Identificação do controlador
O controlador e o contato oficial de privacidade não foram informados nos fatos verificados. Antes da publicação final, esse dado precisa ser validado com o responsável do site.
Esta página explica, em linguagem direta, como o site dduu trata dados pessoais no ambiente web identificado por Dduu. Onde faltar confirmação técnica ou jurídica, o ponto fica marcado como pendente de validação.
O controlador e o contato oficial de privacidade não foram informados nos fatos verificados. Antes da publicação final, esse dado precisa ser validado com o responsável do site.
O material confirmado mostra uso de +55, senha e confirmação de senha no registro. Não há base para afirmar coleta obrigatória de CPF, data de nascimento ou banco.
Há referências a PIX-1 a PIX-4 e áreas de Saldo, Depósito e Saque. Isso indica fluxo financeiro no site, mas não define recebedor, retenção ou integrador.
O titular pode pedir acesso, correção, confirmação de tratamento, eliminação quando aplicável, portabilidade e revisão de consentimento, sempre com as exceções legais cabíveis.
A política remete a uma página própria de cookies. Sem inventar gestor, banner ou categorias específicas, o texto apenas orienta a consulta no caminho /cookies/.
Sem promessas exageradas. A segurança aqui depende das medidas realmente adotadas e do uso consciente da conta, sobretudo em acessos, senha e confirmação de identidade.
A política de privacidade do dduu foi organizada para explicar, de forma objetiva, como o site pode coletar, usar, compartilhar e reter dados pessoais no contexto de navegação, cadastro, uso de conta, apoio ao usuário e operações ligadas a pagamentos.
O uso dos dados precisa seguir a finalidade concreta. Em um ambiente como o dduu, isso normalmente inclui criar e manter a conta, autenticar acesso, processar solicitações de depósito ou saque, responder contato, prevenir fraude, cumprir obrigação legal e melhorar a navegação. Cada finalidade exige base jurídica própria. Não é correto tratar tudo como consentimento.
| Atividade | Base legal | Status |
|---|---|---|
| Criação e manutenção de conta | Pendente de validação com a operação do site | Não confirmado |
| Atendimento e resposta ao usuário | Interesse legítimo e/ou execução de procedimentos preliminares, conforme o caso | Depende do canal usado |
| Depósito, saque e PIX | Execução de contrato e cumprimento de obrigação legal, quando aplicável | Parcialmente inferido pelo fluxo |
| Cookies e análise de navegação | Consentimento ou legítimo interesse, se realmente adotados e documentados | Pendente de confirmação |
| Prevenção a fraude e segurança | Legítimo interesse, obrigação legal ou proteção do crédito, conforme o cenário | Não detalhado no material recebido |
O material confirmado menciona áreas ligadas a Depósito, Saque e Saldo, além de referências a PIX-1 até PIX-4. Isso confirma que o site lida com fluxo financeiro, mas não autoriza afirmar quem recebe os valores, quais dados bancários são armazenados ou por quanto tempo ficam guardados.
O prazo de retenção não foi informado. Por isso, a política final deve dizer apenas o que estiver documentado pela operação do dduu: manter enquanto houver finalidade, obrigação legal, prevenção a litígio ou necessidade técnica comprovada. A exclusão também pode ser limitada por exigências legais.
Não há fato verificado sobre envio internacional de dados. Se existir tratamento fora do Brasil, o texto final deve apontar países, fornecedores, mecanismo jurídico e salvaguardas. Sem prova, essa seção precisa permanecer como pendente.
Pelos fatos confirmados, o cadastro trabalha com número de celular brasileiro com DDD +55, senha e confirmação de senha. Outros dados, como CPF, e-mail ou data de nascimento, não podem ser afirmados sem validação documental.
O site mostra fluxo de PIX e áreas de depósito e saque, então existe tratamento financeiro no processo. Mas a retenção, o formato de armazenamento e os intermediários ainda não foram comprovados. Isso precisa constar apenas se houver base real.
Sim, nos termos da LGPD, o titular pode solicitar acesso, correção e confirmação de tratamento. A resposta depende do canal oficial de contato e de eventual necessidade de verificação de identidade.
Não existe fato verificado que permita declarar isso de forma absoluta. Em política séria, esse tipo de afirmação só entra quando a operação for conhecida e documentada. Sem prova, o texto deve evitar promessa genérica.
Há uma página dedicada em /cookies/. A política de privacidade pode referir essa área para detalhes sobre cookies, tecnologias semelhantes, finalidades e formas de gestão, sem inventar categorias não confirmadas.
O material recebido não confirmou e-mail, DPO ou formulário específico. O caminho seguro é usar o canal oficial já publicado em /contato/, desde que ele esteja ativo e validado no site.
Se o acesso ocorrer por celular, navegador ou eventual app, a política deve distinguir o que é web, o que é aplicação móvel e quais dados cada ambiente realmente coleta. Sem evidência de app nativo, não se pode afirmar permissões ou funções extras.
Use o canal oficial do site e peça confirmação do controlador, da base legal e do prazo de retenção antes da versão final.
Abrir contatoVeja os termos gerais e a página de cookies para entender como a navegação e o tratamento técnico são organizados.
Ver termos