Política de Privacidade —
hh2bet

Controlador de Dados

Esta Política de Privacidade descreve as práticas da hh2bet ("Controlador", "nós", "nos" ou "nossa"), operadora da plataforma de apostas online disponível em hh2bet.cam, em relação à coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais dos seus usuários ("titulares" ou "você").

Na qualidade de controladora de dados conforme definido pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a hh2bet é responsável pelas decisões relativas ao tratamento dos dados pessoais de seus usuários e responde pelo cumprimento das obrigações estabelecidas pela legislação brasileira aplicável.

Dados Pessoais que Coletamos

A hh2bet coleta diferentes categorias de dados pessoais, conforme descritas a seguir. Coletamos apenas as informações estritamente necessárias para as finalidades indicadas nesta Política.

2.1 Dados fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado, CEP;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, informações de cartão de crédito/débito (tokenizadas — nunca armazenamos o número completo do cartão);
• Documentos de verificação (KYC): imagens de documentos de identidade, comprovante de residência e selfie de verificação;
• Credenciais de acesso: nome de usuário e senha (armazenada em formato hash criptografado — nunca em texto simples).

2.2 Dados coletados automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo utilizado;
• Páginas visitadas, tempo de sessão, cliques e interações com a interface;
• Histórico de apostas, depósitos, saques e interações com jogos;
• Cookies de sessão e dados de rastreamento analytics (detalhados no Artigo 9).

2.3 Dados obtidos de terceiros:

• Confirmações de transação de processadores de pagamento (ex.: instituições financeiras, operadoras de Pix);
• Dados de verificação de identidade de bureaus de crédito ou serviços de KYC terceirizados, quando aplicável;
• Informações de listas de pessoas expostas politicamente (PEP) e listas de sanções, conforme exigido pelas normas de prevenção à lavagem de dinheiro.

Finalidades do Tratamento de Dados

A hh2bet trata os dados pessoais dos seus usuários exclusivamente para as seguintes finalidades:

1. Criação e gerenciamento de conta: cadastro, autenticação, recuperação de senha e manutenção da conta do usuário;
2. Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade, identidade e origem de fundos, conforme a Lei nº 14.790/2023 e normas da SPA;
3. Processamento de transações financeiras: depósitos, saques, pagamento de prêmios e estornos;
4. Prestação dos serviços de apostas e jogos: processamento de apostas, liquidação de mercados, distribuição de bônus e cashback;
5. Prevenção a fraudes e lavagem de dinheiro: detecção de comportamentos suspeitos, contas duplicadas e uso indevido da plataforma;
6. Comunicação com o usuário: envio de notificações transacionais, respostas a solicitações de suporte e comunicados sobre alterações nos serviços;
7. Marketing e promoções: envio de ofertas, bônus e promoções personalizadas — sempre com a possibilidade de descadastramento (opt-out);
8. Cumprimento de obrigações legais e regulatórias: relatórios a autoridades governamentais, cumprimento de ordens judiciais e atendimento a requisições da ANPD.

Base Legal para o Tratamento (LGPD)

Todo tratamento de dados realizado pela hh2bet fundamenta-se em ao menos uma das bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro e relatórios a autoridades;
• Consentimento (art. 7º, I): para comunicações de marketing e cookies não essenciais — com possibilidade de revogação a qualquer momento;
• Legítimo interesse (art. 7º, IX): detecção de fraudes, segurança da plataforma e melhorias dos serviços, sempre respeitando os direitos e expectativas razoáveis dos titulares;
• Exercício regular de direitos (art. 7º, VI): retenção de dados necessária para defesa em processos judiciais, administrativos ou arbitrais.

Compartilhamento de Dados com Terceiros

A hh2bet não vende nem aluga dados pessoais dos seus usuários. O compartilhamento ocorre apenas nas seguintes situações, com parceiros previamente comprometidos com padrões equivalentes de proteção de dados:

• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais parceiros necessários para processar transações;
• Provedores de KYC: serviços especializados em verificação de identidade e prevenção a fraudes que auxiliam no processo de validação documental;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e outros fornecedores de conteúdo recebem dados técnicos mínimos necessários para a entrega dos jogos;
• Prestadores de serviços de TI: provedores de infraestrutura de nuvem, hospedagem, CDN e ferramentas de analytics que operam sob acordos de processamento de dados (DPA);
• Autoridades governamentais: ANPD, Receita Federal, SPA, Ministério da Fazenda, Poder Judiciário e demais órgãos quando a divulgação for legalmente exigida;
• Auditores e consultores jurídicos: estritamente sob obrigação de confidencialidade e apenas na extensão necessária para as finalidades específicas.

Transferência Internacional de Dados

Em razão da natureza global de alguns provedores de tecnologia utilizados pela hh2bet (como serviços de nuvem e provedores de jogos), dados pessoais poderão ser transferidos para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, adotando as seguintes salvaguardas, conforme aplicável:

• Cláusulas contratuais padrão aprovadas pela ANPD ou equivalentes internacionais;
• Certificações de conformidade do país destinatário com padrões de proteção adequados;
• Consentimento específico do titular, quando exigido.

Os principais países para os quais dados podem ser transferidos incluem países membros da União Europeia (sujeitos ao GDPR) e outros países com legislação de proteção de dados reconhecida como adequada. A hh2bet mantém contratos de proteção de dados com todos os fornecedores que processam dados fora do Brasil.

Prazo de Retenção de Dados

A hh2bet retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de transações financeiras: mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências fiscais e da Lei nº 9.613/1998 (lavagem de dinheiro);
• Documentos KYC: mínimo de 5 (cinco) anos após o encerramento da conta;
• Registros de apostas: mínimo de 5 (cinco) anos, para fins de auditorias regulatórias;
• Logs de acesso: 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de suporte ao cliente: 2 (dois) anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as práticas técnicas de segurança da informação.

Segurança da Informação

A hh2bet implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos seus usuários contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer forma de tratamento ilícito. As principais medidas adotadas incluem:

• Criptografia em trânsito: TLS 1.3 / SSL 256-bit em todas as comunicações entre usuário e servidor;
• Criptografia em repouso: dados sensíveis armazenados de forma cifrada nos bancos de dados;
• Controle de acesso: princípio do menor privilégio — apenas funcionários com necessidade legítima acessam dados pessoais;
• Autenticação de dois fatores (2FA): disponível para usuários e obrigatória para acessos administrativos internos;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS) e análise de comportamento suspeito em tempo real;
• Backups cifrados: cópias de segurança realizadas regularmente e armazenadas em ambientes isolados;
• Testes de penetração: avaliações periódicas de vulnerabilidade por equipes especializadas.

Cookies e Tecnologias de Rastreamento

A hh2bet utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e coletar informações analíticas agregadas. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma (ex.: manutenção da sessão autenticada, preferências de idioma). Não podem ser desativados sem comprometer o uso do serviço;
• Cookies funcionais: recordam preferências do usuário (ex.: configurações de exibição) para personalizar a experiência nas visitas seguintes;
• Cookies analíticos: coletam dados anonimizados ou agregados sobre o comportamento de navegação para melhorar o desempenho da plataforma. Podem ser recusados sem impacto na funcionalidade principal;
• Cookies de marketing: utilizados para exibir conteúdo promocional relevante. Ativados somente mediante consentimento explícito do usuário.

Você pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies, embora isso possa afetar funcionalidades específicas da plataforma.

Seus Direitos como Titular de Dados (LGPD)

Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela hh2bet. Todos podem ser exercidos mediante solicitação ao nosso DPO.

Dados de Menores de Idade

A hh2bet não coleta, armazena nem processa intencionalmente dados pessoais de menores de 18 (dezoito) anos. O uso da plataforma é estritamente proibido para pessoas abaixo dessa idade.

O processo de verificação de identidade (KYC) com validação de CPF e documento com foto é, em parte, adotado justamente para impedir o acesso de menores à plataforma. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata de todas as informações associadas e ao encerramento da conta em questão.

Links para Sites de Terceiros

A plataforma hh2bet pode conter, ocasionalmente, referências a provedores de jogos, instituições financeiras ou outros serviços de terceiros. Esta Política de Privacidade aplica-se exclusivamente à hh2bet e não abrange as práticas de privacidade de sites ou serviços de terceiros.

Recomendamos que você leia as políticas de privacidade de todos os serviços de terceiros com os quais interagir. A hh2bet não se responsabiliza pelas práticas de coleta e tratamento de dados adotadas por terceiros fora do ecossistema da plataforma.

Alterações desta Política de Privacidade

A hh2bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações regulatórias ou melhorias nos serviços.

Alterações relevantes serão comunicadas ao usuário com antecedência mínima de 7 (sete) dias corridos, por meio de aviso na plataforma e/ou por e-mail cadastrado. O uso continuado da plataforma após o período de aviso implica aceitação das novas condições.

A data da última atualização é sempre exibida no início desta Política. Versões anteriores podem ser solicitadas ao DPO pelo e-mail [email protected].

Contato, DPO e Reclamações

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, reportar suspeita de uso indevido de dados ou registrar reclamações, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) pelos canais abaixo:

• E-mail do DPO: [email protected] — assunto: "Proteção de Dados / LGPD"
• Suporte ao cliente: chat ao vivo disponível 24h/7d diretamente na plataforma
• Prazo de resposta: até 15 (quinze) dias corridos para solicitações relativas à LGPD

Caso não obtenha resposta satisfatória da hh2bet, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.