Política de Privacidade da duu1

1Introdução e Identificação do Controlador

A presente Política de Privacidade da duu1 tem por objetivo informar aos usuários da plataforma duu1.cam como os seus dados pessoais são coletados, tratados, armazenados, compartilhados e protegidos, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicáveis vigentes no Brasil.

O Controlador dos dados pessoais coletados por meio desta plataforma é a duu1, operadora da plataforma de apostas e cassino online acessível em duu1.cam. Para exercer seus direitos ou obter esclarecimentos sobre o tratamento dos seus dados, você pode entrar em contato com nosso encarregado de proteção de dados (DPO) pelo endereço eletrônico indicado na Seção 14 desta Política.

2Dados Pessoais que Coletamos

A duu1 coleta dados pessoais de diferentes formas e em diferentes momentos da sua experiência na plataforma. A seguir, detalhamos as categorias de dados coletados:

2.1 Dados Fornecidos Diretamente por Você

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço de e-mail, número de telefone celular e endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado e CEP);
• Documentos de identidade: cópia de RG, CNH ou passaporte, bem como comprovante de residência, quando exigidos no processo de verificação KYC;
• Dados financeiros: informações sobre os métodos de pagamento utilizados (número de chave Pix, dados de conta bancária para TED, entre outros), histórico de depósitos e saques;
• Comunicações: mensagens trocadas com nossa equipe de suporte por e-mail, chat ou outros canais disponibilizados pela plataforma.

2.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, identificador do dispositivo, páginas visitadas, tempo de permanência em cada página e caminho de navegação;
• Dados de localização: localização geográfica aproximada inferida a partir do endereço IP para fins de verificação de elegibilidade e conformidade regulatória;
• Dados de sessão de jogo: histórico de apostas, jogos acessados, valores apostados, ganhos, bônus utilizados e tempo de sessão;
• Cookies e tecnologias similares: conforme detalhado na Seção 6 desta Política.

2.3 Dados Obtidos de Terceiros

Em determinadas situações, a duu1 poderá receber dados pessoais de fontes externas confiáveis, como bureaus de verificação de identidade, prestadores de serviços antifraude e provedores de serviços de pagamento, sempre com base legal adequada e para as finalidades descritas nesta Política.

3Como Utilizamos seus Dados Pessoais

A duu1 utiliza os dados pessoais coletados exclusivamente para as finalidades abaixo listadas, que foram determinadas previamente e são compatíveis com as bases legais aplicáveis:

• Criação e gestão de conta: cadastro, autenticação, recuperação de senha e manutenção do perfil do usuário;
• Prestação dos serviços: processamento de apostas, jogos de cassino, depósitos, saques e demais funcionalidades da plataforma;
• Verificação de identidade (KYC): cumprimento de obrigações legais relacionadas à prevenção à lavagem de dinheiro, financiamento ao terrorismo e verificação de idade;
• Processamento de pagamentos: operacionalização de depósitos e saques por meio dos métodos de pagamento disponíveis (Pix, Mercado Pago, PicPay, Boleto, TED, entre outros);
• Atendimento ao cliente: resposta a dúvidas, reclamações, solicitações de saque e demais interações com nossa equipe de suporte;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco e aplicação de ferramentas de jogo responsável;
• Segurança e prevenção a fraudes: detecção e prevenção de atividades fraudulentas, uso de bots, criação de múltiplas contas e outros abusos da plataforma;
• Comunicações de marketing: envio de promoções, novidades e comunicados relevantes, mediante consentimento prévio e respeitando o direito de descadastramento;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades competentes, incluindo o COAF e a Secretaria de Prêmios e Apostas (SPA);
• Melhoria da plataforma: análise de dados agregados e anonimizados para aperfeiçoamento da experiência do usuário, testes A/B e desenvolvimento de novos recursos.

4Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela duu1 é fundamentado em pelo menos uma das bases legais previstas no Art. 7º da LGPD (Lei 13.709/2018):

• Execução de contrato (Art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): tratamento exigido por legislações aplicáveis, como as normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), a regulamentação de apostas (Lei 14.790/2023) e as determinações da SPA;
• Legítimo interesse (Art. 7º, IX): tratamento necessário para prevenção a fraudes, segurança da plataforma e proteção dos interesses legítimos da duu1, desde que não prejudiquem os direitos e liberdades fundamentais do titular;
• Consentimento (Art. 7º, I): para o envio de comunicações de marketing, personalização de conteúdo e outros tratamentos não essenciais à execução do contrato, sempre com possibilidade de revogação a qualquer momento;
• Proteção ao crédito (Art. 7º, X): para consultas e análises de risco financeiro relacionadas à prevenção de fraudes em pagamentos.

