Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados no âmbito desta Política é o zbzb01, operador da plataforma de cassino online e apostas esportivas acessível em zbzb01.cam.
O zbzb01 atua como controlador principal de todas as operações de tratamento de dados realizadas diretamente pela Plataforma. Quando terceiros prestadores de serviço (operadores) realizam tratamento de dados em nome do zbzb01, esses operadores estão vinculados a contratos de processamento de dados que exigem padrões equivalentes de proteção e confidencialidade.
O zbzb01 coleta dados pessoais de titulares nas seguintes categorias, de acordo com a finalidade e o momento de coleta:
| Categoria | Dados Coletados | Momento da Coleta |
|---|---|---|
| Cadastro | Nome completo, CPF, data de nascimento, e-mail, endereço residencial, número de celular | Abertura de conta |
| Verificação KYC | Documento de identidade (RG/CNH frente e verso), selfie com documento, comprovante de residência | Antes do primeiro saque |
| Transações | Chave Pix, dados bancários (agência/conta para TED), histórico de depósitos e saques, valores, datas | A cada transação financeira |
| Uso da Plataforma | Histórico de apostas, jogos acessados, tempo de sessão, preferências de jogo, bônus utilizados | Durante o uso ativo |
| Técnicos | Endereço IP, tipo de dispositivo, sistema operacional, navegador, identificadores de sessão, geolocalização aproximada | A cada acesso à Plataforma |
| Comunicações | Conteúdo de mensagens enviadas ao suporte, registros de chat, e-mails trocados com o zbzb01 | Ao contatar o suporte |
O zbzb01 trata dados pessoais exclusivamente para as finalidades listadas a seguir, observado o princípio da minimização de dados da LGPD:
- Prestação do serviço: Criação e gestão de conta, processamento de apostas, crédito e débito de saldo, suporte ao cliente e personalização da experiência de jogo;
- Verificação de identidade (KYC): Confirmação da identidade do titular para cumprir obrigações legais de prevenção à lavagem de dinheiro, combate ao financiamento do terrorismo e verificação de idade mínima;
- Processamento de pagamentos: Execução e registro de depósitos e saques, conciliação financeira, prevenção a fraudes e chargebacks;
- Cumprimento de obrigações legais e regulatórias: Atendimento a determinações da Receita Federal, Banco Central do Brasil, COAF, SPA (Secretaria de Prêmios e Apostas) e demais autoridades competentes;
- Segurança e prevenção a fraudes: Detecção de contas duplicadas, análise de padrões suspeitos, proteção da integridade das apostas e dos sistemas da Plataforma;
- Jogo responsável: Monitoramento de padrões de comportamento para identificar sinais de jogo problemático e aplicar ferramentas de proteção ao usuário;
- Comunicações de serviço: Envio de notificações transacionais (confirmações de depósito, aprovações de saque, atualizações de segurança), alertas de conta e comunicados operacionais;
- Marketing e promoções (mediante consentimento): Envio de ofertas, promoções e novidades da Plataforma aos usuários que optarem por receber comunicações de marketing;
- Melhoria contínua: Análise agregada e anonimizada de uso da Plataforma para aprimoramento de funcionalidades, interface e desempenho técnico.
O zbzb01 não utiliza os dados pessoais dos titulares para finalidades distintas das acima listadas sem prévia notificação e, quando necessário, novo consentimento.
Nos termos do art. 7º da LGPD, cada operação de tratamento de dados realizada pelo zbzb01 possui uma base legal específica:
- Execução de contrato (art. 7º, V): Tratamento necessário para prestação dos serviços contratados pelo Usuário ao criar sua conta, realizar apostas e solicitar pagamentos;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): Tratamento exigido por leis brasileiras aplicáveis, incluindo LGPD, Lei 9.613/1998 (lavagem de dinheiro), Lei 14.790/2023 (jogos online) e regulamentações do Banco Central do Brasil;
- Legítimo interesse (art. 7º, IX): Tratamento para fins de prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, quando não prevalentes os interesses ou direitos fundamentais do titular;
- Consentimento (art. 7º, I): Para tratamentos não essenciais à prestação do serviço, como envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.
O zbzb01 adota política restritiva de compartilhamento de dados pessoais. Os dados dos titulares podem ser compartilhados apenas nas seguintes circunstâncias e com as seguintes categorias de destinatários:
- Processadores de pagamento: Instituições financeiras, fintechs e intermediadores de pagamento necessários para processar depósitos e saques (ex.: parceiros Pix, operadoras de cartão). O compartilhamento é limitado aos dados estritamente necessários para cada transação;
- Provedores de jogos: Estúdios e fornecedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros) recebem identificadores técnicos de sessão para fins de funcionamento dos jogos — não recebem dados de identificação pessoal completos do Usuário;
- Serviços de verificação de identidade: Parceiros de KYC e bureaux de análise de fraude para validação de documentos e prevenção a atividades ilícitas;
- Infraestrutura de tecnologia: Provedores de hospedagem em nuvem, CDN, segurança cibernética e análise de desempenho, todos vinculados a acordos contratuais de proteção de dados equivalentes aos desta Política;
- Autoridades públicas: Receita Federal, COAF, Banco Central do Brasil, SPA, Ministério Público, autoridades policiais e judiciais, quando houver obrigação legal, regulatória ou determinação judicial;
- Auditores externos: Quando exigido por regulamentação ou em processos de auditoria de conformidade, com acesso estritamente controlado e sob sigilo contratual.
Em razão da natureza global de alguns de nossos parceiros tecnológicos (provedores de jogos, infraestrutura em nuvem), dados pessoais dos titulares podem ser transferidos para servidores localizados fora do Brasil.
O zbzb01 realiza transferências internacionais de dados apenas quando:
- O país de destino oferece grau de proteção de dados adequado, conforme avaliação da ANPD (Autoridade Nacional de Proteção de Dados) ou equivalente; ou
- O zbzb01 adota garantias contratuais adequadas com o destinatário, incluindo cláusulas contratuais padrão conformes à LGPD; ou
- A transferência é necessária para a execução do contrato de prestação de serviços com o titular (ex.: funcionamento de jogos hospedados internacionalmente).
Em todos os casos de transferência internacional, o zbzb01 exige contratualmente que o destinatário mantenha padrões de proteção de dados equivalentes aos desta Política e às exigências da LGPD.
O zbzb01 retém dados pessoais pelo tempo necessário para cumprimento das finalidades descritas nesta Política, observados os prazos mínimos impostos por lei:
- Dados de cadastro e KYC: Mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulamentações da SPA;
- Histórico de transações financeiras: Mínimo de 5 (cinco) anos, conforme Código Tributário Nacional e legislação bancária aplicável;
- Registros de acesso e logs técnicos: Mínimo de 6 (seis) meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014); para fins de investigação de fraude, até 5 anos;
- Comunicações com o suporte: 2 (dois) anos após o encerramento do chamado, para fins de controle de qualidade e resolução de eventuais disputas;
- Dados de marketing (consentimento): Enquanto o consentimento estiver vigente ou até solicitação de revogação pelo titular.
Após o período de retenção aplicável, os dados são excluídos definitivamente dos sistemas do zbzb01 ou anonimizados de forma irreversível, de modo que não possam mais ser associados ao titular.
O zbzb01 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos titulares contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:
- Criptografia em trânsito: Protocolo SSL/TLS 256 bits em toda comunicação entre clientes e servidores da Plataforma;
- Criptografia em repouso: Dados sensíveis (documentos KYC, dados bancários) são armazenados com criptografia AES-256;
- Autenticação em dois fatores (2FA): Disponível e incentivada para todas as contas de usuário;
- Controle de acesso por perfil: Funcionários do zbzb01 têm acesso apenas aos dados necessários para suas funções específicas (princípio do menor privilégio);
- Monitoramento contínuo: Sistemas automatizados de detecção de intrusão, anomalias de acesso e atividades suspeitas, com alertas em tempo real para a equipe de segurança;
- Testes de segurança: Testes de penetração (pentests) e auditorias de vulnerabilidade realizados periodicamente por especialistas independentes;
- Plano de resposta a incidentes: Procedimentos documentados para resposta a violações de dados, incluindo notificação à ANPD e aos titulares afetados no prazo de 72 horas, conforme art. 48 da LGPD.
