Política de Privacidade
do dduu55

1 Identificação do Controlador de Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma dduu55 é a empresa operadora do site dduu55.cam, doravante denominada simplesmente "dduu55" ou "Controlador".

Para fins desta Política, o tratamento de dados pessoais é conduzido pelo dduu55 em conformidade com os princípios estabelecidos no artigo 6.º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

Canal de comunicação para questões relacionadas a privacidade e proteção de dados: [email protected].

2 Definições

Para efeitos desta Política, aplicam-se as definições previstas no artigo 5.º da LGPD, destacando-se:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde ou vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento — no contexto desta Política, o usuário registrado na plataforma dduu55;
• Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais — neste caso, o dduu55;
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador;
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil.

3 Dados Pessoais Coletados

3.1 Dados Fornecidos Diretamente pelo Titular

No processo de cadastro e uso da plataforma, o dduu55 coleta os seguintes dados pessoais fornecidos diretamente pelo usuário:

3.2 Dados Coletados Automaticamente

O dduu55 também coleta, de forma automática, determinados dados técnicos quando o usuário acessa a plataforma:

• Endereço IP e localização geográfica aproximada (país e estado);
• Tipo e versão do navegador e sistema operacional;
• Identificadores de dispositivo (device ID);
• Páginas visitadas, tempo de sessão e interações com a plataforma;
• Dados de cookies e tecnologias semelhantes (detalhados na seção 10);
• Histórico de apostas, sessões de jogo e transações financeiras.

4 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo dduu55 são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de contas de usuário, processamento de apostas e transações financeiras, funcionamento dos jogos e plataforma;
• Verificação de identidade (KYC): cumprimento das obrigações legais de prevenção à lavagem de dinheiro (Lei 9.613/1998) e requisitos regulatórios da Lei 14.790/2023;
• Segurança e prevenção a fraudes: detecção, investigação e prevenção de atividades fraudulentas, abuso de bônus e violações dos Termos e Condições;
• Suporte ao cliente: atendimento de solicitações, reclamações e dúvidas enviadas pelos canais de suporte;
• Jogo responsável: monitoramento de padrões de comportamento para identificação de possíveis problemas relacionados ao jogo e aplicação de medidas protetivas;
• Comunicações transacionais: notificações essenciais sobre a conta, transações, alterações nos Termos e atualizações de segurança;
• Comunicações promocionais: envio de ofertas, promoções e informações sobre novos jogos, sempre com base no consentimento do usuário e com opção de cancelamento;
• Melhoria da plataforma: análise de dados agregados e anonimizados para aperfeiçoamento da experiência do usuário e desenvolvimento de novos recursos;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, administrativas ou regulatórias de autoridades competentes brasileiras.

5 Bases Legais para o Tratamento

O tratamento de dados pessoais pelo dduu55 é fundamentado nas seguintes bases legais previstas no artigo 7.º da LGPD:

• Consentimento (Art. 7.º, I): para o envio de comunicações promocionais e para o uso de cookies não essenciais;
• Execução de contrato (Art. 7.º, V): para o tratamento necessário à criação e gestão da conta, processamento de transações e prestação dos serviços contratados;
• Cumprimento de obrigação legal ou regulatória (Art. 7.º, II): para verificação KYC, prevenção à lavagem de dinheiro e atendimento às obrigações da Lei 14.790/2023 e demais normas aplicáveis;
• Legítimo interesse (Art. 7.º, IX): para prevenção a fraudes, segurança da plataforma, melhoria dos serviços e jogo responsável, observados os limites do artigo 10.º da LGPD;
• Exercício regular de direitos (Art. 7.º, VI): para defesa em processos judiciais, administrativos ou arbitrais.

6 Compartilhamento de Dados com Terceiros

O dduu55 não vende, aluga ou comercializa dados pessoais dos usuários para terceiros com finalidades publicitárias. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com as garantias adequadas de proteção:

• Provedores de jogos parceiros (Pragmatic Play, Evolution Gaming, PG Soft, Spribe etc.): compartilhamento de dados mínimos necessários para a prestação dos serviços de jogos (identificador de usuário e dados de sessão);
• Processadores de pagamento: dados necessários para a execução de depósitos e saques via Pix, Mercado Pago, PicPay, transferências bancárias e demais métodos aceitos;
• Prestadores de serviços KYC: plataformas especializadas em verificação de identidade e prevenção à lavagem de dinheiro, operando como operadores de dados sob instrução do dduu55;
• Infraestrutura de tecnologia: provedores de hospedagem, serviços de nuvem e segurança que processam dados em nome do dduu55 como operadores;
• Autoridades públicas: quando exigido por ordem judicial, administrativa ou regulatória legalmente fundamentada, incluindo comunicações obrigatórias ao COAF (Conselho de Controle de Atividades Financeiras) e à SPA (Secretaria de Prêmios e Apostas).

Todos os terceiros que recebem dados pessoais de usuários do dduu55 estão contratualmente obrigados a tratar tais dados em conformidade com a LGPD e com as instruções do dduu55, sendo vedada a utilização para fins distintos dos especificados.

