Política de Privacidade
da Plataforma hh666

1 Identificação do Controlador

Esta Política de Privacidade é aplicada pela plataforma hh666, disponível em hh666.biz, doravante denominada simplesmente "hh666", "nós" ou "plataforma". O hh666 atua como controlador dos dados pessoais coletados e tratados no âmbito dos serviços de cassino online e apostas esportivas prestados ao mercado brasileiro.

Para quaisquer assuntos relacionados à privacidade e à proteção de dados, o usuário pode entrar em contato pelo endereço de e-mail indicado na Seção 13 desta política. O hh666 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo artigo 41 da LGPD.

2 Dados Pessoais Coletados

O hh666 coleta diferentes categorias de dados pessoais, conforme o contexto de interação do usuário com a plataforma. A seguir, descrevemos de forma detalhada cada categoria:

2.1 Dados de Cadastro

Coletados no momento do registro e necessários para a criação e manutenção da conta do usuário:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço de e-mail;
• Número de celular;
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Nome de usuário (login) e senha (armazenada em formato criptografado — hash bcrypt).

2.2 Dados de Verificação de Identidade (KYC)

Exigidos para o cumprimento de obrigações legais de prevenção à lavagem de dinheiro e verificação de idade:

• Imagem digitalizada ou fotografia de documento de identidade com foto (RG, CNH ou Passaporte);
• Comprovante de residência;
• Selfie do usuário segurando o documento (quando solicitada);
• Comprovante de titularidade de chave Pix.

2.3 Dados Financeiros

Coletados para processar depósitos e saques com segurança:

• Chave Pix registrada em nome do titular;
• Histórico de transações (depósitos, saques, apostas, vitórias);
• Dados de instituição financeira utilizados para processamento de pagamentos via Mercado Pago, PicPay, Nubank, Inter, Itaú, Bradesco ou Boleto Bancário.

Importante: o hh666 não armazena números de cartão de crédito ou débito em seus servidores. Transações com cartão, quando disponíveis, são processadas diretamente pelos gateways de pagamento certificados PCI-DSS.

2.4 Dados de Navegação e Uso

Coletados automaticamente durante o uso da plataforma para fins de segurança, análise e melhoria da experiência:

• Endereço IP e localização geográfica aproximada;
• Tipo e versão do navegador e sistema operacional;
• Identificador do dispositivo (device ID);
• Páginas visitadas, tempo de sessão e ações realizadas na plataforma;
• Logs de acesso com data, hora e fuso horário (Horário de Brasília, BRT UTC-3);
• Dados de cookies e tecnologias semelhantes (detalhados na Seção 6).

2.5 Dados de Comunicação

Registros de interações com a equipe de suporte, incluindo histórico de atendimento via chat ao vivo, e-mails enviados para [email protected] e eventuais mensagens trocadas via WhatsApp ou Telegram.

3 Finalidades do Tratamento de Dados

O hh666 trata dados pessoais exclusivamente para as seguintes finalidades, todas devidamente amparadas por bases legais previstas na LGPD (detalhadas na Seção 4):

• Criação e gestão de conta: identificação, autenticação e manutenção do perfil do usuário na plataforma;
• Verificação de elegibilidade: confirmação de maioridade (18+) e regularidade do CPF junto à Receita Federal;
• Processamento de pagamentos: execução de depósitos e saques de forma segura via Pix e demais métodos disponíveis;
• Prevenção à fraude e lavagem de dinheiro: cumprimento das obrigações estabelecidas pela Lei nº 9.613/1998 e normativas do COAF;
• Cumprimento de obrigações regulatórias: atendimento às exigências da SPA (Secretaria de Prêmios e Apostas) e demais autoridades brasileiras;
• Suporte ao cliente: atendimento de dúvidas, solicitações e reclamações em português 24 horas por dia;
• Segurança da plataforma: detecção e prevenção de acessos não autorizados, bots, fraudes e uso abusivo dos serviços;
• Personalização da experiência: recomendação de jogos e promoções relevantes com base no histórico de uso, sempre com respeito ao princípio da necessidade;
• Comunicações promocionais: envio de ofertas, bônus, promoções e novidades da plataforma — exclusivamente quando o usuário consentir expressamente;
• Melhoria contínua: análise de dados agregados e anonimizados para aprimoramento das funcionalidades e da usabilidade da plataforma.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo hh666 está fundamentado em ao menos uma das bases legais previstas no artigo 7º (ou artigo 11º, para dados sensíveis) da LGPD. A tabela abaixo apresenta as bases legais aplicáveis a cada finalidade:

Quando a base legal for o consentimento, o usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação. A revogação pode ser solicitada pelo suporte em [email protected].

5 Compartilhamento de Dados com Terceiros

O hh666 pode compartilhar dados pessoais dos usuários apenas nas situações estritamente necessárias e sempre com garantias adequadas de proteção. As categorias de destinatários são as seguintes:

5.1 Provedores de Serviços (Operadores)

Empresas que prestam serviços em nome do hh666 e que, portanto, atuam como operadores de dados nos termos da LGPD. Incluem:

• Gateways de pagamento: Mercado Pago, PicPay e parceiros bancários (Nubank, Inter, Itaú, Bradesco) — para processamento de transações financeiras;
• Provedores de KYC: empresas especializadas em verificação de identidade e análise documental;
• Provedores de infraestrutura em nuvem: serviços de hospedagem, armazenamento e processamento de dados com certificações de segurança reconhecidas;
• Plataformas de atendimento ao cliente: ferramentas de chat ao vivo e gestão de tickets utilizadas pelo suporte do hh666;
• Ferramentas de análise de dados: plataformas de analytics para análise agregada e anonimizada do comportamento de uso.

Todos os operadores são contratualmente obrigados a adotar medidas de segurança adequadas e a tratar os dados exclusivamente conforme as instruções do hh666, sendo proibido o uso para finalidades próprias.

5.2 Autoridades Regulatórias e Judiciais

O hh666 poderá compartilhar dados com autoridades públicas quando legalmente exigido, incluindo: SPA (Secretaria de Prêmios e Apostas), COAF, Receita Federal do Brasil, Banco Central do Brasil, Ministério Público e Poder Judiciário. Esse compartilhamento ocorre exclusivamente em cumprimento a obrigações legais ou ordens judiciais.

5.3 Provedores de Jogos

Os provedores de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros) podem receber dados mínimos necessários para a execução dos jogos, como identificador de sessão e país do usuário, sem acesso a dados pessoais identificáveis como CPF, nome completo ou dados financeiros.

6 Cookies e Tecnologias de Rastreamento

O hh666 utiliza cookies e tecnologias similares (como pixels e armazenamento local) para garantir o funcionamento adequado da plataforma, aumentar a segurança e melhorar a experiência do usuário. A seguir, detalhamos os tipos de cookies utilizados:

Os cookies essenciais são necessários para o funcionamento da plataforma e não podem ser desativados sem comprometer a experiência de uso. Para os demais tipos, o usuário pode gerenciar as preferências nas configurações do próprio navegador. A maioria dos navegadores modernos (Chrome, Firefox, Safari, Edge) permite bloquear ou excluir cookies específicos.

7 Retenção e Exclusão de Dados

O hh666 retém os dados pessoais dos usuários pelo tempo estritamente necessário para cumprir as finalidades descritas nesta política ou para atender às obrigações legais aplicáveis. Os prazos gerais de retenção são os seguintes:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por 5 (cinco) anos após o encerramento, conforme exigência da Lei nº 9.613/1998 (prevenção à lavagem de dinheiro);
• Registros financeiros (depósitos e saques): 5 (cinco) anos a partir da data da transação, conforme legislação fiscal e financeira brasileira;
• Logs de acesso e navegação: 6 (seis) meses a partir do registro, conforme artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Histórico de apostas e resultados: 5 (cinco) anos, para fins regulatórios e de auditoria;
• Comunicações com o suporte: 2 (dois) anos a partir do encerramento do atendimento;
• Dados de cookies analíticos: até 24 (vinte e quatro) meses, conforme indicado na Seção 6.

Após o vencimento dos prazos acima, os dados são anonimizados ou excluídos de forma segura e irreversível, salvo quando a retenção continuada for necessária para defesa em processos judiciais, administrativos ou arbitrais em curso.

8 Segurança da Informação

O hh666 implementa medidas técnicas e organizacionais de segurança robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, destruição acidental, alteração, divulgação ou qualquer outra forma de tratamento inadequado. As principais medidas adotadas incluem:

• Criptografia em trânsito: toda comunicação utiliza protocolos TLS 1. 2 ou superior com certificados SSL de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com AES-256;
• Hashing de senhas: as senhas dos usuários nunca são armazenadas em texto puro — utilizamos algoritmo bcrypt com fator de custo elevado;
• Autenticação de dois fatores (2FA): disponível e recomendada para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso baseado em funções (RBAC): apenas colaboradores com necessidade operacional têm acesso a dados pessoais, e todo acesso é registrado em log de auditoria;
• Monitoramento contínuo: sistemas de detecção de intrusão (IDS/IPS), firewalls de próxima geração e monitoramento 24/7 por equipe de segurança;
• Testes de penetração: avaliações periódicas de vulnerabilidade e pentests realizados por empresas especializadas independentes;
• Plano de resposta a incidentes: procedimento documentado para identificação, contenção e notificação de incidentes de segurança, com comunicação à ANPD e aos titulares afetados dentro dos prazos legais.

9 Seus Direitos como Titular de Dados (LGPD)

A Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) garante ao titular de dados pessoais um conjunto robusto de direitos. O hh666 respeita e facilita o exercício de todos esses direitos. Veja quais são e como exercê-los:

Para exercer qualquer um dos direitos acima, envie sua solicitação para [email protected] com o assunto "Direitos LGPD — [tipo de solicitação]". O hh666 responderá em até 15 (quinze) dias úteis a partir do recebimento da solicitação, podendo esse prazo ser prorrogado uma única vez por igual período mediante justificativa fundamentada.

Caso considere que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD, acessível pelo portal oficial do governo federal brasileiro.

10 Transferência Internacional de Dados

Em razão da natureza global da infraestrutura de tecnologia utilizada pelo hh666, alguns dados pessoais dos usuários podem ser processados ou armazenados em servidores localizados fora do território brasileiro. Nesses casos, o hh666 adota as salvaguardas exigidas pelo artigo 33 da LGPD para garantir que o nível de proteção dos dados seja equivalente ao oferecido pela legislação brasileira.

As medidas adotadas para transferências internacionais incluem:

• Celebração de cláusulas contratuais padrão com fornecedores internacionais, estabelecendo obrigações equivalentes às da LGPD;
• Preferência por fornecedores localizados em países reconhecidos pela ANPD como possuidores de legislação de proteção de dados adequada;
• Avaliação periódica de impacto à proteção de dados (RIPD) para transferências de alto risco;
• Restrição contratual de subprocessamento sem autorização prévia do hh666.

11 Menores de 18 Anos

A plataforma hh666 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos, tratamos ou armazenamos dados pessoais de menores de 18 anos de forma intencional. O cadastro na plataforma exige a confirmação da maioridade e a verificação do CPF, que também serve como mecanismo adicional de controle de idade.

Caso o hh666 identifique que dados de um menor de 18 anos foram coletados inadvertidamente, todas as informações relacionadas serão imediatamente excluídas e a conta correspondente será encerrada. Responsáveis legais que tenham conhecimento de que um menor acessou indevidamente a plataforma devem entrar em contato imediatamente pelo e-mail de suporte.

12 Alterações desta Política de Privacidade

O hh666 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, em razão de mudanças regulatórias, melhorias na plataforma ou adaptações às melhores práticas do setor. Qualquer alteração relevante será comunicada ao usuário por meio de:

• Notificação por e-mail para o endereço cadastrado, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das mudanças;
• Aviso em destaque na página inicial da plataforma durante o período de transição;
• Atualização da data de "Última atualização" no topo desta página.

A continuidade do uso da plataforma após a entrada em vigor da versão atualizada será interpretada como aceitação tácita das novas condições. Caso o usuário não concorde com as alterações, deve encerrar sua conta antes da data de vigência e solicitar a exclusão dos dados não sujeitos a prazo de retenção legal.

Versões anteriores desta política ficam arquivadas e podem ser solicitadas pelo suporte para fins de consulta histórica.

13 Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada à privacidade, o usuário pode entrar em contato com o hh666 pelos seguintes canais:

• Canal de Privacidade (DPO): [email protected] — use o assunto "Privacidade / LGPD" para priorização;
• Suporte Geral: chat ao vivo disponível na plataforma, 24 horas por dia, 7 dias por semana, em português;
• Central de Ajuda: acesse nossa página de FAQ para respostas rápidas às dúvidas mais comuns.

O Encarregado de Proteção de Dados (DPO) do hh666 é o responsável por garantir a conformidade com a LGPD internamente e por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Toda solicitação formal de direitos LGPD recebida pelo canal de privacidade será respondida em até 15 (quinze) dias úteis.