Política de Privacidade do Z29.COM

1. Introdução e escopo

Esta política de privacidade descreve o tratamento de dados pessoais realizado pela operadora do Z29.COM, plataforma de cassino online e apostas esportivas licenciada em Curaçao (licença eGaming nº 8048/JAZ) e voltada ao público brasileiro maior de 18 anos.

Ela vale para tudo que faz parte da plataforma: o site acessado pelo navegador, o aplicativo Android e iOS, os canais de atendimento (chat ao vivo, e-mail e WhatsApp), as comunicações promocionais por e-mail e push, e as páginas de pagamento onde você gera um QR Code PIX ou solicita saque.

Quem é quem nesta política

• Titular: você, pessoa física a quem os dados se referem.
• Controlador: a operadora do Z29.COM, que decide o que é coletado e para quê.
• Operador: terceiro que trata dados por nossa ordem (por exemplo, o provedor de pagamentos que processa o PIX).
• Tratamento: qualquer operação com dados — coleta, uso, armazenamento, compartilhamento, eliminação.
• Encarregado (DPO): pessoa responsável por receber pedidos dos titulares e falar com a ANPD.

Esta política deve ser lida junto com os Termos e Condições e com a página de Jogo Responsável. Em caso de divergência sobre tratamento de dados, prevalece o texto desta política.

2. Dados que coletamos

Os dados chegam de três formas: informados por você (cadastro, verificação, atendimento), gerados pelo uso (apostas, sessões, dispositivos) e recebidos de terceiros (confirmação de pagamento pelo banco, bureaus de verificação de identidade).

2.1 Dados pessoais e de identificação

• Nome completo, data de nascimento, CPF e nacionalidade.
• E-mail, telefone celular (usado também no código de verificação por SMS) e endereço completo com CEP.
• Documento de identidade (RG, CNH ou passaporte) e comprovante de residência enviados na verificação de conta.
• Selfie ou vídeo curto de prova de vida (liveness), quando a verificação exigir confirmação adicional — usado só para checar que a pessoa do documento é você.
• Nome de usuário, senha em formato de hash (nunca em texto puro) e histórico de alterações de segurança.

2.2 Dados transacionais e financeiros

• Chave PIX, banco, agência e conta usados em depósitos e saques (armazenados de forma tokenizada).
• Valores, datas, horários e status de cada depósito, saque, aposta, ganho, bônus creditado e rollover cumprido.
• Histórico de rodadas em slots, crash games e mesas ao vivo, incluindo valor apostado e resultado.
• Registros de limites definidos por você (depósito, perda, tempo de sessão) e de pedidos de autoexclusão.

2.3 Dados técnicos e de uso

• Endereço IP, geolocalização aproximada por IP (cidade/estado), fuso horário e idioma do dispositivo.
• Modelo do aparelho, sistema operacional, versão do app, navegador e resolução de tela.
• Identificador de dispositivo e de instalação do app, páginas visitadas, jogos abertos, cliques em CTA e tempo de sessão.
• Logs de acesso e de erro, tentativas de login falhas e eventos do sistema antifraude.

2.4 Base legal de cada categoria

3. Como usamos os dados

3.1 Provisão do serviço

Sem dados, não existe conta. Usamos as informações para autenticar login, exibir saldo, registrar apostas, creditar ganhos, aplicar bônus, calcular cashback semanal e liberar saques. Também usamos para lembrar preferências simples, como idioma, jogos recentes e limite de aposta rápida.

3.2 Verificação, antifraude e prevenção à lavagem

Aqui entra a parte que mais gera dúvida no suporte. Quando um jogador de Recife pede um saque de R$ 2.400 por PIX, o sistema cruza automaticamente o nome do titular da chave PIX com o nome do cadastro. Se houver divergência, o saque é retido e a verificação manual é acionada — é exatamente o mecanismo que impede que alguém use sua conta para receber dinheiro. Também analisamos padrões de aposta, múltiplas contas no mesmo dispositivo e IPs suspeitos.

3.3 Comunicação e marketing

Se você aceitou, mandamos e-mail e push sobre bônus de boas-vindas, rodadas grátis, promoções do Brasileirão e mudanças no programa VIP. Todo e-mail promocional tem link de cancelamento no rodapé, e o app permite desligar notificações por categoria. Cancelar marketing não afeta as mensagens operacionais (confirmação de saque, alerta de login novo, aviso de mudança nos termos), que continuam sendo enviadas porque fazem parte do serviço.

3.4 Melhoria do produto

A equipe do Z29.COM analisa dados agregados para decidir o que priorizar: se 62% das sessões vêm de celular Android, o app ganha prioridade sobre ajustes de desktop; se um jogo de crash tem alta taxa de abandono na primeira rodada, revisamos o tutorial. Esse tipo de análise usa números agrupados, não perfis individuais identificados.

3.5 Decisões automatizadas

Duas rotinas são automatizadas: o score de risco antifraude e a checagem de nome do titular no PIX. Você tem direito a pedir revisão humana de qualquer bloqueio decorrente dessas rotinas — o pedido é feito pela Central de Ajuda e analisado por um analista da equipe de risco.

4. Compartilhamento de dados

Dados são compartilhados na medida do necessário, sempre com contrato de tratamento e cláusulas de confidencialidade. Nenhum dado de jogador é vendido a terceiros — essa é uma linha que o Z29.COM não cruza.

