Política de Privacidade do zww27

A presente Política de Privacidade ("Política") descreve de forma clara e transparente como a zww27 ("Empresa", "nós", "nosso"), controladora dos dados pessoais coletados por meio da plataforma disponível em https://zww27.app, realiza o tratamento dessas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

Ao acessar a plataforma zww27, criar uma conta, realizar depósitos, efetuar apostas ou utilizar qualquer funcionalidade disponível, o Usuário declara ter lido e compreendido integralmente esta Política, consentindo com o tratamento de seus dados pessoais nas formas aqui descritas, quando o consentimento for a base legal aplicável.

Esta Política aplica-se a todos os Usuários da plataforma zww27, independentemente do dispositivo utilizado para acesso — computador, smartphone, tablet ou qualquer outro meio eletrônico. Leia esta Política em conjunto com nossos Termos e Condições e nossa página de Jogo Responsável.

O zww27 coleta diferentes categorias de dados pessoais, dependendo da forma como o Usuário interage com a plataforma. As categorias e exemplos de dados coletados são os seguintes:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, CPF, data de nascimento, gênero, documento de identidade (RG, CNH ou passaporte);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados financeiros: informações sobre o método de pagamento utilizado (chave Pix, dados de conta bancária para TED/DOC, dados de carteira digital Mercado Pago, PicPay — nunca armazenamos dados completos de cartão de crédito/débito);
• Dados de verificação de identidade (KYC): cópias de documentos oficiais e comprovante de residência enviados durante o processo de verificação de conta.

2.2 Dados Coletados Automaticamente

• Dados de navegação e dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, resolução de tela, idioma configurado;
• Dados de acesso: data e hora de acesso, páginas visitadas, tempo de permanência em cada seção, origem do acesso (busca orgânica, referência, acesso direto);
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada para fins de conformidade regulatória (verificação de restrição geográfica);
• Dados de comportamento na plataforma: histórico de apostas, jogos acessados, valores apostados, ganhos e perdas, bônus utilizados, horários de atividade.

2.3 Dados Obtidos de Terceiros

• Informações de bureaus de verificação de identidade e prevenção a fraudes, para validação do CPF e confirmação de dados cadastrais;
• Dados de listas de restrição nacionais e internacionais, incluindo listas de autoexclusão de jogos de azar, listas de sanções financeiras e listas de pessoas politicamente expostas (PEP).

Os dados pessoais coletados pelo zww27 são utilizados exclusivamente para as seguintes finalidades legítimas:

• Prestação do serviço: criação e gestão da conta do Usuário, processamento de depósitos e saques, registro e liquidação de apostas, fornecimento de suporte ao cliente;
• Verificação de identidade e prevenção a fraudes: confirmação da idade mínima legal (18 anos), verificação de documentos (KYC), detecção de múltiplas contas, prevenção à lavagem de dinheiro (PLD) e ao financiamento do terrorismo (CFT);
• Conformidade legal e regulatória: cumprimento de obrigações impostas pela Lei nº 14.790/2023, pelas normativas da Secretaria de Prêmios e Apostas (SPA), pela Lei nº 9.613/1998 e demais legislações aplicáveis ao setor de apostas e cassino online no Brasil;
• Comunicação: envio de comunicações transacionais (confirmações de depósito, saques, apostas), notificações de segurança e, mediante consentimento explícito, comunicações de marketing sobre promoções e novidades da plataforma;
• Personalização da experiência: adaptação do conteúdo exibido com base no histórico de preferências e comportamento do Usuário na plataforma;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de jogo problemático e acionamento das ferramentas de proteção disponíveis;
• Melhoria da plataforma: análise estatística e técnica do uso da plataforma para identificação de falhas, otimização de desempenho e desenvolvimento de novos recursos.

Nos termos do artigo 7º da LGPD, o zww27 trata os dados pessoais dos Usuários com fundamento nas seguintes bases legais, conforme a finalidade de cada tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário, incluindo gestão de conta, processamento de transações financeiras e fornecimento de jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, como as obrigações de KYC/AML previstas na Lei nº 9.613/1998, as verificações de elegibilidade previstas na Lei nº 14.790/2023 e as obrigações fiscais perante a Receita Federal do Brasil;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e gestão de risco, desde que não prevaleçam interesses ou direitos e liberdades fundamentais do Usuário;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e para o uso de cookies não estritamente necessários. O consentimento pode ser revogado a qualquer momento sem prejudicar o acesso aos serviços essenciais.

O zww27 não vende, não aluga e não comercializa os dados pessoais dos Usuários. O compartilhamento de informações com terceiros ocorre apenas nas seguintes hipóteses, todas justificadas por finalidade legítima e proporcional:

5.1 Parceiros de Serviço (Operadores de Dados)

Compartilhamos dados com prestadores de serviços que atuam sob nossas instruções e estão contratualmente obrigados a proteger as informações, incluindo:

• Provedores de processamento de pagamentos (Pix, Mercado Pago, PicPay, instituições bancárias para TED/DOC e Boleto) — compartilhamento limitado ao necessário para liquidar transações;
• Provedores de jogos e plataformas de cassino (Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe e outros) — dados mínimos necessários para personalização da sessão de jogo;
• Empresas de verificação de identidade e prevenção a fraudes — para validação de CPF, checagem de documentos e consulta a listas restritivas;
• Provedores de infraestrutura de TI (hospedagem em nuvem, CDN, serviços de e-mail transacional) — sob rigorosas obrigações contratuais de segurança e confidencialidade.

5.2 Autoridades Competentes

O zww27 poderá divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais quando houver obrigação legal, ordem judicial ou requisição administrativa fundamentada, incluindo o Conselho de Controle de Atividades Financeiras (COAF), a Secretaria de Prêmios e Apostas (SPA), a Receita Federal do Brasil e o Poder Judiciário.

5.3 Operações Societárias

Em caso de fusão, aquisição, venda de ativos ou qualquer outra operação societária que envolva a transferência do negócio zww27 para terceiros, os dados dos Usuários poderão ser transferidos ao adquirente, que ficará vinculado às obrigações desta Política ou deverá obter novo consentimento dos Usuários quando exigido pela LGPD.

O zww27 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma e aprimorar a experiência do Usuário. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança contra CSRF, preferências de idioma. Não podem ser desativados sem comprometer o acesso ao serviço;
• Cookies analíticos/de desempenho: coletam informações agregadas e anônimas sobre como os Usuários navegam na plataforma, permitindo identificar páginas com baixo desempenho e melhorar a usabilidade;
• Cookies funcionais: memorizam preferências do Usuário (como configurações de som nos jogos e filtros de categorias) para personalizar a experiência nas visitas subsequentes;
• Cookies de marketing (mediante consentimento): utilizados para exibir conteúdo promocional relevante com base no comportamento de navegação. Ativados apenas mediante consentimento explícito do Usuário.

O Usuário pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador ou por meio das opções de privacidade disponíveis na plataforma. A desativação de cookies não estritamente necessários não afeta o acesso aos serviços essenciais do zww27.

O zww27 retém os dados pessoais dos Usuários apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais e regulatórios aplicáveis:

• Dados cadastrais e de verificação de identidade (KYC): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela Lei nº 9.613/1998 (prevenção à lavagem de dinheiro);
• Histórico de transações financeiras: retido por 5 (cinco) anos, conforme as normas do Banco Central do Brasil e da Receita Federal;
• Histórico de apostas e jogos: retido por 3 (três) anos após o encerramento da conta, para fins de resolução de disputas e conformidade regulatória;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos após o encerramento do chamado;
• Dados de cookies analíticos: retidos por no máximo 13 (treze) meses, renovados com novo consentimento se aplicável.

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o Usuário a partir das informações remanescentes.

