Política de Privacidade do z000 – Seus Dados Tratados com Respeito

1. Controlador dos Dados

O controlador dos dados pessoais coletados pela plataforma z000 é a empresa responsável pela operação do site z000.best no Brasil. Para fins desta Política de Privacidade, o z000 é o agente responsável pelas decisões sobre como os dados pessoais dos usuários são tratados.

Quando falamos em "z000", "nós" ou "plataforma" ao longo deste documento, estamos nos referindo à entidade jurídica que opera o site z000.best e todos os serviços de apostas esportivas, cassino online e jogos digitais disponibilizados sob essa marca para usuários no Brasil.

O z000 coleta e trata dados pessoais estritamente dentro dos limites estabelecidos pela Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e pelas demais legislações brasileiras aplicáveis ao setor de apostas e entretenimento digital.

2. Dados que Coletamos

O z000 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, descrevemos as categorias de dados coletados e em que situação cada um é obtido.

Dados fornecidos diretamente por você no cadastro:

• Nome completo conforme documento oficial.
• CPF (Cadastro de Pessoa Física) emitido pela Receita Federal do Brasil.
• Data de nascimento.
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP).
• Endereço de e-mail ativo.
• Número de celular com DDD.
• Senha de acesso (armazenada apenas em formato criptografado – o z000 não tem acesso à sua senha em texto claro).

Dados fornecidos para verificação de identidade (KYC):

• Documento com foto: RG, CNH ou passaporte.
• Comprovante de residência em nome do titular (conta de luz, água, gás ou extrato bancário com até 3 meses de emissão).
• Selfie com documento em mãos (solicitada em caso de suspeita de fraude ou para saques acima de R$ 5.000,00).

Dados financeiros coletados automaticamente durante o uso:

• Chave Pix registrada para saques (CPF, celular, e-mail ou chave aleatória).
• Dados do cartão de crédito ou débito (somente os últimos quatro dígitos e a bandeira são armazenados pelo z000 – o número completo é processado pela operadora de pagamento, nunca pelo z000 diretamente).
• Histórico de depósitos e saques, incluindo valores, datas e métodos utilizados.
• Histórico de apostas e jogos, incluindo seleções, valores apostados, ganhos e perdas.

Dados técnicos coletados automaticamente:

• Endereço IP de acesso.
• Tipo e versão do navegador.
• Sistema operacional do dispositivo.
• Identificadores únicos do dispositivo (quando acessado via celular).
• Páginas visitadas dentro da plataforma e tempo de navegação.
• Cookies e tecnologias similares (descritos na Seção 8 desta política).

3. Como Usamos os Dados

Cada dado coletado pelo z000 tem uma finalidade específica e definida. A tabela abaixo resume os principais usos dos dados pessoais na plataforma:

O z000 não utiliza seus dados pessoais para finalidades diferentes das listadas acima sem antes informar você e, quando aplicável, obter seu consentimento. Se precisarmos usar seus dados para uma nova finalidade não prevista nesta política, você será notificado com antecedência.

4. Base Legal para o Tratamento de Dados

A LGPD exige que todo tratamento de dados pessoais tenha uma base legal específica. O z000 trata seus dados com base nas seguintes hipóteses legais previstas no Art. 7º da Lei nº 13.709/2018:

• Execução de contrato (Art. 7º, V): Para fornecer os serviços de apostas esportivas e cassino que você contratou ao criar sua conta no z000, incluindo o processamento de depósitos e saques via Pix, boleto bancário, cartão de crédito/débito, PicPay e Mercado Pago.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): Para verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte a autoridades competentes quando exigido por lei, e conformidade com regulamentações do setor de apostas no Brasil.
• Legítimo interesse do controlador (Art. 7º, IX): Para fins de segurança da plataforma, detecção de fraudes, melhoria dos serviços e gestão de riscos operacionais, desde que não prevaleçam sobre seus direitos e liberdades fundamentais.
• Consentimento (Art. 7º, I): Para envio de comunicações de marketing, uso de cookies analíticos e de personalização, e qualquer outro tratamento que não se enquadre nas bases anteriores. Você pode revogar seu consentimento a qualquer momento sem prejuízo ao uso dos serviços essenciais do z000.

