Política de Privacidade da 5hbt – Como Protegemos Seus Dados

O controlador dos dados pessoais tratados nesta Política é a empresa responsável pela operação da plataforma 5hbt, identificada nos registros oficiais da Secretaria de Prêmios e Apostas (SPA/MF) como operadora licenciada de apostas de quota fixa no Brasil.

Para fins de contato relacionados ao tratamento de dados pessoais, utilize os canais abaixo:

• E-mail geral de suporte: suporte@5hbt.best
• Canal de privacidade / DPO: suporte@5hbt.best (assunto: "Privacidade – LGPD")
• Chat ao vivo: disponível 24h na plataforma 5hbt.best

O Encarregado de Proteção de Dados (DPO) da 5hbt é responsável por monitorar a conformidade com a LGPD e atuar como canal de comunicação entre os titulares dos dados e a empresa, bem como com a Autoridade Nacional de Proteção de Dados (ANPD).

A 5hbt coleta apenas os dados necessários para fornecer seus serviços com segurança e em conformidade com a legislação brasileira. Os dados são organizados nas seguintes categorias:

Dados fornecidos diretamente por você:

• Nome completo, CPF, data de nascimento e nacionalidade (cadastro obrigatório);
• Endereço de e-mail e número de celular;
• Endereço residencial completo (CEP, logradouro, cidade, estado);
• Documentos de identidade (RG, CNH ou passaporte) para verificação KYC;
• Dados bancários e de meios de pagamento (chave Pix, dados do cartão tokenizados, conta bancária para TED);
• Selfie para verificação de identidade, quando exigida pelo processo KYC.

Dados gerados pelo uso da plataforma:

• Histórico completo de apostas esportivas — Brasileirão, Copa do Brasil, e-sports, MMA e demais modalidades;
• Histórico de sessões de cassino ao vivo, slots e poker;
• Histórico de transações financeiras — depósitos via Pix, boleto, cartão e TED; saques;
• Preferências de navegação e jogos mais acessados;
• Logs de acesso: endereço IP, tipo de dispositivo (celular Android, iPhone, desktop), navegador, sistema operacional e horário de acesso;
• Dados de geolocalização aproximada (derivados do IP) para verificação de residência no Brasil.

Dados coletados automaticamente (cookies e tecnologias similares):

• Cookies de sessão para manter você autenticado;
• Cookies analíticos para entender como os usuários navegam na plataforma;
• Cookies de preferência para lembrar configurações de idioma e layout;
• Pixel de rastreamento para mensuração de campanhas de marketing (quando consentido).

Os dados pessoais coletados pela 5hbt são utilizados exclusivamente para as seguintes finalidades:

• Operação da plataforma: Criação e gestão da sua conta, processamento de apostas esportivas no Brasileirão e demais competições, funcionamento do cassino ao vivo, slots e poker;
• Processamento financeiro: Depósitos via Pix, boleto bancário, cartão de crédito/débito, PicPay, Mercado Pago e TED; processamento de saques; emissão de comprovantes;
• Verificação de identidade (KYC): Confirmação de maioridade (18+ anos), unicidade do CPF e cumprimento das normas da SPA/MF e da legislação antilavagem;
• Segurança e prevenção a fraudes: Detecção de múltiplas contas, uso de bots, arbitragem abusiva, lavagem de dinheiro e demais condutas proibidas;
• Suporte ao cliente: Atendimento via chat e e-mail, resolução de disputas sobre apostas ou transações, registro de comunicações para qualidade;
• Jogo responsável: Monitoramento de padrões de jogo para identificar possíveis situações de jogo problemático e oferecer ferramentas de autocontrole;
• Comunicações operacionais: E-mails sobre alterações nos Termos e Condições, confirmações de depósito/saque, alertas de segurança;
• Marketing e personalização (mediante consentimento): Envio de ofertas de bônus, promoções do Brasileirão, novidades de slots e cassino ao vivo — apenas se você optou por receber;
• Obrigações legais e regulatórias: Cumprimento de determinações da SPA/MF, ANPD, Ministério Público e demais autoridades brasileiras competentes.

A 5hbt trata dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato (art. 7º, V): Para criar e gerenciar sua conta, processar apostas, efetuar depósitos e saques via Pix e demais métodos disponíveis — sem esses dados, o serviço não pode ser prestado;
• Obrigação legal ou regulatória (art. 7º, II): Para cumprir as exigências da SPA/MF, da Lei nº 9.613/1998 (antilavagem), da LGPD e do Marco Civil da Internet, incluindo verificação KYC e retenção de logs;
• Legítimo interesse (art. 7º, IX): Para prevenção a fraudes, segurança da plataforma, detecção de bots e monitoramento de padrões de jogo problemático — sempre com avaliação de impacto nos direitos do usuário;
• Consentimento (art. 7º, I): Para cookies analíticos e de marketing, envio de comunicações promocionais e personalização de ofertas de bônus relacionadas ao Brasileirão, slots e cassino ao vivo.

Quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento sem prejuízo da legalidade do tratamento realizado anteriormente e sem afetar o acesso aos demais serviços da 5hbt.

A 5hbt não vende dados pessoais. O compartilhamento é realizado apenas nas situações abaixo, com parceiros que assumem obrigações contratuais de confidencialidade e conformidade com a LGPD:

• Processadores de pagamento: Para processar depósitos e saques via Pix (Banco Central do Brasil), boleto bancário, cartão Visa/Mastercard, PicPay, Mercado Pago e TED via Nubank, Itaú, Bradesco, Banco do Brasil e outras instituições financeiras — apenas os dados necessários para cada transação;
• Provedores de verificação de identidade (KYC): Para validação de CPF, maioridade e autenticidade de documentos — os dados são transmitidos em ambiente seguro e não são retidos pelo provedor além do necessário;
• Provedores de jogos: Evolution Gaming, Pragmatic Play, Ezugi, NetEnt e demais fornecedores recebem apenas identificadores anônimos ou pseudonimizados necessários para o funcionamento das sessões de cassino ao vivo e slots — sem acesso ao CPF ou dados bancários do usuário;
• Provedores de infraestrutura e segurança: Serviços de hospedagem, proteção DDoS (como Cloudflare) e analytics recebem dados técnicos anonimizados ou pseudonimizados;
• Autoridades públicas brasileiras: Secretaria de Prêmios e Apostas (SPA/MF), ANPD, Conselho de Controle de Atividades Financeiras (COAF), Ministério Público e Poder Judiciário — exclusivamente quando determinado por lei, ordem judicial ou administrativa;
• Auditores independentes: eCOGRA e outros organismos de auditoria certificados recebem dados anonimizados para fins de certificação de fairness dos jogos.

A 5hbt retém dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política e atender às obrigações legais aplicáveis:

• Dados de cadastro e KYC: Mantidos por pelo menos 5 anos após o encerramento da conta, conforme exigido pela Lei nº 9.613/1998 (antilavagem) e pelas normas da SPA/MF;
• Histórico de transações financeiras (Pix, boleto, TED): Mantidos por 5 anos, conforme regulamentação financeira do Banco Central do Brasil;
• Histórico de apostas esportivas e sessões de cassino: Mantidos por 3 anos para fins de auditoria e resolução de disputas;
• Logs de acesso (IP, dispositivo, horário): Mantidos por 6 meses conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendidos em caso de investigação em andamento;
• Dados de marketing e preferências (baseados em consentimento): Excluídos em até 30 dias após a revogação do consentimento;
• Dados de conta encerrada voluntariamente: Excluídos após o período de retenção obrigatória, mantendo-se apenas os dados exigidos por lei.

Após o cumprimento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados de maneira irreversível, não sendo mais possível associá-los a um indivíduo específico.

A 5hbt adota medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação, perda acidental ou destruição:

• Criptografia em trânsito: TLS 1.3 / SSL 256-bit em todas as comunicações entre seu dispositivo (celular ou computador) e os servidores da 5hbt;
• Criptografia em repouso: Dados sensíveis armazenados com criptografia AES-256, incluindo informações de pagamento e documentos de identidade;
• Tokenização de dados de pagamento: Números de cartão não são armazenados diretamente — apenas tokens gerados pelos processadores de pagamento parceiros;
• Controle de acesso interno: Acesso aos dados de usuários restrito a colaboradores com necessidade operacional comprovada, usando autenticação multifator (MFA) e princípio do menor privilégio;
• Logs de auditoria: Todos os acessos internos a dados de usuários são registrados e monitorados automaticamente;
• Testes de segurança: Testes de penetração e avaliações de vulnerabilidade realizados periodicamente por equipes especializadas;
• Proteção DDoS: Infraestrutura protegida contra ataques de negação de serviço para garantir a disponibilidade da plataforma.

A 5hbt utiliza cookies e tecnologias similares para melhorar a experiência de uso da plataforma. Ao acessar o site pela primeira vez, você verá um banner de consentimento de cookies onde pode escolher quais categorias aceitar.

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais (obrigatórios): Necessários para o funcionamento básico da plataforma — autenticação, segurança da sessão, carrinho de apostas. Não podem ser desativados sem comprometer o uso dos serviços;
• Cookies analíticos (opcionais): Coletam informações sobre como você navega na 5hbt — páginas visitadas, tempo de sessão, erros encontrados — de forma anonimizada, para melhorarmos a plataforma;
• Cookies de preferência (opcionais): Lembram suas configurações de idioma, layout preferido e histórico de jogos recentes para personalizar sua experiência;
• Cookies de marketing (opcionais, apenas com consentimento): Permitem mensurar a eficácia de campanhas de marketing e personalizar ofertas de bônus relacionadas ao Brasileirão, slots e cassino ao vivo que você costuma jogar.

Você pode gerenciar suas preferências de cookies a qualquer momento acessando as "Configurações de Privacidade" no rodapé da plataforma ou nas configurações da sua conta. A desativação de cookies analíticos e de marketing não afeta o acesso aos serviços da 5hbt.

Os serviços da 5hbt são destinados exclusivamente a pessoas físicas maiores de 18 anos. A plataforma não coleta intencionalmente dados de menores de idade.

Durante o processo de cadastro, a 5hbt verifica a data de nascimento informada e, no processo de KYC, valida a maioridade por meio de documento oficial. Cadastros que apresentem indicativo de menoridade são bloqueados imediatamente e os dados eventualmente coletados são excluídos sem utilização.

Se você acredita que dados de um menor de 18 anos foram coletados por erro, entre em contato imediatamente pelo e-mail suporte@5hbt.best para exclusão imediata dos dados.

Para fornecer seus serviços, a 5hbt pode transferir dados pessoais para servidores localizados fora do Brasil, especialmente em virtude de parcerias com provedores de jogos internacionais como Evolution Gaming, Pragmatic Play, NetEnt e Ezugi, que operam com infraestrutura global.

Toda transferência internacional de dados pessoais de usuários brasileiros é realizada em conformidade com o artigo 33 da LGPD, assegurando que o país de destino oferece nível de proteção de dados adequado ou que existem garantias contratuais suficientes, tais como:

• Cláusulas contratuais padrão de proteção de dados;
• Certificações internacionais reconhecidas de privacidade e segurança;
• Políticas corporativas globais vinculantes (Binding Corporate Rules) dos grupos empresariais envolvidos.

Os dados transferidos internacionalmente são limitados ao mínimo necessário para o funcionamento técnico dos serviços — normalmente identificadores pseudonimizados de sessão, nunca CPF, dados bancários ou documentos de identidade completos.

Para exercer qualquer um dos seus direitos como titular de dados pessoais previstos na LGPD, você pode:

• Acessar as "Configurações de Privacidade" na sua conta na plataforma 5hbt para solicitações de acesso, correção e revogação de consentimento;
• Enviar e-mail para suporte@5hbt.best com o assunto "Privacidade – [tipo de solicitação]" (exemplo: "Privacidade – Exclusão de Dados");
• Falar com a equipe pelo chat ao vivo, disponível 24 horas.

O prazo de resposta para solicitações relacionadas a dados pessoais é de até 15 dias corridos a partir do recebimento. Em casos de maior complexidade, esse prazo pode ser estendido por mais 15 dias, com comunicação prévia e justificativa ao usuário solicitante.

Para que possamos atender sua solicitação com segurança e garantir que estamos falando com o real titular dos dados, pode ser necessária uma verificação de identidade antes do processamento do pedido.

A 5hbt mantém um plano de resposta a incidentes de segurança da informação. Em caso de violação de dados que possa acarretar risco ou dano relevante aos titulares, a 5hbt compromete-se a:

• Notificar a Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo estipulado pela legislação vigente;
• Comunicar os usuários afetados por e-mail cadastrado, descrevendo a natureza dos dados envolvidos, os riscos potenciais e as medidas tomadas para mitigar os danos;
• Adotar imediatamente as ações técnicas e organizacionais necessárias para conter o incidente e impedir novos acessos não autorizados;
• Documentar o incidente e as medidas adotadas para fins de prestação de contas perante a ANPD.

Se você suspeitar que sua conta na 5hbt foi acessada sem autorização ou que seus dados foram comprometidos, entre em contato imediatamente pelo chat ao vivo ou pelo e-mail suporte@5hbt.best para que possamos investigar e tomar as medidas cabíveis.

A 5hbt pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços, na legislação brasileira de proteção de dados ou nas regulamentações da SPA/MF. A data da última atualização está sempre indicada no topo desta página.

Alterações relevantes serão comunicadas por e-mail para o endereço cadastrado na sua conta com antecedência mínima de 15 dias antes de entrarem em vigor. Para alterações que ampliem a coleta de dados ou modifiquem finalidades baseadas em consentimento, solicitaremos novo consentimento antes de implementar as mudanças.

Recomendamos que você revise esta Política periodicamente. O uso continuado da plataforma após a vigência das atualizações constitui aceitação das alterações realizadas.

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais pela 5hbt, utilize os canais abaixo:

• E-mail de privacidade / DPO: suporte@5hbt.best (assunto: "Privacidade – LGPD")
• Chat ao vivo: Disponível 24 horas por dia, 7 dias por semana, na plataforma 5hbt.best
• Prazo de resposta: Até 15 dias corridos para solicitações de direitos de titulares

O Encarregado de Proteção de Dados (DPO) da 5hbt é o responsável por supervisionar todas as questões relacionadas à privacidade e proteção de dados, atuando como ponto de contato com a ANPD e com os titulares dos dados pessoais tratados pela plataforma.