Política de Privacidade hh555 — Seus Dados em Boas Mãos

A presente Política de Privacidade descreve como a plataforma hh555, disponível em hh555.bio (doravante denominada "hh555", "Plataforma" ou "Controlador"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários (doravante denominados "Jogadores" ou "Titulares") no exercício das atividades de cassino online e apostas esportivas voltadas ao mercado brasileiro.

O hh555 atua como Controlador de Dados nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), sendo responsável pelas decisões referentes ao tratamento dos dados pessoais coletados através da Plataforma.

Esta Política se aplica a todos os Jogadores e visitantes da plataforma hh555, independentemente do dispositivo utilizado (computador, celular, tablet) ou da forma de acesso (navegador web, aplicativo móvel). Ao se cadastrar ou utilizar os serviços do hh555, o Jogador declara ter lido e concordado com os termos desta Política de Privacidade.

O hh555 coleta dados pessoais dos Jogadores em diferentes momentos da interação com a Plataforma. Abaixo estão descritas as categorias de dados coletados e as respectivas ocasiões de coleta:

2.1 Dados Fornecidos Diretamente pelo Jogador

• Dados de identificação: nome completo, CPF (Cadastro de Pessoas Físicas), data de nascimento, gênero;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de acesso: login (nome de usuário ou e-mail) e senha criptografada;
• Documentos de identificação: imagens de RG, CNH, passaporte ou comprovante de residência, enviados durante o processo de verificação KYC;
• Dados financeiros: chave Pix, dados bancários necessários para processamento de depósitos e saques (nunca armazenamos dados completos de cartão de crédito/débito).

2.2 Dados Coletados Automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão, cliques e interações;
• Dados de dispositivo: identificadores únicos do dispositivo, resolução de tela, fuso horário configurado;
• Dados de geolocalização: localização aproximada baseada no endereço IP (país, estado, cidade) — necessária para verificação de elegibilidade;
• Dados de cookies e tecnologias similares: detalhados na Seção 8 desta Política.

2.3 Dados de Transações e Atividade de Jogo

• Histórico de depósitos e saques (valores, datas, métodos utilizados);
• Histórico de apostas esportivas e jogos de cassino (valores apostados, ganhos, perdas, jogos acessados);
• Bônus e promoções ativados e utilizados;
• Preferências de jogo e comportamento na plataforma.

O hh555 trata os dados pessoais dos Jogadores para as seguintes finalidades específicas e legítimas:

• Prestação dos serviços: criação e manutenção da conta do Jogador, processamento de depósitos e saques, disponibilização de jogos de cassino e apostas esportivas;
• Verificação de identidade (KYC): confirmar a identidade do Jogador, verificar a maioridade (18+) e prevenir fraudes, conforme exigido pela Lei 14.790/2023 e pela Lei 9.613/1998;
• Cumprimento de obrigações legais e regulatórias: atender às exigências da SPA (Secretaria de Prêmios e Apostas), do COAF e de demais autoridades competentes, incluindo reporte de transações suspeitas;
• Prevenção à lavagem de dinheiro (AML): monitoramento de transações financeiras para identificação de atividades suspeitas, conforme a Lei 9.613/1998;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e ativação de ferramentas de proteção ao Jogador;
• Comunicação e suporte: envio de notificações sobre a conta, suporte ao cliente, comunicações sobre promoções e atualizações da plataforma (com opção de descadastro a qualquer momento);
• Segurança e prevenção a fraudes: proteção da integridade da plataforma, detecção de múltiplas contas, uso de bots e outras atividades fraudulentas;
• Melhoria dos serviços: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário, desempenho técnico e desenvolvimento de novos recursos.

Todo tratamento de dados pessoais realizado pelo hh555 está fundamentado em uma das hipóteses legais previstas no artigo 7º da LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Jogador ao se cadastrar na plataforma hh555, incluindo processamento de transações e manutenção da conta;
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido pela Lei 14.790/2023, Lei 9.613/1998 (AML), LGPD e regulamentações da SPA;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma e melhoria dos serviços, desde que não sobreponha aos direitos fundamentais do Jogador;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o Jogador pode revogar o consentimento a qualquer momento.

