Política de Privacidade do hxhx5

1 Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é o hxhx5, plataforma de cassino online e apostas esportivas operada para o mercado brasileiro e acessível pelo endereço hxhx5.net.

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o controlador é a entidade que determina as finalidades e os meios do tratamento de dados pessoais. O hxhx5 atua como controlador em relação a todas as informações coletadas diretamente dos Usuários por meio da plataforma.

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail [email protected]. O DPO é o canal oficial para o exercício dos seus direitos como titular de dados e para o esclarecimento de qualquer dúvida relacionada ao tratamento das suas informações pessoais.

2 Dados que Coletamos

O hxhx5 coleta informações pessoais em diferentes momentos da sua interação com a plataforma. Abaixo detalhamos as categorias de dados, a origem de cada uma e a finalidade associada:

3 Como Usamos Seus Dados

Os dados coletados são utilizados exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais da LGPD:

• Criação e gerenciamento da conta: verificar sua identidade, ativar e manter sua conta ativa e segura na plataforma hxhx5.
• Verificação de elegibilidade: confirmar que você tem 18 anos ou mais e que seu CPF está regularizado junto à Receita Federal, conforme exigido pela Lei 14.790/2023.
• Processamento de pagamentos: realizar depósitos e saques via Pix, Mercado Pago, PicPay, cartões e demais métodos disponíveis, com rastreabilidade das transações.
• Prevenção à fraude e lavagem de dinheiro: monitorar padrões de transação suspeitos em cumprimento à Lei 9.613/1998 (Lei de Lavagem de Dinheiro) e às normas da SPA.
• Atendimento ao cliente: responder dúvidas, resolver problemas técnicos e processar solicitações enviadas pelos canais de suporte.
• Comunicações transacionais: enviar confirmações de depósito, saque, cadastro, bônus e atualizações importantes sobre sua conta.
• Comunicações promocionais: com o seu consentimento, enviar ofertas, promoções e novidades do hxhx5 por e-mail ou notificação — você pode cancelar esse tipo de comunicação a qualquer momento.
• Jogo responsável: monitorar sinais de comportamento de jogo problemático e ativar limites de proteção conforme as diretrizes da SPA e da Lei 14.790/2023.
• Melhoria da plataforma: analisar dados de uso de forma agregada e anonimizada para aprimorar a experiência do usuário, a performance da plataforma e a oferta de jogos.
• Cumprimento de obrigações legais: atender requisições de autoridades reguladoras, judiciais ou administrativas nos termos da legislação brasileira vigente.

4 Base Legal do Tratamento

Todo tratamento de dados realizado pelo hxhx5 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD. A seguir, indicamos as principais bases utilizadas para cada categoria de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados — criação de conta, processamento de apostas, depósitos e saques.
• Cumprimento de obrigação legal (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, reporte às autoridades e retenção de registros conforme exigido pela regulamentação da SPA.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análise de comportamento de jogo para fins de jogo responsável e melhoria dos serviços — sempre limitado ao mínimo necessário e com avaliação de impacto.
• Consentimento (art. 7º, I): envio de comunicações promocionais e marketing por e-mail ou notificação push. O consentimento pode ser revogado a qualquer momento sem prejudicar os demais serviços.
• Proteção ao crédito (art. 7º, X): análise de risco em transações financeiras para prevenção de chargebacks e uso indevido de meios de pagamento.

