Política de Privacidade da Plataforma dduu8d

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas pela plataforma dduu8d, doravante denominada simplesmente "dduu8d", "nós" ou "plataforma", na qualidade de controladora dos dados pessoais dos seus usuários, conforme definido pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

O dduu8d é uma plataforma de entretenimento online voltada ao mercado brasileiro, oferecendo serviços de slots, cassino ao vivo e apostas esportivas a usuários maiores de 18 anos residentes no Brasil. Ao criar uma conta e utilizar nossos serviços, você declara ter lido, compreendido e concordado com os termos desta Política de Privacidade.

O dduu8d coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Os tipos de dados coletados variam conforme a atividade realizada:

2.1 Dados fornecidos diretamente por você:

• Dados de cadastro: nome completo, CPF, data de nascimento, endereço residencial (logradouro, número, complemento, bairro, cidade, estado, CEP), número de telefone celular e endereço de e-mail;
• Documentos de identidade (KYC): imagens ou cópias de RG, CNH ou passaporte, e comprovante de residência, solicitados no processo de verificação de identidade;
• Dados financeiros: informações sobre métodos de pagamento utilizados (chave Pix, dados parciais de cartão de crédito/débito, dados de conta bancária para saques). Dados completos de cartão não são armazenados pelo dduu8d — são processados exclusivamente por provedores de pagamento certificados;
• Comunicações: mensagens trocadas com nosso suporte via chat ao vivo, WhatsApp ou e-mail.

2.2 Dados coletados automaticamente:

• Dados de navegação: endereço IP, tipo e versão de navegador, sistema operacional, páginas acessadas, tempo de permanência, origem do acesso (referral) e identificadores de sessão;
• Dados de dispositivo: identificador único do dispositivo, modelo, resolução de tela e configurações de idioma;
• Dados de geolocalização: localização aproximada derivada do endereço IP, para fins de conformidade regulatória e prevenção a fraudes;
• Dados de comportamento na plataforma: histórico de jogos, apostas realizadas, valores apostados, resultados, frequência de uso, preferências de jogo e interações com funcionalidades da plataforma.

Os dados pessoais coletados pelo dduu8d são utilizados para as seguintes finalidades específicas:

O dduu8d não utiliza seus dados pessoais para finalidades incompatíveis com as descritas acima. Qualquer novo uso de dados será comunicado a você previamente, com a possibilidade de recusa quando aplicável.

Todo tratamento de dados pessoais realizado pelo dduu8d está fundamentado em uma das bases legais previstas no Art. 7º da LGPD (Lei 13.709/2018). As principais bases legais que utilizamos são:

• Execução de contrato (Art. 7º, V): o tratamento é necessário para a prestação dos serviços contratados quando você cria uma conta no dduu8d e aceita nossos Termos e Condições;
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): aplicável ao processo KYC, prevenção à lavagem de dinheiro (Lei 9.613/1998), obrigações fiscais e atendimento a determinações de autoridades regulatórias como a SPA (Secretaria de Prêmios e Apostas);
• Consentimento (Art. 7º, I): para envio de comunicações de marketing, personalização de ofertas e uso de cookies não essenciais. Você pode revogar seu consentimento a qualquer momento;
• Legítimo interesse (Art. 7º, IX): para fins de prevenção a fraudes, melhoria contínua da plataforma e segurança das contas, sempre respeitando seus direitos e expectativas razoáveis de privacidade.

O dduu8d pode compartilhar seus dados pessoais com terceiros nas seguintes situações, sempre de forma proporcional e com as salvaguardas adequadas:

• Provedores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay, operadoras de cartão (Visa, Mastercard, Elo) e exchanges de criptomoedas (para transações em USDT) recebem os dados necessários para processar suas transações financeiras;
• Provedoras de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Spribe, Microgaming, Playtech e demais fornecedoras de conteúdo podem receber identificadores anônimos de sessão para fins técnicos de funcionamento dos jogos;
• Fornecedores de KYC e antifraude: empresas especializadas em verificação de identidade e prevenção a fraudes, que atuam como operadoras de dados sob contrato e estão sujeitas às mesmas obrigações de proteção de dados;
• Provedores de infraestrutura de TI: serviços de hospedagem em nuvem e segurança cibernética que processam dados em nosso nome como operadores;
• Autoridades competentes: quando exigido por lei, decisão judicial, ou determinação de órgãos regulatórios como o COAF, Receita Federal, Banco Central do Brasil ou SPA.

O dduu8d utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para melhorar a sua experiência na plataforma. Os cookies utilizados se dividem nas seguintes categorias:

• Cookies essenciais/necessários: indispensáveis para o funcionamento básico da plataforma, como manutenção da sessão de login, segurança da conta e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento dos serviços;
• Cookies de desempenho e analytics: coletam dados agregados e anônimos sobre como os usuários navegam na plataforma, permitindo identificar problemas técnicos e melhorar a experiência. Requerem seu consentimento;
• Cookies de funcionalidade: permitem que a plataforma se lembre das suas preferências (como jogos favoritos, configurações de interface e métodos de pagamento preferenciais). Requerem seu consentimento;
• Cookies de marketing/publicidade: utilizados para personalizar ofertas, bônus e comunicações de acordo com seus interesses e comportamento de jogo. Requerem seu consentimento e podem ser revogados a qualquer momento.

Você pode gerenciar suas preferências de cookies diretamente nas configurações da sua conta ou nas configurações do seu navegador. A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impede o acesso básico aos serviços.

