Política de Privacidade do duuu2

1. Introdução e Compromisso com a Privacidade

O duuu2 ("nós", "nosso", "Plataforma") leva a sério a privacidade e a proteção de dados pessoais de seus usuários ("você", "Usuário", "Titular de Dados"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal 13.709/2018) e outras legislações aplicáveis no Brasil.

Ao criar uma conta, acessar nosso site ou utilizar qualquer um de nossos serviços, você reconhece que leu, compreendeu e concordou com os termos desta Política de Privacidade. Se você não concorda com qualquer parte desta política, não deve utilizar a plataforma duuu2. Recomendamos que você leia esta política atentamente e a revise periodicamente, pois podemos atualizá-la de tempos em tempos para refletir mudanças em nossas práticas ou na legislação aplicável.

O duuu2 está comprometido em ser transparente sobre como tratamos seus dados pessoais. Este documento foi elaborado em linguagem clara e acessível para garantir que você compreenda exatamente quais informações coletamos, por que as coletamos, como as usamos e quais são seus direitos em relação aos seus dados. Nossa missão é proporcionar uma experiência de jogo segura, justa e responsável, e a proteção da sua privacidade é parte fundamental desse compromisso.

2. Definições Importantes

Para fins desta Política de Privacidade, aplicam-se as seguintes definições conforme estabelecidas pela LGPD:

• Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável. Exemplos: nome, CPF, endereço de e-mail, telefone, endereço residencial, data de nascimento.
• Dados Pessoais Sensíveis: Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos. O duuu2 não coleta intencionalmente dados pessoais sensíveis.
• Titular de Dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. No contexto desta política, refere-se a você, o usuário da plataforma duuu2.
• Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. O duuu2 atua como controlador dos seus dados pessoais.
• Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Prestadores de serviço que processam dados em nosso nome (como processadores de pagamento) atuam como operadores.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Anonimização: Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
• Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

3. Dados Pessoais que Coletamos

3.1. Informações Fornecidas Diretamente por Você

Quando você cria uma conta no duuu2 ou utiliza nossos serviços, coletamos as seguintes categorias de dados pessoais que você fornece voluntariamente:

Categoria de Dados	Exemplos	Finalidade
Dados de Identificação	Nome completo, data de nascimento, CPF, RG, CNH, sexo, nacionalidade	Verificação de identidade (KYC), cumprimento de obrigações legais, prevenção de fraude
Dados de Contato	Endereço de e-mail, telefone celular, endereço residencial completo	Comunicação com você, notificações importantes, verificação de residência
Dados de Acesso	Nome de usuário, senha (criptografada), pergunta de segurança	Autenticação, acesso à conta, segurança da conta
Dados Financeiros	Número de conta bancária, chave Pix, dados de cartão (parciais), histórico de transações	Processamento de depósitos e saques, cumprimento de regulamentações financeiras
Documentos de Identificação	Cópias digitalizadas de RG, CNH, comprovante de residência, selfie com documento	Verificação de identidade (KYC), prevenção de lavagem de dinheiro, garantir maioridade legal
Preferências de Jogo	Jogos favoritos, apostas realizadas, histórico de bônus, limites autoconfigurados	Personalização da experiência, oferta de promoções relevantes, jogo responsável

3.2. Informações Coletadas Automaticamente

Quando você acessa e utiliza a plataforma duuu2, coletamos automaticamente certas informações técnicas e de uso:

• Dados de Navegação: Endereço IP, tipo e versão do navegador, sistema operacional, idioma do navegador, páginas visitadas, tempo de permanência em páginas, origem do acesso (URL de referência), timestamps de acesso.
• Dados de Dispositivo: Modelo do dispositivo, identificador único do dispositivo (device ID), resolução de tela, provedor de serviços de internet (ISP), dados de geolocalização aproximada baseada em IP.
• Cookies e Tecnologias Similares: Utilizamos cookies, web beacons, pixels de rastreamento e tecnologias similares para coletar informações sobre sua interação com a plataforma. Consulte a Seção 7 para detalhes sobre nossa política de cookies.
• Dados de Interação: Cliques, rolagem de página, movimentos do mouse, tempo de sessão, jogos jogados, apostas realizadas, ganhos e perdas, padrões de uso da plataforma.

