🔒 Política de Privacidade

1. Introdução

1.1. Quem Somos

A WinBay ("WinBay", "nós", "nos" ou "nosso") é a entidade responsável pela operação da plataforma de entretenimento online disponível em winbay777.com. Enquanto operador de jogos de azar online, tratamos diariamente dados pessoais de utilizadores com o objetivo de fornecer uma experiência de jogo segura, fiável e personalizada.

1.2. Objeto e Âmbito

A presente Política de Privacidade ("Política") descreve de forma transparente e detalhada:

• Que categorias de dados pessoais recolhemos e de que forma;
• Para que finalidades e com que bases jurídicas os tratamos;
• Com quem partilhamos esses dados e em que condições;
• Quanto tempo os conservamos e como os protegemos;
• Quais os direitos que lhe assistem e como pode exercê-los.

Esta Política aplica-se a todos os utilizadores que acedem a winbay777.com, independentemente do dispositivo ou canal utilizado — incluindo acesso via navegador web, aplicação móvel, ou outros meios eletrónicos.

1.3. Conformidade Regulatória

O WinBay está comprometido com o cumprimento integral do Regulamento Geral sobre a Proteção de Dados (RGPD) — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho —, bem como com a legislação nacional de proteção de dados aplicável, designadamente a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica portuguesa.

1.4. Referência a Outros Documentos

Esta Política deve ser lida em conjunto com os nossos Termos e Condições, que regem a utilização geral da plataforma, e com a nossa página de Jogo Responsável, que descreve as ferramentas e recursos disponíveis para a promoção de um jogo saudável e controlado.

2. Dados que Recolhemos

Para prestar os nossos serviços de forma eficaz, segura e em conformidade com as nossas obrigações legais, o WinBay recolhe dados pessoais de diferentes formas e em diferentes momentos da relação com o utilizador.

2.1. Dados Fornecidos Diretamente pelo Utilizador

Durante o registo e a utilização da plataforma, o utilizador fornece diretamente os seguintes dados:

2.2. Dados Recolhidos Automaticamente

Quando acede e utiliza a nossa plataforma, recolhemos automaticamente determinados dados técnicos e comportamentais:

• Dados de Dispositivo e Rede: endereço IP, tipo de navegador, sistema operativo, resolução de ecrã, identificadores de dispositivo;
• Dados de Navegação: páginas visitadas, tempo de sessão, cliques, sequências de navegação, fonte de referência;
• Dados de Localização: localização geográfica aproximada derivada do endereço IP;
• Dados de Sessão de Jogo: jogos acedidos, apostas realizadas, ganhos e perdas registados, horários de jogo;
• Dados de Cookies e Tecnologias Similares: conforme descrito na secção 6 desta Política.

2.3. Dados Obtidos de Terceiros

Em determinadas situações, podemos receber dados pessoais provenientes de fontes externas, nomeadamente:

• Prestadores de Serviços de Verificação de Identidade (KYC): confirmação de identidade e dados documentais;
• Processadores de Pagamento: confirmações de transação, status de pagamento;
• Entidades de Prevenção da Fraude: pontuações de risco, histórico de atividade suspeita;
• Bases de Dados Públicas e Registos Oficiais: verificações de sanções e de pessoas politicamente expostas (PEP).

2.4. Métodos de Pagamento Suportados

Para garantir a verificação e o processamento correto das transações financeiras, tratamos os dados associados aos seguintes métodos de pagamento disponíveis na plataforma:

• MB WAY — carteira digital móvel líder em Portugal;
• Multibanco — rede interbancária portuguesa;
• Visa — cartão de débito e crédito;
• Mastercard — cartão de débito e crédito;
• Skrill — carteira eletrónica internacional;
• Neteller — carteira eletrónica internacional;
• Paysafecard — voucher de pagamento pré-pago;
• Trustly — transferência bancária online;
• Apple Pay — carteira digital para dispositivos Apple;
• Google Pay — carteira digital para dispositivos Android;
• Transferência Bancária SEPA — transferência eletrónica dentro da zona SEPA.

3. Como Utilizamos os Seus Dados

Tratamos os dados pessoais recolhidos para as finalidades abaixo descritas, assegurando sempre que o tratamento é necessário, proporcional e adequado à finalidade que o justifica.

3.1. Prestação e Gestão dos Serviços

• Criação, verificação e gestão da conta de utilizador;
• Processamento de depósitos, levantamentos e transações financeiras;
• Disponibilização de jogos e serviços de entretenimento online;
• Gestão de bónus, promoções e programas de fidelização;
• Prestação de suporte ao cliente através dos canais disponíveis.

