Política de Privacidade h888 – Proteção de Dados LGPD

1 Controlador dos Dados

O controlador dos dados pessoais coletados pela plataforma h888 é a empresa operadora do site h888.express, com sede em São Paulo, SP, Brasil. Para qualquer questão relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato diretamente com nossa equipe de privacidade pelo endereço privacidade@h888.express.

A h888 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) conforme exigência da LGPD. O DPO é o canal oficial de comunicação entre os titulares de dados, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD). Todas as solicitações relacionadas a direitos de titulares são encaminhadas ao DPO para análise e resposta dentro dos prazos legais.

2 Dados que Coletamos

A h888 coleta dados pessoais de diferentes formas, dependendo da sua interação com a plataforma:

Dados fornecidos diretamente por você no cadastro:

• Nome completo, data de nascimento e CPF;
• Endereço de e-mail e número de celular;
• Endereço residencial completo (para verificação de residência);
• Documentos de identidade (RG ou CNH) e comprovante de residência, no processo de KYC;
• Chave Pix cadastrada para saques — que deve estar obrigatoriamente em nome do titular da conta.

Dados gerados pelo uso da plataforma:

• Histórico completo de apostas esportivas — incluindo mercados de futebol (Brasileirão, Copa do Brasil, Libertadores), MMA/UFC, vôlei e basquete;
• Histórico de sessões em slots, cassino ao vivo e outros jogos;
• Histórico de transações financeiras — depósitos via Pix, cartão de crédito/débito, boleto bancário, PicPay, Mercado Pago e transferência TED;
• Registros de interações com o suporte ao cliente, incluindo chats e e-mails;
• Preferências de jogo e configurações da conta definidas pelo usuário.

Dados coletados automaticamente:

• Endereço IP e geolocalização aproximada (cidade/estado);
• Tipo e versão do navegador, sistema operacional e modelo do dispositivo;
• Páginas visitadas dentro da plataforma e tempo de navegação;
• Cookies e identificadores de sessão (detalhados na seção 6);
• Dados de desempenho do aplicativo mobile, em caso de uso do app da h888.

3 Finalidade do Tratamento

Os dados pessoais coletados pela h888 são utilizados exclusivamente para as seguintes finalidades:

• Operação da plataforma: permitir que você faça apostas, jogue slots, cassino ao vivo e utilize todos os recursos disponíveis na h888;
• Verificação de identidade (KYC): confirmar que você tem 18 anos ou mais, que é a pessoa que diz ser e que não está em lista de exclusão voluntária de apostas;
• Processamento de pagamentos: processar depósitos e saques via Pix, cartão, boleto e demais métodos aceitos, em conformidade com as normas do Banco Central do Brasil;
• Prevenção à lavagem de dinheiro e fraudes: monitorar padrões de transações incomuns e reportar às autoridades competentes quando exigido por lei;
• Jogo responsável: identificar padrões de comportamento que possam indicar uso problemático da plataforma e oferecer suporte proativo;
• Comunicação com o usuário: enviar notificações sobre apostas, promoções relevantes, atualizações de segurança e comunicados sobre a conta — você pode gerenciar as preferências de notificação nas configurações da conta;
• Melhoria dos serviços: analisar dados de uso de forma agregada para aprimorar a experiência na plataforma, corrigir falhas e desenvolver novas funcionalidades;
• Cumprimento de obrigações legais: atender exigências de autoridades regulatórias, ordens judiciais e obrigações fiscais.

4 Base Legal para o Tratamento (LGPD)

A h888 trata seus dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): o tratamento é necessário para executar o contrato de uso da plataforma que você aceitou ao se cadastrar. Isso inclui operação da conta, processamento de apostas e pagamentos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): a verificação de identidade (KYC), prevenção à lavagem de dinheiro e retenção de registros financeiros são exigências legais que independem do seu consentimento;
• Legítimo interesse (art. 7º, IX): a análise de dados de uso para melhoria da plataforma, detecção de fraudes e segurança da conta são baseadas no legítimo interesse da h888, desde que não violem seus direitos fundamentais;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções por e-mail ou push notification, utilizamos seu consentimento explícito, que pode ser revogado a qualquer momento nas configurações da conta.

Para cada finalidade de tratamento, a h888 mantém documentação interna identificando a base legal aplicável, disponível mediante solicitação ao DPO.