3.3. Informações de Terceiros

Em algumas circunstâncias, podemos receber dados pessoais sobre você de fontes terceiras, incluindo:

• Processadores de Pagamento: Informações sobre transações financeiras processadas através de Pix, Mercado Pago, PicPay, instituições bancárias ou outros métodos de pagamento.
• Serviços de Verificação de Identidade: Dados obtidos de bureaus de crédito, serviços de verificação de documentos ou bases de dados públicas para validar sua identidade e prevenir fraudes.
• Provedores de Segurança: Informações sobre endereços IP ou dispositivos associados a atividades fraudulentas ou suspeitas compartilhadas por serviços de segurança cibernética.

4. Como Usamos Seus Dados Pessoais

O duuu2 utiliza seus dados pessoais para as seguintes finalidades, com base nas bases legais estabelecidas pela LGPD:

4.1. Execução de Contrato

Utilizamos seus dados para cumprir o contrato estabelecido pelos nossos Termos e Condições:

• Criar e gerenciar sua conta de usuário
• Processar depósitos, apostas, prêmios e saques
• Fornecer acesso aos jogos e serviços da plataforma
• Processar e responder suas solicitações de suporte ao cliente
• Comunicar informações importantes sobre sua conta ou transações
• Administrar promoções, bônus e torneios dos quais você participa

4.2. Cumprimento de Obrigações Legais e Regulatórias

Somos obrigados por lei a coletar e processar certos dados pessoais para:

• Verificar sua identidade e idade (confirmar que você tem 18 anos ou mais)
• Cumprir obrigações de prevenção à lavagem de dinheiro (AML) e financiamento ao terrorismo (CFT)
• Cumprir requisitos de auditoria e relatórios regulatórios
• Atender solicitações de autoridades governamentais ou judiciais
• Manter registros de transações conforme exigido pela legislação tributária e contábil brasileira

4.3. Legítimo Interesse

Com base em nosso legítimo interesse comercial, utilizamos seus dados para:

• Detectar, prevenir e investigar fraudes, lavagem de dinheiro e outras atividades ilegais
• Proteger a segurança e integridade da plataforma contra ataques cibernéticos e acessos não autorizados
• Realizar análises estatísticas e de desempenho para melhorar nossos serviços
• Desenvolver novos produtos, funcionalidades e melhorias na plataforma
• Administrar e otimizar operações internas, incluindo resolução de problemas técnicos
• Fazer cumprir nossos Termos e Condições e políticas internas

4.4. Consentimento

Com seu consentimento explícito, podemos utilizar seus dados para:

• Enviar comunicações de marketing, newsletters e ofertas promocionais personalizadas
• Personalizar sua experiência na plataforma com base em suas preferências de jogo
• Recomendar jogos, apostas ou promoções que possam ser de seu interesse
• Entrar em contato com você sobre pesquisas de satisfação ou feedback sobre nossos serviços

Você pode retirar seu consentimento a qualquer momento através das configurações de sua conta ou contatando nosso suporte. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.

5. Compartilhamento de Dados Pessoais

O duuu2 não vende, aluga ou comercializa seus dados pessoais para terceiros. No entanto, podemos compartilhar suas informações com as seguintes categorias de destinatários nas circunstâncias descritas abaixo:

5.1. Prestadores de Serviço

Compartilhamos dados com empresas terceirizadas que prestam serviços essenciais em nosso nome (atuando como operadores):

• Processadores de Pagamento: Pix, Mercado Pago, PicPay, instituições bancárias, processadores de cartão de crédito e provedores de carteiras digitais para processar transações financeiras.
• Provedores de Jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe, NetEnt, Playtech, Microgaming e outros estúdios de jogos para fornecer acesso aos títulos de jogos.
• Serviços de Verificação de Identidade: Empresas especializadas em KYC (Know Your Customer) e verificação de documentos para validar sua identidade.
• Provedores de Hospedagem e Infraestrutura: Serviços de nuvem e hospedagem de servidores que armazenam nossos dados de forma segura.
• Serviços de Segurança: Empresas de cibersegurança que ajudam a proteger nossa plataforma contra fraudes e ataques.
• Ferramentas de Comunicação: Provedores de e-mail, SMS, chat ao vivo e outras ferramentas de comunicação para interagir com você.