5 Compartilhamento de Dados

O hxhx5 não vende nem aluga dados pessoais de Usuários a terceiros. O compartilhamento ocorre somente nas situações abaixo, sempre dentro dos limites estabelecidos pela LGPD:

• Provedores de pagamento: Pix (Banco Central), Mercado Pago, PicPay, adquirentes de cartão (Visa, Mastercard, Elo), Itaú, Bradesco, Nubank e demais parceiros financeiros — compartilhamento limitado aos dados estritamente necessários para processar cada transação.
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, Spribe, PG Soft e similares recebem apenas um identificador anonimizado do jogador para fins de funcionamento técnico do jogo — nunca CPF, e-mail ou dados bancários completos.
• Serviços de verificação de identidade (KYC): parceiros certificados que realizam a validação de documentos e a checagem de CPF junto à Receita Federal, sob contratos que exigem sigilo e conformidade com a LGPD.
• Autoridades públicas e reguladoras: SPA, Banco Central, Receita Federal, Ministério da Fazenda, Poder Judiciário e órgãos de segurança pública, quando houver obrigação legal ou ordem judicial devidamente fundamentada.
• Parceiros de infraestrutura de TI: provedores de cloud, CDN e segurança cibernética que operam exclusivamente como operadores de dados sob nosso controle, com obrigações contratuais de confidencialidade e conformidade.
• Prevenção a fraudes: serviços de análise antifraude que processam dados de comportamento de transação de forma pseudonimizada para identificar padrões suspeitos.

Todos os terceiros com quem compartilhamos dados pessoais são contratualmente obrigados a proteger essas informações com padrões de segurança equivalentes aos adotados pelo hxhx5 e a não utilizá-las para finalidades diferentes das contratadas.

6 Transferência Internacional de Dados

Alguns dos provedores de serviços que suportam a operação da plataforma hxhx5 estão localizados fora do Brasil ou processam dados em servidores em outros países. Quando isso ocorrer, o hxhx5 garante que a transferência internacional de dados obedece ao artigo 33 da LGPD, adotando um dos seguintes mecanismos:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme reconhecimento pela Autoridade Nacional de Proteção de Dados (ANPD);
• Cláusulas contratuais específicas para transferência internacional, aprovadas pela ANPD ou baseadas em padrões equivalentes aos adotados pelo Regulamento Geral de Proteção de Dados da União Europeia (GDPR);
• Certificações e selos de boas práticas emitidos por organismos reconhecidos internacionalmente, que garantam padrão de proteção compatível com a legislação brasileira.

7 Retenção de Dados

O hxhx5 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, regulatórias, contábeis e de auditoria. Os prazos gerais de retenção são:

• Dados de identificação e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigido pela regulamentação da SPA e pela Lei de Lavagem de Dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: retidos por 5 (cinco) anos, conforme o Código Tributário Nacional e as normas do Banco Central do Brasil;
• Logs de acesso e atividade: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014), podendo ser estendido por determinação judicial;
• Histórico de apostas: retido por 5 (cinco) anos para fins de auditoria regulatória e resolução de disputas;
• Comunicações com o suporte: retidas por 2 (dois) anos após o encerramento do atendimento;
• Dados de marketing (com consentimento): retidos enquanto o consentimento estiver vigente ou até a solicitação de exclusão pelo titular.

Após o vencimento dos prazos aplicáveis, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.

8 Segurança da Informação

A proteção das suas informações pessoais é uma prioridade absoluta do hxhx5. Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita:

• Criptografia TLS/SSL 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados, incluindo documentos de KYC e informações financeiras;
• Autenticação de dois fatores (2FA) disponível para todos os usuários e obrigatória para operações de saque;
• Controle de acesso por princípio do menor privilégio — colaboradores internos acessam apenas os dados necessários para exercer suas funções;
• Monitoramento contínuo de acessos suspeitos, tentativas de invasão e anomalias de tráfego por equipe especializada em segurança cibernética;
• Testes de penetração (pentest) realizados periodicamente por empresa independente certificada para identificar e corrigir vulnerabilidades;
• Plano de resposta a incidentes com notificação obrigatória à ANPD e aos titulares afetados em caso de vazamento de dados com risco relevante, nos prazos previstos na LGPD.

