Política de Privacidade — hh22

1 Definições e Escopo de Aplicação

Para os fins desta Política de Privacidade, os termos abaixo têm os seguintes significados, aplicáveis tanto no singular quanto no plural:

• "Dados Pessoais" — qualquer informação relacionada a pessoa natural identificada ou identificável, conforme definido no art. 5º, inciso I, da LGPD;
• "Dados Pessoais Sensíveis" — dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico;
• "Tratamento" — toda operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
• "Controlador" — a plataforma hh22 (hh22.org), responsável pelas decisões referentes ao tratamento dos dados pessoais;
• "Operador" — pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador;
• "Titular" — você, a pessoa natural a quem se referem os dados pessoais tratados;
• "Encarregado" / "DPO" — pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD);
• "ANPD" — Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela aplicação da LGPD no Brasil.

Esta política se aplica a todos os usuários da plataforma hh22, independentemente de terem concluído o processo de cadastro. O simples acesso ao site já implica a coleta de determinados dados técnicos descritos nas seções seguintes.

2 Quais Dados Coletamos

O hh22 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma:

2.1 Dados fornecidos diretamente por você

• Dados de cadastro: nome completo, CPF, data de nascimento, gênero (opcional), endereço de e-mail e número de celular;
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Documentos de identidade: RG, CNH ou passaporte (coletados durante o processo de verificação KYC);
• Dados financeiros: chave Pix cadastrada, dados bancários para saque, informações de cartão de crédito/débito (tokenizadas — o hh22 não armazena o número completo do cartão);
• Comunicações: mensagens enviadas ao suporte via e-mail, WhatsApp, Telegram ou chat na plataforma.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, data e hora de acesso, páginas visitadas, tempo de sessão;
• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, resolução de tela, idioma configurado;
• Dados de localização: localização geográfica aproximada (derivada do IP), não coletamos localização GPS sem consentimento explícito;
• Dados de comportamento: histórico de apostas, jogos acessados, bônus utilizados, padrões de navegação na plataforma;
• Cookies e tecnologias similares: conforme detalhado na Seção 6 desta política.

3 Finalidades do Tratamento de Dados

O hh22 utiliza seus dados pessoais para as seguintes finalidades específicas e legítimas:

4 Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo hh22 fundamenta-se em pelo menos uma das bases legais previstas no art. 7º da LGPD. As principais bases legais que utilizamos são:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato do qual o titular é parte, ou seja, para fornecer os serviços da plataforma hh22 que você contratou ao criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento necessário para cumprirmos obrigações impostas pela legislação brasileira, incluindo normas de prevenção à lavagem de dinheiro, identificação de clientes (KYC) e regulação de apostas online (Lei 14.790/2023);
• Consentimento (art. 7º, I): para finalidades específicas, como envio de comunicações de marketing e uso de cookies não essenciais, solicitamos seu consentimento expresso. Você pode revogar esse consentimento a qualquer momento;
• Legítimo interesse (art. 7º, IX): para finalidades como prevenção a fraudes, análise de segurança, personalização da experiência e melhoria dos nossos serviços, desde que não prevaleçam sobre seus direitos e liberdades fundamentais.

5 Compartilhamento de Dados com Terceiros

O hh22 pode compartilhar seus dados pessoais com terceiros apenas nas situações abaixo relacionadas, sempre com as salvaguardas adequadas:

5.1 Provedores de serviço (Operadores)

Compartilhamos dados com empresas terceiras que nos auxiliam na operação da plataforma, como provedores de:

• Processamento de pagamentos (Pix, Mercado Pago, PicPay, operadoras de cartão);
• Verificação de identidade e KYC;
• Infraestrutura de nuvem e hospedagem;
• Análise de dados e prevenção a fraudes;
• Atendimento ao cliente e plataformas de suporte;
• Provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros) — compartilhamos apenas os dados técnicos mínimos necessários para a prestação do serviço de jogo.

Todos os provedores de serviço são contratualmente obrigados a manter a confidencialidade dos seus dados e a utilizá-los exclusivamente para a finalidade contratada, não podendo processá-los para propósitos próprios.

5.2 Autoridades e órgãos reguladores

Podemos divulgar seus dados quando exigido por lei, decisão judicial ou determinação de autoridade competente, incluindo:

• Receita Federal do Brasil;
• Conselho de Controle de Atividades Financeiras (COAF);
• Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda;
• Autoridade Nacional de Proteção de Dados (ANPD);
• Poder Judiciário, quando determinado por ordem judicial.

6 Cookies e Tecnologias de Rastreamento

O hh22 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar sua experiência e, com seu consentimento, personalizar conteúdos e analisar o desempenho do site.

6.1 Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (ex.: manutenção de sessão de login, preferências de segurança). Não podem ser desativados sem comprometer o funcionamento do site. Base legal: execução de contrato;
• Cookies de desempenho e análise: coletam informações sobre como você utiliza a plataforma (páginas visitadas, tempo de sessão, erros encontrados). Dados são agregados e anonimizados. Base legal: legítimo interesse;
• Cookies de funcionalidade: armazenam suas preferências (idioma, configurações de jogo, filtros de conteúdo). Base legal: legítimo interesse;
• Cookies de marketing: utilizados para exibir promoções relevantes dentro da plataforma com base no seu perfil de uso. Base legal: consentimento — você pode recusar esses cookies a qualquer momento.

