Política de Privacidade da mzmz38

1. Introdução e Controlador de Dados

A presente Política de Privacidade descreve como a mzmz38, operadora da plataforma de entretenimento online acessível pelo endereço https://mzmz38.cam ("Plataforma", "nós" ou "mzmz38"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("você", "Jogador" ou "Titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas brasileiras aplicáveis.

A mzmz38 atua como Controladora de Dados para os fins descritos nesta Política, sendo responsável pelas decisões relativas ao tratamento dos dados pessoais coletados por meio da Plataforma. Ao utilizar nossos serviços, você confirma que leu, compreendeu e concordou com os termos desta Política de Privacidade, bem como com nossos Termos e Condições de Uso.

Esta Política se aplica a todos os dados pessoais coletados em contexto de uso da Plataforma, incluindo navegação no site, cadastro de conta, realização de depósitos e saques, participação em jogos e apostas, interação com o suporte ao cliente e recebimento de comunicações promocionais.

2. Dados Pessoais Coletados

2.1 Dados Fornecidos Diretamente pelo Titular

Durante o cadastro e uso da Plataforma, coletamos os seguintes dados fornecidos voluntariamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: informações de conta bancária ou chave Pix para fins de saque, dados de cartão de crédito (processados diretamente pela operadora de pagamento, não armazenados em nossos servidores);
• Documentos de verificação (KYC): cópias de documentos de identidade e comprovante de residência, quando solicitados para verificação de conta.

2.2 Dados Coletados Automaticamente

Ao acessar a Plataforma, coletamos automaticamente determinadas informações técnicas:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Identificadores de sessão e tokens de autenticação;
• Histórico de navegação dentro da Plataforma (páginas acessadas, tempo de sessão);
• Dados de jogos e apostas (tipo de jogo, valor apostado, resultado, data e hora);
• Dados de transações financeiras (depósitos, saques, bônus utilizados);
• Informações de cookies e tecnologias similares (detalhadas na Cláusula 9).

2.3 Dados Recebidos de Terceiros

Em algumas situações, podemos receber dados provenientes de terceiros, como provedores de serviços de verificação de identidade (bureaus de crédito), processadores de pagamento ou redes de afiliados que nos indicaram seu cadastro. Esses dados são tratados com o mesmo nível de proteção aplicado aos dados coletados diretamente.

3. Finalidades do Tratamento

Os dados pessoais coletados pela mzmz38 são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gerenciamento de conta, processamento de depósitos e saques, disponibilização de jogos e apostas;
• Verificação de identidade (KYC): confirmação da identidade do titular, verificação de idade (somente maiores de 18 anos) e prevenção à lavagem de dinheiro (PLD);
• Prevenção à fraude e segurança: detecção e prevenção de atividades fraudulentas, uso abusivo de bônus e acesso não autorizado;
• Cumprimento de obrigações legais: atendimento a requisitos regulatórios, fiscais e de compliance impostos pela legislação brasileira, incluindo a Lei nº 14.790/2023 e regulamentações da SPA;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas enviadas por meio dos canais de suporte;
• Comunicações transacionais: envio de informações sobre sua conta, transações, alterações nos Termos ou nesta Política;
• Comunicações promocionais: envio de ofertas, promoções e novidades da Plataforma, exclusivamente mediante consentimento expresso do titular;
• Melhoria da Plataforma: análise de uso e comportamento para aprimorar a experiência do usuário, corrigir falhas e desenvolver novos recursos;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e oferta de ferramentas de autogestão.

4. Bases Legais para o Tratamento

Todo tratamento de dados realizado pela mzmz38 está fundamentado em ao menos uma das bases legais previstas no artigo 7º da LGPD, conforme detalhado abaixo:

• Execução de contrato (art. 7º, V): tratamentos necessários à prestação dos serviços contratados por você ao criar sua conta e aceitar os Termos e Condições;
• Obrigação legal ou regulatória (art. 7º, II): tratamentos exigidos por lei, como obrigações de KYC, PLD e reporte a autoridades competentes;
• Legítimo interesse (art. 7º, IX): tratamentos necessários à prevenção de fraudes, segurança da Plataforma e melhoria dos serviços, desde que não prevaleçam sobre seus direitos e liberdades fundamentais;
• Consentimento (art. 7º, I): para comunicações de marketing e uso de cookies não essenciais, mediante sua autorização expressa, que pode ser revogada a qualquer momento.

5. Compartilhamento de Dados

A mzmz38 não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas situações estritamente necessárias descritas abaixo, sempre com garantias contratuais de proteção equivalentes:

• Processadores de pagamento: instituições financeiras e fintechs (como operadoras de Pix, Mercado Pago, PicPay, adquirentes de cartão) que processam suas transações financeiras;
• Provedores de verificação de identidade: bureaus de crédito e fornecedores de KYC utilizados para verificação de documentos;
• Provedores de jogos: fornecedoras de jogos parceiras (Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outras) recebem dados técnicos de sessão necessários à execução dos jogos, sem acesso a dados financeiros ou de documentos;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem, segurança cibernética e análise de dados que processam informações em nome da mzmz38 como operadores de dados;
• Autoridades públicas: órgãos governamentais, regulatórios ou judiciais quando exigido por lei, ordem judicial ou regulamentação aplicável (ex.: Secretaria de Prêmios e Apostas — SPA, Receita Federal, COAF);
• Afiliados e parceiros de marketing: apenas dados agregados e anonimizados, sem identificação individual, para fins de análise de desempenho de campanhas.