O hh555 pode compartilhar dados pessoais dos Jogadores com terceiros nas situações descritas abaixo, sempre de forma controlada e com a finalidade de garantir a prestação adequada dos serviços ou o cumprimento de obrigações legais:

5.1 Parceiros de Processamento de Pagamento

Para o processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto e USDT, compartilhamos os dados estritamente necessários com as instituições financeiras e gateways de pagamento parceiros. Esses parceiros estão sujeitos a contratos de confidencialidade e às normas do Banco Central do Brasil.

5.2 Provedores de Jogos

Os provedores de jogos parceiros (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Microgaming, entre outros) podem receber dados técnicos de sessão necessários para o funcionamento dos jogos. Nenhum dado sensível (CPF, dados financeiros) é compartilhado com provedores de jogos.

5.3 Autoridades e Órgãos Reguladores

O hh555 compartilha dados com autoridades governamentais, órgãos reguladores (SPA, COAF, Receita Federal) e forças de segurança quando legalmente obrigado a fazê-lo, incluindo casos de investigação de lavagem de dinheiro, fraude fiscal ou atividade criminosa.

5.4 Prestadores de Serviços Técnicos

Empresas terceirizadas que nos auxiliam na operação da plataforma — como serviços de hospedagem em nuvem, segurança cibernética, análise de dados e suporte técnico — podem ter acesso a dados pessoais na medida necessária para a execução de seus serviços, sempre sob contrato de confidencialidade e proteção de dados.

O hh555 retém os dados pessoais dos Jogadores pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos mínimos exigidos pela legislação brasileira:

Após o término dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o Jogador, conforme as boas práticas de segurança da informação e as diretrizes da ANPD (Autoridade Nacional de Proteção de Dados).

O hh555 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os dados pessoais dos Jogadores contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256 bits: todas as comunicações entre o dispositivo do Jogador e nossos servidores são criptografadas em trânsito;
• Criptografia em repouso: dados sensíveis (senhas, documentos KYC, dados financeiros) são armazenados com criptografia AES-256;
• Autenticação em dois fatores (2FA): disponível para todos os Jogadores como camada adicional de segurança no acesso à conta;
• Controle de acesso interno: apenas funcionários com necessidade operacional comprovada têm acesso a dados pessoais, sob regime de confidencialidade contratual;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 para identificação de ameaças em tempo real;
• Pentest e auditorias regulares: testes de penetração e auditorias de segurança periódicas por empresas especializadas independentes;
• Backups seguros: cópias de segurança criptografadas e armazenadas em localização geograficamente separada.

O hh555 utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para melhorar a experiência do Jogador na plataforma, garantir a segurança e analisar o desempenho dos nossos serviços.

8.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, preferências de idioma). Não podem ser desativados sem comprometer o uso da plataforma;
• Cookies de desempenho: coletam informações anônimas sobre como os Jogadores utilizam a plataforma, permitindo melhorias técnicas e otimizações de desempenho;
• Cookies de funcionalidade: permitem que a plataforma lembre preferências do Jogador, como idioma, moeda e configurações de exibição;
• Cookies analíticos: utilizados para compreender o comportamento de navegação de forma agregada, auxiliando no desenvolvimento de novos recursos e na melhoria da experiência geral.

8.2 Gerenciamento de Cookies

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A maioria dos navegadores modernos — como Google Chrome, Mozilla Firefox, Safari e Microsoft Edge — permite bloquear, excluir ou receber alertas sobre cookies. Observe que a desativação de cookies essenciais pode prejudicar o funcionamento da plataforma hh555.

Para cookies não essenciais baseados em consentimento, você pode revogar sua autorização a qualquer momento sem prejuízo ao uso dos serviços principais do hh555, exceto para aquelas funcionalidades que dependem diretamente desses cookies.

