Política de Privacidade e Proteção de Dados do h5bt

1. Introdução

A presente Política de Privacidade e Proteção de Dados Pessoais ("Política de Privacidade") estabelece os termos e condições sob os quais o h5bt, plataforma de apostas esportivas e cassino online operada sob o domínio h5bt.cam, coleta, armazena, processa, utiliza, compartilha e protege os dados pessoais dos usuários ("Titular" ou "Você") em estrita conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e demais legislações aplicáveis à proteção de dados e privacidade no território brasileiro.

Esta Política de Privacidade aplica-se a todos os dados pessoais coletados através do website h5bt.cam, aplicativos móveis, sistemas de suporte ao cliente, processos de verificação de identidade (KYC), transações financeiras e qualquer outro ponto de contato entre o h5bt e seus usuários. Ao criar uma conta, utilizar nossos serviços ou interagir com nossa plataforma de qualquer forma, você reconhece que leu, compreendeu e concordou integralmente com os termos desta Política de Privacidade.

O h5bt está profundamente comprometido com a transparência, segurança e respeito aos direitos fundamentais de privacidade e proteção de dados pessoais de todos os seus usuários. Implementamos medidas técnicas, administrativas e organizacionais avançadas para garantir que seus dados sejam tratados com o mais alto padrão de segurança, integridade e confidencialidade. Esta Política de Privacidade detalha de forma clara e acessível todos os aspectos do tratamento de dados pessoais realizado pelo h5bt, capacitando você a tomar decisões informadas sobre o compartilhamento de suas informações pessoais.

2. Controlador de Dados

Para fins da LGPD, o h5bt atua como Controlador de Dados em relação aos dados pessoais coletados e tratados através de sua plataforma. Como Controlador, somos responsáveis pelas decisões referentes ao tratamento de dados pessoais, incluindo as finalidades e meios de tratamento, em conformidade com os princípios e obrigações estabelecidos pela legislação brasileira de proteção de dados.

O h5bt designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre o Controlador, os Titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Nosso DPO supervisiona todas as atividades de tratamento de dados, garante conformidade com a LGPD, responde a solicitações de Titulares e orienta sobre boas práticas de privacidade. As informações de contato do nosso DPO estão disponíveis na seção 14 desta Política.

3. Dados Pessoais Coletados

O h5bt coleta diferentes categorias de dados pessoais dependendo da natureza da interação e dos serviços utilizados. Todos os dados coletados são essenciais para operar nossa plataforma de forma segura, cumprir obrigações legais e regulatórias, prevenir fraudes e oferecer uma experiência de usuário personalizada e eficiente. A seguir, detalhamos as principais categorias de dados pessoais coletados:

3.1. Dados de Cadastro e Identificação

Durante o processo de criação de conta, coletamos os seguintes dados de identificação pessoal:

• Nome completo conforme documento de identidade oficial
• CPF (Cadastro de Pessoa Física) — dado obrigatório e único
• Data de nascimento (para verificação de maioridade — 18+)
• Gênero (opcional, utilizado para personalização de comunicações)
• Número de documento de identidade (RG, CNH ou passaporte brasileiro)
• Endereço completo de residência (rua, número, complemento, bairro, cidade, estado, CEP)
• Número de telefone celular (com código de área)
• Endereço de e-mail válido e ativo

3.2. Dados de Verificação de Identidade (KYC)

Para cumprir requisitos legais estabelecidos pela Lei 14.790/2023 e normativas da SPA, coletamos documentação comprobatória:

• Cópias digitalizadas ou fotografias de documentos de identidade com foto (RG, CNH, passaporte)
• Fotografia tipo selfie segurando documento de identidade (biometria facial)
• Comprovante de residência recente (conta de luz, água, telefone, internet, extrato bancário)
• Comprovante de titularidade de conta bancária ou método de pagamento utilizado
• Dados biométricos capturados durante verificação facial (armazenados de forma criptografada)

3.3. Dados Financeiros e Transacionais

Para processar depósitos, apostas e saques, coletamos:

