Política de Privacidade

1. Introdução

A WinBay (doravante denominada «Plataforma», «nós», «nos» ou «nosso/nossa»), operadora do sítio web winbayvip365.com, atribui a maior importância à proteção da privacidade e dos dados pessoais dos seus utilizadores. A presente Política de Privacidade (doravante «Política») descreve, de forma transparente e detalhada, de que modo recolhemos, tratamos, armazenamos, partilhamos e protegemos as informações pessoais que nos são fornecidas aquando da utilização dos nossos serviços de jogo online.

Esta Política foi elaborada em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (Regulamento Geral sobre a Proteção de Dados — «RGPD»), a Lei n.º 58/2019 (lei de execução do RGPD em Portugal), bem como com demais legislação portuguesa e europeia aplicável em matéria de privacidade, proteção de dados e jogos online.

1.1. Âmbito de Aplicação

Esta Política aplica-se a todos os utilizadores, visitantes e titulares de conta que acedam ou utilizem os serviços disponíveis em winbayvip365.com, independentemente do dispositivo utilizado (computador, dispositivo móvel, tablet ou qualquer outro). A Política abrange:

• O processo de registo e criação de conta;
• A navegação e utilização das funcionalidades do sítio web;
• As comunicações entre o utilizador e os nossos serviços de apoio ao cliente;
• As transações financeiras efetuadas através da Plataforma;
• A participação em atividades de jogo e apostas disponibilizadas.

1.2. Relação com Outros Documentos Legais

Esta Política de Privacidade deve ser lida em conjunto com os restantes documentos legais que regem a relação entre a WinBay e os seus utilizadores, designadamente:

• Termos e Condições — que estabelecem as regras gerais de utilização da Plataforma;
• Política de Jogo Responsável — que define as medidas de proteção de jogadores vulneráveis.

Ao criar uma conta ou ao utilizar os serviços da WinBay, o utilizador declara ter lido, compreendido e aceite o conteúdo integral desta Política de Privacidade.

2. Dados que Recolhemos

A WinBay apenas recolhe dados pessoais que sejam estritamente necessários para a prestação adequada dos serviços oferecidos, para o cumprimento das obrigações legais e regulatórias aplicáveis, e para a proteção dos legítimos interesses dos utilizadores e da própria Plataforma.

2.1. Dados Fornecidos Diretamente pelo Utilizador

Quando o utilizador regista uma conta, efetua depósitos, solicita levantamentos ou contacta a nossa equipa de suporte, recolhemos as seguintes categorias de dados:

• Dados de identificação: nome completo, data de nascimento, género, número de identificação fiscal (NIF) e documento de identificação (Cartão de Cidadão, passaporte ou título de residência);
• Dados de contacto: endereço de correio eletrónico, número de telefone/telemóvel e morada completa (incluindo código postal e localidade);
• Dados de conta: nome de utilizador, palavra-passe (armazenada em formato encriptado e com hash), preferências de segurança e histórico de sessões;
• Dados financeiros: informações relativas a contas bancárias, cartões de pagamento (IBAN, BIC/SWIFT, número parcial do cartão), histórico de transações, depósitos e levantamentos;
• Documentação KYC: cópias de documentos de identificação, comprovativos de morada e outros documentos exigidos para verificação de identidade e cumprimento das obrigações anti-branqueamento de capitais.

2.2. Dados Recolhidos Automaticamente

Quando o utilizador acede à Plataforma, o nosso sistema recolhe automaticamente determinadas informações técnicas e de utilização, incluindo:

• Dados técnicos: endereço IP, tipo e versão do navegador web, sistema operativo, resolução do ecrã e identificador único do dispositivo;
• Dados de navegação: páginas visitadas, tempo despendido em cada secção, hiperligações acedidas, termos de pesquisa utilizados e sequência de cliques;
• Dados de localização: localização geográfica aproximada com base no endereço IP (país, cidade);
• Dados de sessão: hora e data de início e fim de sessão, duração da sessão e atividade registada durante o acesso.

2.3. Dados Provenientes de Terceiros

Em determinadas circunstâncias, poderemos receber dados pessoais a partir de fontes externas, nomeadamente:

• Prestadores de serviços de verificação de identidade e prevenção de fraude;
• Parceiros de pagamento e processadores financeiros;
• Bases de dados públicas e autoridades competentes, para efeitos de cumprimento das obrigações legais;
• Redes de afiliados, quando o utilizador chegou à Plataforma através de um parceiro comercial.

2.4. Categorias Especiais de Dados

3. Como Utilizamos os Seus Dados

Os dados pessoais recolhidos são utilizados de forma compatível com as finalidades para as quais foram originalmente obtidos. Descrevemos a seguir as principais finalidades do tratamento:

3.1. Prestação e Gestão dos Serviços

• Criação, verificação e gestão da conta do utilizador;
• Processamento de depósitos, levantamentos e demais transações financeiras;
• Disponibilização e funcionamento dos jogos e serviços de apostas;
• Gestão de promoções, bónus e programas de fidelização;
• Prestação de apoio técnico e atendimento ao cliente.