Todos os prestadores de serviço são cuidadosamente selecionados e contratualmente obrigados a proteger seus dados pessoais de acordo com esta Política de Privacidade e a LGPD.

5.2. Autoridades Governamentais e Obrigações Legais

Podemos divulgar seus dados pessoais quando exigido por lei ou quando acreditarmos de boa-fé que tal divulgação é necessária para:

• Cumprir ordens judiciais, mandados, intimações ou outras exigências legais
• Cooperar com autoridades policiais, fiscais ou regulatórias em investigações
• Proteger os direitos, propriedade ou segurança do duuu2, de nossos usuários ou do público
• Prevenir ou investigar fraudes, atividades ilegais ou violações de nossos Termos e Condições

5.3. Transferências Corporativas

Em caso de fusão, aquisição, venda de ativos, reestruturação ou qualquer outra mudança de controle corporativo, seus dados pessoais podem ser transferidos para a entidade sucessora, sujeito aos mesmos compromissos de privacidade.

5.4. Com Seu Consentimento

Podemos compartilhar seus dados com terceiros para outras finalidades se você nos fornecer consentimento expresso para fazê-lo.

6. Armazenamento e Segurança dos Dados

6.1. Medidas de Segurança

O duuu2 implementa medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia: Utilizamos criptografia SSL/TLS de 256 bits para proteger dados em trânsito e criptografia AES-256 para dados em repouso.
• Controles de Acesso: Acesso aos dados pessoais é restrito a funcionários, contratados e prestadores de serviço autorizados que necessitam conhecê-los para executar suas funções.
• Autenticação: Senhas são armazenadas usando hashing criptográfico forte (bcrypt) e nunca são armazenadas em texto plano.
• Firewalls e Monitoramento: Sistemas de firewall de aplicação web (WAF), sistemas de detecção de intrusão (IDS) e monitoramento 24/7 para detectar e responder a ameaças de segurança.
• Auditorias de Segurança: Testes de penetração regulares, avaliações de vulnerabilidade e auditorias de segurança realizadas por terceiros independentes.
• Treinamento de Funcionários: Todos os funcionários recebem treinamento regular sobre privacidade de dados e melhores práticas de segurança.

6.2. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo requisitos legais, regulatórios, contábeis ou de relatórios:

• Conta Ativa: Enquanto sua conta permanecer ativa, mantemos seus dados para fornecer nossos serviços.
• Após Encerramento de Conta: Após o encerramento de sua conta, retemos dados essenciais (histórico de transações, verificação de identidade) por 5 (cinco) anos conforme exigido pela legislação brasileira de prevenção à lavagem de dinheiro e regulamentações fiscais.
• Dados de Marketing: Se você não interagir com nossas comunicações de marketing por 2 (dois) anos, seus dados de contato são automaticamente removidos de nossas listas de marketing.
• Logs de Acesso: Logs de servidor e dados de navegação são retidos por até 12 (doze) meses para fins de segurança e detecção de fraude.

Após os períodos de retenção aplicáveis, seus dados pessoais são anonimizados ou excluídos de forma segura e irreversível.

6.3. Localização dos Dados

Seus dados pessoais são armazenados em servidores localizados no Brasil ou em países que oferecem nível adequado de proteção de dados conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD). Caso haja necessidade de transferência internacional de dados, garantimos que medidas de proteção adequadas estão em vigor, incluindo cláusulas contratuais padrão e certificações de privacidade.

7. Cookies e Tecnologias de Rastreamento

O duuu2 utiliza cookies e tecnologias similares para melhorar sua experiência na plataforma, analisar padrões de uso e fornecer serviços personalizados.

7.1. O Que São Cookies?

Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, tablet ou smartphone) quando você visita um site. Eles permitem que o site reconheça seu dispositivo e lembre suas preferências e ações ao longo do tempo.

7.2. Tipos de Cookies que Utilizamos

• Cookies Essenciais: Necessários para o funcionamento básico da plataforma, incluindo autenticação, segurança da sessão e funcionalidades críticas. Estes cookies não podem ser desativados.
• Cookies de Desempenho: Coletam informações sobre como os visitantes usam a plataforma, quais páginas são mais visitadas e se há mensagens de erro. Ajudam-nos a melhorar o desempenho do site.
• Cookies de Funcionalidade: Permitem que a plataforma lembre suas escolhas (como idioma, moeda, nome de usuário) e forneça recursos aprimorados e personalizados.
• Cookies de Publicidade/Marketing: Usados para exibir anúncios relevantes e medir a eficácia de campanhas de marketing. Podem rastrear sua navegação em diferentes sites.

