1. Identificação do Controlador dos Dados
Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma zum777 é a pessoa jurídica responsável pela operação de zum777.cam. O controlador determina as finalidades e os meios de tratamento dos dados pessoais dos usuários da plataforma.
Para questões relacionadas ao tratamento de dados pessoais, o titular pode contatar o Encarregado de Proteção de Dados (DPO) do zum777 pelo endereço de e-mail [email protected] (exibido como texto simples, sem link clicável).
2. Dados Pessoais Coletados
O zum777 coleta dados pessoais de seus usuários em diferentes momentos e por diferentes meios, sempre com base em finalidade legítima e compatível com a LGPD. A seguir, os principais tipos de dados tratados:
2.1 Dados Fornecidos Diretamente pelo Usuário
- Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial completo, CEP, e-mail e número de telefone celular;
- Documentos de verificação (KYC): imagens de RG, CNH ou Passaporte; comprovante de residência; selfie com documento; comprovante de titularidade de conta bancária;
- Dados financeiros: chave Pix, dados de conta bancária (agência, conta e CPF do titular), registros de depósitos e saques;
- Comunicações com o suporte: histórico de conversas via chat ao vivo, WhatsApp, Telegram e e-mail.
2.2 Dados Coletados Automaticamente
- Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, páginas acessadas e tempo de permanência;
- Dados de dispositivo: identificador único do dispositivo (Device ID), modelo do aparelho, operadora de telefonia;
- Dados de localização: localização aproximada derivada do endereço IP (estado e cidade) — o zum777 não coleta dados de GPS sem permissão explícita;
- Dados de comportamento na plataforma: jogos acessados, apostas realizadas, horários de acesso, funcionalidades utilizadas e padrões de navegação.
2.3 Dados de Terceiros
Em alguns casos, o zum777 pode receber dados de fontes externas confiáveis para fins de verificação de identidade e prevenção à fraude, como bureaus de crédito e serviços de validação de CPF, sempre dentro dos limites permitidos pela legislação brasileira.
A tabela a seguir resume as principais categorias de dados e suas finalidades:
| Categoria de Dado | Exemplos | Finalidade Principal |
|---|---|---|
| Dados de cadastro | Nome, CPF, e-mail | Identificação e criação de conta |
| Dados de verificação (KYC) | Documento com foto, selfie | Prevenção à fraude e conformidade legal |
| Dados financeiros | Chave Pix, histórico de transações | Processamento de pagamentos e saques |
| Dados de navegação | IP, browser, pages visitadas | Segurança, analytics e personalização |
| Dados de comportamento | Jogos jogados, apostas realizadas | Melhoria do produto e jogo responsável |
| Comunicações de suporte | Histórico de chat e e-mails | Resolução de problemas e qualidade |
3. Finalidades do Tratamento de Dados
O zum777 trata dados pessoais para as seguintes finalidades, todas com base legal adequada prevista na LGPD:
- Criação, manutenção e gerenciamento de contas de usuário na plataforma zum777;
- Verificação de identidade e prevenção ao acesso de menores de idade e ao uso fraudulento da plataforma;
- Processamento de transações financeiras, incluindo depósitos e saques, e cumprimento das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
- Prestação de suporte ao cliente, resolução de disputas e tratamento de reclamações;
- Comunicação de promoções e novidades da plataforma, quando o usuário optar por receber tais comunicações;
- Análise de dados agregados para melhoria da plataforma, detecção de padrões de uso e desenvolvimento de novos recursos;
- Cumprimento de obrigações legais e regulatórias, incluindo resposta a ordens judiciais e requisições de autoridades competentes;
- Implementação de ferramentas de jogo responsável, como detecção de padrões de comportamento de risco e ativação de limites e alertas;
- Segurança da plataforma e prevenção a ataques, tentativas de invasão e uso indevido dos serviços.
4. Bases Legais para o Tratamento
Nos termos do artigo 7º da LGPD, o zum777 fundamenta o tratamento de dados pessoais nas seguintes bases legais:
- Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta na plataforma zum777;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprir determinações das leis brasileiras, incluindo as normas de combate à lavagem de dinheiro, a LGPD e a regulamentação de apostas (Lei 14.790/2023);
- Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes e melhoria da experiência do usuário, sempre nos limites que não violem os direitos e liberdades do titular;
- Consentimento (art. 7º, I): para envio de comunicações de marketing e promoções, quando o usuário expressamente opt-in. O consentimento pode ser revogado a qualquer momento sem prejuízo ao serviço principal.
5. Compartilhamento de Dados com Terceiros
O zum777 não vende, aluga nem cede dados pessoais de usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes situações, todas com base legal adequada:
- Provedores de serviços tecnológicos: empresas de hospedagem em nuvem, processamento de pagamentos (Pix, Mercado Pago, PicPay), serviços de autenticação e verificação de identidade — que atuam como operadores de dados sob instrução do zum777 e estão contratualmente obrigados a cumprir a LGPD;
- Provedores de jogos: para fins de autenticação e registro de sessão nos jogos (Pragmatic Play, PG Soft, Evolution Gaming e outros), compartilham-se apenas dados mínimos necessários (identificador de usuário e saldo) — sem dados pessoais sensíveis;
- Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade governamental legítima, incluindo o Conselho de Controle de Atividades Financeiras (COAF) para obrigações de PLD/FT;
- Prevenção à fraude: com bureaus especializados em análise de risco e verificação de CPF, sempre dentro dos limites da legislação aplicável.
