Política de Privacidade
do hh8888

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio da plataforma hh8888.net é a empresa operadora do site hh8888, doravante denominada simplesmente "hh8888" ou "Controlador".

O hh8888 é uma plataforma de cassino online e apostas esportivas dedicada ao mercado brasileiro, operando em conformidade com as disposições da Lei 14.790/2023 (regulamentação das apostas de quota fixa) e da LGPD. Todos os dados pessoais tratados pela plataforma estão sujeitos às regras e aos princípios estabelecidos nesta Política de Privacidade.

O canal de contato dedicado a questões de privacidade e proteção de dados é: [email protected]. Para solicitações formais referentes a direitos de titular de dados (artigos 17 a 22 da LGPD), utilize o mesmo endereço de e-mail com o assunto "Exercício de Direitos LGPD".

O hh8888 coleta dados pessoais nas seguintes categorias, de acordo com a finalidade e o momento da interação do Usuário com a plataforma:

2.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo;
• Data de nascimento;
• CPF (Cadastro de Pessoas Físicas);
• Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Chave Pix e/ou dados bancários para depósitos e saques;
• Documento de identidade (RG, CNH ou passaporte) — coletado no processo de verificação KYC.

2.2 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID, user-agent);
• Histórico de navegação dentro da plataforma (páginas visitadas, tempo de sessão);
• Histórico de apostas e jogos;
• Histórico de transações financeiras (depósitos, saques, bônus utilizados);
• Dados de cookies e tecnologias de rastreamento semelhantes (ver Seção 6).

2.3 Dados coletados de fontes externas:

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de validação de CPF, quando necessário para o processo KYC;
• Dados de prevenção a fraudes provenientes de parceiros especializados em segurança transacional.

Os dados pessoais coletados pelo hh8888 são tratados para as seguintes finalidades:

1. Prestação dos serviços: criação e gerenciamento de conta, processamento de depósitos e saques, participação em jogos e apostas esportivas, atendimento ao suporte;
2. Verificação de identidade (KYC): confirmação da identidade do Usuário, verificação de maioridade (18+), prevenção à lavagem de dinheiro e cumprimento das obrigações legais previstas na Lei 9.613/1998;
3. Segurança e prevenção a fraudes: detecção e investigação de atividades suspeitas, manipulação de resultados, uso de múltiplas contas ou qualquer violação dos Termos e Condições;
4. Cumprimento de obrigações legais e regulatórias: atendimento a requisitos da Secretaria de Prêmios e Apostas (SPA), do COAF, da Receita Federal e de ordens judiciais ou administrativas;
5. Comunicações de serviço: envio de confirmações de transação, notificações de conta, alertas de segurança e atualizações importantes sobre os serviços;
6. Comunicações de marketing: envio de ofertas, promoções e novidades do hh8888, mediante consentimento prévio e expresso do Usuário, com opção de descadastramento a qualquer momento;
7. Jogo responsável: monitoramento de padrões de jogo para identificar possíveis comportamentos de risco e oferecer ferramentas de autocontrole (limites, pausas, autoexclusão);
8. Melhoria dos serviços: análise de dados agregados e anonimizados para aprimorar a experiência na plataforma, personalizar conteúdo e otimizar a interface.

Todo tratamento de dados pessoais realizado pelo hh8888 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços aceito pelo Usuário no momento do cadastro — inclui criação de conta, processamento de transações e operação dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas leis brasileiras, incluindo LGPD, Lei 9.613/1998 (prevenção à lavagem de dinheiro), Lei 14.790/2023 e normas da SPA;
• Legítimo interesse (art. 7º, IX): tratamento necessário para fins de segurança da plataforma, prevenção a fraudes, proteção dos direitos do hh8888 e melhoria dos serviços, desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para comunicações de marketing e para o uso de cookies não essenciais. O Usuário pode retirar seu consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.

O hh8888 pode compartilhar dados pessoais dos Usuários nas seguintes situações, sempre de forma proporcional e com adoção de medidas contratuais de proteção:

• Provedores de jogos e conteúdo: empresas como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros fornecedores de jogos podem receber dados técnicos de sessão necessários para o funcionamento dos jogos na plataforma;
• Processadores de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e redes de cartão (Visa, Mastercard, Elo) recebem os dados estritamente necessários para processar transações financeiras;
• Parceiros de verificação de identidade (KYC): prestadores de serviços de validação de CPF, verificação de documentos e prevenção à fraude, operando como operadores de dados sob as instruções do hh8888;
• Autoridades governamentais: o hh8888 compartilha dados com autoridades públicas (Receita Federal, COAF, SPA, Judiciário) quando legalmente obrigado, mediante requisição formal;
• Auditores e consultores: escritórios de auditoria, advocacia e consultoria que prestam serviços ao hh8888, sujeitos a obrigações de confidencialidade.

O hh8888 utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local) para melhorar a experiência do Usuário, garantir a segurança da plataforma e compreender como os serviços são utilizados. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies analíticos: coletam informações agregadas sobre o uso da plataforma (páginas visitadas, tempo de sessão, origem do tráfego) para fins de melhoria dos serviços. Utilizamos ferramentas de análise próprias com dados pseudonimizados;
• Cookies de preferências: armazenam as preferências do Usuário (como configurações de interface, jogos favoritos e preferências de notificação) para personalizar a experiência;
• Cookies de segurança e prevenção a fraudes: ajudam a identificar comportamentos suspeitos, tentativas de acesso não autorizado e uso de bots ou scripts automatizados.

O Usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

O hh8888 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256-bit: toda comunicação entre o dispositivo do Usuário e os servidores do hh8888 é criptografada usando o protocolo TLS 1.3;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados (como CPF, documentos e dados bancários) são criptografados em repouso usando algoritmos AES-256;
• Controles de acesso: o acesso interno aos dados pessoais é restrito ao pessoal estritamente autorizado, mediante autenticação multifator (MFA) e controle baseado em funções (RBAC);
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS) e monitoramento 24/7 de atividades anômalas nos servidores e no tráfego de rede;
• Testes de segurança: realização periódica de testes de penetração (pentests) e varreduras de vulnerabilidade por equipes especializadas;
• Backups regulares: cópias de segurança dos dados são realizadas diariamente e armazenadas em ambiente separado, com verificação de integridade.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o hh8888 comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos Usuários afetados dentro dos prazos previstos na LGPD.

Os dados pessoais são retidos pelo hh8888 apenas pelo tempo necessário para as finalidades que motivaram a coleta ou para o cumprimento de obrigações legais. Os prazos gerais de retenção são:

• Dados de cadastro e KYC: retidos por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Histórico de transações financeiras: retidos por 5 (cinco) anos para fins fiscais e de conformidade regulatória;
• Histórico de apostas e jogos: retidos por 2 (dois) anos para fins de suporte, resolução de disputas e análise de jogo responsável;
• Dados de comunicações de marketing: retidos enquanto o Usuário mantiver o consentimento ativo. Após a revogação do consentimento, os dados são eliminados em até 30 dias;
• Logs de acesso e segurança: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendidos em caso de investigação em curso.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as melhores práticas técnicas disponíveis.

Nos termos dos artigos 17 a 22 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem os seguintes direitos em relação ao tratamento realizado pelo hh8888:

Para exercer qualquer um desses direitos, o Usuário deve entrar em contato com o hh8888 pelo e-mail [email protected] com o assunto "Exercício de Direitos LGPD", informando o direito que deseja exercer e fornecendo os dados necessários para a verificação da sua identidade. O hh8888 pode solicitar a confirmação de identidade antes de processar a requisição, como medida de segurança para proteger o titular dos dados.

Em razão da natureza global dos provedores de tecnologia e jogos utilizados pelo hh8888, alguns dados pessoais podem ser transferidos para servidores ou empresas localizadas fora do Brasil. Quando isso ocorre, o hh8888 garante que a transferência internacional seja realizada de acordo com o artigo 33 da LGPD, mediante:

• Transferência para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Adoção de cláusulas contratuais específicas de proteção de dados com os destinatários internacionais dos dados;
• Certificações ou selos internacionais de privacidade reconhecidos pela ANPD;
• Consentimento específico e destacado do titular, quando aplicável.

Os principais destinos de transferência internacional incluem servidores de provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe) e provedores de infraestrutura em nuvem que utilizam data centers certificados com padrões ISO 27001 e SOC 2.

O hh8888 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, é realizada verificação de maioridade por meio do CPF e da data de nascimento fornecidos pelo Usuário. Casos de suspeita de acesso por menor de idade são investigados e, quando confirmados, a conta é encerrada imediatamente e os dados são eliminados, com possível comunicação às autoridades competentes.

Pais e responsáveis que identificarem que um menor de idade criou uma conta no hh8 888 devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências necessárias sejam tomadas com a máxima urgência.

O hh8888 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de mudanças na legislação, nas práticas de tratamento de dados ou nos serviços oferecidos. Toda alteração relevante será comunicada ao Usuário pelos seguintes meios:

• Notificação por e-mail para o endereço cadastrado na conta, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das alterações substanciais;
• Aviso em destaque na página inicial da plataforma e na área logada da conta do Usuário;
• Atualização da data de "última atualização" no topo desta Política de Privacidade.

O uso continuado da plataforma após a entrada em vigor das alterações será interpretado como aceite das novas condições. Caso o Usuário não concorde com as modificações, deverá encerrar sua conta antes da data de vigência das alterações, por meio do suporte em [email protected].

Versões anteriores desta Política de Privacidade ficam arquivadas e podem ser solicitadas pelo Usuário mediante contato com nosso suporte.

Nos termos do artigo 41 da LGPD, o hh8888 designou um Encarregado de Proteção de Dados (também denominado DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e operadores da plataforma sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O contato com o Encarregado de Proteção de Dados do hh8888 pode ser feito pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados". O prazo de resposta é de até 10 (dez) dias úteis para consultas gerais e até 15 (quinze) dias úteis para solicitações de exercício de direitos.

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, o Usuário pode entrar em contato com o hh8888 pelos seguintes canais:

• E-mail do DPO / Privacidade: [email protected] (assunto: "Exercício de Direitos LGPD" ou "DPO — Proteção de Dados");
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, diretamente na plataforma após o login;
• Central de Ajuda: acesse nossa página de FAQ para respostas às perguntas mais frequentes sobre privacidade e segurança;
• Jogo Responsável: para questões relacionadas a limites de jogo e autoexclusão, acesse nossa página de Jogo Responsável.

O atendimento é realizado exclusivamente em Língua Portuguesa (pt-BR), no fuso horário de Brasília (BRT, UTC-3). Para solicitações formais de exercício de direitos, o hh8888 pode solicitar a confirmação da identidade do Usuário antes de processar o pedido, como medida de segurança para proteger os dados do titular.