Política de Privacidade da hi78

1. Introdução

A hi78 ("Plataforma", "nós", "nosso") tem o compromisso de proteger a privacidade e os dados pessoais de todos os seus usuários ("Usuário", "você", "titular"). Esta Política de Privacidade descreve de maneira transparente e detalhada como tratamos os dados pessoais coletados durante o uso de nossos serviços — incluindo o site hi78.pro, aplicações associadas, jogos de cassino online, apostas esportivas e demais func ionalidades disponíveis na plataforma.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis ao mercado brasileiro de apostas e jogos online. Ao criar uma conta, realizar um depósito, acessar jogos ou simplesmente navegar pelo site da hi78, você declara ter lido, compreendido e concordado com os termos desta Política.

Caso não concorde com qualquer disposição aqui contida, recomendamos que você não utilize os serviços da hi78 e entre em contato com nosso time de suporte para esclarecimentos antes de tomar qualquer decisão.

2. Controlador dos Dados

Para os fins da LGPD, o controlador dos dados pessoais tratados nesta Política é a entidade operadora da plataforma hi78, responsável pelas decisões referentes ao tratamento de dados pessoais dos Usuários brasileiros.

3. Dados que Coletamos

A hi78 coleta dados pessoais nas seguintes categorias, sempre de forma proporcional à finalidade pretendida e ao mínimo necessário para a prestação dos serviços:

3.1. Dados fornecidos diretamente por você

• Dados de identificação: nome completo, CPF, data de nascimento, número de documento (RG, CNH ou passaporte);
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP);
• Dados de acesso: nome de usuário (login), senha criptografada;
• Dados financeiros: chave Pix, dados bancários para saque (agência, conta, banco), histórico de depósitos e saques;
• Documentos de verificação (KYC): imagens de documentos de identidade e comprovante de residência enviados para verificação da conta.

3.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de sessão;
• Dados de dispositivo: identificadores únicos do dispositivo (device ID), modelo do aparelho celular, resolução de tela;
• Dados de geolocalização: localização aproximada com base no IP (estado/cidade), nunca rastreamento GPS sem consentimento explícito;
• Dados de comportamento de jogo: jogos acessados, apostas realizadas, valores apostados, frequência de acesso, padrões de uso da plataforma;
• Cookies e tecnologias semelhantes: conforme descrito na Seção 8 desta Política.

3.3. Dados de terceiros

Em determinadas situações, podemos receber dados pessoais de terceiros, como bureaus de crédito e serviços de verificação de identidade, exclusivamente para fins de prevenção à fraude, cumprimento de obrigações de KYC/AML (Anti-Money Laundering) e confirmação de elegibilidade para uso da plataforma.

4. Finalidade do Tratamento

Os dados pessoais coletados pela hi78 são utilizados exclusivamente para as finalidades descritas abaixo. Qualquer tratamento para finalidade diversa será comunicado ao titular com antecedência, mediante nova solicitação de consentimento quando aplicável.

5. Base Legal para o Tratamento

Conforme exigido pela LGPD (art. 7º), todo tratamento de dados pessoais realizado pela hi78 possui uma base legal específica que o fundamenta:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços de cassino online e apostas esportivas contratados pelo Usuário;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro (Lei 9.613/1998), comunicações ao COAF, e conformidade com regulamentos da SPA/Ministério da Fazenda;
• Legítimo interesse (art. 7º, IX): prevenção à fraude, segurança da plataforma, análise de comportamento de jogo para fins de jogo responsável e melhoria dos serviços;
• Consentimento (art. 7º, I): envio de comunicações de marketing, personalização avançada de conteúdo e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer tempo;
• Proteção ao crédito (art. 7º, X): consultas a bureaus de crédito para fins de prevenção à fraude financeira.

6. Compartilhamento de Dados

A hi78 não vende, aluga nem comercializa seus dados pessoais. O compartilhamento de dados ocorre apenas nas hipóteses abaixo, sempre de forma controlada e com as salvaguardas adequadas:

6.1. Provedores de Serviços (Operadores)

Compartilhamos dados com empresas parceiras que atuam como operadoras de dados em nosso nome, incluindo: processadores de pagamento (Pix, Mercado Pago, PicPay), provedores de tecnologia de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros), plataformas de suporte ao cliente, serviços de verificação de identidade (KYC) e infraestrutura em nuvem. Esses parceiros estão contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e em conformidade com a LGPD.

6.2. Obrigações Legais e Regulatórias

Podemos divulgar dados pessoais quando exigido por lei, por ordem judicial, por determinação da Secretaria de Prêmios e Apostas (SPA), do COAF, da Receita Federal ou de outra autoridade competente brasileira. Em todos os casos, divulgamos apenas o mínimo necessário.

6.3. Proteção de Direitos

Podemos compartilhar dados com assessoria jurídica ou autoridades competentes para investigação de fraudes, proteção dos direitos e interesses legítimos da hi78 e de seus Usuários, ou para defesa em processos judiciais ou administrativos.

