Política de Privacidade do mzmz32

01 Identificação do Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma mzmz32 (acessível em mzmz32.net e demais domínios associados) é a empresa operadora da marca mzmz32, doravante denominada simplesmente "mzmz32" ou "nós".

Para fins desta Política de Privacidade, "dados pessoais" significa qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme definição do artigo 5º, inciso I, da Lei 13.709/2018 (LGPD).

O encarregado pelo tratamento de dados (DPO — Data Protection Officer) pode ser contactado diretamente pelo e-mail [email protected], com o assunto "DPO — Privacidade".

02 Quais Dados Pessoais Coletamos

O mzmz32 coleta diferentes categorias de dados pessoais de acordo com o tipo de interação que você tem com a plataforma. A seguir, detalhamos cada categoria:

03 Finalidade do Tratamento dos Dados

Os dados pessoais coletados pelo mzmz32 são utilizados exclusivamente para as finalidades legítimas e necessárias à operação da plataforma, descritas abaixo:

• Criação e gestão da conta: identificar o jogador de forma única, validar a elegibilidade (18+, CPF válido, residência no Brasil) e manter o perfil atualizado;
• Prestação dos serviços: processar apostas esportivas, rodadas de cassino, depósitos e saques via Pix e demais métodos disponíveis;
• Verificação de identidade (KYC): cumprir as obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e as exigências regulatórias da SPA (Secretaria de Prêmios e Apostas);
• Prevenção a fraudes e segurança: detectar comportamentos anômalos, tentativas de acesso não autorizado e uso indevido de bônus ou múltiplas contas;
• Comunicações transacionais: enviar confirmações de depósito e saque, alertas de segurança, notificações sobre verificação de conta e atualizações de termos — esses envios não podem ser desativados pois são necessários à operação;
• Comunicações de marketing (opcional): enviar promoções, ofertas de cashback, informações sobre novos jogos e torneios — apenas se você optar por receber esse tipo de comunicação;
• Melhoria da plataforma: analisar o comportamento agregado (não individual) dos usuários para aprimorar a experiência, a navegação e o desempenho técnico do site;
• Jogo responsável: monitorar padrões de jogo para identificar comportamentos de risco e acionar as ferramentas de proteção disponíveis, conforme exigido pela Lei 14.790/2023;
• Cumprimento de obrigações legais: atender a requisições de autoridades judiciais, policiais ou regulatórias, quando legalmente obrigados a fazê-lo.

04 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo mzmz32 possui uma base legal prevista no artigo 7º da LGPD. A tabela abaixo apresenta as principais atividades de tratamento e suas respectivas bases legais:

05 Compartilhamento de Dados com Terceiros

O mzmz32 não vende nem comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas situações estritamente necessárias descritas abaixo:

• Provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming e outros): recebem dados mínimos de sessão necessários para autenticar o jogador e registrar os resultados das rodadas. Esses provedores possuem suas próprias políticas de privacidade e são certificados por organismos internacionais de auditoria de jogos;
• Processadores de pagamento: empresas responsáveis pelo processamento de transações via Pix, Mercado Pago, PicPay, Boleto Bancário e USDT recebem os dados mínimos necessários para completar cada transação financeira;
• Prestadores de serviços de tecnologia: provedores de infraestrutura de nuvem, segurança cibernética, análise de dados e ferramentas de suporte que processam dados em nosso nome, sob contratos de confidencialidade e com obrigações equivalentes às exigidas pela LGPD;
• Autoridades regulatórias e judiciais: a SPA (Secretaria de Prêmios e Apostas), o Banco Central do Brasil (nas operações de Pix), o COAF (Conselho de Controle de Atividades Financeiras) e o Poder Judiciário, quando legalmente requisitado;
• Auditores independentes: empresas de auditoria certificadas que verificam a conformidade regulatória e a integridade dos sistemas de jogo do mzmz32, sob acordo de sigilo.

06 Cookies, Pixels e Tecnologias de Rastreamento

O mzmz32 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e, com seu consentimento, personalizar conteúdo e analisar o desempenho do site.

Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador a qualquer momento. A desativação de cookies essenciais pode impedir o acesso a determinadas funcionalidades da plataforma, como o login e o processamento de apostas.

Os cookies de sessão são automaticamente excluídos ao fechar o navegador. Os cookies persistentes têm prazo máximo de 12 meses, após o qual são renovados mediante novo consentimento.

07 Prazo de Retenção dos Dados

O mzmz32 retém seus dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira aplicável:

• Dados de cadastro e identificação (KYC): mantidos por no mínimo 5 anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e das normas da SPA;
• Registros de transações financeiras: mantidos por no mínimo 5 anos para fins de auditoria regulatória e fiscal, em conformidade com o Código Tributário Nacional;
• Histórico de apostas e sessões de jogo: mantido por até 3 anos após a última atividade, para fins de resolução de disputas e relatórios de jogo responsável;
• Comunicações com o suporte: mantidas por até 2 anos para fins de controle de qualidade e resolução de eventuais reclamações;
• Dados de cookies analíticos e de marketing: retidos por no máximo 12 meses, renovados somente com novo consentimento do usuário;
• Dados de contas inativas: após 24 meses de inatividade, o mzmz32 enviará notificação prévia e, se não houver resposta em 30 dias, os dados não essenciais serão anonimizados ou excluídos, mantendo apenas o necessário para fins legais.