5. Compartilhamento de Dados com Terceiros

O z000 não vende, aluga, cede nem comercializa seus dados pessoais com terceiros. Ponto. Essa é uma regra interna absoluta que nenhuma decisão comercial ou contratual pode mudar.

Existem, no entanto, situações em que o compartilhamento de dados é necessário para a operação legítima da plataforma ou para cumprimento de obrigações legais:

• Processadores de pagamento: Seus dados de pagamento são compartilhados com os processadores responsáveis pela operação do Pix (via Banco Central), boleto bancário, cartão de crédito/débito (adquirentes como Cielo, Rede ou Stone), PicPay e Mercado Pago, estritamente para processar as transações solicitadas por você. Esses processadores operam como subcontratados do z000 e estão sujeitos a obrigações contratuais de confidencialidade e segurança equivalentes às desta política.
• Autoridades públicas: O z000 pode compartilhar dados com a Receita Federal, Banco Central, Polícia Federal, Ministério Público e outros órgãos públicos quando exigido por lei, ordem judicial ou investigação oficial. Nesses casos, o z000 compartilha apenas o mínimo necessário para atender à solicitação.
• Provedoras de jogos: Para a operação de jogos de cassino e crash games, dados técnicos mínimos (identificador anônimo de sessão, valor da aposta) são compartilhados com as provedoras certificadas que fornecem os jogos ao z000. Nenhum dado pessoal identificável como CPF ou nome completo é transmitido às provedoras de jogos.
• Auditores e consultores externos: Em situações excepcionais, auditores financeiros ou consultores jurídicos contratados pelo z000 podem ter acesso a dados anonimizados ou pseudonimizados para fins de auditoria, sempre sob obrigação de confidencialidade.

6. Retenção e Exclusão de Dados

O z000 mantém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira.

Prazos de retenção aplicáveis:

• Dados cadastrais e de identidade (CPF, documento, endereço): Mantidos por no mínimo 5 anos após o encerramento da conta, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998 e normativas do COAF).
• Histórico de transações financeiras (depósitos e saques): Mantidos por no mínimo 5 anos, conforme o Código Tributário Nacional e as normas do Banco Central do Brasil.
• Histórico de apostas e jogos: Mantidos por no mínimo 2 anos após o encerramento da conta para fins de resolução de disputas e auditorias.
• Logs de acesso e dados técnicos: Mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, Art. 15).
• Dados de marketing e comunicações: Mantidos enquanto você não revogar o consentimento para recebê-las. Após a revogação, excluídos em até 30 dias.

Após o vencimento dos prazos de retenção obrigatórios, seus dados são excluídos de forma segura dos sistemas do z000 ou anonimizados de maneira irreversível, de forma que não seja mais possível identificar você a partir das informações restantes.

Se você solicitar a exclusão da sua conta, o z000 encerrará o acesso imediatamente e iniciará o processo de exclusão dos dados que não estejam sujeitos a prazos legais de retenção. Os dados sujeitos a retenção obrigatória serão mantidos pelo período exigido em lei e excluídos automaticamente ao final desse prazo.

7. Segurança dos Dados

O z000 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits: Toda a comunicação entre o seu dispositivo (celular, computador ou tablet) e os servidores do z000 é criptografada. Isso significa que dados transmitidos durante login, depósitos, saques e uso geral da plataforma não podem ser interceptados por terceiros em trânsito.
• Armazenamento criptografado de senhas: Senhas são armazenadas em formato de hash irreversível com sal criptográfico. Nenhum funcionário do z000 tem acesso à sua senha em texto claro. Nem mesmo o suporte consegue ver sua senha – por isso, em caso de esquecimento, a recuperação é feita por e-mail, não por informação direta.
• Controle de acesso baseado em função: O acesso aos dados dos usuários pela equipe interna do z000 é restrito ao mínimo necessário para cada função. Um analista de suporte não tem acesso ao histórico financeiro completo sem autorização específica, por exemplo.
• Autenticação em dois fatores (2FA): O z000 oferece a opção de ativar autenticação em dois fatores na sua conta, o que adiciona uma camada extra de proteção contra acessos não autorizados, especialmente em caso de vazamento de senha.
• Monitoramento contínuo: Os sistemas do z000 são monitorados continuamente para detecção de acessos suspeitos, tentativas de invasão e padrões de comportamento atípico que possam indicar comprometimento de conta.
• Backups seguros e criptografados: Os dados são replicados em backups criptografados armazenados em infraestrutura separada, garantindo a disponibilidade e integridade das informações em caso de falha técnica.

