Política de Privacidade da 789z

1 Identificação do Controlador dos Dados

Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador dos seus dados pessoais é a 789z, operadora da plataforma de apostas esportivas e cassino online acessível em https://789z.cam.

A 789z é responsável pelas decisões referentes ao tratamento dos dados pessoais coletados nesta plataforma, incluindo a definição das finalidades, dos meios e das bases legais aplicáveis ao tratamento.

Para qualquer comunicação relacionada à proteção de dados pessoais, utilize o canal oficial:

• E-mail do DPO: [email protected]
• E-mail de suporte geral: [email protected]

2 Dados Pessoais que Coletamos

A 789z coleta dados pessoais nas seguintes categorias, de acordo com a necessidade de cada etapa da relação com o Usuário:

2.1 Dados Sensíveis

A 789z não coleta intencionalmente dados pessoais sensíveis (como origem racial, convicções religiosas, dados de saúde ou biometria), salvo nos casos expressamente previstos em lei. Documentos de identidade com foto são coletados exclusivamente para fins de verificação de identidade e prevenção à fraude, sendo tratados com nível de proteção reforçado.

2.2 Dados de Terceiros

Ao fornecer dados de terceiros (como dados de contato de emergência ou documentos de terceiros), o Usuário declara ter obtido o consentimento necessário para tal compartilhamento, isentando a 789z de qualquer responsabilidade decorrente da ausência de tal consentimento.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pela 789z são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gerenciamento de conta, processamento de apostas, execução de depósitos e saques, acesso aos jogos da plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações regulatórias brasileiras relacionadas à prevenção à lavagem de dinheiro (PLD/FT) e à confirmação da maioridade do usuário;
• Prevenção à fraude e segurança: detecção e investigação de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
• Comunicações operacionais: envio de notificações sobre transações, atualizações de conta, alterações nos termos e comunicados de segurança;
• Comunicações de marketing: envio de promoções, bônus e novidades da plataforma — apenas para usuários que tenham consentido expressamente, com opção de descadastramento a qualquer momento;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e acionamento das ferramentas de proteção ao jogador;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento de determinações judiciais e obrigações fiscais;
• Melhoria da plataforma: análise agregada e anonimizada de dados de uso para aprimoramento contínuo da experiência do usuário.

4 Bases Legais para o Tratamento

Nos termos do art. 7º da LGPD, todo tratamento de dados pessoais realizado pela 789z está fundamentado em pelo menos uma das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo Usuário ao criar uma conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por lei, incluindo as obrigações de PLD/FT, verificação de idade e atendimento a autoridades regulatórias como a SPA (Secretaria de Prêmios e Apostas);
• Legítimo interesse do controlador (art. 7º, IX): tratamento necessário para a prevenção à fraude, segurança da plataforma e melhoria dos serviços, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular;
• Consentimento do titular (art. 7º, I): utilizado especificamente para o envio de comunicações de marketing e para o uso de cookies não essenciais — o consentimento é sempre livre, informado e revogável.

5 Compartilhamento de Dados com Terceiros

A 789z não vende seus dados pessoais a terceiros em hipótese alguma. O compartilhamento de dados ocorre apenas nas seguintes situações, sempre com a finalidade de viabilizar os serviços ou cumprir obrigações legais:

• Provedores de tecnologia e infraestrutura: empresas que fornecem serviços de hospedagem, processamento de pagamentos, plataformas de jogo (como Pragmatic Play, Evolution Gaming, PG Soft e outros) e ferramentas de análise — todos vinculados a contratos de confidencialidade e processamento de dados compatíveis com a LGPD;
• Instituições financeiras e processadores de pagamento: compartilhamento estritamente necessário para processar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e outros métodos disponíveis na plataforma;
• Bureaus de verificação de identidade: serviços especializados em verificação de documentos e checagem de CPF, utilizados exclusivamente para o processo KYC;
• Autoridades públicas e órgãos regulatórios: em cumprimento a determinações legais, judiciais ou regulatórias, incluindo requisições da SPA, da ANPD (Autoridade Nacional de Proteção de Dados), do Banco Central do Brasil, do COAF ou de qualquer outra autoridade competente;
• Parceiros de jogo responsável: em situações de suspeita de jogo problemático, dados mínimos necessários podem ser compartilhados com organizações de apoio, sempre com o consentimento do Usuário ou em cumprimento de obrigação legal.

6 Retenção e Exclusão de Dados

A 789z retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política, observados os seguintes critérios:

• Dados cadastrais e de identificação: mantidos durante toda a vigência da conta e por no mínimo 5 (cinco) anos após o encerramento, em cumprimento às obrigações de PLD/FT e às normas regulatórias do setor de apostas;
• Dados financeiros e de transações: retidos por 5 (cinco) anos para fins fiscais, contábeis e regulatórios, conforme exigência da Receita Federal e da SPA;
• Dados de uso e logs de acesso: armazenados por até 6 (seis) meses, salvo quando necessário para investigação de fraudes ou cumprimento de ordem judicial;
• Comunicações de suporte: retidas por até 2 (dois) anos para fins de qualidade, treinamento e eventual resolução de disputas;
• Dados de marketing: mantidos enquanto o consentimento estiver vigente. Após a revogação do consentimento, os dados são removidos das listas de envio em até 10 dias úteis.