5 Compartilhamento de Dados com Terceiros

A h888 pode compartilhar dados pessoais com terceiros nas seguintes situações, sempre de forma limitada e proporcional à necessidade:

• Processadores de pagamento: instituições financeiras e intermediários de pagamento envolvidos no processamento de transações Pix, Nubank, Itaú, Bradesco, Banco do Brasil, PicPay e Mercado Pago recebem apenas os dados estritamente necessários para processar a transação específica;
• Provedores de jogos: empresas como Pragmatic Play, PG Soft e Hacksaw Gaming recebem um identificador anônimo de sessão para operar os jogos — não compartilhamos nome, CPF ou dados financeiros com provedores de slots ou cassino;
• Serviços de infraestrutura: provedores de computação em nuvem e segurança cibernética que hospedam os sistemas da h888 têm acesso controlado aos dados conforme seus contratos de processamento;
• Autoridades e órgãos regulatórios: quando exigido por lei, ordem judicial ou solicitação oficial de autoridade competente — como o Banco Central, a Receita Federal ou autoridades policiais — a h888 compartilha os dados solicitados sem necessidade de consentimento prévio do titular;
• Auditores e consultores jurídicos: profissionais que prestam serviços de auditoria, assessoria jurídica ou compliance podem ter acesso a dados pessoais sob sigilo profissional e restrições contratuais.

A h888 não compartilha dados com empresas de marketing, corretoras de dados ou plataformas de publicidade. Nenhum dado pessoal identificável é utilizado para segmentação publicitária de terceiros.

6 Cookies e Tecnologias de Rastreamento

A h888 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma e melhorar a experiência do usuário. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão ativa após o login e lembrar suas preferências de idioma e configurações. Não podem ser desativados sem comprometer o funcionamento da plataforma;
• Cookies de segurança: utilizados para detectar tentativas de acesso não autorizado, identificar comportamentos suspeitos e proteger sua conta contra fraudes. Fazem parte dos controles de segurança da h888;
• Cookies analíticos: coletam informações sobre como os usuários navegam na plataforma — quais seções visitam, quanto tempo ficam, quais recursos utilizam. Os dados são agregados e anonimizados antes da análise;
• Cookies de preferência: armazenam suas escolhas dentro da plataforma, como limites de aposta personalizados, temas visuais e configurações do jogo responsável.

Você pode gerenciar as preferências de cookies não essenciais através do banner de consentimento exibido no primeiro acesso à plataforma ou nas configurações da conta. A desativação de cookies analíticos não afeta o funcionamento da plataforma.

7 Segurança dos Dados

A h888 adota um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito: toda comunicação entre seu dispositivo e os servidores da h888 utiliza protocolo HTTPS com criptografia SSL/TLS de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados nos bancos de dados da h888, como documentos KYC e informações financeiras, são criptografados em repouso;
• Controle de acesso: o acesso interno aos dados dos usuários é restrito por função e baseado no princípio de menor privilégio — apenas funcionários com necessidade operacional específica têm acesso a dados pessoais identificáveis;
• Monitoramento contínuo: os sistemas da h888 são monitorados 24 horas por dia para detecção de acessos anômalos, tentativas de invasão e outros incidentes de segurança;
• Autenticação de dois fatores (2FA): disponível e recomendado para todos os usuários da h888, adicionando uma camada extra de proteção à sua conta;
• Testes de segurança periódicos: a plataforma passa por avaliações regulares de segurança, incluindo testes de penetração conduzidos por empresas especializadas.

Em caso de incidente de segurança que possa impactar seus dados pessoais, a h888 se compromete a notificar os titulares afetados e a ANPD no prazo máximo de 72 horas após a confirmação do incidente, conforme exigência da LGPD.

8 Retenção e Exclusão de Dados

A h888 mantém os dados pessoais apenas pelo tempo necessário para atender à finalidade que justificou a coleta ou para cumprir obrigações legais. Os prazos gerais são:

• Dados de identificação e KYC: 5 anos após o encerramento da conta, conforme exigências regulatórias do mercado de apostas;
• Histórico financeiro (depósitos e saques via Pix, cartão, boleto): 5 anos a contar da data de cada transação, conforme normativa do Banco Central e Receita Federal;
• Histórico de apostas e sessões de jogo: 5 anos após o encerramento da conta;
• Dados de navegação e logs de acesso: 13 meses a contar da data do registro;
• Comunicações de suporte (chats e e-mails): 2 anos após o encerramento do chamado.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível. A anonimização preserva a utilidade dos dados para análises estatísticas sem permitir a identificação do titular.

