Política de Privacidade da dduu6f

1 Controlador dos Dados

O controlador dos dados pessoais tratados nesta Política é a dduu6f, responsável pela plataforma de entretenimento online disponível em dduu6f.cam, dedicada ao mercado brasileiro de apostas esportivas, cassino ao vivo, slots e crash games.

Para fins da LGPD, o controlador é a entidade que toma as decisões referentes ao tratamento de dados pessoais, definindo as finalidades e os meios utilizados. Toda comunicação relativa a dados pessoais deve ser direcionada ao nosso Encarregado de Proteção de Dados (DPO), conforme descrito na Seção 14 desta Política.

2 Dados que Coletamos

2.1 Dados Fornecidos Diretamente por Você

Ao se cadastrar ou utilizar nossos serviços, coletamos os seguintes dados pessoais fornecidos diretamente por você:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), RG ou CNH;
• Dados de contato: endereço de e-mail, número de telefone celular, endereço residencial completo (CEP, logradouro, número, complemento, bairro, cidade, estado);
• Dados financeiros: informações sobre os métodos de pagamento utilizados (dados de Pix, dados bancários para TED/DOC) — não armazenamos dados completos de cartão de crédito;
• Documentos de verificação: cópias de documentos de identidade e comprovante de residência fornecidos durante o processo KYC.

2.2 Dados Coletados Automaticamente

Ao acessar nossa Plataforma, coletamos automaticamente determinados dados técnicos:

• Endereço IP e dados de geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e versão do navegador;
• Páginas visitadas, tempo de sessão e interações com a interface;
• Dados de cookies e tecnologias similares (detalhados na Seção 8);
• Histórico de apostas, depósitos, saques e atividade de jogo.

2.3 Dados Recebidos de Terceiros

Em alguns casos, podemos receber dados de fontes externas para fins de verificação de identidade, prevenção a fraudes ou cumprimento de obrigações regulatórias, incluindo bureaus de crédito, provedores de serviços KYC e autoridades governamentais quando legalmente obrigados.

3 Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades específicas e legítimas:

4 Bases Legais para o Tratamento

Todo tratamento de dados realizado pela dduu6f possui uma base legal prevista na LGPD (art. 7º e art. 11º). As principais bases legais que utilizamos são:

• Execução de Contrato (art. 7º, V): tratamento necessário para prestar os serviços contratados pelo Usuário ao criar sua conta na Plataforma;
• Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II): tratamento necessário para cumprir obrigações impostas pela Lei 14.790/2023, LGPD, Lei 9.613/1998 (prevenção à lavagem de dinheiro) e demais normas da SPA;
• Consentimento (art. 7º, I): para o envio de comunicações de marketing, uso de cookies não essenciais e outras finalidades opcionais — o consentimento pode ser revogado a qualquer momento;
• Interesse Legítimo (art. 7º, IX): para finalidades como melhoria da plataforma, segurança e prevenção a fraudes, desde que não prevaleçam sobre os direitos e liberdades do Usuário;
• Proteção do Crédito (art. 7º, X): em situações específicas relacionadas a verificações financeiras e prevenção a chargebacks.

5 Compartilhamento de Dados

5.1 Princípio Geral

A dduu6f não vende, aluga nem comercializa seus dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre apenas nos casos estritamente necessários abaixo descritos.

5.2 Casos em que Compartilhamos

• Provedores de pagamento: dados financeiros são compartilhados com processadoras de pagamento (operadoras de Pix, Mercado Pago, PicPay, bandeiras de cartão) exclusivamente para processar transações;
• Provedores de serviços KYC: dados de identidade são compartilhados com empresas especializadas em verificação de identidade, contratadas como operadores sob nosso controle;
• Provedores de tecnologia e hospedagem: parceiros de infraestrutura que hospedam e operam a Plataforma, vinculados por cláusulas contratuais de proteção de dados;
• Autoridades governamentais e regulatórias: quando exigido por lei, decisão judicial ou determinação de autoridades como a SPA (Secretaria de Prêmios e Apostas), COAF ou Receita Federal;
• Auditores e consultores jurídicos: em situações de defesa de direitos legais da dduu6f, mediante acordo de confidencialidade.

6 Prazo de Retenção dos Dados

Os dados pessoais são retidos pelo tempo necessário para as finalidades para as quais foram coletados, observados os seguintes critérios:

• Dados de conta ativa: mantidos enquanto a conta estiver ativa e pelo período mínimo exigido por lei após o encerramento;
• Dados financeiros e de transações: retidos por no mínimo 5 (cinco) anos após a transação, conforme exigência da legislação tributária e de combate à lavagem de dinheiro;
• Documentos de verificação KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da conta, conforme regulamentação da SPA;
• Dados de comunicações de suporte: retidos por 2 (dois) anos para fins de gestão de qualidade e resolução de disputas;
• Dados de cookies e navegação: retidos conforme os prazos especificados na Seção 8 desta Política.

Após o decurso dos prazos legais aplicáveis, os dados são anonimizados ou eliminados de forma segura, conforme procedimentos internos da dduu6f.

7 Segurança dos Dados

A dduu6f adota medidas técnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre seu dispositivo e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados em nossos bancos de dados;
• Controle de acesso baseado em função (RBAC) — somente colaboradores com necessidade legítima acessam dados pessoais;
• Autenticação de múltiplos fatores para sistemas internos que processam dados de usuários;
• Monitoramento contínuo de acessos e anomalias com alertas automáticos de segurança;
• Backups criptografados com procedimentos de recuperação de desastres testados regularmente;
• Auditorias de segurança periódicas por especialistas independentes.