O zbzb01 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma, analisar o desempenho e personalizar a experiência do Usuário. Os tipos de cookies utilizados são:
- Cookies essenciais: Necessários para o funcionamento básico da Plataforma (autenticação de sessão, segurança, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
- Cookies de desempenho e análise: Coletam informações agregadas e anonimizadas sobre como os usuários navegam na Plataforma, para fins de melhoria contínua. Requerem consentimento;
- Cookies de funcionalidade: Memorizam preferências do Usuário (jogos favoritos, configurações de exibição) para personalizar a experiência. Requerem consentimento;
- Cookies de marketing (afiliados): Utilizados para rastrear origem de cadastros via programas de afiliados e medir eficácia de campanhas. Requerem consentimento explícito.
O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador ou na central de preferências da Plataforma. A desativação de cookies não essenciais não afetará o acesso aos serviços principais do zbzb01. Os dados coletados via cookies de análise são retidos por no máximo 13 meses.
Nos termos dos arts. 17 a 22 da LGPD, o Usuário, como titular dos dados pessoais, possui os seguintes direitos, exercíveis gratuitamente mediante solicitação ao zbzb01:
Direito de Acesso
Você pode solicitar confirmação de que o zbzb01 trata seus dados e obter cópia das informações pessoais que mantemos sobre você, inclusive os dados de origem, destinatários e finalidade do tratamento.
Direito de Correção
Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados. Para dados de cadastro, muitas correções podem ser feitas diretamente na área de conta da Plataforma.
Direito de Exclusão
Você pode solicitar a exclusão dos dados tratados com base no consentimento. Para dados tratados com base em obrigação legal ou legítimo interesse, a exclusão pode ser limitada pelo período de retenção obrigatório.
Direito de Portabilidade
Você pode solicitar a portabilidade dos seus dados pessoais em formato estruturado e legível por máquina para outro fornecedor de serviço, nos termos regulamentados pela ANPD.
Direito de Oposição
Você pode se opor ao tratamento de dados realizado com base em legítimo interesse, quando este não prevalecer sobre seus direitos e liberdades fundamentais.
Direito de Revogação do Consentimento
Para tratamentos baseados em consentimento (marketing, cookies não essenciais), você pode revogá-lo a qualquer momento sem ônus ou penalidade, sem efeito retroativo.
Caso o zbzb01 não atenda sua solicitação de forma satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.
O zbzb01 não coleta nem trata dados pessoais de menores de 18 (dezoito) anos de forma intencional. A Plataforma é destinada exclusivamente a adultos com capacidade jurídica plena.
Caso o zbzb01 identifique que dados de um menor foram coletados inadvertidamente, os referidos dados serão excluídos imediatamente dos sistemas da Plataforma e a conta associada será encerrada, com restituição dos valores depositados ao método de pagamento original.
O zbzb01 pode revisar e atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou melhorias nos serviços oferecidos.
Quando alterações relevantes forem realizadas:
- A nova versão será publicada nesta página com a data de atualização correspondente;
- O Usuário será notificado por e-mail cadastrado com antecedência mínima de 10 dias antes da entrada em vigor das alterações;
- Para alterações que impliquem novo tratamento de dados com base em consentimento, o zbzb01 solicitará novo consentimento explícito do Usuário;
- O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação da Política revisada.
Recomendamos que o Usuário consulte regularmente esta página para se manter informado sobre as práticas de privacidade do zbzb01. A versão sempre vigente é a identificada pela data de atualização no topo desta Política.
Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política de Privacidade, contestar o tratamento dos seus dados ou registrar uma reclamação relacionada à privacidade, entre em contato com o encarregado de dados (DPO) do zbzb01:
- E-mail: [email protected] — Assunto: "DPO — [descrição da solicitação]"
- Prazo de resposta: Até 15 (quinze) dias corridos para solicitações de direitos LGPD; até 48 horas úteis para demais dúvidas
- Chat ao vivo: Disponível na Plataforma, 24h/7 dias, Horário de Brasília (BRT, UTC-3)
Se sua solicitação não for atendida de forma satisfatória pelo zbzb01, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), cujo portal está disponível em gov.br/anpd, ou ao PROCON de sua cidade/estado.