O hh555 é uma plataforma destinada exclusivamente a maiores de 18 anos. É terminantemente proibido o cadastro e o uso dos serviços por menores de idade, em conformidade com a Lei 14.790/2023 e as regulamentações da SPA.

Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso o hh555 identifique que dados de um menor foram coletados inadvertidamente, tais dados serão imediatamente eliminados e a conta correspondente será encerrada, sem prejuízo das medidas legais cabíveis.

Durante o processo de cadastro, exigimos o CPF do Jogador para verificação de maioridade junto às bases de dados oficiais. O processo de verificação KYC inclui a confirmação da data de nascimento por meio de documento oficial com foto.

Em razão da natureza global de alguns dos nossos parceiros tecnológicos — como provedores de jogos, serviços de hospedagem em nuvem e ferramentas de segurança cibernética —, pode ser necessária a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Quando realizamos transferências internacionais de dados, adotamos as salvaguardas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferência para países que a ANPD reconhece como dotados de nível adequado de proteção de dados;
• Cláusulas contratuais padrão que impõem ao destinatário as mesmas obrigações de proteção aplicáveis no Brasil;
• Certificações internacionais de segurança da informação (ISO 27001, SOC 2) exigidas dos parceiros receptores.

O hh555 mantém registro atualizado de todas as transferências internacionais realizadas e está disponível para fornecer informações adicionais sobre os países de destino e as salvaguardas aplicadas, mediante solicitação ao e-mail [email protected].

Para exercer qualquer um dos direitos garantidos pela LGPD — acesso, correção, exclusão, portabilidade, oposição ou revogação de consentimento —, o Jogador deve seguir o procedimento abaixo:

1. Enviar um e-mail para [email protected] com o assunto "Solicitação LGPD — [Tipo de Direito]" (exemplo: "Solicitação LGPD — Exclusão de Dados");
2. Informar no corpo do e-mail: nome completo, CPF cadastrado na plataforma, e-mail de cadastro e descrição detalhada da solicitação;
3. Aguardar o contato do nosso DPO (Encarregado de Dados) para confirmação do recebimento da solicitação e orientações sobre os próximos passos;
4. Em alguns casos, poderá ser solicitada a confirmação de identidade por meio de documento oficial antes do processamento da solicitação.

O prazo para resposta é de até 15 dias úteis a contar do recebimento da solicitação completa, conforme previsto na LGPD. Solicitações complexas poderão ter o prazo prorrogado mediante comunicação ao Titular.

Caso o Jogador considere que seus direitos não foram adequadamente atendidos, poderá apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), conforme o artigo 55-J da LGPD, acessível pelo portal oficial do governo federal brasileiro.

O hh555 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nos nossos serviços, novas exigências legais ou regulatórias, ou melhorias nas nossas práticas de proteção de dados.

Alterações relevantes serão comunicadas aos Jogadores com antecedência mínima de 7 dias corridos por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial da plataforma hh555;
• Atualização da data de revisão no topo deste documento.

O uso continuado da plataforma hh555 após a entrada em vigor das alterações constitui aceitação automática da nova versão da Política de Privacidade. Caso o Jogador não concorde com as alterações, deverá solicitar o encerramento da sua conta antes da data de vigência, conforme descrito nos Termos e Condições.

O hh555 designou um Encarregado de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD, responsável por atuar como canal de comunicação entre o hh555, os Titulares dos dados e a ANPD.

Para questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como Titular, entre em contato pelos canais abaixo:

• E-mail do DPO / Privacidade: [email protected] — assunto: "Solicitação LGPD"
• Suporte geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais
• Fuso horário: Horário de Brasília (BRT, UTC-3)
• Chat ao vivo: disponível diretamente na plataforma hh555

Para reclamações junto à autoridade regulatória, o Jogador pode contatar a ANPD (Autoridade Nacional de Proteção de Dados) pelo portal oficial: gov.br/anpd.