Política de Privacidade
da plataforma h2bt

1 Introdução

O h2bt ("h2bt", "nós", "nos" ou "nossa plataforma") opera o site h2bt.app e todos os serviços digitais a ele vinculados, incluindo cassino online, apostas esportivas, crash games e cassino ao vivo. Para oferecer esses serviços com qualidade, segurança e personalização, precisamos coletar e tratar determinados dados pessoais dos nossos usuários.

Esta Política de Privacidade ("Política") descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos, por quanto tempo os retemos e quais direitos você tem como titular de dados. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), o Código de Defesa do Consumidor (Lei 8.078/1990) e demais legislações brasileiras aplicáveis.

Ao criar uma conta no h2bt, realizar um depósito, acessar qualquer funcionalidade da plataforma ou simplesmente navegar pelo site, você declara ter lido, compreendido e concordado com esta Política, bem como com os nossos Termos e Condições e as regras de Jogo Responsável.

2 Dados que Coletamos

O h2bt coleta dados pessoais de diferentes formas e em diferentes momentos da sua jornada na plataforma. Abaixo detalhamos cada categoria:

2.1 Dados fornecidos diretamente por você

• Cadastro: nome completo, data de nascimento, CPF, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP), número de telefone celular e endereço de e-mail;
• Verificação de identidade (KYC): cópia de documento de identidade com foto (RG, CNH ou passaporte), comprovante de residência, selfie com documento e, quando aplicável, documentos do método de pagamento utilizado;
• Comunicações: mensagens enviadas ao suporte via WhatsApp, Telegram ou e-mail, incluindo histórico de atendimento e avaliações de satisfação;
• Preferências: configurações de conta, preferências de notificação, limites de jogo responsável definidos por você e idioma selecionado.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo e resolução de tela;
• Dados de uso: páginas visitadas, jogos acessados, horários e duração das sessões, sequência de navegação, cliques e interações com a interface;
• Dados de localização aproximada: derivados do endereço IP para fins de verificação de elegibilidade geográfica e detecção de fraudes — o h2bt não acessa sua localização GPS;
• Cookies e tecnologias similares: conforme descrito na seção 6 desta Política.

2.3 Dados de transações financeiras

• Valor e data/hora de cada depósito e saque;
• Método de pagamento utilizado (Pix, Mercado Pago, PicPay, Boleto, Nubank, Inter, C6 Bank);
• Chave Pix, agência/conta ou demais identificadores do instrumento financeiro, conforme necessário para processar a transação;
• Histórico completo de apostas, resultados e movimentação de saldo.

3 Como Usamos seus Dados

Os dados pessoais coletados pelo h2bt são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criar e gerenciar sua conta, processar depósitos e saques, registrar apostas e resultados, conceder bônus e promoções;
• Verificação de identidade e prevenção a fraudes: confirmar sua elegibilidade (idade, residência no Brasil, titularidade do CPF), detectar e prevenir atividades fraudulentas, lavagem de dinheiro e múltiplas contas;
• Cumprimento de obrigações legais: atender às exigências da LGPD, da Lei 9.613/1998 (prevenção à lavagem de dinheiro), das normas da SPA (Secretaria de Prêmios e Apostas) e de eventuais ordens judiciais ou administrativas;
• Atendimento ao cliente: responder dúvidas, reclamações e solicitações enviadas pelos canais de suporte;
• Melhoria da plataforma: analisar padrões de uso para identificar bugs, otimizar a experiência do usuário, desenvolver novos recursos e personalizar conteúdos exibidos na plataforma;
• Comunicações de marketing: enviar ofertas, promoções e novidades sobre o h2bt por e-mail, WhatsApp ou notificações — somente se você tiver optado por receber essas comunicações. Você pode cancelar a qualquer momento;
• Jogo responsável: monitorar padrões de comportamento que possam indicar jogo compulsivo e, quando necessário, entrar em contato para oferecer suporte ou aplicar limites de proteção.

4 Bases Legais do Tratamento

Conforme exigido pela LGPD, todo tratamento de dados pessoais realizado pelo h2bt está fundamentado em uma das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, como abertura de conta, processamento de pagamentos e registro de apostas;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento às normas de prevenção à lavagem de dinheiro, verificação de identidade (KYC), retenção de registros financeiros e repasse de informações a autoridades competentes;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e comunicações operacionais — sempre ponderando que o interesse legítimo do h2bt não se sobreponha aos direitos fundamentais do titular;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais — você pode retirar seu consentimento a qualquer momento sem prejuízo ao uso dos serviços principais.

5 Compartilhamento de Dados

O h2bt pode compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo, sempre adotando as salvaguardas adequadas:

5.1 Prestadores de serviço (operadores)

Empresas contratadas para nos ajudar a operar a plataforma, como processadores de pagamento (Pix, Mercado Pago, PicPay, Nubank, Inter, C6 Bank), provedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, entre outros), serviços de verificação de identidade (KYC), infraestrutura de nuvem e ferramentas de atendimento ao cliente. Esses parceiros só podem usar seus dados para as finalidades para as quais foram contratados e estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

5.2 Autoridades regulatórias e judiciais

O h2bt pode divulgar dados pessoais quando obrigado por lei, ordem judicial, intimação de autoridade competente (como o COAF, a SPA, a Receita Federal ou o Ministério Público), ou quando necessário para defender nossos direitos legais em processos judiciais ou administrativos.

5.3 Prevenção a fraudes

Em casos de suspeita de fraude, lavagem de dinheiro ou manipulação de resultados, podemos compartilhar informações com redes de prevenção a fraudes, outros operadores de apostas e autoridades de segurança pública, na medida permitida pela legislação brasileira.

6 Cookies e Tecnologias de Rastreamento

O h2bt utiliza cookies e tecnologias similares (como pixels, armazenamento local e identificadores de sessão) para garantir o funcionamento correto da plataforma e melhorar sua experiência. Abaixo explicamos cada categoria:

6.1 Cookies essenciais

São indispensáveis para o funcionamento básico do site — mantêm sua sessão ativa após o login, lembram suas preferências de idioma e garantem a segurança das transações. Não podem ser desativados sem comprometer o uso da plataforma.

6.2 Cookies de desempenho e análise

Coletam informações anônimas sobre como os usuários navegam pelo site (páginas mais visitadas, tempo médio de sessão, cliques). Esses dados nos ajudam a identificar problemas e melhorar a experiência. Você pode optar por não aceitar esses cookies.

6.3 Cookies de funcionalidade

Permitem que a plataforma lembre suas preferências personalizadas, como jogos favoritos, limites de apostas configurados e layout preferido. A desativação desses cookies pode limitar algumas funcionalidades da plataforma.

6.4 Cookies de marketing

Utilizados somente com seu consentimento prévio, permitem exibir conteúdos e promoções relevantes para o seu perfil de uso. Você pode revogar o consentimento a qualquer momento nas configurações da sua conta ou do seu navegador.

7 Retenção de Dados

O h2bt retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando sempre os prazos mínimos obrigatórios estabelecidos pela legislação brasileira:

• Dados de cadastro e KYC: retidos por no mínimo 5 anos após o encerramento da conta, conforme exigência da Lei 9.613/1998 (prevenção à lavagem de dinheiro);
• Registros de transações financeiras: retidos por no mínimo 5 anos, em conformidade com as normas do Banco Central do Brasil e da Receita Federal;
• Histórico de apostas e resultados: retido por no mínimo 5 anos para fins de auditoria e resolução de disputas;
• Logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Comunicações de suporte: retidas por 2 anos após o encerramento do atendimento;
• Dados de marketing (com consentimento): retidos enquanto você não revogar o consentimento ou solicitar a exclusão.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não possam mais ser associados a você como titular.

8 Segurança da Informação

O h2bt adota um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, alteração, divulgação, destruição ou perda acidental:

• Criptografia em trânsito: todas as comunicações entre seu dispositivo e nossos servidores utilizam protocolo TLS 1.2 ou superior (certificado SSL);
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos de padrão industrial;
• Controle de acesso: apenas colaboradores autorizados, com necessidade legítima de trabalho, têm acesso aos dados pessoais dos usuários — e somente às informações estritamente necessárias para sua função;
• Autenticação forte: sistemas internos utilizam autenticação multifator (MFA) para todos os acessos a ambientes com dados de usuários;
• Monitoramento e auditoria: mantemos registros de auditoria de acessos e realizamos monitoramento contínuo para detectar comportamentos anômalos ou tentativas de invasão;
• Testes de segurança: realizamos periodicamente testes de penetração (pentests) e avaliações de vulnerabilidade em nossa infraestrutura.

9 Seus Direitos como Titular de Dados (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que podem ser exercidos a qualquer momento. Veja abaixo um resumo de cada direito e como exercê-lo junto ao h2bt:

O h 2bt se compromete a responder todas as solicitações de direitos de titulares dentro do prazo de até 15 dias úteis, conforme o art. 18 da LGPD. Em casos mais complexos, esse prazo pode ser prorrogado mediante comunicação prévia e justificativa.

10 Transferência Internacional de Dados

Em razão da natureza da infraestrutura tecnológica utilizada pelo h2bt, alguns dados pessoais podem ser processados ou armazenados em servidores localizados fora do Brasil. Quando isso ocorre, o h2bt adota as salvaguardas exigidas pela LGPD para garantir que seus dados recebam o mesmo nível de proteção que teriam em território brasileiro:

• Transferências realizadas apenas para países ou organizações internacionais que proporcionem grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Nos demais casos, adoção de cláusulas contratuais padrão, normas corporativas globais (BCR) ou outros mecanismos aprovados pela ANPD;
• Provedores de infraestrutura internacional (serviços de nuvem, CDN, ferramentas de análise) são selecionados com base em seus certificados de conformidade com normas como ISO 27001 e SOC 2.

11 Menores de 18 Anos

A plataforma h2bt é destinada exclusivamente a pessoas com 18 anos de idade ou mais. É terminantemente proibido o acesso ou o uso dos serviços por menores de 18 anos, em conformidade com a Lei 14.790/2023 e as diretrizes da SPA (Secretaria de Prêmios e Apostas).

O h2bt não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados sem a devida verificação de idade, tomaremos medidas imediatas para excluir essas informações e encerrar a conta associada.

Caso você acredite que um menor tenha criado uma conta na plataforma h2bt, entre em contato imediatamente com nossa equipe de suporte para que possamos investigar e tomar as providências cabíveis.

12 Links para Sites Externos

A plataforma h2bt pode, em determinadas situações, exibir informações sobre provedores de jogos parceiros ou organizações esportivas (como Brasileirão, Copa Libertadores, Premier League, entre outras). Nesses contextos, podem aparecer referências a sites externos ao domínio h2bt.app.

O h2bt não se responsabiliza pelas práticas de privacidade, termos de uso ou conteúdo de sites de terceiros. Ao acessar qualquer site externo, você estará sujeito às políticas de privacidade e termos daquele site, sendo de sua responsabilidade verificá-los antes de fornecer qualquer informação pessoal.

Recomendamos que você sempre verifique o endereço (URL) do site que está acessando e confirme que está navegando em h2bt.app para garantir a autenticidade da plataforma e a segurança dos seus dados.

13 Alterações nesta Política

O h2bt reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, publicando a versão revisada na plataforma com indicação da data de vigência. Recomendamos que você revise este documento periodicamente para se manter informado sobre como protegemos suas informações.

Em caso de alterações substanciais que afetem seus direitos ou a forma como tratamos seus dados, você será notificado com antecedência por e-mail ou por aviso dentro da plataforma, com prazo mínimo de 15 dias corridos antes da entrada em vigor da nova versão — exceto quando a alteração for exigida por determinação legal ou regulatória com prazo menor.

A continuidade do uso da plataforma h2bt após a data de vigência da Política atualizada constitui aceitação das novas condições. Caso não concorde com as alterações, você deve solicitar o encerramento da conta antes da data de vigência.

14 Encarregado de Dados (DPO)

Conforme exigido pelo art. 41 da LGPD, o h2bt designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a ANPD (Autoridade Nacional de Proteção de Dados).

O DPO do h2bt é responsável por:

• Receber e tratar reclamações e comunicações dos titulares de dados;
• Orientar os colaboradores e contratados do h2bt sobre as práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador e pela ANPD;
• Garantir que o h2bt esteja em conformidade com a LGPD e demais regulamentos de privacidade aplicáveis.

15 Contato

Se você tiver dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais pelo h2bt, entre em contato com nossa equipe pelos canais abaixo:

• WhatsApp: +55 11 9 0000-0000 (disponível 24 horas por dia, 7 dias por semana)
• Telegram: @h2bt_oficial
• E-mail: suporte arroba h2bt.app
• Horário de atendimento: 24/7 — Horário de Brasília (BRT, UTC-3)

Para solicitações específicas relacionadas aos seus direitos como titular de dados previstos na LGPD, utilize o canal de e-mail e identifique claramente no assunto: "Solicitação de Titular de Dados — LGPD". Isso garantirá que sua solicitação seja encaminhada diretamente ao nosso DPO e processada dentro do prazo legal.