7. Retenção e Exclusão de Dados

A hi78 retém dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os prazos legais mínimos obrigatórios aplicáveis ao setor de apostas e serviços financeiros no Brasil:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e até 5 (cinco) anos após o encerramento, conforme exigências do COAF e normas AML;
• Registros financeiros (depósitos, saques, apostas): mínimo de 5 (cinco) anos, conforme a Lei 9.613/1998 e regulamentos da SPA;
• Documentos KYC (cópias de documentos): mínimo de 5 (cinco) anos após o término do relacionamento, conforme Resolução COAF;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei 12.965/2014);
• Dados de marketing (com consentimento): enquanto o consentimento estiver ativo ou até solicitação de exclusão pelo titular.

Após o término dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de modo irreversível, de acordo com os procedimentos internos da hi78.

8. Cookies e Tecnologias de Rastreamento

A plataforma hi78 utiliza cookies e tecnologias semelhantes para garantir o funcionamento correto do site, melhorar a experiência do Usuário e, com seu consentimento, personalizar conteúdo e anúncios.

8.1. Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação de sessão, segurança, preferências de idioma. Não podem ser desativados sem impactar o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários utilizam o site (páginas mais visitadas, erros encontrados) para fins de melhoria contínua. Utilizamos ferramentas de análise com anonimização de IP;
• Cookies de personalização: lembram preferências do Usuário (jogos favoritos, configurações de exibição) para oferecer uma experiência mais personalizada;
• Cookies de marketing (mediante consentimento): utilizados para apresentar ofertas e promoções relevantes com base no comportamento de navegação do Usuário na plataforma hi78.

8.2. Gerenciamento de Cookies

Você pode gerenciar suas preferências de cookies a qualquer momento através das configurações do seu navegador. Observe que desativar certos cookies pode afetar a funcionalidade da plataforma. Cookies essenciais não podem ser desativados sem comprometer o acesso aos serviços da hi78.

9. Menores de Idade

Os serviços da hi78 são destinados exclusivamente a maiores de 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos. O cadastro exige confirmação de maioridade e verificação de CPF, que por si só impede o registro de menores.

Caso a hi78 tome conhecimento de que dados pessoais de um menor de 18 anos foram coletados inadvertidamente, esses dados serão imediatamente excluídos e a conta correspondente será encerrada. Responsáveis legais que identifiquem uso indevido da plataforma por menores devem contatar imediatamente o suporte pelo e-mail [email protected].

10. Segurança dos Dados

A hi78 adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o Usuário e a plataforma;
• Armazenamento de senhas com hash seguro (bcrypt) — jamais armazenamos senhas em texto plano;
• Autenticação de dois fatores (2FA) disponível para todos os Usuários;
• Controles de acesso baseados em função (RBAC) para funcionários com acesso a dados pessoais;
• Monitoramento contínuo de segurança, detecção de intrusões e alertas automáticos;
• Backups criptografados regulares com testes periódicos de recuperação;
• Auditorias de segurança e testes de penetração realizados por empresas especializadas;
• Política de acesso mínimo (princípio do menor privilégio) para todos os colaboradores internos.

Em caso de incidente de segurança que possa afetar seus dados pessoais, a hi78 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos estabelecidos pela LGPD e pelas regulamentações da ANPD.

11. Seus Direitos como Titular (LGPD)

A LGPD garante ao titular de dados pessoais uma série de direitos que podem ser exercidos a qualquer momento mediante solicitação à hi78. Confira abaixo todos os direitos assegurados pelo artigo 18 da Lei 13.709/2018:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected] com o assunto "Solicitação LGPD — [seu nome completo]". O prazo de resposta é de até 15 (quinze) dias úteis.

12. Transferência Internacional de Dados

Em razão da natureza global da infraestrutura tecnológica utilizada pela hi78, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. Sempre que isso ocorrer, a hi78 adotará as medidas de segurança e salvaguardas exigidas pelo artigo 33 da LGPD, incluindo:

• Transferências para países com nível adequado de proteção de dados reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão que garantam ao titular os mesmos direitos previstos na LGPD;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável.

A hi78 garante que qualquer transferência internacional de dados observe o princípio da equivalência de proteção, assegurando que seus dados estejam tão seguros fora do Brasil quanto dentro do território nacional.

13. Alterações nesta Política

A hi78 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Qualquer alteração relevante será comunicada aos Usuários com antecedência mínima de 15 (quinze) dias por meio de:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na plataforma hi78 no momento do próximo acesso;
• Atualização da data de revisão no cabeçalho deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceite das novas condições. Caso não concorde com as modificações, o Usuário deve solicitar o encerramento da conta antes da data de vigência das alterações.

14. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e ao tratamento de dados pessoais pela hi78, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Caso não obtenha resposta satisfatória dentro do prazo estipulado, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.