6. Retenção e Exclusão de Dados
O zum777 retém os dados pessoais dos usuários pelo período necessário ao cumprimento das finalidades descritas nesta Política, observados os seguintes critérios:
- Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e a plataforma zum777;
- Dados de conta encerrada: retidos por até 5 (cinco) anos após o encerramento, conforme exigências fiscais e das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998, art. 10, §2º);
- Dados de KYC (documentos de identidade): retidos pelo período mínimo exigido pela regulamentação setorial aplicável às plataformas de apostas no Brasil;
- Registros de transações financeiras: mantidos por 5 (cinco) anos, conforme obrigações fiscais brasileiras;
- Dados de comunicações com suporte: retidos por até 2 (dois) anos a partir do encerramento do atendimento, para fins de qualidade e resolução de disputas.
Expirado o prazo de retenção aplicável, os dados são excluídos de forma segura (sobrescrita segura ou destruição física dos suportes) ou anonimizados para fins estatísticos.
7. Segurança dos Dados Pessoais
O zum777 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais de seus usuários contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Criptografia de dados em trânsito via protocolo TLS 1.3 (HTTPS em toda a plataforma);
- Criptografia de dados em repouso com algoritmo AES-256 nos servidores;
- Controle de acesso granular por função (RBAC — Role-Based Access Control), garantindo que apenas funcionários autorizados acessem dados pessoais;
- Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS);
- Revisões periódicas de segurança e testes de penetração (pentests) realizados por equipes independentes;
- Plano de resposta a incidentes documentado, com procedimentos claros de contenção, comunicação à ANPD e notificação aos titulares afetados.
Embora o zum777 adote as melhores práticas de segurança disponíveis, nenhum sistema é completamente imune a riscos. Em caso de incidente que resulte em risco aos direitos dos titulares, o zum777 notificará a ANPD e os usuários afetados no prazo de 72 horas após a descoberta, conforme previsto na LGPD.
9. Como Exercer seus Direitos
Para exercer qualquer um dos direitos garantidos pela LGPD (detalhados na seção de destaques acima), o usuário deve encaminhar solicitação formal para o canal de privacidade do zum777:
- E-mail: [email protected] (texto simples, sem link)
- Assunto do e-mail: "Exercício de Direitos LGPD — [seu nome completo]"
- Conteúdo da solicitação: identificação completa (nome e CPF), direito que deseja exercer e descrição do pedido
O zum777 responderá a todas as solicitações dentro do prazo legal de 15 (quinze) dias corridos. Em caso de solicitação de exclusão, o zum777 informará ao titular os dados que não podem ser excluídos por força de obrigação legal, bem como o prazo de retenção aplicável.
Caso o usuário entenda que seus direitos não foram adequadamente atendidos, pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal gov.br/anpd.
10. Menores de Idade
A plataforma zum777 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. O zum777 não coleta intencionalmente dados pessoais de menores de idade e não permite o cadastro ou uso dos serviços por pessoas nessa condição.
Caso o zum777 identifique, a qualquer momento, que dados de um menor de idade foram coletados inadvertidamente, a conta será imediatamente encerrada, os dados excluídos e eventuais saldos devolvidos mediante comprovação de titularidade por responsável legal.
11. Transferências Internacionais de Dados
Para fins de operação da plataforma, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil (especialmente nos sistemas de provedores de jogos e infraestrutura em nuvem). Nessas situações, o zum777 garante que as transferências são realizadas com salvaguardas adequadas, incluindo:
- Cláusulas contratuais padrão que exigem dos destinatários nível de proteção equivalente ao da LGPD;
- Preferência por parceiros localizados em países com nível de proteção de dados reconhecido como adequado;
- Avaliação de impacto (DPIA) para transferências de alto risco, conforme orientações da ANPD.
12. Alterações desta Política de Privacidade
O zum777 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos processos internos. Toda alteração relevante será comunicada aos usuários por e-mail cadastrado e/ou aviso proeminente na plataforma com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor.
O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da nova versão da Política de Privacidade. A versão em vigor sempre estará disponível nesta página com a data de última atualização indicada no cabeçalho do documento.
13. Contato, DPO e Canal de Privacidade
Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais pelo zum777, o usuário pode contatar o Encarregado de Proteção de Dados (DPO) pelos canais abaixo:
Autoridade Reguladora
Caso não esteja satisfeito com nossa resposta, você pode contatar a ANPD:
Autoridade Nacional de Proteção de Dados (ANPD)
Acesse pelo portal: gov.br/anpd
(endereço sem link — acesse manualmente)