Política de Privacidade do dduu55

1 Controlador dos Dados

Para os efeitos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o dduu55, operado sob o domínio dduu55.net, é o controlador dos dados pessoais coletados por meio desta plataforma. O controlador é a entidade que toma as decisões relativas ao tratamento dos dados pessoais dos usuários, determinando as finalidades e os meios utilizados nesse tratamento.

O dduu55 atua como plataforma de cassino online e apostas esportivas voltada exclusivamente ao mercado brasileiro, processando dados pessoais de cidadãos residentes no Brasil em conformidade com a legislação nacional vigente, incluindo a LGPD e as normas editadas pela Autoridade Nacional de Proteção de Dados (ANPD).

2 Dados Pessoais Coletados

O dduu55 coleta diferentes categorias de dados pessoais dependendo da forma de interação do usuário com a plataforma. A coleta é limitada ao estritamente necessário para as finalidades descritas nesta Política, respeitando o princípio da minimização de dados previsto na LGPD.

2.1 Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço de e-mail, número de celular e endereço residencial completo (CEP, logradouro, número, bairro, cidade, estado);
• Documentos de identificação: RG, CNH, Passaporte ou outro documento oficial com foto, fornecidos durante o processo de verificação de identidade (KYC);
• Dados financeiros: chave Pix, dados de conta bancária para TED/DOC, informações de cartão de crédito/débito (número truncado, bandeira, validade — nunca o CVV completo), dados de carteiras digitais (Mercado Pago, PicPay);
• Comunicações: mensagens trocadas com o suporte via chat, e-mail ou outros canais de atendimento ao cliente.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo e versão do navegador, sistema operacional, idioma configurado, fuso horário e resolução de tela;
• Dados de navegação: páginas visitadas na plataforma, tempo de permanência, cliques, sequência de navegação e termos pesquisados;
• Dados de dispositivo: identificador único de dispositivo (device ID), modelo do aparelho (em acessos via mobile), e informações de geolocalização aproximada baseada no IP;
• Dados de sessão de jogo: histórico de apostas, valores apostados, resultados, saldos de bônus utilizados, horários de início e fim de sessão.

2.3 Dados sensíveis

O dduu55 não coleta intencionalmente dados pessoais sensíveis conforme definidos no art. 5º, II da LGPD (como dados de saúde, origem racial ou étnica, convicções religiosas, opiniões políticas, entre outros). Caso o usuário, por iniciativa própria, compartilhe informações dessa natureza em campos de texto livre ou em comunicações com o suporte, tais dados serão tratados com nível de proteção equivalente ou superior ao exigido pela LGPD para dados sensíveis.

3 Finalidades do Tratamento

O dduu55 trata os dados pessoais dos usuários para finalidades específicas, legítimas e informadas previamente. A tabela abaixo resume as principais finalidades e os dados utilizados em cada contexto:

O dduu55 não utilizará os dados pessoais dos usuários para finalidades incompatíveis com as listadas acima sem prévia comunicação e, quando necessário, novo consentimento do titular.

4 Base Legal para o Tratamento

Todo tratamento de dados realizado pelo dduu55 está fundamentado em pelo menos uma das bases legais previstas no art. 7º da LGPD. As principais bases legais utilizadas são:

• Execução de contrato (art. 7º, V): o tratamento é necessário para executar o contrato firmado entre o usuário e o dduu55 no momento do cadastro, incluindo a prestação dos serviços de jogos, processamento de pagamentos e gestão da conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): o dduu55 está sujeito a diversas obrigações legais que exigem o tratamento de dados, como as normas antilavagem de dinheiro (Lei 9.613/1998), as regulamentações da SPA (Lei 14.790/2023) e as obrigações fiscais perante a Receita Federal do Brasil;
• Legítimo interesse (art. 7º, IX): em algumas situações, o tratamento é realizado com base em interesses legítimos do dduu55, como a prevenção a fraudes, a segurança da plataforma e a melhoria dos serviços — sempre garantindo que os interesses do titular não sejam desproporcionalmente prejudicados;
• Consentimento (art. 7º, I): para tratamentos opcionais, como o envio de comunicações promocionais e a personalização avançada da experiência, o dduu55 solicita o consentimento expresso do usuário, que pode ser revogado a qualquer momento.

5 Compartilhamento de Dados

O dduu55 pode compartilhar dados pessoais dos usuários com terceiros nas situações descritas abaixo, sempre observando os princípios de necessidade e segurança previstos na LGPD:

5.1 Parceiros e fornecedores de serviços (operadores)

Compartilhamos dados com empresas que atuam como operadores de dados em nosso nome, processando informações estritamente para as finalidades que determinamos. Esses parceiros incluem:

• Processadores de pagamento: para viabilizar depósitos e saques via Pix, Mercado Pago, PicPay, Boleto, Visa, Mastercard, TED/DOC e USDT;
• Provedores de jogos: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe e outros — que recebem identificadores de sessão para autenticar o usuário nos jogos, sem acesso ao CPF ou dados financeiros completos;
• Serviços de KYC e verificação de identidade: plataformas certificadas de verificação documental;
• Infraestrutura de tecnologia: provedores de cloud computing, CDN e segurança cibernética que hospedam e protegem a plataforma.

Todos os operadores são contratualmente obrigados a tratar os dados exclusivamente para as finalidades autorizadas pelo dduu55, adotar medidas de segurança adequadas e não subcontratar o tratamento sem autorização prévia.

5.2 Autoridades competentes

O dduu55 poderá compartilhar dados com autoridades governamentais, regulatórias e judiciais brasileiras quando obrigado por lei, ordem judicial, decisão administrativa da ANPD ou da SPA, ou em cumprimento de requisições legais formais. Nesses casos, o dduu55 compartilhará apenas os dados estritamente exigidos pela requisição e, quando possível, notificará o usuário sobre a divulgação.

5.3 O que o dduu55 NÃO faz

6 Cookies e Tecnologias de Rastreamento

O dduu55 utiliza cookies e tecnologias similares (como pixels de rastreamento e armazenamento local do navegador) para garantir o funcionamento correto da plataforma, melhorar sua experiência e, com seu consentimento, personalizar o conteúdo exibido.

Tipos de cookies utilizados

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma — como manutenção da sessão de login, carregamento de jogos e processamento de transações. Não podem ser desativados sem comprometer o uso da plataforma.
• Cookies de desempenho/análise: coletam informações anônimas sobre como os usuários navegam na plataforma (páginas mais visitadas, erros encontrados, tempo de carregamento), usadas para melhorar a performance do site. Requerem consentimento.
• Cookies de funcionalidade: lembram preferências do usuário, como idioma, configurações de jogo e saldo exibido. Melhoram a conveniência do uso. Requerem consentimento.
• Cookies de segurança: auxiliam na detecção de atividades suspeitas, tentativas de acesso não autorizado e prevenção a fraudes. São considerados necessários para a proteção do usuário.

Você pode gerenciar ou desativar cookies não essenciais a qualquer momento nas configurações do seu navegador. A desativação de cookies estritamente necessários pode impedir o uso adequado da plataforma. Para navegadores populares no Brasil (Chrome, Firefox, Edge, Safari), as configurações de cookies estão acessíveis em: Configurações → Privacidade e Segurança → Cookies.

7 Prazo de Retenção dos Dados

O dduu55 retém os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido por lei. Os prazos gerais de retenção são:

Após o vencimento dos prazos acima, os dados serão eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular, salvo nas hipóteses em que a legislação brasileira exigir retenção por prazo superior.

8 Segurança dos Dados

O dduu55 adota medidas técnicas e organizacionais robustas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação ou destruição indevida. As principais medidas de segurança incluem:

• Criptografia SSL/TLS 256-bit: toda a comunicação entre o dispositivo do usuário e os servidores do dduu55 é criptografada em trânsito, impedindo interceptações;
• Criptografia em repouso: dados sensíveis armazenados nos nossos bancos de dados são criptografados com algoritmos de padrão industrial;
• Autenticação em duas etapas (2FA): disponível e fortemente recomendada para todos os usuários — adiciona uma camada extra de proteção ao acesso à conta;
• Controle de acesso interno: apenas colaboradores com necessidade legítima têm acesso aos dados pessoais dos usuários, seguindo o princípio do menor privilégio;
• Monitoramento contínuo: sistemas automatizados monitoram acessos e transações 24/7 para detectar comportamentos anômalos e possíveis tentativas de fraude;
• Testes de penetração e auditorias: a plataforma é submetida periodicamente a avaliações de segurança realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes: em caso de violação de dados, o dduu55 seguirá o protocolo de notificação à ANPD e aos titulares afetados nos prazos previstos pela LGPD (72 horas para a ANPD quando houver risco relevante).

9 Seus Direitos como Titular (LGPD)

A LGPD garante ao titular dos dados um conjunto robusto de direitos que podem ser exercidos a qualquer momento, de forma gratuita, perante o dduu55. Veja abaixo os direitos que você possui:

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "LGPD — [Tipo de solicitação]" (ex.: "LGPD — Acesso aos Dados" ou "LGPD — Revogação de Consentimento"). O dduu55 responderá em até 15 dias úteis, podendo este prazo ser prorrogado uma única vez por igual período mediante justificativa.

Para confirmar a identidade do solicitante, poderemos solicitar a apresentação de documento de identificação válido. Isso garante que nenhum terceiro não autorizado possa exercer direitos em seu nome.

10 Menores de Idade

Os serviços do dduu55 são destinados exclusivamente a maiores de 18 anos. A plataforma não coleta intencionalmente dados pessoais de crianças ou adolescentes, conforme definidos pelo Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990) e pelo art. 14 da LGPD.

Caso o dduu55 identifique, por qualquer meio, que um usuário é menor de 18 anos, a conta será encerrada imediatamente, os dados pessoais coletados serão eliminados no menor prazo possível (ressal vadas as obrigações legais de retenção), e eventuais valores depositados serão devolvidos ao titular legal responsável pelo menor.

11 Transferências Internacionais de Dados

Em razão da natureza da operação do dduu55 — que utiliza provedores de tecnologia, infraestrutura em nuvem e parceiros de jogos localizados em diferentes países — pode ser necessária a transferência internacional de dados pessoais para fora do Brasil.

Sempre que dados pessoais de usuários brasileiros forem transferidos para outros países, o dduu55 adotará as salvaguardas exigidas pela LGPD, incluindo:

• Transferência para países que oferecem grau de proteção de dados pessoais adequado, reconhecido pela ANPD;
• Celebração de cláusulas contratuais padrão aprovadas pela ANPD com os destinatários dos dados;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção do consentimento específico do titular, após ser informado sobre os riscos da transferência, quando nenhuma das salvaguardas anteriores for aplicável.

Os principais destinos de transferência internacional incluem países da União Europeia (que possuem o GDPR — regulação equivalente ou superior à LGPD), Reino Unido, Malta e Curaçao, onde muitos provedores de jogos e serviços de tecnologia estão estabelecidos. Em todos os casos, são exigidos contratualmente padrões de proteção equivalentes aos da LGPD brasileira.

12 Alterações nesta Política de Privacidade

O dduu55 reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, alterações legislativas ou melhorias nos nossos serviços. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo do documento.

Em caso de alterações materiais — que afetem significativamente os direitos dos titulares ou a forma como os dados são tratados — o dduu55 notificará os usuários cadastrados por e-mail com antecedência mínima de 30 dias corridos antes da entrada em vigor das novas disposições. Para alterações não materiais (como correções de redação, atualizações de dados de contato ou ajustes de formatação), a simples publicação da versão atualizada nesta página será suficiente.

O uso continuado da plataforma após a entrada em vigor de alterações desta Política será considerado aceite tácito das novas condições, desde que o usuário tenha sido devidamente notificado. Caso não concorde com as alterações, o usuário poderá encerrar sua conta e solicitar a exclusão dos seus dados conforme descrito na Seção 9 desta Política.

13 Contato e Encarregado de Dados (DPO)

O dduu55 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), conforme exigido pelo art. 41 da LGPD, responsável por atuar como canal de comunicação entre a empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos como titular, tirar dúvidas sobre esta Política, reportar incidentes de segurança ou entrar em contato com o DPO, utilize os canais abaixo:

• E-mail de privacidade: [email protected] — assunto: "LGPD — [sua solicitação]"
• Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação
• Idioma de atendimento: Português (pt-BR)
• Horário de atendimento: 24 horas por dia, 7 dias por semana (respostas em dias úteis dentro do prazo legal)

Caso não esteja satisfeito com a resposta recebida ou considere que seus direitos foram violados, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis no site gov.br/anpd.