Apesar de todas as medidas adotadas, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que afete seus dados pessoais de forma significativa, o z000 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo estabelecido pela LGPD, com informações sobre o que ocorreu, quais dados foram afetados e quais medidas foram tomadas.

8. Cookies e Tecnologias de Rastreamento

O z000 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência de navegação e, com seu consentimento, personalizar conteúdo e analisar o uso dos serviços.

Tipos de cookies utilizados pelo z000:

• Cookies essenciais (técnicos): Necessários para o funcionamento básico da plataforma. Incluem cookies de sessão (que mantêm você logado durante a navegação), cookies de segurança (que protegem contra CSRF e ataques similares) e cookies de preferências (que lembram configurações como idioma e tema). Esses cookies não podem ser desativados, pois a plataforma não funciona corretamente sem eles.
• Cookies analíticos: Usados para entender como os usuários navegam na plataforma – quais páginas são mais visitadas, onde ocorrem abandono de formulários, tempo médio de sessão etc. Os dados coletados são anonimizados e usados exclusivamente para melhorar a experiência. Você pode recusar esses cookies sem perder o acesso aos serviços.
• Cookies de marketing e personalização: Usados apenas com seu consentimento explícito para personalizar ofertas e promoções apresentadas dentro da plataforma z000. O z000 não usa cookies de marketing de terceiros para rastreamento fora do seu próprio site.

Você pode gerenciar as preferências de cookies a qualquer momento pelo painel de configurações de privacidade dentro da sua conta no z000. Também é possível gerenciar ou bloquear cookies pelo próprio navegador, mas isso pode impactar o funcionamento de algumas funcionalidades da plataforma.

O z000 não utiliza pixels de rastreamento de redes sociais ou tecnologias de fingerprinting de dispositivo para fins de publicidade externa.

9. Dados de Menores de Idade

O z000 é uma plataforma de apostas e jogos destinada exclusivamente a maiores de 18 anos. A plataforma não coleta, armazena nem processa dados pessoais de pessoas com menos de 18 anos de forma intencional.

O cadastro exige informação de data de nascimento e verificação de CPF, que impede o registro de menores de forma automatizada. Adicionalmente, o processo de verificação de identidade (KYC) solicita documento com foto que comprova a maioridade.

Se o z000 identificar que um usuário forneceu informações falsas sobre a idade ou descobrir que uma conta pertence a um menor de idade, a conta será encerrada imediatamente, o saldo será devolvido ao responsável legal mediante verificação, e os dados coletados serão excluídos dos sistemas dentro de 30 dias, salvo os casos em que a retenção seja obrigatória por lei para fins de investigação.

Se você suspeitar que um menor de idade criou ou está utilizando uma conta no z000, entre em contato imediatamente com o suporte pelo chat da plataforma ou pelo e-mail contato@z000.best.

10. Transferências Internacionais de Dados

O z000 opera com foco no mercado brasileiro e prioriza o armazenamento de dados em servidores localizados no Brasil ou em países que oferecem nível de proteção equivalente ao da LGPD.

Em algumas situações operacionais, seus dados podem ser processados em servidores localizados fora do Brasil, especialmente quando:

• Provedoras de jogos certificadas internacionalmente processam dados técnicos de sessão em servidores na Europa ou nos Estados Unidos.
• Ferramentas de segurança e detecção de fraudes operam em infraestrutura em nuvem com servidores distribuídos globalmente.

