Política de Privacidade do zz66

1 Controlador dos Dados

O zz66 atua como Controlador dos dados pessoais tratados no âmbito da plataforma zz66.pro, sendo responsável pelas decisões relativas ao tratamento dos dados pessoais dos usuários, conforme definição estabelecida pelo art. 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Para questões relacionadas à privacidade e proteção de dados, o Usuário pode entrar em contato com o Encarregado de Proteção de Dados (DPO) do zz66 pelo e-mail [email protected], indicando no assunto da mensagem "Solicitação LGPD — Privacidade".

2 Dados que Coletamos

O zz66 coleta dados pessoais de diferentes formas e em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados fornecidos diretamente pelo Usuário

2.2 Dados coletados automaticamente

Quando você acessa a plataforma zz66, coletamos automaticamente determinadas informações técnicas, incluindo:

• Endereço IP e geolocalização aproximada (a nível de cidade/estado);
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de sessão, cliques e interações na plataforma;
• Identificadores de sessão e cookies de autenticação;
• Informações sobre jogos acessados, apostas realizadas e padrões de comportamento de jogo.

2.3 Dados de terceiros

Em determinadas situações, o zz66 pode receber dados pessoais provenientes de fontes externas, como bureaus de prevenção à fraude, bases de dados de verificação de identidade (para fins de KYC) e provedores de pagamento, sempre observando as bases legais aplicáveis e a finalidade compatível com o tratamento original.

3 Finalidades do Tratamento

O zz66 trata seus dados pessoais para as seguintes finalidades específicas e legítimas:

• Prestação de serviços: criação e gerenciamento de conta, processamento de depósitos e saques via Pix e demais meios de pagamento disponíveis, resolução de apostas esportivas e pagamento de prêmios de jogos;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias impostas pela SPA, prevenção à fraude e à lavagem de dinheiro (PLD/FT), conforme exigido pela Lei 9.613/1998 e pelas normas da SPA;
• Segurança e integridade da plataforma: detecção e prevenção de acessos não autorizados, uso fraudulento de contas, violações de termos e qualquer atividade ilícita;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e aplicação de ferramentas de autoexclusão ou limites de depósito solicitados pelo Usuário;
• Comunicações: envio de comunicações transacionais essenciais (confirmação de depósito, aviso de saque, alertas de segurança) e, mediante consentimento, comunicações promocionais sobre ofertas e novidades do zz66;
• Obrigações legais e regulatórias: atendimento a determinações judiciais, administrativas ou regulatórias, incluindo obrigações perante a SPA, Receita Federal, COAF e demais autoridades competentes;
• Melhoria contínua: análise de dados agregados e anonimizados para aprimorar a experiência do usuário, o desempenho técnico da plataforma e a qualidade dos serviços oferecidos.

4 Bases Legais para o Tratamento

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pelo zz66 está fundamentado em uma das seguintes hipóteses legais:

5 Compartilhamento de Dados

O zz66 não vende seus dados pessoais. O compartilhamento de dados com terceiros ocorre apenas nas seguintes situações, sempre com base legal adequada:

5.1 Provedores de serviços (operadores)

O zz66 utiliza serviços de terceiros para viabilizar a operação da plataforma. Esses parceiros têm acesso aos dados estritamente necessários para a execução dos seus serviços e estão contratualmente obrigados a tratar os dados em conformidade com a LGPD e com as instruções do zz66. Incluem-se nessa categoria:

• Processadores de pagamento (Pix, Mercado Pago, PicPay e operadoras de cartão);
• Provedores de verificação de identidade e serviços antifraude;
• Provedores de infraestrutura de nuvem e hospedagem de dados;
• Provedores de jogos e software de cassino (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Microgaming e outros);
• Ferramentas de análise de comportamento e suporte ao cliente.

5.2 Autoridades públicas

O zz66 poderá divulgar dados pessoais a autoridades governamentais, regulatórias, judiciais ou policiais quando obrigado por lei, ordem judicial, regulamento da SPA ou para proteção dos direitos e da segurança da plataforma e de seus usuários.

5.3 Operações societárias

Em caso de fusão, aquisição, cisão ou qualquer outra reorganização societária que envolva o zz66, os dados pessoais dos usuários poderão ser transferidos ao sucessor, desde que mantidas as mesmas garantias de privacidade previstas nesta Política. Os usuários serão notificados previamente sobre tal evento.

6 Cookies e Tecnologias de Rastreamento

O zz66 utiliza cookies e tecnologias similares (pixels, armazenamento local) para garantir o funcionamento adequado da plataforma, aprimorar a experiência do usuário e, mediante consentimento, personalizar conteúdo e analisar o comportamento de uso.