5Compartilhamento de Dados com Terceiros

A duu1 não vende, aluga nem comercializa dados pessoais de seus usuários. O compartilhamento de dados com terceiros ocorre apenas nas situações descritas a seguir e sempre com base legal adequada:

5.1 Parceiros Operacionais Essenciais

Para viabilizar a operação da plataforma, a duu1 pode compartilhar dados com prestadores de serviços essenciais, incluindo:

• Provedores de serviços de pagamento (Pix, Mercado Pago, PicPay, instituições bancárias) para processamento de depósitos e saques;
• Empresas especializadas em verificação de identidade (KYC) e prevenção a fraudes;
• Provedores de infraestrutura de tecnologia (hospedagem, servidores, CDN) que processam dados em nome da duu1 como operadores;
• Provedores de jogos e conteúdo (Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe e outros) na medida estritamente necessária para a execução das rodadas.

Todos os parceiros operacionais estão contratualmente obrigados a tratar os dados pessoais compartilhados com confidencialidade, utilizando-os apenas para as finalidades específicas para as quais foram contratados, em conformidade com a LGPD.

5.2 Autoridades e Obrigações Legais

A duu1 poderá compartilhar dados pessoais com autoridades governamentais, órgãos reguladores (incluindo SPA e COAF), agências de segurança pública ou o Poder Judiciário quando houver obrigação legal, determinação judicial ou requisição regulatória formalmente constituída.

5.3 Transferência em Reorganização Societária

Em caso de fusão, aquisição, cisão ou outra forma de reorganização societária envolvendo a duu1, os dados pessoais dos usuários poderão ser transferidos à entidade sucessora, que ficará obrigada a respeitar esta Política de Privacidade ou a notificar os usuários sobre quaisquer alterações relevantes.

6Cookies e Tecnologias de Rastreamento

A plataforma duu1 utiliza cookies e tecnologias similares para melhorar a experiência de navegação, garantir a segurança da sessão e analisar o uso da plataforma. Abaixo, explicamos os tipos de cookies utilizados:

6.1 Cookies Estritamente Necessários

São indispensáveis para o funcionamento da plataforma, incluindo autenticação de sessão, segurança, preferências de idioma e manutenção do estado de login. Não podem ser desativados sem comprometer o funcionamento básico do site.

6.2 Cookies de Desempenho e Análise

Coletam informações anônimas sobre como os usuários navegam na plataforma, incluindo quais páginas são mais visitadas e quanto tempo os usuários permanecem em cada seção. Esses dados são utilizados exclusivamente para melhorar a estrutura e o desempenho da plataforma.

6.3 Cookies de Funcionalidade

Permitem que a plataforma lembre de preferências personalizadas do usuário, como configurações de jogo, idioma preferido e notificações ativas, para proporcionar uma experiência mais personalizada.

6.4 Gerenciamento de Cookies

Você pode gerenciar as configurações de cookies diretamente nas preferências do seu navegador. A desativação de cookies não essenciais não prejudicará o acesso às funcionalidades principais da plataforma, embora possa afetar alguns recursos de personalização.

7Segurança dos Dados

A duu1 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração indevida, divulgação, destruição ou perda acidental. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits: todas as comunicações entre o navegador do usuário e os servidores da duu1 são criptografadas, impedindo a interceptação de dados em trânsito;
• Criptografia de dados em repouso: dados sensíveis armazenados nos servidores da duu1, incluindo documentos de identidade e informações financeiras, são criptografados;
• Autenticação de dois fatores (2FA): disponível para todos os usuários e obrigatória para operações financeiras acima de determinados limites;
• Monitoramento contínuo: sistemas automatizados de detecção de intrusões e atividades suspeitas operam 24 horas por dia, 7 dias por semana;
• Controle de acesso: os dados pessoais são acessíveis apenas por colaboradores da duu1 que necessitem dessas informações para desempenhar suas funções, com registro de auditoria de todos os acessos;
• Testes de segurança periódicos: a duu1 realiza regularmente testes de penetração e auditorias de segurança por especialistas independentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a duu1 notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos previstos na LGPD.

