Política de Privacidade — hhbet3

1. Controlador de Dados

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados nesta Política é a hhbet3, plataforma de apostas online e cassino digital acessível em https://hhbet3.cam.

Entende-se por "controlador" a pessoa jurídica a quem competem as decisões sobre o tratamento de dados pessoais, incluindo as finalidades e os meios utilizados para esse tratamento, conforme definição do artigo 5º, inciso VI, da LGPD.

Para contato com o Encarregado de Proteção de Dados (DPO) ou para exercício de direitos previstos na LGPD, utilize exclusivamente o canal descrito na Seção 14 desta Política.

2. Dados Pessoais Coletados

A hhbet3 coleta dados pessoais em diferentes momentos da sua interação com a plataforma. A seguir, detalhamos as categorias de dados e as circunstâncias de coleta:

2.1 Dados Fornecidos Diretamente pelo Titular

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma hhbet3, coletamos automaticamente as seguintes informações técnicas:

• Endereço IP e localização geográfica aproximada (país/estado);
• Tipo e versão do navegador, sistema operacional e tipo de dispositivo;
• Identificadores de dispositivo (para prevenção de múltiplas contas e fraude);
• Logs de acesso: data, hora, páginas visitadas, duração de sessão;
• Dados de comportamento na plataforma: jogos acessados, apostas realizadas, sessões de jogo (para fins de jogo responsável e segurança);
• Cookies e tecnologias similares (ver Seção 7).

2.3 Dados de Terceiros

Em situações específicas, a hhbet3 pode receber dados de fontes externas para fins de verificação e prevenção a fraudes:

• Validação de CPF junto à Receita Federal do Brasil;
• Verificação de listas de pessoas politicamente expostas (PEP) e sanções internacionais;
• Informações de bureaus de análise de risco para prevenção à lavagem de dinheiro (PLD/FT).

3. Finalidades do Tratamento

Os dados pessoais coletados pela hhbet3 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gerenciamento da sua conta, processamento de apostas, depósitos e saques;
• Verificação de identidade (KYC): cumprimento de exigências da Lei 14.790/2023 e das normas da SPA (Secretaria de Prêmios e Apostas);
• Prevenção à lavagem de dinheiro (PLD/FT): análise de transações suspeitas conforme Lei nº 9.613/1998;
• Prevenção a fraudes: detecção de múltiplas contas, uso de bots e abuso de bônus;
• Comunicações transacionais: confirmações de depósito, saque, aposta e notificações de segurança da conta;
• Comunicações promocionais: envio de ofertas, bônus e novidades — exclusivamente com o seu consentimento expresso e revogável;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de risco e oferecer ferramentas de autogestão;
• Melhoria da plataforma: análise de uso para desenvolvimento de novos recursos e correção de falhas;
• Cumprimento de obrigações legais e regulatórias: resposta a ordens judiciais e requisições de autoridades competentes.

4. Bases Legais para o Tratamento

Cada operação de tratamento de dados realizada pela hhbet3 está fundamentada em uma base legal específica, conforme o artigo 7º da LGPD:

5. Compartilhamento de Dados

A hhbet3 pode compartilhar seus dados pessoais com terceiros nas seguintes hipóteses, sempre respeitando os princípios da LGPD:

5.1 Provedores de Serviço (Operadores)

Compartilhamos dados com empresas que processam informações em nosso nome (operadores), incluindo:

• Processadores de pagamento (para processar transações Pix, Mercado Pago, PicPay, TED/DOC, cartões, USDT);
• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech — para viabilizar o acesso aos jogos);
• Empresas de verificação de identidade (para validação de CPF e documentos KYC);
• Serviços de análise antifraude (para identificar e bloquear atividades suspeitas);
• Serviços de hospedagem em nuvem e infraestrutura tecnológica.

Todos os operadores com acesso a dados pessoais são contratualmente obrigados a adotar medidas de segurança adequadas e a tratar os dados exclusivamente para as finalidades contratadas.

5.2 Autoridades Públicas

A hhbet3 pode compartilhar dados com autoridades públicas, incluindo Receita Federal, Polícia Federal, COAF (Conselho de Controle de Atividades Financeiras), SPA (Secretaria de Prêmios e Apostas) e Poder Judiciário, quando legalmente exigido ou por determinação judicial.

5.3 Hipóteses em que NÃO compartilhamos

6. Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo prazo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais mínimos:

• Dados de identificação e KYC: mínimo de 5 anos após o encerramento da conta, conforme exigências da Lei 9.613/1998 (prevenção à lavagem de dinheiro) e regulamentações da SPA;
• Registros de transações financeiras: mínimo de 5 anos, para fins de auditoria e cumprimento tributário;
• Logs de acesso e segurança: mínimo de 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de apostas e histórico de jogo: mínimo de 5 anos;
• Dados de comunicações promocionais: enquanto houver consentimento ativo; excluídos após revogação.

Após o vencimento dos prazos acima, os dados são anonimizados ou excluídos de forma segura, impedindo sua recuperação ou vinculação ao titular original.

7. Cookies e Tecnologias de Rastreamento

A hhbet3 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar sua experiência e cumprir requisitos de segurança. Os cookies utilizados são classificados como:

• Cookies estritamente necessários: essenciais para a operação da plataforma, autenticação da sessão e segurança. Não podem ser desativados. Base legal: execução do contrato.
• Cookies de desempenho e análise: coletam informações agregadas sobre como os usuários utilizam a plataforma, sem identificar indivíduos. Utilizados para melhorias técnicas. Base legal: legítimo interesse.
• Cookies de funcionalidade: armazenam preferências do usuário (idioma, configurações de jogo responsável). Base legal: consentimento ou execução do contrato.
• Cookies de segurança e antifraude: identificam dispositivos e padrões de comportamento para prevenção de acessos não autorizados. Base legal: legítimo interesse e obrigação legal.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies estritamente necessários pode comprometer o funcionamento da plataforma.

8. Medidas de Segurança

A hhbet3 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da hhbet3;
• Criptografia em repouso para dados sensíveis, incluindo documentos KYC e informações financeiras;
• Hashing seguro de senhas com algoritmos como bcrypt ou Argon2 — senhas nunca são armazenadas em texto simples;
• Controle de acesso baseado em funções (RBAC): colaboradores acessam apenas os dados necessários para suas funções;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Testes regulares de penetração e avaliações de vulnerabilidade.

9. Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, os seguintes direitos, exercíveis a qualquer momento mediante solicitação ao canal indicado na Seção 14:

Respondemos todas as solicitações relativas a direitos de titular no prazo de até 15 dias úteis a partir do recebimento. Podemos solicitar comprovação de identidade antes de processar a solicitação para garantir a segurança dos dados.

10. Menores de Idade

A verificação de idade é realizada no momento do cadastro por meio da validação do CPF junto à Receita Federal do Brasil, que confirma a data de nascimento do titular. A hhbet3 adota verificações adicionais durante o processo KYC para garantir que todos os usuários tenham idade mínima de 18 anos.

11. Transferência Internacional de Dados

Em razão da natureza global de alguns provedores de tecnologia e jogos com os quais a hhbet3 trabalha (como Evolution Gaming, Pragmatic Play, PG Soft, NetEnt e Playtech), pode haver transferência de dados para servidores localizados fora do Brasil.

Nessas hipóteses, a hhbet3 assegura que tais transferências são realizadas em conformidade com o artigo 33 da LGPD, mediante:

• Transferência para países com nível de proteção adequado reconhecido pela ANPD; ou
• Adoção de cláusulas contratuais padrão de proteção de dados com os destinatários dos dados; ou
• Certificações e selos de boas práticas equivalentes às exigências da LGPD.

Dados financeiros sensíveis e documentos KYC são preferencialmente armazenados em infraestrutura localizada no Brasil ou em jurisdições com proteção de dados equivalente.

12. Incidentes de Segurança e Vazamentos

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados (ex.: vazamento, acesso não autorizado, destruição de dados), a hhbet3 adotará os seguintes procedimentos:

1. Contenção imediata do incidente para limitar o impacto;
2. Investigação para identificar causa, extensão e dados afetados;
3. Notificação à ANPD em prazo razoável, conforme regulamentação vigente (atualmente, prazo de referência de 72 horas para incidentes graves);
4. Comunicação aos titulares afetados, contendo: descrição da natureza dos dados afetados, informações de contato do DPO, medidas de segurança adotadas, e orientações para que o titular proteja seus direitos;
5. Registro interno do incidente no Relatório de Impacto à Proteção de Dados (RIPD).

13. Alterações desta Política

A hhbet3 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Toda alteração relevante será comunicada ao titular por e-mail cadastrado e/ou mediante aviso em destaque na plataforma, com antecedência mínima de 7 dias da entrada em vigor.

Recomendamos que você consulte esta página regularmente. A data de "Última Atualização" no início deste documento indica a versão vigente. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da nova versão da Política.

14. Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou reportar qualquer questão relacionada à privacidade e proteção de dados, entre em contato com o Encarregado de Proteção de Dados (DPO) da hhbet3:

• Canal de contato: [email protected] (exibido como texto simples — não clicável)
• Assunto do e-mail: "Solicitação LGPD — [tipo de solicitação]"
• Horário de atendimento: Segunda a domingo, das 08h00 às 23h00 (Horário de Brasília — BRT, UTC-3)
• Idioma: Português Brasileiro
• Prazo de resposta: Até 15 dias úteis

Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil, caso entenda que seus direitos não foram devidamente atendidos.