Política de Privacidade — uuudd

1 Identificação do Controlador de Dados

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador responsável pelo tratamento dos seus dados pessoais é a plataforma uuudd, operadora do domínio uuudd.cam.

O controlador é responsável pelas decisões referentes ao tratamento dos dados pessoais, incluindo as finalidades e os meios utilizados para o tratamento. Todas as questões relacionadas à privacidade podem ser endereçadas ao Encarregado de Proteção de Dados (DPO) da plataforma, conforme indicado na Seção 12 deste documento.

2 Dados Pessoais Coletados

O uuudd coleta dados pessoais nas seguintes categorias, de acordo com a finalidade de cada tratamento:

2.1 Dados fornecidos diretamente pelo usuário

• Dados cadastrais: nome completo, data de nascimento, CPF (Cadastro de Pessoas Físicas), endereço de e-mail, número de telefone, endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Documentos de identidade: RG, CNH, Passaporte ou Carteira Profissional — coletados durante o processo de verificação KYC;
• Dados financeiros: chave Pix, dados de conta bancária ou carteira digital para processamento de transações (depósitos e saques);
• Comunicações: registros de interações com nossa equipe de suporte via chat, e-mail ou WhatsApp.

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso;
• Dados de dispositivo: identificador único de dispositivo (quando aplicável), resolução de tela, fuso horário configurado;
• Dados de sessão de jogo: histórico de apostas, valores envolvidos, resultados, horário e duração das sessões — dados utilizados para detecção de fraudes e cumprimento regulatório.

3 Finalidades do Tratamento de Dados

Os dados pessoais coletados pelo uuudd são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criação e gestão da conta do usuário, processamento de depósitos e saques, participação em jogos e apostas esportivas;
• Verificação de identidade (KYC): confirmação da identidade do usuário e da titularidade dos métodos de pagamento, em conformidade com obrigações legais anti-lavagem de dinheiro;
• Prevenção a fraudes: detecção e prevenção de atividades suspeitas, usos indevidos da plataforma e tentativas de fraude financeira;
• Comunicação: envio de confirmações de transações, notificações de segurança, respostas a solicitações de suporte e, com consentimento, comunicações promocionais;
• Jogo responsável: monitoramento de padrões de uso para identificação de comportamentos de risco e acionamento de ferramentas de jogo responsável;
• Conformidade legal e regulatória: cumprimento de obrigações impostas pela LGPD, legislação anti-lavagem de dinheiro, normas da SPA (Secretaria de Prêmios e Apostas) e outras legislações aplicáveis;
• Melhoria do serviço: análise agregada e anonimizada do comportamento dos usuários para aprimoramento da plataforma.

4 Bases Legais para o Tratamento

Todo tratamento de dados realizado pelo uuudd está fundamentado em ao menos uma das bases legais previstas no Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): dados necessários para a prestação dos serviços contratados pelo usuário ao criar sua conta na plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): dados exigidos por legislações específicas, como normas KYC, anti-lavagem de dinheiro e regulamentação de apostas;
• Legítimo interesse (Art. 7º, IX): dados de navegação e de sessão utilizados para prevenção a fraudes e segurança da plataforma, desde que não prevaleçam sobre os direitos fundamentais do titular;
• Consentimento (Art. 7º, I): para comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento.

5 Compartilhamento de Dados com Terceiros

O uuudd pode compartilhar dados pessoais dos usuários com terceiros nas seguintes situações, sempre de forma limitada e proporcional à finalidade:

5.1 Prestadores de serviços essenciais

Compartilhamos dados com empresas que nos auxiliam na prestação dos serviços, incluindo: processadores de pagamento (para operações financeiras), provedores de jogos (para registro de partidas e apostas), serviços de verificação de identidade (para processos KYC) e provedores de infraestrutura de TI (para hospedagem e segurança). Esses prestadores operam sob contratos com cláusulas de proteção de dados e só têm acesso aos dados estritamente necessários para suas funções.

5.2 Autoridades públicas

Podemos divulgar dados pessoais a autoridades governamentais, órgãos reguladores ou judiciais quando legalmente obrigados, mediante ordem judicial, solicitação de autoridade regulatória competente ou para prevenção e repressão de crimes financeiros.

5.3 O que NUNCA fazemos

• Não vendemos dados pessoais dos usuários a terceiros;
• Não compartilhamos dados com empresas de marketing sem consentimento explícito do titular;
• Não disponibilizamos dados a parceiros comerciais para finalidades próprias desses parceiros sem base legal específica.

6 Transferência Internacional de Dados

Em razão da natureza da plataforma uuudd como serviço online de abrangência internacional, alguns dados pessoais podem ser processados em servidores localizados fora do Brasil. Nessas situações, o uuudd adota medidas para assegurar que a transferência seja realizada em conformidade com o Art. 33 da LGPD, incluindo:

• Transferência apenas para países que ofereçam grau de proteção de dados adequado, conforme avaliação da Autoridade Nacional de Proteção de Dados (ANPD);
• Uso de cláusulas contratuais específicas que estabeleçam obrigações equivalentes às da LGPD para o destinatário dos dados;
• Adoção de certificações internacionalmente reconhecidas de proteção de dados (como ISO/IEC 27001) pelos prestadores de serviço envolvidos.

