Política de Privacidade do h22vip

O controlador responsável pelo tratamento dos seus dados pessoais é o h22vip, operador da plataforma de apostas e entretenimento online acessível pelo endereço https://h22vip.app. Para fins da LGPD (Lei 13.709/2018), o h22vip assume todas as obrigações de controlador, incluindo a definição das finalidades e dos meios de tratamento dos dados pessoais dos Usuários.

O canal oficial para exercício dos direitos dos titulares e para qualquer comunicação relacionada ao tratamento de dados pessoais é o endereço de e-mail: [email protected] (não clicável — copie e cole no seu cliente de e-mail).

O h22vip atua em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), com a Lei 14.790/2023 (regulação dos jogos de azar online no Brasil), e com as diretrizes emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

O h22vip coleta diferentes categorias de dados pessoais conforme a natureza da interação do Usuário com a plataforma. A tabela abaixo descreve as principais categorias de dados tratados:

O h22vip não coleta intencionalmente dados sensíveis (conforme definição do art. 5º, II, da LGPD), como dados de saúde, opinião política, crença religiosa ou orientação sexual. Caso tais dados sejam fornecidos espontaneamente pelo Usuário em alguma comunicação, serão desconsiderados e eliminados do sistema.

Os dados pessoais coletados pelo h22vip são utilizados exclusivamente para as seguintes finalidades:

1. Criação e gestão da conta: cadastro, autenticação, recuperação de senha e gerenciamento do perfil do Usuário;
2. Prestação dos serviços: processamento de apostas, participação em jogos, crédito de bônus e promoções;
3. Transações financeiras: processamento de depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, cartões e USDT;
4. Verificação de identidade (KYC): cumprimento das obrigações de prevenção à lavagem de dinheiro (PLD/FT) e confirmação de elegibilidade (age verification);
5. Jogo responsável: monitoramento de padrões de comportamento para identificar sinais de dependência e aplicar ferramentas de autoexclusão ou limites;
6. Atendimento ao cliente: resposta a dúvidas, reclamações e solicitações encaminhadas ao suporte;
7. Comunicações de marketing: envio de ofertas, promoções e novidades — apenas para Usuários que optaram por receber esse tipo de comunicação (opt-in). O Usuário pode cancelar a qualquer momento;
8. Segurança e prevenção a fraudes: detecção de atividades suspeitas, múltiplas contas e uso indevido da plataforma;
9. Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, administrativas ou regulatórias competentes;
10. Melhoria da plataforma: análise estatística agregada e anonimizada para aprimoramento da experiência do Usuário.

Nos termos da LGPD, todo tratamento de dados pessoais requer uma base legal adequada. O h22vip fundamenta suas atividades de tratamento nas seguintes hipóteses previstas no art. 7º da Lei 13.709/2018:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços solicitados pelo Usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, atendimento a requisições de autoridades e conformidade com a Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, monitoramento de jogo responsável e melhoria dos serviços — sempre observado o equilíbrio com os direitos do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser retirado a qualquer momento.

O h22vip não vende, não aluga e não cede dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento de dados ocorre apenas nas situações abaixo, sempre com a finalidade de viabilizar a prestação dos serviços ou cumprir obrigações legais:

• Provedores de pagamento: instituições financeiras, operadoras de cartão e gateways de pagamento (Pix/Bacen, Mercado Pago, PicPay, Visa, Mastercard, Elo) recebem os dados necessários para o processamento de transações;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais parceiros recebem identificadores pseudonimizados necessários para o funcionamento dos jogos;
• Serviços de verificação de identidade (KYC): parceiros especializados em validação de documentos e prevenção a fraudes que auxiliam no processo de verificação de conta;
• Infraestrutura de TI: provedores de hospedagem em nuvem, CDN e segurança cibernética que processam dados como operadores sob contrato com cláusulas de proteção de dados;
• Autoridades públicas: órgãos judiciais, administrativos, policiais ou regulatórios (incluindo SPA e Banco Central do Brasil) quando houver requisição legal fundamentada.

Todos os fornecedores e parceiros que atuam como operadores de dados estão contratualmente obrigados a tratar os dados pessoais do h22vip com o mesmo nível de proteção exigido por esta política e pela LGPD.

O h22vip utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do Usuário e, com seu consentimento, personalizar conteúdo e anúncios. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão autenticada e preferências de segurança. Não podem ser desativados;
• Cookies de desempenho: coletam informações anonimizadas sobre como os Usuários navegam na plataforma, permitindo identificar e corrigir problemas técnicos;
• Cookies de funcionalidade: armazenam preferências do Usuário, como idioma, moeda e configurações de jogo, para uma experiência mais personalizada;
• Cookies de marketing (opt-in): utilizados para exibir ofertas relevantes dentro da plataforma. Ativados apenas com o consentimento expresso do Usuário.

O Usuário pode gerenciar suas preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento de funcionalidades críticas da plataforma, como o acesso à conta e o processamento de apostas.

Os dados pessoais dos Usuários são armazenados em servidores seguros com as seguintes medidas de proteção técnica e organizacional:

• Criptografia em trânsito via TLS 1.3 (SSL 256 bits) em todas as comunicações entre o dispositivo do Usuário e os servidores do h22vip;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas colaboradores com necessidade operacional acessem dados pessoais;
• Monitoramento contínuo de segurança e detecção de intrusão (IDS/IPS);
• Backups regulares com armazenamento redundante em múltiplas localizações geográficas;
• Política de senha forte e autenticação multifator (MFA) para acesso administrativo interno;
• Testes de penetração e auditorias de segurança periódicas conduzidos por empresas especializadas independentes.

Os dados pessoais são retidos pelo período necessário para cumprir as finalidades descritas nesta política. Como regra geral, dados de conta são mantidos por até 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações legais de prevenção à lavagem de dinheiro. Dados de comunicações de suporte são retidos por até 2 (dois) anos. Dados de logs técnicos são retidos por até 12 (doze) meses.

Em caso de incidente de segurança que possa afetar dados pessoais dos Usuários, o h22vip notificará a ANPD e os titulares afetados no prazo estabelecido pela LGPD, descrevendo a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigação.

A LGPD garante ao Usuário um conjunto de direitos sobre seus dados pessoais, que podem ser exercidos a qualquer momento mediante solicitação ao h22vip pelo e-mail [email protected]. O h22vip responderá a todas as solicitações no prazo de até 15 (quinze) dias corridos, conforme previsto na legislação.

O Usuário também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram devidamente atendidos pelo h22vip.

O h22vip não coleta intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que um Usuário forneceu dados pessoais sendo menor de idade, a conta será imediatamente encerrada, todos os dados serão eliminados e os fundos eventualmente depositados serão estornados ao método de pagamento de origem.

Se você é pai, mãe ou responsável legal e acredita que seu filho(a) menor de idade pode ter criado uma conta no h22vip, entre em contato imediatamente pelo e-mail [email protected] para que possamos tomar as providências cabíveis com a máxima urgência.

O h22vip disponibiliza recursos de controle parental e recomenda que responsáveis utilizem softwares de controle parental para restringir o acesso de menores a plataformas de apostas online. Mais informações sobre jogo responsável estão disponíveis em nossa página Jogo Responsável.

A plataforma h22vip pode conter referências informativas a recursos externos (como sites de órgãos regulatórios, entidades de jogo responsável ou provedores de jogos). O h22vip não tem controle sobre as práticas de privacidade desses sites externos e não se responsabiliza pela coleta ou tratamento de dados realizados por terceiros fora do ambiente da plataforma.

Recomendamos que o Usuário verifique as políticas de privacidade de qualquer site externo antes de fornecer suas informações pessoais. A presença de uma referência a um site externo no h22vip não constitui endosso ou garantia das práticas de privacidade desse site.

Em razão da natureza dos serviços oferecidos e da infraestrutura tecnológica utilizada, alguns dos dados pessoais dos Usuários podem ser transferidos para servidores localizados fora do território brasileiro. Quando isso ocorrer, o h22vip garantirá que:

1. A transferência ocorra apenas para países ou organizações que ofereçam grau de proteção de dados adequado, conforme avaliação da ANPD;
2. Existam cláusulas contratuais específicas de proteção de dados com os destinatários internacionais, conforme art. 33 da LGPD;
3. Os destinatários internacionais estejam contratualmente obrigados a adotar medidas de segurança equivalentes às exigidas pela legislação brasileira;
4. O Usuário seja informado sobre a transferência internacional sempre que ela for relevante para o tratamento de seus dados.

O h22vip prioriza, sempre que tecnicamente viável, a utilização de infraestrutura localizada no Brasil ou em países com legislação de proteção de dados reconhecidamente sólida.

O h22vip reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A versão mais recente estará sempre disponível em https://h22vip.app/privacy-policy, com a data de vigência indicada no topo do documento.

Alterações relevantes serão comunicadas por e-mail aos Usuários cadastrados com antecedência mínima de 7 (sete) dias corridos antes de sua entrada em vigor. Para alterações que impliquem novo tratamento de dados com base em consentimento, será solicitada renovação expressa do consentimento antes da implementação.

O uso continuado da plataforma após a data de vigência das novas condições indica que o Usuário leu e aceitou as alterações. Caso não concorde com as novas condições, o Usuário pode solicitar o encerramento de sua conta pelo canal de suporte.

Em conformidade com o art. 41 da LGPD, o h22vip designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências cabíveis;
• Orientar colaboradores e parceiros sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo h22vip ou estabelecidas em normas complementares da ANPD.

Para entrar em contato com o DPO do h22vip, envie sua solicitação para o e-mail: [email protected] com o assunto "DPO — Proteção de Dados". O prazo de resposta é de até 15 (quinze) dias corridos. Todas as comunicações serão tratadas com confidencialidade.