• Informações de conta bancária (banco, agência, número de conta, tipo de conta)
• Chave Pix (CPF, e-mail, telefone ou chave aleatória)
• Histórico completo de transações (depósitos, apostas, ganhos, saques)
• Dados de cartões de crédito/débito (últimos 4 dígitos, bandeira, data de validade — nunca armazenamos números completos de cartão ou códigos de segurança CVV)
• Informações de carteiras digitais (Mercado Pago, PicPay) quando aplicável
• Histórico de saldo, bônus ativos e requisitos de rollover

3.4. Dados de Navegação e Uso da Plataforma

Coletamos automaticamente dados técnicos e comportamentais através de cookies e tecnologias similares:

• Endereço IP (Internet Protocol) e localização geográfica aproximada
• Tipo de dispositivo, sistema operacional, navegador e versão
• Histórico de navegação na plataforma (páginas visitadas, tempo de permanência, cliques)
• Preferências de jogos e apostas (modalidades favoritas, valores típicos apostados)
• Logs de acesso, sessões, login e logout
• Identificadores únicos de dispositivo (device fingerprint) para prevenção de fraudes

3.5. Dados de Comunicação e Suporte

Quando você entra em contato com nosso suporte ao cliente, coletamos:

• Conteúdo de conversas via chat ao vivo, WhatsApp, Telegram ou e-mail
• Gravações de chamadas telefônicas (quando aplicável, com aviso prévio)
• Capturas de tela ou arquivos enviados para resolução de problemas
• Avaliações de satisfação e feedback fornecidos voluntariamente

4. Finalidade do Tratamento de Dados

O h5bt trata dados pessoais exclusivamente para finalidades legítimas, específicas, explícitas e informadas ao Titular. As principais finalidades do tratamento de dados incluem:

• Criação e gestão de contas de usuário: Permitir cadastro, autenticação, gerenciamento de perfil e acesso seguro à plataforma.
• Verificação de identidade e conformidade legal (KYC/AML): Confirmar idade mínima (18+), identidade do Titular, prevenir fraudes, lavagem de dinheiro e financiamento ao terrorismo conforme Lei 9.613/1998 e Lei 14.790/2023.
• Processamento de transações financeiras: Habilitar depósitos, apostas, ganhos e saques; prevenir transações fraudulentas; cumprir obrigações fiscais e tributárias.
• Prestação de serviços de apostas e jogos: Fornecer acesso a apostas esportivas, cassino online, cassino ao vivo, crash games e demais modalidades oferecidas.
• Suporte ao cliente: Responder dúvidas, resolver problemas técnicos, processar reclamações e fornecer assistência via WhatsApp, chat, e-mail e Telegram.
• Segurança e prevenção de fraudes: Detectar e prevenir atividades suspeitas, contas múltiplas, abuso de bônus, manipulação de resultados, hacking e outras violações dos Termos de Uso.
• Personalização de experiência: Oferecer recomendações de jogos, promoções relevantes e conteúdo adaptado às preferências do usuário.
• Marketing e comunicações: Enviar promoções, ofertas, bônus, newsletters e notificações sobre eventos esportivos (com consentimento prévio e opção de opt-out).
• Cumprimento de obrigações legais e regulatórias: Atender solicitações de autoridades competentes, reportar atividades suspeitas conforme exigido por lei, manter registros para fins de auditoria.
• Análise e melhoria de serviços: Realizar análises estatísticas, estudos de comportamento de usuário, testes A/B e otimização de plataforma para melhorar desempenho e usabilidade.
• Exercício regular de direitos: Defender-se em processos judiciais, administrativos ou arbitrais, quando necessário.

5. Base Legal para Tratamento de Dados

Todo tratamento de dados pessoais realizado pelo h5bt é fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD. As bases legais aplicáveis ao nosso tratamento incluem:

