Política de Privacidade dd44 — Proteção de Dados e LGPD

O dd44 coleta apenas os dados necessários para operar a plataforma com segurança, processar pagamentos em reais e cumprir obrigações legais. Abaixo, detalhamos cada categoria de dado coletado e a justificativa para sua coleta:

Dados de cadastro:

• Nome completo, data de nascimento e CPF — para verificação de identidade (KYC) e confirmação de que o usuário tem 18 anos ou mais;
• Endereço de e-mail — para autenticação, comunicações da plataforma e recuperação de senha;
• Número de celular — para autenticação em dois fatores (2FA) e notificações de segurança;
• Endereço residencial completo — para fins de verificação de identidade e conformidade com a regulamentação de apostas no Brasil.

Dados de uso da plataforma:

• Histórico de apostas esportivas, incluindo esportes, mercados, valores e resultados — para gestão de conta e relatórios ao usuário;
• Histórico de sessões no cassino, incluindo jogos acessados, duração de sessão e valores apostados — para suporte e monitoramento de jogo responsável;
• Dados de depósitos e saques — método utilizado, valores, datas e status de processamento;
• Logs de acesso — endereço IP, tipo de dispositivo, sistema operacional, navegador e horário de login — para segurança da conta e detecção de acessos suspeitos.

Dados de pagamento: O dd44 não armazena dados completos de cartão de crédito ou débito. Essas informações são processadas diretamente por gateways de pagamento certificados. No caso de Pix, armazenamos apenas a chave Pix e o nome do titular para fins de processamento de saque. Para boleto bancário, registramos apenas o número do documento e o status de compensação.

O dd44 não coleta dados sensíveis — como origem racial, convicções religiosas, dados de saúde ou orientação sexual — em nenhuma etapa do cadastro ou uso da plataforma.

O dd44 trata seus dados pessoais com base em finalidades específicas, legítimas e transparentes, sempre em conformidade com as hipóteses legais previstas na LGPD. Cada dado coletado tem uma razão clara para existir no nosso sistema.

As principais finalidades do tratamento de dados no dd44 são:

• Execução do contrato: processar cadastro, autenticar acesso, liquidar apostas, processar depósitos via Pix, boleto bancário, cartão de crédito/débito, Mercado Pago e PicPay, e processar saques para a conta bancária do titular;
• Cumprimento de obrigação legal: verificação de identidade KYC conforme exigida pela regulamentação de apostas esportivas, prevenção à lavagem de dinheiro (PLD/CFT), reporte a autoridades competentes quando determinado por lei;
• Legítimo interesse: prevenção a fraudes, detecção de uso de múltiplas contas, monitoramento de comportamento de apostas para identificar sinais de jogo problemático, segurança da plataforma e dos demais usuários;
• Consentimento: envio de comunicações de marketing, promoções e novidades da plataforma — você pode revogar esse consentimento a qualquer momento pelo painel de configurações da conta dd44 ou pelo link de descadastro presente em todos os e-mails promocionais;
• Personalização da experiência: sugestão de mercados esportivos, jogos de cassino e promoções com base no histórico de uso da plataforma, tornando a experiência mais relevante para o seu perfil de apostador.

O dd44 não toma decisões automatizadas com impacto significativo sobre os usuários sem revisão humana, salvo em casos de detecção automática de fraude flagrante — situação em que o usuário é notificado e pode contestar a decisão pelo canal de suporte.

O dd44 não vende, não aluga e não comercializa dados pessoais dos seus usuários para fins publicitários de terceiros. O compartilhamento de dados ocorre apenas nas situações descritas abaixo, todas com base legal adequada:

Parceiros operacionais essenciais:

• Processadores de pagamento: gateways Pix, adquirentes de cartão, Mercado Pago e PicPay recebem apenas os dados estritamente necessários para processar a transação (nome, CPF e chave de pagamento). Todos operam com certificação PCI DSS e são vinculados por contratos de proteção de dados;
• Provedores de jogos de cassino: fornecedores de slots, jogos ao vivo e crash games recebem um identificador anônimo do usuário (sem nome ou CPF) para fins de integração técnica e auditoria de RNG;
• Serviços de verificação KYC: para validação de CPF e documentos de identidade, utilizamos parceiros certificados no Brasil que operam sob sigilo e não retêm os dados além do necessário para a verificação;
• Provedores de infraestrutura em nuvem: servidores e bancos de dados do dd44 operam em data centers com certificação ISO 27001, localizados no Brasil ou em jurisdições com nível adequado de proteção de dados conforme avaliação da ANPD.

Autoridades e obrigações legais: O dd44 pode ser obrigado a compartilhar dados com autoridades públicas — como Receita Federal, Banco Central, COAF, Ministério Público ou Judiciário — quando houver determinação legal, judicial ou administrativa válida. Nesses casos, compartilhamos apenas os dados especificamente solicitados, dentro dos limites legais aplicáveis.

Qualquer novo parceiro que eventualmente necessite acessar dados de usuários do dd44 será avaliado quanto à sua conformidade com a LGPD antes da integração, e a política será atualizada para refletir esse compartilhamento.

