Política de Privacidade
zwwin — Transparência e Conformidade com a LGPD

01Controlador de Dados e Encarregado (DPO)

O controlador dos dados pessoais tratados por meio da plataforma zwwin.app é a empresa responsável pela operação do site, doravante denominada simplesmente "zwwin". Para todas as questões relacionadas à privacidade e proteção de dados, o usuário pode contatar diretamente o Encarregado de Dados (Data Protection Officer — DPO) da zwwin pelo endereço de e-mail [email protected], com o assunto "LGPD — Solicitação de Titular".

A zwwin está comprometida com os princípios estabelecidos pela LGPD (Lei 13.709/2018): finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização. Cada operação de tratamento de dados realizada pela plataforma é fundamentada em pelo menos uma dessas bases e documentada internamente.

02Dados Pessoais Coletados

A zwwin coleta diferentes categorias de dados pessoais conforme a interação do usuário com a plataforma. A tabela abaixo detalha as categorias, exemplos e o momento de coleta:

A zwwin coleta apenas os dados estritamente necessários para as finalidades declaradas, observando o princípio da minimização de dados previsto na LGPD. Não coletamos dados sensíveis (como origem racial, opinião política, dados de saúde ou biometria) sem base legal específica e consentimento expresso.

03Finalidades do Tratamento

Seus dados pessoais são tratados pela zwwin exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da conta, processamento de apostas, crédito de depósitos e processamento de saques.
• Verificação de identidade (KYC): confirmação de maioridade e prevenção à lavagem de dinheiro, conforme exigência da Lei 14.790/2023 e da Lei 9.613/1998.
• Prevenção à fraude e segurança: detecção de comportamentos suspeitos, múltiplas contas e uso indevido da plataforma.
• Jogo responsável: monitoramento de padrões de jogo para identificar possíveis sinais de dependência e acionar mecanismos de proteção.
• Comunicações e suporte: envio de notificações sobre sua conta, respostas a solicitações e comunicados sobre alterações nos serviços.
• Marketing (com consentimento): envio de promoções, bônus e novidades da plataforma, apenas se você tiver optado por receber essas comunicações.
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, incluindo a SPA (Secretaria de Prêmios e Apostas) e o Banco Central do Brasil.

04Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo zwwin possui uma base legal prevista na LGPD (art. 7º e art. 11). As principais bases que utilizamos são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar uma conta e utilizar a plataforma.
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por normas como a LGPD, Lei 14.790/2023, Lei 9.613/1998 e regulamentações da SPA.
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e melhoria contínua dos serviços, desde que não sobreponha os direitos do titular.
• Consentimento (art. 7º, I): utilizado exclusivamente para comunicações de marketing e cookies não essenciais. Você pode revogar esse consentimento a qualquer momento.

05Compartilhamento de Dados

O zwwin pode compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo, sempre com base legal e adotando medidas contratuais de proteção:

• Processadoras de pagamento: Pix (Banco Central), Mercado Pago, PicPay, instituições bancárias parceiras — para processar depósitos e saques de forma segura.
• Provedores de KYC: empresas especializadas em verificação de identidade e validação de documentos, contratadas para cumprir obrigações legais.
• Provedores de tecnologia: serviços de hospedagem em nuvem, CDN, segurança cibernética e analytics que suportam a infraestrutura da plataforma, todos vinculados por acordos de confidencialidade.
• Autoridades públicas: órgãos regulatórios brasileiros (SPA, COAF, Receita Federal, Ministério da Fazenda) quando houver obrigação legal ou ordem judicial.
• Provedores de jogos: estúdios parceiros como Pragmatic Play, Evolution Gaming, Spribe e outros recebem identificadores anônimos de sessão para funcionamento técnico dos jogos, sem acesso aos seus dados de cadastro completos.

06Cookies e Tecnologias de Rastreamento

O zwwin utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e — com seu consentimento — para fins analíticos e de marketing. Veja as categorias de cookies que utilizamos:

6.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma: autenticação de sessão, segurança anti-fraude, preferências de idioma e configurações de conta. Esses cookies não podem ser desativados, pois sem eles o site não funciona corretamente.

6.2 Cookies Analíticos (com consentimento)

Coletam informações agregadas e anônimas sobre como os usuários navegam no site — páginas visitadas, tempo de sessão, origem do tráfego — para nos ajudar a melhorar a plataforma continuamente. Você pode recusar esses cookies sem prejuízo ao uso dos serviços.

6.3 Cookies de Marketing (com consentimento)

Utilizados para personalizar ofertas e comunicações com base no seu perfil de navegação. São ativados apenas mediante consentimento expresso e podem ser revogados a qualquer momento nas configurações da sua conta ou do navegador.

07Segurança dos Dados

A zwwin implementa medidas técnicas e organizacionais robustas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

• Criptografia SSL/TLS 256-bit em toda a comunicação entre cliente e servidor;
• Armazenamento de senhas com hashing seguro (bcrypt ou equivalente), sem possibilidade de recuperação em texto claro;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, com registro de auditoria de acessos;
• Infraestrutura hospedada em data centers com certificação ISO/IEC 27001 e redundância geográfica;
• Monitoramento contínuo de ameaças e testes regulares de penetração (pentest) por equipe de segurança especializada;
• Backups criptografados e plano de recuperação de desastres (DRP) documentado e testado periodicamente.

Apesar de todas as medidas adotadas, nenhum sistema de segurança é 100% infalível. Em caso de suspeita de acesso não autorizado à sua conta, notifique imediatamente o suporte da zwwin pelo e-mail [email protected].

08Retenção e Descarte de Dados

Os dados pessoais coletados pelo zwwin são mantidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou para atender obrigações legais. Os prazos de retenção aplicáveis são:

Após o vencimento dos prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular. O descarte segue procedimentos documentados internamente, com registro de auditoria.

09Transferência Internacional de Dados

Em virtude da natureza global dos serviços de tecnologia utilizados pelo zwwin, alguns dos nossos fornecedores de infraestrutura e provedores de jogos podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados pessoais é realizada apenas quando o país de destino oferece grau de proteção de dados equivalente ao brasileiro ou quando adotamos as salvaguardas previstas na LGPD, tais como:

• Cláusulas contratuais padrão (Standard Contractual Clauses) que obrigam os destinatários a aplicar proteções compatíveis com a LGPD;
• Transferência para países reconhecidos pela ANPD (Autoridade Nacional de Proteção de Dados) como detentores de proteção adequada;
• Certificações e códigos de conduta reconhecidos internacionalmente, como ISO/IEC 27001 e SOC 2 Type II.

Todos os contratos com fornecedores internacionais incluem cláusulas específicas de proteção de dados e confidencialidade, garantindo que seus dados recebam o mesmo nível de proteção independentemente de onde sejam processados.

10Menores de Idade

O cadastro na plataforma exige confirmação de maioridade e é verificado por meio do processo de KYC (Know Your Customer), que inclui a validação do CPF e de documento de identidade com foto. Caso identifiquemos que uma conta foi criada por menor de idade, ela será imediatamente encerrada, todos os dados associados serão eliminados e eventuais valores depositados serão devolvidos conforme procedimento legal aplicável.

Se você é responsável por um menor e acredita que ele possa ter criado uma conta no zwwin, entre em contato imediatamente com nosso suporte pelo e-mail [email protected]. Trataremos o caso com prioridade absoluta.

11Como Exercer Seus Direitos (LGPD)

Para exercer qualquer dos seus direitos como titular de dados pessoais, siga o procedimento abaixo:

1. Envie um e-mail para [email protected] com o assunto "LGPD — Solicitação de Titular";
2. Identifique-se com nome completo e CPF cadastrado na plataforma;
3. Descreva claramente o direito que deseja exercer (acesso, correção, exclusão, portabilidade, etc.);
4. Aguarde a confirmação de recebimento — nosso DPO responderá em até 15 dias corridos, conforme exigido pela LGPD;
5. Caso a solicitação exija verificação adicional de identidade, seguiremos um protocolo seguro de confirmação antes de executar qualquer operação nos seus dados.

Se você entender que seus direitos não foram atendidos de forma satisfatória, pode registrar reclamação diretamente com a ANPD (Autoridade Nacional de Proteção de Dados), pelo portal www.gov.br/anpd.

12Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados — como vazamento, acesso não autorizado ou destruição de dados — o zwwin adotará as seguintes medidas:

• Contenção imediata do incidente e avaliação do escopo e impacto potencial;
• Notificação à ANPD no prazo de até 72 horas após a confirmação do incidente, conforme determina a LGPD;
• Comunicação aos titulares afetados em prazo razoável, com informações claras sobre o que ocorreu, quais dados foram impactados e quais medidas foram tomadas;
• Adoção de medidas corretivas para evitar a recorrência do incidente e reforço dos controles de segurança;
• Documentação completa do incidente, das ações tomadas e das lições aprendidas, mantida em registros internos de auditoria.

A zwwin mantém um Plano de Resposta a Incidentes (IRP) documentado, testado periodicamente, e uma equipe de segurança dedicada ao monitoramento proativo de ameaças em tempo real — 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3).

13Alterações nesta Política de Privacidade

O zwwin reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nos serviços, na legislação aplicável ou nas práticas de tratamento de dados. Sempre que houver alterações relevantes, você será notificado por e-mail cadastrado ou por aviso em destaque na plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das mudanças.

A versão mais recente desta política estará sempre disponível em zwwin.app/privacy-policy, com a data da última atualização indicada no início do documento. O uso continuado da plataforma após a data de vigência das alterações constitui aceitação tácita da nova versão da política.

14Contato e Encarregado de Dados (DPO)

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com o zwwin pelos canais abaixo:

Caso não fique satisfeito com nossa resposta, você tem o direito de registrar uma reclamação diretamente com a ANPD — Autoridade Nacional de Proteção de Dados, o órgão regulador responsável por fiscalizar o cumprimento da LGPD no Brasil.