Política de Privacidade
do hh22 — Seus Dados,
Sua Proteção

Artigo 1

Controlador dos Dados Pessoais

Para os fins da LGPD, o hh22 atua como Controlador dos dados pessoais coletados e tratados no âmbito da plataforma hh22.cam. O Controlador é a entidade responsável pelas decisões referentes ao tratamento de dados pessoais, incluindo as finalidades, os meios utilizados e a duração do tratamento.

O canal oficial para questões relacionadas à privacidade e à proteção de dados é o endereço de e-mail [email protected]. Solicitações relacionadas a direitos do titular de dados devem ser encaminhadas a este endereço, com identificação do solicitante e descrição clara do pedido.

Artigo 2

Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente pelo Usuário

Ao criar uma conta ou utilizar os serviços do hh22, coletamos as seguintes categorias de dados pessoais fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), número de documento de identidade (RG, CNH ou passaporte);
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo com CEP;
• Dados financeiros: chave Pix, dados bancários para processamento de saques (somente para contas registradas em nome do próprio Usuário), histórico de transações realizadas na plataforma;
• Dados de verificação de identidade (KYC): fotografias de documentos, selfies com documento, comprovantes de residência — coletados para fins de conformidade legal e prevenção de fraudes;
• Dados de comunicação: conteúdo de mensagens trocadas com o suporte ao cliente via chat ao vivo, e-mail, WhatsApp ou Telegram.

2.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente determinados dados técnicos e de navegação:

• Dados de dispositivo: tipo de dispositivo, sistema operacional, versão do navegador, identificadores únicos de dispositivo;
• Dados de conexão: endereço IP, provedor de internet, localização aproximada baseada em IP, data e horário de acesso;
• Dados de navegação: páginas visitadas, tempo de sessão, histórico de cliques, jogos acessados, apostas realizadas;
• Dados de cookies: preferências de sessão, tokens de autenticação, configurações de interface — conforme detalhado na Seção 6 desta política.

Artigo 3

Como Utilizamos seus Dados Pessoais

Os dados pessoais coletados pelo hh22 são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, verificação de identidade, autenticação e gerenciamento da conta do Usuário na plataforma;
• Prestação dos serviços: processamento de depósitos e saques, concessão de bônus, disponibilização de jogos e apostas esportivas;
• Verificação de elegibilidade: confirmação de maioridade (18+), verificação de residência e cumprimento de requisitos legais para uso da plataforma;
• Prevenção de fraudes e lavagem de dinheiro: monitoramento de transações suspeitas, verificações KYC/AML (Conheça seu Cliente / Prevenção à Lavagem de Dinheiro) exigidas por lei;
• Suporte ao cliente: atendimento a dúvidas, reclamações, solicitações de saque e outros pedidos do Usuário;
• Comunicações: envio de confirmações de transações, notificações de segurança, alertas de conta e, mediante consentimento explícito, comunicações promocionais e ofertas personalizadas;
• Melhoria da plataforma: análise de comportamento de navegação para aprimorar a experiência do usuário, corrigir falhas técnicas e desenvolver novos recursos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades regulatórias, judiciais ou policiais, conforme obrigações impostas pela legislação brasileira vigente.

Artigo 4

Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo hh22 está fundamentado em pelo menos uma das bases legais previstas no Artigo 7º da LGPD. A tabela abaixo apresenta as principais bases legais utilizadas:

Artigo 5

Compartilhamento de Dados com Terceiros

5.1 Operadores e Parceiros Essenciais

O hh22 pode compartilhar seus dados pessoais com terceiros que atuam como Operadores, exclusivamente para viabilizar a prestação dos serviços contratados. Essas categorias incluem:

• Provedores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e demais processadores necessários para a conclusão de transações financeiras;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft e Spribe, que podem receber identificadores de sessão para gerenciar a experiência de jogo;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN (Content Delivery Network), ferramentas de análise de dados e monitoramento de segurança;
• Prestadores de serviços KYC/AML: empresas especializadas em verificação de identidade e prevenção à lavagem de dinheiro, conforme exigido pela legislação brasileira.

Todos os Operadores com acesso a dados pessoais de usuários do hh22 estão contratualmente obrigados a tratar esses dados com confidencialidade, segurança e exclusivamente para as finalidades autorizadas.

5.2 Autoridades e Obrigações Legais

O hh22 pode divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais quando obrigado por lei, por ordem judicial ou por requisição legalmente fundamentada de órgão regulador competente, incluindo a Secretaria de Prêmios e Apostas (SPA), o Conselho de Controle de Atividades Financeiras (COAF) e demais autoridades brasileiras com atribuição legal para tal.

Artigo 6

Cookies e Tecnologias de Rastreamento

6.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita a plataforma hh22. Eles permitem que o site reconheça seu dispositivo em visitas subsequentes, mantenha sua sessão ativa e personalize sua experiência de uso.

6.2 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários interagem com a plataforma, utilizados para melhorar a performance e corrigir erros técnicos;
• Cookies de funcionalidade: armazenam preferências do usuário, como configurações de interface e histórico de jogos recentes, para personalizar a experiência;
• Cookies analíticos: utilizados, mediante consentimento, para análise de padrões de uso e melhoria contínua dos serviços.

6.3 Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies não essenciais nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma hh22, incluindo o acesso à sua conta e o processamento de transações.

Artigo 7

Retenção e Descarte de Dados

O hh22 retém seus dados pessoais pelo tempo estritamente necessário para cada finalidade de tratamento, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante todo o período em que a conta estiver ativa;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela legislação fiscal e de prevenção à lavagem de dinheiro;
• Dados de verificação KYC: retidos pelo período exigido pela regulação de apostas e pelo COAF, geralmente de 5 a 10 anos;
• Registros de comunicação com o suporte: retidos por 2 (dois) anos para fins de controle de qualidade e resolução de disputas;
• Dados de marketing (com consentimento): até a revogação do consentimento pelo Usuário.

Após o término dos prazos de retenção aplicáveis, os dados são eliminados de forma segura ou anonimizados de maneira que não permitam mais a identificação do titular.

Artigo 8

Medidas de Segurança dos Dados

O hh22 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do Usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em bancos de dados, incluindo documentos de identidade e dados financeiros;
• Controles de acesso baseados em função (RBAC) — apenas colaboradores com necessidade funcional comprovada têm acesso a dados pessoais de usuários;
• Monitoramento contínuo de segurança e sistemas de detecção de intrusão para identificar atividades suspeitas em tempo real;
• Autenticação de dois fatores (2FA) para acesso a sistemas internos por colaboradores;
• Auditorias de segurança periódicas e testes de penetração conduzidos por especialistas independentes;
• Plano de resposta a incidentes estruturado, com procedimentos claros para notificação da Autoridade Nacional de Proteção de Dados (ANPD) e dos titulares afetados em caso de violação de dados, nos prazos previstos pela LGPD.

Artigo 9

Seus Direitos como Titular de Dados (LGPD)

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, todos plenamente respeitados pelo hh22. Confira seus direitos e como exercê-los:

O hh22 responde a todas as solicitações de direitos de titulares em até 15 (quinze) dias úteis, podendo este prazo ser prorrogado em casos de complexidade excepcional, com comunicação prévia ao solicitante.

Artigo 10

Proteção de Dados de Menores

Os serviços do hh22 são destinados exclusivamente a pessoas maiores de 18 (dezoito) anos. O hh22 não coleta, de forma intencional, dados pessoais de menores de idade. O cadastro na plataforma exige confirmação explícita de maioridade e está sujeito a verificação documental.

Caso o hh22 tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados sem o consentimento adequado de seus responsáveis legais, tais dados serão eliminados imediatamente e a conta associada será encerrada. Responsáveis legais que identifiquem dados de menores na plataforma devem contatar imediatamente o suporte pelo e-mail [email protected].

Artigo 11

Transferências Internacionais de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo hh22 — incluindo provedores de hospedagem em nuvem, plataformas de jogos e ferramentas de análise —, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do Brasil.

Toda transferência internacional de dados pessoais realizada pelo hh22 está sujeita às salvaguardas exigidas pelo Capítulo V da LGPD, incluindo:

• Transferências para países com grau de proteção de dados reconhecido como adequado pela ANPD;
• Uso de cláusulas contratuais padrão aprovadas pela ANPD;
• Outros mecanismos de garantia previstos na LGPD e em regulamentações complementares da ANPD.

O hh22 exige que todos os destinatários internacionais de dados pessoais de usuários brasileiros mantenham padrões de proteção equivalentes ou superiores aos estabelecidos pela LGPD.

Artigo 12

Alterações nesta Política de Privacidade

O hh22 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos serviços oferecidos.

Alterações relevantes serão comunicadas aos Usuários com conta ativa por e-mail cadastrado com antecedência mínima de 10 (dez) dias corridos antes da entrada em vigor da nova versão. A data da última atualização será sempre indicada no topo desta página.

O uso continuado da plataforma hh22 após a entrada em vigor de alterações nesta Política constitui aceite tácito das novas condições. Caso não concorde com as alterações, o Usuário pode solicitar o encerramento de sua conta pelo e-mail [email protected].

Artigo 13

Contato, Encarregado de Dados (DPO) e Reclamações

13.1 Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento de seus dados pessoais pelo hh22, utilize o seguinte canal:

E-mail de privacidade: [email protected]
Assunto recomendado: "Solicitação LGPD – [seu direito ou dúvida]"
Prazo de resposta: até 15 (quinze) dias úteis

13.2 Encarregado de Dados (DPO)

Conforme previsto no Artigo 41 da LGPD, o hh22 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). O contato com o DPO pode ser feito pelo mesmo e-mail indicado acima.

13.3 Reclamações à ANPD

Caso você entenda que o hh22 não atendeu adequadamente uma solicitação relacionada aos seus dados pessoais ou que houve violação da LGPD, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site da autoridade.