6.1 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (autenticação, manutenção de sessão, segurança). Não podem ser desativados sem comprometer os serviços.
• Cookies funcionais: permitem a personalização da experiência, como preferências de idioma e configurações de conta.
• Cookies analíticos: coletam informações sobre como os usuários utilizam a plataforma, permitindo a identificação de melhorias. Os dados são tratados de forma agregada e, sempre que possível, anonimizada.
• Cookies de marketing: utilizados para apresentar conteúdo promocional relevante com base no histórico de navegação. Requerem consentimento expresso do Usuário.

6.2 Gestão de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. A desativação de cookies não essenciais não impede o acesso à plataforma, mas pode limitar algumas funcionalidades de personalização. Consulte a documentação do seu navegador para informações sobre como gerenciar ou excluir cookies.

7 Retenção de Dados

O zz66 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios e prazos mínimos:

Após o vencimento do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de modo irreversível, salvo nos casos em que a retenção seja necessária para cumprimento de obrigação legal ou defesa em processo judicial, administrativo ou arbitral.

8 Segurança da Informação

O zz66 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o cliente e a plataforma são protegidas por protocolo TLS 1.2 ou superior;
• Criptografia em repouso: dados sensíveis armazenados nos servidores são criptografados utilizando padrões AES-256;
• Hashing de senhas: as senhas dos usuários são armazenadas exclusivamente em formato hash com salt, utilizando algoritmos modernos (bcrypt/Argon2) — nunca em texto claro;
• Controle de acesso baseado em função (RBAC): o acesso interno aos dados é restrito conforme o princípio do menor privilégio, com autenticação multifator exigida para colaboradores com acesso a sistemas sensíveis;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento operam 24 horas por dia para identificar ameaças em tempo real;
• Testes de segurança periódicos: a plataforma é submetida a testes de penetração e auditorias de segurança realizados por empresas especializadas e independentes.

9 Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento junto ao zz66:

9.1 Como exercer seus direitos

Para exercer qualquer um dos direitos acima, envie uma solicitação ao zz66 pelo e-mail [email protected], com o assunto "Solicitação LGPD — [descreva o direito]", informando seu nome completo e CPF cadastrado na plataforma para que possamos verificar sua identidade. O zz66 responderá à sua solicitação em até 15 (quinze) dias úteis a partir do recebimento, conforme prazo estabelecido pela LGPD.

10 Transferência Internacional de Dados

A operação da plataforma zz66 pode envolver o processamento de dados em servidores localizados fora do Brasil, especialmente em razão do uso de infraestrutura de nuvem e provedores de jogos internacionais. Quando ocorre transferência internacional de dados pessoais, o zz66 adota as seguintes salvaguardas para garantir nível de proteção equivalente ao exigido pela LGPD:

• Transferência apenas para países que a ANPD reconheça como detentores de nível adequado de proteção de dados;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção de consentimento específico do Usuário, quando nenhuma das hipóteses anteriores for aplicável.

O zz66 mantém um registro atualizado de todas as transferências internacionais de dados realizadas, disponível para consulta pelas autoridades regulatórias competentes.

11 Menores de Idade

O zz66 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, exigimos a confirmação de maioridade e realizamos verificação de identidade (KYC) para assegurar que apenas usuários maiores de idade utilizem a plataforma.

Caso o zz66 tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, tomaremos as seguintes providências imediatas:

• Suspensão imediata da conta associada;
• Eliminação de todos os dados pessoais do menor de nossos sistemas;
• Reembolso de quaisquer valores depositados, conforme os procedimentos internos de compliance;
• Notificação às autoridades competentes, se aplicável.

Responsáveis legais que suspeitem que um menor sob sua guarda acessou a plataforma zz66 devem entrar em contato imediatamente pelo e-mail [email protected], com o assunto "Proteção de Menores — Solicitação Urgente".

12 Alterações desta Política

O zz66 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou evoluções nos serviços oferecidos.

Toda alteração relevante nesta Política será comunicada ao Usuário pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na plataforma, com pelo menos 10 (dez) dias de antecedência da entrada em vigor da nova versão;
• Aviso em destaque na página inicial da plataforma zz66.pro;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da plataforma zz66 após a entrada em vigor da versão atualizada desta Política constituirá aceitação das alterações realizadas. Caso não concorde com as modificações, o Usuário poderá encerrar sua conta e solicitar a eliminação dos seus dados, conforme previsto na Seção 9 desta Política.

13 Contato e Encarregado de Proteção de Dados (DPO)

O zz66 designou um Encarregado de Proteção de Dados (DPO), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política, reportar incidentes de segurança ou qualquer outra questão relacionada à privacidade dos seus dados, utilize os canais abaixo:

• E-mail do DPO: [email protected] (assunto: "Privacidade / LGPD")
• Prazo de resposta: até 15 (quinze) dias úteis a partir do recebimento da solicitação
• Horário de atendimento: 24 horas por dia, 7 dias por semana para suporte geral; solicitações LGPD são processadas em dias úteis

Se considerar que uma solicitação não foi atendida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.