3.2. Cumprimento de Obrigações Legais e Regulatórias

• Verificação de identidade (KYC — Know Your Customer) e comprovativo de morada;
• Cumprimento das obrigações anti-branqueamento de capitais (AML) e prevenção do financiamento do terrorismo (CFT);
• Verificação da idade mínima de 18 anos exigida para acesso a serviços de jogo;
• Comunicação às autoridades competentes de informações exigidas por lei;
• Cumprimento de decisões judiciais, ordens regulatórias ou requisitos legais.

3.3. Segurança e Prevenção de Fraude

• Deteção, investigação e prevenção de atividades fraudulentas, abusivas ou ilegais;
• Monitorização de transações e comportamentos de jogo suspeitos;
• Proteção da integridade dos sistemas e da segurança dos dados dos utilizadores;
• Verificação da consistência das informações fornecidas.

3.4. Jogo Responsável

• Monitorização dos padrões de jogo para identificar comportamentos de risco;
• Implementação de limites de depósito, autoexclusão e demais ferramentas de jogo responsável, tal como previsto na nossa Política de Jogo Responsável;
• Contacto com utilizadores que apresentem indicadores de jogo problemático.

3.5. Comunicações de Marketing

Mediante consentimento prévio e explícito do utilizador, poderemos utilizar os seus dados de contacto para:

• Envio de newsletters, promoções e ofertas personalizadas;
• Comunicações sobre novos jogos, funcionalidades e eventos especiais;
• Pesquisas de satisfação e inquéritos de experiência do utilizador.

O utilizador pode, em qualquer momento, revogar o seu consentimento para comunicações de marketing clicando no link de cancelamento de subscrição presente em qualquer mensagem ou contactando-nos diretamente.

3.6. Melhoria Contínua da Plataforma

• Análise estatística anónima do comportamento de navegação para otimização da experiência do utilizador;
• Testes de funcionalidades, correção de erros técnicos e desenvolvimento de melhorias;
• Elaboração de relatórios internos de desempenho e tendências.

4. Bases Jurídicas do Tratamento

Nos termos do artigo 6.º do RGPD, todo o tratamento de dados pessoais efetuado pela WinBay assenta numa das seguintes bases jurídicas:

4.1. Interesses Legítimos

Quando o tratamento se baseia em interesses legítimos da WinBay, realizamos previamente uma avaliação de ponderação (balancing test) para garantir que tais interesses não prevalecem de forma desproporcionada sobre os direitos e liberdades fundamentais dos titulares dos dados. Os utilizadores têm o direito de se opor ao tratamento baseado em interesses legítimos, conforme descrito na secção 9 — Os Seus Direitos.

5. Partilha de Dados com Terceiros

A WinBay não vende, aluga nem comercializa dados pessoais dos seus utilizadores a terceiros para fins publicitários ou comerciais. A partilha de dados ocorre exclusivamente nas circunstâncias descritas nesta secção e sempre de forma proporcional e adequada às finalidades prosseguidas.

5.1. Prestadores de Serviços (Subcontratantes)

Recorremos a parceiros técnicos e comerciais que tratam dados em nosso nome, na qualidade de subcontratantes, nos termos do artigo 28.º do RGPD. Estes incluem:

• Processadores de pagamento: para garantir a execução segura de depósitos e levantamentos em euros (EUR);
• Prestadores de verificação de identidade (KYC): para autenticação de documentos e prevenção de fraude;
• Provedores de infraestrutura tecnológica: servidores, alojamento web, bases de dados e computação em nuvem;
• Ferramentas de análise e desempenho: para otimização técnica da Plataforma;
• Plataformas de comunicação: para envio de e-mails transacionais e notificações;
• Fornecedores de software de jogo: para a disponibilização dos conteúdos de jogo.

Todos os subcontratantes estão vinculados por contratos de tratamento de dados que impõem obrigações de confidencialidade, segurança e conformidade com o RGPD.

5.2. Autoridades Públicas e Entidades Reguladoras

Poderemos divulgar dados pessoais a autoridades públicas, entidades reguladoras ou outras entidades competentes quando tal seja exigido por lei, por decisão judicial ou por ordem de autoridade administrativa. Nestes casos, a divulgação limitar-se-á ao estritamente necessário para cumprir a obrigação em causa.

5.3. Parceiros de Afiliação

Caso o utilizador tenha acedido à Plataforma através de um parceiro afiliado, poderemos partilhar com esse parceiro informações limitadas (como a confirmação de registo ou conversão) exclusivamente para fins de apuramento de comissões e relatórios de desempenho, sem divulgar dados financeiros ou sensíveis.

5.4. Transferências no Âmbito de Operações Societárias

Em caso de fusão, aquisição, reestruturação ou transmissão de ativos que envolva a WinBay, os dados pessoais dos utilizadores poderão ser transferidos para a entidade sucessora, desde que esta se comprometa a respeitar as disposições desta Política e a cumprir as obrigações decorrentes do RGPD. Os utilizadores serão notificados de qualquer alteração relevante.

6. Cookies e Tecnologias de Rastreamento

A WinBay utiliza cookies e tecnologias semelhantes para garantir o funcionamento adequado da Plataforma, melhorar a experiência do utilizador e recolher informações analíticas.

6.1. O que são Cookies?

Os cookies são pequenos ficheiros de texto colocados no dispositivo do utilizador quando este acede a um sítio web. Permitem que o sítio reconheça o dispositivo em visitas subsequentes e mantenha determinadas preferências ou estados de sessão.

6.2. Tipos de Cookies Utilizados

6.3. Gestão de Cookies

Aquando da primeira visita à Plataforma, será apresentado ao utilizador um painel de gestão de cookies, que lhe permite aceitar, rejeitar ou personalizar as suas preferências relativamente aos cookies não essenciais. O utilizador pode alterar as suas preferências a qualquer momento através das definições do seu navegador web ou contactando-nos diretamente.

A desativação de determinados tipos de cookies poderá limitar a disponibilidade de algumas funcionalidades da Plataforma.

6.4. Outras Tecnologias de Rastreamento

Além de cookies, a WinBay pode utilizar:

• Web beacons / pixel tags: para monitorizar a abertura de e-mails e o comportamento em páginas específicas;
• Armazenamento local (localStorage/sessionStorage): para guardar preferências de sessão no dispositivo do utilizador;
• Impressão digital do dispositivo (device fingerprinting): para fins de prevenção de fraude e segurança da conta.

7. Segurança dos Dados

A WinBay implementa medidas técnicas e organizacionais adequadas para garantir a proteção dos dados pessoais dos utilizadores contra acesso não autorizado, alteração, divulgação ou destruição indevida.

7.1. Medidas Técnicas de Segurança

• Encriptação TLS/SSL: todas as comunicações entre o dispositivo do utilizador e os nossos servidores são protegidas por protocolos de encriptação de ponta, garantindo a confidencialidade dos dados em trânsito;
• Encriptação de dados em repouso: os dados sensíveis armazenados nas nossas bases de dados são encriptados utilizando algoritmos de criptografia robustos;
• Hashing de palavras-passe: as palavras-passe dos utilizadores são armazenadas exclusivamente em formato de hash irreversível (bcrypt ou equivalente), nunca em texto simples;
• Autenticação multifator (MFA): disponível para reforço da segurança do acesso à conta;
• Sistemas de deteção de intrusão (IDS/IPS): monitorização contínua da rede para deteção de atividades suspeitas;
• Firewalls e controlos de acesso: segmentação de rede e princípio do menor privilégio na gestão de acessos internos.

7.2. Medidas Organizacionais

• Acesso aos dados pessoais restrito ao pessoal estritamente necessário para o desempenho das suas funções;
• Formação regular em matéria de proteção de dados e cibersegurança para todos os colaboradores;
• Acordos de confidencialidade (NDA) celebrados com todos os colaboradores e prestadores de serviços que acedam a dados pessoais;
• Auditorias de segurança periódicas e testes de penetração.

7.3. Procedimento em Caso de Violação de Dados

Em caso de violação de dados pessoais que possa afetar os direitos e liberdades dos utilizadores, a WinBay compromete-se a:

• Notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas após tomar conhecimento da violação, nos termos do artigo 33.º do RGPD;
• Comunicar a violação aos utilizadores afetados, sem demora injustificada, quando esta for suscetível de implicar um elevado risco para os seus direitos e liberdades, conforme o artigo 34.º do RGPD;
• Adotar as medidas corretivas necessárias para conter e remediar a violação.

8. Retenção de Dados

Os dados pessoais são conservados apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos, respeitando sempre os prazos mínimos de retenção impostos pela legislação aplicável.

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos, de modo que deixem de ser identificáveis.

9. Os Seus Direitos

Enquanto titular de dados pessoais, o utilizador dispõe de um conjunto de direitos consagrados no RGPD que pode exercer a qualquer momento, de forma gratuita, junto da WinBay.

9.1. Como Exercer os Seus Direitos

Para exercer qualquer um dos direitos acima descritos, o utilizador deverá submeter um pedido por escrito através dos seguintes meios:

• E-mail: o nosso serviço de apoio ao cliente
• Área de cliente: Secção «Privacidade e Dados» na conta pessoal

A WinBay responderá ao pedido no prazo de 30 dias a contar da sua receção. Em casos de complexidade acrescida, este prazo poderá ser prorrogado por mais 60 dias, mediante notificação fundamentada.

9.2. Direito de Reclamação

Sem prejuízo de qualquer outra via de recurso administrativa ou judicial, o utilizador tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), autoridade de controlo competente em Portugal:

10. Transferências Internacionais de Dados

A WinBay poderá, no âmbito da utilização de prestadores de serviços tecnológicos, proceder a transferências de dados pessoais para países terceiros fora do Espaço Económico Europeu (EEE). Qualquer transferência deste tipo respeita integralmente os requisitos estabelecidos nos artigos 44.º a 49.º do RGPD.

10.1. Salvaguardas Aplicáveis

As transferências internacionais de dados são efetuadas apenas quando se verifique uma das seguintes condições:

• Decisão de adequação: a Comissão Europeia reconheceu que o país de destino garante um nível de proteção adequado;
• Cláusulas contratuais-tipo (SCCs): adoção das cláusulas contratuais aprovadas pela Comissão Europeia, que impõem obrigações de proteção de dados ao importador;
• Regras vinculativas para empresas (BCRs): no contexto de transferências intra-grupo, quando aplicável;
• Consentimento explícito: quando o utilizador tenha dado consentimento informado à transferência, após ter sido alertado para os riscos associados.

Mediante pedido, a WinBay disponibilizará ao utilizador informação detalhada sobre as salvaguardas adotadas para cada transferência específica, bem como cópia das cláusulas contratuais-tipo aplicáveis.

11. Menores de Idade

11.1. Medidas de Verificação de Idade

A WinBay implementa procedimentos rigorosos de verificação de idade no momento do registo, incluindo:

• Declaração obrigatória da data de nascimento durante o processo de criação de conta;
• Verificação documental da idade como parte do processo KYC, obrigatória antes do levantamento de quaisquer fundos;
• Bloqueio imediato de contas cujos titulares se revelem ser menores de 18 anos, com devolução dos fundos depositados nos termos legais.

11.2. Descoberta de Dados de Menores

Caso a WinBay tome conhecimento de que recolheu, inadvertidamente, dados pessoais de uma pessoa menor de 18 anos, procederá à eliminação imediata de todos esses dados e ao encerramento da respetiva conta, notificando os responsáveis parentais quando tal seja legalmente exigido. Encorajamos os pais e encarregados de educação a instalar ferramentas de controlo parental para prevenir o acesso de menores a plataformas de jogo online.

Para mais informações sobre as nossas medidas de proteção de menores e ferramentas de jogo responsável, consulte a nossa Política de Jogo Responsável.

12. Alterações a Esta Política

A WinBay reserva-se o direito de atualizar ou modificar esta Política de Privacidade periodicamente, de modo a refletir alterações legislativas, regulatórias, tecnológicas ou operacionais.

12.1. Notificação de Alterações

Sempre que sejam efetuadas alterações materiais a esta Política, a WinBay adotará os seguintes procedimentos de notificação:

• Publicação da versão atualizada no sítio web winbayvip365.com/privacy-policy, com indicação da data de entrada em vigor;
• Notificação por correio eletrónico dirigida aos utilizadores registados, com resumo das principais alterações, pelo menos 30 dias antes da entrada em vigor (exceto em caso de alterações urgentes impostas por lei);
• Apresentação de aviso destacado na Plataforma na primeira visita após a atualização.

12.2. Aceitação das Alterações

A continuação da utilização dos serviços da WinBay após a data de entrada em vigor das alterações constitui aceitação da versão atualizada da Política de Privacidade. Caso o utilizador não concorde com as alterações, deverá cessar a utilização da Plataforma e solicitar o encerramento da sua conta, podendo contactar-nos através de o nosso serviço de apoio ao cliente.

12.3. Histórico de Versões

13. Informações de Contacto

Para questões, pedidos ou reclamações relacionadas com o tratamento dos seus dados pessoais, a proteção da sua privacidade ou o exercício dos seus direitos, a WinBay disponibiliza os seguintes canais de contacto:

13.1. Encarregado de Proteção de Dados (DPO)

A WinBay designou um Encarregado de Proteção de Dados (DPO) para supervisionar a conformidade com o RGPD e demais legislação de proteção de dados. O DPO pode ser contactado diretamente através do endereço o nosso serviço de apoio ao cliente, indicando no assunto «DPO — [motivo do contacto]».

13.2. Apoio ao Jogador Responsável

Caso pretenda apoio relacionado com o jogo responsável, autoexclusão ou comportamentos de jogo problemáticos, recomendamos a consulta da nossa Política de Jogo Responsável e o contacto com as seguintes organizações de apoio em Portugal: