Política de Privacidade do za55

A presente Política de Privacidade descreve as práticas de coleta, uso, armazenamento, compartilhamento e proteção de dados pessoais adotadas pela plataforma za55, disponível em za55.app ("Plataforma", "za55", "nós", "nosso"). O za55 atua como Controlador de Dados nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), sendo responsável pelas decisões relativas ao tratamento dos dados pessoais de seus usuários ("Jogador", "você").

Ao criar uma Conta, acessar a Plataforma ou utilizar qualquer serviço do za55, você declara ter lido e compreendido esta Política de Privacidade, consentindo com o tratamento dos seus dados nas formas aqui descritas. Esta política está em conformidade com:

• LGPD — Lei 13.709/2018: Lei Geral de Proteção de Dados Pessoais;
• Lei 14.790/2023: Regulamentação dos jogos online e apostas no Brasil;
• Lei 13.756/2018: Regulamentação das apostas de quota fixa;
• Resoluções do COAF relativas à prevenção à lavagem de dinheiro e ao financiamento do terrorismo.

O za55 coleta dados pessoais de diferentes formas, dependendo da sua interação com a Plataforma. A seguir, detalhamos as categorias de dados coletados e suas origens:

2.1 Dados fornecidos diretamente por você:

• Nome completo conforme documento de identidade;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail válido;
• Número de celular;
• Chave Pix, dados bancários ou informações de outros métodos de pagamento utilizados;
• Documentos enviados para verificação KYC (RG, CNH, passaporte, comprovante de residência, selfie);
• Informações fornecidas nas comunicações com o suporte (chat, e-mail, formulários).

2.2 Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (Device ID);
• Páginas visitadas, tempo de sessão e sequência de navegação;
• Histórico completo de apostas, jogos e transações financeiras;
• Dados de cookies, pixels e tecnologias similares (veja Seção 6);
• Logs de acesso com data, hora e ações realizadas na Conta.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade de bureaus de crédito e serviços de validação de CPF;
• Dados de prevenção a fraudes recebidos de parceiros especializados em segurança digital;
• Informações de listas de autoexclusão de apostas disponibilizadas por órgãos regulatórios brasileiros.

Os dados pessoais coletados pelo za55 são utilizados exclusivamente para as finalidades legítimas listadas abaixo. Nenhum dado é tratado para fins incompatíveis com os objetivos declarados nesta Política:

• Criação e gerenciamento de Conta: cadastro, autenticação, manutenção e encerramento da sua Conta na Plataforma;
• Verificação de identidade (KYC): confirmar que você é quem diz ser, que é maior de 18 anos, e que não está em listas de autoexclusão;
• Processamento de transações financeiras: depósitos, saques, pagamento de prêmios e gestão de bônus;
• Prestação dos serviços de jogo: disponibilizar slots, apostas esportivas, cassino ao vivo, bingo, esports e demais modalidades;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de atividades suspeitas e cumprimento das obrigações perante o COAF e a SPA;
• Suporte ao cliente: responder às suas dúvidas, reclamações e solicitações de forma eficiente;
• Comunicações de marketing: envio de promoções, bônus e novidades do za55 — apenas se você tiver dado consentimento expresso;
• Personalização da experiência: adaptar recomendações de jogos, promoções e interface com base no seu perfil de uso;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático e acionar ferramentas de proteção;
• Cumprimento de obrigações legais e regulatórias: atender a requisições de autoridades brasileiras competentes, como Receita Federal, COAF, SPA e Poder Judiciário.

Todo tratamento de dados pessoais realizado pelo za55 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. A tabela abaixo detalha as principais bases legais utilizadas para cada categoria de tratamento:

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados — cadastro, operação de jogos, processamento de pagamentos e suporte;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): verificação KYC, prevenção à lavagem de dinheiro, atendimento a ordens judiciais e comunicações ao COAF e à SPA;
• Legítimo interesse (Art. 7º, IX): prevenção a fraudes, segurança da Plataforma, personalização não invasiva da experiência e análises estatísticas de uso — sempre ponderando os interesses do Jogador;
• Consentimento (Art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento;
• Proteção ao crédito (Art. 7º, X): consultas para validação de dados cadastrais e prevenção a chargebacks.

O za55 não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas situações a seguir, sempre com o mínimo necessário e com garantias contratuais de proteção:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e demais parceiros financeiros necessários para processar suas transações. Esses parceiros recebem apenas os dados estritamente necessários para a operação financeira;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e demais fornecedores de conteúdo que necessitam de identificadores de sessão para disponibilizar os jogos na Plataforma;
• Serviços de verificação de identidade: parceiros especializados em validação de CPF, consulta a listas de restrições e verificação de documentos para o processo KYC;
• Prestadores de serviços de tecnologia: provedores de hospedagem, CDN, segurança cibernética e análise de dados que operam exclusivamente sob as instruções do za55 e com obrigações contratuais de confidencialidade e segurança;
• Autoridades governamentais e regulatórias: Receita Federal, COAF, SPA, Ministério da Fazenda, Poder Judiciário e demais órgãos brasileiros quando houver obrigação legal ou ordem judicial;
• Processos de fusão ou aquisição: em caso de reorganização societária do za55, os dados podem ser transferidos ao novo controlador, que assumirá as obrigações desta Política.

Todos os terceiros que recebem dados pessoais de Jogadores do za55 são contratualmente obrigados a tratar essas informações de forma confidencial, segura e em conformidade com a LGPD. O za55 mantém registros de todas as transferências de dados realizadas.

O za55 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da Plataforma, melhorar a experiência do usuário e, com o seu consentimento, personalizar conteúdo e analisar o comportamento de navegação. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, segurança de sessão, prevenção a fraudes. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies funcionais: armazenam suas preferências de idioma, layout e configurações de jogo para personalizar a sua experiência nas próximas sessões;
• Cookies analíticos: coletam informações agregadas sobre como os usuários navegam na Plataforma, permitindo melhorias contínuas na interface e nos serviços. Ativados somente com o seu consentimento;
• Cookies de marketing: utilizados para exibir comunicações relevantes e medir a eficácia de campanhas promocionais. Ativados somente com o seu consentimento expresso.

O za55 não utiliza pixels de rastreamento de redes sociais de terceiros para fins de retargeting publicitário sem o seu consentimento prévio e explícito.

O za55 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o dispositivo do Jogador e os servidores do za55;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo informações financeiras e documentos KYC;
• Autenticação em dois fatores (2FA) disponível para acesso à Conta do Jogador;
• Controle de acesso baseado em função (RBAC) — apenas colaboradores com necessidade legítima de acesso podem visualizar dados de Jogadores;
• Monitoramento contínuo de atividades suspeitas por sistemas de detecção de intrusão (IDS/IPS) e equipe dedicada de segurança cibernética;
• Testes de penetração (pen tests) regulares realizados por empresas especializadas e independentes;
• Backups criptografados com frequência diária, armazenados em locais geograficamente distintos;
• Política de senhas robusta e treinamento periódico de todos os colaboradores sobre segurança da informação e LGPD.

Lembre-se de que a segurança da sua Conta também depende de você: utilize uma senha forte e única, não a compartilhe com ninguém, e ative a autenticação em dois fatores nas configurações da sua Conta.

O za55 retém os seus dados pessoais pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais mínimos exigidos pela legislação brasileira:

• Dados cadastrais e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da Conta, conforme exigência do COAF e da SPA para prevenção à lavagem de dinheiro;
• Histórico de transações financeiras: retido por 5 (cinco) anos em conformidade com a legislação tributária e regulatória brasileira;
• Registros de apostas e jogos: mantidos por 2 (dois) anos para fins de auditoria e resolução de disputas;
• Logs de acesso e segurança: armazenados por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: retidas por 2 (dois) anos para fins de qualidade e resolução de reclamações.

Após o vencimento dos prazos de retenção aplicáveis, os dados são eliminados de forma segura e irreversível ou anonimizados para fins estatísticos, de modo que não possam mais ser associados a um indivíduo identificável.

A LGPD garante a você, como titular dos seus dados pessoais, um conjunto de direitos que o za55 está comprometido a respeitar e facilitar. Veja abaixo todos os seus direitos e como exercê-los:

Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]". O za55 responderá no prazo máximo de 15 (quinze) dias úteis a partir do recebimento da solicitação. Pode ser necessário confirmar sua identidade antes do atendimento para proteger sua segurança.

Caso considere que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.

Os serviços do za55 são destinados exclusivamente a pessoas maiores de 18 anos. A Plataforma não coleta intencionalmente dados pessoais de menores de idade, e o processo de verificação de identidade (KYC) inclui a confirmação obrigatória da maioridade por meio do CPF e de documentos de identidade.

Caso o za55 identifique, por qualquer meio, que um usuário cadastrado é menor de 18 anos:

• A Conta será imediatamente suspensa e, em seguida, encerrada;
• Todos os depósitos realizados serão devolvidos ao método de pagamento de origem, deduzidos eventuais saques já realizados;
• Os dados pessoais do menor serão eliminados de forma segura, salvo obrigação legal de retenção para fins de investigação;
• O caso poderá ser reportado às autoridades competentes, especialmente se houver indícios de facilitação por terceiros.

Recomendamos que os responsáveis legais utilizem ferramentas de controle parental disponíveis em dispositivos e navegadores para restringir o acesso de menores a plataformas de apostas e jogos online.

O za55 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações legais ou regulatórias, ou melhorias nos nossos serviços. Toda versão atualizada será publicada nesta página com a data de vigência claramente indicada no início do documento.

Para alterações consideradas relevantes — aquelas que ampliem o escopo de dados coletados, introduzam novas finalidades de tratamento ou afetem significativamente seus direitos — o za55 adotará as seguintes medidas de comunicação:

• Envio de e-mail de notificação para o endereço cadastrado na Conta, com antecedência mínima de 7 (sete) dias corridos da entrada em vigor;
• Exibição de aviso destacado na Plataforma por pelo menos 15 (quinze) dias após a publicação da nova versão;
• Solicitação de nova confirmação de consentimento quando o tratamento for baseado nessa base legal.

A continuidade do uso da Plataforma após a entrada em vigor de alterações não relevantes será interpretada como aceite tácito das novas condições. Para alterações relevantes que exijam novo consentimento, a continuidade do acesso estará condicionada à confirmação expressa.

O za55 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre o za55, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para entrar em contato com o DPO ou exercer qualquer direito previsto nesta Política, utilize os canais abaixo:

• E-mail do DPO (privacidade): [email protected] — exclusivo para assuntos relacionados à proteção de dados pessoais;
• Suporte geral: [email protected] — para dúvidas sobre sua Conta, jogos e transações;
• Tempo de resposta: solicitações relacionadas a direitos de titulares são respondidas em até 15 (quinze) dias úteis; demais solicitações em até 5 (cinco) dias úteis.

Ao entrar em contato, informe: seu nome completo, CPF (para verificação de identidade), descrição detalhada da solicitação e, se aplicável, o direito LGPD que deseja exercer. O za55 pode solicitar documentação adicional para confirmar sua identidade antes de processar a solicitação.

Data de vigência: 01/01/2026  ·  Versão: 2.0  ·  Este documento substitui integralmente todas as versões anteriores da Política de Privacidade do za55.