Política de Privacidade
zzwin

Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), a zzwin atua como controladora dos dados pessoais coletados de seus usuários por meio da plataforma disponível em https://zzwin.cam.

Como controladora, a zzwin é responsável por tomar as decisões referentes ao tratamento dos dados pessoais dos titulares, incluindo as finalidades pelas quais os dados são coletados, os meios utilizados no tratamento e o período de retenção.

A zzwin coleta dados pessoais do usuário em diferentes momentos de sua interação com a plataforma. A tabela abaixo detalha as categorias de dados, os respectivos contextos de coleta e as finalidades primárias:

A zzwin coleta exclusivamente os dados necessários para as finalidades declaradas nesta Política, em observância ao princípio da minimização de dados previsto na LGPD.

Os dados pessoais coletados pela zzwin são tratados para as seguintes finalidades legítimas e declaradas:

1. Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, operação dos jogos e apostas esportivas, e cumprimento das obrigações contratuais com o usuário;
2. Verificação de identidade (KYC): cumprimento de obrigações legais de prevenção à lavagem de dinheiro, verificação de maioridade (18+) e conformidade com a regulamentação de apostas online no Brasil;
3. Segurança e prevenção a fraudes: detecção, investigação e prevenção de atividades fraudulentas, uso abusivo de bônus, acesso não autorizado e outras condutas proibidas;
4. Atendimento ao cliente: resposta a solicitações, reclamações e dúvidas dos usuários via chat ao vivo ou e-mail;
5. Cumprimento de obrigações legais e regulatórias: atendimento a exigências do COAF, Receita Federal, SPA e demais autoridades competentes;
6. Personalização da experiência: sugestões de jogos e promoções baseadas no perfil de uso, sempre com consentimento prévio do usuário;
7. Comunicações de marketing: envio de informações sobre promoções, bônus e novidades, exclusivamente para usuários que consentiram com o recebimento de comunicações comerciais;
8. Jogo responsável: monitoramento de padrões de comportamento para identificação proativa de situações de risco e ativação de ferramentas de proteção ao jogador.

Todo tratamento de dados pessoais realizado pela zzwin está fundamentado em uma ou mais das seguintes bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para a execução do contrato de prestação de serviços aceito pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por leis e regulamentos aplicáveis, incluindo normas de prevenção à lavagem de dinheiro, KYC e regulamentação de apostas;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança, prevenção a fraudes e melhoria dos serviços, sempre balanceado com os interesses e direitos do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e personalização da experiência, mediante consentimento expresso e revogável pelo usuário.

A zzwin não vende, aluga, cede ou comercializa dados pessoais de seus usuários a terceiros para fins de marketing ou quaisquer outras finalidades comerciais.

O compartilhamento de dados ocorre exclusivamente nas seguintes situações, com parceiros que se comprometam contratualmente com os mesmos padrões de privacidade e segurança adotados pela zzwin:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições financeiras para processamento de TED/DOC e operadoras de cartão (Visa, Mastercard, Elo) — compartilhamento restrito aos dados necessários para processar a transação;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e demais parceiros de conteúdo, que recebem apenas identificadores anônimos de sessão para fins de integridade dos jogos;
• Provedores de serviços de tecnologia: infraestrutura de nuvem, serviços de verificação de identidade e analytics, vinculados por acordos de processamento de dados (DPA) compatíveis com a LGPD;
• Autoridades públicas: quando exigido por lei, decisão judicial ou regulamentação emitida por órgãos competentes como COAF, Receita Federal, SPA e Polícia Federal.

A zzwin retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos determinados por legislação específica:

Após o decurso dos prazos acima ou mediante solicitação de exclusão pelo titular (quando não houver obrigação legal de retenção), os dados são anonimizados ou eliminados de forma segura, de modo a impossibilitar a identificação do titular.

A zzwin adota medidas técnicas e organizacionais compatíveis com os padrões internacionais de segurança da informação para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda.

As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS: todas as comunicações entre o navegador do usuário e os servidores da zzwin são protegidas por criptografia de ponta a ponta;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos de padrão industrial;
• Autenticação em dois fatores (2FA): disponível para todos os usuários como camada adicional de proteção de acesso;
• Controle de acesso baseado em funções (RBAC): colaboradores internos têm acesso apenas aos dados estritamente necessários para o exercício de suas funções;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de comportamento suspeito operam 24 horas por dia;
• Auditorias periódicas: avaliações regulares de vulnerabilidade e testes de penetração realizados por especialistas em segurança.

A zzwin utiliza cookies e tecnologias semelhantes (como pixels de rastreamento e armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e analisar padrões de uso.

Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, preferências de segurança). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados), utilizados de forma agregada e anonimizada para melhorias de produto;
• Cookies de preferência: armazenam preferências do usuário (idioma, configurações de exibição) para personalizar a experiência;
• Cookies de segurança: utilizados para detectar e prevenir atividades fraudulentas e acessos não autorizados.

Em razão da utilização de infraestrutura de tecnologia e provedores de serviço de abrangência global, alguns dados pessoais dos usuários poderão ser transferidos para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela zzwin é condicionada à existência de uma das seguintes salvaguardas:

• País de destino com nível de proteção de dados considerado adequado pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD ou equivalentes internacionais;
• Certificações ou selos de privacidade reconhecidos pela ANPD;
• Consentimento específico do titular para a transferência, quando aplicável.

A zzwin exige que todos os seus parceiros internacionais que recebam dados de usuários brasileiros adotem medidas de proteção equivalentes às exigidas pela LGPD.

Nos termos dos artigos 17 a 22 da LGPD, o usuário, na qualidade de titular dos dados pessoais, possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao DPO da zzwin:

• Confirmação e acesso (art. 18, I e II): confirmar se a zzwin trata seus dados e obter acesso a eles;
• Correção (art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (art. 18, V): solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, observadas a regulamentação da ANPD e os segredos comerciais e industriais;
• Eliminação (art. 18, VI): solicitar a eliminação dos dados tratados com base no consentimento, exceto nas hipóteses de retenção obrigatória previstas em lei;
• Informação sobre compartilhamento (art. 18, VII): obter informações sobre as entidades públicas e privadas com as quais a zzwin compartilhou seus dados;
• Revogação do consentimento (art. 18, IX): revogar o consentimento previamente dado, sem prejuízo à legalidade do tratamento realizado antes da revogação;
• Oposição (art. 18, §2º): opor-se ao tratamento realizado em desconformidade com a LGPD;
• Revisão de decisões automatizadas (art. 20): solicitar a revisão de decisões tomadas com base em tratamento automatizado de dados que afetem seus interesses.

Os serviços da zzwin são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A zzwin não coleta intencionalmente dados pessoais de menores de 18 anos e não autoriza o acesso à plataforma por indivíduos que não tenham atingido a maioridade civil.

A zzwin reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela plataforma.

Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 15 dias corridos antes de sua entrada em vigor, por meio de notificação na plataforma e/ou por e-mail cadastrado. A data da última atualização sempre estará indicada no início deste documento.

Em conformidade com o artigo 41 da LGPD, a zzwin designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Receber e orientar os titulares sobre o exercício de seus direitos;
• Interagir com a Autoridade Nacional de Proteção de Dados (ANPD) em nome da zzwin;
• Orientar colaboradores e parceiros sobre as melhores práticas de proteção de dados;
• Receber comunicações da ANPD e adotar as providências cabíveis.

O usuário também pode registrar reclamações sobre o tratamento de seus dados diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 18, § 1º da LGPD.