Política de Privacidade
hrbet9 — Seus Dados, Nossa Responsabilidade

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais tratados nesta Política é a plataforma hrbet9, operadora do domínio https://hrbet9.cam ("hrbet9", "nós", "nos" ou "nosso").

O controlador é responsável pelas decisões sobre o tratamento dos dados pessoais dos usuários que acessam e utilizam a plataforma hrbet9, incluindo a determinação das finalidades e dos meios de tratamento. Para questões relacionadas à privacidade e proteção de dados, o usuário pode entrar em contato pelo canal indicado na Seção 14 desta Política.

O hrbet9 coleta diferentes categorias de dados pessoais dos usuários, conforme a natureza da interação com a plataforma. A coleta é realizada de forma proporcional e limitada ao necessário para cada finalidade.

2.1 Dados fornecidos diretamente pelo usuário:

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone (celular ou fixo);
• Dados de endereço: logradouro, número, complemento, bairro, cidade, estado e CEP;
• Dados financeiros: chave Pix, dados bancários para TED/DOC, número parcial de cartão de crédito/débito (nunca o número completo);
• Documentos de identidade: imagens digitalizadas de RG, CNH ou passaporte, comprovante de residência e comprovante bancário (enviados no processo de verificação KYC).

2.2 Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado;
• Dados de navegação: páginas visitadas, tempo de permanência, cliques, referência de origem (URL de entrada), histórico de busca na plataforma;
• Dados de dispositivo: identificador único de dispositivo (device ID), tipo de dispositivo (mobile/desktop/tablet), resolução de tela;
• Dados de localização: geolocalização aproximada baseada no IP (estado/cidade), sem coleta de GPS em tempo real;
• Dados de sessão: horários de login/logout, duração das sessões, padrões de jogo e apostas realizadas.

2.3 Dados recebidos de terceiros:

• Informações de verificação de identidade recebidas de bureaus de crédito ou serviços de validação de CPF;
• Dados de transações financeiras recebidos de processadores de pagamento (ex.: gateways Pix, Mercado Pago, PicPay);
• Informações de listas de restrição ao jogo (quando aplicável, conforme regulamentação da SPA).

O hrbet9 trata os dados pessoais dos usuários com base em hipóteses legais previstas nos arts. 7º e 11 da LGPD. A tabela abaixo descreve as principais finalidades de tratamento e suas respectivas bases legais:

O hrbet9 pode compartilhar dados pessoais dos usuários com terceiros nas hipóteses estritamente necessárias ao cumprimento das finalidades descritas nesta Política, sempre com base legal adequada e mediante salvaguardas contratuais.

As categorias de destinatários com quem os dados podem ser compartilhados são:

• Processadores de pagamento: instituições financeiras, operadoras Pix, Mercado Pago, PicPay e redes de cartões (Visa, Mastercard, Elo) — para processamento de depósitos e saques;
• Provedores de verificação de identidade: bureaus de crédito e serviços de validação de CPF credenciados — para cumprimento das obrigações de KYC;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais — apenas os dados técnicos mínimos necessários para funcionamento dos jogos (ex.: identificador anônimo de sessão);
• Prestadores de serviços de TI: provedores de hospedagem, serviços de nuvem, segurança cibernética e monitoramento de fraudes — com cláusulas contratuais de proteção de dados;
• Autoridades públicas: Receita Federal, COAF, SPA, Polícia Federal, Ministério Público e demais órgãos competentes — quando exigido por lei, decisão judicial ou regulatória;
• ANPD (Autoridade Nacional de Proteção de Dados): em cumprimento às obrigações previstas na LGPD, incluindo notificações de incidentes.

Alguns dos prestadores de serviços utilizados pelo hrbet9 podem estar estabelecidos fora do território brasileiro, o que pode implicar transferência internacional de dados pessoais. Quando isso ocorrer, o hrbet9 adotará as salvaguardas exigidas pelo art. 33 da LGPD, que incluem:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas para transferência internacional, aprovadas pela ANPD;
• Normas corporativas globais (binding corporate rules), quando aplicável;
• Selos, certificados ou códigos de conduta regularmente emitidos por entidades reconhecidas pela ANPD.

Os provedores de jogos internacionais (ex.: Pragmatic Play, Evolution Gaming, PG Soft) possuem certificações de segurança reconhecidas internacionalmente (ISO 27001, SOC 2, eCOGRA) e estão sujeitos a regulamentações europeias (GDPR) que garantem nível de proteção equivalente ou superior ao previsto na LGPD.

O hrbet9 retém os dados pessoais dos usuários pelo tempo estritamente necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos mínimos exigidos pela legislação brasileira aplicável.

Decorridos os prazos de retenção, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível, tornando-os incapazes de identificar o titular.

O hrbet9 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais salvaguardas implementadas incluem:

• Criptografia em trânsito: todas as comunicações entre o navegador/app do usuário e os servidores da hrbet9 são cifradas com TLS 1.3 / SSL 256-bit;
• Criptografia em repouso: dados sensíveis armazenados (incluindo documentos KYC) são cifrados com AES-256;
• Autenticação de dois fatores (2FA): disponível e fortemente recomendada para todas as contas;
• Controle de acesso por privilégios mínimos: colaboradores internos acessam apenas os dados estritamente necessários às suas funções;
• Monitoramento e auditoria contínuos: sistemas de detecção de intrusão (IDS), análise de comportamento e logs de auditoria são mantidos 24/7;
• Testes de segurança periódicos: pen tests (testes de penetração) e auditorias de segurança são realizados regularmente por terceiros independentes;
• Infraestrutura em nuvem certificada: a hrbet9 utiliza provedores de nuvem com certificações ISO 27001 e SOC 2 Type II.

Nos termos do art. 18 da LGPD, você, como titular dos dados pessoais tratados pelo hrbet9, tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação aos canais indicados na Seção 14:

O hrbet9 responderá às solicitações de exercício de direitos no prazo de até 15 (quinze) dias úteis a contar do recebimento do pedido. Em casos de alta complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao titular.

O hrbet9 utiliza cookies e tecnologias similares de rastreamento para o funcionamento adequado da plataforma, para análise de desempenho e para personalização da experiência do usuário. As categorias de cookies utilizados são:

• Cookies essenciais (estritamente necessários): indispensáveis para o funcionamento básico da plataforma — autenticação de sessão, segurança e preferências de idioma. Não podem ser desabilitados;
• Cookies de desempenho e análise: coletam informações sobre como os usuários interagem com a plataforma (páginas visitadas, erros encontrados, tempo de carregamento), de forma anônima ou pseudonimizada. Utilizados para melhorar a performance;
• Cookies de funcionalidade: permitem que a plataforma lembre de preferências do usuário (ex.: moeda preferida, layout de exibição de odds);
• Cookies de segurança: utilizados para detecção de fraudes, identificação de comportamentos suspeitos e proteção contra acesso não autorizado.

O hrbet9 não utiliza cookies de publicidade comportamental de terceiros para rastrear usuários em outros sites. As informações coletadas por cookies são tratadas conforme esta Política de Privacidade.

Você pode gerenciar as preferências de cookies que não sejam essenciais por meio das configurações do seu navegador. Instruções detalhadas estão disponíveis nas páginas de ajuda dos principais navegadores (Chrome, Firefox, Safari, Edge). A desabilitação de cookies essenciais pode comprometer o funcionamento da plataforma.

O hrbet9 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, esses dados serão eliminados imediatamente, a conta será encerrada e o responsável legal será notificado.

Responsáveis legais que identifiquem possível cadastro indevido de menor de idade devem entrar em contato imediatamente com o suporte da hrbet9 pelo e-mail indicado na Seção 14.

O hrbet9 pode enviar comunicações de marketing e promoções ao usuário, desde que este tenha fornecido consentimento expresso para tal finalidade no momento do cadastro ou posteriormente, nos termos do art. 7º, I da LGPD.

As comunicações de marketing podem ser enviadas pelos seguintes canais:

• E-mail: boletins informativos, promoções personalizadas, notificações de novos jogos;
• SMS / WhatsApp: alertas de promoções limitadas, confirmações de transações relevantes;
• Notificações push: quando o usuário autorizar pelo aplicativo ou navegador.

O usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento, sem custo, por meio de:

• Link de descadastramento presente em todos os e-mails de marketing ("Cancelar inscrição" / "Unsubscribe");
• Solicitação direta ao suporte da hrbet9 pelos canais indicados na Seção 14;
• Configurações de privacidade disponíveis no painel da conta do usuário.

O cancelamento das comunicações de marketing não afeta o recebimento de comunicações transacionais essenciais, como confirmações de depósito, notificações de saque ou alertas de segurança da conta.

Em cumprimento ao art. 41 da LGPD, o hrbet9 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências cabíveis;
• Orientar os colaboradores e contratados da hrbet9 sobre as práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares da ANPD.

O Encarregado de Proteção de Dados do hrbet9 pode ser contatado pelo e-mail: [email protected]. Solicitações enviadas para este endereço serão tratadas com prioridade e respondidas no prazo de até 15 dias úteis.

O hrbet9 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas exigências legais ou regulatórias, ou melhorias em nossas medidas de segurança.

Alterações materiais serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos antes de sua entrada em vigor, por meio de:

• E-mail enviado ao endereço cadastrado na conta do usuário;
• Aviso em destaque na página inicial da plataforma hrbet9;
• Notificação no painel da conta do usuário.

A versão vigente desta Política está sempre disponível nesta página, com indicação da data de última atualização no topo do documento. O uso continuado da plataforma após a data de vigência de novas versões implicará aceitação das alterações.

Para exercer qualquer um de seus direitos como titular de dados, para dúvidas sobre esta Política ou para comunicar qualquer incidente de segurança, entre em contato pelos canais abaixo:

• E-mail do Encarregado de Dados (DPO): [email protected]
• E-mail de Suporte Geral: [email protected]
• Chat ao vivo: disponível diretamente na plataforma, 24 horas por dia, 7 dias por semana
• WhatsApp: +55 (11) 94000-0000 (Horário de Brasília)

Para solicitações de exercício de direitos, recomendamos o envio por e-mail ao DPO, incluindo as seguintes informações para agilizar o atendimento: nome completo, CPF, e-mail cadastrado na conta hrbet9, e descrição detalhada da solicitação. O hrbet9 pode solicitar verificação de identidade antes de processar solicitações sensíveis, para garantir que os dados sejam fornecidos apenas ao titular legítimo.