Política de Privacidade 1uuu

A 1uuu, operadora da plataforma de cassino online e apostas esportivas disponível em https://1uuu.bet, é a controladora dos dados pessoais coletados durante o cadastro, navegação e uso dos serviços oferecidos. Como controladora, a 1uuu é responsável por definir as finalidades e os meios pelo quais os dados pessoais dos Usuários são tratados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Para qualquer questão relacionada ao tratamento de dados pessoais, o Usuário pode entrar em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected], indicando no assunto "LGPD — Solicitação do Titular".

A 1uuu coleta diferentes categorias de dados pessoais, de acordo com a finalidade e a etapa da interação do Usuário com a Plataforma. Abaixo está uma descrição detalhada das categorias de dados coletados:

Os dados pessoais coletados pela 1uuu são utilizados exclusivamente para as finalidades descritas abaixo, sempre de forma compatível com a base legal correspondente:

• Prestação dos serviços: criação e gestão da conta do Usuário, processamento de depósitos e saques, disponibilização dos jogos e apostas esportivas, suporte ao cliente;
• Verificação de identidade (KYC): validação do CPF, confirmação de idade mínima de 18 anos, prevenção à lavagem de dinheiro e ao financiamento do terrorismo, em cumprimento às Leis nº 14.790/2023 e nº 9.613/1998;
• Segurança e prevenção a fraudes: monitoramento de atividades suspeitas, detecção de múltiplas contas, prevenção ao uso de bots e proteção contra acessos não autorizados;
• Jogo responsável: monitoramento de padrões de jogo para identificação de comportamentos de risco, ativação de alertas e aplicação de limites definidos pelo Usuário ou por determinação regulatória;
• Comunicações: envio de notificações transacionais (confirmações de depósito, saque, aposta), alertas de segurança e, mediante consentimento expresso, comunicações promocionais e newsletters;
• Melhoria dos serviços: análise estatística de uso da Plataforma para aprimoramento de funcionalidades, personalização de experiência e desenvolvimento de novos recursos;
• Obrigações legais e regulatórias: cumprimento de determinações judiciais, administrativas e regulatórias, incluindo obrigações perante a Secretaria de Prêmios e Apostas (SPA) e a Receita Federal do Brasil.

Todo tratamento de dados pessoais realizado pela 1uuu está fundamentado em uma das bases legais previstas no art. 7º da LGPD. A seguir, detalhamos as bases legais aplicadas às principais atividades de tratamento:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados pelo Usuário ao criar sua conta — inclui processamento de transações, gestão de saldo e disponibilização dos jogos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): tratamento exigido pelas Leis nº 14.790/2023, nº 9.613/1998 (prevenção à lavagem de dinheiro) e pela LGPD — inclui procedimentos KYC, retenção de registros financeiros e reporte a autoridades competentes;
• Legítimo interesse (art. 7º, IX): tratamento para fins de segurança da plataforma, prevenção a fraudes, análise estatística e melhoria de serviços — sempre observando os limites do interesse legítimo e os direitos dos titulares;
• Consentimento (art. 7º, I): envio de comunicações de marketing, uso de cookies não essenciais e coleta de dados para personalização de conteúdo promocional — o consentimento pode ser revogado a qualquer momento sem prejuízo ao acesso aos serviços.

A 1uuu pode compartilhar dados pessoais dos Usuários com terceiros nas seguintes situações, sempre de forma proporcional e com as garantias de proteção adequadas:

• Provedores de pagamento: instituições financeiras, processadoras de pagamento e fintechs (como Pix, Mercado Pago, PicPay) que processam transações de depósito e saque — esses parceiros recebem apenas os dados mínimos necessários para a execução do pagamento;
• Provedores de jogos: estúdios e fornecedores de jogos licenciados (como Pragmatic Play, Evolution Gaming, PG Soft, entre outros) podem receber um identificador anônimo de sessão para fins técnicos de operação do jogo — não recebem dados de identificação pessoal do Usuário;
• Serviços de verificação de identidade (KYC): empresas especializadas em verificação de documentos e validação de CPF que prestam serviço à 1uuu como operadoras de dados, sob contrato com cláusulas de confidencialidade e conformidade com a LGPD;
• Autoridades competentes: órgãos reguladores (SPA, ANPD, Receita Federal, COAF), autoridades policiais e judiciais, mediante determinação legal, judicial ou administrativa — o compartilhamento é obrigatório e não requer consentimento do Usuário;
• Empresas do mesmo grupo econômico: empresas afiliadas ou controladoras da 1uuu, para fins de gestão administrativa e operacional, observadas as mesmas políticas de proteção de dados.

Todos os terceiros que recebem dados pessoais de Usuários da 1uuu são obrigados contratualmente a tratar essas informações de acordo com a LGPD e com os padrões de segurança exigidos pela Plataforma.

A 1uuu utiliza cookies e tecnologias similares (como pixels, web beacons e armazenamento local) para garantir o funcionamento da Plataforma, personalizar a experiência e realizar análises de uso. Os cookies utilizados são classificados nas seguintes categorias:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma — autenticação, manutenção de sessão, segurança e preferências de idioma. Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies analíticos: utilizados para coletar informações sobre como os Usuários interagem com a Plataforma — páginas visitadas, tempo de sessão, origem do acesso. Essas informações são usadas de forma agregada para melhorar a experiência;
• Cookies de personalização: permitem que a Plataforma lembre preferências do Usuário (como jogos favoritos e configurações de interface) para oferecer uma experiência mais personalizada;
• Cookies de desempenho: monitoram a performance técnica da Plataforma, identificando erros, lentidões e gargalos para fins de melhoria contínua.

Os dados coletados por cookies são retidos pelo período mínimo necessário para cada finalidade. Cookies de sessão são excluídos automaticamente ao encerrar o navegador; cookies persistentes têm prazo máximo de 12 (doze) meses, após o qual são renovados somente mediante nova interação do Usuário.

A 1uuu retém os dados pessoais dos Usuários pelo período necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos determinados pela legislação brasileira:

• Dados cadastrais e de identificação: enquanto a conta estiver ativa e por, no mínimo, 5 (cinco) anos após o encerramento da conta, conforme exigência das normas de prevenção à lavagem de dinheiro (Lei nº 9.613/1998);
• Registros financeiros (depósitos e saques): mínimo de 5 (cinco) anos, em conformidade com as obrigações da Lei nº 14.790/2023 e da regulamentação da SPA;
• Histórico de apostas e jogos: mínimo de 5 (cinco) anos após o encerramento da conta;
• Logs de acesso e navegação: mínimo de 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser estendido em caso de investigação em curso;
• Documentos KYC (cópias de documentos): pelo período de vigência da conta e por, no mínimo, 5 (cinco) anos após o encerramento.

Findo o prazo de retenção aplicável e não havendo obrigação legal que justifique a manutenção, os dados serão excluídos de forma segura ou anonimizados de modo irreversível, de forma que não seja possível associá-los ao Usuário.

A 1uuu adota medidas técnicas e administrativas de segurança compatíveis com os padrões do setor para proteger os dados pessoais dos Usuários contra acesso não autorizado, alteração, divulgação ou destruição. As principais medidas implementadas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o dispositivo do Usuário e os servidores da Plataforma;
• Criptografia de dados sensíveis em repouso (at rest) nos bancos de dados da Plataforma;
• Controle de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade legítima têm acesso a dados pessoais dos Usuários;
• Autenticação multifator (MFA) obrigatória para todos os acessos administrativos aos sistemas da Plataforma;
• Monitoramento contínuo de segurança, com detecção de intrusão e alertas automáticos para atividades anômalas;
• Testes regulares de penetração (pentests) e auditorias de segurança realizadas por empresas independentes especializadas;
• Plano de resposta a incidentes documentado, com protocolos de comunicação ao Usuário e à ANPD.

Na hipótese de incidente de segurança que possa afetar direitos ou liberdades dos Usuários, a 1uuu comunicará o ocorrido à ANPD e aos titulares afetados em prazo razoável, conforme determina o art. 48 da LGPD, descrevendo a natureza dos dados afetados, as medidas de mitigação adotadas e os contatos para esclarecimentos.

Em conformidade com os arts. 17 a 22 da LGPD, o Usuário, na qualidade de titular dos seus dados pessoais, possui os seguintes direitos, que podem ser exercidos a qualquer momento:

Em razão da natureza global das infraestruturas tecnológicas utilizadas pela 1uuu — incluindo serviços de computação em nuvem, provedores de jogos internacionais e ferramentas de segurança —, pode ocorrer a transferência de dados pessoais para servidores localizados fora do território brasileiro.

Toda transferência internacional de dados realizada pela 1uuu observa as disposições do art. 33 da LGPD, sendo permitida apenas nas seguintes hipóteses:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• Quando a transferência for necessária para a execução do contrato celebrado com o Usuário ou de procedimentos preliminares relacionados a esse contrato;
• Mediante o uso de cláusulas contratuais padrão ou normas corporativas globais aprovadas pela ANPD, que garantam nível de proteção equivalente ao da LGPD;
• Quando o Usuário tiver fornecido consentimento específico e em destaque para a transferência, com prévia informação sobre o caráter internacional da operação.

Os serviços da 1uuu são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais, em conformidade com a Lei nº 14.790/2023, que regulamenta as apostas de quota fixa no Brasil, e com as demais normas aplicáveis ao setor de jogos e entretenimento online.

A 1uuu não coleta, de forma intencional, dados pessoais de menores de 18 anos. O cadastro na Plataforma exige a confirmação da maioridade e a verificação de identidade por meio de documento oficial com foto (RG, CNH ou Passaporte) contendo a data de nascimento. Qualquer conta identificada como pertencente a menor de 18 anos será imediatamente bloqueada e os dados coletados serão excluídos.

Pais e responsáveis que identificarem acesso não autorizado de menores à Plataforma podem solicitar a exclusão imediata de todos os dados coletados, bem como acionar os canais de jogo responsável disponíveis na página Jogo Responsável.

A 1uuu reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em razão de alterações na legislação aplicável, mudanças operacionais, novas determinações da ANPD ou aprimoramentos das práticas de privacidade adotadas pela Plataforma.

Sempre que houver alterações relevantes nesta Política, o Usuário será notificado com antecedência mínima de 15 (quinze) dias corridos pelos seguintes canais:

• Notificação por e-mail para o endereço cadastrado na conta;
• Aviso em destaque na página inicial da Plataforma e nesta página;
• Notificação interna na área logada do Usuário.

O uso continuado da Plataforma após a entrada em vigor das alterações será interpretado como aceitação da Política revisada. Caso o Usuário não concorde com as modificações, poderá encerrar sua conta antes da data de vigência das alterações, solicitando ao suporte a devolução do saldo disponível.

Para dúvidas, esclarecimentos ou exercício de qualquer direito previsto nesta Política ou na LGPD, entre em contato com o nosso Encarregado de Proteção de Dados pelo e-mail [email protected], indicando no assunto "LGPD — Solicitação do Titular", ou pelo chat ao vivo disponível na Plataforma após o login.