Política de Privacidade do hh55f

O responsável pelo tratamento dos dados pessoais coletados por meio da plataforma hh55f é a própria operadora do site hh55f.net ("hh55f", "nós", "nosso"), que atua na qualidade de Controladora de Dados conforme definido pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

O hh55f toma decisões referentes ao tratamento de dados pessoais e é responsável por garantir que esse tratamento ocorra em conformidade com a legislação brasileira aplicável, em especial a LGPD, as normas da Autoridade Nacional de Proteção de Dados (ANPD) e as disposições regulatórias da Secretaria de Prêmios e Apostas (SPA/Ministério da Fazenda) no que tange ao setor de apostas e jogos online.

Para questões relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato pelo endereço eletrônico [email protected] ou consulte a Seção 16 deste documento.

O hh55f coleta diferentes categorias de dados pessoais a depender da sua interação com a plataforma. Abaixo, detalhamos cada categoria:

2.1 Dados de cadastro e identificação:

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, bairro, cidade, estado, CEP);
• Nome de usuário (login) escolhido para a plataforma.

2.2 Dados de verificação de identidade (KYC):

• Cópia de documento de identidade (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie ou foto para validação facial;
• Documentos adicionais solicitados para cumprimento de obrigações legais de prevenção à lavagem de dinheiro.

2.3 Dados financeiros e de transações:

• Chave Pix e dados da conta bancária utilizados para depósitos e saques;
• Histórico de transações financeiras (depósitos, saques, bônus creditados);
• Dados parciais de cartão de crédito ou débito (nunca armazenamos o número completo do cartão — apenas os últimos 4 dígitos e a bandeira, para fins de identificação).

2.4 Dados de uso da plataforma:

• Histórico de apostas e jogadas realizadas;
• Jogos acessados e frequência de uso;
• Tempo de sessão e horários de acesso;
• Interações com promoções e bônus;
• Configurações de jogo responsável definidas pelo usuário.

2.5 Dados técnicos e de dispositivo:

• Endereço IP;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Identificadores de dispositivo (Device ID);
• Dados de geolocalização aproximada (país e estado, não coordenadas precisas);
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

2.6 Dados de comunicação:

• Registros de conversas com o suporte ao cliente;
• E-mails e mensagens enviadas ao hh55f;
• Feedback, reclamações e avaliações submetidas pelo usuário.

O hh55f coleta dados pessoais por meio dos seguintes canais e mecanismos:

• Cadastro na plataforma: dados fornecidos diretamente por você ao criar sua conta;
• Processo de verificação (KYC): documentos enviados para validação de identidade;
• Uso da plataforma: dados gerados automaticamente durante sua navegação, apostas e interações com jogos;
• Transações financeiras: dados coletados no momento de depósitos, saques e outras movimentações financeiras;
• Comunicações com o suporte: informações compartilhadas ao entrar em contato conosco por e-mail ou chat;
• Cookies e tecnologias de rastreamento: dados coletados automaticamente por meio de cookies, pixels e scripts — veja a Seção 9;
• Fontes públicas e parceiros: em situações específicas de prevenção à fraude, podemos consultar bases de dados públicas ou de parceiros autorizados para verificar informações de identidade.

O hh55f trata seus dados pessoais exclusivamente para as finalidades listadas abaixo. Qualquer novo uso de dados para finalidade incompatível com as listadas dependerá de nova base legal ou de seu consentimento expresso:

• Prestação dos serviços: operação da conta, processamento de apostas, pagamentos e saques;
• Verificação de identidade: cumprimento das obrigações de KYC (Know Your Customer) exigidas pela legislação brasileira de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Prevenção à fraude e segurança: detecção e prevenção de atividades fraudulentas, múltiplas contas, uso indevido de bônus e outras violações dos Termos e Condições;
• Conformidade legal e regulatória: cumprimento de obrigações legais impostas pela Lei 14.790/2023, Lei 13.756/2018, LGPD, determinações da SPA e ordens judiciais;
• Suporte ao cliente: atendimento, resolução de dúvidas, reclamações e solicitações de usuários;
• Comunicações de marketing: envio de informações sobre promoções, bônus, novidades e eventos — somente com seu consentimento ou com base em legítimo interesse;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de sinais de problema e ativação de ferramentas de proteção;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência na plataforma hh55f.