6.2 Como gerenciar cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A maioria dos navegadores permite que você recuse, exclua ou seja avisado sobre cookies. Note que desativar cookies essenciais pode impactar o funcionamento da plataforma. Para navegadores populares, acesse as configurações de privacidade diretamente nas opções do seu Chrome, Firefox, Safari ou Edge.

7 Segurança dos Dados Pessoais

O hh22 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e os servidores do hh22 é protegida por criptografia TLS 1.3 (SSL de 256 bits);
• Criptografia em repouso: dados sensíveis armazenados em nossos servidores são criptografados com AES-256;
• Controle de acesso: apenas funcionários e prestadores de serviço com necessidade legítima têm acesso aos seus dados, mediante autenticação forte e registros de auditoria;
• Tokenização de dados financeiros: números de cartão de crédito e débito nunca são armazenados em nossos servidores — utilizamos tokens fornecidos pelas operadoras de pagamento;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24h/7 para identificar e responder a ameaças de segurança;
• Testes regulares: realizamos testes periódicos de segurança, incluindo análise de vulnerabilidades e testes de penetração por equipes especializadas;
• Plano de resposta a incidentes: em caso de violação de dados, notificaremos os titulares afetados e a ANPD dentro dos prazos estabelecidos pela LGPD (art. 48).

8 Retenção e Exclusão de Dados

O hh22 armazena seus dados pessoais pelo tempo estritamente necessário para cumprir as finalidades descritas nesta política, respeitando os prazos legais aplicáveis à atividade de apostas e jogos online no Brasil.

8.1 Prazos de retenção

8.2 Procedimento de exclusão

Ao solicitar o encerramento de sua conta ou a eliminação de seus dados pessoais, o hh22 adotará as seguintes medidas:

• Anonimização ou eliminação dos dados que não precisam ser mantidos por obrigação legal;
• Manutenção, em formato restrito e seguro, dos dados cuja retenção seja exigida por lei, por prazo não superior ao mínimo legal;
• Confirmação da eliminação por e-mail em até 15 dias úteis após o processamento da solicitação;
• Registro interno da solicitação e das ações tomadas para fins de auditoria.

9 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos. Veja abaixo o que você pode solicitar ao hh22 a qualquer momento:

9.1 Como exercer seus direitos

Para exercer qualquer um dos direitos acima, você pode entrar em contato com nosso DPO pelo e-mail de suporte indicado no rodapé desta página, informando:

• Seu nome completo e CPF cadastrado na plataforma;
• O direito que deseja exercer (conforme lista acima);
• Uma descrição clara e objetiva da sua solicitação.

O hh22 responderá à sua solicitação em até 15 dias corridos, prorrogáveis por igual período em casos de alta complexidade, conforme previsto na LGPD. Algumas solicitações podem exigir verificação adicional de identidade para garantir a segurança do processo.

10 Transferência Internacional de Dados

Em razão da natureza global de alguns de nossos provedores de tecnologia e serviços de jogos, dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Quando isso ocorre, o hh22 adota as seguintes salvaguardas:

• Transferência apenas para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Celebração de cláusulas contratuais específicas com os destinatários dos dados, assegurando o cumprimento dos padrões de proteção exigidos pela legislação brasileira;
• Adoção de normas corporativas globais (binding corporate rules) pelos grupos empresariais receptores, quando aplicável;
• Obtenção de consentimento específico do titular, quando nenhuma outra salvaguarda adequada estiver disponível.

Os principais destinos de transferência internacional envolvem infraestruturas de nuvem localizadas nos Estados Unidos e na União Europeia (abrangida pelo GDPR, que oferece nível de proteção equivalente). Mediante solicitação ao DPO, você pode obter informações sobre os países específicos para os quais seus dados são transferidos.

11 Menores de Idade

A plataforma hh22 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade, e o cadastro na plataforma é expressamente proibido para pessoas com menos de 18 anos, conforme determinado pela Lei 14.790/2023.

Recomendamos que pais e responsáveis utilizem ferramentas de controle parental nos dispositivos compartilhados para evitar o acesso de menores a plataformas de apostas e jogos online. Para mais informações sobre jogo responsável e proteção de menores, acesse nossa página de Jogo Responsável.

12 Alterações desta Política de Privacidade

O hh22 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Quando realizarmos alterações relevantes, você será notificado pelos seguintes meios:

• Envio de e-mail para o endereço cadastrado em sua conta, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das alterações;
• Aviso em destaque na plataforma hh22 no momento do seu próximo acesso;
• Atualização da data de "Última atualização" no início deste documento.

O uso continuado da plataforma após o prazo de notificação será considerado como aceite das novas condições. Caso não concorde com as alterações, você tem o direito de encerrar sua conta e solicitar a eliminação dos seus dados antes da entrada em vigor da nova versão da política.

Versões anteriores desta política ficam arquivadas e podem ser solicitadas ao DPO mediante requisição por e-mail.

13 Contato, DPO e Canal de Privacidade

Para todas as questões relacionadas a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, você pode entrar em contato com o hh22 pelos seguintes canais:

• Encarregado de Proteção de Dados (DPO): disponível pelo e-mail de suporte indicado no rodapé desta página;
• Canal geral de suporte: disponível 24 horas por dia, 7 dias por semana, incluindo via WhatsApp e Telegram — acesse as informações de contato na plataforma hh22;
• Prazo de resposta: até 2 (dois) dias úteis para questões gerais; até 15 (quinze) dias corridos para solicitações formais relativas a direitos do titular nos termos da LGPD.

Se você considerar que o hh22 não atendeu adequadamente à sua solicitação ou violou seus direitos previstos na LGPD, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br.