Política de Privacidade – hi78

1. Controlador dos Dados Pessoais

1.1 O controlador responsável pelo tratamento dos seus dados pessoais é o hi78, operador da plataforma de cassino online e apostas esportivas acessível pelo endereço https://hi78.cam, doravante denominado simplesmente "hi78", "nós" ou "plataforma".

1.2 Para exercer seus direitos como titular ou tirar dúvidas sobre o tratamento de dados, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], indicando no assunto "LGPD — Solicitação do Titular".

2. Dados Pessoais Coletados

2.1 O hi78 coleta dados pessoais nas seguintes categorias, conforme a interação do usuário com a plataforma:

2.1.1 Dados fornecidos diretamente pelo usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, número de passaporte (para usuários estrangeiros residentes no Brasil);
• Dados de contato: endereço de e-mail, número de telefone celular (inclusive para WhatsApp), endereço residencial completo com CEP;
• Dados financeiros: informações bancárias necessárias para depósitos e saques (número de conta, agência, chave Pix, dados de cartão quando aplicável — armazenados de forma criptografada);
• Documentos de verificação: cópias de documentos de identidade, comprovantes de residência e comprovantes de titularidade de conta bancária, coletados no processo KYC.

2.1.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso;
• Dados de dispositivo: identificador único do dispositivo, modelo, resolução de tela, idioma configurado;
• Dados de geolocalização: localização geográfica aproximada inferida a partir do endereço IP;
• Dados de comportamento: histórico de jogos, apostas realizadas, valores apostados e ganhos, interações com promoções e bônus.

2.1.3 Tabela resumo de dados e finalidades

3. Finalidades do Tratamento de Dados

3.1 O hi78 utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas de usuário, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas;
• Verificação de identidade (KYC): cumprimento das exigências legais de identificação e prevenção de lavagem de dinheiro;
• Prevenção de fraudes: detecção e prevenção de atividades fraudulentas, abuso de bônus e acesso não autorizado;
• Suporte ao cliente: atendimento e resolução de dúvidas, reclamações e solicitações dos usuários;
• Comunicações operacionais: notificações sobre transações, atualizações de conta e alterações nos termos da plataforma;
• Marketing (mediante consentimento): envio de comunicações promocionais e notificações sobre ofertas relevantes, desde que o usuário tenha consentido;
• Jogo responsável: monitoramento de padrões de jogo para identificar comportamentos problemáticos e acionar ferramentas de proteção ao usuário;
• Obrigações legais e regulatórias: cumprimento de determinações judiciais, requisições de autoridades competentes e obrigações previstas na legislação brasileira.

3.2 O hi78 não utilizará seus dados pessoais para finalidades incompatíveis com as descritas acima sem comunicação prévia e, quando exigido pela LGPD, novo consentimento.

4. Base Legal para o Tratamento

4.1 Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais pelo hi78 fundamenta-se nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao se cadastrar na plataforma;
• Cumprimento de obrigação legal (art. 7º, II): tratamento necessário para atender exigências legais, como a Lei 9.613/1998 (prevenção à lavagem de dinheiro) e a Lei 14.790/2023;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção de fraudes, segurança da plataforma e melhoria dos serviços, desde que não sobreponha os direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e para o uso de cookies não essenciais, mediante manifestação livre, informada e inequívoca do titular.

5. Compartilhamento de Dados com Terceiros

5.1 O hi78 poderá compartilhar dados pessoais com terceiros nas seguintes circunstâncias, sempre com o objetivo de viabilizar a prestação dos serviços ou cumprir obrigações legais:

• Processadores de pagamento: instituições financeiras e provedores de meios de pagamento (como operadoras de Pix, Mercado Pago, PicPay, bandeiras de cartão) necessários para processar transações financeiras;
• Provedores de jogos: estúdios como Pragmatic Play, Evolution Gaming, PG Soft, Spribe e outros, para fins de verificação de sessão e resolução de disputas técnicas;
• Prestadores de serviços de tecnologia: fornecedores de infraestrutura em nuvem, segurança cibernética, analytics e ferramentas de suporte ao cliente que atuam como operadores de dados sob nossa instrução;
• Autoridades competentes: órgãos governamentais, judiciário, Ministério Público, COAF e demais autoridades, quando exigido por lei ou ordem judicial;
• Auditores e consultores: profissionais contratados para fins de auditoria financeira, jurídica ou de conformidade, sujeitos a obrigações de confidencialidade.

5.2 Todos os terceiros que recebem dados pessoais tratados pelo hi78 são contratualmente obrigados a adotar medidas de segurança adequadas e a utilizar os dados exclusivamente para as finalidades para as quais foram compartilhados.

6. Cookies e Tecnologias de Rastreamento

6.1 O hi78 utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da plataforma e realizar análises estatísticas. Os tipos de cookies utilizados incluem:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manutenção de sessão de login e preferências de idioma. Não podem ser desativados.
• Cookies analíticos: coletam informações agregadas e anônimas sobre o uso da plataforma para fins de melhoria contínua dos serviços.
• Cookies de segurança: utilizados para detectar atividades fraudulentas e proteger a integridade das contas dos usuários.
• Cookies de personalização: permitem que a plataforma lembre suas preferências e personalize a experiência de uso.

6.2 Você pode gerenciar as suas preferências de cookies nas configurações do seu navegador. Observe que a desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma.

7. Segurança dos Dados

7.1 O hi78 implementa medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia SSL de 256 bits em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso para dados financeiros e documentos sensíveis armazenados;
• Autenticação em dois fatores (2FA) disponível para todas as contas;
• Controles de acesso baseados em função (RBAC), limitando o acesso interno a dados pessoais ao mínimo necessário;
• Monitoramento contínuo de segurança e detecção de intrusões;
• Testes periódicos de penetração e avaliações de vulnerabilidades;
• Treinamento regular da equipe em segurança da informação e proteção de dados.

7.2 Em caso de incidente de segurança que resulte em risco real para os titulares, o hi78 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados nos prazos previstos na LGPD.

8. Retenção e Eliminação de Dados

8.1 Os dados pessoais são retidos pelo hi78 apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos durante toda a vigência do relacionamento contratual;
• Dados financeiros e KYC: retidos por no mínimo 5 anos após o encerramento da conta, conforme exigências legais anti-lavagem de dinheiro (Lei 9.613/1998);
• Dados de navegação e logs: retidos por até 12 meses para fins de segurança e resolução de disputas;
• Dados de marketing: mantidos enquanto o usuário não revogar o consentimento.

8.2 Após o encerramento do período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível a reidentificação do titular.

9. Direitos do Titular dos Dados

9.1 Nos termos dos artigos 17 a 22 da LGPD, você, como titular dos dados pessoais, possui os seguintes direitos, que podem ser exercidos mediante solicitação ao hi78:

9.2 Para exercer qualquer um desses direitos, envie sua solicitação para [email protected] com o assunto "LGPD — Direitos do Titular". Responderemos no prazo de até 15 dias corridos, conforme estabelecido na LGPD.

10. Transferência Internacional de Dados

10.1 Em razão da natureza global da infraestrutura de tecnologia utilizada pelo hi78, alguns dados pessoais poderão ser transferidos ou processados em servidores localizados fora do Brasil, especialmente em razão do uso de provedores de serviços em nuvem e parceiros internacionais de tecnologia.

10.2 Quaisquer transferências internacionais de dados são realizadas em conformidade com o artigo 33 da LGPD, adotando-se salvaguardas adequadas como cláusulas contratuais padrão, certificações de conformidade ou outros mecanismos aprovados pela ANPD.

11. Menores de Idade

11.1 Os serviços do hi78 são destinados exclusivamente a maiores de 18 anos. O hi78 não coleta intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para eliminar essas informações.

11.2 Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos forneceu dados pessoais ao hi78, entre em contato conosco imediatamente pelo e-mail [email protected] para que possamos tomar as providências necessárias.

12. Alterações desta Política de Privacidade

12.1 O hi78 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos serviços.

12.2 Quando realizarmos alterações relevantes, notificaremos os usuários registrados por e-mail e/ou mediante aviso em destaque na plataforma, com antecedência mínima de 15 dias da entrada em vigor das novas condições.

12.3 A data da última atualização desta Política está indicada no topo desta página. Recomendamos que você revise periodicamente este documento para se manter informado sobre como protegemos seus dados.

13. Contato — Encarregado de Dados (DPO)

13.1 Para exercer seus direitos como titular, reportar incidentes de segurança, tirar dúvidas sobre o tratamento dos seus dados ou apresentar reclamações, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

13.2 Caso não fique satisfeito com a resposta recebida, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização da LGPD no Brasil, pelo portal gov.br/anpd.