Nos termos da LGPD (art. 7º e art. 11), o hh55f fundamenta o tratamento de seus dados pessoais nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados ao criar sua conta na plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprir obrigações impostas pela legislação brasileira, incluindo KYC, prevenção à lavagem de dinheiro e obrigações fiscais;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção à fraude, segurança da plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas do titular;
• Consentimento (art. 7º, I): tratamento para finalidades específicas, como envio de comunicações de marketing, para as quais o hh55f solicita seu consentimento expresso e que pode ser revogado a qualquer momento.

O hh55f pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma necessária, proporcional e com as devidas salvaguardas contratuais e legais:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e outros provedores de serviços financeiros, para processamento de transações;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros provedores parceiros, exclusivamente os dados necessários para a operação dos jogos (ID de sessão, histórico de apostas);
• Serviços de verificação de identidade: empresas especializadas em KYC e prevenção à fraude, para validação de documentos e identidade;
• Provedores de tecnologia: serviços de hospedagem em nuvem, segurança cibernética e análise de dados, que atuam como operadores sob contrato e não podem usar seus dados para finalidades próprias;
• Autoridades governamentais e regulatórias: quando exigido por lei, ordem judicial ou requisição de autoridade competente (COAF, Receita Federal, SPA, Polícia Federal, Ministério Público);
• Auditores e consultores: profissionais contratados para fins de auditoria, assessoria jurídica e contábil, sob obrigação de confidencialidade.

O hh55f retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, bem como para atender a obrigações legais e regulatórias. Os principais prazos de retenção são:

• Dados de conta ativa: mantidos durante todo o período em que sua conta estiver ativa na plataforma hh55f;
• Dados de transações financeiras: mantidos por no mínimo 5 (cinco) anos após a transação, conforme exigido pela legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas do COAF;
• Dados de KYC (verificação de identidade): mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, por obrigação legal;
• Registros de apostas e jogadas: mantidos por 3 (três) anos para fins de auditoria e resolução de disputas;
• Comunicações com o suporte: mantidas por 2 (dois) anos após o encerramento da interação;
• Dados de cookies e navegação: conforme os prazos definidos na Seção 9 desta Política.

Após o vencimento dos prazos de retenção aplicáveis, seus dados serão excluídos de forma segura ou anonimizados, de modo que não seja mais possível identificá-lo. A exclusão antecipada pode ser solicitada conforme descrito na Seção 8, respeitados os prazos legais mínimos.

A LGPD (Lei 13.709/2018) garante a você, como titular dos dados pessoais, um conjunto de direitos que o hh55f se compromete a respeitar integralmente. Veja seus direitos:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected] com o assunto "Direitos LGPD — [Direito Solicitado]". O hh55f responderá em até 15 (quinze) dias corridos, conforme previsto na LGPD.

O hh55f utiliza cookies e tecnologias similares para proporcionar uma experiência de navegação melhor, analisar o uso da plataforma e, com seu consentimento, exibir conteúdo personalizado. Veja os tipos de cookies utilizados:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (ex.: manutenção da sessão de login, preferências de idioma). Não podem ser desativados sem comprometer o uso do site;
• Cookies analíticos: coletam informações anônimas sobre como os usuários interagem com a plataforma, ajudando a identificar melhorias. Podem ser desativados sem impacto funcional;
• Cookies de preferências: armazenam suas preferências de uso (ex.: jogos favoritos, configurações de interface) para personalizar sua experiência;
• Cookies de marketing: utilizados para exibir anúncios relevantes e mensurar a eficácia de campanhas. Somente ativados com seu consentimento expresso.

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. Note que desativar cookies necessários pode impactar o funcionamento de algumas funcionalidades da plataforma.

O hh55f adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre as principais medidas implementadas:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e nossos servidores é protegida por protocolo TLS 1.3 com criptografia SSL 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossas bases de dados são criptografados com AES-256;
• Controle de acesso: acesso aos dados pessoais restrito a colaboradores e sistemas com necessidade operacional comprovada, seguindo o princípio do menor privilégio;
• Autenticação de dois fatores (2FA): disponível para usuários e obrigatória para acesso administrativo aos sistemas internos;
• Firewalls e sistemas de detecção de intrusão: monitoramento contínuo da infraestrutura para identificação e bloqueio de ameaças em tempo real;
• Testes de penetração (pentests): realizados periodicamente por equipes especializadas independentes para identificar e corrigir vulnerabilidades;
• Backups regulares: cópias de segurança criptografadas em múltiplas localidades geográficas para garantir a disponibilidade dos dados.