7 Retenção e Exclusão de Dados

O dduu55 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades descritas nesta Política e as obrigações legais aplicáveis. Os prazos de retenção seguem os critérios abaixo:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual;
• Dados de conta encerrada: retidos por no mínimo 5 (cinco) anos após o encerramento, conforme exigências das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998) e regulação de apostas (Lei 14.790/2023);
• Registros financeiros e de transações: retidos por 5 (cinco) anos para fins fiscais e regulatórios;
• Dados de suporte ao cliente: retidos por 2 (dois) anos após o encerramento do chamado;
• Cookies e dados de rastreamento não essenciais: retidos conforme o prazo de validade de cada cookie, detalhado na seção 10.

Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

8 Transferência Internacional de Dados

Em razão da natureza dos serviços prestados pelo dduu55, que utiliza provedores de tecnologia e parceiros de jogos localizados em diferentes países, pode ocorrer a transferência de dados pessoais para fora do Brasil. O dduu55 adota as seguintes garantias para proteger os dados em transferências internacionais:

• Celebração de cláusulas contratuais padrão de proteção de dados com os destinatários internacionais;
• Verificação de que os países destinatários oferecem nível de proteção adequado à LGPD;
• Obtenção de consentimento específico do titular quando exigido pela legislação aplicável.

9 Segurança dos Dados

O dduu55 implementa medidas técnicas e organizacionais de segurança da informação para proteger os dados pessoais dos usuários contra acessos não autorizados, perda, destruição, alteração ou divulgação indevida. As principais medidas adotadas incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso para dados sensíveis armazenados nos servidores;
• Controle de acesso baseado em funções (RBAC), garantindo que apenas funcionários autorizados tenham acesso a dados pessoais, conforme o princípio do menor privilégio;
• Monitoramento contínuo de tentativas de acesso não autorizado, ataques e anomalias;
• Testes de penetração (pen tests) e auditorias de segurança periódicas;
• Autenticação em dois fatores (2FA) disponível para todas as contas de usuário;
• Plano de resposta a incidentes para notificação à ANPD e aos titulares afetados em caso de violação de dados, conforme exigência da LGPD.

10 Cookies e Tecnologias de Rastreamento

O dduu55 utiliza cookies e tecnologias semelhantes (pixels, web beacons, armazenamento local) para possibilitar o funcionamento adequado da plataforma, personalizar a experiência do usuário e, com o consentimento do titular, para fins analíticos e de marketing.

Tipos de Cookies Utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma, como manutenção da sessão de login e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies analíticos: utilizados para mensurar o uso da plataforma e identificar áreas de melhoria. Requerem consentimento do usuário;
• Cookies de funcionalidade: permitem lembrar preferências do usuário para personalizar a experiência. Requerem consentimento;
• Cookies de publicidade/marketing: utilizados para exibir ofertas relevantes ao perfil do usuário. Sempre baseados em consentimento explícito.

O usuário pode gerenciar suas preferências de cookies nas configurações do navegador. A desativação de cookies estritamente necessários pode impactar funcionalidades essenciais da plataforma.

11 Proteção de Menores de Idade

O dduu55 não coleta intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, tais dados serão prontamente eliminados e a conta encerrada.

Pais ou responsáveis que identifiquem o cadastro indevido de um menor devem contatar imediatamente o suporte pelo e-mail [email protected] para que as medidas cabíveis sejam tomadas.

12 Como Exercer seus Direitos

Para exercer qualquer dos direitos previstos na LGPD e descritos nesta Política, o titular deve:

1. Enviar solicitação ao e-mail [email protected] com o assunto "Exercício de Direito LGPD — [tipo de direito solicitado]";
2. Identificar-se de forma inequívoca, informando nome completo, CPF e e-mail cadastrado;
3. Descrever claramente o direito que deseja exercer e o contexto específico da solicitação.

O dduu55 responderá à solicitação em até 15 (quinze) dias úteis a partir do recebimento, podendo solicitar informações adicionais para confirmar a identidade do solicitante e garantir a segurança do processo.

Em casos de recusa fundamentada, o titular será informado dos motivos. Caso não haja resposta satisfatória, o titular tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados), conforme previsto no artigo 18 da LGPD.

13 Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, o dduu55 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar as providências cabíveis;
• Orientar os colaboradores e contratados sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou estabelecidas em normas complementares.

O contato com o Encarregado pode ser realizado pelo e-mail [email protected], com o assunto "DPO — Proteção de Dados".

14 Alterações nesta Política de Privacidade

O dduu55 se reserva o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações na legislação aplicável ou novas funcionalidades da plataforma.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos, por e-mail ou por notificação na plataforma. A versão vigente é sempre a publicada nesta página, identificada pela data de última atualização no topo do documento.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da Política atualizada. Caso o usuário não concorde com as novas condições, deverá encerrar sua conta antes da data de vigência.

15 Contato, Reclamações e ANPD

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais pelo dduu55, utilize os canais abaixo:

• E-mail principal: [email protected]
• Assunto para questões de privacidade: "Privacidade / LGPD — [assunto]"
• Prazo de resposta: até 15 dias úteis

Caso não esteja satisfeito com a resposta recebida ou entenda que seus direitos enquanto titular não foram adequadamente atendidos, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil.