding Corporate Rules) aprovadas pela ANPD, quando aplicável;
• Consentimento específico do titular para a transferência, com informação prévia sobre o país de destino e as garantias adotadas.

11.3. O zznn garante que todos os parceiros internacionais que recebem dados de usuários brasileiros estão contratualmente obrigados a manter padrões de proteção equivalentes aos exigidos pela LGPD.

12.1. O zznn designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigência do art. 41 da LGPD, responsável por atuar como canal de comunicação entre o zznn, os titulares de dados e a ANPD.

12.2. As atribuições do DPO no zznn incluem:

• Aceitar reclamações e comunicações dos titulares, prestando esclarecimentos e adotando providências cabíveis;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores da plataforma a respeito das práticas de proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

12.3. O contato com o Encarregado de Proteção de Dados do zznn é realizado exclusivamente pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados".

13.1. O zznn reserva-se o direito de atualizar esta Política de Privacidade periodicamente, especialmente para refletir alterações na legislação brasileira, regulamentações da ANPD, novas funcionalidades da plataforma ou mudanças nas práticas de tratamento de dados.

13.2. Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos por meio de aviso na plataforma e/ou notificação por e-mail para o endereço cadastrado na conta.

13.3. A versão sempre vigente desta Política é a publicada em zznn.app/privacy-policy, identificada pela data de "última atualização" no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita dos novos termos.

13.4. Caso não concorde com as alterações, o usuário poderá encerrar sua conta e solicitar a portabilidade ou eliminação dos seus dados, conforme descrito no Artigo 9 desta Política.