Se você solicitar o encerramento da sua conta na h888, os dados que não estejam sujeitos a obrigação legal de retenção serão excluídos em até 30 dias após a confirmação do encerramento. Você receberá confirmação por e-mail quando a exclusão for concluída.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular dos dados pessoais tratados pela h888, os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e acesso (art. 18, I e II): você pode solicitar a confirmação de que a h888 trata seus dados pessoais e obter uma cópia completa das informações que temos sobre você;
• Correção (art. 18, III): você pode solicitar a correção de dados incompletos, inexatos ou desatualizados — como endereço, e-mail ou número de celular;
• Anonimização, bloqueio ou eliminação (art. 18, IV): você pode solicitar que dados desnecessários ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados;
• Portabilidade (art. 18, V): você pode solicitar a portabilidade dos seus dados pessoais para outro controlador de serviços, em formato estruturado e interoperável;
• Eliminação com consentimento (art. 18, VI): para dados tratados com base no seu consentimento, você pode solicitar a eliminação após revogar esse consentimento;
• Informação sobre compartilhamento (art. 18, VII): você tem direito a saber com quais entidades públicas e privadas a h888 compartilhou seus dados;
• Revogação de consentimento (art. 18, IX): você pode revogar consentimentos concedidos para finalidades específicas, como recebimento de comunicações de marketing.

Para exercer qualquer um desses direitos, envie uma solicitação para privacidade@h888.express com o assunto "Exercício de Direitos LGPD", identificando seu CPF, e-mail cadastrado na h888 e o direito específico que deseja exercer. As solicitações são respondidas em até 15 dias úteis.

10 Menores de Idade

A h888 é uma plataforma de apostas esportivas e cassino online destinada exclusivamente a maiores de 18 anos. Não coletamos, intencionalmente, dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que dados de uma pessoa menor de 18 anos foram coletados por meio de declarações falsas de idade no cadastro, tomaremos as seguintes medidas imediatamente:

• Suspensão imediata da conta e cancelamento de todas as apostas e sessões em andamento;
• Devolução do saldo em reais via Pix ou outro método ao responsável legal identificado;
• Eliminação de todos os dados pessoais associados à conta, com exceção dos registros mínimos necessários para documentar o incidente;
• Notificação ao DPO para avaliação de eventuais medidas adicionais de conformidade.

Se você acredita que um menor de idade pode ter criado uma conta na h888, entre em contato imediatamente pelo e-mail suporte@h888.express para que possamos agir com a máxima brevidade.

11 Transferência Internacional de Dados

Alguns dos provedores de infraestrutura e parceiros tecnológicos da h888 estão localizados fora do Brasil. Quando dados pessoais precisam ser transferidos para outros países, a h888 assegura que essa transferência ocorre apenas quando:

• O país destinatário oferece um grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Existem cláusulas contratuais padrão de proteção de dados entre a h888 e o destinatário, garantindo nível de proteção equivalente ao da LGPD;
• O destinatário faz parte de um grupo econômico com política global de proteção de dados que atende aos requisitos da LGPD.

Os provedores de slots e cassino, como Pragmatic Play e PG Soft, recebem apenas identificadores anônimos de sessão — não há transferência de dados pessoais identificáveis a esses fornecedores no contexto normal de uso da plataforma.

12 Alterações nesta Política

A h888 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma. Toda alteração relevante será comunicada aos usuários com conta ativa por e-mail cadastrado com antecedência mínima de 7 dias antes da entrada em vigor.

A versão em vigor é sempre a publicada em h888.express/privacy-policy, com a data da última atualização indicada no topo do documento. O uso continuado da plataforma após a data de entrada em vigor das alterações constitui aceitação tácita da nova versão da Política.

Caso as alterações envolvam novas finalidades de tratamento baseadas em consentimento, solicitaremos seu consentimento expresso antes de iniciar o novo tratamento.

13 Contato e Encarregado de Proteção de Dados (DPO)

Para qualquer questão relacionada a privacidade, proteção de dados ou exercício de direitos previstos na LGPD, você pode entrar em contato com a h888 pelos seguintes canais:

• E-mail de privacidade: privacidade@h888.express — canal exclusivo para solicitações de direitos LGPD e dúvidas sobre tratamento de dados;
• Suporte geral: suporte@h888.express — para dúvidas sobre a conta, pagamentos via Pix e funcionamento da plataforma;
• Chat ao vivo: disponível 24 horas em português no site e no app da h888, para atendimento imediato sobre qualquer assunto.

As solicitações de exercício de direitos LGPD enviadas para privacidade@h888.express são encaminhadas diretamente ao DPO e respondidas em até 15 dias úteis. Caso a solicitação seja complexa ou envolva verificação de identidade adicional, esse prazo pode ser estendido por mais 15 dias úteis, com comunicação prévia ao titular.

Se, após entrar em contato com a h888, você entender que seus direitos como titular não foram atendidos adequadamente, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.