Política de Privacidade da ddu1

1. Introdução

A ddu1 ("Plataforma", "nós", "nosso") valoriza profundamente a privacidade de seus usuários. Esta Política de Privacidade descreve de forma clara e acessível quais dados pessoais são coletados quando você utiliza a plataforma ddu1 acessível em ddu1.net, para quais finalidades esses dados são utilizados, como são protegidos e quais direitos você possui como titular de dados.

Esta Política é parte integrante dos Termos e Condições da ddu1 e se aplica a todos os visitantes, usuários cadastrados e ex-usuários da plataforma, independentemente do dispositivo utilizado para o acesso — computador, celular, tablet ou qualquer outro.

Ao criar uma conta, realizar um depósito, navegar pelo site ou interagir com qualquer funcionalidade da plataforma, você reconhece ter lido e compreendido esta Política e consente com o tratamento de seus dados nos termos aqui descritos, observadas as bases legais aplicáveis.

2. Controlador de Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a ddu1, operadora da plataforma de cassino online e apostas esportivas acessível em ddu1.net, com atendimento ao titular realizado pelo canal de e-mail [email protected].

Para questões relacionadas exclusivamente à proteção de dados pessoais e ao exercício dos seus direitos como titular, o contato deve ser feito diretamente com o Encarregado de Dados (DPO), conforme detalhado na cláusula 14 desta Política.

3. Dados que Coletamos

A ddu1 coleta diferentes categorias de dados pessoais, dependendo da forma como você interage com a plataforma:

3.1 Dados Fornecidos Diretamente por Você

• Dados de cadastro: nome completo, data de nascimento, CPF, endereço residencial completo (logradouro, número, bairro, cidade, estado, CEP), número de telefone celular e endereço de e-mail;
• Documentos de verificação de identidade (KYC): imagens de RG, CNH ou Passaporte, comprovante de residência, selfies e demais documentos solicitados no processo de verificação;
• Dados financeiros: informações sobre os métodos de pagamento utilizados (chave Pix, dados de conta Mercado Pago ou PicPay), histórico de depósitos e saques — nunca armazen amos dados completos de cartão de crédito/débito em nossos servidores;
• Dados de comunicação: mensagens enviadas ao suporte via chat, e-mail, WhatsApp ou Telegram, incluindo o conteúdo dessas interações para fins de atendimento e treinamento interno;
• Preferências declaradas: configurações de limites de jogo responsável, preferências de notificação e idioma.

3.2 Dados Coletados Automaticamente

• Dados de acesso e navegação: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, páginas visitadas, tempo de permanência, cliques e interações;
• Dados de geolocalização: localização aproximada derivada do endereço IP, utilizada para verificar a elegibilidade do usuário e cumprir restrições geográficas;
• Dados de sessão de jogo: histórico detalhado de apostas, valores apostados, ganhos e perdas, jogos acessados, duração das sessões e padrões de comportamento de jogo;
• Cookies e tecnologias similares: conforme descrito na cláusula 7 desta Política.

3.3 Dados Recebidos de Terceiros

• Informações de verificação de identidade fornecidas por bureaus de crédito ou serviços de KYC terceirizados, utilizadas para confirmar a autenticidade dos documentos enviados;
• Dados antifraude fornecidos por processadores de pagamento parceiros, para prevenir transações suspeitas;
• Informações de listas de exclusão de apostadores (quando disponíveis), para cumprimento das obrigações de jogo responsável.

4. Finalidades do Tratamento

Os seus dados pessoais são utilizados pela ddu1 exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, atualização de dados e comunicações operacionais relacionadas à conta;
• Verificação de identidade (KYC): cumprimento das obrigações legais de verificação de idade, prevenção à lavagem de dinheiro e combate ao financiamento do terrorismo;
• Processamento de transações financeiras: gestão de depósitos, saques, bônus, cashback e demais movimentações financeiras na plataforma;
• Prestação e melhoria dos serviços: funcionamento dos jogos, apostas esportivas, suporte ao cliente e aprimoramento contínuo das funcionalidades;
• Jogo responsável: monitoramento de padrões de comportamento, aplicação de limites definidos pelo usuário, detecção de sinais de jogo problemático e aplicação de autoexclusões;
• Segurança e prevenção a fraudes: detecção de atividades suspeitas, uso indevido de bônus, múltiplas contas e outras práticas proibidas pelos Termos e Condições;
• Comunicações de marketing: envio de promoções, novidades e ofertas personalizadas, apenas com o seu consentimento prévio e mediante opção de descadastro a qualquer momento;
• Cumprimento de obrigações legais e regulatórias: atendimento a determinações da Secretaria de Prêmios e Apostas (SPA), do COAF, da Receita Federal e de outras autoridades competentes;
• Resolução de disputas: conservação de registros necessários para a resolução de contestações, reclamações ou processos judiciais.