Após o decurso dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível a reidentificação do titular.

7 Segurança dos Dados Pessoais

A 789z implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as conexões entre o dispositivo do Usuário e os servidores da plataforma;
• Criptografia em repouso para dados financeiros e documentos de identidade armazenados;
• Controle de acesso baseado em funções (RBAC): somente colaboradores com necessidade comprovada acessam dados pessoais, e todo acesso é registrado e auditado;
• Autenticação de dois fatores (2FA) nos sistemas internos de gestão de dados;
• Monitoramento contínuo de ameaças e tentativas de acesso não autorizado;
• Testes regulares de penetração (pentests) e auditorias de segurança;
• Treinamento periódico da equipe em boas práticas de proteção de dados e segurança da informação.

7.1 Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a 789z notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os Usuários afetados nos prazos e formas exigidos pela LGPD e pela regulamentação da ANPD, contendo informações sobre a natureza dos dados afetados, as medidas de contenção adotadas e os canais para contato com o DPO.

8 Cookies e Tecnologias de Rastreamento

A plataforma 789z utiliza cookies e tecnologias similares (pixels, beacons, armazenamento local) para garantir o funcionamento correto da plataforma, analisar o uso e personalizar a experiência do Usuário. As categorias de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação de sessão, carrinho de apostas, configurações de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies analíticos: utilizados para medir o desempenho da plataforma e entender como os Usuários interagem com ela. Os dados são coletados de forma agregada e, sempre que possível, anonimizada;
• Cookies funcionais: permitem que a plataforma lembre preferências do Usuário (como limite de depósito preferido ou exibição de odds) para oferecer uma experiência mais personalizada;
• Cookies de marketing: utilizados somente com o consentimento expresso do Usuário, para exibição de conteúdo relevante. O Usuário pode revogar este consentimento a qualquer momento nas configurações de cookies da plataforma.

O Usuário pode gerenciar suas preferências de cookies a qualquer momento acessando as configurações do seu navegador ou o painel de preferências de privacidade da plataforma 789z.

9 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos fornecedores de tecnologia e provedores de jogos, dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro. A 789z garante que tais transferências internacionais ocorrem apenas:

• Para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Mediante a celebração de cláusulas contratuais específicas entre a 789z e o destinatário, garantindo nível de proteção compatível com a legislação brasileira;
• Quando necessário para a execução do contrato com o Usuário, como no processamento de pagamentos internacionais ou acesso a jogos de provedores globais;
• Com o consentimento específico do titular, quando aplicável.

10 Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela 789z:

10.1 Como Exercer seus Direitos

Para exercer qualquer um dos direitos acima, entre em contato com nosso DPO pelo e-mail [email protected], informando: seu nome completo, CPF, endereço de e-mail cadastrado e uma descrição clara do direito que deseja exercer. As solicitações serão respondidas em até 15 (quinze) dias úteis.

11 Menores de Idade

A plataforma 789z é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos as seguintes providências:

• Encerramento imediato da conta associada;
• Exclusão de todos os dados pessoais do menor de nossos sistemas;
• Notificação aos responsáveis legais, quando identificáveis;
• Devolução de eventuais saldos financeiros, conforme determinação legal.

Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos criou uma conta na 789z, entre em contato imediatamente com nosso suporte pelo e-mail [email protected].

12 Encarregado de Proteção de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 789z designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares e prestar esclarecimentos;
• Orientar os colaboradores e contratados da 789z sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares;
• Atuar como canal de comunicação entre a 789z, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Contato com o DPO: [email protected]

13 ANPD e Direito de Reclamação

Sem prejuízo de qualquer outro recurso administrativo ou judicial, o Usuário tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso acredite que o tratamento de seus dados pessoais pela 789z viola as disposições da LGPD.

A ANPD pode ser contatada pelo portal oficial: gov.br/anpd

14 Alterações nesta Política de Privacidade

A 789z reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, em decorrência de novas exigências legais ou regulatórias, ou em razão de aprimoramentos na plataforma.

Sempre que alterações relevantes forem realizadas, o Usuário será informado com antecedência mínima de 7 (sete) dias corridos por e-mail cadastrado ou por notificação na plataforma, antes da entrada em vigor das mudanças.

A data da última atualização está sempre indicada no topo deste documento. Recomendamos que você revise esta Política periodicamente para manter-se informado sobre como protegemos seus dados.

O uso continuado da plataforma após as alterações entrarem em vigor constitui aceitação da Política de Privacidade atualizada.