Quando dados são transferidos internacionalmente, o z000 garante que a transferência seja feita com base em mecanismos adequados de proteção, como cláusulas contratuais padrão aprovadas pela ANPD, conformidade com o GDPR europeu (nos casos aplicáveis) ou certificação equivalente ao nível de proteção exigido pela LGPD.

O z000 não transfere dados pessoais identificáveis (como CPF, nome completo ou dados bancários) para servidores fora do Brasil. Os dados transferidos internacionalmente são, na sua totalidade, dados técnicos anonimizados ou pseudonimizados.

11. Seus Direitos como Titular dos Dados

A LGPD garante a você, como titular dos dados pessoais tratados pelo z000, um conjunto de direitos que podem ser exercidos a qualquer momento. O z000 se compromete a responder a todas as solicitações dentro do prazo legal de 15 dias úteis.

Você tem direito a:

• Confirmação e acesso: Saber se o z000 trata seus dados e, em caso afirmativo, ter acesso a quais dados são tratados, de que forma e com qual finalidade.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados. Por exemplo, atualizar seu endereço ou corrigir um erro no número de celular cadastrado.
• Anonimização, bloqueio ou eliminação: Solicitar que dados desnecessários ou excessivos sejam anonimizados, bloqueados ou excluídos, observados os prazos legais de retenção obrigatória descritos na Seção 6.
• Portabilidade: Solicitar a exportação dos seus dados pessoais em formato estruturado e legível por máquina, para que você possa transferi-los a outro provedor de serviço, quando tecnicamente viável.
• Informação sobre compartilhamento: Saber com quais entidades o z000 compartilha seus dados e em quais situações.
• Revogação do consentimento: Retirar o consentimento dado para tratamentos baseados nessa base legal (como comunicações de marketing), sem que isso afete o uso dos serviços essenciais da plataforma.
• Oposição: Se opor a tratamentos de dados realizados com base em legítimo interesse, quando você entender que eles violam seus direitos fundamentais.
• Revisão de decisão automatizada: Solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados que afetem seus interesses, como o bloqueio de conta por sistema de detecção de fraudes.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@z000.best com o assunto "Direitos LGPD – [seu CPF]" e descreva a sua solicitação. Podemos solicitar a confirmação da sua identidade antes de processar o pedido, para garantir que a solicitação é feita pelo próprio titular.

12. Encarregado de Dados (DPO)

O z000 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer – DPO) conforme exigido pelo Art. 41 da LGPD. O DPO é o canal oficial de comunicação entre o z000, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O encarregado do z000 é responsável por:

• Receber e responder às solicitações dos titulares sobre seus dados pessoais.
• Orientar os colaboradores e prestadores de serviços do z000 sobre as práticas de proteção de dados.
• Atuar como ponto de contato com a ANPD em casos de incidentes de segurança ou investigações regulatórias.
• Monitorar o cumprimento desta Política de Privacidade e das normas da LGPD dentro da organização.

Para entrar em contato diretamente com o DPO do z000 sobre questões relacionadas à privacidade e proteção de dados, envie um e-mail para contato@z000.best com o assunto "DPO – Privacidade". Todas as comunicações são tratadas com confidencialidade.

13. Alterações nesta Política de Privacidade

O z000 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação brasileira ou nos serviços oferecidos pela plataforma.

Quando alterações significativas forem realizadas, o z000 comunicará os usuários por:

• E-mail enviado ao endereço cadastrado na conta, com pelo menos 7 dias de antecedência antes da entrada em vigor das alterações.
• Aviso destacado na página inicial da plataforma e na área de login.
• Atualização da data de "Última atualização" no topo desta página.

O uso continuado da plataforma z000 após a entrada em vigor das alterações significa que você leu e aceitou a versão atualizada desta política. Se você discordar das alterações, pode encerrar sua conta antes da data de vigência e solicitar o saque do saldo disponível.

A versão mais recente desta Política de Privacidade está sempre disponível nesta página, em linguagem clara e acessível, para consulta a qualquer momento, mesmo sem estar logado na plataforma.