Política de Privacidade — hx88hx

1Controlador dos Dados Pessoais

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma hx88hx, disponível em https://hx88hx.cam, é a empresa operadora da plataforma hx88hx ("hx88hx", "nós", "nosso"), operando sob licença internacional para prestação de serviços de entretenimento digital, incluindo cassino online e apostas esportivas.

Para quaisquer questões relacionadas ao tratamento dos seus dados pessoais, você pode entrar em contato diretamente com nosso canal de privacidade pelo endereço eletrônico: [email protected].

2Dados Pessoais Coletados

O hx88hx coleta diferentes categorias de dados pessoais conforme a interação do titular com a plataforma. A seguir, detalhamos os principais tipos de dados tratados:

2.1 Dados fornecidos diretamente pelo titular

2.2 Dados coletados automaticamente

Durante o uso da plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento e segurança do serviço, incluindo:

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas acessadas, tempo de sessão e padrões de navegação;
• Histórico de apostas e jogos (para fins de suporte, compliance e jogo responsável);
• Dados de cookies e tecnologias similares (detalhados na Seção 9).

3Finalidades do Tratamento e Bases Legais

O hx88hx trata dados pessoais exclusivamente para finalidades legítimas, específicas e informadas ao titular. A tabela a seguir descreve as principais finalidades e as respectivas bases legais conforme o artigo 7º da LGPD:

3.1 Execução contratual (art. 7º, V, LGPD)

Tratamento necessário para a prestação dos serviços contratados pelo usuário, incluindo: criação e manutenção de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas, verificação KYC para cumprimento de obrigações e envio de comunicações operacionais relacionadas à conta.

3.2 Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD)

Tratamento exigido por lei, incluindo: prevenção e combate à lavagem de dinheiro (Lei 9.613/1998), identificação de usuários (COAF/BACEN), cumprimento de ordens judiciais ou administrativas, retenção de registros financeiros conforme prazos legais e atendimento a requisições de autoridades competentes.

3.3 Legítimo interesse (art. 7º, IX, LGPD)

Tratamento baseado em interesse legítimo do controlador, ponderado e justificado, incluindo: prevenção a fraudes e segurança da plataforma, personalização da experiência do usuário, monitoramento de padrões de comportamento para fins de jogo responsável, análise de desempenho e melhoria contínua dos serviços, e comunicações de marketing direto (com opção de cancelamento a qualquer momento).

3.4 Consentimento (art. 7º, I, LGPD)

Para finalidades que não se enquadram nas bases anteriores, como o envio de comunicações de marketing por canais externos (WhatsApp, e-mail promocional), o tratamento é condicionado ao consentimento expresso do titular, que pode ser revogado a qualquer tempo.

4Compartilhamento de Dados com Terceiros

O hx88hx não vende seus dados pessoais a terceiros em nenhuma hipótese. O compartilhamento de dados ocorre apenas nas situações abaixo descritas, sempre com as salvaguardas adequadas:

4.1 Prestadores de serviços e parceiros operacionais

Para a prestação dos nossos serviços, compartilhamos dados com terceiros que atuam como operadores de dados sob nossa supervisão, incluindo:

• Processadores de pagamento: Pix, Mercado Pago, PicPay e instituições bancárias parceiras, para processamento de transações financeiras;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais estúdios, que recebem apenas identificadores técnicos necessários para a sessão de jogo;
• Serviços de verificação de identidade: empresas especializadas em análise de documentos KYC e prevenção a fraudes;
• Infraestrutura de tecnologia: provedores de computação em nuvem e serviços de segurança cibernética.

Todos os terceiros com acesso a dados pessoais estão vinculados a acordos de processamento de dados (DPAs) que impõem obrigações de segurança e confidencialidade equivalentes ou superiores às nossas.

4.2 Autoridades governamentais e reguladoras

Poderemos divulgar dados pessoais a autoridades públicas, incluindo: Receita Federal do Brasil (obrigações fiscais), Conselho de Controle de Atividades Financeiras (COAF), Secretaria de Prêmios e Apostas (SPA), Banco Central do Brasil (BACEN), Autoridade Nacional de Proteção de Dados (ANPD), Ministério Público e Poder Judiciário, nas hipóteses de requisição legal devidamente fundamentada.

5Transferência Internacional de Dados

Em razão da natureza global dos nossos prestadores de serviços de infraestrutura tecnológica e jogos, alguns dados pessoais poderão ser transferidos para servidores localizados fora do território brasileiro. O hx88hx garante que tais transferências são realizadas em conformidade com o Capítulo V da LGPD, mediante as seguintes salvaguardas:

• Transferências para países que a ANPD reconheça como possuidores de grau adequado de proteção de dados;
• Adoção de cláusulas-padrão contratuais aprovadas pela ANPD;
• Garantias oferecidas por certificações internacionais de segurança (ISO/IEC 27001, SOC 2) por parte dos destinatários.

O usuário pode solicitar informações detalhadas sobre as transferências internacionais aplicáveis à sua conta pelo canal [email protected].

