Política de Privacidade do dduu99

Introdução e Controlador dos Dados

O dduu99 (doravante denominado "dduu99", "nós" ou "nossa plataforma"), acessível em dduu99.net, é o controlador responsável pelo tratamento dos dados pessoais coletados de seus usuários no âmbito das atividades de cassino online e apostas esportivas de quota fixa oferecidas no território brasileiro.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018), com o Código de Defesa do Consumidor (Lei 8.078/1990), com a Lei de Regulamentação dos Cassinos Online (Lei 14.790/2023) e demais normas aplicáveis. O objetivo deste documento é informar de forma clara, completa e acessível como coletamos, usamos, armazenamos, compartilhamos e protegemos os seus dados pessoais.

Ao criar uma conta, realizar um depósito, apostar, participar de promoções ou simplesmente navegar pelo site do dduu99, você declara ter lido e concordado com os termos desta Política de Privacidade. Se não concordar com alguma disposição aqui contida, solicitamos que não utilize nossa plataforma.

Dados que Coletamos

O dduu99 coleta dados pessoais de forma direta (fornecidos pelo próprio usuário) e de forma indireta (coletados automaticamente durante o uso da plataforma). A seguir, detalhamos as categorias de dados tratados:

2.1 Dados Fornecidos Diretamente pelo Usuário

• Dados de identificação: nome completo, data de nascimento, CPF, RG ou CNH, endereço residencial completo (CEP, rua, número, complemento, bairro, cidade, estado);
• Dados de contato: endereço de e-mail, número de celular com DDD;
• Dados financeiros: informações de método de pagamento (chave Pix, dados bancários para TED, dados de cartão de crédito/débito tokenizados), histórico de depósitos e saques;
• Documentos de verificação (KYC): cópias de documentos de identidade com foto, comprovante de residência, selfie com documento, comprovante de titularidade de conta bancária;
• Comunicações: mensagens trocadas com o suporte ao cliente via chat, e-mail ou outros canais.

2.2 Dados Coletados Automaticamente

• Dados de dispositivo e acesso: endereço IP, tipo de dispositivo, sistema operacional, navegador, resolução de tela, identificadores únicos de dispositivo;
• Dados de navegação e comportamento: páginas visitadas, jogos acessados, tempo de sessão, cliques, sequência de navegação, consultas de pesquisa internas;
• Dados de localização aproximada: inferida a partir do endereço IP, sem rastreamento GPS do dispositivo;
• Cookies e tecnologias similares: dados armazenados por cookies de sessão, cookies persistentes, pixels de rastreamento e tecnologias equivalentes (ver Seção 6).

Finalidade do Tratamento

Os dados pessoais coletados pelo dduu99 são utilizados exclusivamente para as finalidades abaixo, estritamente vinculadas à operação da plataforma e ao cumprimento de obrigações legais:

Base Legal do Tratamento

Nos termos da LGPD (art. 7º e art. 11), todo tratamento de dados pessoais deve estar fundamentado em uma base legal específica. O dduu99 trata seus dados com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V da LGPD): o tratamento é necessário para a execução do contrato estabelecido entre você e o dduu99 ao criar sua conta — inclui autenticação, processamento financeiro e suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade (KYC), prevenção à lavagem de dinheiro, retenção de registros exigida pela SPA e demais autoridades regulatórias;
• Consentimento (art. 7º, I): comunicações de marketing, personalização avançada e uso de cookies não essenciais — você pode retirar o consentimento a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, análises estatísticas internas e melhoria contínua dos serviços, sempre respeitando os seus direitos fundamentais;
• Exercício regular de direitos (art. 7º, VI): defesa do dduu99 em processos judiciais, administrativos ou arbitrais relacionados ao uso da plataforma pelo usuário.

Compartilhamento de Dados

O dduu99 não vende, não aluga e não comercializa seus dados pessoais a terceiros. O compartilhamento de informações ocorre apenas nas situações abaixo, estritamente necessárias para a operação da plataforma ou por exigência legal:

• Provedores de pagamento: instituições financeiras, gateways de pagamento e processadoras (ex.: operadoras de Pix, Mercado Pago, PicPay, redes de cartões Visa, Mastercard, Elo) recebem os dados estritamente necessários para processar transações financeiras;
• Provedores de jogos: estúdios como Pragmatic Play, PG Soft, Evolution Gaming, NetEnt e Spribe podem receber identificadores técnicos anonimizados para fins de integridade dos jogos e prevenção a fraudes;
• Provedores de tecnologia e infraestrutura: serviços de hospedagem, computação em nuvem, segurança cibernética e análise de dados que operam como operadores sob contrato de confidencialidade e proteção de dados;
• Parceiros de verificação de identidade (KYC): serviços especializados em autenticação biométrica e verificação de documentos, quando necessário;
• Autoridades públicas e regulatórias: SPA, ANPD, Receita Federal, Ministério da Fazenda, Polícia Federal, Ministério Público e Poder Judiciário, quando houver determinação legal, judicial ou regulatória expressa;
• Auditores e assessores jurídicos: profissionais externos contratados para fins de auditoria, assessoria legal ou consultoria, sujeitos a obrigações de confidencialidade.

Cookies e Tecnologias de Rastreamento

O dduu99 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário, realizar análises de desempenho e oferecer conteúdo personalizado. Cookies são pequenos arquivos de texto armazenados no seu dispositivo pelo navegador.

6.1 Tipos de Cookies Utilizados

• Cookies essenciais: indispensáveis para o funcionamento básico da plataforma — autenticação, manutenção de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o funcionamento do site;
• Cookies de desempenho e análise: coletam informações sobre como você usa o dduu99 (páginas visitadas, erros encontrados, tempo de carregamento) de forma agregada e anonimizada, para melhorar continuamente a plataforma;
• Cookies de funcionalidade: armazenam suas preferências (como configurações de exibição e histórico recente) para personalizar sua experiência;
• Cookies de marketing: utilizados para apresentar ofertas e promoções relevantes com base no seu perfil de interesse, mediante consentimento expresso.

6.2 Controle de Cookies

Você pode gerenciar, restringir ou excluir cookies a qualquer momento pelas configurações do seu navegador. Observe que a desativação de cookies essenciais pode afetar o funcionamento da plataforma. Para cookies não essenciais (análise e marketing), você pode retirar seu consentimento a qualquer momento entrando em contato com nosso suporte em [email protected].

Retenção e Exclusão de Dados

O dduu99 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, ou conforme exigido pela legislação brasileira aplicável. Os principais prazos de retenção são:

• Dados de cadastro e identidade: mantidos durante toda a vigência da conta e por, no mínimo, 5 anos após o encerramento, conforme exigências da SPA e normas de PLDFT;
• Registros financeiros e de apostas: retidos por 5 anos para fins fiscais e regulatórios, contados a partir da data de cada transação;
• Dados de comunicação com o suporte: conservados por 2 anos para fins de resolução de disputas e melhoria do atendimento;
• Logs de acesso e segurança: armazenados por 6 meses, podendo ser estendidos em caso de investigação de atividade suspeita;
• Dados de cookies não essenciais: retidos pelo período de vigência do cookie, conforme definido em cada categoria.

Após o encerramento dos prazos de retenção, os dados são excluídos de forma segura ou anonimizados, impossibilitando a reidentificação do titular. A exclusão de dados pode ser solicitada pelo usuário, respeitados os prazos mínimos exigidos por lei que impeçam a eliminação imediata.

Segurança dos Dados

O dduu99 adota medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. Entre as principais salvaguardas implementadas, destacam-se:

• Criptografia SSL/TLS 256 bits em todas as conexões entre o dispositivo do usuário e os servidores do dduu99;
• Criptografia em repouso para dados sensíveis armazenados nos bancos de dados, incluindo dados financeiros e documentos de identidade;
• Autenticação de dois fatores (2FA) disponível para todos os usuários, fortemente recomendada para proteção da conta;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, sob registro e auditoria;
• Monitoramento contínuo de tentativas de acesso não autorizado, anomalias de comportamento e ameaças cibernéticas em tempo real;
• Testes regulares de segurança — avaliações de vulnerabilidade e testes de penetração realizados periodicamente por equipes especializadas;
• Política de senhas seguras exigida no cadastro, com recomendação de uso de gerenciadores de senha;
• Backups criptografados com redundância geográfica para garantir a disponibilidade e integridade dos dados em caso de incidentes.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o dduu99 notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os usuários afetados dentro dos prazos previstos na LGPD, descrevendo a natureza do incidente, os dados envolvidos e as medidas adotadas para mitigar os efeitos.

Transferência Internacional de Dados

Em razão da natureza global de alguns parceiros tecnológicos e provedores de infraestrutura utilizados pelo dduu99, pode ocorrer a transferência de dados pessoais para fora do território brasileiro. Quando isso ocorrer, o dduu99 assegura que tal transferência esteja amparada por uma das hipóteses previstas na LGPD (art. 33), nomeadamente:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Cláusulas contratuais específicas de proteção de dados inseridas nos contratos com os destinatários, garantindo nível de proteção equivalente ao exigido pela LGPD;
• Consentimento específico e em destaque do titular, após ser informado sobre a transferência e os riscos envolvidos.

O dduu99 prioriza parceiros localizados no Brasil ou em jurisdições com regulação de proteção de dados reconhecidamente robusta, minimizando ao máximo a necessidade de transferências internacionais de dados pessoais de seus usuários.

Como Exercer Seus Direitos

Você pode exercer todos os direitos garantidos pela LGPD (detalhados na seção de cards acima) de forma simples, enviando uma solicitação para o nosso Encarregado de Proteção de Dados (DPO) pelo endereço eletrônico [email protected], com o assunto "Solicitação LGPD — [Tipo de Direito]".

Para garantir a segurança e a autenticidade da solicitação, poderemos solicitar a confirmação da sua identidade antes de processar o pedido. Isso é feito para proteger você contra acessos ou alterações não autorizadas nos seus dados. O prazo de resposta é de até 15 dias úteis, conforme previsto na LGPD, podendo ser prorrogado mediante justificativa fundamentada.

• Para solicitações de acesso: informe os tipos de dados sobre os quais deseja informações;
• Para solicitações de correção: indique quais dados estão incorretos e forneça as informações atualizadas;
• Para solicitações de exclusão: especifique os dados cuja eliminação deseja e o motivo — observe que dados com retenção obrigatória por lei não poderão ser excluídos imediatamente;
• Para revogação de consentimento para marketing: basta clicar no link de descadastramento presente em qualquer e-mail promocional recebido do dduu99.

Menores de Idade

O dduu99 é uma plataforma de jogos de azar e apostas esportivas destinada exclusivamente a pessoas com 18 anos ou mais. O cadastro, o acesso e o uso de qualquer funcionalidade da plataforma por menores de idade são expressamente proibidos, nos termos da legislação brasileira e das diretrizes da SPA.

O dduu99 não coleta intencionalmente dados pessoais de menores de 18 anos. Durante o processo de cadastro, coletamos a data de nascimento e realizamos verificação de identidade (KYC) justamente para impedir o acesso de menores. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, encerraremos imediatamente a conta e eliminaremos os dados em questão, salvo obrigação legal de retenção.

Pais, responsáveis legais ou qualquer pessoa que suspeite que um menor esteja utilizando a plataforma devem nos contatar imediatamente pelo e-mail [email protected]. Levamos essa questão com a máxima seriedade e agiremos de forma imediata. Para mais informações sobre proteção de menores, acesse nossa página de Jogo Responsável.

Alterações nesta Política de Privacidade

O dduu99 reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, especialmente em razão de mudanças na legislação brasileira (LGPD, Lei 14.790/2023, regulamentações da SPA, orientações da ANPD), evoluções tecnológicas ou alterações nas práticas operacionais da plataforma.

Sempre que houver alterações relevantes, o dduu99 envidará esforços razoáveis para notificar os usuários por meio de:

• Aviso em destaque na página inicial do site por pelo menos 7 dias corridos antes da entrada em vigor das mudanças;
• Notificação por e-mail para o endereço cadastrado na sua conta, com resumo das principais alterações;
• Atualização da data de "Última atualização" exibida no topo desta página e na seção de Resumo do Documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita da Política de Privacidade atualizada. Caso discorde das mudanças, você deverá encerrar sua conta antes da data de vigência das novas condições e solicitar a exclusão dos seus dados, respeitados os prazos de retenção legalmente exigidos.

Contato e Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, o dduu99 designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por receber comunicações dos titulares de dados, prestar esclarecimentos e adotar providências necessárias ao cumprimento da legislação de proteção de dados.

Para entrar em contato com o DPO ou com o time de suporte geral do dduu99, utilize os canais abaixo:

• E-mail (DPO / Solicitações LGPD): [email protected] — assunto: "Solicitação LGPD"
• E-mail (Suporte Geral): [email protected]
• Horário de atendimento: 24 horas por dia, 7 dias por semana
• Fuso horário: Horário de Brasília (BRT, UTC-3)
• Idioma de atendimento: Português brasileiro (pt-BR)
• Prazo de resposta (LGPD): até 15 dias úteis a partir do recebimento da solicitação

Nossa equipe está preparada para atender você em português, com respeito, agilidade e total transparência. Valorizamos a confiança que você deposita no dduu99 ao compartilhar seus dados conosco e nos comprometemos a tratá-los sempre com responsabilidade e dentro dos mais altos padrões de segurança disponíveis.