7.3. Gerenciamento de Cookies

Você pode controlar e gerenciar cookies através das configurações do seu navegador. A maioria dos navegadores permite que você recuse ou aceite cookies, exclua cookies existentes ou seja notificado antes de um cookie ser armazenado. Observe que desabilitar certos cookies pode afetar a funcionalidade da plataforma.

8. Seus Direitos como Titular de Dados

De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pelo duuu2:

• 1. Confirmação e Acesso: Confirmar a existência de tratamento de dados e acessar seus dados pessoais que mantemos.
• 2. Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• 3. Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• 4. Portabilidade: Solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial.
• 5. Eliminação de Dados Tratados com Consentimento: Solicitar a eliminação de dados pessoais tratados com base no seu consentimento, exceto quando houver outra base legal para o tratamento.
• 6. Informação sobre Compartilhamento: Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
• 7. Informação sobre Não Consentimento: Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• 8. Revogação do Consentimento: Revogar seu consentimento a qualquer momento, mediante manifestação expressa, por procedimento gratuito e facilitado.
• 9. Oposição: Opor-se a tratamento realizado com base em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.
• 10. Revisão de Decisões Automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

Importante: Certos direitos estão sujeitos a exceções legais. Por exemplo, não podemos excluir dados que somos legalmente obrigados a reter (como registros de transações financeiras exigidos por lei). Em tais casos, explicaremos a razão pela qual não podemos atender plenamente à sua solicitação.

9. Privacidade de Menores de Idade

A plataforma duuu2 é destinada exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um menor, tomaremos medidas imediatas para excluir essas informações de nossos registros. Se você é pai, mãe ou responsável legal e acredita que seu filho menor de idade forneceu dados pessoais ao duuu2, entre em contato conosco imediatamente.

10. Alterações a Esta Política de Privacidade

O duuu2 reserva-se o direito de modificar, atualizar ou revisar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas de tratamento de dados, na legislação aplicável ou por outros motivos operacionais, legais ou regulatórios. Quando fizermos alterações significativas, notificaremos você através de e-mail, notificação na plataforma ou aviso destacado em nosso site. A data da última atualização será sempre exibida no início deste documento. Encorajamos você a revisar periodicamente esta política para se manter informado sobre como estamos protegendo seus dados.

11. Encarregado de Proteção de Dados (DPO)

O duuu2 designou um Encarregado de Proteção de Dados (Data Protection Officer - DPO) conforme exigido pela LGPD. O DPO é responsável por:

• Aceitar reclamações e comunicações dos titulares de dados
• Prestar esclarecimentos sobre práticas de tratamento de dados
• Atuar como canal de comunicação entre o duuu2, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD)
• Orientar os funcionários e contratados sobre as práticas de proteção de dados

Para entrar em contato com nosso DPO:
E-mail: Disponível através do suporte ao cliente
Formulário de Contato: Disponível nas configurações de privacidade da sua conta

12. Reclamações e Recursos

Se você acredita que seus direitos de privacidade foram violados ou se você tem uma reclamação sobre como tratamos seus dados pessoais, encorajamos você a entrar em contato conosco primeiro para que possamos resolver a questão. Faremos o possível para responder e resolver sua reclamação de forma justa e oportuna.

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), a autoridade supervisora de proteção de dados no Brasil:

Autoridade Nacional de Proteção de Dados (ANPD)
Website: www.gov.br/anpd
Você também pode buscar recursos judiciais através dos tribunais brasileiros, conforme seus direitos sob a LGPD.

13. Contato e Dúvidas

Se você tiver qualquer dúvida, comentário ou preocupação sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, não hesite em nos contatar:

• Suporte ao Cliente 24/7: Disponível via chat ao vivo, WhatsApp, Telegram e e-mail
• Encarregado de Proteção de Dados (DPO): Através do formulário de contato de privacidade na plataforma
• Endereço para Correspondência: Disponível mediante solicitação

Estamos comprometidos em responder suas consultas de privacidade dentro de 15 (quinze) dias úteis.