Política de Privacidade hh55f

1. Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma hh55f.cam é:

• Razão Social: hh55f Entretenimento e Tecnologia Ltda.
• Nome Fantasia: hh55f
• Domínio: hh55f.cam
• E-mail para assuntos de privacidade: [email protected]
• Atendimento geral: [email protected]

A hh55f opera no mercado brasileiro de apostas online e jogos de azar em conformidade com a Lei 14.790/2023 e as normas da Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda. O tratamento de dados pessoais realizado pela hh55f observa os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização, nos termos do art. 6.º da LGPD.

2. Dados Pessoais que Coletamos

A hh55f coleta diferentes categorias de dados pessoais conforme a interação do usuário com a Plataforma. A seguir, detalhamos as categorias e exemplos correspondentes:

2.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular (com DDD), endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários (agência e conta para TED/DOC), informações de cartão de crédito (armazenadas de forma tokenizada por processadores de pagamento certificados PCI-DSS);
• Documentos de identidade: imagens de frente e verso de RG, CNH ou passaporte, selfie com documento para verificação KYC;
• Dados de preferência: configurações de conta, preferências de jogo, limites voluntários definidos pelo usuário.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado (desktop, celular, tablet), resolução de tela;
• Dados de navegação: páginas acessadas, tempo de permanência em cada página, cliques, scrolls, sequência de navegação;
• Dados de sessão: horário de login e logout, duração das sessões, frequência de acesso;
• Dados de geolocalização: localização aproximada baseada no endereço IP para fins de conformidade regulatória;
• Cookies e tecnologias similares: conforme descrito na Seção 9 desta Política.

2.3 Dados recebidos de terceiros

• Informações de verificação de identidade de bureaus de crédito e prestadores de serviços KYC;
• Dados de prevenção à fraude de provedores especializados em gestão de risco;
• Confirmações de transação de instituições financeiras e processadores de pagamento (Pix, Mercado Pago, PicPay, Visa, Mastercard, Elo).

3. Finalidades do Tratamento de Dados

A hh55f trata dados pessoais exclusivamente para as finalidades a seguir descritas. Nenhum dado será utilizado para finalidade incompatível com as listadas, salvo mediante novo consentimento do titular ou autorização legal:

4. Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pela hh55f está fundamentado em ao menos uma das bases legais previstas no art. 7.º da LGPD:

• Consentimento (art. 7.º, I): para envio de comunicações de marketing, uso de cookies não essenciais e personalização de ofertas. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços principais da plataforma.
• Execução de contrato (art. 7.º, V): para cadastro, processamento de apostas e pagamentos, gestão de conta e prestação dos serviços contratados pelo usuário.
• Obrigação legal ou regulatória (art. 7.º, II): para cumprimento de obrigações de KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), sigilo fiscal, reporte ao COAF e demais exigências da Lei 14.790/2023 e normas da SPA.
• Legítimo interesse (art. 7.º, IX): para melhoria dos serviços, análise de dados agregados de uso, prevenção a fraudes internas e segurança da plataforma, sempre balanceando o interesse da hh55f com os direitos e liberdades fundamentais dos titulares.
• Proteção do crédito (art. 7.º, X): para consultas e compartilhamento de dados com bureaus de crédito e órgãos de proteção ao crédito quando aplicável.

5. Compartilhamento de Dados com Terceiros

A hh55f não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados com terceiros ocorre apenas nas situações a seguir, sempre nos limites estritamente necessários à finalidade específica:

• Processadores de pagamento: Mercado Pago, PicPay, Visa, Mastercard, Elo e provedores de gateway de pagamento, para processamento de depósitos e saques. Esses parceiros são contratualmente obrigados a tratar os dados conforme a LGPD e os padrões PCI-DSS.
• Prestadores de serviços KYC: empresas especializadas em verificação de identidade e prevenção à fraude que nos auxiliam no cumprimento das obrigações legais.
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais provedores recebem apenas os dados mínimos necessários para a execução técnica dos jogos (identificador de sessão anonimizado).
• Autoridades governamentais: COAF, Receita Federal, SPA/Ministério da Fazenda e demais órgãos reguladores, mediante requisição legal ou regulatória fundamentada.
• Prestadores de serviços de TI: provedores de hospedagem em nuvem, serviços de e-mail transacional, plataformas de atendimento ao cliente e análise de dados, todos operando sob Acordos de Processamento de Dados (APDs) conformes à LGPD.

6. Transferência Internacional de Dados

Alguns dos prestadores de serviços e provedores de jogos com os quais a hh55f trabalha estão sediados fora do território brasileiro e, por isso, podem ocorrer transferências internacionais de dados. Tais transferências ocorrem apenas quando:

• O país de destino possui nível adequado de proteção de dados, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Existem cláusulas contratuais padrão que garantam nível equivalente de proteção ao previsto na LGPD;
• A transferência é necessária para a execução do contrato celebrado com o usuário (ex.: processamento de apostas em jogos de provedores internacionais);
• Existe consentimento específico do titular para a transferência, quando exigido.

Informações sobre os países de destino e as salvaguardas aplicáveis podem ser solicitadas ao nosso Encarregado de Dados (DPO) pelo e-mail [email protected].

