Política de Privacidade
do hhwin2

1. Introdução

1.1 A presente Política de Privacidade ("Política") descreve como a plataforma hhwin2, acessível pelo endereço hhwin2.net, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuários" ou "Titulares") em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis no Brasil.

1.2 Ao se cadastrar na plataforma hhwin2, ao realizar um depósito, ao utilizar qualquer jogo ou serviço disponível ou ao simplesmente navegar pelo site, o Usuário manifesta ciência e concordância com os termos desta Política. Caso não concorde com qualquer disposição aqui contida, o Usuário deve interromper imediatamente o uso da plataforma e solicitar o encerramento de sua conta.

1.3 Esta Política deve ser lida em conjunto com os Termos e Condições de Uso do hhwin2, disponíveis em hhwin2.net/terms-conditions, e com a Política de Jogo Responsável, disponível em hhwin2.net/responsible-gaming. Esses documentos formam, em conjunto, o arcabouço regulatório interno da plataforma.

1.4 O hhwin2 está comprometido com os princípios da transparência, finalidade, adequação, necessidade, livre acesso, qualidade dos dados, segurança, prevenção, não discriminação e responsabilização, conforme estabelecidos no artigo 6º da LGPD.

2. Controlador de Dados

2.1 Para os fins da LGPD, o controlador dos dados pessoais tratados no âmbito da plataforma hhwin2 é a empresa responsável pela operação do site hhwin2.net, identificada pelos dados de contato disponíveis na seção 15 desta Política.

2.2 O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais dos Usuários, incluindo a definição das finalidades, dos meios de tratamento e das medidas de segurança aplicáveis.

2.3 Sempre que o hhwin2 contratar terceiros para processar dados pessoais em seu nome (como provedores de jogos, plataformas de pagamento e ferramentas de análise), esses terceiros atuam na condição de operadores e estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com os requisitos da LGPD.

3. Dados Pessoais Coletados

3.1 O hhwin2 coleta dados pessoais em diferentes momentos da interação do Usuário com a plataforma. As categorias de dados coletados incluem:

3.1.1 Dados de Cadastro

• Nome completo conforme documento de identidade oficial;
• CPF (Cadastro de Pessoas Físicas) — obrigatório para verificação de identidade;
• Data de nascimento — para confirmação da maioridade (18+);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Número de telefone celular;
• Endereço de e-mail válido;
• Nome de usuário e senha (armazenada em formato hash criptografado — nunca em texto puro).

3.1.2 Dados de Verificação de Identidade (KYC)

• Cópia de documento de identidade com foto (RG, CNH ou passaporte);
• Comprovante de residência emitido nos últimos 90 dias;
• Comprovante de titularidade da conta bancária ou chave Pix utilizada;
• Selfie com documento (quando solicitada para verificação avançada).

3.1.3 Dados Financeiros

• Informações sobre depósitos e saques realizados (valores, datas, métodos de pagamento);
• Histórico de transações financeiras na plataforma;
• Chave Pix cadastrada para saques;
• Dados parciais de cartão de crédito/débito (número mascarado, bandeira) — dados completos de cartão são processados exclusivamente por provedores de pagamento certificados e nunca armazenados nos servidores do hhwin2.

3.1.4 Dados de Uso e Navegação

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e sistema operacional;
• Páginas visitadas, tempo de sessão e interações com a interface;
• Histórico de apostas e jogos na plataforma;
• Registros de ações realizadas na conta (logins, alterações de senha, solicitações de saque).

3.1.5 Dados de Comunicação

• Conteúdo de mensagens trocadas com o suporte ao cliente via chat, e-mail ou WhatsApp;
• Reclamações, solicitações e feedbacks enviados ao hhwin2;
• Preferências de comunicação e notificações.

4. Finalidades do Tratamento

4.1 Os dados pessoais coletados pelo hhwin2 são tratados para as seguintes finalidades específicas:

• Criação e gestão de conta: viabilizar o cadastro, autenticação e manutenção da conta do Usuário na plataforma;
• Verificação de identidade (KYC): confirmar a identidade do Usuário, verificar a maioridade (18+) e cumprir exigências regulatórias anti-lavagem de dinheiro;
• Processamento de pagamentos: processar depósitos, saques e demais transações financeiras do Usuário na plataforma;
• Prestação dos serviços de jogo: disponibilizar jogos, apostas esportivas, slots, crash games e cassino ao vivo de acordo com as preferências do Usuário;
• Atendimento ao cliente: responder dúvidas, resolver reclamações e prestar suporte técnico;
• Prevenção a fraudes e lavagem de dinheiro: monitorar transações suspeitas e cumprir obrigações legais nos termos da Lei 9.613/1998;
• Personalização da experiência: adaptar ofertas, bônus e comunicações às preferências do Usuário, com base em seu histórico de uso;
• Marketing e comunicações promocionais: enviar notificações sobre bônus, promoções e novidades, mediante consentimento do Usuário;
• Segurança da plataforma: detectar e prevenir acessos não autorizados, ataques cibernéticos e uso indevido da plataforma;
• Cumprimento de obrigações legais e regulatórias: atender exigências da Secretaria de Prêmios e Apostas (SPA), Receita Federal, Banco Central do Brasil e demais órgãos competentes;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo problemático e oferecer suporte adequado.

5. Bases Legais para o Tratamento

5.1 Todo tratamento de dados pessoais realizado pelo hhwin2 está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD, conforme detalhado abaixo:

Finalidade	Base Legal (LGPD)
Cadastro e gestão de conta	Execução de contrato (art. 7º, V)
Verificação de identidade (KYC)	Obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V)
Processamento de pagamentos	Execução de contrato (art. 7º, V)
Prevenção a fraudes e lavagem de dinheiro	Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)
Marketing e comunicações promocionais	Consentimento (art. 7º, I)
Personalização da experiência	Legítimo interesse (art. 7º, IX)
Segurança da plataforma	Legítimo interesse (art. 7º, IX)
Cumprimento de obrigações regulatórias	Obrigação legal (art. 7º, II)
Jogo responsável	Obrigação legal (art. 7º, II) e proteção da saúde (art. 7º, VIII)

5.2 Quando o tratamento for baseado no consentimento do Usuário (art. 7º, I da LGPD), o Usuário tem o direito de revogar esse consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação.

6. Compartilhamento de Dados

6.1 O hhwin2 pode compartilhar dados pessoais dos Usuários com as seguintes categorias de destinatários, sempre de forma limitada ao necessário para cada finalidade:

• Provedores de jogos e software: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, Microgaming, Playtech e demais provedores parceiros, para viabilizar a execução dos jogos na plataforma;
• Processadores de pagamento: instituições financeiras e plataformas de pagamento (Pix, Mercado Pago, PicPay e outros) para processamento de depósitos e saques;
• Prestadores de serviços de KYC: empresas especializadas em verificação de identidade e prevenção a fraudes;
• Provedores de infraestrutura tecnológica: serviços de hospedagem em nuvem, CDN, segurança cibernética e análise de dados;
• Autoridades públicas: órgãos governamentais e regulatórios brasileiros (SPA, Receita Federal, Banco Central, Polícia Federal, Ministério Público) quando exigido por lei, ordem judicial ou investigação legítima;
• Auditores e consultores: escritórios de auditoria, consultoria jurídica e contábil, sob obrigações rigorosas de confidencialidade.

6.2 O hhwin2 não vende, aluga, cede ou comercializa dados pessoais dos Usuários a terceiros para fins de marketing ou qualquer outro propósito comercial que não esteja diretamente relacionado à prestação dos serviços da plataforma.

6.3 Todos os terceiros que recebem dados pessoais dos Usuários estão contratualmente obrigados a tratar essas informações com o mesmo nível de sigilo e segurança exigido pelo hhwin2, em conformidade com a LGPD.

7. Cookies e Tecnologias de Rastreamento

7.1 O hhwin2 utiliza cookies e tecnologias similares de rastreamento para melhorar a experiência do Usuário, analisar o desempenho da plataforma e personalizar conteúdos e ofertas. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como autenticação de sessão e segurança. Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações anônimas sobre como os Usuários interagem com o site, para fins de otimização da plataforma.
• Cookies de personalização: armazenam preferências do Usuário, como idioma e configurações da conta.
• Cookies de marketing: utilizados para apresentar ofertas e promoções relevantes ao perfil do Usuário, mediante consentimento.

7.2 O Usuário pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

7.3 O hhwin2 não utiliza tecnologias de rastreamento para coletar dados pessoais sensíveis ou para criar perfis de comportamento fora do ambiente da plataforma.

8. Retenção de Dados

8.1 O hhwin2 retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes critérios e prazos mínimos:

• Dados de cadastro e conta: durante toda a vigência da conta ativa e por até 5 (cinco) anos após o encerramento, para fins de obrigações fiscais e regulatórias;
• Dados de verificação KYC: por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigências da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Registros financeiros e de transações: por no mínimo 5 (cinco) anos, nos termos da legislação fiscal brasileira e das exigências da SPA;
• Dados de comunicação com o suporte: por até 2 (dois) anos após a resolução do caso, para fins de qualidade e resolução de eventuais disputas;
• Logs de segurança e acesso: por até 12 (doze) meses, para fins de segurança e investigação de incidentes.

8.2 Após o término do prazo de retenção aplicável, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, de acordo com as melhores práticas do setor.

9. Segurança dos Dados

9.1 O hhwin2 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, alteração, divulgação ou destruição. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o Usuário e a plataforma;
• Armazenamento de senhas exclusivamente em formato hash com algoritmos de alta segurança (bcrypt ou equivalente);
• Controle de acesso baseado em funções (RBAC) para sistemas internos — apenas funcionários autorizados têm acesso a dados pessoais dos Usuários;
• Monitoramento contínuo de tentativas de acesso não autorizado e ataques cibernéticos;
• Testes periódicos de penetração (pentest) e auditorias de segurança realizados por especialistas independentes;
• Backups criptografados armazenados em ambientes geograficamente redundantes;
• Autenticação de dois fatores (2FA) disponível para os Usuários que desejem ativá-la em suas contas.

9.2 Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o hhwin2 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados no prazo estabelecido pela LGPD e pelos regulamentos da ANPD, contendo as informações exigidas pela legislação.

10. Seus Direitos como Titular de Dados (LGPD)

10.1 Nos termos dos artigos 17 a 22 da LGPD, o Usuário, na qualidade de titular dos seus dados pessoais, possui os seguintes direitos:

Direito	Descrição
Confirmação e acesso	Saber se o hhwin2 trata seus dados e ter acesso a uma cópia das informações que possuímos sobre você.
Correção	Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação	Requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade	Solicitar a portabilidade dos seus dados a outro fornecedor de serviço, conforme regulamentação da ANPD.
Eliminação de dados consentidos	Solicitar a eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses de guarda obrigatória previstas em lei.
Informação sobre compartilhamento	Saber com quais entidades públicas e privadas o hhwin2 compartilhou seus dados.
Revogação do consentimento	Revogar o consentimento dado para tratamentos baseados nessa base legal, a qualquer momento e de forma gratuita.
Oposição	Opor-se a tratamentos realizados com base em outras bases legais que não o consentimento, em caso de descumprimento da LGPD.
Revisão de decisões automatizadas	Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

10.2 Para exercer qualquer um dos direitos listados acima, o Usuário deve entrar em contato com o hhwin2 pelo e-mail [email protected] ou pelo chat ao vivo disponível na plataforma, identificando-se de forma adequada e especificando claramente o direito que deseja exercer.

10.3 O hhwin2 se compromete a responder às solicitações de exercício de direitos no prazo de até 15 (quinze) dias corridos a contar do recebimento da solicitação, conforme estabelecido pela ANPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado mediante comunicação justificada ao Usuário.

10.4 O exercício dos direitos é gratuito, salvo nos casos em que as solicitações forem manifestamente infundadas, excessivas ou repetitivas, hipótese em que o hhwin2 poderá cobrar um valor administrativo razoável ou recusar o atendimento, com justificativa fundamentada.

11. Proteção de Menores de Idade

11.1 A plataforma hhwin2 é destinada exclusivamente a pessoas com 18 anos de idade ou mais. O hhwin2 não coleta intencionalmente dados pessoais de menores de 18 anos e não permite que menores se cadastrem ou utilizem qualquer serviço da plataforma.

11.2 Durante o processo de cadastro, o Usuário deve declarar expressamente que possui 18 anos ou mais. O hhwin2 realiza verificações de idade como parte do processo de KYC para confirmar essa informação.

11.3 Caso o hhwin2 tome conhecimento de que coletou dados pessoais de um menor de 18 anos, os referidos dados serão imediatamente eliminados dos nossos sistemas e a conta correspondente será encerrada. Pais ou responsáveis legais que identifiquem que um menor utilizou a plataforma devem entrar em contato imediatamente com o suporte pelo e-mail [email protected].

12. Transferência Internacional de Dados

12.1 Em razão da natureza global da infraestrutura tecnológica utilizada pelo hhwin2, alguns dados pessoais dos Usuários poderão ser transferidos e processados em servidores localizados fora do Brasil, incluindo países membros da União Europeia e outros países com legislações de proteção de dados reconhecidas.

12.2 Qualquer transferência internacional de dados pessoais realizada pelo hhwin2 somente ocorrerá nas hipóteses permitidas pela LGPD, especificamente: (i) para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na legislação brasileira; (ii) mediante garantias contratuais adequadas, como cláusulas contratuais padrão aprovadas pela ANPD; ou (iii) quando necessário para a execução do contrato firmado com o Usuário.

12.3 O hhwin2 exige que todos os seus parceiros internacionais que processam dados de Usuários brasileiros adotem padrões de proteção equivalentes aos estabelecidos pela LGPD e pelo Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR) europeu, quando aplicável.

13. Alterações nesta Política de Privacidade

13.1 O hhwin2 reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, a fim de refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos pela plataforma.

13.2 Alterações relevantes serão comunicadas aos Usuários por meio de aviso na plataforma e/ou por e-mail cadastrado, com antecedência mínima de 7 (sete) dias corridos antes de entrarem em vigor, salvo em casos de alterações emergenciais motivadas por exigências legais ou regulatórias urgentes.

13.3 A versão mais atualizada desta Política estará sempre disponível em hhwin2.net/privacy-policy, com indicação da data da última revisão no topo do documento. O uso continuado da plataforma após a entrada em vigor das alterações constituirá aceitação tácita da Política revisada.

14. Encarregado pelo Tratamento de Dados (DPO)

14.1 Nos termos do artigo 41 da LGPD, o hhwin2 designou um Encarregado pelo Tratamento de Dados Pessoais (também conhecido internacionalmente como Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• Orientar os funcionários e colaboradores do hhwin2 sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

14.2 O Encarregado pode ser contatado diretamente pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados". As solicitações serão respondidas no prazo estabelecido na cláusula 10.3 desta Política.

15. Contato e Reclamação à ANPD

15.1 Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou registrar uma reclamação sobre o tratamento dos seus dados pessoais pelo hhwin2, o Usuário pode utilizar os seguintes canais:

• E-mail: [email protected] — indique no assunto "Privacidade de Dados" ou "LGPD"
• Chat ao vivo: disponível diretamente na plataforma hhwin2, 24 horas por dia, 7 dias por semana
• WhatsApp: número disponível na seção de suporte após o hhwin2 Login

15.2 Caso o Usuário entenda que o hhwin2 não atendeu adequadamente sua solicitação ou violou dispositivos da LGPD, tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal oficial do governo federal brasileiro em gov.br/anpd.

15.3 Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei 13.709/2018), e quaisquer disputas decorrentes da sua interpretação ou aplicação serão submetidas ao foro da Comarca de São Paulo — SP.