Política de Privacidade da dduu bet – Como Tratamos Seus Dados Pessoais

1 Introdução e Objetivo

A dduu bet leva a privacidade dos seus usuários a sério. Esta Política de Privacidade descreve de forma transparente como a plataforma coleta, armazena, utiliza, compartilha e protege os dados pessoais dos usuários registrados e visitantes do site dduubet.app e do aplicativo mobile da dduu bet.

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709, de 14 de agosto de 2018), que regula o tratamento de dados pessoais no Brasil com o objetivo de proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade das pessoas naturais.

Ao utilizar qualquer serviço da dduu bet — incluindo navegação no site, criação de conta, depósitos, apostas, saque de valores ou contato com o suporte — você confirma que leu e compreendeu esta Política de Privacidade e consente com o tratamento dos seus dados nas condições aqui descritas.

2 Controlador dos Dados

Para fins da LGPD, o controlador dos dados pessoais tratados no âmbito da plataforma dduu bet é a entidade responsável pela operação de dduubet.app. O controlador é quem toma as decisões sobre as finalidades e os meios do tratamento de dados pessoais.

Para exercer qualquer direito previsto nesta política ou para tirar dúvidas sobre o tratamento dos seus dados, o usuário pode entrar em contato pelo e-mail [email protected] ou pelo chat ao vivo disponível na plataforma. Veja mais detalhes na Seção 13.

3 Quais Dados Coletamos

A dduu bet coleta dados pessoais de diferentes formas e em diferentes momentos da interação do usuário com a plataforma. As categorias principais são:

3.1 Dados fornecidos diretamente pelo usuário

• Nome completo, data de nascimento e CPF — obrigatórios no cadastro e na verificação de identidade (KYC).
• Endereço de e-mail e número de telefone celular.
• Endereço residencial, incluindo CEP.
• Documentos de identidade (RG, CNH, passaporte) e comprovante de residência — exigidos no processo de KYC.
• Dados bancários e de pagamento, incluindo chave Pix, necessários para depósitos e saques.
• Informações fornecidas em contatos com o suporte (chat, e-mail).

3.2 Dados coletados automaticamente

• Endereço IP, localização geográfica aproximada e dados do dispositivo (modelo, sistema operacional, navegador).
• Histórico de navegação dentro da plataforma: páginas acessadas, jogos iniciados, tempo de sessão.
• Histórico de apostas: valor, mercado, resultado e frequência.
• Dados de cookies e tecnologias similares (detalhados na Seção 9).
• Logs de acesso: data, hora e origem de cada login.

3.3 Dados de terceiros

• Informações de provedores de pagamento para confirmação e segurança de transações.
• Dados de verificação antifraude provenientes de serviços especializados em conformidade (compliance).

4 Para que Usamos seus Dados

A dduu bet utiliza os dados pessoais coletados para as seguintes finalidades:

• Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques via Pix e outros métodos, registro e liquidação de apostas, acesso ao lobby de jogos e ao cassino ao vivo.
• Verificação de identidade (KYC): confirmar que o usuário é quem diz ser, tem 18 anos ou mais e é o titular dos métodos de pagamento utilizados.
• Prevenção de fraudes e lavagem de dinheiro: monitorar transações atípicas, detectar multicontas e cumprir obrigações de conformidade (compliance) exigidas pelo contexto do mercado de entretenimento online.
• Suporte ao usuário: responder dúvidas, resolver problemas técnicos e processar solicitações de encerramento de conta ou autoexclusão.
• Jogo responsável: identificar padrões de comportamento que possam indicar jogo problemático e oferecer recursos de ajuda ao usuário.
• Comunicações de marketing: enviar e-mails e notificações sobre promoções, novidades e bônus, exclusivamente para usuários que não tenham optado pelo descadastramento. Você pode cancelar esse tipo de comunicação a qualquer momento.
• Melhoria da plataforma: analisar o comportamento de uso para identificar problemas técnicos, melhorar a experiência do usuário e desenvolver novos recursos.
• Cumprimento de obrigações legais: manter registros exigidos por lei, responder a requisições de autoridades competentes e cumprir determinações judiciais ou administrativas.

5 Bases Legais para o Tratamento

Conforme exige a LGPD, todo tratamento de dados pessoais realizado pela dduu bet está fundamentado em pelo menos uma base legal. As principais bases utilizadas são:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados, como processamento de depósitos, liquidação de apostas e saques.
• Cumprimento de obrigação legal (art. 7º, II): tratamento exigido por lei ou regulamento, incluindo obrigações de prevenção à lavagem de dinheiro e verificação de identidade.
• Legítimo interesse (art. 7º, IX): atividades como prevenção de fraudes, segurança da plataforma e melhoria dos serviços, desde que não prejudiquem direitos e liberdades fundamentais do usuário.
• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser retirado a qualquer momento sem prejuízo ao uso dos serviços.

6 Compartilhamento de Dados com Terceiros

A dduu bet não vende dados pessoais dos usuários. O compartilhamento ocorre apenas nas seguintes situações e com as salvaguardas adequadas:

• Provedores de pagamento: dados financeiros mínimos necessários para processar depósitos e saques via Pix, cartão e outros métodos disponíveis.
• Provedores de jogos: nome de usuário (nunca dados sensíveis completos) pode ser compartilhado com estúdios de software para viabilizar o acesso aos jogos e manter registros de partidas para fins de auditoria de RTP.
• Serviços de verificação de identidade: documentos enviados no processo de KYC podem ser processados por empresas especializadas em verificação de identidade digital, que atuam como operadoras de dados sob contrato com a dduu bet.
• Serviços de antifraude e compliance: dados comportamentais e transacionais podem ser compartilhados com plataformas de detecção de fraude para proteção da plataforma e dos usuários.
• Autoridades públicas: a dduu bet atenderá requisições legítimas de autoridades judiciais ou administrativas, nos limites do que a lei exige.
• Provedores de infraestrutura de TI: serviços de nuvem, hospedagem e segurança que processam dados como operadoras sob acordo de confidencialidade e proteção de dados.

Todos os terceiros que recebem dados pessoais de usuários da dduu bet estão contratualmente obrigados a manter a confidencialidade e a usar os dados apenas para as finalidades autorizadas.

7 Retenção e Exclusão de Dados

A dduu bet retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e durante o período necessário após o encerramento para cumprimento de obrigações legais.
• Dados de transações financeiras: mantidos por no mínimo 5 anos após a transação, conforme obrigações de compliance financeiro.
• Dados de KYC e documentos de identidade: mantidos pelo tempo exigido pela legislação de prevenção à lavagem de dinheiro aplicável.
• Logs de acesso e registros de segurança: mantidos por 6 meses a 2 anos, dependendo da natureza do registro.
• Dados de marketing: excluídos dentro de 30 dias após a solicitação de descadastramento.

Após o vencimento do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular.

8 Segurança dos Dados

A dduu bet implementa medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia em trânsito: toda comunicação entre o navegador/aplicativo do usuário e os servidores da dduu bet utiliza protocolo TLS/SSL.
• Criptografia em repouso: dados sensíveis armazenados em banco de dados são criptografados com algoritmos robustos.
• Autenticação em dois fatores (2FA): disponível para todos os usuários — fortemente recomendada.
• Controle de acesso interno: acesso a dados pessoais de usuários é restrito aos colaboradores e sistemas que realmente precisam dessas informações para desempenhar suas funções.
• Monitoramento de segurança: sistemas automatizados de detecção de intrusão e comportamento anômalo operam continuamente.
• Testes de segurança: a plataforma realiza avaliações periódicas de vulnerabilidades e testes de penetração.

9 Cookies e Tecnologias Similares

A dduu bet utiliza cookies e tecnologias similares (pixels, localStorage) para melhorar a experiência do usuário, garantir o funcionamento correto da plataforma e, com o consentimento do usuário, realizar análises de comportamento e marketing direcionado.

Tipos de cookies utilizados:

• Cookies essenciais: necessários para o funcionamento básico da plataforma — autenticação, carrinho de apostas, preferências de sessão. Não podem ser desativados sem prejudicar o uso da plataforma.
• Cookies analíticos: coletam dados sobre como os usuários navegam na plataforma para identificar melhorias. Os dados são agregados e não identificam usuários individualmente. Requerem consentimento.
• Cookies de marketing: permitem exibir comunicações e promoções relevantes com base no comportamento do usuário. Requerem consentimento explícito.
• Cookies de preferências: armazenam configurações como idioma e formato de odds. Melhoram a experiência, mas não são essenciais.

O usuário pode gerenciar as preferências de cookies nas configurações do próprio navegador ou pelo painel de preferências de cookies disponível na plataforma. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da dduu bet.

10 Seus Direitos como Titular de Dados

A LGPD garante a você, como titular dos dados tratados pela dduu bet, os seguintes direitos que podem ser exercidos a qualquer momento:

Para exercer qualquer desses direitos, envie uma solicitação para [email protected] identificando-se como titular da conta e especificando o direito que deseja exercer. A dduu bet responderá dentro do prazo legal estabelecido pela LGPD (15 dias úteis para confirmação, com prazo adicional para casos mais complexos).

11 Menores de Idade

Os serviços da dduu bet são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não coleta intencionalmente dados pessoais de menores de 18 anos.

Caso seja identificado que uma conta foi criada por menor de idade, a conta será imediatamente encerrada, os dados serão eliminados conforme as obrigações legais aplicáveis e qualquer saldo será tratado conforme as regras dos Termos e Condições.

Se você suspeitar que um menor está usando a plataforma, entre em contato com o suporte da dduu bet imediatamente.

12 Alterações nesta Política

A dduu bet pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, em exigências legais ou em melhorias da plataforma. A data da última atualização está sempre indicada no topo deste documento.

Alterações relevantes serão comunicadas por e-mail registrado na conta e/ou por aviso na plataforma com antecedência mínima de 7 dias corridos. Para mudanças que exijam novo consentimento, a dduu bet solicitará sua concordância antes da entrada em vigor das alterações.

Recomendamos a releitura periódica desta política para se manter informado sobre como seus dados são tratados.

13 Contato, DPO e Canal de Privacidade

Para questões relacionadas a privacidade e proteção de dados, a dduu bet disponibiliza os seguintes canais:

• E-mail de privacidade: [email protected] — canal dedicado a solicitações de direitos LGPD e dúvidas sobre o tratamento de dados.
• Suporte geral: [email protected] ou chat ao vivo 24h na plataforma.

A dduu bet tem um Encarregado de Proteção de Dados (DPO) responsável por supervisionar o cumprimento desta política e atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).