O dduu8d implementa um conjunto abrangente de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição:

• Criptografia em trânsito: toda a comunicação entre seu dispositivo e os servidores do dduu8d é protegida por protocolo TLS 1.3 com criptografia de 256 bits;
• Criptografia em repouso: dados sensíveis armazenados em nossos bancos de dados são criptografados com algoritmos de nível bancário;
• Controle de acesso: o acesso interno aos dados pessoais é restrito ao pessoal com necessidade legítima de acesso (princípio do mínimo privilégio), com autenticação multifator obrigatória;
• Monitoramento contínuo: sistemas de detecção de intrusão e monitoramento 24/7 identificam e respondem a atividades suspeitas em tempo real;
• Testes de segurança: realizamos auditorias periódicas de segurança e testes de penetração (pen tests) para identificar e corrigir vulnerabilidades;
• Treinamento de equipe: todos os colaboradores que têm acesso a dados pessoais recebem treinamento periódico em proteção de dados e segurança da informação.

O dduu8d retém seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os prazos legais aplicáveis:

• Dados de conta ativa: mantidos enquanto sua conta estiver ativa e pelos prazos descritos abaixo após o encerramento;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a última transação, conforme exigência da legislação de prevenção à lavagem de dinheiro (Lei 9.613/1998) e normas do Banco Central do Brasil;
• Dados de KYC (verificação de identidade): retidos por no mínimo 5 (cinco) anos após o encerramento da conta, por obrigação regulatória;
• Registros de comunicações com o suporte: retidos por 2 (dois) anos para fins de resolução de disputas e melhoria do atendimento;
• Dados de navegação e logs de segurança: retidos por até 12 (doze) meses;
• Dados de marketing (com consentimento): retidos até a revogação do consentimento ou encerramento da conta.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira irreversível, de modo que não seja mais possível identificar o titular dos dados.

Em razão da natureza global das nossas operações e da infraestrutura tecnológica utilizada, alguns dados pessoais podem ser transferidos para servidores localizados fora do Brasil. O dduu8d garante que tais transferências ocorrem com as salvaguardas adequadas, em conformidade com o Art. 33 da LGPD:

• Transferências para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Uso de cláusulas contratuais padrão (standard contractual clauses) aprovadas pela ANPD com fornecedores localizados em outros países;
• Garantias específicas de nível de serviço (SLA) relacionadas à proteção de dados em contratos com provedores de infraestrutura em nuvem.

Independentemente da localização dos servidores, o dduu8d garante que seus dados recebem o mesmo nível de proteção descrito nesta política.

A LGPD garante a você, como titular dos dados pessoais, um conjunto robusto de direitos que o dduu8d está comprometido a respeitar. Você pode exercer qualquer um dos direitos abaixo entrando em contato pelo e-mail [email protected] com o assunto "LGPD — Direitos do Titular":

O dduu8d responderá a todas as solicitações de exercício de direitos no prazo de até 15 (quinze) dias corridos, conforme estabelecido pela LGPD. Em casos de maior complexidade, esse prazo poderá ser prorrogado por igual período, com comunicação prévia ao titular.

O dduu8d é uma plataforma de entretenimento destinada exclusivamente a maiores de 18 anos. Não coletamos, tratamos ou armazenamos dados pessoais de menores de idade de forma intencional. O cadastro na plataforma exige a confirmação da maioridade e passa pelo processo de verificação de identidade (KYC), que inclui a conferência da data de nascimento constante nos documentos apresentados.

Caso tomemos conhecimento de que dados de um menor de 18 anos foram coletados inadvertidamente, procederemos imediatamente à exclusão dessas informações e ao encerramento da conta correspondente, podendo comunicar o fato às autoridades competentes quando necessário.

A plataforma dduu8d pode, eventualmente, conter referências ou menções a sites, aplicativos ou plataformas de terceiros. Esta Política de Privacidade aplica-se exclusivamente ao tratamento de dados realizado pelo dduu8d no âmbito de sua própria plataforma.

O dduu8d não se responsabiliza pelas práticas de privacidade e proteção de dados adotadas por terceiros, incluindo provedoras de jogos, processadoras de pagamento ou quaisquer outros parceiros que operem suas próprias plataformas independentes. Recomendamos a leitura das políticas de privacidade de cada serviço que você utilizar fora do ambiente do dduu8d.

O dduu8d reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Sempre que realizarmos alterações relevantes nesta política, você será notificado por e-mail cadastrado na sua conta com antecedência mínima de 7 (sete) dias antes da entrada em vigor das mudanças. A data da última atualização é sempre exibida no topo deste documento e na seção do hero desta página.

O uso continuado da plataforma após a entrada em vigor da nova versão da política será interpretado como aceite das alterações realizadas. Caso não concorde com as novas condições, você poderá encerrar sua conta antes da data de vigência das mudanças, mediante solicitação ao nosso suporte.

Versões anteriores desta Política de Privacidade podem ser solicitadas pelo e-mail [email protected], onde as mantemos arquivadas para fins de transparência e rastreabilidade.

Para exercer seus direitos como titular, tirar dúvidas sobre esta política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, você pode entrar em contato com o dduu8d pelos seguintes canais:

• E-mail do DPO / Encarregado de Proteção de Dados: [email protected] — use o assunto "LGPD — DPO" para atendimento prioritário;
• Chat ao vivo: disponível na plataforma entre 08h00 e 23h00 (Horário de Brasília), de segunda a domingo;
• WhatsApp: disponível no mesmo horário do chat ao vivo para dúvidas gerais sobre privacidade.

O prazo de resposta para solicitações relacionadas à LGPD é de até 15 (quinze) dias corridos a partir do recebimento da solicitação devidamente identificada.