Política de Privacidade
do ztzt

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o controlador dos dados pessoais dos usuários da plataforma ztzt é a empresa operadora responsável pelo website https://ztzt.cam (doravante denominada "ztzt", "Operador" ou simplesmente "nós").

Esta Política de Privacidade aplica-se a todos os usuários que acessam, navegam ou criam conta na plataforma ztzt, independentemente do dispositivo utilizado (computador, smartphone, tablet). Ao utilizar nossos serviços, você reconhece ter lido e compreendido as práticas descritas neste documento.

O ztzt coleta diferentes categorias de dados pessoais, conforme a natureza da interação do usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo, data de nascimento, endereço de e-mail, número de CPF (Cadastro de Pessoa Física), endereço residencial completo (logradouro, número, complemento, bairro, município, estado, CEP) e número de telefone celular;
• Documentos de identidade (KYC): imagens do RG (Registro Geral), CNH (Carteira Nacional de Habilitação) ou outro documento oficial com foto aceito; imagem de comprovante de residência; foto selfie de verificação;
• Dados financeiros: chave Pix cadastrada, dados bancários para transferências TED/DOC, informações de conta em carteiras digitais (Mercado Pago, PicPay) — exclusivamente para processamento de depósitos e saques;
• Comunicações: mensagens enviadas ao suporte, respostas a pesquisas de satisfação e conteúdo de reclamações ou contestações.

2.2 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e resolução de tela;
• Identificadores de dispositivo (Device ID);
• Histórico de navegação dentro da plataforma, incluindo páginas visitadas, tempo de sessão e cliques;
• Histórico de apostas, jogos acessados, valores apostados e resultados;
• Logs de transações financeiras (depósitos, saques, bônus utilizados);
• Dados de cookies e tecnologias similares de rastreamento (detalhados na Seção 8).

Os dados pessoais coletados pelo ztzt são utilizados exclusivamente para as seguintes finalidades legítimas:

Nos termos da LGPD (art. 7.º e art. 11), o ztzt fundamenta o tratamento dos dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7.º, V): O tratamento é necessário para a prestação dos serviços contratados pelo usuário no ato do cadastro — sem esses dados, não é possível operar a conta, processar apostas ou realizar pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): Dados como CPF, documentos de identidade e histórico de transações são necessários para atender às exigências da legislação brasileira sobre apostas (Lei 14.790/2023), prevenção à lavagem de dinheiro e obrigações fiscais;
• Consentimento (art. 7.º, I): O envio de comunicações de marketing e o uso de cookies não essenciais são realizados exclusivamente mediante consentimento expresso, que pode ser revogado a qualquer momento;
• Legítimo interesse (art. 7.º, IX): O monitoramento de segurança, a prevenção de fraudes e a melhoria da plataforma são baseados no legítimo interesse do operador, observados os direitos e expectativas dos titulares.

O ztzt não vende, aluga nem comercializa dados pessoais de usuários a terceiros para fins publicitários próprios desses terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações e com as devidas garantias contratuais de proteção:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e instituições bancárias parceiras — exclusivamente para processamento de depósitos e saques. Esses provedores são sujeitos às suas próprias políticas de privacidade e regulamentações aplicáveis;
• Provedores de tecnologia KYC: Empresas especializadas em verificação de identidade e análise de documentos, atuando como operadoras de dados sob contrato com cláusulas de proteção;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft e demais fornecedores de software de jogos recebem apenas os dados técnicos mínimos necessários para a operação do jogo (identificador da sessão, sem dados pessoais identificáveis);
• Autoridades públicas: Quando exigido por lei, decisão judicial ou regulatória — incluindo a SPA (Secretaria de Prêmios e Apostas), Receita Federal, Banco Central e forças de segurança pública;
• Auditores e consultores: Profissionais vinculados por sigilo contratual que auxiliam na auditoria de conformidade regulatória e segurança.

O ztzt retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios:

• Dados de cadastro e KYC: Mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em atendimento às obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998 e normativas do COAF);
• Histórico de transações financeiras: Retidos por no mínimo 5 (cinco) anos para fins fiscais e regulatórios;
• Logs de acesso e navegação: Mantidos por 6 (seis) meses, nos termos do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: Armazenadas por 2 (dois) anos após o encerramento do chamado;
• Dados de marketing: Excluídos imediatamente após a revogação do consentimento pelo usuário, salvo se houver outra base legal que justifique a retenção.

Após o transcurso dos prazos acima, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com os procedimentos internos do ztzt.

O ztzt adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, alteração indevida, divulgação ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS de 256 bits em toda a comunicação entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados, incluindo documentos de identidade e dados financeiros;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores com necessidade legítima possam acessar dados pessoais específicos;
• Monitoramento contínuo de tentativas de acesso suspeito, ataques de força bruta e anomalias de segurança;
• Auditorias periódicas de segurança realizadas por empresas independentes especializadas em segurança da informação;
• Política de senhas fortes e suporte a autenticação de dois fatores (2FA) para contas de usuário.