5. Bases Legais para o Tratamento

Nos termos da LGPD, cada operação de tratamento de dados pessoais realizada pela ddu1 está fundamentada em uma ou mais das seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao aceitar os Termos e Condições da plataforma;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): verificação de identidade, prevenção à lavagem de dinheiro, reporte ao COAF, atendimento a ordens judiciais e regulatórias;
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria dos serviços e análise estatística agregada — sempre respeitando os seus direitos e interesses;
• Consentimento (art. 7º, I): envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos demais serviços da plataforma.

6. Compartilhamento de Dados com Terceiros

A ddu1 não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais próprios desses terceiros. O compartilhamento ocorre apenas nas seguintes situações, sempre com as garantias de proteção adequadas:

6.1 Prestadores de Serviço (Operadores)

Empresas contratadas pela ddu1 para prestação de serviços essenciais à operação da plataforma, incluindo:

• Processadores de pagamento (Pix, Mercado Pago, PicPay) e instituições financeiras parceiras;
• Provedores de serviços de verificação de identidade e antifraude;
• Provedores de tecnologia de nuvem e infraestrutura de servidores;
• Plataformas de atendimento ao cliente e ferramentas de CRM;
• Fornecedores de jogos e softwares de apostas esportivas (provedores como Pragmatic Play, Evolution Gaming, Spribe, PG Soft, entre outros).

Todos os operadores são contratualmente obrigados a tratar os dados pessoais estritamente conforme as instruções da ddu1 e em conformidade com a LGPD.

6.2 Autoridades Governamentais e Regulatórias

A ddu1 pode divulgar dados pessoais a autoridades públicas quando exigido por lei, por decisão judicial ou por determinação de órgão regulador competente (SPA, COAF, Receita Federal, Ministério da Fazenda, Polícia Federal, entre outros).

6.3 Proteção de Direitos

Em situações de prevenção a fraudes, investigação de atividades ilícitas ou defesa de direitos em processos judiciais ou arbitrais, a ddu1 poderá compartilhar os dados necessários com advogados, auditores ou outros profissionais vinculados a sigilo profissional.

7. Cookies e Tecnologias de Rastreamento

A ddu1 utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e cumprir obrigações legais. Os cookies utilizados se dividem nas seguintes categorias:

7.1 Cookies Estritamente Necessários

Essenciais para o funcionamento da plataforma. Sem eles, serviços como login, navegação entre páginas e processamento de apostas não funcionam corretamente. Esses cookies não podem ser desativados.

7.2 Cookies de Desempenho e Análise

Coletam informações agregadas e anônimas sobre como os usuários utilizam a plataforma (páginas mais visitadas, tempo de sessão, erros encontrados), permitindo que a ddu1 melhore continuamente seus serviços. Podem ser desativados sem prejudicar o funcionamento essencial.

7.3 Cookies Funcionais

Armazenam suas preferências (idioma, configurações de interface, limites de jogo responsável definidos por você) para personalizar a experiência durante a navegação. A desativação pode limitar funcionalidades personalizadas.

7.4 Cookies de Marketing (com Consentimento)

Utilizados apenas mediante consentimento expresso, para personalizar ofertas e comunicações com base no comportamento de navegação dentro da própria plataforma ddu1. Não são compartilhados com redes de anúncios externas.

Você pode gerenciar as preferências de cookies a qualquer momento nas configurações do seu navegador. Para saber como fazer isso, consulte a página de ajuda do seu navegador de preferência.

8. Retenção de Dados

A ddu1 conserva os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes prazos mínimos obrigatórios pela legislação brasileira:

• Dados de cadastro e identidade (KYC): mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigido pela regulamentação de prevenção à lavagem de dinheiro (Lei 9.613/1998);
• Registros de transações financeiras: mínimo de 5 (cinco) anos, para fins fiscais e regulatórios;
• Histórico de apostas e jogos: mínimo de 3 (três) anos após a última transação, para fins de resolução de disputas e auditoria regulatória;
• Comunicações com o suporte: mínimo de 2 (dois) anos após o encerramento do atendimento;
• Dados de cookies de análise: máximo de 13 (treze) meses a partir da data de coleta;
• Registros de autoexclusão: conservados indefinidamente, para garantir que a exclusão voluntária seja respeitada em eventuais retornos à plataforma.

