Política de Privacidade — dduu1

1 Identificação do Controlador

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma dduu1 é a empresa operadora do site https://dduu1.cam, doravante denominada simplesmente dduu1.

Para o exercício dos seus direitos como titular de dados ou para qualquer comunicação relativa a esta Política, utilize exclusivamente os canais oficiais abaixo:

• E-mail de Privacidade (LGPD): [email protected]
• Suporte Geral: [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana, incluindo feriados nacionais.

2 Dados Coletados

2.1 Dados Fornecidos Diretamente pelo Titular

Ao criar uma conta, verificar sua identidade ou interagir com a plataforma, você fornece diretamente os seguintes dados pessoais:

2.2 Dados Coletados Automaticamente

Ao navegar pela plataforma dduu1, coletamos automaticamente os seguintes dados técnicos e comportamentais:

• Endereço IP e geolocalização aproximada;
• Identificadores do dispositivo (tipo de dispositivo, sistema operacional, versão do navegador);
• Dados de sessão (páginas visitadas, duração da sessão, cliques, horário de acesso em Horário de Brasília — BRT, UTC-3);
• Histórico de apostas, depósitos, saques e interações com jogos;
• Cookies, pixels de rastreamento e tecnologias similares (detalhados na Cláusula 9).

3 Finalidades do Tratamento

Os dados pessoais coletados pelo dduu1 são tratados exclusivamente para as seguintes finalidades:

• Prestação dos serviços contratados: criação e gestão de conta, processamento de depósitos e saques via Pix, participação em jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da maioridade (18+ anos), prevenção de fraudes e cumprimento de obrigações regulatórias;
• Prevenção à lavagem de dinheiro (PLD/FT): monitoramento de transações suspeitas em conformidade com a legislação vigente;
• Comunicação com o titular: envio de notificações sobre a conta, confirmações de transações, respostas ao suporte e, mediante consentimento, comunicações promocionais;
• Melhoria contínua da plataforma: análise de comportamento de uso para aprimoramento da experiência do jogador (analytics anonimizados);
• Cumprimento de obrigações legais: atendimento a requisições de autoridades judiciais, regulatórias e administrativas competentes;
• Jogo responsável: monitoramento de padrões de jogo para identificação e suporte a jogadores em situação de vulnerabilidade.

4 Bases Legais para o Tratamento

Todo tratamento de dados pessoais realizado pelo dduu1 é fundamentado em ao menos uma das seguintes bases legais previstas na LGPD (art. 7º):

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de uso da plataforma e para os procedimentos preliminares a ele relacionados — aplicável ao cadastro, KYC, transações financeiras e prestação dos serviços de apostas;
• Cumprimento de obrigação legal (art. 7º, II): tratamento necessário para atender obrigações legais e regulatórias, incluindo as exigências da SPA, da Receita Federal, das normas anticorrupção e da LGPD em si;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e análise de risco — desde que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing e promoções — o titular pode revogar este consentimento a qualquer momento pelo canal de privacidade.

5 Compartilhamento de Dados com Terceiros

O dduu1 pode compartilhar seus dados pessoais com as seguintes categorias de destinatários, sempre de forma proporcional e justificada:

• Provedores de serviços de pagamento: instituições financeiras, operadoras de Pix, Mercado Pago, PicPay e outros processadores de pagamento, para a execução de depósitos e saques;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, Spribe e demais fornecedores de software de cassino, que podem processar dados técnicos da sessão de jogo;
• Prestadores de serviços de KYC e antifraude: empresas especializadas na verificação de identidade e monitoramento de transações suspeitas;
• Autoridades públicas: órgãos judiciais, policiais, regulatórios (SPA, Receita Federal, COAF) e administrativos, quando houver obrigação legal de reporte ou ordem judicial;
• Parceiros de infraestrutura: provedores de hospedagem em nuvem, CDN e serviços de segurança cibernética, que atuam como operadores sob contrato de confidencialidade.

6 Transferência Internacional de Dados

Em função da natureza global dos serviços de infraestrutura tecnológica utilizados pelo dduu1, alguns dados pessoais podem ser transferidos ou processados em servidores localizados fora do Brasil. Quando isso ocorre, o dduu1 garante que:

• A transferência é realizada exclusivamente para países que ofereçam grau adequado de proteção de dados, conforme avaliação da ANPD;
• Quando o país destinatário não oferecer grau adequado, a transferência é amparada por cláusulas contratuais padrão, certificações internacionais reconhecidas ou outros mecanismos previstos no art. 33 da LGPD;
• Todos os operadores internacionais estão contratualmente vinculados a padrões de segurança equivalentes aos exigidos pela legislação brasileira.

7 Retenção e Eliminação de Dados

O dduu1 retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos orientativos:

Ao término do prazo aplicável, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao titular original.

8 Segurança da Informação

O dduu1 implementa medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, divulgação indevida ou qualquer outra forma de tratamento irregular. Entre as medidas adotadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre cliente e servidor;
• Armazenamento de senhas com algoritmos de hashing de última geração (bcrypt/Argon2), sem armazenamento de senhas em texto simples;
• Autenticação de dois fatores (2FA) disponível para todos os usuários;
• Monitoramento contínuo de atividades suspeitas e sistema antifraude em tempo real;
• Controle rigoroso de acesso interno, com princípio do menor privilégio para colaboradores;
• Realização periódica de testes de penetração e auditorias de segurança por empresas independentes;
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados dentro dos prazos legais.

9 Cookies e Tecnologias de Rastreamento

9.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. O dduu1 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar sua experiência de navegação e analisar o uso do site de forma agregada.

9.2 Tipos de Cookies Utilizados

• Cookies Estritamente Necessários: essenciais para o funcionamento da plataforma — autenticação de sessão, segurança e preferências básicas. Não podem ser desativados.
• Cookies de Desempenho (Analytics): coletam informações sobre como você utiliza o site (páginas visitadas, erros encontrados) de forma anônima e agregada, para fins de melhoria contínua.
• Cookies de Funcionalidade: permitem que a plataforma lembre suas preferências (idioma, moeda, configurações de conta).
• Cookies de Marketing: utilizados, mediante seu consentimento, para exibir ofertas e promoções relevantes com base no seu perfil de interesse. Você pode revogar este consentimento a qualquer momento.

9.3 Controle de Cookies

Você pode gerenciar as suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o uso dos serviços principais.

10 Dados de Menores de Idade

A plataforma dduu1 é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos, não tratamos e não armazenamos intencionalmente dados pessoais de menores de idade.

Caso o dduu1 tome conhecimento de que dados de um menor foram coletados sem o consentimento adequado dos responsáveis legais, tais dados serão eliminados imediatamente e a conta correspondente será encerrada.

Se você é responsável legal por um menor e acredita que ele criou uma conta na plataforma, entre em contato imediatamente pelo e-mail [email protected].

11 Como Exercer Seus Direitos (LGPD)

Para exercer qualquer um dos direitos garantidos pela LGPD (listados na seção anterior desta página), o titular deve enviar solicitação formal ao nosso canal de privacidade, contendo:

• Nome completo e CPF do titular;
• Descrição clara do direito que deseja exercer;
• Documento de identificação para confirmação de identidade (obrigatório para solicitações de acesso, portabilidade e eliminação).

Canal para exercício de direitos: [email protected]

O dduu1 responderá à solicitação em até 15 (quinze) dias corridos a partir do recebimento, podendo esse prazo ser prorrogado por igual período em casos de alta complexidade, com comunicação formal ao titular sobre o motivo da prorrogação.

12 Encarregado de Dados (DPO)

Em cumprimento ao art. 41 da LGPD, o dduu1 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências;
• Orientar os colaboradores e operadores da Empresa a respeito das práticas de proteção de dados;
• Executar demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

O DPO do dduu1 pode ser contatado exclusivamente pelo seguinte canal:

E-mail do DPO: [email protected]

13 Alterações desta Política de Privacidade

O dduu1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, atualizações legislativas ou melhorias operacionais. Toda alteração relevante será comunicada ao titular por meio de:

• Notificação por e-mail cadastrado na plataforma;
• Aviso em destaque na página inicial do site no momento do login;
• Atualização da data de vigência no cabeçalho deste documento.

O uso continuado da plataforma após a publicação de alterações implica a aceitação da nova versão da Política. Caso não concorde com as mudanças, o titular deve cessar o uso da plataforma e solicitar o encerramento da conta antes da data de vigência das alterações.

14 Disposições Finais

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei 13.709/2018 (LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

Em caso de conflito entre esta Política e os Termos e Condições de Uso do dduu1, prevalecerá a disposição mais favorável ao titular de dados, no que tange à proteção de dados pessoais.

Quaisquer controvérsias decorrentes desta Política que não possam ser resolvidas amigavelmente serão submetidas ao foro da comarca de São Paulo – SP, com renúncia a qualquer outro foro, por mais privilegiado que seja.

Esta Política foi redigida em língua portuguesa (pt-BR). Em caso de tradução para outros idiomas, a versão em português prevalecerá para todos os efeitos legais.