Política de Privacidade da hxhx11

Controlador dos Dados Pessoais

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma acessível em https://hxhx11.cam é a hxhx11.

O controlador é a entidade que toma as decisões sobre a finalidade e os meios do tratamento de dados pessoais. Para exercer seus direitos, esclarecer dúvidas ou formalizar solicitações relacionadas a dados pessoais, o titular pode entrar em contato pelos canais indicados na Seção 14 desta Política.

Quais Dados Pessoais Coletamos

A hxhx11 coleta diferentes categorias de dados pessoais em função da relação estabelecida com o titular. A seguir, descrevemos as principais categorias e exemplos de dados tratados:

2.1 Dados de Identificação e Cadastro

• Nome completo conforme documento de identidade;
• CPF (Cadastro de Pessoa Física) — identificador essencial para cadastro, verificação KYC e cumprimento legal;
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP).

2.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG ou CNH — frente e verso);
• Comprovante de residência (conta de serviços públicos ou bancária);
• Fotografia de selfie de verificação (imagem do titular ao lado do documento);
• Resultado da validação junto à base da Receita Federal do Brasil.

2.3 Dados Financeiros e Transacionais

• Informações de chave Pix utilizada para depósito ou saque;
• Dados de conta bancária para transferências (agência, conta, banco);
• Histórico de depósitos, saques e saldos;
• Registros de bônus ativos, utilizados e expirados.

2.4 Dados de Atividade na Plataforma

• Histórico de apostas esportivas e sessões de jogos de cassino;
• Preferências de jogo, categorias e títulos mais utilizados;
• Horários de acesso e duração das sessões;
• Limites de depósito e jogo responsável configurados pelo usuário.

2.5 Dados de Acesso e Navegação

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas e interações na plataforma;
• Dados de cookies e tecnologias similares (detalhados na Seção 10).

2.6 Dados de Comunicação e Suporte

• Conteúdo de mensagens trocadas via chat ao vivo, WhatsApp, Telegram e e-mail com o suporte;
• Registros de solicitações, reclamações e resoluções;
• Preferências de comunicação (canais, horários, frequência).

Como Coletamos os Dados

A hxhx11 coleta dados pessoais por meio das seguintes fontes e mecanismos:

• Diretamente do titular: durante o cadastro, o preenchimento de formulários, a realização de depósitos e saques, o contato com o suporte e a configuração de preferências de conta.
• Automaticamente: por meio de cookies, pixels de rastreamento, logs de servidor e SDKs incorporados à plataforma, que registram dados de navegação, dispositivo e comportamento do usuário.
• De terceiros verificadores: durante o processo KYC, informações podem ser validadas junto à Receita Federal do Brasil, bureaus de crédito credenciados e provedores de verificação de identidade digital.
• De parceiros tecnológicos: provedoras de jogos (ex.: Pragmatic Play, Evolution Gaming, PG Soft) podem compartilhar metadados de sessão necessários para a prestação do serviço e auditoria de conformidade.
• De provedores de pagamento: Pix (Banco Central), Mercado Pago e PicPay podem transmitir dados de confirmação de transação necessários para a liquidação de depósitos e saques.

Finalidades do Tratamento de Dados

Os dados pessoais coletados pela hxhx11 são tratados para as seguintes finalidades, sempre em conformidade com a LGPD:

Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela hxhx11 está fundamentado em ao menos uma das bases legais previstas no art. 7.º da LGPD (Lei 13.709/2018). As principais bases aplicáveis são:

• Execução de contrato (art. 7.º, V): o tratamento é necessário para a execução do contrato de prestação de serviços celebrado entre o usuário e a hxhx11 no momento do cadastro — inclui gestão de conta, processamento de apostas e pagamentos.
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): aplicável ao processo KYC, à prevenção à lavagem de dinheiro, à verificação de maioridade e ao atendimento de determinações da SPA (Secretaria de Prêmios e Apostas) e outras autoridades.
• Consentimento do titular (art. 7.º, I): utilizado para o envio de comunicações de marketing e para o tratamento de dados não essenciais à prestação do serviço. O consentimento pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7.º, IX): aplicável para fins de prevenção a fraudes, melhoria da plataforma e segurança operacional, desde que não prevaleçam sobre os direitos e liberdades fundamentais do titular.
• Proteção da vida ou incolumidade física (art. 7.º, VII): em situações excepcionais relacionadas à proteção de usuários vulneráveis ou ao programa de jogo responsável.

Compartilhamento de Dados com Terceiros

A hxhx11 não vende dados pessoais de seus usuários a terceiros. O compartilhamento ocorre apenas nas circunstâncias descritas abaixo e sempre com as salvaguardas adequadas:

• Provedoras de jogos e plataformas de cassino: para a execução técnica das sessões de jogo, compartilhamos metadados de sessão (identificador de usuário anonimizado, saldo de aposta, resultado) com provedoras como Pragmatic Play, Evolution Gaming e PG Soft, conforme seus contratos de processamento de dados.
• Processadores de pagamento: dados necessários para a liquidação de transações são compartilhados com o Banco Central do Brasil (sistema Pix), Mercado Pago e PicPay, exclusivamente para fins transacionais.
• Provedores de verificação de identidade: CPF e dados de documento são validados junto à Receita Federal e, quando aplicável, a bureaus de crédito autorizados, para cumprimento das obrigações KYC.
• Autoridades e órgãos reguladores: dados podem ser divulgados ao Conselho de Controle de Atividades Financeiras (COAF), à SPA, ao Ministério da Fazenda ou a autoridades judiciais, quando exigido por lei ou ordem judicial.
• Provedores de infraestrutura de TI: servidores em nuvem, sistemas de monitoramento e ferramentas de análise de segurança utilizados pela hxhx11 podem processar dados como suboperadores, vinculados por contratos de proteção de dados equivalentes às exigências da LGPD.