7 Retenção e Eliminação de Dados

Os dados pessoais dos usuários são retidos pelo uuudd pelo período necessário para o cumprimento das finalidades para as quais foram coletados ou pelo prazo exigido pela legislação aplicável. Os prazos de retenção típicos são os seguintes:

• Dados cadastrais e financeiros: mantidos pelo período em que a conta estiver ativa e por até 5 anos após o encerramento, para fins de cumprimento de obrigações legais (incluindo legislação anti-lavagem de dinheiro);
• Histórico de apostas e transações: mantidos pelo período em que a conta estiver ativa e por até 5 anos após o encerramento;
• Documentos KYC: mantidos pelo prazo mínimo exigido pela regulamentação aplicável, geralmente 5 a 7 anos;
• Dados de navegação: retidos por até 12 meses, após os quais são anonimizados ou eliminados;
• Registros de suporte: mantidos por até 2 anos a partir da data da interação.

Após o encerramento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as melhores práticas técnicas disponíveis.

8 Segurança da Informação

O uuudd adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, perda ou destruição acidental ou ilícita. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do usuário e os servidores da plataforma;
• Armazenamento de senhas em formato de hash com salt, utilizando algoritmos modernos (bcrypt ou equivalente);
• Controle de acesso baseado em perfil de função (RBAC) para acesso dos colaboradores aos dados dos usuários;
• Monitoramento contínuo de segurança e sistema de detecção de intrusões (IDS/IPS);
• Auditorias de segurança regulares realizadas por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança, incluindo notificação à ANPD e aos titulares afetados em caso de violações relevantes.

Em caso de incidente de segurança que resulte em risco relevante aos direitos e liberdades dos titulares, o uuudd notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro dos prazos estabelecidos pela LGPD.

9 Cookies e Tecnologias de Rastreamento

O uuudd utiliza cookies e tecnologias similares (pixels, armazenamento local) para funcionamento técnico da plataforma, análise de desempenho e, com seu consentimento, personalização da experiência.

9.1 Tipos de cookies utilizados

• Cookies estritamente necessários: indispensáveis para o funcionamento da plataforma (autenticação, segurança de sessão, preferências de idioma). Não podem ser desativados sem impacto no serviço;
• Cookies de desempenho: coletam informações anônimas sobre como os usuários utilizam a plataforma para fins de análise e melhoria. Requerem consentimento;
• Cookies de funcionalidade: permitem que a plataforma memorize preferências do usuário para uma experiência personalizada. Requerem consentimento.

9.2 Gestão de cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies não essenciais não afeta o acesso às funcionalidades principais da plataforma. A desativação de cookies estritamente necessários, contudo, pode impedir o funcionamento correto de recursos de segurança e autenticação.

10 Menores de Idade

Caso tomemos conhecimento de que dados pessoais de um menor de 18 anos foram coletados sem o consentimento verificado dos pais ou responsáveis legais, tomaremos medidas imediatas para eliminar esses dados e encerrar a conta correspondente. Pais ou responsáveis que acreditem que seus filhos menores forneceram dados ao uuudd devem entrar em contato imediatamente com nosso DPO.

11 Como Exercer Seus Direitos

Para exercer qualquer dos direitos previstos na LGPD em relação aos seus dados pessoais tratados pelo uuudd, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais indicados na Seção 12. Ao fazer a solicitação, inclua as seguintes informações:

• Nome completo e CPF registrado na conta;
• Descrição clara do direito que deseja exercer (acesso, correção, exclusão, portabilidade, revogação de consentimento, etc.);
• Cópia de documento de identidade com foto para confirmação da titularidade.

O uuudd responderá às solicitações no prazo de 15 (quinze) dias corridos a partir do recebimento da solicitação completa. Em casos excepcionais, esse prazo pode ser prorrogado por igual período, com comunicação ao titular.

O exercício dos direitos é gratuito. Solicitações manifestamente infundadas, excessivas ou repetitivas poderão ser indeferidas ou cobradas com base nos custos administrativos, conforme previsto no Art. 18, §3º da LGPD.

12 Encarregado de Proteção de Dados (DPO)

O uuudd designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO) nos termos do Art. 41 da LGPD. O DPO é o canal oficial para comunicação entre a plataforma, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

As responsabilidades do DPO incluem: aceitar reclamações e comunicações dos titulares, prestar esclarecimentos sobre as práticas de tratamento de dados, orientar os colaboradores da plataforma sobre boas práticas de privacidade e atuar como ponto de contato com a ANPD.

Contato com o DPO:

• E-mail do DPO: [email protected] (não clicável — copie e cole em seu cliente de e-mail)
• Assunto da mensagem: "Solicitação LGPD — [seu direito]" (ex.: "Solicitação LGPD — Exclusão de Dados")
• Prazo de resposta: até 15 dias corridos

13 Alterações desta Política de Privacidade

O uuudd pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos. Alterações materiais serão comunicadas ao usuário por e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das alterações.

A data da "Última atualização" no topo deste documento indica quando a versão vigente foi publicada. Recomendamos que você consulte esta página periodicamente. O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação tácita das novas disposições.

14 Contato, Reclamações e ANPD

Para questões gerais sobre privacidade, exercício de direitos ou reclamações relacionadas ao tratamento dos seus dados pessoais pelo uuudd, utilize os canais abaixo:

• E-mail geral de suporte: [email protected]
• E-mail do DPO (proteção de dados): [email protected]
• Chat ao vivo: disponível na plataforma, 24 horas por dia, 7 dias por semana
• Horário de atendimento: 24h/7 dias — Horário de Brasília (BRT, UTC-3)

Caso não esteja satisfeito com a nossa resposta, você tem o direito de apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização da LGPD no Brasil, por meio do portal oficial da ANPD (gov.br/anpd).