3.2. Verificação de Identidade e Conformidade Legal (KYC/AML)

• Verificação de identidade e idade mínima de 18 anos;
• Cumprimento das obrigações em matéria de prevenção do branqueamento de capitais (AML) e financiamento do terrorismo (CFT);
• Deteção e prevenção de fraude e atividade suspeita;
• Cumprimento de obrigações de reporte às autoridades competentes.

3.3. Comunicações e Marketing

• Envio de comunicações transacionais relativas à sua conta (notificações de depósito, confirmação de levantamentos, alertas de segurança);
• Envio de comunicações de marketing direto, promoções e ofertas personalizadas — apenas com o seu consentimento prévio ou com base no legítimo interesse, onde aplicável;
• Realização de inquéritos de satisfação e estudos de mercado.

3.4. Jogo Responsável

Utilizamos dados de comportamento de jogo para identificar padrões de risco e implementar medidas de proteção. Estas ações são descritas em detalhe na nossa página de Jogo Responsável e incluem:

• Monitorização de padrões de jogo para deteção de comportamentos problemáticos;
• Implementação de limites voluntários solicitados pelo utilizador;
• Contacto proativo com utilizadores que demonstrem sinais de jogo problemático.

3.5. Melhoria da Plataforma e Análise

• Análise de desempenho técnico e correção de erros;
• Personalização da experiência de utilização;
• Desenvolvimento de novos produtos, funcionalidades e serviços;
• Realização de análises estatísticas e relatórios internos (com dados anonimizados ou pseudonimizados sempre que possível).

4. Bases Jurídicas do Tratamento

Nos termos do artigo 6.º do RGPD, todo o tratamento de dados pessoais que realizamos assenta numa ou mais das seguintes bases jurídicas:

4.1. Retirada do Consentimento

Sempre que o tratamento se baseie no seu consentimento, tem o direito de o retirar a qualquer momento, sem que tal afete a licitude do tratamento efetuado com base no consentimento previamente dado. A retirada do consentimento pode ser efetuada através da gestão das preferências na sua conta ou contactando-nos através dos endereços indicados na secção 13.

4.2. Dados de Categorias Especiais

Não recolhemos intencionalmente dados de categorias especiais (dados sensíveis) tal como definidos no artigo 9.º do RGPD (p. ex., dados de saúde, origem racial, convicções religiosas). Caso tais dados nos sejam fornecidos incidentalmente, serão eliminados de forma segura.

5. Partilha de Dados e Terceiros

O WinBay não vende, aluga nem comercializa os seus dados pessoais. Partilhamos os seus dados apenas nos casos estritamente necessários, nas condições descritas abaixo.

5.1. Subcontratantes e Prestadores de Serviços

Trabalhamos com fornecedores externos que tratam dados em nosso nome, estando sujeitos a contratos de tratamento de dados conformes com o artigo 28.º do RGPD:

• Prestadores de KYC/Verificação de Identidade: validação documental e de identidade;
• Processadores de Pagamento e Instituições Financeiras: processamento de depósitos e levantamentos;
• Fornecedores de Infraestrutura Cloud e Alojamento: armazenamento seguro de dados;
• Plataformas de Análise e Business Intelligence: análise de comportamento (com dados pseudonimizados);
• Ferramentas de Marketing e Comunicação: envio de e-mails transacionais e promocionais;
• Fornecedores de Software de Jogo Responsável: monitorização de padrões de jogo e implementação de limites.

5.2. Autoridades Competentes e Obrigações Legais

Podemos divulgar os seus dados pessoais quando exigido por lei, decisão judicial ou autoridade competente, nomeadamente:

• Autoridades reguladoras do setor dos jogos de azar;
• Unidade de Informação Financeira (UIF) e entidades de supervisão AML;
• Autoridade Nacional de Proteção de Dados (CNPD);
• Autoridades policiais e judiciárias, no âmbito de investigações criminais.

5.3. Parceiros de Afiliação e Marketing

Com base no seu consentimento expresso, poderemos partilhar determinados dados com parceiros de marketing para fins de personalização de conteúdo e publicidade. Tem sempre o direito de revogar este consentimento nas definições da sua conta ou contactando-nos diretamente.

5.4. Operações de Reestruturação Empresarial

Em caso de fusão, aquisição, cisão ou qualquer outra reestruturação empresarial, os seus dados poderão ser transferidos para a entidade sucessora, que ficará sujeita às mesmas obrigações de privacidade descritas nesta Política.

6. Cookies e Tecnologias de Rastreio

6.1. O que São Cookies

Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo quando visita a nossa plataforma. São utilizados para garantir o correto funcionamento do website, melhorar a sua experiência de utilização e, com o seu consentimento, para fins de análise e publicidade.

6.2. Tipos de Cookies Utilizados

6.3. Tecnologias Similares

Para além dos cookies tradicionais, poderemos utilizar outras tecnologias de rastreio, incluindo:

• Web Beacons (pixels de rastreio): imagens de dimensão reduzida incluídas em e-mails e páginas web para monitorizar interações;
• LocalStorage e SessionStorage: armazenamento de dados no navegador para manter preferências de sessão;
• Impressão Digital do Dispositivo (Device Fingerprinting): utilizado exclusivamente para fins de segurança e prevenção de fraude.

6.4. Gestão das Suas Preferências

Pode gerir as suas preferências de cookies em qualquer momento através do painel de gestão de cookies disponível na plataforma, ou através das definições do seu navegador. Note que a desativação de cookies essenciais pode comprometer o funcionamento da plataforma. Para mais informações sobre como desativar cookies em browsers específicos, consulte a documentação do seu navegador.

7. Segurança de Dados

O WinBay adota um conjunto abrangente de medidas técnicas e organizacionais para proteger os seus dados pessoais contra acesso não autorizado, divulgação, alteração, destruição ou perda acidental.

7.1. Medidas Técnicas de Segurança

• Encriptação SSL/TLS: toda a comunicação entre o seu dispositivo e os nossos servidores é encriptada com protocolos SSL/TLS de última geração;
• Encriptação de Dados em Repouso: dados sensíveis armazenados nas nossas bases de dados são encriptados com algoritmos robustos (AES-256);
• Autenticação de Dois Fatores (2FA): disponível para todos os utilizadores como camada adicional de proteção da conta;
• Firewalls e Sistemas de Deteção de Intrusão (IDS/IPS): monitorização contínua do perímetro de segurança;
• Pseudonimização e Anonimização: aplicadas sempre que o tratamento o permita, reduzindo o risco associado aos dados.

7.2. Medidas Organizacionais de Segurança

• Acesso aos dados pessoais restrito ao pessoal com necessidade operacional justificada (need-to-know basis);
• Formação regular em proteção de dados e cibersegurança para todos os colaboradores;
• Realização periódica de auditorias de segurança internas e externas;
• Procedimentos documentados de resposta a incidentes de segurança;
• Acordos de confidencialidade vinculativos com todos os colaboradores e subcontratantes.

7.3. Violações de Dados Pessoais

Em caso de violação de dados pessoais que constitua risco para os seus direitos e liberdades, o WinBay compromete-se a:

• Notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo máximo de 72 horas após tomada de conhecimento, nos termos do artigo 33.º do RGPD;
• Notificar os utilizadores afetados, sem demora injustificada, quando a violação for suscetível de implicar elevado risco para os seus direitos, nos termos do artigo 34.º do RGPD.

8. Retenção de Dados

Conservamos os dados pessoais pelo período estritamente necessário para cumprir as finalidades que justificaram a sua recolha, sem prejuízo das obrigações legais de conservação aplicáveis.

8.1. Eliminação e Anonimização

Findo o período de retenção aplicável, os dados pessoais são definitivamente eliminados ou anonimizados de forma irreversível, de modo a que não seja possível identificar o titular a partir dos dados remanescentes. Os processos de eliminação seguem normas seguras (p. ex., sobreescrita segura, destruição física de suportes físicos).

9. Os Seus Direitos

Enquanto titular de dados, o RGPD confere-lhe um conjunto de direitos que pode exercer a qualquer momento perante o WinBay. Estamos comprometidos em dar resposta a todos os pedidos no prazo de 30 dias, prorrogável por mais dois meses em casos de maior complexidade.

9.1. Como Exercer os Seus Direitos

Para exercer qualquer um dos direitos acima referidos, pode contactar-nos através dos seguintes canais:

• Por e-mail: o nosso serviço de apoio ao cliente
• Através da sua conta de utilizador, na secção "Privacidade e Dados"

Para proteger a sua privacidade e garantir a segurança, poderemos solicitar a verificação da sua identidade antes de processar o pedido. Não cobramos qualquer taxa pelo exercício dos seus direitos, salvo em casos de pedidos manifestamente infundados ou excessivos.

