Política de Privacidade da h2bte

1. Introdução e Controlador de Dados

Esta Política de Privacidade descreve como a h2bte, operando através do domínio https://h2bte.cam (doravante denominada "h2bte", "nós", "nosso" ou "Plataforma"), trata os dados pessoais dos usuários (doravante denominados "você", "seu", "Usuário" ou "Titular de Dados") que acessam, navegam ou utilizam nossos serviços de cassino online e apostas esportivas.

A h2bte atua como Controladora de Dados conforme definido pela LGPD, o que significa que somos responsáveis pelas decisões sobre o tratamento dos seus dados pessoais. Levamos a privacidade e a proteção de dados muito a sério e nos comprometemos a processar suas informações de forma legal, justa, transparente e segura.

Ao criar uma conta, depositar fundos, realizar apostas ou interagir de qualquer forma com a h2bte, você reconhece ter lido, compreendido e concordado com esta Política de Privacidade. Se você não concordar com qualquer parte desta política, não deverá utilizar nossos serviços.

2. Definições Importantes

Para facilitar a compreensão desta política, apresentamos algumas definições-chave conforme a LGPD:

• Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável (ex: nome, CPF, endereço, e-mail, número de telefone).
• Dados Pessoais Sensíveis: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados genéticos/biométricos, dados sobre saúde ou vida sexual. A h2bte NÃO coleta dados pessoais sensíveis.
• Titular de Dados: Você, a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Controlador: A h2bte, entidade responsável pelas decisões sobre o tratamento de dados pessoais.
• Operador: Entidade que realiza o tratamento de dados em nome do controlador (ex: provedores de pagamento, provedores de jogos).
• Tratamento: Qualquer operação realizada com dados pessoais: coleta, armazenamento, uso, compartilhamento, eliminação, etc.
• Consentimento: Manifestação livre, informada e inequívoca pela qual você concorda com o tratamento de seus dados para finalidade determinada.
• Anonimização: Processo que torna impossível a identificação do titular dos dados, de forma irreversível.

3. Dados Coletados e Finalidades

3.1. Dados Coletados Durante o Registro

Quando você cria uma conta na h2bte, coletamos os seguintes dados pessoais:

• Nome completo (conforme documento oficial)
• Data de nascimento (para verificação de idade mínima de 18 anos)
• Número de CPF (Cadastro de Pessoa Física)
• Endereço de e-mail
• Número de telefone celular
• Endereço residencial completo (rua, número, complemento, bairro, cidade, estado, CEP)
• Senha criptografada (armazenada com hash irreversível)

Finalidade: Criar e gerenciar sua conta, verificar sua identidade, cumprir requisitos legais de KYC (Conheça Seu Cliente), prevenir fraude, lavagem de dinheiro e garantir que apenas maiores de 18 anos utilizem nossos serviços.

3.2. Dados Coletados Durante a Verificação KYC

Para processar saques e cumprir obrigações regulatórias, solicitamos:

• Documentos de identidade com foto (RG, CNH ou Passaporte)
• Comprovante de CPF
• Comprovante de endereço (conta de luz, água, telefone dos últimos 3 meses)
• Selfie segurando documento (fotografia para verificação biométrica)

Finalidade: Verificar sua identidade, prevenir fraudes, cumprir regulamentações antilavagem de dinheiro (Lei 9.613/1998) e garantir a segurança da plataforma.

3.3. Dados Financeiros e Transacionais

Coletamos informações sobre suas transações financeiras:

• Histórico de depósitos e saques (valores, datas, métodos de pagamento)
• Dados de pagamento (últimos 4 dígitos de cartões, chaves Pix, contas bancárias)
• Histórico de apostas e jogos (valores apostados, ganhos, perdas, jogos jogados)
• Saldo da conta (saldo disponível, bônus ativos)

Finalidade: Processar transações financeiras, fornecer histórico de atividades, cumprir obrigações fiscais e regulatórias, prevenir fraudes, detectar lavagem de dinheiro e resolver disputas.

3.4. Dados de Navegação e Uso da Plataforma

Coletamos automaticamente informações técnicas quando você acessa nossa plataforma:

• Endereço IP e localização geográfica aproximada
• Tipo de dispositivo (computador, smartphone, tablet)
• Sistema operacional e navegador (Windows, iOS, Android, Chrome, Safari, etc.)
• Páginas visitadas, cliques, tempo de sessão
• Data e hora de acesso
• Cookies e identificadores únicos

Finalidade: Melhorar a experiência do usuário, otimizar o desempenho da plataforma, detectar e prevenir fraudes, realizar análises estatísticas e garantir a segurança do sistema.