Em todos os casos de compartilhamento, a hxhx11 exige que os destinatários adotem medidas de segurança adequadas e utilizem os dados exclusivamente para a finalidade autorizada.

Transferência Internacional de Dados

Em função da natureza global das operações de alguns parceiros tecnológicos e provedoras de jogos, dados pessoais poderão ser transferidos para servidores localizados fora do território brasileiro. Essas transferências ocorrem exclusivamente nas hipóteses previstas no art. 33 da LGPD, notadamente quando:

• O país de destino oferece grau de proteção de dados pessoais adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• O destinatário fornecer garantias de cumprimento dos princípios da LGPD, por meio de cláusulas contratuais específicas, normas corporativas globais (Binding Corporate Rules) ou selos de boas práticas reconhecidos;
• A transferência for necessária para a execução do contrato de prestação de serviços, mediante consentimento do titular.

A hxhx11 implementa controles contratuais e técnicos para garantir que dados transferidos internacionalmente mantenham o mesmo nível de proteção exigido pela LGPD.

Retenção e Exclusão de Dados

A hxhx11 retém dados pessoais apenas pelo período necessário para o cumprimento das finalidades que justificaram sua coleta ou para o atendimento de obrigações legais e regulatórias. Os prazos de retenção aplicáveis são:

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

Segurança dos Dados Pessoais

A hxhx11 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas incluem:

• Criptografia SSL/TLS 256-bit: todas as comunicações entre o navegador do usuário e os servidores da hxhx11 são protegidas por criptografia de nível bancário.
• Criptografia em repouso: dados sensíveis (documentos de identidade, dados financeiros) são armazenados criptografados nos servidores.
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, e esse acesso é registrado em logs de auditoria.
• Autenticação multifator (MFA): sistemas internos da hxhx11 exigem autenticação em múltiplos fatores para todos os acessos privilegiados.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e anomalias monitoram a infraestrutura 24 horas por dia.
• Testes de penetração: a plataforma é submetida periodicamente a testes de segurança realizados por especialistas independentes.
• Plano de resposta a incidentes: em caso de violação de dados, a hxhx11 seguirá os procedimentos de notificação previstos no art. 48 da LGPD, comunicando a ANPD e os titulares afetados no prazo legal.

Cookies e Tecnologias de Rastreamento

A hxhx11 utiliza cookies e tecnologias similares para o funcionamento da plataforma e para aprimorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, manutenção de saldo e preferências de segurança. Não podem ser desativados sem comprometer o funcionamento do serviço.
• Cookies de desempenho e análise: coletam dados de forma agregada e anonimizada sobre como os usuários interagem com a plataforma, permitindo identificar erros e áreas de melhoria. Não rastreiam usuários individualmente.
• Cookies funcionais: armazenam preferências do usuário (idioma, configurações de interface) para personalizar a experiência nas sessões subsequentes.
• Cookies de marketing: utilizados, com consentimento prévio, para apresentar ofertas e promoções relevantes com base no perfil de uso da plataforma.

O usuário pode gerenciar e desativar cookies não essenciais por meio das configurações do navegador. A desativação de cookies funcionais pode afetar a experiência na plataforma.

Direitos do Titular de Dados

Nos termos do art. 18 da LGPD, o titular de dados pessoais tem os seguintes direitos em relação aos seus dados tratados pela hxhx11:

Para exercer qualquer um dos direitos acima, o titular deve enviar solicitação formal ao DPO da hxhx11 pelo e-mail [email protected], identificando-se com nome completo e CPF. As solicitações serão respondidas em até 15 (quinze) dias úteis, conforme prazo previsto na LGPD.

O titular também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos foram violados.

Proteção de Menores de Idade

A plataforma hxhx11 é destinada exclusivamente a pessoas com 18 anos de idade completos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. O processo de cadastro inclui verificação obrigatória de CPF e data de nascimento, e a verificação KYC confirma a maioridade do titular antes de liberar funcionalidades completas da plataforma.

Caso a hxhx11 tome conhecimento de que coletou dados pessoais de um menor de idade sem o consentimento dos pais ou responsáveis legais, os dados serão imediatamente eliminados e a conta encerrada. Pais ou responsáveis que identificarem tal situação devem entrar em contato com o DPO pelo canal indicado na Seção 14.

Alterações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou regulatórias, ou evoluções tecnológicas da plataforma. Toda atualização será acompanhada da revisão da data indicada no topo deste documento.

Alterações relevantes serão comunicadas ao titular por e-mail cadastrado e/ou por notificação proeminente na plataforma, com prazo mínimo de 15 (quinze) dias de antecedência para que o usuário possa tomar ciência antes da entrada em vigor das novas disposições. O uso continuado da plataforma após a data de vigência das alterações implica aceitação da política revisada.

Contato, DPO e Canal de Privacidade

Para dúvidas, solicitações de direitos de titular ou qualquer questão relacionada ao tratamento de dados pessoais pela hxhx11, o usuário pode utilizar os seguintes canais:

• Encarregado de Proteção de Dados (DPO): [email protected] — para solicitações formais relativas à LGPD, exercício de direitos de titular e comunicação de incidentes de segurança.
• Suporte geral: [email protected] — para dúvidas gerais sobre a plataforma, cadastro ou serviços.
• WhatsApp (suporte 24h): canal principal de atendimento ao cliente, disponível todos os dias via aplicativo.

O prazo de resposta para solicitações relacionadas à privacidade e proteção de dados é de até 15 (quinze) dias úteis a partir do recebimento da solicitação, conforme estabelecido pela LGPD.