10. Transferências Internacionais de Dados

10.1. Âmbito das Transferências

No decurso da prestação dos nossos serviços, os seus dados pessoais podem ser transferidos para e tratados em países fora do Espaço Económico Europeu (EEE), nomeadamente quando utilizamos infraestruturas tecnológicas de fornecedores internacionais.

10.2. Garantias Aplicáveis

Sempre que efetuamos transferências de dados para países terceiros, asseguramos que o nível de proteção equivale ao garantido pelo RGPD, através dos mecanismos legalmente previstos:

• Decisão de Adequação da Comissão Europeia: transferências para países reconhecidos como adequados pela Comissão (p. ex., Reino Unido, Suíça, Israel);
• Cláusulas Contratuais-Tipo (CCT): celebradas nos termos da Decisão de Execução da Comissão Europeia, garantindo proteção contratualmente vinculativa;
• Regras Corporativas Vinculativas (BCR): aplicáveis a transferências intragrupo com prestadores que dispõem de BCR aprovadas;
• Consentimento Explícito: em casos pontuais e adequadamente informados, mediante consentimento específico do titular.

10.3. Informação Adicional

Para obter informações sobre as garantias específicas aplicáveis a transferências para países terceiros, pode contactar-nos através de o nosso serviço de apoio ao cliente. Facultaremos cópia dos mecanismos de transferência relevantes, salvo se tal colidir com obrigações de confidencialidade.

11. Menores de Idade

11.1. Restrição de Acesso

Os serviços do WinBay destinam-se exclusivamente a pessoas com idade igual ou superior a 18 anos. Não recolhemos intencionalmente dados pessoais de menores de 18 anos. O acesso à plataforma por menores é estritamente proibido nos termos dos nossos Termos e Condições.

11.2. Verificação de Idade

Implementamos procedimentos de verificação de idade no momento do registo. Todos os utilizadores são obrigados a confirmar que têm 18 ou mais anos de idade. Em caso de dúvida, podemos solicitar documentos comprovativos de identidade no âmbito do processo de verificação KYC.

11.3. Dados de Menores Detetados

Caso tomemos conhecimento de que recolhemos inadvertidamente dados pessoais de um menor de 18 anos, procederemos à eliminação imediata de todos os dados associados e ao encerramento da conta em causa. Se for pai, mãe ou tutor legal e suspeitar que o seu filho criou uma conta no WinBay, contacte-nos de imediato através de o nosso serviço de apoio ao cliente.

11.4. Ferramentas de Controlo Parental

Recomendamos a utilização de ferramentas de controlo parental para prevenir o acesso de menores a conteúdos de jogo online. Encontrará informação útil sobre estas ferramentas na nossa página de Jogo Responsável.

12. Alterações à Presente Política

12.1. Direito de Revisão

O WinBay reserva-se o direito de rever e atualizar a presente Política de Privacidade periodicamente, nomeadamente para refletir alterações legislativas e regulatórias, mudanças nas nossas práticas de tratamento de dados, ou melhorias nos nossos processos internos.

12.2. Notificação de Alterações

Em caso de alterações materiais à presente Política — ou seja, alterações que afetem significativamente os seus direitos ou a forma como tratamos os seus dados —, notificaremos os utilizadores registados através de:

• Envio de e-mail para o endereço associado à sua conta;
• Apresentação de aviso destacado na nossa plataforma durante um período adequado;
• Atualização da data de "Última atualização" no topo da presente página.

12.3. Aceitação das Alterações

A continuação da utilização dos nossos serviços após a data de entrada em vigor das alterações constituirá aceitação da versão atualizada da Política. Caso não concorde com as alterações introduzidas, deve cessar a utilização da plataforma e contactar-nos para encerrar a sua conta.

12.4. Arquivo de Versões Anteriores

As versões anteriores da presente Política estão arquivadas e podem ser disponibilizadas mediante pedido fundamentado dirigido ao nosso Encarregado de Proteção de Dados.

13. Informações de Contacto

Para exercer os seus direitos, apresentar questões ou preocupações relativas à presente Política de Privacidade, ou para qualquer outro assunto relacionado com o tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:

13.1. Autoridade de Controlo

Tem o direito de apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados em Portugal:

O WinBay está empenhado em resolver qualquer preocupação ou reclamação diretamente com os utilizadores antes de o assunto ser escalado para a autoridade de controlo. Encorajamo-lo a contactar-nos em primeiro lugar através de o nosso serviço de apoio ao cliente.