Apesar de todas as medidas adotadas, nenhum sistema é completamente inviolável. Recomendamos que você também adote boas práticas de segurança, como usar senhas fortes e exclusivas para sua conta no hh55f e não compartilhar suas credenciais de acesso com terceiros.

Em razão da natureza global dos serviços de tecnologia utilizados pelo hh55f, alguns de seus dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro. Quando isso ocorre, o hh55f garante que tais transferências sejam realizadas em conformidade com os arts. 33 a 36 da LGPD, adotando uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecido pela ANPD;
• Cláusulas contratuais padrão aprovadas pela ANPD que garantam proteção equivalente à da legislação brasileira;
• Certificações, selos e códigos de conduta regularmente emitidos que garantam os direitos dos titulares dos dados;
• Consentimento específico e em destaque do titular para a transferência, quando aplicável.

Os principais destinos de transferência internacional incluem infraestruturas de nuvem nos Estados Unidos e na União Europeia, cujos provedores operam sob marcos regulatórios de proteção de dados reconhecidamente robustos (GDPR europeu, no caso da UE). Caso queira obter informações sobre as garantias específicas aplicáveis a uma transferência, entre em contato com nosso DPO conforme indicado na Seção 15.

O hh55f não coleta intencionalmente dados pessoais de menores de 18 anos. O processo de cadastro exige a confirmação da maioridade e a verificação de identidade (KYC) impede que menores completem o registro com sucesso.

Caso o hh55f tome conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão excluídos de imediato e a conta correspondente será encerrada permanentemente, com eventual retenção mínima dos registros necessários para cumprimento de obrigações legais.

Se você acredita que um menor de idade criou uma conta na plataforma hh55f, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com urgência.

Pais e responsáveis que desejam evitar o acesso de menores a plataformas de apostas podem utilizar softwares de controle parental, como o Gamban, além de ferramentas nativas de controle disponíveis nos sistemas operacionais iOS, Android e Windows.

A plataforma hh55f pode conter referências ou links para sites de terceiros, como provedores de jogos e parceiros comerciais. Esta Política de Privacidade aplica-se exclusivamente à plataforma hh55f e não se estende a sites, aplicativos ou serviços de terceiros, ainda que acessados por meio de links disponíveis em nossa plataforma.

O hh55f não se responsabiliza pelas práticas de privacidade adotadas por terceiros e recomenda que você leia as políticas de privacidade de qualquer site que venha a visitar. O acesso a sites de terceiros é de sua inteira responsabilidade.

O hh55f reserva o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, atualizações legislativas ou regulatórias, ou melhorias nos nossos serviços.

Alterações relevantes serão comunicadas com antecedência mínima de 7 (sete) dias corridos por meio de:

• Aviso em destaque na página inicial da plataforma hh55f;
• Notificação por e-mail para o endereço cadastrado na sua conta;
• Atualização da data de "Última atualização" no topo deste documento.

A continuidade do uso da plataforma após a entrada em vigor das alterações será interpretada como aceitação tácita da nova versão da Política. Caso você não concorde com as alterações, poderá solicitar o encerramento de sua conta conforme descrito nos Termos e Condições, pelo e-mail [email protected].

A versão mais atualizada desta Política estará sempre disponível em hh55f.net/privacy-policy, com indicação da data de atualização e número de versão.

Em conformidade com o art. 41 da LGPD, o hh55f designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências necessárias para o cumprimento da LGPD;
• Orientar os colaboradores e contratados do hh55f sobre as práticas de proteção de dados;
• Comunicar incidentes de segurança à ANPD e aos titulares afetados quando cabível;
• Executar as demais atribuições previstas na LGPD e em regulamentações complementares.

Para entrar em contato diretamente com o DPO do hh55f, utilize o endereço de e-mail [email protected] com o assunto "DPO — Proteção de Dados". O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação.

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade, solicitar informações adicionais sobre o tratamento de seus dados ou registrar qualquer reclamação, entre em contato com o hh55f pelos canais abaixo:

• E-mail: [email protected]
• Assunto recomendado: "Direitos LGPD — [Descreva sua solicitação]" ou "DPO — Proteção de Dados"
• Horário de atendimento: 24 horas por dia, 7 dias por semana, no Horário de Brasília (BRT, UTC-3)
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas à LGPD; até 48 horas para demais questões
• Idioma de atendimento: Português Brasileiro