Proteção de Dados
A h2online trata seus dados pessoais com seriedade e em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Este documento explica de forma clara o que coletamos, por que coletamos, como usamos e quais são seus direitos como titular dos dados.
Seus direitos em resumo
Seis compromissos concretos com a privacidade de cada usuário brasileiro da plataforma
Toda coleta, armazenamento e uso de dados pessoais na h2online segue rigorosamente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Você tem direitos garantidos por lei e a plataforma está estruturada para respeitá-los em cada etapa.
Todas as comunicações entre seu dispositivo e os servidores da h2online são protegidas por criptografia SSL 256-bit. Isso inclui dados de cadastro, movimentações financeiras via Pix, boleto e cartão, e qualquer informação pessoal trafegada na plataforma.
A h2online não vende, aluga nem cede seus dados pessoais a terceiros para fins de marketing, publicidade ou qualquer outro propósito comercial que não esteja relacionado diretamente à prestação do serviço de apostas que você contratou.
Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento pelo suporte da h2online. Dados obrigatórios por lei — como registros financeiros exigidos pelo Banco Central e COAF — são mantidos apenas pelo prazo legalmente necessário antes de serem descartados com segurança.
A h2online coleta apenas os dados estritamente necessários para a operação do serviço — cadastro, verificação de identidade, processamento de pagamentos e prevenção a fraudes. Não coletamos dados sensíveis sem necessidade clara e base legal definida na LGPD.
Em caso de qualquer incidente de segurança que possa afetar seus dados, a h2online notifica a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos exigidos pela LGPD, com informação clara sobre o que ocorreu e quais medidas foram tomadas.
Esta Política de Privacidade se aplica a todos os usuários da plataforma h2online — ao acessar, cadastrar-se ou usar qualquer serviço da h2online, você confirma que leu e compreendeu como tratamos seus dados pessoais conforme descrito neste documento. Se tiver dúvidas antes de criar sua conta, o suporte está disponível 24 horas em português.
O controlador responsável pelo tratamento dos dados pessoais coletados pela plataforma h2online é a empresa operadora da marca h2online, responsável pela plataforma disponível em h2online.best e por todos os serviços de apostas esportivas, cassino ao vivo, poker e demais modalidades oferecidas ao usuário brasileiro.
O Encarregado de Proteção de Dados (DPO — Data Protection Officer) da h2online pode ser contatado pelo e-mail contato@h2online.best para qualquer questão relacionada ao tratamento de dados pessoais, ao exercício de direitos do titular ou a esclarecimentos sobre esta Política de Privacidade.
Esta Política se aplica exclusivamente à plataforma h2online. Links ou referências a páginas internas — como Termos e Condições e Jogo Responsável — seguem esta mesma política de privacidade.
No momento do cadastro e durante o uso da plataforma h2online, coletamos os seguintes dados pessoais fornecidos diretamente pelo usuário:
| Categoria | Dados Coletados | Momento da Coleta |
|---|---|---|
| Identificação | Nome completo, CPF, data de nascimento, RG ou CNH | Cadastro e verificação KYC |
| Contato | E-mail, número de celular, endereço residencial | Cadastro |
| Financeiro | Chave Pix, dados de cartão (tokenizados), histórico de transações | Depósito e saque |
| Verificação | Documento com foto, comprovante de residência, selfie | Primeiro saque (KYC) |
| Apostas | Histórico de apostas, mercados preferidos, valores apostados | Uso contínuo |
Ao acessar a plataforma h2online — seja pelo navegador no computador ou pelo celular — coletamos automaticamente dados técnicos de uso necessários para o funcionamento e segurança do serviço:
Em situações específicas, a h2online pode receber dados pessoais de fontes externas para fins de verificação de identidade e prevenção a fraudes — como consultas a bureaus de crédito brasileiros ou verificações em listas de pessoas politicamente expostas (PEP) e de sanções, conforme exigido por regulação financeira.
A h2online utiliza seus dados pessoais exclusivamente para as seguintes finalidades, todas com base legal definida na LGPD:
A h2online não utiliza seus dados para publicidade de terceiros, segmentação de perfil para outras empresas ou qualquer finalidade não listada acima sem seu consentimento expresso.
A LGPD exige que todo tratamento de dados pessoais tenha uma base legal definida. A h2online trata seus dados com as seguintes bases legais, conforme o artigo 7º da Lei nº 13.709/2018:
A h2online não vende seus dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, todas com finalidade específica e contratos de confidencialidade quando aplicável:
A h2online pode compartilhar dados com autoridades governamentais, regulatórias e judiciais brasileiras quando legalmente obrigada — incluindo Banco Central do Brasil, COAF, Receita Federal, Ministério da Fazenda e autoridades policiais quando houver determinação judicial válida.
Cookies são pequenos arquivos de texto armazenados no seu navegador ou celular quando você acessa a plataforma h2online. Eles permitem que a plataforma reconheça seu dispositivo entre visitas, mantenha sua sessão ativa e funcione de forma mais eficiente.
Você pode gerenciar ou bloquear cookies pelo seu navegador (Chrome, Safari, Firefox) ou pelas configurações do celular. Bloquear cookies essenciais impedirá o funcionamento adequado da plataforma h2online — incluindo login e processamento de apostas. Cookies não essenciais podem ser desativados sem impacto nas funcionalidades principais.
A h2online não utiliza cookies de terceiros para publicidade comportamental ou rastreamento do usuário fora da plataforma.
A h2online mantém seus dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política ou conforme exigido por lei. Os prazos gerais de retenção são:
Após o vencimento dos prazos aplicáveis, os dados são deletados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular.
A h2online implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição e uso indevido:
Em caso de incidente de segurança que resulte em acesso não autorizado, vazamento ou destruição de dados pessoais, a h2online notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos previstos na LGPD, com informações sobre o que ocorreu, quais dados foram afetados e as medidas tomadas para mitigar os danos.
A LGPD garante ao titular dos dados pessoais os seguintes direitos, todos exercíveis junto à h2online pelo suporte ou pelo e-mail do DPO:
Solicitar confirmação de que a h2online trata seus dados e obter uma cópia completa das informações que mantemos sobre você.
Solicitar a correção de dados incompletos, inexatos ou desatualizados — como endereço residencial, número de celular ou e-mail incorretos.
Solicitar a exclusão de dados pessoais desnecessários ou tratados sem base legal adequada. Dados obrigatórios por lei são mantidos apenas pelo prazo exigido.
Solicitar a transferência dos seus dados pessoais para outro controlador, conforme regulamentação da ANPD, em formato estruturado e de uso comum.
Revogar o consentimento dado para tratamentos baseados nessa base legal — como comunicações de marketing — a qualquer momento, sem prejuízo ao uso do serviço principal.
Obter informação sobre entidades públicas e privadas com as quais a h2online compartilhou seus dados, com identificação e finalidade de cada compartilhamento.
Como exercer seus direitos: envie sua solicitação para contato@h2online.best ou pelo chat de suporte dentro da plataforma, identificando-se com nome completo e CPF. A h2online responde todas as solicitações em até 15 dias úteis, conforme os prazos estabelecidos pela LGPD.
A plataforma h2online é destinada exclusivamente a maiores de 18 anos. A h2online não coleta intencionalmente dados pessoais de menores de 18 anos. O cadastro é bloqueado para quem declara ter menos de 18 anos, e a verificação de identidade no primeiro saque confirma a maioridade do titular da conta.
Se você acredita que um menor de idade criou uma conta na h2online com informações falsas, entre em contato imediatamente pelo suporte ou pelo e-mail do DPO. A h2online encerrará a conta, deletará os dados coletados e tomará as medidas preventivas cabíveis.
O acesso e uso da h2online por menores de 18 anos é expressamente proibido. A plataforma emprega verificações técnicas e documentais para prevenir esse tipo de acesso.
Alguns serviços de infraestrutura técnica utilizados pela h2online — como servidores em nuvem e sistemas de detecção de fraude — podem envolver transferência de dados para servidores localizados fora do Brasil. Quando isso ocorrer, a h2online garante que:
Para fins de processamento de pagamentos em Reais — incluindo Pix, boleto bancário, TED, PicPay e Mercado Pago — os dados financeiros são processados exclusivamente por instituições autorizadas pelo Banco Central do Brasil, sem transferência internacional.
A h2online pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, em nossos serviços ou em nossas práticas de proteção de dados. Toda alteração relevante será comunicada ao usuário por e-mail cadastrado e por notificação destacada na plataforma com antecedência mínima de 7 dias antes de entrar em vigor.
A versão mais atual desta Política está sempre disponível nesta página, com a data de última atualização indicada no topo. Recomendamos que você revise esta página periodicamente. O uso continuado da plataforma h2online após a entrada em vigor de alterações indica aceitação da versão atualizada da Política.
Versão atual: Janeiro de 2026 | Idioma oficial: Português do Brasil | Legislação aplicável: LGPD — Lei nº 13.709/2018
Para exercer seus direitos como titular de dados, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada à privacidade e proteção de dados na h2online, utilize os canais abaixo:
Caso você não fique satisfeito com a resposta da h2online sobre o tratamento dos seus dados pessoais, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.
Dúvidas comuns dos nossos usuários sobre proteção de dados e LGPD
Quando você cria uma conta na h2online e deposita via Pix para apostar no Brasileirão ou no UFC, está fornecendo dados pessoais que precisam ser tratados com responsabilidade. A LGPD existe exatamente para garantir que empresas que operam no Brasil — seja uma plataforma de apostas, um banco digital ou um e-commerce — tratem esses dados com transparência e respeito ao titular. A h2online foi construída desde o início com conformidade à LGPD no centro do design da plataforma, não como um ajuste posterior.
Na prática, isso significa que quando você faz um depósito de R$ 50,00 via Pix na h2online para apostar no Flamengo pela Libertadores, os dados dessa transação são usados para processar o pagamento, registrar o saldo na sua conta e manter o registro financeiro exigido pelo Banco Central — nada além disso. O número da sua conta bancária não vai para uma lista de marketing, não é compartilhado com parceiros comerciais não relacionados ao serviço e não é vendido para nenhuma empresa de publicidade. Esse compromisso não é diferencial de mercado — é obrigação legal e ética que a h2online assume de forma genuína.
A criptografia SSL 256-bit que protege cada transação na h2online funciona da mesma forma que nos maiores bancos digitais do Brasil — Nubank, Itaú e Bradesco usam o mesmo padrão. Quando você confirma uma aposta ao vivo no celular durante o intervalo de um jogo, toda a comunicação entre seu dispositivo e os servidores da h2online é criptografada de ponta a ponta. Isso inclui o valor apostado, a seleção feita e qualquer dado de sessão transmitido naquele momento. Interceptar essa comunicação sem a chave de descriptografia correta é computacionalmente inviável.
O processo de verificação de identidade (KYC) que a h2online realiza no primeiro saque é um tema que gera dúvidas frequentes. Muitos usuários ficam desconfortáveis em enviar foto de documento e selfie, e esse desconforto é completamente compreensível. A h2online não solicita esse processo por escolha — é uma exigência regulatória do Banco Central do Brasil e das normas de prevenção à lavagem de dinheiro (AML) que se aplicam a todas as plataformas financeiras e de apostas que operam no país. Sem a verificação, a h2online não pode processar saques legalmente. Os documentos enviados são armazenados com criptografia e acessados apenas pelo time de compliance, com acesso restrito e controlado.
Uma dúvida comum é sobre cookies: a h2online usa cookies, mas com finalidade muito mais restrita do que a maioria das plataformas online. Não há rastreamento do usuário fora da h2online para publicidade comportamental — o tipo de cookie que faz você ver um anúncio de tênis no Instagram depois de pesquisar por tênis no Google. Na h2online, os cookies servem para manter sua sessão ativa enquanto você navega pela plataforma, lembrar suas preferências de interface, identificar seu dispositivo como seguro em acessos futuros e detectar comportamentos anômalos que possam indicar tentativa de fraude. Você pode gerenciar cookies não essenciais pelo seu navegador ou celular sem perder acesso ao serviço principal.
O direito à exclusão de dados previsto na LGPD é real e exercível na h2online. Existe, no entanto, uma distinção importante que os usuários precisam conhecer: dados obrigatórios por lei — como registros de transações financeiras e documentos de identidade vinculados a saques — precisam ser mantidos por 5 anos após o encerramento da conta, conforme exigência do Banco Central e do COAF. Isso não é exceção que a h2online criou para manter dados além do necessário — é obrigação legal que se aplica a todos os serviços financeiros no Brasil, incluindo bancos tradicionais. Após o vencimento desse prazo, os dados são deletados de forma segura e irreversível. Para qualquer dúvida sobre o tratamento dos seus dados na h2online, o DPO está disponível pelo e-mail contato@h2online.best — sem burocracia e com resposta garantida dentro do prazo legal.
Cadastro em menos de 2 minutos, depósito via Pix instantâneo e total conformidade com a LGPD. Brasileirão, UFC, cassino ao vivo e muito mais na h2online — com transparência do início ao fim.
+18 anos | LGPD Compliance | Apenas para residentes no Brasil
Além de proteger seus dados, a h2online oferece ferramentas reais para manter as apostas como entretenimento. Seu bem-estar é tão importante quanto sua privacidade.
Configure teto diário, semanal e mensal no painel para proteger seu orçamento.
Alertas de tempo para pausar e evitar apostas por impulso nos momentos de pressão.
Pause sua conta temporariamente a qualquer momento, com efeito imediato e sem burocracia.
Verificação de idade obrigatória. Menores de 18 anos têm acesso completamente bloqueado.
Precisa de apoio? Acesse nosso guia de Jogo Responsável ou entre em contato com o COGABS.