6Prazo de Retenção dos Dados

O hx88hx retém dados pessoais pelo menor período necessário para cumprir as finalidades para as quais foram coletados, respeitando as seguintes diretrizes:

• Dados de cadastro e KYC: mantidos durante toda a vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento, conforme exigências de legislação antilavagem de dinheiro;
• Dados financeiros e de transações: mantidos por 5 (cinco) anos conforme obrigações fiscais e regulatórias do Banco Central e da Receita Federal;
• Histórico de apostas e jogos: mantidos por 2 (dois) anos após a última atividade, podendo ser retidos por período maior em caso de disputa em aberto;
• Logs de acesso e segurança: mantidos por 6 (seis) meses a 1 (um) ano, conforme exigências do Marco Civil da Internet (Lei 12.965/2014);
• Comunicações com suporte: mantidas por 2 (dois) anos para fins de qualidade e resolução de conflitos;
• Dados de marketing (com consentimento): mantidos até a revogação do consentimento pelo titular.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

7Medidas de Segurança dos Dados

O hx88hx adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição indevida:

7.1 Medidas técnicas

• Criptografia em trânsito: SSL/TLS 1.3 com certificado de 256 bits em todas as comunicações entre cliente e servidor;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Autenticação em duas etapas (2FA): disponível para todas as contas de usuário;
• Controle de acesso baseado em funções (RBAC): acesso interno aos dados limitado ao estritamente necessário ("princípio do menor privilégio");
• Monitoramento e detecção de anomalias: sistemas automatizados de detecção de acessos suspeitos e tentativas de intrusão;
• Backups criptografados e redundantes: com testes periódicos de restauração.

7.2 Medidas organizacionais

• Política interna de privacidade e segurança da informação aplicável a todos os colaboradores e prestadores;
• Treinamentos periódicos de conscientização sobre proteção de dados e segurança cibernética;
• Processo formal de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados nos prazos legais;
• Avaliações periódicas de vulnerabilidade e testes de penetração (pentests).

8Direitos do Titular de Dados (Art. 18 da LGPD)

O artigo 18 da LGPD garante ao titular dos dados pessoais os seguintes direitos, que podem ser exercidos a qualquer momento junto ao hx88hx:

8.1 Como exercer seus direitos

Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail [email protected], indicando o direito que deseja exercer e as informações necessárias para identificação do titular. O hx88hx responderá à sua solicitação em até 15 (quinze) dias úteis, podendo solicitar informações adicionais para verificação de identidade antes de processar o pedido.

9Cookies e Tecnologias de Rastreamento

O hx88hx utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e coletar métricas analíticas. A seguir, descrevemos os tipos de cookies utilizados:

9.1 Cookies estritamente necessários

Esses cookies são indispensáveis para o funcionamento básico da plataforma, incluindo manutenção de sessão autenticada, prevenção a ataques CSRF e funcionamento do carrinho de apostas. Não podem ser desativados sem comprometer o uso da plataforma.

9.2 Cookies analíticos e de desempenho

Utilizamos ferramentas de análise para compreender como os usuários interagem com a plataforma, identificar áreas de melhoria e otimizar o desempenho técnico. Os dados coletados são agregados e anonimizados sempre que possível.

9.3 Cookies de funcionalidade

Permitem que a plataforma memorize preferências do usuário, como idioma, limite de apostas configurado e preferências de notificação, proporcionando experiência personalizada nas visitas subsequentes.

9.4 Gerenciamento de cookies

Você pode gerenciar e desativar cookies analíticos e de funcionalidade através das configurações de privacidade disponíveis na sua conta ou nas configurações do seu navegador. Observe que a desativação de cookies necessários poderá afetar o funcionamento da plataforma.

10Proteção de Menores de Idade

A plataforma hx88hx é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. O hx88hx não coleta, processa ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso identifiquemos que dados de menores foram coletados por erro ou engano, procederemos à exclusão imediata desses dados e ao encerramento da conta correspondente, comunicando o fato à ANPD quando aplicável.

Responsáveis legais que tiverem conhecimento do uso indevido da plataforma por menores sob sua guarda devem entrar em contato imediatamente pelo e-mail: [email protected].

11Alterações nesta Política de Privacidade

O hx88hx poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nas tecnologias utilizadas.

Alterações materiais serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos por meio de notificação no painel da conta e/ou por e-mail cadastrado. Alterações menores (correções, atualizações de contato) poderão ser implementadas sem aviso prévio.

A data de última atualização exibida no início deste documento sempre refletirá a versão em vigor. O uso continuado da plataforma após a notificação de alterações constitui aceitação da política revisada.

12Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o hx88hx designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares;
• Prestar esclarecimentos e adotar providências em resposta a solicitações de direitos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores da plataforma sobre as boas práticas de proteção de dados;
• Executar as demais atribuições previstas pela LGPD e pelas normas da ANPD.

Canal de contato com o DPO:

E-mail: [email protected]
Assunto: "Solicitação de Titular — LGPD" (para garantir priorização da sua solicitação)
Prazo de resposta: até 15 (quinze) dias úteis da data de recebimento.

13Contato com a ANPD e Resolução de Conflitos

Se você considerar que o tratamento dos seus dados pessoais pelo hx88hx está em desacordo com a LGPD, recomendamos que entre em contato primeiramente com nosso canal de privacidade ([email protected]) para que possamos resolver a questão diretamente.

Caso a resposta do hx88hx não seja satisfatória, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por zelar pelo cumprimento da LGPD no Brasil. Informações sobre como contatar a ANPD estão disponíveis no portal oficial do governo federal em gov.br/anpd.

Esta Política de Privacidade é regida pelas leis brasileiras, com especial observância da Lei 13.709/2018 (LGPD), do Código de Defesa do Consumidor (Lei 8.078/1990) e do Marco Civil da Internet (Lei 12.965/2014).