9 Cookies e Tecnologias de Rastreamento

O hxhx5 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, personalizar a experiência do usuário e analisar o desempenho do site. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, manutenção do carrinho de apostas, preferências de segurança. Não podem ser desativados sem comprometer o funcionamento do site.
• Cookies de desempenho e análise: coletam dados agregados e anonimizados sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) para fins de melhoria contínua.
• Cookies de funcionalidade: armazenam preferências do usuário, como idioma, limite de exibição de apostas e configurações de jogo responsável, para proporcionar uma experiência personalizada.
• Cookies de publicidade e remarketing: utilizados apenas com o seu consentimento explícito, para exibir anúncios relevantes do hxhx5 em outros canais digitais. Você pode revogar esse consentimento a qualquer momento.

Você pode gerenciar suas preferências de cookies pelas configurações do seu navegador. Observe que desativar cookies essenciais pode comprometer o acesso a determinadas funcionalidades da plataforma, como o login e a realização de apostas.

O hxhx5 não utiliza tecnologias de rastreamento para fins de identificação biométrica, coleta de dados de saúde ou perfilamento baseado em características sensíveis protegidas pela LGPD.

10 Menores de Idade

A plataforma hxhx5 é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. O cadastro exige a informação do CPF, que é validado automaticamente junto à base da Receita Federal para verificação de idade e regularidade.

Caso o hxhx5 identifique que dados de um menor de 18 anos foram coletados de forma inadvertida, a conta será imediatamente encerrada, os dados serão deletados e a situação será reportada às autoridades competentes, conforme o Estatuto da Criança e do Adolescente (Lei 8.069/1990) e a LGPD.

11 Seus Direitos como Titular (LGPD)

Nos termos dos artigos 17 a 22 da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você, como titular de dados pessoais, tem os seguintes direitos garantidos:

Para exercer qualquer desses direitos, entre em contato com nosso DPO pelo e-mail [email protected]. O prazo de resposta é de até 15 (quinze) dias corridos, conforme previsto na LGPD. Em casos complexos, esse prazo pode ser prorrogado por igual período, com comunicação prévia ao titular.

Caso não fique satisfeito com a resposta do hxhx5, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.

12 Canal do Encarregado (DPO)

O hxhx5 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), conforme exigido pelo artigo 41 da LGPD. O DPO é o ponto de contato oficial entre o hxhx5, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As atribuições do DPO incluem:

• Receber e responder requisições dos titulares de dados sobre o tratamento das suas informações pessoais;
• Orientar os colaboradores e contratados do hxhx5 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD;
• Atuar como canal de comunicação entre o hxhx5 e a ANPD em caso de incidentes ou fiscalizações.

13 Alterações desta Política

O hxhx5 reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos processos internos de segurança da informação.

Sempre que houver alterações relevantes, você será notificado pelos seguintes meios:

• Aviso em destaque na página inicial da plataforma hxhx5 e nesta própria página, com a data de entrada em vigor das mudanças;
• Notificação por e-mail para o endereço cadastrado na sua conta, com resumo das principais alterações;
• Atualização do campo "Última atualização" no topo deste documento.

O uso continuado da plataforma após a data de vigência das alterações será considerado como aceite da versão atualizada desta Política. Caso não concorde com as modificações, você deve encerrar sua conta e solicitar a exclusão dos seus dados antes da data de vigência das novas regras, conforme os prazos de retenção legal aplicáveis.

Versões anteriores desta Política ficam arquivadas e podem ser solicitadas ao DPO pelo e-mail [email protected].

14 Contato

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo hxhx5, utilize os canais abaixo:

• E-mail do DPO / suporte de dados: [email protected]
• Assunto recomendado: "Proteção de Dados — [descrição breve da sua solicitação]"
• Chat ao vivo: disponível na plataforma de segunda a domingo, das 08h00 às 23h00 (Horário de Brasília)
• Prazo de resposta: até 15 dias corridos para solicitações relacionadas a dados pessoais; respostas em tempo real no chat ao vivo dentro do horário de atendimento
• Autoridade reguladora: ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd) para reclamações não resolvidas pelo hxhx5