Política de Privacidade da dduu3

Para as finalidades descritas nesta Política de Privacidade, a dduu3 atua como controladora dos dados pessoais tratados em conexão com a plataforma. Isso significa que a dduu3 determina as finalidades e os meios essenciais utilizados para coletar e utilizar as informações dos usuários.

A dduu3 adota procedimentos internos para avaliar solicitações dos titulares, gerenciar incidentes, revisar períodos de retenção e verificar a conformidade dos prestadores que tratam informações em nome da plataforma. Dúvidas relacionadas à privacidade podem ser encaminhadas ao endereço de contato exibido ao final deste documento.

A natureza dos dados coletados depende da forma como você utiliza a dduu3. Visitantes que apenas consultam páginas públicas fornecem menos informações do que usuários que criam uma conta, verificam a identidade, realizam depósitos ou solicitam saques.

Durante a verificação de identidade, a dduu3 também poderá solicitar uma foto do documento, comprovante de residência e uma selfie de confirmação. Informações adicionais somente serão solicitadas quando forem necessárias para cumprir obrigação legal, confirmar uma transação ou investigar risco relevante de segurança.

A dduu3 pode receber informações diretamente de você, automaticamente durante o uso do site ou por meio de prestadores autorizados. A coleta direta ocorre quando você preenche dados de cadastro, envia documentos, conversa com o suporte, configura limites de jogo responsável ou solicita uma transação.

A coleta automática ocorre durante a navegação e pode incluir registros técnicos de acesso, páginas visitadas, duração da sessão, erros apresentados e características do dispositivo. Esses registros ajudam a dduu3 a proteger contas, identificar falhas e manter o funcionamento adequado da plataforma.

Prestadores de pagamento e serviços de verificação também podem confirmar dados relacionados à titularidade, à autenticidade de documentos e ao resultado de análises antifraude. A dduu3 utiliza essas informações apenas na medida necessária para prestar os serviços e cumprir obrigações aplicáveis.

Os dados pessoais poderão ser tratados pela dduu3 para as seguintes finalidades:

• Criar, administrar, proteger e recuperar a conta do usuário;
• Confirmar identidade, idade, CPF e titularidade dos métodos de pagamento;
• Processar depósitos, saques, estornos e ajustes de saldo;
• Registrar apostas e atividades de cassino de maneira íntegra e auditável;
• Detectar acessos indevidos, múltiplas contas, fraudes e movimentações incompatíveis;
• Prestar atendimento e responder solicitações, reclamações ou contestações;
• Disponibilizar limites de depósito, pausas, autoexclusão e outras ferramentas de jogo responsável;
• Cumprir determinações legais, regulatórias, administrativas ou judiciais;
• Manter a estabilidade técnica e melhorar a experiência de navegação na dduu3;
• Produzir estatísticas agregadas que não identifiquem diretamente os usuários.

A dduu3 não utiliza dados pessoais para finalidades incompatíveis com as descritas nesta Política de Privacidade sem fornecer informação adequada ou obter consentimento quando ele for juridicamente necessário.

O tratamento realizado pela dduu3 pode estar fundamentado em diferentes bases legais previstas na LGPD. A base aplicável depende da natureza da informação e da finalidade concreta do uso.

• Execução de contrato: necessária para criar a conta, registrar apostas, processar transações e prestar os serviços solicitados;
• Cumprimento de obrigação legal ou regulatória: utilizada em verificações de identidade, manutenção de registros e atendimento a autoridades competentes;
• Legítimo interesse: aplicável à proteção da plataforma, prevenção de fraude, melhoria dos serviços e segurança, sempre mediante avaliação dos direitos do titular;
• Exercício regular de direitos: utilizado na análise de reclamações, auditorias, processos administrativos ou judiciais;
• Consentimento: empregado quando a legislação exigir manifestação livre, informada e inequívoca do usuário.

Quando o tratamento depender de consentimento, você poderá revogá-lo pelos canais disponibilizados pela dduu3. A revogação não invalida tratamentos realizados anteriormente e pode não afetar operações sustentadas por outra base legal.

A verificação de identidade, também conhecida como KYC, é uma medida essencial para proteger usuários e impedir o acesso de menores de 18 anos. Nesse processo, a dduu3 pode validar o CPF, comparar dados cadastrais, analisar documentos oficiais e confirmar se a pessoa que movimenta a conta é realmente sua titular.

Documentos como RG, CNH, comprovante de residência e selfie podem ser utilizados para verificar autenticidade e reduzir tentativas de falsidade ideológica. O acesso a esse material é restrito às equipes e aos prestadores que precisam realizar a análise.

Para processar pagamentos, a dduu3 trata informações relacionadas ao valor, à data, ao método utilizado, ao status da operação e à titularidade da conta financeira. Em transações via Pix, podem ser utilizados dados necessários para confirmar o pagador ou beneficiário e conciliar a movimentação.

A dduu3 não solicita que você divulgue sua senha bancária. Dados completos de cartão, quando aplicáveis, são tratados por processadores especializados conforme suas responsabilidades técnicas e legais. Mercado Pago, PicPay e demais métodos disponíveis podem exigir validações próprias antes da aprovação da transação.

Operações consideradas atípicas podem passar por análise adicional. Essa medida protege o saldo do usuário, reduz estornos indevidos e auxilia no cumprimento das obrigações de prevenção à fraude e a outras atividades ilícitas.

A dduu3 não comercializa dados pessoais. Informações podem ser compartilhadas somente quando necessário para operar a plataforma, proteger usuários, exercer direitos ou cumprir uma obrigação legal. Entre os destinatários possíveis estão:

• Processadores de pagamento e instituições envolvidas em depósitos e saques;
• Prestadores de verificação de identidade e prevenção à fraude;
• Fornecedores de hospedagem, armazenamento, segurança e suporte tecnológico;
• Consultores, auditores e assessores sujeitos a deveres de confidencialidade;
• Autoridades públicas, regulatórias ou judiciais, quando houver obrigação válida;
• Empresas envolvidas em reorganização societária, desde que mantenham proteção adequada.

Os prestadores contratados recebem apenas as informações necessárias para executar suas atividades e devem adotar medidas compatíveis com esta Política de Privacidade. A dduu3 avalia critérios de segurança e proteção de dados na contratação desses serviços.

Alguns prestadores tecnológicos ou fornecedores de jogos podem manter infraestrutura fora do Brasil. Nesses casos, dados limitados poderão ser processados em outros países, sempre observando mecanismos de proteção compatíveis com a LGPD.

A dduu3 procura contratar fornecedores que adotem padrões adequados de segurança, confidencialidade e governança. A transferência internacional não altera os direitos do usuário nem autoriza o uso das informações para finalidades diferentes das previstas nesta política.

Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, executar o contrato com o usuário e atender exigências legais. O prazo pode variar conforme a categoria da informação, a existência de saldo, o histórico de transações e a necessidade de preservar provas.

Depois do encerramento da conta, a dduu3 poderá conservar determinados registros durante o prazo exigido pela legislação ou necessário ao exercício regular de direitos. Ao término da retenção aplicável, os dados serão eliminados, anonimizados ou mantidos de forma segura quando houver fundamento jurídico para sua conservação.

A dduu3 utiliza medidas administrativas e técnicas destinadas a reduzir riscos de perda, alteração, divulgação indevida ou acesso não autorizado. Essas medidas incluem criptografia em trânsito, controles de permissão, registros de acesso, cópias de segurança e monitoramento de eventos suspeitos.

Nenhum ambiente digital é completamente imune a riscos. Por isso, o usuário também deve proteger sua senha, evitar o compartilhamento de credenciais e sair da conta ao utilizar dispositivos compartilhados. Caso perceba acesso desconhecido, deverá comunicar imediatamente o suporte da dduu3.

Se ocorrer um incidente com risco relevante aos titulares, a dduu3 adotará medidas de contenção, investigação e comunicação conforme a legislação aplicável e as orientações da Autoridade Nacional de Proteção de Dados.

A plataforma pode utilizar pequenos arquivos e identificadores de navegação para manter sessões, lembrar preferências, medir desempenho e reforçar a segurança. Alguns são necessários para funções essenciais, como autenticação, prevenção de acessos indevidos e manutenção do saldo exibido corretamente.

Identificadores analíticos podem ajudar a dduu3 a compreender quais páginas apresentam falhas ou exigem melhorias. Sempre que aplicável, você poderá gerenciar preferências por meio das configurações do navegador. A desativação de recursos essenciais pode comprometer determinadas funcionalidades da plataforma.

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso aos dados, correção de informações incompletas ou inexatas, anonimização, bloqueio, eliminação, portabilidade e informações sobre compartilhamentos. Também poderá solicitar revisão de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.

Antes de atender a uma solicitação, a dduu3 poderá confirmar a identidade do requerente. Essa verificação evita que dados sejam entregues, alterados ou excluídos a pedido de uma pessoa não autorizada. Algumas solicitações poderão ser limitadas quando a manutenção das informações for exigida por lei ou necessária para o exercício regular de direitos.

Os serviços da dduu3 são destinados exclusivamente a pessoas com 18 anos ou mais. A plataforma não realiza intencionalmente o cadastro de crianças ou adolescentes e utiliza processos de verificação para confirmar idade e identidade.

Caso a dduu3 identifique uma conta operada por menor de idade, o acesso será bloqueado e as medidas adequadas serão adotadas. Pais ou responsáveis que suspeitem do uso indevido de dados por uma pessoa menor de 18 anos devem informar o suporte para análise.

A dduu3 poderá atualizar esta Política de Privacidade para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página, acompanhada da data da última atualização.

Quando uma modificação afetar de forma relevante os direitos dos usuários ou a maneira como os dados são tratados, a dduu3 adotará meios razoáveis para comunicar a alteração. Recomendamos a consulta periódica deste documento.

Solicitações relacionadas à LGPD, dúvidas sobre esta política ou comunicações de possíveis incidentes podem ser encaminhadas ao canal de suporte da dduu3. O endereço de e-mail deve ser utilizado em texto simples no seu aplicativo de preferência.

Para proteger o titular, a equipe poderá solicitar informações adicionais de confirmação. A dduu3 analisará cada pedido de forma gratuita, transparente e dentro do prazo aplicável, considerando sua complexidade e os limites previstos na legislação.