6. Retenção e Exclusão de Dados

A mzmz38 retém seus dados pessoais pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes critérios:

• Conta ativa: dados mantidos durante toda a vigência da relação contratual (conta ativa);
• Obrigações legais: após o encerramento da conta, determinados dados (especialmente financeiros e de identificação) são retidos pelo prazo mínimo exigido pela legislação brasileira — em geral, 5 (cinco) anos para fins fiscais e de compliance contra lavagem de dinheiro;
• Dados de marketing: mantidos enquanto o consentimento permanecer ativo; excluídos em até 30 (trinta) dias após a revogação do consentimento;
• Dados técnicos de sessão e logs: retidos por até 6 (seis) meses, salvo obrigação legal de retenção por prazo superior.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo irreversível, tornando impossível a identificação do titular.

7. Segurança dos Dados

A mzmz38 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração, destruição ou perda acidental, incluindo:

• Criptografia SSL/TLS 256-bit em todas as transmissões de dados;
• Armazenamento de senhas com hash criptográfico seguro (bcrypt ou equivalente);
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores autorizados acessem dados sensíveis;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Auditorias periódicas de segurança e testes de penetração;
• Planos documentados de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante ao titular, a mzmz38 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos pela LGPD.

8. Direitos do Titular

Nos termos do artigo 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela mzmz38:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Dados (DPO) conforme indicado na Cláusula 13. Podemos solicitar verificação de identidade antes de atender à solicitação, a fim de proteger sua conta contra acessos não autorizados.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram devidamente atendidos pela mzmz38.

9. Cookies e Tecnologias de Rastreamento

A mzmz38 utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para garantir o funcionamento adequado da Plataforma e aprimorar sua experiência. Os cookies utilizados dividem-se nas seguintes categorias:

9.1 Cookies Estritamente Necessários

Essenciais para o funcionamento básico da Plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer a usabilidade do site. Não requerem consentimento, pois são indispensáveis à prestação do serviço solicitado.

9.2 Cookies de Desempenho e Análise

Coletam informações sobre como você utiliza a Plataforma (páginas visitadas, erros encontrados, tempo de sessão) para nos ajudar a melhorar o serviço. Os dados são agregados e anonimizados. Requerem seu consentimento.

9.3 Cookies de Funcionalidade

Permitem que a Plataforma lembre suas preferências (como idioma e configurações de jogo). Requerem seu consentimento.

9.4 Cookies de Marketing

Utilizados para rastrear visitas provenientes de parceiros afiliados e atribuir conversões. Não são utilizados para exibição de anúncios de terceiros no site da mzmz38. Requerem seu consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador. A desativação de cookies não essenciais não afetará sua capacidade de jogar ou realizar transações na Plataforma.

10. Proteção de Menores

Os serviços da mzmz38 são destinados exclusivamente a maiores de 18 (dezoito) anos. A Plataforma não coleta conscientemente dados pessoais de menores de idade. Se tomarmos conhecimento de que dados de um menor foram inadvertidamente coletados, procederemos à exclusão imediata dessas informações e ao encerramento da conta correspondente. Pais ou responsáveis que suspeitem que um menor tenha criado uma conta devem entrar em contato imediatamente com nosso suporte.

11. Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos fornecedores de infraestrutura tecnológica (como serviços de hospedagem em nuvem e provedores de jogos internacionais), seus dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil. Nessas situações, a mzmz38 garante que tais transferências ocorrem apenas para países que proporcionam grau de proteção de dados pessoais adequado ao previsto na LGPD, ou mediante a adoção de salvaguardas contratuais equivalentes (como cláusulas-padrão contratuais), em conformidade com o artigo 33 da LGPD e as diretrizes da ANPD.

12. Alterações nesta Política

A mzmz38 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas, alterações legislativas ou melhorias nos nossos serviços. A versão atualizada será publicada nesta página com a indicação da data de vigência. Para alterações que afetem substancialmente seus direitos, empregamos esforços razoáveis para notificá-lo por e-mail ou por aviso destacado na Plataforma. Recomendamos a revisão periódica deste documento. O uso continuado da Plataforma após a publicação das alterações constitui aceitação das novas condições.

13. Contato e Encarregado (DPO)

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO) pelos canais abaixo:

• E-mail do DPO: [email protected] — identifique no assunto: "Solicitação LGPD"
• Chat ao vivo: disponível na Plataforma, 24 horas por dia, 7 dias por semana
• Horário de atendimento: 24h/7 dias — Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias úteis para solicitações LGPD; até 24 horas para demais solicitações por e-mail

Caso não esteja satisfeito com nossa resposta, você poderá apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site da Autoridade.