Política de Privacidade — hhwin2

O controlador dos dados pessoais tratados nos termos desta Política é o hhwin2, plataforma de entretenimento online operada para o mercado brasileiro, acessível por meio do endereço eletrônico hhwin2.cam.

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o hhwin2 atua na qualidade de controlador ao determinar as finalidades e os meios de tratamento dos dados pessoais coletados de seus usuários. Em determinadas situações — como no processamento de pagamentos por instituições financeiras parceiras — o hhwin2 pode atuar na qualidade de operador, processando dados sob as instruções de outro controlador.

O hhwin2 coleta diferentes categorias de dados pessoais conforme o contexto de interação do Titular com a plataforma:

2.1 Dados fornecidos diretamente pelo Titular:

• Nome completo;
• CPF (Cadastro de Pessoa Física);
• Data de nascimento;
• Endereço de e-mail;
• Número de telefone celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Documentos de identidade (RG ou CNH) para fins de verificação KYC;
• Selfie de verificação (fotografia com documento);
• Dados bancários e de pagamento (chave Pix, dados de cartão — sem armazenamento do CVV).

2.2 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e dados de geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador único do dispositivo;
• Histórico de navegação dentro da plataforma (páginas visitadas, tempo de sessão, ações realizadas);
• Registros de apostas e transações financeiras realizadas;
• Dados de cookies e tecnologias similares (conforme detalhado na Seção 6).

2.3 Dados recebidos de terceiros:

• Informações de validação de CPF obtidas junto a birôs de crédito ou órgãos governamentais para fins de verificação de identidade;
• Dados antifraude fornecidos por parceiros especializados em prevenção a fraudes financeiras.

Os dados pessoais coletados pelo hhwin2 são tratados para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento da conta do usuário na plataforma;
• Verificação de identidade (KYC): confirmação da identidade do Titular para cumprimento de obrigações legais e prevenção de fraudes;
• Processamento de transações financeiras: realização de depósitos, saques, transferências e estornos com agilidade e segurança;
• Prestação dos serviços de jogo: operação de jogos de cassino, apostas esportivas e demais modalidades disponíveis na plataforma;
• Suporte ao cliente: atendimento a dúvidas, reclamações, solicitações e comunicações gerais com o Titular;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da SPA (Secretaria de Prêmios e Apostas), Banco Central do Brasil, Receita Federal e demais órgãos competentes;
• Prevenção a fraudes e lavagem de dinheiro: monitoramento de transações suspeitas conforme a Lei 9.613/1998;
• Comunicações de marketing: envio de ofertas, promoções e novidades da plataforma — apenas mediante consentimento expresso do Titular, que pode ser revogado a qualquer momento;
• Melhoria contínua da plataforma: análise de dados agregados e anonimizados para aprimoramento da experiência do usuário.

Todo tratamento de dados pessoais realizado pelo hhwin2 possui uma base legal correspondente, conforme exigido pelo art. 7º da LGPD. As principais bases legais utilizadas são:

Quando o tratamento for baseado em consentimento, o Titular tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude dos tratamentos realizados antes da revogação, conforme o art. 8º, §5º, da LGPD.

O hhwin2 pode compartilhar dados pessoais dos Titulares com terceiros nas seguintes hipóteses, sempre de forma fundamentada e proporcional:

• Provedores de pagamento: instituições financeiras, processadoras de cartão (Visa, Mastercard, Elo), operadoras de Pix, Mercado Pago e PicPay, para fins de processamento de transações financeiras;
• Provedores de jogos: empresas como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros parceiros de tecnologia de jogos, que podem receber identificadores técnicos de sessão para fins de operação dos jogos;
• Parceiros antifraude: empresas especializadas em detecção e prevenção de fraudes financeiras, que recebem dados de transação para análise de risco;
• Provedores de infraestrutura: empresas de hospedagem, computação em nuvem e segurança cibernética que sustentam a operação técnica da plataforma;
• Autoridades competentes: órgãos governamentais brasileiros (SPA, Receita Federal, Banco Central, Ministério da Fazenda, autoridades policiais e judiciais) quando exigido por lei, ordem judicial ou regulação aplicável.

O hhwin2 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para melhorar a experiência do usuário, garantir a segurança das sessões e entender o comportamento de navegação na plataforma.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão e preferências de segurança. Não podem ser desabilitados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anonimizada, para fins de melhoria contínua;
• Cookies de funcionalidade: lembram preferências do usuário, como idioma, configurações de exibição e preferências de jogo;
• Cookies de marketing: utilizados apenas com o consentimento expresso do Titular, para personalização de comunicações e ofertas. O Titular pode revogar este consentimento a qualquer momento nas configurações da conta.

O Titular pode gerenciar ou desabilitar cookies por meio das configurações do seu navegador. Note que a desabilitação de cookies essenciais pode prejudicar o funcionamento da plataforma. Para mais informações sobre como controlar cookies em navegadores populares, consulte a documentação oficial de seu navegador preferido.

O hhwin2 retém os dados pessoais dos Titulares pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios e prazos:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o Titular e o hhwin2;
• Dados após encerramento de conta: retidos por um período mínimo de 5 (cinco) anos após o encerramento, em cumprimento às obrigações legais de guarda de registros financeiros (Lei 9.613/1998 e regulamentações da SPA);
• Registros de transações financeiras: mantidos por no mínimo 5 anos conforme exigência da legislação antilavagem de dinheiro;
• Dados de verificação KYC (documentos): retidos por no mínimo 5 anos após o término da relação contratual;
• Dados de marketing (mediante consentimento): mantidos até que o Titular revogue o consentimento ou solicite a exclusão.

Após o término do prazo de retenção aplicável, os dados serão excluídos de forma segura ou anonimizados de modo que não seja mais possível identificar o Titular.

O hhwin2 implementa medidas técnicas e organizacionais robustas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental. As principais salvaguardas em vigor incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação multifator (MFA) disponível para contas de usuário;
• Controles rigorosos de acesso interno — apenas colaboradores com necessidade comprovada têm acesso aos dados dos usuários;
• Monitoramento contínuo de segurança e detecção de intrusão (IDS/IPS);
• Backups regulares com armazenamento segregado e criptografado;
• Testes de penetração e auditorias de segurança periódicas realizados por empresas especializadas;
• Plano de resposta a incidentes de segurança, com notificação à Autoridade Nacional de Proteção de Dados (ANPD) em caso de incidentes relevantes, conforme o art. 48 da LGPD.

Em conformidade com os artigos 17 a 22 da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Titular dos dados tem os seguintes direitos em relação às suas informações pessoais tratadas pelo hhwin2:

Para exercer qualquer um desses direitos, o Titular deve encaminhar uma solicitação escrita ao encarregado de dados (DPO) do hhwin2 pelo e-mail [email protected] (exibição apenas — não é link clicável), identificando-se com nome completo e CPF. O prazo de resposta é de até 15 (quinze) dias úteis a contar do recebimento da solicitação.

Em decorrência da natureza global de alguns de nossos parceiros tecnológicos — incluindo provedores de jogos, infraestrutura de nuvem e ferramentas de análise — dados pessoais dos Titulares podem ser transferidos para servidores localizados fora do território brasileiro.

O hhwin2 assegura que toda transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, adotando uma ou mais das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais padrão de proteção de dados inseridas nos contratos com os destinatários internacionais;
• Normas corporativas globais (Binding Corporate Rules — BCR) adotadas por grupos empresariais com operações multinacionais;
• Consentimento específico e informado do Titular para a transferência, quando aplicável.

A plataforma hhwin2 é destinada exclusivamente a maiores de 18 (dezoito) anos. O hhwin2 não coleta conscientemente dados pessoais de menores de idade. O cadastro é restrito a pessoas que atendam ao critério de maioridade civil e que possuam CPF válido.

Caso o hhwin2 tome conhecimento de que coletou dados pessoais de um menor de idade sem o consentimento verificável de um responsável legal, tomará medidas imediatas para encerrar a conta, eliminar os dados coletados e, se aplicável, devolver quaisquer valores ao responsável legal mediante comprovação.

O hhwin2 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou na estrutura operacional da plataforma. A data de última atualização constará sempre no início deste documento e no cabeçalho desta página.

Quando as alterações forem materiais — ou seja, quando impactarem significativamente os direitos dos Titulares ou as finalidades do tratamento — o hhwin2 notificará os usuários por e-mail cadastrado ou por meio de aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições.

O uso continuado da plataforma após a data de vigência das alterações será interpretado como ciência e aceitação das novas condições de privacidade. Caso o Titular não concorde com as alterações, poderá solicitar o encerramento de sua conta antes da data de vigência.

Em conformidade com o art. 41 da LGPD, o hhwin2 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Receber comunicações dos Titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências em resposta às solicitações dos Titulares;
• Orientar os colaboradores e contratados da plataforma sobre as práticas de proteção de dados;
• Manter interlocução com a Autoridade Nacional de Proteção de Dados (ANPD) quando necessário.

O DPO do hhwin2 pode ser contactado pelo e-mail [email protected] (exibição apenas — não é link clicável), identificando no assunto da mensagem: "Solicitação LGPD — [seu nome completo]".

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pelo hhwin2, o Titular pode entrar em contato pelos seguintes canais (todos exibidos como texto — não são links clicáveis):

• E-mail do DPO: [email protected]
• Chat ao Vivo: disponível 24/7 diretamente na plataforma hhwin2
• WhatsApp: +55 (11) 999-0000 (apenas mensagens de texto)

Caso o Titular considere que seu pedido não foi adequadamente atendido, ou que o tratamento de seus dados viola a LGPD, tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, §1º, da LGPD. Informações sobre como apresentar reclamações à ANPD estão disponíveis no portal oficial do órgão (gov.br/anpd).