O dd44 utiliza cookies e tecnologias similares para garantir o funcionamento correto da plataforma, melhorar a experiência do usuário e entender como a plataforma é utilizada. Abaixo, detalhamos cada categoria de cookie utilizada:

Para gerenciar cookies no navegador, acesse as configurações de privacidade do Chrome, Firefox, Safari ou Edge e ajuste as permissões conforme sua preferência. No aplicativo mobile do dd44, as preferências de cookies estão disponíveis em Configurações → Privacidade. Desativar cookies não essenciais pode afetar algumas funcionalidades de personalização, mas não impede o uso da plataforma para apostas e saques.

O dd44 não utiliza pixels de rastreamento de terceiros para fins publicitários externos. Nenhuma informação de comportamento de apostas é compartilhada com redes de anúncios ou plataformas de marketing externas sem consentimento expresso do usuário.

O dd44 mantém seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos mínimos exigidos pela legislação brasileira aplicável ao setor de apostas e serviços financeiros.

Prazos de retenção por categoria de dado:

• Dados de cadastro e identidade (CPF, nome, endereço): mantidos enquanto a conta estiver ativa e por no mínimo 5 anos após o encerramento, conforme exigência da regulamentação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Histórico de apostas e transações financeiras: mantido por no mínimo 5 anos após cada transação, para fins de auditoria regulatória e resolução de disputas;
• Logs de acesso e segurança: mantidos por 6 meses a partir do registro, podendo ser estendidos em caso de investigação em andamento;
• Dados de comunicação com o suporte: mantidos por 2 anos após o encerramento do atendimento, para fins de histórico e qualidade;
• Dados de consentimento para marketing: mantidos enquanto o consentimento estiver ativo; excluídos em até 30 dias após a revogação.

Após o vencimento dos prazos de retenção, os dados são excluídos ou anonimizados de forma irreversível. Dados de contas encerradas voluntariamente pelo usuário são excluídos dentro dos prazos legais obrigatórios — o usuário será informado por e-mail quando a exclusão for concluída. Em caso de investigação judicial ou administrativa em andamento, os dados relacionados podem ser retidos até a conclusão do processo, independentemente dos prazos padrão.

A segurança dos dados dos usuários é uma das prioridades centrais do dd44. Investimos continuamente em tecnologia e processos para minimizar riscos de acesso não autorizado, vazamento ou uso indevido de informações pessoais.

Medidas técnicas implementadas:

• Criptografia SSL/TLS de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores do dd44;
• Senhas armazenadas com hash criptográfico usando algoritmos bcrypt com salt único por usuário — nunca em texto simples;
• Autenticação em dois fatores (2FA) disponível e incentivada para todas as contas;
• Monitoramento contínuo de tentativas de acesso suspeito, incluindo bloqueio automático de IPs com comportamento anômalo;
• Segregação de ambientes de produção e desenvolvimento — dados reais de usuários não são utilizados em ambientes de teste;
• Backups criptografados com rotatividade regular e testes periódicos de recuperação;
• Auditorias de segurança realizadas por terceiros especializados em intervalos regulares.

Medidas organizacionais: O acesso a dados pessoais dos usuários é restrito aos colaboradores do dd44 que têm necessidade operacional para tal, seguindo o princípio do menor privilégio. Todos os colaboradores com acesso a dados pessoais passam por treinamento de segurança da informação e assinam acordos de confidencialidade. Em caso de incidente de segurança com potencial impacto aos titulares, o dd44 notificará os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos previstos pela LGPD.

Apesar de todos esses cuidados, nenhum sistema é 100% invulnerável. O usuário também tem responsabilidade na segurança da sua conta: use senhas fortes e únicas, ative o 2FA, não compartilhe credenciais e entre em contato com o suporte imediatamente se notar qualquer atividade suspeita na sua conta dd44.

A LGPD garante a você, como titular dos dados, um conjunto de direitos que o dd44 se compromete a respeitar e facilitar. Você pode exercer qualquer um desses direitos entrando em contato com o suporte pelo e-mail suporte@dd44.world ou pelo chat ao vivo da plataforma. O prazo de resposta é de até 15 dias corridos após o recebimento da solicitação.

O dd44 pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou em nossas práticas de tratamento de dados. Sempre que houver alterações relevantes, notificaremos os usuários por e-mail cadastrado e/ou por aviso destacado na plataforma, com pelo menos 7 dias de antecedência antes da entrada em vigor das novas condições.

A versão mais recente desta Política estará sempre disponível nesta página, com data de última atualização exibida no topo. Recomendamos que você a revise periodicamente para se manter informado sobre como seus dados são tratados no dd44.

O uso contínuo da plataforma dd44 após a entrada em vigor de uma versão atualizada desta Política constitui aceite das novas condições. Se não concordar com as alterações, você pode solicitar o encerramento da conta e a exclusão dos seus dados antes da data de vigência das novas condições, sem ônus.

Para dúvidas, solicitações de exercício de direitos LGPD ou reclamações relacionadas à privacidade, entre em contato com nosso encarregado de dados (DPO) pelo e-mail suporte@dd44.world, identificando sua solicitação como "LGPD — [tipo de solicitação]" no assunto da mensagem.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD) e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).