Após o vencimento dos prazos de retenção, os dados são excluídos de forma segura e irreversível ou anonimizados de modo que não seja mais possível identificar o titular.

08 Segurança da Informação

O mzmz32 adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda a comunicação entre o navegador do usuário e nossos servidores utiliza protocolo TLS 1.3 com certificado SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados, como documentos de identidade e chaves Pix, são criptografados com AES-256;
• Controle de acesso: apenas colaboradores com necessidade comprovada acessam dados pessoais dos usuários; o acesso é registrado em logs e auditado regularmente;
• Autenticação de dois fatores (2FA): disponível para todos os usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão (IDS/IPS) monitoram a infraestrutura 24 horas por dia, 7 dias por semana;
• Testes de penetração: realizados periodicamente por empresas de segurança independentes para identificar e corrigir vulnerabilidades antes que possam ser exploradas;
• Backups seguros: cópias de segurança dos dados são realizadas diariamente e armazenadas em ambiente isolado, com criptografia e controle de acesso rigoroso.

09 Transferência Internacional de Dados

Em virtude da natureza tecnológica da plataforma, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro, nomeadamente em infraestruturas de nuvem operadas por provedores como Amazon Web Services (AWS), Google Cloud ou Microsoft Azure, que possuem data centers em diversas regiões do mundo.

Quando ocorre transferência internacional de dados, o mzmz32 garante que:

• O país de destino oferece grau de proteção de dados adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD), ou;
• Foram adotadas cláusulas contratuais padrão aprovadas pela ANPD ou mecanismos equivalentes que garantam ao titular os mesmos direitos assegurados pela LGPD, conforme exige o artigo 33 da Lei 13.709/2018;
• Os provedores de infraestrutura internacional são certificados por normas reconhecidas de segurança da informação, como ISO 27001 e SOC 2 Type II.

A preferência do mzmz32 é sempre pelo processamento de dados de cidadãos brasileiros em território nacional ou em regiões com proteção equivalente à LGPD.

10 Menores de Idade

Os serviços do mzmz32 são destinados exclusivamente a pessoas com 18 anos ou mais de idade. O mzmz32 não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Durante o processo de cadastro, o usuário deve confirmar que possui 18 anos ou mais, fornecendo o CPF e data de nascimento para validação. O processo de verificação de identidade (KYC) inclui a conferência de documentos que comprovam a maioridade civil.

11 Como Exercer Seus Direitos

Para exercer qualquer um dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, bloqueio, oposição ou revogação de consentimento), siga os passos abaixo:

• Passo 1 — Identificação: envie um e-mail para [email protected] com o assunto "Solicitação LGPD — [número do CPF cadastrado]";
• Passo 2 — Tipo de solicitação: informe claramente qual direito deseja exercer (ex: "solicito acesso a todos os meus dados pessoais" ou "solicito a exclusão da minha conta e dos meus dados");
• Passo 3 — Verificação de identidade: para proteger sua privacidade, o mzmz32 solicitará a confirmação da sua identidade antes de processar a solicitação — geralmente por meio de um código enviado ao e-mail ou celular cadastrado;
• Passo 4 — Processamento: o prazo de resposta é de até 15 dias corridos a partir da confirmação da identidade do solicitante, conforme exige o artigo 19 da LGPD. Em casos complexos, esse prazo pode ser prorrogado por mais 15 dias, mediante comunicação prévia ao titular.

Caso não esteja satisfeito com a resposta recebida, você pode registrar uma reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.

12 Alterações desta Política de Privacidade

O mzmz32 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações regulatórias ou melhorias nos nossos processos de segurança.

Quando realizarmos alterações materiais que afetem seus direitos como titular dos dados, você será notificado por e-mail com pelo menos 15 dias de antecedência em relação à data de vigência das mudanças. A data da última atualização é sempre exibida no topo desta página.

O uso continuado da plataforma mzmz32 após a entrada em vigor de uma nova versão desta política constitui aceitação tácita das alterações realizadas. Recomendamos que você revise esta página periodicamente para manter-se informado sobre como protegemos seus dados.

13 Contato, Encarregado (DPO) e Canal Oficial

Para dúvidas, solicitações relacionadas à privacidade, exercício de direitos LGPD ou qualquer questão sobre o tratamento dos seus dados pessoais, entre em contato com o Encarregado pelo Tratamento de Dados (DPO) do mzmz32:

• E-mail oficial (DPO e suporte de privacidade): [email protected]
• Assunto recomendado: "DPO — Privacidade" ou "Solicitação LGPD — [CPF]"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em Horário de Brasília (BRT, UTC-3)
• Idioma de atendimento: Português (pt-BR)
• Prazo de resposta para solicitações LGPD: até 15 dias corridos

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo portal oficial gov.br/anpd, caso entenda que seus direitos como titular não foram atendidos adequadamente pelo mzmz32.