Nos termos dos artigos 18 e 19 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação ao zww27:

Para exercer qualquer um dos direitos acima, o Usuário deve enviar uma solicitação por escrito ao Encarregado de Proteção de Dados (DPO) do zww27, pelo endereço de e-mail [email protected], identificando-se com CPF e nome completo. Caso o Usuário não esteja satisfeito com a resposta recebida, pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O zww27 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais dos Usuários contra acesso não autorizado, uso indevido, divulgação, alteração ou destruição acidental ou ilícita:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do Usuário e os servidores da plataforma;
• Armazenamento de senhas com hash irreversível (bcrypt com salt) — nem os colaboradores do zww27 têm acesso às senhas em texto claro;
• Controles de acesso baseados em perfis (RBAC), garantindo que os colaboradores acessem apenas os dados necessários para suas funções;
• Monitoramento contínuo de segurança com sistemas de detecção de intrusão (IDS) e análise de logs em tempo real;
• Testes regulares de penetração (pentest) e avaliações de vulnerabilidade conduzidos por empresas especializadas independentes;
• Política interna de resposta a incidentes de segurança, com procedimento de notificação à ANPD e aos Usuários afetados em caso de vazamento de dados, conforme exigido pela LGPD.

O zww27 é uma plataforma destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Caso seja identificado que um menor de 18 anos forneceu dados para criação de conta, as seguintes ações serão imediatamente adotadas:

• Encerramento imediato da conta associada;
• Exclusão de todos os dados pessoais coletados do menor, exceto quando a retenção for exigida por lei para fins de prevenção a fraudes ou cumprimento de obrigação regulatória;
• Reembolso de eventuais valores depositados ao titular da conta bancária de origem, após análise de caso.

Caso você suspeite que um menor de idade esteja utilizando a plataforma zww27 ou que dados de um menor tenham sido coletados indevidamente, entre em contato imediatamente pelo e-mail [email protected].

Em razão da natureza global dos serviços de tecnologia utilizados pelo zww27 — incluindo provedores de infraestrutura em nuvem, ferramentas de análise e provedores de jogos internacionais —, alguns dados pessoais dos Usuários podem ser transferidos e processados em servidores localizados fora do território brasileiro.

O zww27 garante que toda transferência internacional de dados pessoais é realizada em conformidade com o Capítulo V da LGPD, por meio de pelo menos um dos seguintes mecanismos:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto pela LGPD, conforme decisão da ANPD;
• Cláusulas contratuais específicas que garantam aos titulares o mesmo nível de proteção assegurado pela LGPD;
• Normas corporativas globais (Binding Corporate Rules) aprovadas pela autoridade competente;
• Certificações e selos reconhecidos internacionalmente que atestem padrões equivalentes de proteção de dados.

Para obter informações detalhadas sobre os países de destino e as salvaguardas aplicadas em transferências internacionais específicas, o Usuário pode entrar em contato com o DPO do zww27 pelo e-mail [email protected].

O zww27 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legais e regulatórias ou melhorias nos serviços oferecidos. A data da última revisão será sempre indicada no topo desta página.

Alterações relevantes serão comunicadas ao Usuário pelo endereço de e-mail cadastrado, com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, exceto quando a urgência da mudança — por razões de seg urança ou exigência legal — não permitir tal prazo.

O uso continuado da plataforma zww27 após a entrada em vigor das alterações implica a aceitação da Política revisada. Caso o Usuário não concorde com as alterações, deverá encerrar sua conta e cessar o uso da plataforma antes da data de vigência das mudanças.

Nos termos do artigo 41 da LGPD, o zww27 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por atuar como canal de comunicação entre a Empresa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO do zww27 tem as seguintes atribuições principais:

• Aceitar reclamações e comunicações dos titulares de dados, prestar esclarecimentos e adotar providências;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os colaboradores e contratados da Empresa a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo zww27 ou estabelecidas em normas complementares.

Para qualquer dúvida, solicitação de exercício de direitos, reclamação ou sugestão relacionada a esta Política de Privacidade ou ao tratamento de dados pessoais realizado pelo zww27, o Usuário pode entrar em contato pelos seguintes canais:

• E-mail do DPO (privacidade): [email protected]
• E-mail do suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana — Horário de Brasília (BRT, UTC-3)
• Idioma de atendimento: Português Brasileiro (pt-BR)

Ao entrar em contato, informe seu nome completo, CPF (apenas os 3 primeiros e 2 últimos dígitos, para fins de identificação segura) e descreva de forma clara a sua solicitação. O zww27 responderá dentro dos prazos previstos na seção 8 desta Política.

Caso considere que o tratamento de dados realizado pelo zww27 viola a LGPD e não tenha obtido resposta satisfatória, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), cujas informações de contato estão disponíveis no site oficial do governo federal brasileiro.