Em caso de incidente de segurança que resulte em risco real para os titulares dos dados, o ztzt adotará as medidas previstas na LGPD, incluindo a notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados nos prazos e formas determinados pela lei.

O ztzt utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. As categorias de cookies utilizadas são:

8.1 Cookies estritamente necessários

Essenciais para o funcionamento da plataforma — autenticação de sessão, manutenção do estado do jogo, segurança e preferências básicas de interface. Não podem ser desativados sem comprometer o funcionamento do serviço.

8.2 Cookies de desempenho e análise

Coletam informações agregadas e anonimizadas sobre como os usuários interagem com a plataforma, permitindo identificar páginas com problemas técnicos e oportunidades de melhoria. Requerem consentimento.

8.3 Cookies de funcionalidade

Armazenam preferências do usuário, como idioma, configurações de exibição e apostas favoritas, para personalizar a experiência na plataforma. Requerem consentimento.

8.4 Cookies de marketing (com consentimento)

Utilizados para exibir comunicações relevantes para o perfil do usuário dentro da plataforma. O uso de cookies de marketing por terceiros está condicionado ao consentimento expresso do usuário.

O ztzt não coleta intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que dados de um menor foram coletados sem o conhecimento do responsável legal, procederemos à exclusão imediata desses dados e ao encerramento da conta, nos termos da LGPD e do Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

Caso um responsável legal identifique que um menor de idade criou conta na plataforma, solicitamos o contato imediato com nossa equipe de suporte pelo endereço de e-mail disponibilizado na Seção 13 deste documento. Trataremos o caso com absoluta prioridade e confidencialidade.

Em conformidade com os artigos 17 a 22 da LGPD, o titular dos dados pessoais possui os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao ztzt:

• Confirmação e acesso: Confirmar a existência de tratamento e obter cópia dos dados pessoais armazenados;
• Correção: Solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: Requisitar a anonimização de dados desnecessários, o bloqueio temporário ou a eliminação definitiva de dados tratados em desconformidade com a LGPD;
• Portabilidade: Solicitar a transferência dos seus dados pessoais a outro fornecedor de serviço, em formato estruturado e de leitura automatizada, observados os segredos comercial e industrial;
• Informação sobre compartilhamento: Obter informação sobre com quais entidades públicas e privadas seus dados são compartilhados;
• Revogação do consentimento: Revogar o consentimento para tratamentos baseados nessa base legal, sem prejuízo à legalidade dos tratamentos realizados anteriormente;
• Oposição: Opor-se a tratamentos realizados com base em legítimo interesse, quando em desacordo com os direitos do titular.

As solicitações serão respondidas no prazo de até 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, o prazo poderá ser prorrogado por igual período, mediante comunicação ao titular. Para exercer seus direitos, entre em contato conforme indicado na Seção 13.

O titular também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não estão sendo respeitados pelo ztzt.

Em razão da natureza internacional da operação do ztzt, alguns dados pessoais dos usuários podem ser processados em servidores localizados fora do território brasileiro, incluindo jurisdições como União Europeia, Curaçao ou outras regiões onde operamos infraestrutura tecnológica.

Toda transferência internacional de dados pessoais é realizada em conformidade com o artigo 33 da LGPD, mediante:

• Transferência para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD; ou
• Utilização de cláusulas contratuais padrão que imponham ao destinatário dos dados obrigações equivalentes às previstas na LGPD; ou
• Certificações e normas internacionalmente reconhecidas (ex.: ISO/IEC 27001) que assegurem proteção adequada.

Informações adicionais sobre as garantias específicas aplicadas às transferências internacionais podem ser solicitadas ao nosso Encarregado de Dados (DPO) pelo contato indicado na Seção 13.

O ztzt reserva-se o direito de revisar e atualizar esta Política de Privacidade periodicamente, especialmente em resposta a mudanças na legislação brasileira de proteção de dados, alterações regulatórias do setor de apostas ou melhorias nos nossos processos internos de segurança.

Alterações substanciais serão comunicadas aos usuários com pelo menos 7 (sete) dias de antecedência por e-mail cadastrado ou por aviso em destaque na plataforma, informando a data de vigência da nova versão.

A versão mais recente desta Política estará sempre disponível em https://ztzt.cam/privacy-policy, com a data da última atualização claramente indicada no início do documento. O uso continuado da plataforma após a data de vigência das alterações será interpretado como aceitação da nova versão.

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes de segurança ou solicitar qualquer informação relacionada ao tratamento de dados pessoais pelo ztzt, entre em contato com nosso Encarregado de Dados (DPO):

• E-mail de privacidade e proteção de dados: [email protected] (inclua no assunto: "Solicitação LGPD – [tipo de solicitação]")
• Horário de atendimento: Segunda a domingo, das 09h00 às 23h00 (Horário de Brasília, BRT)
• Prazo de resposta: Até 15 (quinze) dias corridos a partir do recebimento da solicitação