Transcorridos os prazos aplicáveis e cessadas as finalidades que justificaram o tratamento, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível associá-los a você.

9. Segurança da Informação

A ddu1 adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Entre as principais medidas implementadas, destacam-se:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o seu dispositivo e os servidores da plataforma;
• Criptografia em repouso (AES-256) para dados sensíveis armazenados em nossos bancos de dados;
• Autenticação de dois fatores (2FA) disponível para todos os usuários e obrigatória para acessos administrativos internos;
• Controle de acesso baseado em privilégios mínimos: apenas colaboradores com necessidade operacional comprovada têm acesso a dados pessoais, e todos são submetidos a treinamentos periódicos de segurança e privacidade;
• Monitoramento contínuo de ameaças, tentativas de acesso indevido e anomalias de tráfego, com alertas automáticos e resposta a incidentes;
• Testes periódicos de penetração (pentest) e auditorias de segurança realizados por empresas externas independentes;
• Backups criptografados com retenção controlada e procedimentos de recuperação de desastres documentados.

Em caso de incidente de segurança que resulte em risco ou dano relevante para os titulares, a ddu1 notificará a ANPD e os usuários afetados dentro do prazo legal, conforme determina o art. 48 da LGPD.

10. Seus Direitos como Titular (LGPD)

A LGPD garante a você, como titular dos dados, um conjunto de direitos que podem ser exercidos a qualquer momento mediante solicitação ao DPO da ddu1. Veja abaixo todos os seus direitos:

Para exercer qualquer um dos direitos acima, envie uma solicitação para [email protected] com o assunto "Direitos do Titular — LGPD". O prazo de resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação. Para verificar a sua identidade, poderemos solicitar um documento de identificação.

Caso não esteja satisfeito com a resposta recebida, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no art. 55-J da LGPD.

11. Proteção de Menores de Idade

A plataforma ddu1 é destinada exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata desses dados e ao encerramento da conta correspondente.

O processo de verificação de identidade (KYC) da ddu1 inclui a conferência da data de nascimento e documentos de identidade justamente para impedir o acesso de menores à plataforma. Qualquer suspeita de acesso por menor de idade deve ser comunicada imediatamente ao suporte pelo e-mail [email protected].

12. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços de tecnologia e infraestrutura de nuvem podem processar dados pessoais em servidores localizados fora do Brasil. Quando isso ocorre, a ddu1 garante que a transferência internacional seja realizada em conformidade com o art. 33 da LGPD, mediante:

• Cláusulas contratuais específicas que obrigam o destinatário a adotar padrões de proteção equivalentes aos exigidos pela LGPD;
• Verificação de que o país destinatário oferece grau de proteção de dados pessoais adequado, conforme avaliação da ANPD;
• Certificações ou selos de conformidade reconhecidos internacionalmente, quando aplicável.

A lista de países para os quais dados pessoais podem ser transferidos e as garantias aplicáveis está disponível mediante solicitação ao DPO pelo e-mail [email protected].

13. Alterações nesta Política de Privacidade

A ddu1 se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas de tratamento de dados, alterações na legislação aplicável ou melhorias nos nossos serviços. A data da última atualização sempre estará indicada no início deste documento.

Quando as alterações forem substanciais — isto é, quando implicarem mudança significativa na forma como tratamos seus dados pessoais — você será notificado com antecedência mínima de 15 (quinze) dias corridos por e-mail ou por aviso em destaque na plataforma, antes de a nova versão entrar em vigor.

O uso continuado da plataforma após a data de vigência das alterações implica aceitação da nova Política. Se você não concordar com as mudanças, pode encerrar sua conta e solicitar a exclusão dos seus dados, conforme os direitos descritos na cláusula 10.

14. Encarregado de Proteção de Dados (DPO)

A ddu1 designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) responsável por atuar como canal de comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

O DPO da ddu1 é o responsável por:

• Receber e responder às solicitações dos titulares relativas ao exercício dos direitos garantidos pela LGPD;
• Orientar a equipe interna sobre as práticas de proteção de dados;
• Interagir com a ANPD em caso de fiscalizações, notificações de incidentes ou consultas regulatórias;
• Garantir que as avaliações de impacto à proteção de dados (DPIA) sejam realizadas quando necessário.

Contato com o DPO:

• E-mail: [email protected] (assunto: "DPO — [seu nome]")
• Prazo de resposta: até 15 dias corridos para solicitações de titulares