Política de Privacidade do za777

1 Controlador dos Dados

O responsável pelo tratamento dos seus dados pessoais ("Controlador", nos termos da LGPD) é o za777, plataforma de cassino online e apostas esportivas acessível em za777.bio, dedicada ao mercado brasileiro.

Para todas as questões relacionadas à privacidade e ao tratamento de dados pessoais, o usuário poderá entrar em contato diretamente com nossa equipe pelo endereço eletrônico indicado na seção "Encarregado de Dados (DPO)" desta Política.

2 Dados que Coletamos

O za777 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e de forma indireta (gerados automaticamente durante o uso da plataforma). A tabela abaixo detalha as categorias de dados tratados:

O za777 não coleta dados pessoais sensíveis desnecessários, como origem racial ou étnica, convicções religiosas, dados genéticos ou biométricos, salvo quando estritamente exigido por legislação aplicável ou por determinação judicial.

3 Finalidades do Tratamento

Os dados pessoais coletados pelo za777 são utilizados exclusivamente para as seguintes finalidades:

• Criação, verificação e gestão da conta do usuário na plataforma;
• Processamento de depósitos, saques e demais transações financeiras;
• Verificação de identidade (KYC) e prevenção à lavagem de dinheiro, conforme Lei 9.613/1998;
• Cumprimento de obrigações legais e regulatórias perante a Secretaria de Prêmios e Apostas (SPA) e demais órgãos competentes;
• Prestação de atendimento ao cliente e resolução de disputas;
• Envio de comunicações sobre promoções, bônus e novidades do za777, mediante consentimento prévio;
• Monitoramento de comportamento de jogo para identificação de padrões de risco e aplicação de medidas de jogo responsável;
• Prevenção de fraudes, acessos não autorizados e outras atividades ilícitas na plataforma;
• Análise e melhoria contínua dos serviços oferecidos, incluindo personalização da experiência do usuário;
• Elaboração de relatórios estatísticos internos e cumprimento de auditorias regulatórias.

4 Bases Legais (LGPD)

Todo tratamento de dados pessoais realizado pelo za777 está fundamentado em ao menos uma das bases legais previstas no artigo 7.º da Lei 13.709/2018 (LGPD). As principais bases utilizadas são:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e realizar apostas na plataforma;
• Obrigação legal ou regulatória (art. 7.º, II): cumprimento de exigências da Lei 14.790/2023, da Lei 9.613/1998 (prevenção à lavagem de dinheiro), da LGPD e das regulamentações da SPA;
• Consentimento (art. 7.º, I): envio de comunicações de marketing e uso de cookies não essenciais, sempre com possibilidade de revogação a qualquer momento;
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise de comportamento de jogo para fins de jogo responsável, desde que não prevaleça sobre os direitos e liberdades do titular.

5 Compartilhamento de Dados

O za777 poderá compartilhar dados pessoais dos usuários com terceiros nas seguintes hipóteses, sempre observando os princípios da necessidade e proporcionalidade:

• Prestadores de serviços (operadores LGPD): empresas que auxiliam na operação da plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay), fornecedores de infraestrutura em nuvem, provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft, etc.) e ferramentas de análise — todos contratualmente obrigados a manter confidencialidade e conformidade com a LGPD;
• Autoridades públicas brasileiras: Receita Federal, COAF, SPA (Secretaria de Prêmios e Apostas), Ministério da Fazenda, Polícia Federal ou judiciário, quando exigido por lei, ordem judicial ou regulamentação aplicável;
• Parceiros de verificação de identidade: bureaus de análise de crédito e serviços de verificação de documentos para fins de KYC e prevenção de fraudes;
• Auditores independentes: empresas de auditoria e certificação responsáveis pela verificação da imparcialidade dos jogos e da conformidade regulatória da plataforma.

O za777 não vende, não aluga e não cede dados pessoais a terceiros para fins comerciais ou de marketing de terceiros. Todo compartilhamento é realizado com base legal definida e mediante instrumentos contratuais que garantem a proteção adequada dos dados transferidos.

6 Cookies e Tecnologias de Rastreamento

O za777 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, analisar o comportamento de navegação e personalizar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies analíticos: coletam informações agregadas e anonimizadas sobre o uso da plataforma para fins de melhoria dos serviços. Requerem consentimento prévio;
• Cookies de funcionalidade: armazenam preferências do usuário (como limites de jogo definidos ou configurações de conta) para tornar a experiência mais personalizada;
• Cookies de marketing: utilizados para exibir comunicações e promoções relevantes ao perfil do usuário, sempre com base em consentimento expresso e possibilidade de opt-out a qualquer momento.

O usuário pode gerenciar suas preferências de cookies diretamente nas configurações do navegador ou através do painel de preferências de privacidade disponível na plataforma za777. A desativação de cookies não essenciais não compromete o acesso às funcionalidades principais do serviço.

7 Retenção de Dados

Os dados pessoais dos usuários são mantidos pelo za777 pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos impostos pela legislação brasileira:

• Dados cadastrais e de identificação (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme Lei 9.613/1998 e regulamentações da SPA;
• Registros de transações financeiras: mínimo de 5 (cinco) anos, conforme Código Civil (art. 206) e legislação tributária brasileira;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme Marco Civil da Internet (Lei 12.965/2014);
• Registros de apostas e resultados de jogos: mínimo de 3 (três) anos para fins de auditoria regulatória;
• Comunicações com o suporte: mínimo de 2 (dois) anos para fins de resolução de eventuais disputas.

Findo o prazo de retenção aplicável e ausente obrigação legal de manutenção, os dados pessoais serão eliminados de forma segura ou anonimizados de modo que o titular não possa mais ser identificado.

8 Segurança da Informação

O za777 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. Entre as medidas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hashing criptográfico (bcrypt), sem armazenamento em texto simples;
• Autenticação de dois fatores (2FA) disponível para todos os usuários cadastrados;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com princípio do menor privilégio;
• Monitoramento contínuo de ameaças e testes regulares de penetração (pentest) realizados por empresas especializadas;
• Política de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados no prazo de 72 horas, conforme exigência da LGPD.

9 Transferência Internacional de Dados

Em virtude da natureza global de alguns prestadores de serviços utilizados pelo za777 (como provedores de jogos, infraestrutura em nuvem e ferramentas de análise), pode ser necessária a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pelo za777 observa os requisitos do Capítulo V da LGPD e as resoluções da ANPD, sendo realizada exclusivamente para países ou organismos internacionais que proporcionem nível de proteção de dados pessoais adequado ao previsto na legislação brasileira, ou mediante a adoção de cláusulas contratuais padrão, normas corporativas globais ou outros mecanismos legalmente reconhecidos que garantam os direitos dos titulares.

10 Menores de 18 Anos

A plataforma za777 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se o za777 identificar que um usuário cadastrado é menor de idade, a conta será imediatamente suspensa e os dados coletados serão eliminados de forma segura, na medida em que não haja obrigação legal de retenção.

11 Seus Direitos como Titular (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você, como titular dos dados, possui os seguintes direitos em relação ao tratamento realizado pelo za777:

• Confirmação e acesso: saber se o za777 trata seus dados e obter cópia dos dados pessoais que mantemos sobre você;
• Correção: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, na forma regulamentada pela ANPD;
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais o za777 compartilhou seus dados;
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado para finalidades específicas (como recebimento de comunicações de marketing);
• Oposição: opor-se ao tratamento de dados realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer um desses direitos, o titular deve encaminhar solicitação formal ao Encarregado de Dados do za777 pelo e-mail [email protected], com identificação suficiente para confirmar a titularidade dos dados. O za777 responderá no prazo de até 15 (quinze) dias úteis contados do recebimento da solicitação completa.

12 Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o za777 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar escla recimentos;
• Orientar os colaboradores e contratados da plataforma sobre as boas práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares da ANPD.

O contato com o Encarregado de Dados do za777 pode ser feito exclusivamente pelo canal abaixo. Não utilize canais de atendimento ao cliente para questões relacionadas à privacidade — encaminhe sua solicitação diretamente ao DPO para garantir resposta no prazo legal:

Caso o titular considere que sua solicitação não foi adequadamente atendida, poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

13 Alterações nesta Política

O za777 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços oferecidos, na legislação aplicável ou nas práticas internas de proteção de dados. Toda alteração relevante será comunicada aos usuários cadastrados por e-mail e/ou mediante aviso destacado na plataforma, com antecedência mínima de 10 (dez) dias úteis antes de entrar em vigor.

A data da última atualização é sempre indicada no topo desta página. Recomendamos que o usuário verifique esta Política regularmente. O uso continuado da plataforma após a entrada em vigor das alterações implica concordância com a versão atualizada.

14 Lei Aplicável e Foro

Esta Política de Privacidade é regida e interpretada conforme as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), a Lei de Apostas Online (Lei 14.790/2023), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

Para dirimir quaisquer controvérsias decorrentes desta Política que não possam ser resolvidas administrativamente, fica eleito o foro da comarca de São Paulo — SP, com expressa renúncia a qualquer outro, por mais privilegiado que seja.