Política de Privacidade do dduu8d

1Controlador dos Dados Pessoais

O dduu8d, plataforma de cassino online e apostas esportivas disponível em dduu8d.cam, atua como controlador dos dados pessoais tratados no âmbito desta Política de Privacidade, nos termos do artigo 5º, inciso VI, da LGPD.

O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais dos usuários da plataforma, determinando as finalidades e os meios de tratamento utilizados, sempre em observância à legislação brasileira vigente, especialmente a Lei 13.709/2018 (LGPD) e suas regulamentações complementares editadas pela ANPD.

2Dados Pessoais Coletados

O dduu8d coleta dados pessoais dos usuários de forma direta (fornecidos pelo próprio titular) e de forma indireta (gerados automaticamente pelo uso da plataforma), sempre de maneira proporcional e estritamente necessária às finalidades declaradas.

2.1 Dados fornecidos diretamente pelo usuário

• Dados cadastrais: nome completo, CPF, data de nascimento, gênero, nacionalidade;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Dados de identificação: número do documento de identidade (RG ou CNH), número do passaporte (quando aplicável), fotografia do documento e selfie para verificação biométrica (KYC);
• Dados financeiros: informações sobre método de pagamento utilizado, chave Pix, dados da conta bancária para processamento de saques (nunca armazenamos dados de cartão de crédito completos);
• Dados de preferências: idioma preferido, configurações de notificação e preferências de jogo informadas voluntariamente.

2.2 Dados coletados automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, resolução de tela;
• Dados de sessão e comportamento: páginas acessadas, jogos jogados, duração das sessões, horários de acesso, valores apostados, histórico de transações;
• Dados de geolocalização: país e região de acesso, inferidos a partir do endereço IP, para fins de conformidade regulatória;
• Cookies e tecnologias similares: identificadores de sessão, preferências de interface, tokens de autenticação (detalhados na Cláusula 8).

3Finalidades do Tratamento de Dados

O dduu8d utiliza os dados pessoais coletados exclusivamente para as seguintes finalidades, todas vinculadas à prestação dos serviços contratados e ao cumprimento de obrigações legais:

• Criação e gestão de conta: cadastro, autenticação, controle de acesso e manutenção do perfil do usuário na plataforma;
• Verificação de identidade (KYC): confirmação da identidade e da maioridade do usuário, em atendimento à Lei 14.790/2023 e às exigências da SPA;
• Processamento financeiro: recebimento de depósitos, processamento de saques, prevenção de fraudes e cumprimento das obrigações de PLD/FTP (Lei 9.613/1998);
• Prestação dos serviços de jogo: operação dos jogos, registro de apostas, cálculo e pagamento de prêmios, manutenção do histórico de jogadas;
• Suporte ao cliente: atendimento de solicitações, dúvidas, reclamações e exercício de direitos do titular;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamento problemático e aplicação de ferramentas de autocontrole;
• Comunicações: envio de notificações sobre conta, transações, promoções às quais o usuário se inscreveu voluntariamente e atualizações de documentos legais;
• Segurança e antifraude: detecção e prevenção de atividades suspeitas, uso de múltiplas contas, lavagem de dinheiro e outras fraudes;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes.

4Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pelo dduu8d possui base legal expressamente prevista na LGPD (art. 7º e art. 11), conforme descrito abaixo:

• Execução de contrato (art. 7º, V): tratamento necessário para a execução do contrato de prestação de serviços firmado entre o usuário e o dduu8d no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido por legislação brasileira aplicável, incluindo LGPD, Lei 14.790/2023, Lei 9.613/1998 e regulamentações da SPA e Banco Central do Brasil;
• Legítimo interesse (art. 7º, IX): tratamento para fins de prevenção a fraudes, segurança da plataforma e análise de riscos, sempre de forma balanceada com os direitos do titular;
• Consentimento (art. 7º, I): tratamento de dados para fins de comunicações de marketing e promoções, condicionado ao consentimento livre, informado e inequívoco do titular, que pode ser revogado a qualquer momento.

5Compartilhamento de Dados com Terceiros

O dduu8d pode compartilhar dados pessoais dos usuários com terceiros exclusivamente nas situações abaixo, sempre adotando salvaguardas contratuais adequadas para garantir a proteção dos dados transferidos:

5.1 Prestadores de serviços (operadores de dados)

Compartilhamos dados com empresas contratadas para operar em nosso nome, incluindo: processadores de pagamento e gateways financeiros (para processamento de Pix, TED e outros métodos), provedores de soluções antifraude e KYC, provedores de infraestrutura de nuvem e hospedagem, fornecedores de software de cassino e provedores de jogos (Pragmatic Play, Evolution Gaming, Spribe, PG Soft e outros), e empresas de suporte ao cliente. Esses prestadores atuam como operadores de dados e são contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e em observância à LGPD.

5.2 Autoridades e cumprimento legal

O dduu8d pode compartilhar dados com autoridades públicas, órgãos reguladores, juízes e tribunais quando tal divulgação for exigida por lei, decisão judicial ou regulamentação aplicável, incluindo solicitações da SPA, Banco Central do Brasil, Receita Federal, Ministério Público e forças de segurança no âmbito de investigações legais.

5.3 O que o dduu8d jamais fará

• Vender, alugar ou ceder dados pessoais a terceiros para fins publicitários ou comerciais não relacionados à prestação do serviço;
• Compartilhar dados pessoais com empresas parceiras para envio de comunicações de marketing sem o consentimento explícito do titular;
• Transferir dados a países sem nível adequado de proteção sem as salvaguardas exigidas pela LGPD.

6Retenção e Armazenamento de Dados

O dduu8d retém os dados pessoais dos usuários pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira:

• Dados cadastrais e de KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e da SPA;
• Registros de transações financeiras: retidos por no mínimo 5 (cinco) anos, podendo ser estendido por até 10 anos em caso de litígio ou investigação em curso;
• Histórico de apostas e sessões de jogo: retidos por no mínimo 3 (três) anos para fins de auditoria e resolução de disputas;
• Dados de comunicação com o suporte: retidos por 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies e navegação: retidos conforme a política de cookies, geralmente por até 12 meses.

Após o prazo de retenção aplicável, os dados serão anonimizados ou excluídos de forma segura e irreversível, exceto quando a conservação for necessária para cumprimento de obrigação legal, exercício regular de direitos em processo judicial, administrativo ou arbitral.

7Segurança dos Dados Pessoais

O dduu8d implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Criptografia SSL/TLS 256 bits: aplicada a todas as transmissões de dados entre os dispositivos dos usuários e nossos servidores;
• Controle de acesso baseado em função (RBAC): apenas colaboradores com necessidade legítima têm acesso a dados pessoais, com registro de todos os acessos;
• Autenticação multifator (MFA): disponível para contas de usuários e obrigatória para acessos administrativos internos;
• Monitoramento em tempo real: sistemas automatizados de detecção de anomalias, intrusões e comportamentos suspeitos operam de forma contínua;
• Backups regulares e criptografados: realizados em data centers geograficamente distintos para garantir disponibilidade e recuperação em caso de incidente;
• Testes de penetração e auditorias de segurança: realizados periodicamente por empresas especializadas independentes.

8Cookies e Tecnologias de Rastreamento

O dduu8d utiliza cookies e tecnologias similares (pixels, web beacons, armazenamento local) para melhorar a experiência do usuário, garantir o funcionamento adequado da plataforma e coletar dados analíticos agregados.

8.1 Tipos de cookies utilizados

• Cookies essenciais: indispensáveis para o funcionamento da plataforma — autenticação, sessão de jogo, preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como os usuários navegam na plataforma, permitindo identificar erros e otimizar a experiência. Os dados são tratados de forma agregada e anonimizada;
• Cookies funcionais: permitem que a plataforma lembre preferências do usuário, como configurações de jogos e limites de apostas definidos voluntariamente;
• Cookies de marketing (apenas com consentimento): utilizados para exibir conteúdo relevante com base no comportamento de navegação, ativados exclusivamente mediante consentimento explícito do usuário.

8.2 Gestão de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento por meio das configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o uso dos serviços principais. Os cookies essenciais não podem ser desativados, pois são necessários para o funcionamento seguro da plataforma.

9Direitos do Titular dos Dados (LGPD)

Em conformidade com os artigos 17 a 22 da LGPD, o dduu8d garante a todos os titulares de dados pessoais o exercício pleno dos seguintes direitos:

Para exercer qualquer um dos direitos acima, o titular deve encaminhar solicitação formal para [email protected], identificando-se adequadamente e especificando o direito que deseja exercer. O dduu8d responderá no prazo de até 15 (quinze) dias úteis, conforme determina a LGPD.

10Transferência Internacional de Dados

Em virtude da natureza global da infraestrutura tecnológica utilizada pelo dduu8d, alguns dados pessoais poderão ser transferidos e armazenados em servidores localizados fora do território brasileiro. Quando isso ocorrer, o dduu8d adotará as seguintes salvaguardas, em conformidade com o artigo 33 da LGPD:

• Transferência para países com nível adequado de proteção de dados reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com o destinatário dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção de consentimento específico e informado do titular, nos casos não cobertos pelas hipóteses anteriores.

11Menores de 18 Anos

Os serviços do dduu8d são destinados exclusivamente a pessoas com 18 anos de idade ou mais. O dduu8d não coleta, trata ou armazena intencionalmente dados pessoais de menores de 18 anos.

Caso o dduu8d identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão imediatamente eliminados de forma segura e a conta correspondente será encerrada, conforme as disposições dos artigos 14 e 17 da LGPD, que conferem proteção especial aos dados pessoais de crianças e adolescentes.

Pais e responsáveis legais que suspeitarem que dados de menores foram coletados devem entrar em contato imediatamente com nossa equipe pelo e-mail [email protected] para que as providências cabíveis sejam adotadas com urgência.

12Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o dduu8d designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências necessárias;
• Orientar colaboradores e operadores contratados sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

13Alterações nesta Política de Privacidade

O dduu8d reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou atualizações nos serviços oferecidos pela plataforma.

Sempre que ocorrerem alterações relevantes, o dduu8d notificará os usuários por e-mail e/ou por aviso destacado na plataforma, com antecedência mínima de 7 (sete) dias corridos antes da entrada em vigor das novas disposições. A data da última atualização será sempre indicada no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui concordância com a nova versão da Política. Caso o usuário não concorde com as alterações, deverá solicitar o encerramento de sua conta antes da data de vigência das mudanças.

14Contato e Canal de Privacidade

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pelo dduu8d, o usuário pode entrar em contato pelos canais abaixo:

• E-mail do canal de privacidade: [email protected] — indique no assunto "Privacidade de Dados" ou "LGPD";
• Chat ao vivo: disponível 24 horas por dia, 7 dias por semana, em português brasileiro, diretamente na plataforma;
• Central de ajuda: disponível em dduu8d.cam/faq, com respostas às principais dúvidas sobre privacidade e proteção de dados.

O dduu8d se compromete a responder todas as solicitações de titulares dentro do prazo máximo de 15 (quinze) dias úteis a contar do recebimento, conforme estabelecido pela LGPD. Em casos mais complexos, o prazo poderá ser estendido mediante comunicação justificada ao titular.