7. Retenção e Exclusão de Dados

A hh55f retém dados pessoais pelo tempo estritamente necessário para as finalidades que motivaram sua coleta, observados os prazos legais obrigatórios:

• Dados de cadastro e KYC: mantidos por no mínimo 5 (cinco) anos após o encerramento da conta, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e as normas da SPA.
• Dados de transações financeiras: mantidos por 5 (cinco) anos para fins fiscais e regulatórios, conforme Código Tributário Nacional e legislação de apostas.
• Dados de comunicações com suporte: mantidos por 2 (dois) anos para fins de resolução de disputas e melhoria do atendimento.
• Dados de navegação e logs de acesso: mantidos por 6 (seis) meses conforme exigido pelo Marco Civil da Internet (Lei 12.965/2014).
• Dados de marketing (consentimento): retidos até a revogação do consentimento pelo titular ou por no máximo 2 (dois) anos após o último contato ativo.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível dos sistemas da hh55f ou anonimizados para uso em análises estatísticas agregadas, de forma que não seja mais possível identificar o titular.

8. Segurança dos Dados

A hh55f implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida:

8.1 Medidas Técnicas

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o usuário e a Plataforma;
• Armazenamento de senhas com hash bcrypt — nenhuma senha é armazenada em texto simples;
• Tokenização de dados de cartão de crédito via processadores PCI-DSS certificados;
• Autenticação em dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de acessos e detecção de anomalias em tempo real;
• Backups criptografados com retenção em data centers com certificação ISO 27001;
• Testes de penetração (pentests) realizados periodicamente por empresas especializadas.

8.2 Medidas Organizacionais

• Acesso a dados pessoais restrito ao pessoal com necessidade legítima (princípio do menor privilégio);
• Treinamentos regulares de privacidade e segurança para todos os colaboradores;
• Política interna de gestão de incidentes de segurança com procedimentos de notificação à ANPD e aos titulares, quando exigido pela LGPD;
• Avaliações de impacto à privacidade (DPIA) para novos projetos que envolvam tratamento de dados em larga escala.

9. Cookies e Tecnologias de Rastreamento

A hh55f utiliza cookies e tecnologias similares (pixels, tags, web beacons) para melhorar a experiência do usuário, manter sessões ativas e analisar o uso da Plataforma.

9.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da Plataforma (manutenção de sessão autenticada, preferências de idioma e moeda). Não podem ser desativados sem comprometer o uso dos serviços.
• Cookies analíticos: utilizados para coletar dados agregados sobre como os usuários navegam na Plataforma, com o objetivo de melhorar a experiência. Requerem consentimento do usuário.
• Cookies de preferências: armazenam configurações personalizadas do usuário para evitar que ele precise reconfigurar a cada acesso.
• Cookies de segurança: utilizados para detecção de fraudes, proteção contra ataques CSRF e autenticação segura de sessões.

9.2 Controle de Cookies

O usuário pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador. A maioria dos navegadores modernos permite bloquear ou excluir cookies. Ressaltamos que a desativação de cookies essenciais pode impactar o funcionamento da Plataforma, especialmente o processo de login e a manutenção de sessão.

10. Proteção de Menores de Idade

Os serviços da hh55f são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de crianças ou adolescentes. Caso a hh55f identifique que dados de um menor foram coletados — por falsidade declaratória no momento do cadastro —, tais dados serão imediatamente eliminados e a conta encerrada, sem possibilidade de devolução de valores depositados a título de apostas realizadas em violação a esta proibição.

Os responsáveis legais que identificarem que um menor acessou a Plataforma devem entrar em contato imediato com o suporte da hh55f pelo e-mail [email protected] ou pelo chat ao vivo.

11. Como Exercer seus Direitos (LGPD)

Para exercer qualquer dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, oposição, informação, revogação de consentimento), o titular deve:

1. Enviar solicitação escrita para [email protected] com o assunto: "Solicitação LGPD – [tipo de direito]";
2. Identificar-se com nome completo e CPF cadastrado na conta hh55f;
3. Descrever claramente o direito que deseja exercer e as informações específicas envolvidas;
4. Para solicitações sensíveis (exclusão, portabilidade), poderá ser solicitada verificação adicional de identidade.

A hh55f responderá às solicitações em até 15 (quinze) dias úteis contados do recebimento. Em casos de alta complexidade, o prazo poderá ser prorrogado por igual período, com comunicação prévia ao titular. Não há cobrança de taxas para o exercício desses direitos.

Caso o titular entenda que seus direitos não foram atendidos de forma satisfatória, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd.

12. Encarregado de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a hh55f designou um Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por:

• Receber e responder às comunicações dos titulares de dados e da ANPD;
• Orientar internamente os colaboradores da hh55f sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pela hh55f ou estabelecidas em normas complementares.

Contato com o Encarregado de Dados (DPO):
[email protected]
Horário de atendimento: dias úteis, das 09h00 às 18h00 (Horário de Brasília, BRT, UTC-3).

13. Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela hh55f. Alterações relevantes serão comunicadas por meio de:

• Aviso destacado na página inicial da Plataforma;
• Notificação por e-mail para todos os usuários com conta ativa;
• Atualização da data de "Última atualização" no topo desta Política.

O uso continuado da Plataforma após a data de vigência das alterações será considerado como aceitação da Política atualizada. Caso não concorde com as modificações, o usuário deverá encerrar sua conta e solicitar a exclusão de seus dados, conforme descrito na Seção 11.

14. Contato e Canal de Reclamações

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais pela hh55f, utilize os canais a seguir:

• Assuntos de privacidade e LGPD: [email protected]
• Suporte geral: [email protected]
• Chat ao vivo: disponível 24/7 na Plataforma
• WhatsApp: canal de atendimento disponível na Plataforma

Todos os atendimentos são realizados em língua portuguesa (pt-BR), no Horário de Brasília (BRT, UTC-3). Reclamações relacionadas especificamente à proteção de dados pessoais serão encaminhadas ao DPO e tratadas com prioridade, dentro do prazo de 15 (quinze) dias úteis.

Se, após entrar em contato com a hh55f, você entender que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 18, § 1.º, da Lei 13.709/2018.