Política de Privacidade do hhwin1

Esta Política de Privacidade é aplicável à plataforma hhwin1, acessível pelo endereço https://hhwin1.cam, doravante denominada simplesmente "hhwin1" ou "Controlador", que atua como controladora dos dados pessoais tratados nos termos desta política, conforme definição constante no artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

O hhwin1 é uma plataforma de entretenimento digital especializada em cassino online e apostas esportivas, desenvolvida com foco no público brasileiro. Para esclarecimentos sobre o tratamento de dados ou para o exercício de seus direitos, o usuário poderá entrar em contato pelo e-mail [email protected].

O hhwin1 coleta diferentes categorias de dados pessoais conforme a etapa de uso da plataforma e a necessidade operacional e legal de cada momento. A coleta segue o princípio da minimização, previsto no artigo 6º, inciso III, da LGPD.

Dados considerados sensíveis nos termos do artigo 5º, inciso II, da LGPD — como origem racial, saúde, biometria ou orientação sexual — não são coletados pelo hhwin1, salvo quando estritamente necessário para fins de verificação de identidade, mediante consentimento explícito do titular.

Os dados pessoais coletados pelo hhwin1 são utilizados exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais previstas na LGPD:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Verificação de identidade (KYC): confirmação de idade mínima (18 anos), validação de CPF e cumprimento das obrigações regulatórias impostas pela Lei 14.790/2023 e pela Secretaria de Prêmios e Apostas (SPA);
• Processamento de pagamentos: execução de depósitos e saques via Pix, Mercado Pago, PicPay e demais métodos disponíveis, incluindo prevenção à lavagem de dinheiro (PLD/FT);
• Prestação dos serviços: fornecimento de acesso aos jogos de cassino, apostas esportivas, programa VIP e demais funcionalidades da plataforma;
• Comunicações: envio de notificações de conta, confirmações de transação, alertas de segurança e, mediante consentimento, comunicações promocionais;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos de risco e ativar ferramentas de proteção ao usuário;
• Segurança e prevenção a fraudes: detecção e investigação de atividades suspeitas, acesso não autorizado e comportamentos fraudulentos;
• Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, cumprimento da LGPD, COAF e demais normas aplicáveis;
• Melhoria dos serviços: análise agregada e anonimizada do comportamento dos usuários para aprimoramento da plataforma.

Todo tratamento de dados pessoais realizado pelo hhwin1 possui fundamento em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções, bem como para o tratamento de dados que excedam as necessidades operacionais básicas;
• Execução de contrato (art. 7º, V): para todas as atividades necessárias à prestação dos serviços da plataforma, incluindo processamento de pagamentos e gestão de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para o atendimento das exigências impostas pela Lei 14.790/2023, pela LGPD, pelo COAF e por outras normas regulatórias aplicáveis;
• Legítimo interesse (art. 7º, IX): para atividades de prevenção a fraudes, segurança da plataforma, melhoria dos serviços e comunicações de natureza operacional, sempre que não conflitem com os direitos fundamentais do titular.

O hhwin1 não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento de dados com terceiros ocorre exclusivamente nas seguintes hipóteses, todas amparadas pelas bases legais da LGPD:

• Provedores de serviços (operadores): empresas que atuam em nome do hhwin1 para fornecer serviços essenciais, como processamento de pagamentos (Pix via Banco Central), verificação de identidade (KYC), hospedagem de servidores e análise de dados. Todos os operadores estão contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido pela LGPD;
• Provedores de jogos parceiros: dados mínimos necessários para autenticação e funcionamento dos jogos fornecidos por Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais parceiros, limitados ao necessário para a prestação do serviço;
• Autoridades regulatórias e governamentais: em cumprimento a requisições legalmente fundamentadas de órgãos como a SPA, o COAF, a Receita Federal, o Ministério Público ou o Poder Judiciário;
• Prevenção à lavagem de dinheiro: compartilhamento com autoridades competentes quando houver indício de atividades ilícitas, nos termos da Lei 9.613/1998 e normativos do COAF.

Em nenhuma circunstância os dados dos usuários serão compartilhados para fins comerciais de terceiros sem o consentimento expresso e inequívoco do titular.

Em razão da natureza global dos serviços de iGaming, alguns dos provedores de jogos e infraestrutura tecnológica do hhwin1 estão localizados fora do território brasileiro. Quando houver transferência internacional de dados pessoais, o hhwin1 adotará as seguintes salvaguardas, nos termos do artigo 33 da LGPD:

• Transferência para países que a ANPD reconheça como possuidores de grau adequado de proteção de dados pessoais;
• Celebração de cláusulas contratuais específicas com o destinatário dos dados, garantindo nível de proteção equivalente ao exigido pela LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável.

O hhwin1 mantém registro das transferências internacionais realizadas e disponibilizará informações adicionais ao usuário mediante solicitação fundamentada.

Os dados pessoais dos usuários serão retidos pelo hhwin1 pelo período necessário ao cumprimento das finalidades que motivaram sua coleta e das obrigações legais aplicáveis:

• Dados de conta ativa: mantidos durante todo o período em que a conta permanecer ativa e por até 5 (cinco) anos após o encerramento, para fins de cumprimento de obrigações legais e regulatórias;
• Dados financeiros e de transações: retidos por até 10 (dez) anos, conforme exigências do Banco Central do Brasil, da Receita Federal e das normas de prevenção à lavagem de dinheiro;
• Dados de verificação KYC: retidos por até 5 (cinco) anos após o encerramento da conta, conforme obrigação regulatória;
• Registros de acesso: mantidos por 6 (seis) meses, nos termos do artigo 15 do Marco Civil da Internet (Lei 12.965/2014).

Após o encerramento dos prazos de retenção, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não seja mais possível identificar o titular.

O hhwin1 implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL 256-bit para toda comunicação entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação em dois fatores (2FA): camada adicional de segurança disponível para todas as contas;
• Controle de acesso por privilégio mínimo: funcionários e prestadores de serviços do hhwin1 têm acesso apenas aos dados estritamente necessários para o desempenho de suas funções;
• Monitoramento contínuo: sistemas de detecção de intrusão e análise de comportamento anômalo em tempo real;
• Testes de penetração periódicos: avaliações regulares de vulnerabilidade realizadas por equipes especializadas;
• Plano de resposta a incidentes: procedimentos documentados para identificação, contenção, notificação e remediação de incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o hhwin1 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados dentro dos prazos legais estabelecidos pela LGPD.

A LGPD garante aos titulares de dados pessoais um conjunto robusto de direitos, todos plenamente reconhecidos e respeitados pelo hhwin1. Você pode exercê-los a qualquer momento:

O hhwin1 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar dados analíticos de forma agregada. Os cookies utilizados se enquadram nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como autenticação de sessão e segurança. Não podem ser desabilitados sem comprometer o uso dos serviços;
• Cookies de desempenho/analíticos: coletam informações de forma anônima e agregada sobre como os usuários utilizam a plataforma, permitindo melhorias contínuas (ex: tempo de carregamento de páginas, erros técnicos);
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma e configurações de notificação, para oferecer experiência personalizada;
• Cookies de rastreamento: utilizados para fins de análise de comportamento e, mediante consentimento, para personalização de comunicações. Podem ser recusados sem prejudicar o acesso básico à plataforma.

Você pode gerenciar as preferências de cookies a qualquer momento pelas configurações do seu navegador. A recusa de cookies não essenciais pode impactar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

O hhwin1 não utiliza cookies de terceiros para fins de publicidade comportamental em redes de anúncios externas sem o consentimento expresso do usuário.

O hhwin1 é uma plataforma de entretenimento digital destinada exclusivamente a maiores de 18 (dezoito) anos. O acesso e o uso dos serviços por menores de idade é expressamente proibido.

O hhwin1 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso seja identificado que dados de uma pessoa menor de idade foram coletados, tais dados serão imediatamente eliminados de nossos sistemas e a conta correspondente será encerrada.

Se você acredita que um menor de idade acessou indevidamente a plataforma ou que seus dados foram coletados sem autorização adequada, entre em contato imediatamente pelo e-mail [email protected].

O hhwin1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos serviços. A data da última revisão estará sempre indicada no topo desta página.

Alterações significativas serão comunicadas aos usuários com, no mínimo, 7 (sete) dias de antecedência por meio de aviso destacado na plataforma ou por e-mail cadastrado. Alterações urgentes motivadas por exigências legais poderão ser implementadas imediatamente, com notificação retroativa no prazo mais curto possível.

A continuidade do uso da plataforma hhwin1 após a entrada em vigor de novas versões desta política implica aceitação das condições atualizadas. Caso não concorde com as alterações, o usuário deverá encerrar sua conta e cessar o uso dos serviços.

Nos termos do artigo 41 da LGPD, o hhwin1 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e adotar providências cabíveis;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar os funcionários e prestadores de serviços do hhwin1 sobre as práticas a serem seguidas em relação à proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O Encarregado de Dados do hhwin1 pode ser contactado pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados Pessoais".

Para exercer qualquer dos direitos previstos nesta Política de Privacidade, ou para esclarecer dúvidas sobre o tratamento dos seus dados pessoais, o usuário poderá entrar em contato com o hhwin1 pelos seguintes canais: