Política de Privacidade

1. Introdução

1.1. Quem Somos

O WinBay (doravante designado por "nós", "nos" ou "Plataforma"), acessível através do domínio winbayreview365.com, é um serviço de informação, análise e revisão no setor do entretenimento digital com apostas. Valorizamos profundamente a privacidade dos nossos utilizadores e estamos comprometidos com a proteção rigorosa dos dados pessoais que nos são confiados.

1.2. Âmbito e Propósito

Esta Política de Privacidade (doravante "Política") descreve de forma clara e transparente:

• Que categorias de dados pessoais recolhemos quando utiliza os nossos serviços;
• As finalidades e as bases jurídicas para as quais tratamos os seus dados;
• Com quem partilhamos esses dados e em que circunstâncias;
• Os seus direitos enquanto titular dos dados e como os pode exercer;
• As medidas de segurança que implementamos para proteger as suas informações;
• Os períodos de retenção aplicáveis a cada categoria de dados.

1.3. Conformidade Legal

O WinBay trata os seus dados pessoais em total conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, bem como com a legislação nacional portuguesa aplicável, incluindo a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica interna de Portugal.

1.4. Aceitação desta Política

Ao aceder ao nosso website, ao registar uma conta, ao utilizar qualquer funcionalidade da Plataforma ou ao interagir com os nossos canais de comunicação, declara que leu, compreendeu e aceita os termos desta Política. Caso não concorde com qualquer disposição aqui prevista, deverá cessar imediatamente a utilização dos nossos serviços. Esta Política deve ser lida em conjunto com os nossos Termos e Condições e com a nossa página de Jogo Responsável.

2. Dados que Recolhemos

2.1. Dados Fornecidos Diretamente pelo Utilizador

Recolhemos dados que nos fornece ativamente durante a interação com a Plataforma, designadamente:

2.1.1. Dados de Registo e Conta

• Nome completo — para identificação do titular da conta;
• Endereço de correio eletrónico — para comunicação, autenticação e recuperação de conta;
• Data de nascimento — para verificação obrigatória da maioridade (mínimo: 18 anos);
• Nome de utilizador e palavra-passe (armazenada em formato encriptado);
• Número de telefone — para autenticação de dois fatores e suporte;
• País de residência e morada — para cumprimento de obrigações regulatórias e de verificação de identidade.

2.1.2. Dados de Verificação de Identidade (KYC)

• Cópia de documento de identificação válido (Cartão de Cidadão, Passaporte ou Bilhete de Identidade);
• Comprovativo de morada (fatura recente de serviços ou documento bancário);
• Documentação comprovativa da origem dos fundos, quando aplicável por requisitos AML/CFT;
• Selfie ou imagem de verificação facial, quando legalmente necessário.

2.1.3. Dados Financeiros e de Pagamento

Quando efetua depósitos ou levantamentos, recolhemos dados relacionados com os métodos de pagamento utilizados. Os principais métodos de pagamento disponíveis incluem:

• Visa e Mastercard (cartões de débito e crédito)
• Multibanco e MB Way
• PayPal, Skrill e Neteller
• Paysafecard
• MiFinity e eZeeWallet
• Volt (pagamentos bancários instantâneos)
• Transferência bancária (SEPA)

Os dados de pagamento completos (como números de cartão integrais) são processados exclusivamente pelos nossos fornecedores de serviços de pagamento certificados. A WinBay não armazena diretamente dados de cartões de pagamento em bruto nos seus sistemas.

2.1.4. Comunicações e Pedidos de Suporte

• Conteúdo das mensagens enviadas através do chat ao vivo, correio eletrónico ou formulário de contacto;
• Registos de interações com a equipa de suporte ao cliente;
• Reclamações, contestações ou pedidos de arbitragem.

2.2. Dados Recolhidos Automaticamente

Quando acede à nossa Plataforma, recolhemos automaticamente determinadas informações técnicas:

• Endereço IP e geolocalização aproximada;
• Identificadores de dispositivo (ID do dispositivo, tipo, sistema operativo, versão do browser);
• Dados de sessão (páginas visitadas, duração da visita, cliques e navegação);
• Referenciadores (URL de origem que conduziu ao nosso website);
• Registos de sistema (logs) — para fins de segurança, deteção de fraude e diagnóstico técnico;
• Dados de cookies e tecnologias semelhantes — descritos em detalhe na Secção 6.

2.3. Dados Provenientes de Terceiros

Podemos receber dados pessoais de terceiros de confiança, incluindo:

• Fornecedores de serviços de verificação de identidade e prevenção de fraude;
• Parceiros afiliados que nos encaminham utilizadores (apenas dados de referenciação);
• Plataformas de autenticação social, quando o utilizador opta por iniciar sessão via conta de terceiro;
• Serviços de informação de crédito ou compliance, para fins de due diligence AML.

3. Como Utilizamos os Seus Dados

3.1. Finalidades Principais de Tratamento

Os seus dados pessoais são tratados para as seguintes finalidades:

3.2. Marketing e Comunicações Promocionais

Apenas enviaremos comunicações comerciais ou promocionais se tiver prestado o seu consentimento expresso e inequívoco para esse efeito, em conformidade com o artigo 6.º, n.º 1, alínea a) do RGPD. Tem o direito de retirar esse consentimento a qualquer momento, sem qualquer custo ou prejuízo, através:

• Do link de cancelamento de subscrição presente em cada comunicação eletrónica;
• Das definições de preferências de comunicação na sua conta;
• Por contacto direto para o nosso serviço de apoio ao cliente.

4. Bases Jurídicas para o Tratamento

4.1. Fundamentos Legais Aplicáveis

Nos termos do artigo 6.º do RGPD, o tratamento dos seus dados pessoais pela WinBay assenta nas seguintes bases jurídicas:

4.1.1. Execução de Contrato (art. 6.º, n.º 1, al. b))

O tratamento é necessário para a execução de um contrato em que o titular dos dados é parte — designadamente para a criação e gestão da conta, processamento de depósitos e levantamentos, e prestação geral dos serviços da Plataforma.

4.1.2. Obrigação Legal (art. 6.º, n.º 1, al. c))

O tratamento é necessário para o cumprimento de obrigações legais às quais estamos sujeitos, incluindo:

• Obrigações de antibranqueamento de capitais (AML) e de combate ao financiamento do terrorismo (CFT);
• Verificação de maioridade obrigatória (mínimo 18 anos);
• Comunicação de operações suspeitas às autoridades competentes;
• Manutenção de registos contabilísticos e financeiros exigidos por lei.

4.1.3. Consentimento (art. 6.º, n.º 1, al. a))

Para determinadas finalidades, como o envio de comunicações de marketing e a utilização de cookies analíticos e de marketing, o tratamento baseia-se no seu consentimento livre, específico, informado e inequívoco. Pode revogar o consentimento a qualquer momento sem que isso afete a licitude do tratamento anterior.

4.1.4. Interesse Legítimo (art. 6.º, n.º 1, al. f))

Alguns tratamentos baseiam-se no interesse legítimo da WinBay, como a prevenção de fraude, a segurança da Plataforma, a análise estatística do desempenho e a melhoria da experiência do utilizador, desde que esses interesses não prevaleçam sobre os direitos e liberdades fundamentais dos titulares.

4.2. Dados de Categorias Especiais

Não recolhemos intencionalmente dados de categorias especiais (dados de saúde, origem racial ou étnica, crenças religiosas, dados biométricos, etc.) na aceção do artigo 9.º do RGPD, salvo quando tal seja estritamente necessário para fins de jogo responsável, nomeadamente no contexto de autoexclusão ou de avaliação de vulnerabilidade, sempre com base no consentimento explícito do titular ou em obrigação legal.

5. Partilha de Dados e Terceiros

5.1. Princípio Geral

A WinBay não vende, arrenda nem comercializa dados pessoais dos utilizadores a terceiros para fins de marketing. A partilha de dados ocorre apenas nas circunstâncias específicas e estritamente necessárias descritas abaixo.

5.2. Categorias de Destinatários

5.3. Subcontratantes

Todos os subcontratantes que tratam dados pessoais em nosso nome estão vinculados por acordos de tratamento de dados em conformidade com o artigo 28.º do RGPD, que impõem obrigações equivalentes às que nos vinculam, em matéria de segurança, confidencialidade e limitação de finalidade.

6. Cookies e Tecnologias de Rastreamento

6.1. O Que São Cookies

Os cookies são pequenos ficheiros de texto que são armazenados no seu dispositivo quando visita o nosso website. São utilizados para reconhecer o seu browser em visitas subsequentes, memorizar as suas preferências e personalizar a sua experiência de utilização. Utilizamos também tecnologias semelhantes, como web beacons, pixels, armazenamento local e fingerprinting de dispositivo.

6.2. Categorias de Cookies Utilizados

6.3. Gestão de Cookies

Ao aceder pela primeira vez ao nosso website, ser-lhe-á apresentado um banner de consentimento de cookies em conformidade com a Diretiva ePrivacy e o RGPD. Pode gerir as suas preferências em qualquer momento através do ícone de gestão de cookies disponível no rodapé do website. Pode ainda recusar ou eliminar cookies diretamente nas definições do seu browser:

• Google Chrome: Definições → Privacidade e segurança → Cookies;
• Mozilla Firefox: Opções → Privacidade e Segurança → Cookies e dados do website;
• Safari: Preferências → Privacidade → Gerir dados do website;
• Microsoft Edge: Definições → Cookies e permissões do website.

A desativação de determinados cookies pode limitar a funcionalidade da Plataforma e comprometer a qualidade da sua experiência.

7. Segurança dos Dados

7.1. Medidas Técnicas e Organizacionais

A WinBay implementa um conjunto abrangente de medidas de segurança técnicas e organizacionais, concebidas para proteger os dados pessoais dos utilizadores contra acesso não autorizado, divulgação indevida, alteração, destruição ou perda acidental, nos termos do artigo 32.º do RGPD:

• Encriptação TLS/SSL em todas as comunicações entre o utilizador e os nossos servidores;
• Encriptação em repouso (AES-256) para dados pessoais armazenados nas nossas bases de dados;
• Hashing seguro de palavras-passe com algoritmos de bcrypt ou Argon2;
• Autenticação de dois fatores (2FA) disponível para todas as contas de utilizador;
• Controlo de acesso baseado em funções (RBAC) — apenas colaboradores com necessidade justificada acedem a dados pessoais;
• Monitorização contínua de intrusões, tentativas de acesso anómalas e atividades suspeitas;
• Auditorias de segurança periódicas e testes de penetração conduzidos por entidades externas independentes;
• Procedimentos de backup regulares e planos de recuperação de desastres;
• Formação obrigatória em proteção de dados para todos os colaboradores.

7.2. Notificação de Violação de Dados

Em caso de violação de dados pessoais que seja suscetível de resultar em risco para os direitos e liberdades dos titulares, a WinBay compromete-se a:

• Notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas após tomar conhecimento da violação, nos termos do artigo 33.º do RGPD;
• Comunicar diretamente aos titulares dos dados afetados, sem demora injustificada, quando a violação for suscetível de implicar elevado risco para os seus direitos e liberdades (artigo 34.º do RGPD).

8. Retenção de Dados

8.1. Princípio da Limitação da Conservação

Em conformidade com o princípio da limitação da conservação previsto no artigo 5.º, n.º 1, alínea e) do RGPD, conservamos os dados pessoais apenas durante o período estritamente necessário para as finalidades para as quais foram recolhidos, ou durante o período exigido por obrigações legais aplicáveis.

8.2. Prazos de Retenção por Categoria

8.3. Eliminação e Anonimização

Findo o prazo de retenção aplicável, os dados pessoais são eliminados de forma segura e permanente ou anonimizados irreversivelmente, de modo a que deixem de poder ser associados a um indivíduo identificado ou identificável. Os dados anonimizados poderão ser conservados para fins estatísticos ou de análise interna.

9. Os Seus Direitos

9.1. Direitos Garantidos pelo RGPD

Enquanto titular dos dados, são-lhe garantidos, nos termos do RGPD, os seguintes direitos, que pode exercer a qualquer momento:

9.2. Como Exercer os Seus Direitos

Para exercer qualquer dos direitos acima descritos, deverá enviar um pedido escrito, devidamente identificado, para:

• 📧 E-mail: o nosso serviço de apoio ao cliente
• 🌐 Formulário de contacto disponível no website em winbayreview365.com/contacto

O pedido deverá incluir: nome completo, endereço de e-mail associado à conta, cópia de documento de identificação (para verificação) e especificação clara do direito que pretende exercer. Daremos resposta no prazo máximo de 30 dias a contar da receção do pedido, podendo este prazo ser prorrogado por mais 60 dias em casos de particular complexidade.

9.3. Reclamação junto da Autoridade de Controlo

Sem prejuízo dos seus direitos, tem o direito de apresentar reclamação junto da autoridade de supervisão competente em matéria de proteção de dados em Portugal:

10. Transferências Internacionais de Dados

10.1. Princípio Geral

Em determinados contextos operacionais, os seus dados pessoais poderão ser transferidos e tratados em países situados fora do Espaço Económico Europeu (EEE). Esta situação pode ocorrer, por exemplo, quando utilizamos fornecedores de serviços de cloud computing, infraestrutura tecnológica ou de suporte ao cliente sediados em países terceiros.

10.2. Salvaguardas Aplicáveis

Sempre que se verifique uma transferência de dados pessoais para fora do EEE, a WinBay assegura que essa transferência é realizada com base numa das seguintes salvaguardas legais previstas no Capítulo V do RGPD:

• Decisão de adequação da Comissão Europeia que reconhece o país destinatário como oferecendo nível de proteção equivalente ao do EEE;
• Cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia, nos termos do artigo 46.º do RGPD;
• Normas vinculativas para as empresas (BCR) aprovadas pela autoridade de supervisão competente;
• Outros mecanismos de transferência reconhecidos e autorizados pelo RGPD.

10.3. Direito de Informação

Caso deseje informação detalhada sobre as transferências internacionais de dados que realizamos e as respetivas salvaguardas, pode contactar o nosso Encarregado da Proteção de Dados através do endereço indicado na Secção 13 desta Política.

11. Menores de Idade

11.1. Restrição Absoluta de Acesso

Os serviços da WinBay são destinados exclusivamente a utilizadores com 18 (dezoito) anos de idade ou mais, em conformidade com a legislação portuguesa aplicável ao setor do jogo e apostas online. É expressamente proibido o acesso, registo ou utilização de qualquer funcionalidade da Plataforma por parte de menores de 18 anos.

11.2. Verificação de Maioridade

Adotamos procedimentos de verificação de maioridade no momento do registo e, se necessário, em fase subsequente mediante solicitação de documentação adicional. Caso detetemos que um utilizador forneceu informações falsas quanto à sua idade, a conta será imediatamente suspensa, os fundos retidos serão tratados de acordo com os nossos Termos e Condições e o facto será comunicado às autoridades competentes, se aplicável.

11.3. Dados de Menores Recolhidos Inadvertidamente

Não recolhemos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que tratámos inadvertidamente dados de um menor, procederemos à eliminação imediata e permanente de todos os dados em causa. Os encarregados de educação ou tutores legais que suspeitem que um menor acedeu à Plataforma devem contactar-nos imediatamente para o nosso serviço de apoio ao cliente.

11.4. Ferramentas de Controlo Parental

Recomendamos aos pais e encarregados de educação a utilização de softwares de controlo parental para restringir o acesso de menores a websites de jogo e apostas. Para mais informações e ferramentas de proteção de menores, consulte a nossa página de Jogo Responsável.

12. Alterações a Esta Política

12.1. Direito de Atualização

A WinBay reserva-se o direito de atualizar, rever ou modificar esta Política de Privacidade a qualquer momento, nomeadamente para refletir alterações legislativas, regulatórias, tecnológicas ou operacionais. A versão atualizada da Política será sempre disponibilizada no nosso website em winbayreview365.com/privacy-policy, com indicação clara da data da última atualização e do número de versão.

12.2. Notificação de Alterações Significativas

Sempre que as alterações introduzidas sejam materialmente significativas e susceptíveis de afetar os seus direitos enquanto titular dos dados, notificaremos os utilizadores registados através de:

• Mensagem de correio eletrónico enviada para o endereço associado à sua conta;
• Notificação proeminente no interior da sua área de conta, aquando do próximo acesso;
• Banner de aviso na página inicial do website.

12.3. Continuação da Utilização

A continuação da utilização dos serviços da WinBay após a entrada em vigor de qualquer alteração a esta Política constituirá aceitação dos termos revistos. Caso não concorde com as alterações, deverá cessar a utilização dos nossos serviços e, se o desejar, solicitar o encerramento da sua conta.

12.4. Histórico de Versões

13. Informações de Contacto

13.1. Como Nos Contactar

Se tiver questões, dúvidas, pedidos ou preocupações relacionadas com o tratamento dos seus dados pessoais, com o exercício dos seus direitos ao abrigo do RGPD, ou com qualquer outro aspeto desta Política de Privacidade, pode contactar-nos através dos seguintes meios:

13.2. Encarregado da Proteção de Dados (EPD / DPO)

Nos termos do artigo 37.º do RGPD, o WinBay designou um Encarregado da Proteção de Dados (EPD), responsável por assegurar o cumprimento das normas de proteção de dados dentro da organização. O EPD pode ser contactado diretamente para o endereço de e-mail de privacidade acima indicado.

13.3. Organismos de Apoio ao Jogo Responsável

Se você ou alguém que conhece estiver a enfrentar dificuldades relacionadas com o jogo, disponibilizamos os contactos das seguintes organizações de apoio em Portugal e a nível internacional. Para mais informações, consulte a nossa página de Jogo Responsável.