Política de Privacidade e Proteção de Dados do uuudd

1.1 Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o controlador dos dados pessoais coletados por meio desta plataforma é a entidade operadora do site uuudd.net, doravante denominada simplesmente "uuudd".

1.2 Esta Política de Privacidade se aplica a todos os serviços disponibilizados pelo uuudd, incluindo o site principal, aplicativos móveis (quando disponíveis), sistemas de apostas esportivas, jogos de cassino online, e demais serviços digitais associados à marca uuudd.

1.3 O uuudd está comprometido com a proteção da privacidade de todos os seus usuários, especialmente dos jogadores residentes no Brasil, e adota as melhores práticas de segurança da informação em conformidade com a legislação brasileira e as normas internacionais aplicáveis.

2.1 O uuudd coleta diferentes categorias de dados pessoais, dependendo da natureza da interação do usuário com a plataforma. Abaixo estão listadas as categorias e os dados específicos coletados em cada contexto:

2.1.1 Dados fornecidos diretamente pelo usuário no cadastro:

• Nome completo;
• CPF (Cadastro de Pessoas Físicas);
• Data de nascimento;
• Endereço completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular;
• Nome de usuário e senha (armazenada em formato hash criptográfico).

2.1.2 Dados coletados durante o processo de verificação KYC:

• Cópia digital de documento de identidade (RG, CNH ou passaporte);
• Comprovante de residência;
• Selfie com documento de identidade (quando solicitado);
• Documentos comprobatórios de método de pagamento.

2.1.3 Dados financeiros:

• Chave Pix cadastrada;
• Dados bancários para TED/DOC (agência, conta, banco);
• Histórico de depósitos e saques;
• Dados parciais de cartão (apenas os últimos 4 dígitos e bandeira — nunca o número completo).

2.1.4 Dados coletados automaticamente durante o uso da plataforma:

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, sistema operacional e navegador utilizado;
• Páginas visitadas, tempo de sessão e padrão de navegação;
• Histórico de apostas e jogadas realizadas;
• Dados de cookies e tecnologias similares (detalhados no Artigo 6).

2.2 O uuudd não coleta dados pessoais sensíveis (como origem racial, convicção religiosa, dados de saúde ou orientação sexual) de forma intencional. Caso tais dados sejam involuntariamente fornecidos pelo usuário, serão imediatamente descartados.

3.1 Os dados pessoais coletados pelo uuudd são utilizados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: permitir o cadastro, autenticação e manutenção da conta do usuário na plataforma;
• Prestação de serviços: processar apostas, jogadas de cassino e demais interações com os jogos disponíveis;
• Processamento financeiro: viabilizar depósitos, saques e demais transações financeiras de forma segura e eficiente;
• Verificação de identidade (KYC): cumprir as obrigações legais e regulatórias de identificação de usuários, prevenção à lavagem de dinheiro e combate ao financiamento ao terrorismo;
• Comunicação: enviar notificações sobre promoções, atualizações de serviço, alertas de segurança e informações relevantes à conta (mediante consentimento para comunicações de marketing);
• Jogo responsável: monitorar padrões de comportamento para identificar sinais de jogo problemático e oferecer suporte adequado;
• Conformidade regulatória: atender às exigências da SPA (Secretaria de Prêmios e Apostas), do COAF (Conselho de Controle de Atividades Financeiras) e demais autoridades competentes;
• Segurança e prevenção a fraudes: detectar, investigar e prevenir atividades fraudulentas, uso indevido da plataforma e violações destes Termos;
• Melhoria de produtos: analisar dados agregados e anonimizados para aprimorar a experiência do usuário e desenvolver novos recursos.

3.2 O uuudd não utilizará seus dados pessoais para nenhuma finalidade incompatível com as listadas acima sem notificação prévia e, quando necessário, obtenção de novo consentimento.

4.1 Todo tratamento de dados pessoais realizado pelo uuudd está fundamentado em uma ou mais bases legais previstas no artigo 7º da LGPD, conforme detalhado abaixo:

4.2 Quando o tratamento for baseado em consentimento, o usuário tem o direito de revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente à revogação.

5.1 O uuudd pode compartilhar dados pessoais dos usuários com terceiros nas seguintes circunstâncias e com as devidas salvaguardas:

• Processadores de pagamento: instituições financeiras, operadoras de cartão e plataformas de pagamento (como Pix via Banco Central, Mercado Pago, PicPay) que processam as transações financeiras dos usuários. Esses parceiros recebem apenas os dados estritamente necessários para a execução da transação;
• Provedores de jogos: empresas de tecnologia de jogos (como Pragmatic Play, Evolution Gaming, PG Soft, Spribe, NetEnt, entre outros) que fornecem os jogos disponíveis na plataforma. O compartilhamento é limitado ao identificador de sessão do usuário, necessário para o funcionamento técnico do jogo;
• Serviços de verificação de identidade: bureaus de dados e prestadores de serviços de KYC utilizados para confirmar a autenticidade dos documentos fornecidos pelos usuários;
• Autoridades regulatórias e governamentais: a SPA, o COAF, a Receita Federal, o Banco Central do Brasil e outras autoridades competentes, quando exigido por lei ou determinação judicial;
• Provedores de infraestrutura tecnológica: empresas de hospedagem em nuvem, segurança cibernética e analytics que operam como suboperadores sob rigorosos acordos de confidencialidade e proteção de dados.

5.2 O uuudd nunca vende, aluga ou cede dados pessoais dos usuários a terceiros para fins de marketing, publicidade direcionada ou qualquer outra finalidade comercial não relacionada à operação da plataforma.

5.3 Todos os terceiros que recebem dados pessoais dos usuários do uuudd estão contratualmente obrigados a tratar esses dados de forma confidencial e em conformidade com a LGPD e demais legislações aplicáveis.

6.1 O uuudd utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, personalizar a experiência do usuário e analisar padrões de uso. Os tipos de cookies utilizados são:

• Cookies estritamente necessários obrigatório
  Essenciais para o funcionamento básico da plataforma, como manutenção de sessão de login, preferências de idioma e segurança. Não podem ser desativados.
• Cookies de desempenho analítico
  Coletam informações sobre como os usuários navegam na plataforma (páginas visitadas, tempo de sessão, erros encontrados) de forma agregada e anônima, para melhorar o desempenho do site.
• Cookies funcionais preferências
  Permitem que a plataforma lembre das preferências do usuário, como configurações de jogo, volume de áudio e layout preferido.
• Cookies de marketing opcional
  Utilizados para rastrear visitas e exibir conteúdo promocional relevante. Ativados apenas mediante consentimento explícito do usuário.

6.2 O usuário pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies não essenciais pode afetar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

6.3 O uuudd não utiliza técnicas de rastreamento invasivas como fingerprinting de dispositivo para fins de vigilância ou discriminação de usuários.

7.1 O uuudd retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observados os seguintes prazos mínimos legais:

7.2 Após o término do período de retenção e na ausência de obrigação legal que exija a manutenção dos dados, o uuudd realiza a exclusão segura ou a anonimização irreversível dos dados pessoais.

8.1 As principais medidas de segurança adotadas pelo uuudd incluem:

• Criptografia SSL/TLS 256 bits em todas as comunicações entre o navegador do usuário e os servidores da plataforma;
• Armazenamento de senhas exclusivamente em formato hash com salt criptográfico (bcrypt ou equivalente) — nunca em texto puro;
• Autenticação de dois fatores (2FA) disponível para todos os usuários como camada adicional de proteção da conta;
• Controle de acesso baseado em funções (RBAC) para colaboradores internos, garantindo que cada funcionário acesse apenas os dados necessários para sua função;
• Monitoramento contínuo de atividades suspeitas, tentativas de invasão e anomalias no padrão de uso;
• Testes de penetração (pentests) periódicos realizados por empresas especializadas e independentes;
• Plano de resposta a incidentes documentado, com procedimentos claros para contenção, investigação e notificação em caso de violação de dados.

8.2 Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos usuários, o uuudd notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo estabelecido pela LGPD, com informações sobre a natureza do incidente, os dados afetados e as medidas tomadas para mitigação.

9.1 A LGPD garante ao titular de dados pessoais um conjunto robusto de direitos, todos plenamente reconhecidos e respeitados pelo uuudd:

9.2 Para exercer qualquer um dos direitos listados acima, entre em contato com o uuudd pelo e-mail [email protected], informando seu nome completo, CPF e a descrição detalh ada do direito que deseja exercer. O uuudd responderá à sua solicitação em até 15 (quinze) dias úteis, conforme prazo estabelecido pela LGPD.

9.3 Caso considere que seus direitos não foram adequadamente atendidos pelo uuudd, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.

10.1 Em razão da natureza global da infraestrutura tecnológica utilizada pelo uuudd, alguns dados pessoais dos usuários podem ser transferidos ou processados em servidores localizados fora do Brasil, incluindo países da União Europeia, Estados Unidos e outras jurisdições.

10.2 O uuudd garante que toda transferência internacional de dados pessoais é realizada em conformidade com o artigo 33 da LGPD, adotando as seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Celebração de cláusulas contratuais específicas para a transferência internacional, garantindo obrigações de conformidade ao destinatário;
• Adoção de normas corporativas globais (Binding Corporate Rules) quando aplicável;
• Obtenção de consentimento específico do titular para a transferência, quando nenhuma das hipóteses anteriores for aplicável.

11.1 O uuudd adota medidas técnicas e procedimentais para impedir o cadastro e o acesso de menores de 18 anos à plataforma, incluindo verificação de data de nascimento no cadastro e procedimentos de verificação de identidade (KYC) que confirmam a maioridade do usuário.

11.2 Caso o uuudd identifique que coletou, inadvertidamente, dados pessoais de um menor de 18 anos, a conta será imediatamente suspensa e os dados serão eliminados de nossos sistemas, em conformidade com a LGPD e o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990).

11.3 Pais ou responsáveis legais que identifiquem que um menor sob sua tutela criou uma conta no uuudd devem entrar em contato imediatamente pelo e-mail [email protected] para que as providências cabíveis sejam tomadas com urgência.

12.1 O uuudd reserva-se o direito de atualizar esta Política de Privacidade periodicamente, seja para refletir mudanças nas práticas de tratamento de dados, seja para cumprir novas exigências legais ou regulatórias emanadas da ANPD, da SPA ou de outras autoridades competentes.

12.2 Sempre que forem realizadas alterações materiais nesta Política, o uuudd notificará os usuários com conta ativa por meio de:

• Aviso em destaque na página inicial da plataforma;
• Notificação por e-mail para o endereço cadastrado na conta do usuário;
• Banner informativo no painel de controle da conta, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das alterações.

12.3 A versão mais recente desta Política estará sempre disponível na página uuudd.net/privacy-policy, com indicação clara da data da última atualização no topo do documento.

12.4 A continuidade do uso da plataforma após a data de vigência das alterações implica a aceitação integral da nova versão da Política. Caso o usuário não concorde com as alterações, poderá encerrar sua conta antes da data de entrada em vigor, nos termos descritos nos Termos e Condições.

13.1 Em conformidade com o artigo 41 da LGPD, o uuudd designou um Encarregado de Proteção de Dados (DPO — Data Protection Officer), responsável por:

• Aceitar reclamações e comunicações dos titulares de dados e da ANPD;
• Prestar esclarecimentos e adotar providências em relação ao tratamento de dados pessoais;
• Orientar os colaboradores e contratados da empresa a respeito das práticas a serem tomadas em relação à proteção de dados pessoais;
• Executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

13.2 Para entrar em contato com o DPO do uuudd ou para exercer qualquer direito previsto nesta Política ou na LGPD, utilize o seguinte canal:

13.3 Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para a resolução de quaisquer controvérsias decorrentes deste instrumento, fica eleito o foro da comarca de São Paulo/SP, com exclusão de qualquer outro, por mais privilegiado que seja.