8Retenção e Exclusão de Dados

A duu1 retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais aplicáveis:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual entre o usuário e a duu1;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos após a realização da transação, em conformidade com a legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e as normas da Receita Federal;
• Documentos KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme exigência regulatória;
• Dados de comunicação e suporte: retidos por até 2 (dois) anos após o encerramento do chamado, salvo se necessários para defesa em processos judiciais ou administrativos.

Após o decurso dos prazos de retenção aplicáveis, os dados serão eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a um titular identificado ou identificável.

9Transferência Internacional de Dados

Em razão da natureza global de parte dos serviços utilizados pela duu1 (como infraestrutura em nuvem e provedores de jogos internacionais), pode ocorrer a transferência de dados pessoais para países estrangeiros. Nesses casos, a duu1 adota as medidas de proteção exigidas pela LGPD para garantir um nível adequado de proteção aos dados transferidos, incluindo:

• Utilização de cláusulas contratuais padrão aprovadas pela ANPD;
• Transferências para países com nível de proteção de dados reconhecido como adequado pela ANPD;
• Certificação dos operadores internacionais quanto ao cumprimento de padrões internacionais de proteção de dados (ex.: ISO 27001, SOC 2).

10Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular de dados pessoais, um conjunto robusto de direitos que podem ser exercidos a qualquer momento mediante solicitação à duu1. São seus direitos:

Para exercer qualquer um dos direitos acima, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo endereço eletrônico indicado na Seção 14. O prazo de resposta é de até 15 (quinze) dias corridos a contar do recebimento da solicitação, podendo ser prorrogado por igual período em casos de maior complexidade, com devida comunicação ao solicitante.

11Dados de Crianças e Adolescentes

A plataforma duu1 é estritamente proibida para pessoas menores de 18 (dezoito) anos. A duu1 não coleta intencionalmente dados pessoais de menores de idade. Caso seja identificado que uma conta foi criada por ou em nome de um menor, ela será imediatamente encerrada e os dados coletados serão eliminados, ressalvados os casos em que a retenção seja exigida por obrigação legal.

Pais e responsáveis legais que suspeitem que uma criança ou adolescente esteja utilizando a plataforma devem entrar em contato imediatamente com o suporte da duu1 pelo endereço [email protected] para que as providências cabíveis sejam tomadas com a máxima urgência.

12Dados Pessoais e Jogo Responsável

A duu1 utiliza dados de comportamento de jogo dos usuários — como frequência de apostas, valor médio apostado, tempo de sessão e padrões de depósito — para identificar possíveis sinais de jogo problemático e oferecer suporte proativo. Esse tratamento é realizado com base no legítimo interesse da duu1 e no dever legal de promover o jogo responsável, conforme previsto na Lei 14.790/2023.

Os dados utilizados para fins de jogo responsável nunca são compartilhados com terceiros para fins comerciais. Para saber mais sobre as ferramentas disponíveis e como a duu1 protege o bem-estar dos jogadores, acesse nossa página de Jogo Responsável.

13Alterações nesta Política de Privacidade

A duu1 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. A data da última atualização é sempre indicada no topo deste documento.

Alterações que afetem substancialmente os direitos dos titulares serão comunicadas aos usuários com antecedência mínima de 15 (quinze) dias corridos, por meio de notificação no painel da conta, por e-mail cadastrado ou por aviso em destaque na plataforma.

O uso continuado da plataforma após a entrada em vigor de alterações nesta Política constitui aceitação das novas práticas de tratamento. Caso você não concorde com as alterações, deverá encerrar sua conta antes da data de vigência das modificações.

14Contato, DPO e Canal de Privacidade

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política, reportar incidentes de segurança ou fazer reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• Canal de privacidade (e-mail): [email protected] — com o assunto "Privacidade de Dados / LGPD" (não clicável; copie e cole no seu cliente de e-mail)
• Horário de atendimento: 24 horas por dia, 7 dias por semana, em português
• Prazo de resposta: até 15 dias corridos a partir do recebimento

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponibilizados em gov.br/anpd.