Política de Privacidade

1. Introdução

1.1. Apresentação

A WinBay ("nós", "nosso" ou "Operador"), acessível em winbayvippt.com, é um operador de jogos e apostas online comprometido com a proteção da privacidade e dos dados pessoais de todos os seus utilizadores e visitantes.

A presente Política de Privacidade foi elaborada em plena conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) – Regulamento (UE) 2016/679 –, com a Lei n.º 58/2019, de 8 de agosto (lei portuguesa de execução do RGPD), e demais legislação aplicável em matéria de proteção de dados pessoais.

1.2. Âmbito de Aplicação

Esta política aplica-se a todos os dados pessoais recolhidos, tratados ou conservados pela WinBay no âmbito da prestação dos seus serviços de jogo online, incluindo, entre outros:

• Visitantes do sítio winbayvippt.com;
• Utilizadores registados com conta de jogador ativa;
• Candidatos a conta que não completaram o registo;
• Contactos de suporte e comunicações por e-mail, chat ou telefone;
• Utilizadores que interagem com os nossos canais de marketing digital.

1.3. Papel da WinBay como Responsável pelo Tratamento

Para efeitos do RGPD, a WinBay atua como Responsável pelo Tratamento (Data Controller) dos dados pessoais dos seus utilizadores, determinando as finalidades e os meios de tratamento desses dados. Nos casos em que colaboramos com fornecedores de serviços externos, estes atuam na qualidade de Subcontratantes (Data Processors) vinculados por contratos de tratamento de dados que asseguram o cumprimento do RGPD.

1.4. Documentos Relacionados

Esta Política de Privacidade faz parte integrante do quadro legal da WinBay e deve ser lida conjuntamente com:

• Termos e Condições — regras gerais de utilização dos serviços;
• Jogo Responsável — políticas de proteção do jogador e prevenção do jogo problemático.

2. Dados que Recolhemos

A WinBay recolhe apenas os dados pessoais estritamente necessários para a prestação dos seus serviços, em observância do princípio da minimização de dados consagrado no artigo 5.º, n.º 1, alínea c), do RGPD.

2.1. Dados de Identificação e Registo

Aquando da criação de conta, recolhemos os seguintes dados:

• Nome completo;
• Data de nascimento (verificação de maioridade — mínimo 18 anos);
• Endereço de e-mail;
• Número de telefone;
• Morada de residência (inclui rua, código postal, cidade e país);
• Nome de utilizador e palavra-passe (armazenada em formato encriptado);
• Sexo e nacionalidade (quando legalmente exigidos).

2.2. Dados de Verificação de Identidade (KYC)

Para cumprimento das obrigações legais de verificação de identidade (Know Your Customer — KYC) e de prevenção do branqueamento de capitais (AML), podemos solicitar:

• Cópia de documento de identificação válido (Cartão de Cidadão, Passaporte ou Carta de Condução);
• Comprovativo de morada recente (fatura de serviço público ou extrato bancário);
• Comprovativo de método de pagamento (extrato bancário, captura do cartão);
• Selfie de verificação ou vídeo de confirmação de identidade quando necessário;
• Documentação de origem de fundos, em circunstâncias específicas.

2.3. Dados Financeiros e de Transação

• Método(s) de pagamento utilizados (e.g., Multibanco, MB Way, Visa, Mastercard, PayPal, Paysafecard, Skrill, Neteller, Trustly, Apple Pay, Google Pay, transferência bancária);
• Histórico de depósitos, levantamentos e transações;
• Saldo de conta em euros (€);
• Limites de jogo, bónus e movimentos promocionais;
• Informações fiscais quando legalmente exigidas.

2.4. Dados de Atividade de Jogo

• Histórico de jogos, apostas realizadas, ganhos e perdas;
• Sessões de jogo (duração, frequência, horários);
• Jogos favoritos e padrões de comportamento;
• Limites de auto-exclusão ou de depósito definidos pelo utilizador;
• Participação em promoções e programas de fidelização.

2.5. Dados de Navegação e Técnicos

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador e do sistema operativo;
• Identificadores de dispositivo (device fingerprint);
• Páginas visitadas, tempo de permanência e fluxo de navegação;
• Fonte de tráfego (referrer) e parâmetros UTM;
• Registos de erros e dados de desempenho técnico.

2.6. Comunicações e Dados de Suporte

• Conteúdo de mensagens trocadas via chat em direto, e-mail ou formulários de contacto;
• Reclamações e procedimentos de resolução de litígios;
• Preferências de comunicação e histórico de notificações;
• Gravações de sessões de suporte (quando consentido).

2.7. Dados de Fontes de Terceiros

Em determinadas circunstâncias, podemos receber dados pessoais de terceiros de confiança, incluindo:

• Agências de verificação de identidade e entidades KYC;
• Prestadores de serviços de pagamento, para confirmação de transações;
• Bases de dados de auto-exclusão e entidades reguladoras;
• Redes de afiliados, nos termos acordados contratualmente.

3. Como Utilizamos os Seus Dados

Os seus dados pessoais são tratados exclusivamente para as finalidades descritas abaixo, com total transparência e de acordo com os princípios de licitude, lealdade e transparência previstos no RGPD.

3.1. Marketing e Comunicações Promocionais

O envio de comunicações de marketing direto está sempre sujeito ao consentimento expresso do utilizador. O utilizador pode, a qualquer momento, revogar esse consentimento através:

• Do link de cancelamento de subscrição presente em cada e-mail;
• Das preferências de comunicação na área pessoal da conta;
• De contacto direto para o nosso serviço de apoio ao cliente.

A revogação do consentimento para marketing não afeta a validade dos tratamentos efetuados anteriormente nem o acesso aos serviços essenciais da plataforma.

4. Bases Jurídicas para o Tratamento

Todo o tratamento de dados pessoais realizado pela WinBay assenta numa das bases jurídicas previstas no artigo 6.º do RGPD, conforme detalhado abaixo:

4.1. Execução de Contrato — Artigo 6.º, n.º 1, alínea b)

O tratamento de dados necessário para a criação e gestão de conta, processamento de pagamentos, prestação dos serviços de jogo e resposta ao suporte é realizado com base na execução de um contrato ao qual o utilizador é parte.

4.2. Cumprimento de Obrigação Legal — Artigo 6.º, n.º 1, alínea c)

A verificação de identidade (KYC), as obrigações AML, a verificação de maioridade, a retenção de registos financeiros e o reporte a autoridades são tratamentos necessários para cumprimento de obrigações legais a que a WinBay está sujeita, designadamente ao abrigo da legislação portuguesa em matéria de jogos online e prevenção do branqueamento de capitais.

4.3. Interesses Legítimos — Artigo 6.º, n.º 1, alínea f)

A deteção e prevenção de fraude, a segurança da plataforma, a análise estatística agregada e a melhoria dos nossos serviços baseiam-se nos interesses legítimos da WinBay, desde que tais interesses não se sobreponham aos direitos e liberdades fundamentais dos titulares dos dados.

4.4. Consentimento — Artigo 6.º, n.º 1, alínea a)

O envio de comunicações de marketing, a utilização de cookies não essenciais e o tratamento de dados para finalidades de personalização avançada são realizados com base no consentimento livre, específico, informado e inequívoco do utilizador. O consentimento pode ser retirado a qualquer momento, sem prejuízo da licitude do tratamento efetuado antes da retirada.

4.5. Dados de Categorias Especiais

A WinBay não trata, de forma sistemática, dados pessoais de categorias especiais (artigo 9.º do RGPD), como dados de saúde ou biométricos. Nos casos excecionais em que tal seja necessário (e.g., no âmbito de um programa de jogo responsável), será obtido consentimento explícito prévio.

5. Partilha de Dados e Terceiros

A WinBay não vende, não aluga e não cede os dados pessoais dos seus utilizadores a terceiros para fins comerciais próprios desses terceiros. A partilha de dados ocorre exclusivamente nas circunstâncias descritas abaixo.

5.1. Fornecedores de Serviços (Subcontratantes)

Recorremos a prestadores de serviços terceiros que tratam dados em nosso nome, com os quais celebramos contratos de tratamento de dados que asseguram o cumprimento do RGPD. Estes incluem:

• Prestadores de pagamento: Multibanco, MB Way, Visa, Mastercard, PayPal, Paysafecard, Skrill, Neteller, Trustly, Apple Pay, Google Pay e transferência bancária;
• Plataformas de software de jogo e fornecedores de conteúdo;
• Serviços de verificação de identidade (KYC) e AML;
• Infraestrutura de alojamento em nuvem e segurança cibernética;
• Plataformas de análise e ferramentas de business intelligence;
• Sistemas de CRM e comunicação com clientes;
• Redes de afiliados e parceiros de marketing (dados agregados ou pseudonimizados).

5.2. Autoridades Competentes

A WinBay pode partilhar dados com autoridades reguladoras, policiais, fiscais ou judiciais sempre que legalmente obrigada a fazê-lo ou mediante ordem judicial devidamente fundamentada. A partilha limita-se aos dados estritamente necessários para dar cumprimento à obrigação legal em causa.

5.3. Entidades de Jogo Responsável e Bases de Auto-Exclusão

Para cumprimento das obrigações em matéria de jogo responsável, podemos partilhar dados com sistemas de auto-exclusão reconhecidos, bases de dados de proteção do jogador e entidades de supervisão, nos termos previstos na legislação aplicável e na nossa página de Jogo Responsável.

5.4. Transferência em Contexto de Reestruturação Empresarial

No âmbito de uma fusão, aquisição, cisão ou venda de ativos, os dados pessoais dos utilizadores podem ser transferidos para a entidade sucessora, que ficará vinculada a esta Política de Privacidade ou a uma política equivalente, e os utilizadores serão previamente notificados.

5.5. Decisões Baseadas em Tratamento Automatizado

A WinBay pode recorrer a processos automatizados para deteção de fraude, verificação de identidade e avaliação de risco. O utilizador tem o direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos significativos, podendo solicitar intervenção humana, nos termos do artigo 22.º do RGPD.

6. Cookies e Tecnologias de Rastreio

6.1. O que são Cookies?

Cookies são pequenos ficheiros de texto que são colocados no dispositivo do utilizador quando visita o nosso sítio. São amplamente utilizados para garantir o funcionamento dos sítios web, melhorar a eficiência e fornecer informações aos proprietários do sítio.

6.2. Tipos de Cookies que Utilizamos

6.3. Cookies de Sessão vs. Cookies Persistentes

• Cookies de sessão: Existem apenas durante a visita e são eliminados quando o navegador é fechado. Utilizados para manter o estado da sessão de jogo.
• Cookies persistentes: Permanecem no dispositivo após o fecho do navegador, pelo período de duração indicado. Utilizados para reconhecer o utilizador em visitas futuras.

6.4. Outras Tecnologias de Rastreio

Para além dos cookies, podemos utilizar:

• Web beacons (pixels): Pequenas imagens incorporadas em e-mails ou páginas para monitorização de abertura e interação;
• Armazenamento local (localStorage/sessionStorage): Para guardar preferências do lado do cliente;
• Fingerprinting de dispositivo: Para deteção de fraude e verificação de conta;
• Scripts de terceiros: De parceiros analíticos e de publicidade, sujeitos às suas próprias políticas de privacidade.

6.5. Gestão de Cookies

O utilizador pode gerir as suas preferências de cookies a qualquer momento através do painel de gestão de cookies disponível no rodapé do sítio. Adicionalmente, pode configurar o seu navegador para bloquear ou alertar sobre cookies. Tenha em atenção que a desativação de cookies essenciais pode prejudicar o funcionamento da plataforma.

Para mais informações sobre como gerir cookies nos navegadores mais comuns, visite: www.aboutcookies.org.

7. Segurança dos Dados

7.1. Medidas Técnicas

A WinBay implementa um conjunto robusto de medidas técnicas de segurança para proteger os dados pessoais dos seus utilizadores contra acesso não autorizado, perda, destruição ou alteração, incluindo:

• Encriptação SSL/TLS em todas as comunicações entre o utilizador e a plataforma;
• Encriptação AES-256 de dados sensíveis em repouso;
• Hashing seguro de palavras-passe com algoritmos como bcrypt;
• Autenticação de dois fatores (2FA) disponível para todas as contas;
• Firewalls de aplicação web (WAF) e sistemas de deteção de intrusão (IDS);
• Monitorização contínua de segurança e auditorias regulares de vulnerabilidades;
• Separação lógica de ambientes de produção e desenvolvimento.

7.2. Medidas Organizacionais

• Acesso aos dados pessoais restrito em função do princípio need-to-know;
• Formação regular de todos os colaboradores em proteção de dados e segurança da informação;
• Procedimentos documentados de resposta a incidentes de segurança;
• Acordos de confidencialidade com todos os colaboradores e subcontratantes;
• Avaliações de impacto sobre a proteção de dados (AIPD/DPIA) para tratamentos de alto risco.

7.3. Notificação de Violação de Dados

Em caso de violação de dados pessoais que possa resultar num risco para os direitos e liberdades dos utilizadores, a WinBay compromete-se a:

• Notificar a autoridade de supervisão competente no prazo de 72 horas após tomar conhecimento da violação, nos termos do artigo 33.º do RGPD;
• Notificar os titulares dos dados afetados sem atrasos injustificados, quando a violação for suscetível de resultar num risco elevado para os seus direitos;
• Documentar todas as violações, incluindo as que não exijam notificação.

7.4. Responsabilidade do Utilizador

O utilizador é igualmente responsável pela segurança da sua conta, devendo manter a sua palavra-passe confidencial e não partilhá-la com terceiros. Em caso de suspeita de acesso não autorizado, deverá contactar imediatamente o nosso suporte em o nosso serviço de apoio ao cliente.

8. Retenção de Dados

8.1. Princípio da Limitação da Conservação

A WinBay conserva os dados pessoais apenas pelo período necessário para as finalidades que justificaram a sua recolha, em conformidade com o princípio da limitação da conservação previsto no artigo 5.º, n.º 1, alínea e), do RGPD.

8.2. Prazos de Retenção por Categoria de Dados

8.3. Eliminação e Anonimização

Findo o prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados de modo a que não seja possível a reidentificação do titular. Os dados anonimizados podem ser conservados para fins estatísticos ou de investigação.

8.4. Encerramento de Conta

O encerramento da conta pelo utilizador não implica a eliminação imediata de todos os dados. A WinBay continuará a conservar os dados pelo período mínimo legalmente exigido. O utilizador pode solicitar informação sobre os prazos concretos aplicáveis à sua situação através de o nosso serviço de apoio ao cliente.

9. Os Seus Direitos

Enquanto titular de dados pessoais, o utilizador beneficia de um conjunto de direitos legalmente garantidos pelo RGPD, que a WinBay está obrigada a respeitar e facilitar.

9.1. Como Exercer os Seus Direitos

Para exercer qualquer dos direitos acima mencionados, deverá submeter um pedido por escrito para o nosso serviço de apoio ao cliente, incluindo:

• Nome completo e endereço de e-mail associado à conta;
• Descrição clara do direito que pretende exercer;
• Documentação de identificação (para verificação da sua identidade).

Respondemos a todos os pedidos no prazo de 30 dias a contar da receção. Em casos de complexidade elevada, esse prazo pode ser prorrogado por mais dois meses, mediante notificação prévia ao titular.

9.2. Direito de Reclamação junto da CNPD

Caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável, tem o direito de apresentar uma reclamação junto da autoridade de supervisão competente:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, n.º 148, 3.º — 1200-821 Lisboa, Portugal
www.cnpd.pt

10. Transferências Internacionais de Dados

10.1. Transferências para Países Terceiros

Alguns dos nossos fornecedores de serviços podem estar localizados fora do Espaço Económico Europeu (EEE). Quando tal ocorre, asseguramos que as transferências de dados para países terceiros são realizadas em conformidade com o capítulo V do RGPD, recorrendo a uma das seguintes salvaguardas:

• Decisão de adequação da Comissão Europeia: Transferências para países cujo nível de proteção foi reconhecido como adequado pela Comissão Europeia;
• Cláusulas Contratuais-Tipo (CCT): Adoção das cláusulas-tipo aprovadas pela Comissão Europeia, que garantem obrigações equivalentes às do RGPD;
• Regras Vinculativas para as Empresas (BCR): Aplicáveis a transferências internas de grupos empresariais com BCR aprovadas pela autoridade de supervisão;
• Outras salvaguardas adequadas reconhecidas nos termos do artigo 46.º do RGPD.

10.2. Informação sobre Transferências

O utilizador pode solicitar informação detalhada sobre as transferências internacionais específicas dos seus dados e as salvaguardas aplicáveis, contactando o nosso responsável pela proteção de dados em o nosso serviço de apoio ao cliente.

11. Menores de Idade

11.1. Restrição de Acesso

Os serviços da WinBay destinam-se exclusivamente a utilizadores com 18 anos de idade ou mais. A WinBay proíbe estritamente o registo e a utilização da plataforma por menores de idade, em conformidade com a legislação portuguesa aplicável aos jogos e apostas online.

11.2. Verificação de Maioridade

Implementamos procedimentos de verificação de maioridade durante o processo de registo e no âmbito das verificações KYC. Caso existam indícios razoáveis de que um utilizador é menor de 18 anos, a conta será suspensa imediatamente e todos os fundos devolvidos, nos termos previstos nos nossos Termos e Condições.

11.3. Dados de Menores Recolhidos Inadvertidamente

Se a WinBay tomar conhecimento de que recolheu inadvertidamente dados pessoais de um menor de 18 anos, procederá à eliminação imediata desses dados e ao encerramento da respetiva conta. Os responsáveis legais que suspeitem que um menor acedeu à plataforma deverão contactar-nos imediatamente através de o nosso serviço de apoio ao cliente.

11.4. Controlo Parental

Incentivamos os encarregados de educação a utilizarem ferramentas de controlo parental para restringir o acesso a sítios de jogo online. Para mais informações sobre proteção de menores e ferramentas disponíveis, consulte a nossa página de Jogo Responsável.

12. Alterações a Esta Política

12.1. Direito de Revisão

A WinBay reserva-se o direito de atualizar, modificar ou rever a presente Política de Privacidade a qualquer momento, nomeadamente para refletir alterações legais ou regulatórias, novas práticas de tratamento de dados ou melhorias nos nossos serviços.

12.2. Notificação de Alterações

Em caso de alterações materialmente significativas, notificaremos os utilizadores registados com antecedência mínima de 30 dias antes da entrada em vigor das alterações, através de:

• Notificação por e-mail para o endereço de conta registado;
• Aviso destacado na página principal do sítio winbayvippt.com;
• Mensagem na área pessoal da conta do utilizador.

12.3. Aceitação de Alterações

A continuação da utilização dos serviços após a entrada em vigor das alterações constitui aceitação da versão atualizada da Política de Privacidade. Caso não concorde com as alterações, o utilizador deverá cessar a utilização dos serviços e encerrar a sua conta antes da data de entrada em vigor.

12.4. Arquivo de Versões

As versões anteriores da presente Política de Privacidade são arquivadas e disponibilizadas mediante solicitação ao nosso responsável pela proteção de dados.

13. Informações de Contacto

Para quaisquer questões, pedidos ou preocupações relacionadas com a presente Política de Privacidade ou com o tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:

13.1. Jogo Responsável — Organizações de Apoio

Se você ou alguém que conhece pode estar a sofrer com problemas relacionados com o jogo, existem organizações especializadas em Portugal que oferecem apoio gratuito e confidencial. Para mais informação, consulte a nossa página de Jogo Responsável.