Em caso de reorganização societária, fusão ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a manter o mesmo nível de proteção. Você é avisado por e-mail antes de qualquer mudança de controlador.

5. Segurança da informação

Nenhum sistema é 100% imune, e quem promete isso está exagerando. O que fazemos é reduzir superfície de ataque e limitar dano em caso de incidente:

• Criptografia: TLS 1.3 nas conexões com o site e o app; AES-256 para dados sensíveis em repouso; hash com salt para senhas.
• Tokenização: CPF e chave PIX ficam substituídos por tokens nos sistemas internos; o dado completo só é acessado por rotina de pagamento.
• Acesso restrito: política de menor privilégio, autenticação em duas etapas obrigatória para a equipe, trilha de auditoria de cada consulta a conta de jogador.
• Segregação de ambientes: produção separada de testes; nenhum dado real de jogador é usado em ambiente de desenvolvimento.
• Testes e monitoramento: varredura de vulnerabilidades contínua, teste de intrusão por empresa externa e monitoramento 24/7 de eventos suspeitos.
• Backup: cópias criptografadas com restauração testada periodicamente.

5.1 Se acontecer um incidente

Havendo incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e os jogadores afetados em prazo razoável, informando os dados envolvidos, os riscos e as medidas adotadas. O aviso chega pelo e-mail cadastrado e por banner dentro da conta.

6. Cookies e tecnologias similares

Cookies são arquivos pequenos guardados no seu navegador. No app, o equivalente são identificadores locais de instalação. Usamos quatro tipos, com finalidades diferentes:

6.1 Gerenciar suas preferências de cookies

Escolha abaixo o que fica ativo. A opção é salva neste dispositivo e pode ser alterada quando você quiser voltando a esta página.

6.2 Controle pelo navegador

Também é possível bloquear ou apagar cookies direto no aparelho: no Chrome para Android, em Configurações → Privacidade e segurança → Cookies de terceiros; no Safari do iPhone, em Ajustes → Safari → Bloquear todos os cookies. Bloqueio total costuma quebrar o login e a geração do QR Code PIX, então prefira o painel acima, que é granular.

7. Direitos do usuário sob a LGPD

A LGPD dá a você um conjunto de direitos sobre seus dados. No Z29.COM todos são exercidos gratuitamente, sem exigência de motivo:

7.1 Como fazer o pedido

1. Abra o chat ao vivo dentro da conta ou escreva para [email protected] a partir do e-mail cadastrado.
2. Descreva o direito que quer exercer (acesso, correção, exclusão, portabilidade, revogação).
3. Confirme sua identidade quando solicitado — é o passo que impede terceiro de pedir seus dados se passando por você.
4. Acompanhe o protocolo. Confirmação de tratamento sai em formato simplificado imediato; a resposta completa vem em até 15 dias.

Solicitar meus dados agora

8. Retenção de dados

Guardamos cada categoria pelo tempo necessário à finalidade que a originou, respeitando prazos legais. Depois disso, o dado é eliminado com segurança ou anonimizado de forma irreversível para fins estatísticos.

9. Transferências internacionais

Parte da infraestrutura fica fora do Brasil. Os servidores principais estão em datacenters na União Europeia (Frankfurt e Amsterdam) e em Curaçao, onde está a licença de operação; alguns fornecedores de e-mail transacional e antifraude operam nos Estados Unidos.

Para essas transferências usamos as salvaguardas do art. 33 da LGPD: cláusulas contratuais padrão de proteção de dados, avaliação prévia do fornecedor (segurança, subcontratados, política de retenção), criptografia em trânsito e em repouso, e restrição contratual de uso exclusivo para a finalidade contratada. Nenhum fornecedor pode reaproveitar dados de jogadores brasileiros para outros fins.

Se você quiser saber em qual região está hospedado um dado específico da sua conta, pergunte ao Encarregado — a resposta é dada por escrito.

10. Menores de idade

O Z29.COM é exclusivo para maiores de 18 anos. Não direcionamos comunicação, criativo ou campanha a menores e não coletamos dados de crianças e adolescentes de forma intencional.

A idade é checada no cadastro (data de nascimento cruzada com CPF) e reconfirmada na verificação de documento antes do primeiro saque. Identificada conta de menor de idade:

• a conta é bloqueada na hora e todas as apostas em aberto são canceladas;
• os depósitos são devolvidos ao meio de pagamento de origem, e ganhos obtidos são anulados;
• os dados são eliminados, mantendo-se apenas o registro mínimo do bloqueio para impedir novo cadastro.

Pais e responsáveis que suspeitem de uso da plataforma por menor devem escrever para [email protected]. A página de Jogo Responsável lista ferramentas de controle parental e recursos de bloqueio por dispositivo.

11. Alterações nesta política

Esta política é revisada sempre que muda a legislação, entra um novo fornecedor relevante ou lançamos funcionalidade que trate dados de outra forma. Mudanças materiais são avisadas com pelo menos 15 dias de antecedência por e-mail e por banner dentro da conta; ajustes pequenos de redação entram em vigor na publicação.

Versões anteriores podem ser solicitadas ao Encarregado para consulta.

12. Contato e Encarregado de Dados

Falar com a Central de Ajuda