Política de Privacidade Duel Casino

Esta Política de Privacidade descreve quais dados pessoais coletamos quando você usa o site e os serviços do Duel Casino, como os usamos, a quem os divulgamos, por quanto tempo os mantemos e quais direitos você tem sobre os seus dados. O documento foi elaborado de acordo com o Regulamento Geral de Proteção de Dados da UE (GDPR – Regulamento UE 2016/679), com os padrões de jurisdições de jogo licenciadas e com as recomendações internacionais do FATF sobre combate à lavagem de dinheiro.

Seguimos o princípio da minimização de dados: solicitamos apenas as informações necessárias para fornecer o serviço ou cumprir a legislação aplicável. Usar o site significa que você leu esta Política e concorda com o tratamento de dados descrito. Se alguma disposição for inaceitável para você, interrompa o uso do serviço até que a questão seja resolvida.

1. Quem somos e como nos contatar

O controlador dos seus dados pessoais no sentido do Artigo 4(7) do GDPR é o operador da marca Duel Casino (doravante – «Duel Casino», «nós»). Para qualquer assunto relacionado ao tratamento de dados pessoais, ao exercício dos seus direitos e ao envio de solicitações, você pode entrar em contato:

• E-mail do Encarregado de Proteção de Dados (DPO): dpo@duel.com
• E-mail de privacidade: privacy@duel.com
• Chat ao vivo do suporte: 24/7 na sua conta

Os dados completos da pessoa jurídica e de registro da empresa operadora estão listados na seção «Licença» da página inicial.

2. Quais dados pessoais coletamos

Dependendo de como você usa o serviço, podemos coletar as seguintes categorias de dados:

2.1 Dados de registro

• Endereço de e-mail (usado como identificador principal da conta).
• Nome de usuário (exibido em rankings públicos, em chats e durante o jogo).
• Hash da senha (não armazenamos a senha em texto puro – usamos bcrypt ou um algoritmo equivalente).
• Confirmação de idade (declaração de ter 18 anos ou mais).
• Data de registro e endereço IP.

2.2 Dados de pagamento e cripto

• Endereços de carteiras de criptomoeda usados para depósitos e saques.
• Hashes e identificadores de transações na blockchain (txid).
• Redes e moedas de transação (BTC, ETH, USDT-TRC20, etc.), valores e carimbos de data/hora.
• Para operações fiduciárias (se usadas): dados mascarados do cartão ou do provedor de pagamento, moeda, país de emissão.

2.3 Dados de KYC / AML (apenas quando exigido)

A verificação adicional é solicitada quando indicadores de risco são acionados, de acordo com as obrigações do cassino contra a lavagem de dinheiro (UE 4AMLD, 5AMLD, 6AMLD e recomendações do FATF). Isso pode incluir:

• Uma cópia da identificação (passaporte, carteira de identidade, carteira de motorista).
• Comprovante de endereço (conta de serviço público, extrato bancário, etc.).
• Confirmação da origem dos fundos e da origem do patrimônio.
• Comprovante de titularidade da carteira cripto (mensagem assinada ou transação de teste).
• Resultados de triagem de sanções, verificações no registro de PEP e bases de dados de mídia adversa.

2.4 Dados técnicos e de identificação

• Endereço IP e geolocalização aproximada baseada em IP.
• Tipo de dispositivo, sistema operacional, tipo e versão do navegador.
• Resolução de tela, idioma, fuso horário.
• Dados de log: páginas visitadas, clickstream, referenciador, duração da sessão, erros.
• Identificadores online únicos (cookies, armazenamento local, identificadores de SDK).
• Sinais de VPN/proxy e outros marcadores técnicos de segurança.

2.5 Dados de jogo

• Histórico de apostas, ganhos e perdas de cada sessão de jogo.
• Bônus utilizados e créditos de cashback.
• Status do saldo, histórico de depósitos e saques.
• Parâmetros de limite de jogo responsável (depósito, perda, tempo, pausa, autoexclusão).

2.6 Dados de comunicações

• Textos de solicitações de suporte, correspondência por chat ao vivo e e-mail.
• Gravações de chamadas telefônicas (quando aplicável) – você será informado com antecedência.
• Consentimentos de marketing e registros de retirada de consentimento.

3. Finalidades e bases legais para o tratamento

Cada categoria de dados é tratada para uma finalidade específica e com base em uma base legal definida nos termos do Artigo 6 do GDPR:

• Execução de um contrato – Art. 6(1)(b) do GDPR. Criar e manter a conta, operar as atividades de jogo, processar depósitos e saques, creditar cashback e bônus, manter o histórico de transações, prestar suporte ao usuário.
• Obrigações legais – Art. 6(1)(c) do GDPR. Verificação KYC/AML, triagem de sanções, monitoramento de transações suspeitas, manutenção de registros para fins fiscais e da legislação de jogos, resposta a solicitações de reguladores e de autoridades policiais, proteção de menores.
• Interesses legítimos – Art. 6(1)(f) do GDPR. Prevenção de fraudes, detecção de multi-contas e conluio, defesa contra ataques automatizados, segurança da informação, análises para melhoria do serviço (de forma agregada/anonimizada), defesa dos nossos interesses jurídicos em disputas.
• Consentimento – Art. 6(1)(a) do GDPR. Marketing por e-mail e mensageiros, notificações push, uso de cookies de análise e publicidade não essenciais. O consentimento pode ser retirado a qualquer momento, sem explicação e sem consequências para o serviço principal.

4. Com quem compartilhamos seus dados

Não vendemos dados pessoais a terceiros sob nenhuma circunstância. Os dados podem ser compartilhados apenas com as seguintes categorias de destinatários e somente na medida necessária para a finalidade específica:

• Provedores de serviços de pagamento. Processadoras, adquirentes e operadores de transações cripto – para executar depósitos e saques.
• Provedores de KYC e triagem de sanções. Serviços especializados (Sumsub, Onfido, Jumio, ComplyAdvantage e similares) – para verificação, análise de documentos e triagem de sanções/PEP.
• Provedores de conteúdo de jogos. Provedores de slots, dealer ao vivo e plataforma – o conjunto mínimo de dados necessário para fornecer um jogo específico (sessão, apostas, ganhos).
• Serviços de análise e nuvem. Provedores de infraestrutura em nuvem (hospedagem, CDN, monitoramento) que atuam como operadores de dados em nosso nome, vinculados por Acordos de Tratamento de Dados.
• Reguladores, autoridades policiais e fiscais. Mediante solicitação legal – na medida e na forma previstas pela legislação aplicável.
• Consultores jurídicos e de auditoria. Ao defender nossos direitos em disputas e ao realizar auditorias obrigatórias e inspeções regulatórias.
• Em transações corporativas. Em uma fusão, aquisição ou transferência de ativos – com aviso obrigatório ao usuário e nível de proteção de dados preservado.

Com cada destinatário que trata dados em nosso nome, mantemos Acordos de Tratamento de Dados (DPAs) que exigem medidas de segurança não inferiores às nossas.

5. Transferências internacionais de dados

Alguns dos nossos operadores podem estar localizados fora do Espaço Econômico Europeu (EEE). Quando os dados são transferidos para países terceiros, usamos os mecanismos de salvaguarda previstos no Capítulo V do GDPR:

• Transferências para países com uma decisão de adequação da Comissão Europeia (Reino Unido, Suíça, Canadá para fins comerciais e outros).
• Uso de Cláusulas Contratuais-Padrão (SCC – Decisão da Comissão (UE) 2021/914) com medidas técnicas e organizacionais adicionais.
• Em certos casos – Regras Corporativas Vinculativas dentro do grupo do destinatário.

Você pode solicitar uma cópia dos mecanismos de salvaguarda aplicáveis entrando em contato conosco em dpo@duel.com.

6. Prazos de retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletados e pelos prazos exigidos por lei. Os prazos específicos dependem da categoria de dados:

Após o término dos prazos, os dados são destruídos ou anonimizados de forma irreversível – caso em que deixam de se referir a um indivíduo identificável e podem ser usados para estatísticas e pesquisas.

7. Seus direitos sobre os seus dados pessoais

Sob o GDPR e leis locais semelhantes, você tem o seguinte conjunto de direitos:

• Direito de acesso (Art. 15 do GDPR). Obter a confirmação de se tratamos os seus dados e uma cópia estruturada dos dados que tratamos.
• Direito de retificação (Art. 16 do GDPR). Ter dados inexatos corrigidos ou dados incompletos completados – a maioria dos dados você pode atualizar por conta própria na sua conta.
• Direito ao apagamento, «direito a ser esquecido» (Art. 17 do GDPR). Solicitar a exclusão dos seus dados quando não houver base legal para tratamento adicional. Observe que os dados relacionados à manutenção obrigatória de registros de AML/legislação de jogos não podem ser excluídos antes do término dos prazos de retenção prescritos.
• Direito à limitação do tratamento (Art. 18 do GDPR). Solicitar um «congelamento» do tratamento em caso de exatidão contestada, tratamento ilícito e outras situações previstas pelo regulamento.
• Direito à portabilidade (Art. 20 do GDPR). Receber os seus dados em formato legível por máquina (JSON/CSV) e/ou transmiti-los a outro controlador.
• Direito de oposição (Art. 21 do GDPR). Opor-se ao tratamento baseado em interesse legítimo, incluindo a definição de perfil. As oposições ao marketing são aceitas incondicionalmente e sem explicação.
• Direito de retirar o consentimento. Se o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento. Isso não afeta a licitude do tratamento realizado antes da retirada.
• Direito de apresentar reclamação a uma autoridade supervisora. No seu país de residência habitual ou no da suposta infração – à autoridade de proteção de dados.

Para exercer qualquer um desses direitos, envie uma solicitação para dpo@duel.com a partir do endereço de e-mail vinculado à sua conta. Respondemos em até 30 dias corridos (em casos complexos, o prazo pode ser estendido para 90 dias mediante aviso). Para verificação, podemos solicitar informações adicionais para confirmar a sua identidade.

8. Cookies e tecnologias similares

Cookies são pequenos arquivos de texto salvos pelo seu navegador quando você visita o site. Eles nos permitem reconhecê-lo em visitas posteriores, garantir o funcionamento adequado do serviço e analisar como ele é usado.

Categorias de cookies que usamos:

• Cookies estritamente necessários. Fornecem a funcionalidade central: login, persistência da sessão, proteção contra CSRF, operação correta do formulário de pagamento. O serviço não pode funcionar sem eles, por isso não podem ser desativados pela interface de consentimento.
• Cookies funcionais. Lembram o idioma, a moeda, as preferências de interface. Não identificam você pessoalmente.
• Cookies de análise. Ajudam-nos a entender como os usuários interagem com o site (páginas populares, duração da sessão, fontes de tráfego). Usados de forma anonimizada. Ativados apenas com o seu consentimento.
• Cookies de segurança. Rastreiam comportamentos anômalos, ajudam a detectar fraudes, multi-contas e tentativas de contornar restrições (sinais de VPN, padrões de bots).

Você pode gerenciar os cookies pelas configurações do seu navegador: bloquear todos, excluir ao fechar, receber avisos antes da instalação. Observe que desativar os cookies estritamente necessários tornará impossíveis o login e as transações.

9. Segurança dos dados

Aplicamos as seguintes medidas técnicas e organizacionais para proteger os seus dados:

• Criptografia de canal. Todo o tráfego entre o seu dispositivo e os nossos servidores é protegido por TLS moderno (v1.2 no mínimo, v1.3 por padrão) com cabeçalhos HSTS.
• Criptografia em repouso. Os bancos de dados e backups são armazenados criptografados (AES-256). Dados especialmente sensíveis (documentos KYC, chaves de API) são criptografados separadamente com gerenciamento de chaves via HSM.
• Hashing de senhas. As senhas não são armazenadas em texto puro. Usamos bcrypt com um fator de custo atual.
• Autenticação de dois fatores (2FA). Disponível e altamente recomendada para todas as contas de usuário.
• Acesso de privilégio mínimo. A equipe só tem acesso aos dados necessários para suas funções. Todos os acessos são registrados.
• Auditorias e pentests regulares. Especialistas externos em segurança testam periodicamente o sistema em busca de vulnerabilidades.
• Ambientes isolados. A produção é isolada do desenvolvimento e dos testes; dados desidentificados não são usados fora da produção para testes.
• Monitoramento e resposta a incidentes. Monitoramento de segurança 24/7 (SIEM), procedimentos de resposta a incidentes, notificação a usuários e autoridades em até 72 horas após uma violação que represente risco aos direitos e liberdades dos titulares dos dados (Art. 33–34 do GDPR).

10. Proteção de menores

O serviço Duel Casino é destinado exclusivamente a usuários adultos (18 anos ou mais). Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você for pai, mãe ou responsável legal e souber que seu filho nos forneceu os dados dele, entre em contato conosco imediatamente em privacy@duel.com. Uma vez confirmado, excluiremos os dados e fecharemos a conta.

Como medidas adicionais para proteger menores, nós:

• Exigimos confirmação de idade no registro.
• Realizamos verificação de documentos estendida quando indicadores de risco são acionados.
• Apoiamos iniciativas de controle parental e informamos os usuários sobre ferramentas relevantes (consulte a página Jogo Responsável).

11. Tomada de decisão automatizada e definição de perfil

Alguns processos da plataforma usam tratamento automatizado, incluindo a definição de perfil. Isso inclui:

• Antifraude automatizada (detecção de multi-contas, abuso de bônus, padrões de aposta incomuns).
• Triagem de transações contra sanções e critérios de AML.
• Adaptação da interface e recomendações de jogos com base nas preferências (somente com consentimento aos cookies de análise).

Quando uma decisão automatizada produzir efeitos significativos para você (por exemplo, bloqueio de conta por sinais de fraude), você tem o direito, nos termos do Art. 22 do GDPR, de contestar a decisão, expressar o seu ponto de vista e solicitar a revisão humana. Envie essas solicitações para dpo@duel.com.

12. Alterações na política

Podemos atualizar esta Política de Privacidade de tempos em tempos – por exemplo, quando as leis mudam, novos serviços são lançados ou os processos internos são alterados. A versão atual está sempre disponível no link permanente desta página. A data da última atualização é exibida no topo do documento.

Para alterações materiais que afetem os seus direitos ou as categorias de dados tratados, notificaremos você separadamente – por e-mail e/ou por meio de um pop-up no login da conta – com pelo menos 14 dias de antecedência da entrada em vigor das alterações. Continuar a usar o serviço após o aviso significa que você aceita a Política atualizada; se a nova versão for inaceitável para você, poderá fechar a conta e solicitar a exclusão dos dados na forma descrita acima.

13. Contatos para solicitações

Para qualquer assunto relacionado a esta Política de Privacidade, ao tratamento dos seus dados pessoais e ao exercício dos seus direitos, use qualquer um dos canais abaixo:

• E-mail do Encarregado de Proteção de Dados (DPO): dpo@duel.com
• E-mail geral de privacidade: privacy@duel.com
• E-mail de suporte: support@duel.com
• Chat ao vivo: disponível no painel da conta, 24/7

Aceitamos solicitações em inglês, russo e qualquer outro idioma de interface suportado. O tempo de resposta padrão é de até 30 dias corridos; para solicitações complexas, até 90 dias com aviso prévio.

🔞 O acesso ao Duel Casino é estritamente para jogadores maiores de 18 anos. Se você precisar de informações sobre jogo seguro, limites e ajuda para o vício em jogos, consulte a página Jogo Responsável.

← Voltar à página inicial