Política de Privacidade da hxhx6

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais tratados nesta Política é a plataforma hxhx6, operada sob o domínio hxhx6.cam.

O Encarregado de Proteção de Dados (DPO — Data Protection Officer) da hxhx6 pode ser contatado pelo e-mail de suporte da plataforma para questões relacionadas ao tratamento de dados pessoais, exercício de direitos dos titulares e esclarecimentos gerais sobre esta Política.

2 Dados Pessoais Coletados

A hxhx6 coleta dados pessoais em diferentes momentos da interação do Usuário com a plataforma. A coleta é sempre proporcional à finalidade e limitada ao mínimo necessário (princípio da minimização de dados, art. 6º, III, LGPD).

2.1 Dados fornecidos diretamente pelo Usuário

• Cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular, endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Verificação de identidade (KYC): imagem de documento oficial com foto (RG, CNH ou Passaporte), comprovante de residência, selfie com documento (quando solicitado);
• Dados financeiros: chave Pix, dados bancários para TED/DOC, informações de carteira digital (Mercado Pago, PicPay) — coletados exclusivamente para processar transações;
• Comunicações: conteúdo de mensagens enviadas ao suporte via Chat ao Vivo, WhatsApp, Telegram ou e-mail.

2.2 Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional, identificador de dispositivo;
• Dados de navegação: páginas acessadas, tempo de sessão, cliques, sequência de navegação;
• Logs de acesso e atividade na plataforma (datas e horários de login, apostas realizadas, jogos acessados);
• Dados de geolocalização aproximada (derivados do IP), para conformidade com restrições geográficas.

2.3 Dados de terceiros

Em determinadas situações, a hxhx6 pode receber dados de terceiros confiáveis, como bureaus de crédito para verificação de identidade, provedores de pagamento para confirmação de transações e órgãos governamentais para cumprimento de obrigações legais (ex.: Receita Federal para validação de CPF).

3 Finalidades do Tratamento de Dados

O tratamento dos dados pessoais coletados pela hxhx6 ocorre com base nas hipóteses legais previstas no art. 7º e no art. 11 da LGPD, especialmente: execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento (quando aplicável).

As finalidades específicas são:

• Criação e gestão de conta: cadastro, autenticação, manutenção e encerramento de Contas;
• Prestação dos Serviços: processamento de apostas, crédito de bônus, liquidação de jogos de cassino;
• Processamento de pagamentos: depósitos, saques, reembolsos, conferência de titularidade;
• Verificação de identidade (KYC / AML): prevenção à lavagem de dinheiro, verificação de idade (18+), prevenção a fraudes;
• Cumprimento de obrigações legais: atendimento a exigências da SPA (Secretaria de Prêmios e Apostas), Receita Federal, COAF (Conselho de Controle de Atividades Financeiras) e demais órgãos reguladores;
• Suporte ao cliente: resolução de dúvidas, reclamações e solicitações via todos os canais disponíveis;
• Segurança da plataforma: detecção e prevenção de fraudes, multi-accounting, abuso de bônus e acessos não autorizados;
• Jogo responsável: monitoramento de padrões de jogo para identificação proativa de comportamento de risco e ativação de medidas de proteção;
• Comunicações: envio de e-mails transacionais (confirmações de saque, alertas de segurança), notificações de produto e comunicações promocionais (sujeitas a consentimento);
• Melhoria dos serviços: análise de uso, testes A/B, pesquisas de satisfação e desenvolvimento de novos recursos.

4 Compartilhamento de Dados com Terceiros

A hxhx6 não vende dados pessoais. O compartilhamento ocorre exclusivamente nas seguintes situações, sempre com as salvaguardas adequadas:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, instituições bancárias — para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e outros — compartilhamento mínimo necessário para identificação de sessão e prevenção a fraudes;
• Serviços de verificação de identidade: provedores de KYC e bureaus de validação de CPF;
• Prestadores de serviços de TI: provedores de nuvem, hospedagem, segurança cibernética e análise de dados — todos sob acordos contratuais com cláusulas de proteção de dados;
• Autoridades e órgãos reguladores: quando exigido por lei ou ordem judicial, incluindo Polícia Federal, Receita Federal, COAF, SPA e ANPD;
• Auditores e consultores externos: exclusivamente para fins de auditoria, sujeitos a acordos de confidencialidade.

5 Prazo de Retenção dos Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos estabelecidos pela legislação brasileira:

• Dados de cadastro e identificação: mínimo de 5 anos após o encerramento da Conta, conforme exigências AML/KYC;
• Registros de transações financeiras: mínimo de 5 anos, conforme Lei 9.613/1998 (lavagem de dinheiro) e regulamentação da SPA;
• Logs de acesso à plataforma: mínimo de 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014), art. 15;
• Registros de apostas e jogos: mínimo de 5 anos para fins regulatórios;
• Comunicações com o suporte: até 2 anos após o encerramento do chamado, salvo exigência legal diversa.

Após os prazos de retenção, os dados são eliminados de forma segura ou anonimizados para fins estatísticos, de modo que não permitam mais a identificação do titular.

6 Direitos dos Titulares (LGPD)

Em conformidade com o Capítulo III da LGPD (arts. 17 a 22), o Usuário, na qualidade de titular de dados pessoais, tem os seguintes direitos em relação aos seus dados tratados pela hxhx6:

Para exercer qualquer um destes direitos, envie solicitação escrita para [email protected] com o assunto "LGPD — Solicitação de Titular", identificando claramente o direito que deseja exercer e os dados envolvidos. A hxhx6 responderá dentro de 15 (quinze) dias corridos.

7 Cookies e Tecnologias de Rastreamento

A hxhx6 utiliza cookies e tecnologias similares (pixels, local storage, session storage) para melhorar a experiência do Usuário na plataforma, garantir a segurança das sessões e coletar dados analíticos.

7.1 Tipos de cookies utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, manutenção de sessão, preferências de idioma. Não podem ser desativados sem comprometer o uso dos Serviços;
• Cookies analíticos: coletam dados agregados e anônimos sobre o comportamento de navegação para melhorar a plataforma;
• Cookies de segurança: utilizados para detectar comportamentos suspeitos, prevenir fraudes e proteger a integridade das sessões;
• Cookies de personalização: armazenam preferências do Usuário (jogos favoritos, configurações de apostas) para personalizar a experiência.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. Note que a desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

8 Segurança dos Dados

A hxhx6 adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com hashing seguro (bcrypt ou equivalente) — jamais armazenamos senhas em texto claro;
• Autenticação de dois fatores (2FA) disponível para todos os Usuários;
• Controle de acesso baseado em funções (RBAC) para funcionários da hxhx6 — nenhum colaborador acessa mais dados do que o necessário para sua função;
• Monitoramento contínuo de segurança com alertas para atividades suspeitas;
• Testes periódicos de penetração (pentest) e auditorias de segurança;
• Plano de resposta a incidentes de segurança com notificação à ANPD em casos de violação nos prazos exigidos pela LGPD.

9 Menores de Idade

Os Serviços da hxhx6 são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. A hxhx6 não coleta intencionalmente dados pessoais de menores de 18 anos. O cadastro requer a informação do CPF e data de nascimento, e a plataforma realiza verificações para confirmar a maioridade do Usuário.

Caso a hxhx6 tome conhecimento de que dados de menor de idade foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a Conta correspondente será encerrada. Pais ou responsáveis legais que identifiquem eventual cadastro de menor devem comunicar imediatamente pelo e-mail [email protected].

10 Alterações desta Política

A hxhx6 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, nos serviços oferecidos ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas aos Usuários por e-mail e/ou notificação na plataforma com antecedência mínima de 7 (sete) dias corridos antes de entrarem em vigor.

A continuidade do uso da plataforma após a data de vigência das alterações constitui aceitação da nova versão da Política. Caso não concorde com as alterações, o Usuário pode solicitar o encerramento de sua Conta e o saque de eventuais saldos disponíveis antes da data de vigência.

A versão vigente desta Política estará sempre disponível na página hxhx6.cam/privacy-policy, com a data da última atualização claramente indicada.

11 Base Legal e Legislação Aplicável

Esta Política é regida pela legislação brasileira, especialmente:

• LGPD — Lei 13.709/2018: Lei Geral de Proteção de Dados Pessoais — lei principal que rege o tratamento de dados no Brasil;
• Lei 12.965/2014: Marco Civil da Internet — direitos e deveres no uso da internet no Brasil;
• Lei 14.790/2023: Regulamentação das apostas de quota fixa no Brasil;
• Lei 9.613/1998: Prevenção à lavagem de dinheiro e financiamento ao terrorismo;
• Resolução ANPD nº 2/2022: Hipóteses de tratamento de dados pessoais sensíveis.

Conflitos ou dúvidas decorrentes desta Política serão submetidos ao juízo competente na comarca de São Paulo, Estado de São Paulo, salvo disposição legal imperativa em contrário.

12 Contato e Canal de Privacidade

Para qualquer questão relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos como titular, entre em contato com o canal de privacidade da hxhx6:

Caso não esteja satisfeito com nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) através dos canais oficiais disponíveis no site gov.br/anpd.