• Execução de contrato (Art. 7º, V): O tratamento de dados é necessário para a execução do contrato de serviços estabelecido entre você e o h5bt ao aceitar nossos Termos e Condições. Isso inclui criação de conta, processamento de apostas e transações financeiras.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): Somos legalmente obrigados a coletar e processar certos dados para verificação de identidade (KYC), prevenção de lavagem de dinheiro (AML), reporte fiscal e cumprimento da Lei 14.790/2023 e normativas da SPA.
• Legítimo interesse do controlador (Art. 7º, IX): Tratamos dados para segurança da plataforma, prevenção de fraudes, análise de riscos, detecção de múltiplas contas, otimização de serviços e defesa em processos legais. Esses interesses legítimos são sempre balanceados com seus direitos e liberdades fundamentais.
• Consentimento do titular (Art. 7º, I): Para finalidades que não se enquadram nas bases legais acima, como marketing direto, compartilhamento de dados com parceiros não essenciais ou coleta de dados sensíveis não obrigatórios, solicitamos seu consentimento expresso. Você pode revogar consentimento a qualquer momento através das configurações de conta ou contato com nosso DPO.
• Proteção da vida ou da incolumidade física (Art. 7º, VII): Em situações emergenciais que possam representar risco à vida ou segurança, podemos tratar dados sem consentimento prévio.
• Tutela da saúde (Art. 7º, VIII): No contexto de jogo responsável e prevenção de jogo compulsivo, podemos tratar dados relacionados a comportamento de risco para oferecer suporte e intervenção.

6. Compartilhamento de Dados Pessoais

O h5bt não vende, aluga ou comercializa dados pessoais de seus usuários a terceiros para fins de marketing ou qualquer outra finalidade não relacionada à operação de nossa plataforma. No entanto, compartilhamos dados com categorias específicas de terceiros quando necessário para prestação de serviços, cumprimento de obrigações legais ou proteção de interesses legítimos:

6.1. Provedores de Serviços Essenciais (Operadores)

Compartilhamos dados com empresas terceiras que nos auxiliam na operação da plataforma, sempre sob contratos rígidos de confidencialidade e processamento de dados:

• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Playtech e outros desenvolvedores licenciados que fornecem slots, cassino ao vivo e crash games. Compartilhamos identificadores de usuário, histórico de apostas e saldo para possibilitar gameplay.
• Processadores de pagamento: Instituições financeiras, gateways de pagamento (Pix, Mercado Pago, PicPay), operadoras de cartão e provedores de transferência bancária que processam suas transações financeiras.
• Provedores de KYC/AML: Empresas especializadas em verificação de identidade e análise de risco que nos auxiliam a cumprir obrigações regulatórias de prevenção de fraudes e lavagem de dinheiro.
• Infraestrutura tecnológica: Provedores de hospedagem em nuvem, CDN (Content Delivery Network), servidores, banco de dados e segurança cibernética que armazenam e protegem dados.
• Ferramentas de comunicação: Plataformas de e-mail marketing, WhatsApp Business API, sistemas de chat ao vivo e CRM (Customer Relationship Management) utilizados para comunicação com usuários.
• Ferramentas de análise: Serviços de web analytics (Google Analytics ou similares) e ferramentas de monitoramento de desempenho que utilizam dados anonimizados ou pseudonimizados.

6.2. Autoridades Governamentais e Regulatórias

Podemos compartilhar dados pessoais quando legalmente obrigados ou para cumprimento de ordem judicial, requisição de autoridades policiais, Receita Federal, Banco Central, SPA (Secretaria de Prêmios e Apostas), ANPD (Autoridade Nacional de Proteção de Dados) ou outros órgãos competentes.

6.3. Parceiros Comerciais (com Consentimento)

Com seu consentimento explícito, podemos compartilhar dados com parceiros comerciais para oferecer promoções conjuntas, programas de afiliados ou benefícios exclusivos. Você pode revogar esse consentimento a qualquer momento.

6.4. Transferência em Caso de Reorganização Corporativa

Em caso de fusão, aquisição, venda de ativos, reorganização societária ou falência, dados pessoais podem ser transferidos ao sucessor ou adquirente, desde que o novo controlador mantenha os mesmos padrões de proteção de privacidade.

7. Armazenamento e Segurança de Dados

O h5bt implementa medidas técnicas, administrativas e físicas de segurança da informação de nível empresarial para proteger dados pessoais contra acesso não autorizado, perda, destruição, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito:

7.1. Medidas Técnicas de Segurança

• Criptografia SSL/TLS 256 bits: Todas as comunicações entre seu dispositivo e nossos servidores são criptografadas usando certificados SSL (Secure Sockets Layer) de última geração.
• Criptografia de dados em repouso: Dados sensíveis armazenados em nossos bancos de dados são criptografados usando algoritmos avançados (AES-256).
• Tokenização de dados de pagamento: Informações de cartão de crédito são tokenizadas imediatamente e processadas através de gateways PCI DSS Nível 1 certificados. Nunca armazenamos números completos de cartão ou códigos CVV.
• Autenticação multifator (MFA): Oferecemos autenticação de dois fatores via SMS ou aplicativos autenticadores para camada adicional de segurança de conta.
• Firewalls e sistemas de detecção de intrusão (IDS/IPS): Protegemos nossa infraestrutura com firewalls de aplicação web (WAF) e sistemas automatizados de detecção e prevenção de ataques cibernéticos.
• Monitoramento contínuo 24/7: Nossa equipe de segurança monitora sistemas em tempo real para identificar e responder rapidamente a ameaças.
• Testes de segurança regulares: Realizamos pentests (testes de penetração), auditorias de segurança e varreduras de vulnerabilidades trimestralmente através de empresas especializadas independentes.

7.2. Medidas Administrativas e Organizacionais

• Controle de acesso baseado em função: Apenas colaboradores autorizados têm acesso a dados pessoais, limitado ao estritamente necessário para suas funções.
• Treinamento obrigatório em privacidade: Todos os funcionários passam por treinamento anual sobre LGPD, segurança de dados e melhores práticas de privacidade.
• Acordos de confidencialidade (NDA): Todos os colaboradores, fornecedores e parceiros assinam termos de confidencialidade rigorosos.
• Política de resposta a incidentes: Mantemos procedimentos documentados para resposta rápida a vazamentos de dados, com notificação à ANPD e Titulares afetados conforme Art. 48 da LGPD.
• Backups criptografados: Realizamos backups diários de dados criptografados, armazenados em locais geograficamente redundantes para garantir continuidade de negócios.

8. Período de Retenção de Dados

O h5bt retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando prazos legais e regulatórios:

• Dados de cadastro e identificação: Retidos durante a vigência da conta ativa e por até 5 anos após encerramento, conforme exigido pela legislação tributária e regulação de jogos.
• Dados de KYC/AML: Retidos por no mínimo 5 anos após última transação, conforme Lei 9.613/1998 (lavagem de dinheiro).
• Histórico de transações financeiras: Retidos por 5 anos após transação para fins fiscais, contábeis e de auditoria regulatória.
• Histórico de apostas e jogos: Retidos por até 2 anos para resolução de disputas e auditorias de integridade de jogo.
• Logs de acesso e segurança: Retidos por 6 meses a 1 ano para investigação de fraudes e conformidade com Marco Civil da Internet (Lei 12.965/2014).
• Comunicações de suporte: Retidas por até 2 anos para fins de qualidade de atendimento e resolução de reclamações.
• Dados de marketing: Retidos enquanto houver consentimento ativo. Você pode solicitar exclusão a qualquer momento.

Após o período de retenção aplicável, dados pessoais são permanentemente excluídos ou anonimizados de forma irreversível, tornando impossível a identificação do Titular.

9. Direitos do Titular de Dados

Em conformidade com os Arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo h5bt:

• Confirmação e acesso (Art. 18, I e II): Direito de confirmar se tratamos seus dados e obter acesso gratuito a todos os dados pessoais que mantemos sobre você, em formato estruturado e legível.
• Correção (Art. 18, III): Direito de solicitar correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (Art. 18, IV): Direito de solicitar anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. Sujeito a obrigações legais de retenção.
• Portabilidade (Art. 18, V): Direito de solicitar portabilidade de seus dados a outro fornecedor de serviço, mediante requisição expressa e respeitando segredos comerciais e industriais.
• Eliminação de dados tratados com consentimento (Art. 18, VI): Direito de solicitar exclusão de dados pessoais cujo tratamento foi baseado em consentimento, salvo exceções legais.
• Informação sobre compartilhamento (Art. 18, VII): Direito de ser informado sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Informação sobre possibilidade de não consentir (Art. 18, VIII): Direito de ser informado sobre a possibilidade e consequências de não fornecer consentimento quando este for a base legal aplicável.
• Revogação de consentimento (Art. 18, IX): Direito de revogar consentimento previamente fornecido, a qualquer momento, mediante manifestação expressa.
• Oposição ao tratamento (Art. 18, § 2º): Direito de se opor a tratamentos realizados com fundamento em legítimo interesse, mediante fundamentação legítima.
• Revisão de decisões automatizadas (Art. 20): Direito de solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer destes direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail [email protected] ou pelos canais listados na seção 14. Responderemos sua solicitação em até 15 dias corridos, conforme Art. 18, § 3º da LGPD. Podemos solicitar informações adicionais para confirmar sua identidade antes de processar solicitações.

10. Cookies e Tecnologias de Rastreamento

O h5bt utiliza cookies, pixels, web beacons e tecnologias similares para melhorar funcionalidade da plataforma, personalizar experiência do usuário, analisar tráfego e exibir conteúdo relevante. Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você visita nosso site.

Tipos de Cookies Utilizados:

• Cookies essenciais: Necessários para funcionamento básico da plataforma (login, sessão, carrinho de apostas, segurança). Estes não podem ser desabilitados.
• Cookies de desempenho: Coletam informações anônimas sobre como você usa o site (páginas visitadas, tempo de carregamento, erros) para otimização.
• Cookies funcionais: Lembram suas preferências (idioma, fuso horário, odds preferidas) para personalizar experiência.
• Cookies de marketing: Rastreiam navegação para exibir anúncios e promoções relevantes. Requerem consentimento.

Você pode gerenciar preferências de cookies através das configurações de seu navegador ou nosso banner de consentimento de cookies. Note que desabilitar cookies essenciais pode prejudicar funcionalidade da plataforma.

11. Proteção de Menores de Idade

Os serviços do h5bt são estritamente proibidos para menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de menor de idade, tomaremos medidas imediatas para excluir esses dados de nossos sistemas e encerrar a conta associada. Pais, tutores ou responsáveis que acreditam que um menor forneceu dados ao h5bt devem nos contatar imediatamente através do e-mail [email protected].

12. Transferência Internacional de Dados

Alguns de nossos provedores de serviços essenciais (provedores de jogos, infraestrutura em nuvem, ferramentas de análise) podem estar localizados fora do Brasil, resultando em transferência internacional de dados pessoais. Quando isso ocorre, garantimos que:

• O país de destino oferece grau de proteção de dados adequado conforme avaliação da ANPD, ou
• Implementamos Cláusulas Contratuais Padrão (Standard Contractual Clauses) ou outros mecanismos aprovados pela LGPD para garantir proteção equivalente, ou
• Obtemos seu consentimento específico para transferência quando aplicável.

Para informações detalhadas sobre transferências internacionais específicas, entre em contato com nosso DPO.

13. Alterações na Política de Privacidade

O h5bt reserva-se o direito de modificar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas de tratamento de dados, atualizações tecnológicas, alterações na legislação aplicável ou feedback de Titulares e da ANPD. Alterações substanciais serão notificadas aos usuários com antecedência mínima de 30 dias através de e-mail, notificação no site ou mensagem em destaque no painel da conta. Alterações não substanciais (correções gramaticais, esclarecimentos, formatação) podem ser implementadas imediatamente. A versão mais recente desta Política de Privacidade estará sempre disponível em https://h5bt.cam/privacy-policy com indicação da data de última atualização. Recomendamos que você revise esta Política periodicamente para estar informado sobre como protegemos seus dados.

14. Informações de Contato e Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos sob a LGPD, esclarecer dúvidas sobre esta Política de Privacidade, reportar violações de privacidade ou entrar em contato com nosso Encarregado de Proteção de Dados (DPO), utilize os seguintes canais:

• E-mail do DPO (LGPD): [email protected]
• E-mail de Suporte Geral: [email protected]
• WhatsApp: +55 11 98765-4321
• Chat Ao Vivo: Disponível em h5bt.cam
• Formulário de Solicitação LGPD: Disponível na seção "Minha Conta" > "Privacidade e Dados"

Responderemos todas as solicitações relacionadas à LGPD em até 15 dias corridos, conforme estabelecido pelo Art. 18, § 3º da Lei 13.709/2018. Caso sua solicitação seja complexa e necessite prazo adicional, notificaremos você dentro do prazo inicial e forneceremos estimativa de conclusão.

Ao utilizar os serviços do h5bt, você reconhece que leu, compreendeu e concordou com os termos desta Política de Privacidade e Proteção de Dados Pessoais.