7.1 Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, a dduu6f notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados dentro dos prazos previstos na LGPD, descrevendo a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para mitigar o incidente.

8 Cookies e Tecnologias de Rastreamento

8.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. Utilizamos cookies para garantir o funcionamento adequado da plataforma, melhorar sua experiência e, com seu consentimento, para fins analíticos e de personalização.

8.2 Tipos de Cookies que Utilizamos

• Cookies Essenciais (sempre ativos): necessários para o funcionamento básico da Plataforma, como manutenção da sessão de login, segurança e preferências básicas. Não podem ser desativados sem afetar o funcionamento do site;
• Cookies Analíticos (com consentimento): coletam informações anônimas sobre como os usuários navegam na Plataforma para melhorar a usabilidade e o desempenho;
• Cookies de Preferências (com consentimento): permitem que a Plataforma memorize suas preferências, como idioma e configurações de exibição;
• Cookies de Jogo Responsável: utilizados para rastrear tempo de sessão e comportamento de jogo para fins de proteção do Usuário.

8.3 Gestão de Cookies

Você pode gerenciar ou desativar cookies não essenciais pelas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da Plataforma. Os cookies analíticos e de preferências são armazenados por no máximo 13 (treze) meses, conforme orientação da ANPD.

9 Seus Direitos como Titular dos Dados

Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela dduu6f:

Para exercer qualquer destes direitos, entre em contato pelo e-mail suporte@dduu6f.cam, informando o direito que deseja exercer e os dados necessários para sua identificação. Responderemos no prazo de 15 (quinze) dias corridos, podendo ser prorrogado por igual período quando justificado pela complexidade da solicitação.

Em caso de recusa fundamentada ou resposta insatisfatória, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

10 Transferência Internacional de Dados

Em razão da natureza dos serviços de tecnologia utilizados, alguns dados pessoais podem ser transferidos para servidores localizados fora do território brasileiro. Quando isso ocorrer, a dduu6f adota as seguintes salvaguardas:

• Transferência apenas para países com nível de proteção de dados adequado reconhecido pela ANPD;
• Celebração de Cláusulas Contratuais Padrão (Standard Contractual Clauses) com os destinatários dos dados;
• Verificação de que os destinatários adotam padrões de segurança equivalentes aos exigidos pela LGPD;
• Preferência por provedores de nuvem com data centers certificados no Brasil, sempre que disponível.

A dduu6f se compromete a não realizar transferências internacionais que não atendam às condições previstas nos arts. 33 a 36 da LGPD.

11 Proteção de Menores de Idade

A dduu6f é uma plataforma destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que coletamos dados de um menor de 18 anos, excluiremos essas informações imediatamente e encerraremos a conta associada.

12 Links para Sites Externos

A Plataforma dduu6f pode conter referências a sites de terceiros, como páginas de provedores de jogos ou parceiros tecnológicos. A dduu6f não é responsável pelas práticas de privacidade adotadas por esses sites externos.

Recomendamos que você leia a política de privacidade de qualquer site externo que acessar a partir da nossa Plataforma. O acesso a sites externos é de responsabilidade exclusiva do Usuário.

13 Alterações nesta Política de Privacidade

A dduu6f pode atualizar esta Política de Privacidade periodicamente, especialmente para refletir mudanças na legislação brasileira de proteção de dados, alterações em nossas práticas de tratamento ou adoção de novas tecnologias.

Alterações significativas serão comunicadas ao Usuário por e-mail cadastrado e por aviso em destaque na Plataforma, com antecedência mínima de 15 dias corridos antes da entrada em vigor. A versão vigente é sempre a publicada em dduu6f.cam/privacy-policy, com a data de atualização indicada no topo do documento.

O uso continuado da Plataforma após a entrada em vigor das alterações implica aceitação da nova versão da Política.

14 Encarregado de Proteção de Dados (DPO)

Nos termos do art. 41 da LGPD, a dduu6f indica um Encarregado de Proteção de Dados (DPO — Data Protection Officer) responsável por:

• Aceitar reclamações e comunicações dos Titulares de dados;
• Prestar esclarecimentos e adotar providências em resposta às solicitações;
• Orientar colaboradores e parceiros sobre práticas de proteção de dados;
• Ser o ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD).

O Encarregado de Proteção de Dados da dduu6f pode ser contatado pelo e-mail: suporte@dduu6f.cam, com o assunto "DPO — Proteção de Dados".

15 Como Exercer seus Direitos e Contato

Para exercer qualquer dos seus direitos previstos na LGPD, solicitar esclarecimentos sobre esta Política de Privacidade ou reportar qualquer preocupação relacionada ao tratamento dos seus dados pessoais, utilize os seguintes canais:

• E-mail (principal): suporte@dduu6f.cam — assunto: "LGPD — [descreva sua solicitação]"
• Chat ao vivo: disponível na Plataforma das 07h00 às 01h00, Horário de Brasília (BRT, UTC-3)
• WhatsApp e Telegram: disponíveis 24 horas por dia, 7 dias por semana

Responderemos à sua solicitação em até 15 (quinze) dias corridos. Para solicitações de eliminação ou portabilidade de dados, pode ser necessária a verificação da sua identidade antes do processamento.