3.5. Dados de Comunicação e Suporte

Quando você entra em contato com nosso suporte ao cliente via chat, e-mail ou WhatsApp, coletamos:

• Conteúdo das mensagens
• Data e hora da comunicação
• Anexos enviados (capturas de tela, documentos)

Finalidade: Responder suas dúvidas, resolver problemas técnicos, fornecer suporte, melhorar nossos serviços e manter registros de comunicação para fins de auditoria e proteção legal.

4. Base Legal para Tratamento de Dados

Tratamos seus dados pessoais com base nas seguintes bases legais previstas no Art. 7º da LGPD:

1. Execução de Contrato (Art. 7º, V): O tratamento de dados é necessário para fornecer os serviços que você solicitou ao criar uma conta e utilizar nossa plataforma (apostas, jogos, transações financeiras).
2. Cumprimento de Obrigação Legal (Art. 7º, II): Somos obrigados por lei a coletar e armazenar certos dados para cumprir regulamentações de prevenção à lavagem de dinheiro (Lei 9.613/1998), proteção de menores (Estatuto da Criança e do Adolescente), obrigações fiscais e regulamentações de jogos online (Lei 14.790/2023).
3. Legítimo Interesse (Art. 7º, IX): Tratamos dados para prevenir fraudes, garantir a segurança da plataforma, realizar análises estatísticas, melhorar nossos serviços e proteger nossos direitos em processos judiciais. Sempre balanceamos nossos interesses legítimos com seus direitos e liberdades fundamentais.
4. Consentimento (Art. 7º, I): Para atividades que não se enquadram nas bases acima (como marketing direto opcional), solicitaremos seu consentimento explícito, que pode ser revogado a qualquer momento.

5. Armazenamento e Segurança

5.1. Onde Armazenamos Seus Dados

Seus dados pessoais são armazenados em servidores seguros localizados em data centers certificados com padrões internacionais de segurança (ISO 27001, SOC 2). Utilizamos infraestrutura de nuvem confiável com redundância geográfica para garantir disponibilidade e proteção contra perda de dados.

5.2. Medidas de Segurança Implementadas

A h2bte implementa múltiplas camadas de segurança técnica e organizacional para proteger seus dados:

• Criptografia SSL/TLS de 256 bits: Todas as comunicações entre seu navegador e nossos servidores são criptografadas.
• Criptografia de dados em repouso: Dados sensíveis armazenados em bancos de dados são criptografados.
• Hash de senhas: Senhas são armazenadas com algoritmos de hash bcrypt/argon2, tornando impossível sua recuperação.
• Autenticação de dois fatores (2FA): Disponível opcionalmente para proteger sua conta.
• Firewalls e sistemas de detecção de intrusão: Monitoramento 24/7 contra acessos não autorizados.
• Controles de acesso rigorosos: Apenas funcionários autorizados têm acesso a dados pessoais, mediante necessidade profissional.
• Backups regulares: Realizamos backups diários criptografados para prevenir perda de dados.
• Testes de segurança: Auditorias de segurança e testes de penetração periódicos por empresas especializadas.
• Treinamento de equipe: Todos os funcionários são treinados em proteção de dados e LGPD.

5.3. Resposta a Incidentes de Segurança

Apesar de todas as medidas de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares de dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pelo Art. 48 da LGPD, descrevendo a natureza do incidente, dados afetados e medidas tomadas.

6. Compartilhamento de Dados com Terceiros

A h2bte NÃO vende, aluga ou comercializa seus dados pessoais. No entanto, compartilhamos dados com terceiros nas seguintes situações:

6.1. Provedores de Serviços Essenciais (Operadores)

• Processadores de Pagamento: Pix, Mercado Pago, PicPay, bancos parceiros — para processar depósitos e saques.
• Provedores de Jogos: Pragmatic Play, Evolution Gaming, NetEnt, PG Soft, Spribe — para fornecer jogos e registrar atividades de jogo.
• Serviços de Verificação KYC: Empresas especializadas em verificação de identidade e documentos.
• Provedores de Infraestrutura: Serviços de hospedagem em nuvem e data centers.

Esses terceiros atuam como Operadores sob nossas instruções e estão contratualmente obrigados a proteger seus dados conforme a LGPD.

6.2. Autoridades Governamentais e Reguladoras

Compartilhamos dados quando legalmente exigido por:

• Ordens judiciais, mandados ou intimações
• Autoridades fiscais (Receita Federal) para cumprimento de obrigações tributárias
• Órgãos de combate à lavagem de dinheiro (COAF - Conselho de Controle de Atividades Financeiras)
• Reguladores de jogos (SPA - Secretaria de Prêmios e Apostas)

6.3. Fusões, Aquisições ou Transferências de Ativos

Em caso de fusão, aquisição, venda de ativos ou reestruturação empresarial, seus dados podem ser transferidos para a nova entidade controladora, que continuará vinculada aos termos desta Política de Privacidade.

7. Cookies e Tecnologias de Rastreamento

7.1. O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita nosso site. Eles nos ajudam a reconhecer você em visitas subsequentes e melhorar sua experiência.

7.2. Tipos de Cookies Utilizados

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma (login, carrinho, segurança). Não podem ser desativados.
• Cookies de Desempenho: Coletam informações sobre como você usa o site (páginas visitadas, tempo de carregamento) para melhorar o desempenho.
• Cookies Funcionais: Lembram suas preferências (idioma, layout, histórico de apostas).
• Cookies de Marketing: Rastreiam sua navegação para exibir conteúdo personalizado e medir eficácia de campanhas. Requerem seu consentimento.

7.3. Gerenciamento de Cookies

Você pode gerenciar ou desativar cookies através das configurações do seu navegador. Note que desativar cookies essenciais pode afetar a funcionalidade da plataforma. Para mais informações sobre cookies, visite www.allaboutcookies.org.

8. Seus Direitos como Titular de Dados

A LGPD garante a você os seguintes direitos sobre seus dados pessoais (Art. 18):

8.1. Como Exercer Seus Direitos

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Proteção de Dados através de:

• E-mail: [email protected]
• Seção "Minha Conta": Acesse "Configurações" > "Privacidade e Dados"
• Chat ao vivo ou suporte: Solicite falar com o departamento de privacidade

Responderemos sua solicitação em até 15 dias conforme exigido pela LGPD. Podemos solicitar documentação adicional para verificar sua identidade antes de processar a solicitação.

9. Proteção de Menores de Idade

A h2bte é ESTRITAMENTE PROIBIDA para menores de 18 anos. É ilegal no Brasil que menores de idade participem de jogos de azar ou apostas. Não coletamos, armazenamos ou processamos conscientemente dados de menores de 18 anos.

Verificamos rigorosamente a idade durante o registro através de CPF e antes do primeiro saque através de documentos oficiais (RG, CNH). Se descobrirmos que uma conta foi criada por menor de idade, encerraremos imediatamente a conta, bloquearemos depósitos futuros e devolveremos valores depositados ao responsável legal.

Se você é pai, mãe ou responsável legal e acredita que seu filho criou uma conta na h2bte, entre em contato imediatamente através de [email protected] para que possamos tomar as medidas apropriadas.

10. Transferência Internacional de Dados

Alguns dos nossos fornecedores de serviços (provedores de jogos, processadores de pagamento, serviços de nuvem) podem estar localizados fora do Brasil. Quando transferimos dados pessoais para outros países, garantimos que:

• O país de destino oferece nível adequado de proteção de dados reconhecido pela ANPD;
• OU implementamos Cláusulas Contratuais Padrão aprovadas pela ANPD;
• OU obtemos seu consentimento explícito para a transferência.

Sempre exigimos que nossos parceiros internacionais implementem medidas de segurança equivalentes às exigidas pela LGPD.

11. Retenção de Dados

Armazenamos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política e conforme exigido por lei:

• Dados de conta ativa: Enquanto sua conta estiver ativa e por até 5 anos após encerramento (conforme Lei de Lavagem de Dinheiro e regulamentações fiscais).
• Dados de transações financeiras: Mínimo de 5 anos após a transação (conforme Código Civil e regulamentações fiscais).
• Documentos de verificação KYC: 5 anos após encerramento da conta.
• Registros de comunicação com suporte: 3 anos para fins de auditoria e resolução de disputas.
• Dados de marketing (se consentimento dado): Até revogação do consentimento ou 2 anos de inatividade.

Após os períodos de retenção, os dados são permanentemente excluídos ou anonimizados de forma irreversível, de modo que não possam mais ser associados a você.

12. Alterações nesta Política

A h2bte reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou melhorias em nossos serviços.

Alterações significativas serão comunicadas através de:

• Notificação por e-mail para o endereço cadastrado
• Aviso destacado na página inicial da plataforma
• Notificação no painel da sua conta

A versão atualizada entrará em vigor na data indicada como "Última atualização" no topo desta página. Recomendamos que você revise esta política regularmente. O uso contínuo da plataforma após alterações constitui aceitação da nova política.

13. Contato e Encarregado de Dados

Conforme exigido pelo Art. 41 da LGPD, a h2bte designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO) para atuar como canal de comunicação entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para questões gerais sobre privacidade, proteção de dados, exercício de direitos ou dúvidas sobre esta política, entre em contato através dos canais acima. Nossa equipe responderá em até 15 dias conforme estabelecido pela LGPD.

Se você acredita que seus direitos sob a LGPD foram violados, você também pode registrar uma reclamação diretamente com a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd