Política de Privacidade do h5joy

O h5joy, acessível por meio do sítio eletrônico https://h5joy.cam, atua como controlador dos dados pessoais dos usuários da Plataforma, nos termos do art. 5.º, inciso VI, da LGPD. O controlador é a entidade que toma as decisões relativas ao tratamento de dados pessoais.

Para dúvidas, solicitações relativas aos seus dados ou para exercer seus direitos como titular, o usuário pode contatar nosso Encarregado de Proteção de Dados (DPO — Data Protection Officer) pelo endereço de e-mail: [email protected], identificando claramente no assunto: "Solicitação LGPD — [tipo de solicitação]".

O h5joy coleta dados pessoais nas seguintes categorias, de acordo com a etapa de relacionamento do titular com a Plataforma:

O h5joy adota o princípio da minimização de dados: coletamos apenas os dados estritamente necessários para cada finalidade declarada, evitando a coleta excessiva ou desnecessária de informações pessoais.

Os dados pessoais coletados pelo h5joy são tratados para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques, disponibilização de jogos e apostas esportivas.
• Verificação de identidade e prevenção a fraudes (KYC/AML): cumprimento das obrigações de identificação do cliente, prevenção à lavagem de dinheiro e ao financiamento do terrorismo.
• Verificação de maioridade: confirmação de que o titular possui 18 anos ou mais, como exigido pela legislação aplicável.
• Comunicação com o titular: envio de notificações transacionais, atualizações de conta, alertas de segurança e resposta a solicitações de suporte.
• Comunicações de marketing (mediante consentimento): envio de informações sobre promoções, bônus e novidades da Plataforma, somente quando o titular tiver fornecido consentimento específico e destacado.
• Jogo responsável: monitoramento de padrões de comportamento para identificar possíveis sinais de jogo problemático e acionar ferramentas de proteção ao usuário.
• Segurança da plataforma: detecção de atividades suspeitas, tentativas de fraude, acessos não autorizados e outros incidentes de segurança.
• Obrigações legais e regulatórias: cumprimento de determinações de autoridades competentes, incluindo SPA (Secretaria de Prêmios e Apostas), Receita Federal e autoridades judiciais.
• Melhoria contínua da plataforma: análise agregada e anonimizada de uso para aprimoramento da experiência do usuário, correção de falhas e desenvolvimento de novas funcionalidades.

O h5joy fundamenta cada operação de tratamento de dados em pelo menos uma das bases legais previstas no art. 7.º e no art. 11 da LGPD, conforme aplicável:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo titular ao se cadastrar na Plataforma.
• Cumprimento de obrigação legal ou regulatória (art. 7.º, II): exigências de KYC/AML, normas da SPA e demais obrigações impostas por lei.
• Legítimo interesse (art. 7.º, IX): prevenção a fraudes, segurança da plataforma e comunicações relacionadas diretamente ao serviço contratado, desde que não prevaleçam os direitos e liberdades fundamentais do titular.
• Consentimento (art. 7.º, I): exclusivamente para comunicações de marketing e promoções, mediante consentimento livre, informado, inequívoco e específico, revogável a qualquer momento.

O h5joy poderá compartilhar dados pessoais com terceiros nas seguintes hipóteses, adotando sempre cláusulas contratuais de proteção de dados adequadas:

• Provedores de jogos e conteúdo: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de jogos recebem dados mínimos necessários para o funcionamento das sessões de jogo (identificador do jogador, idioma, moeda).
• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e demais processadores recebem os dados estritamente necessários para processar transações financeiras.
• Empresas de verificação de identidade (KYC): parceiros especializados em verificação de documentos e autenticidade de identidade recebem imagens de documentos e selfies para os fins de conformidade regulatória.
• Provedores de infraestrutura e segurança: serviços de hospedagem em nuvem, proteção contra ataques DDoS e análise de fraudes que processam dados como operadores, sob instrução do h5joy.
• Autoridades públicas: quando obrigado por lei, ordem judicial ou regulamentação aplicável, os dados podem ser compartilhados com a Receita Federal, SPA, Polícia Federal, Ministério Público ou outros órgãos competentes.

Em razão da natureza global das operações do h5joy e dos seus fornecedores de tecnologia, alguns dados pessoais poderão ser transferidos e processados em servidores localizados fora do território brasileiro. Nestes casos, o h5joy adota as seguintes salvaguardas, em conformidade com o art. 33 da LGPD:

• Transferência apenas para países reconhecidos pela ANPD como detentores de nível adequado de proteção de dados, quando disponível;
• Adoção de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Aplicação de medidas técnicas complementares (como criptografia de dados em repouso e em trânsito) para reduzir riscos em contextos de menor proteção normativa.

O h5joy retém dados pessoais pelo período mínimo necessário para cumprir as finalidades declaradas nesta Política, observando os seguintes prazos orientativos:

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, conforme as melhores práticas do setor.

O h5joy implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer outra forma de tratamento inadequado ou ilícito. As principais medidas adotadas incluem:

• Criptografia em trânsito: protocolo TLS 1.3 / SSL 256 bits em todas as comunicações entre cliente e servidor.
• Criptografia em repouso: dados sensíveis armazenados em formato criptografado nos bancos de dados.
• Autenticação em duas etapas (2FA): disponível para todos os usuários, com recomendação de ativação obrigatória para contas VIP.
• Controle de acesso baseado em funções: apenas colaboradores com necessidade funcional específica têm acesso a dados pessoais de usuários.
• Monitoramento contínuo: sistemas automatizados de detecção de intrusão e análise de anomalias operam 24 horas por dia.
• Testes periódicos de vulnerabilidade: avaliações regulares de segurança, incluindo testes de penetração conduzidos por equipes especializadas.

Não obstante as medidas adotadas, nenhum sistema de segurança é absolutamente infalível. Na hipótese de incidente de segurança que possa gerar risco ou dano relevante ao titular, o h5joy notificará a ANPD e os titulares afetados dentro dos prazos legalmente previstos, conforme o art. 48 da LGPD.

O h5joy utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado da Plataforma, personalizar a experiência do usuário e analisar o desempenho dos serviços. Os cookies utilizados se classificam nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento básico da Plataforma (autenticação, carrinho de apostas, preferências de idioma). Não podem ser desativados.
• Cookies de desempenho e análise: coletam informações anônimas ou pseudonimizadas sobre como os usuários interagem com a Plataforma, para fins de melhoria contínua.
• Cookies de funcionalidade: recordam preferências do usuário (idioma, odds format, tema) para uma experiência personalizada.
• Cookies de segurança: utilizados para detectar atividades fraudulentas e proteger a integridade da conta do usuário.

O usuário pode gerenciar as configurações de cookies diretamente nas preferências do seu navegador. A desativação de cookies não estritamente necessários pode afetar algumas funcionalidades da Plataforma. O h5joy não utiliza cookies de terceiros para fins de publicidade comportamental sem o consentimento explícito do titular.

Qualquer suspeita de cadastro por menor de idade deve ser reportada imediatamente ao canal de suporte do h5joy pelo e-mail [email protected]. Pais ou responsáveis que identificarem acesso não autorizado de seus filhos à Plataforma são encorajados a reportar o caso para que as medidas cabíveis sejam tomadas com urgência.

A LGPD garante ao titular dos dados pessoais um conjunto robusto de direitos, todos exercíveis mediante solicitação ao h5joy conforme descrito na Seção 12. São os seus direitos: