1Quem Somos — O Controlador dos Dados
A duuu é a controladora dos dados pessoais coletados por meio da plataforma disponível em duuu.app. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a duuu é a entidade responsável por determinar as finalidades e os meios de tratamento dos dados pessoais dos usuários cadastrados.
Esta Política de Privacidade se aplica a todos os usuários que acessam, se cadastram ou utilizam qualquer funcionalidade da plataforma duuu, incluindo apostas esportivas, jogos de cassino, participação em promoções e uso do programa VIP. Ao usar a plataforma, você concorda com as práticas descritas neste documento.
2Dados Pessoais que Coletamos
A duuu coleta dados pessoais em diferentes momentos da sua interação com a plataforma. Os tipos de dados tratados incluem:
Dados fornecidos diretamente por você no cadastro:
Dados de verificação de identidade (KYC):
Dados financeiros e transacionais:
Dados coletados automaticamente durante o uso:
3Como Usamos seus Dados Pessoais
Os dados coletados pela duuu são utilizados exclusivamente para as finalidades descritas abaixo. Não realizamos tratamento de dados para fins incompatíveis com as finalidades informadas:
- Operação da plataforma: Criar e gerenciar sua conta, processar apostas, creditar ganhos e permitir o acesso a todas as funcionalidades da duuu;
- Verificação de identidade: Confirmar sua identidade para cumprir obrigações de prevenção à fraude e à lavagem de dinheiro, e para processar saques com segurança;
- Processamento de transações: Processar depósitos via Pix, transferência bancária e outros métodos aceitos, bem como processar saques em R$;
- Comunicações relacionadas ao serviço: Enviar confirmações de apostas, notificações de transações, alertas de segurança e informações sobre sua conta;
- Marketing e promoções: Enviar comunicações sobre promoções, bônus e novidades da duuu — sempre com possibilidade de cancelamento pelo usuário;
- Suporte ao usuário: Responder dúvidas, resolver problemas e oferecer assistência técnica;
- Segurança e prevenção a fraudes: Detectar e prevenir atividades fraudulentas, uso de múltiplas contas e violações dos Termos e Condições;
- Análise e melhoria da plataforma: Entender como os usuários interagem com a duuu para melhorar funcionalidades, performance e experiência geral;
- Cumprimento de obrigações legais: Atender a requerimentos de autoridades públicas e cumprir obrigações legais aplicáveis.
4Base Legal para o Tratamento (LGPD)
Todo tratamento de dados pessoais realizado pela duuu é fundamentado em uma ou mais bases legais previstas na LGPD (Art. 7º). As principais bases que utilizamos são:
- Execução de contrato (Art. 7º, V): Tratamento necessário para executar o contrato firmado quando você se cadastra na duuu — incluindo operação da conta, processamento de apostas e transações financeiras;
- Cumprimento de obrigação legal (Art. 7º, II): Tratamento necessário para cumprir obrigações legais, como a verificação de identidade (KYC) para prevenção à lavagem de dinheiro;
- Legítimo interesse (Art. 7º, IX): Tratamento para fins de prevenção a fraudes, segurança da plataforma e melhoria dos serviços, sempre respeitando seus interesses e direitos fundamentais;
- Consentimento (Art. 7º, I): Para comunicações de marketing, onde solicitamos seu consentimento e garantimos a possibilidade de revogação a qualquer momento.
5Compartilhamento de Dados com Terceiros
A duuu não vende dados pessoais a terceiros. O compartilhamento de dados ocorre apenas nas seguintes situações, com as garantias adequadas:
- Provedores de serviços: Empresas que prestam serviços técnicos e operacionais para a duuu — como processadores de pagamento, plataformas de verificação de identidade e provedores de infraestrutura de TI. Esses parceiros só podem usar seus dados para os fins autorizados pela duuu e têm obrigação contratual de protegê-los;
- Processamento de pagamentos via Pix: Para processar depósitos e saques em R$, dados financeiros necessários são compartilhados com instituições financeiras e processadoras de pagamento autorizadas pelo Banco Central do Brasil;
- Autoridades públicas: Quando legalmente exigido por ordens judiciais, requisições de autoridades competentes ou para cumprimento de obrigações legais. A duuu só atenderá a tais requisições quando verificada sua legitimidade e legalidade;
- Prevenção a fraudes: Em casos de suspeita de fraude ou atividades ilegais, podemos compartilhar dados com entidades especializadas em prevenção a fraudes ou com as autoridades competentes;
- Com seu consentimento explícito: Em qualquer outra situação não prevista aqui, o compartilhamento só ocorrerá após obtenção do seu consentimento específico.
Todos os terceiros que tratam dados em nome da duuu estão sujeitos a acordos de processamento de dados que garantem conformidade com a LGPD e proteção adequada das informações compartilhadas.
6Cookies e Tecnologias de Rastreamento
A duuu utiliza cookies e tecnologias similares para melhorar a experiência de uso da plataforma. Os tipos de cookies utilizados incluem:
- Cookies essenciais: Necessários para o funcionamento básico da plataforma — como manter sua sessão ativa após o login. Não podem ser desativados sem comprometer o funcionamento do site;
- Cookies de desempenho: Coletam informações anônimas sobre como os usuários interagem com a plataforma (páginas visitadas, erros encontrados), ajudando a identificar e corrigir problemas;
- Cookies de funcionalidade: Permitem que a plataforma lembre de preferências do usuário, como configurações de exibição e preferências de apostas;
- Cookies de análise: Utilizados para entender padrões de uso agregados e melhorar a plataforma. Os dados são analisados de forma agregada e não identificam usuários individualmente.
Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar funcionalidades da plataforma.
7Segurança dos seus Dados
A duuu implementa medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. As principais medidas incluem:
- Criptografia SSL/TLS em todas as comunicações entre seu dispositivo e a plataforma;
- Armazenamento seguro de senhas com hashing robusto — nunca armazenamos senhas em texto puro;
- Controle de acesso interno baseado em funções — apenas colaboradores com necessidade legítima têm acesso a dados de usuários;
- Monitoramento contínuo de atividades suspeitas e tentativas de acesso não autorizado;
- Backups regulares e planos de recuperação de desastre para garantir a continuidade e integridade dos dados;
- Revisões periódicas de segurança e atualizações de sistemas para mitigar vulnerabilidades conhecidas.
8Seus Direitos como Titular de Dados (LGPD)
A LGPD garante a você um conjunto de direitos sobre seus dados pessoais. Veja abaixo o que você pode solicitar à duuu e como funciona cada direito:
| Direito (Art. 18 LGPD) | O que significa na prática | Como exercer |
|---|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter uma cópia de todas as informações que temos sobre você. | Contato pelo suporte da plataforma após o login. |
| Correção | Solicitar a atualização de dados incorretos, incompletos ou desatualizados. | Pelo painel da conta ou via suporte. |
| Anonimização / Bloqueio / Eliminação | Solicitar que dados desnecessários ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados. | Via suporte. Alguns dados podem ser mantidos por obrigação legal. |
| Portabilidade | Receber seus dados em formato estruturado e transferi-los a outro controlador. | Solicitação formal via suporte. |
| Revogação de consentimento | Retirar o consentimento dado para tratamentos baseados nessa base legal (ex: marketing). | Pelo painel de preferências de comunicação. |
| Oposição | Se opor a tratamentos baseados em legítimo interesse que causem impacto desproporcional. | Via solicitação ao canal de privacidade. |
| Informação sobre compartilhamento | Saber com quais entidades públicas ou privadas seus dados foram compartilhados. | Solicitação ao canal de privacidade da duuu. |
Respondemos a solicitações de direitos em até 15 dias corridos. Em casos de maior complexidade, esse prazo pode ser estendido com comunicação prévia ao usuário.
9Retenção e Eliminação de Dados
A duuu mantém dados pessoais pelo tempo necessário para os fins que motivaram sua coleta. Os prazos gerais de retenção são:
- Dados de conta ativa: Mantidos pelo período em que a conta permanecer ativa na plataforma;
- Dados de transações financeiras: Mantidos por no mínimo 5 anos após a transação, conforme obrigações de prevenção à lavagem de dinheiro e legislação fiscal brasileira;
- Dados de verificação de identidade (KYC): Mantidos conforme exigência legal — geralmente por 5 anos após o encerramento da relação contratual;
- Dados de comunicações e suporte: Mantidos por até 2 anos após a interação, para fins de histórico e resolução de disputas;
- Logs de acesso: Mantidos por 6 meses, conforme previsto no Marco Civil da Internet (Lei nº 12.965/2014).
Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de maneira que não seja mais possível identificar o titular.
10Menores de Idade
A duuu é uma plataforma exclusivamente destinada a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tivermos razão para acreditar que dados de um menor foram coletados inadvertidamente, esses dados serão eliminados imediatamente e a conta associada será encerrada.
Se você é pai, mãe ou responsável legal e acredita que seu filho menor de 18 anos tenha criado uma conta na duuu, entre em contato com nosso suporte para que possamos investigar e tomar as providências necessárias.
11Transferência Internacional de Dados
Em algumas situações operacionais, dados pessoais podem ser transferidos para servidores ou prestadores de serviços localizados fora do Brasil. Quando isso ocorrer, a duuu garantirá que:
- O país de destino oferece nível de proteção de dados adequado, ou;
- Existem cláusulas contratuais específicas que garantem proteção equivalente à prevista na LGPD, ou;
- O titular forneceu consentimento específico para a transferência internacional, quando aplicável.
Você pode solicitar informações sobre transferências internacionais dos seus dados pelo canal de privacidade da duuu.
12Alterações nesta Política de Privacidade
A duuu pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, em legislações aplicáveis ou em funcionalidades da plataforma. Quando realizarmos alterações relevantes:
- A data de "Última atualização" no início do documento será modificada;
- Para alterações substanciais, notificaremos os usuários ativos pelo e-mail cadastrado com antecedência razoável;
- O uso continuado da plataforma após a entrada em vigor das alterações implica aceitação da nova versão da Política.
Recomendamos que você revise esta Política periodicamente para se manter informado sobre como seus dados são tratados.
13Contato, DPO e Canal de Privacidade
Para exercer seus direitos de titular de dados, tirar dúvidas sobre esta Política ou fazer qualquer solicitação relacionada à privacidade, entre em contato com a duuu pelos canais disponíveis dentro da plataforma após o login.
A duuu designou um Encarregado de Proteção de Dados (DPO) responsável por supervisionar as práticas de privacidade e servir como canal de comunicação entre os usuários, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD). O contato com o DPO pode ser feito pelo e-mail de privacidade disponível no painel da sua conta.