Política de Privacidade

1. Introdução

1.1. Sobre Esta Política

A presente Política de Privacidade descreve de forma detalhada as práticas da WinBay (adiante também referida como "nós", "nos" ou "nosso") relativamente à recolha, tratamento, armazenamento e proteção dos dados pessoais dos utilizadores que acedem ao website winbayreview888.com (doravante "Plataforma") e a todos os serviços de entretenimento relacionados que disponibilizamos.

Esta Política foi redigida em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, comummente designado por RGPD (Regulamento Geral sobre a Proteção de Dados), bem como com a legislação nacional portuguesa aplicável, nomeadamente a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal.

Ao utilizar os nossos serviços, o utilizador confirma que leu, compreendeu e aceita os termos aqui estabelecidos. Caso não concorde com esta Política, deverá abster-se de utilizar a Plataforma.

1.2. Documentos Relacionados

Esta Política de Privacidade deve ser lida em conjunto com os seguintes documentos legais da WinBay:

1.3. Responsável pelo Tratamento

A WinBay, operadora da Plataforma disponível em winbayreview888.com, é a entidade responsável pelo tratamento dos dados pessoais descritos neste documento. Para quaisquer questões relativas à privacidade e à proteção de dados, poderá contactar-nos através dos endereços indicados na Secção 13 desta Política.

2. Dados que Recolhemos

2.1. Dados Fornecidos Diretamente pelo Utilizador

Aquando do registo, da utilização dos serviços ou do contacto com o suporte, poderemos recolher as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, data de nascimento, género e número de identificação fiscal (NIF);
• Dados de contacto: endereço de correio eletrónico, número de telefone e morada completa;
• Dados de autenticação: nome de utilizador, palavra-passe (armazenada em formato cifrado) e questões de segurança;
• Dados financeiros: informações relativas a métodos de pagamento utilizados, incluindo dados de cartão (processados de forma segura por prestadores de pagamento certificados), registos de transações, depósitos e levantamentos;
• Documentos de identidade: cópias de documentos de identificação (cartão de cidadão, passaporte ou carta de condução), bem como comprovativos de morada e documentos relacionados com o processo de verificação KYC (Know Your Customer);
• Comunicações: registos de contactos realizados com o nosso serviço de apoio, incluindo mensagens de correio eletrónico, transcrições de conversas em tempo real e tickets de suporte.

2.2. Dados Recolhidos Automaticamente

Durante a sua navegação e utilização da Plataforma, os nossos sistemas recolhem automaticamente determinados dados técnicos e comportamentais:

• Dados de acesso: endereço IP, país e localização aproximada de acesso, data e hora de acesso;
• Dados do dispositivo: tipo de dispositivo, sistema operativo, versão do browser, resolução de ecrã e identificadores de dispositivo;
• Dados de utilização: páginas visitadas, duração das sessões, fluxo de navegação, jogos acedidos, apostas realizadas e resultados obtidos;
• Dados de cookies e rastreio: conforme descrito em detalhe na Secção 6 desta Política.

2.3. Dados Provenientes de Terceiros

Em determinadas circunstâncias, poderemos receber dados pessoais provenientes de fontes externas, nomeadamente:

• Prestadores de serviços de verificação de identidade e prevenção de fraude;
• Entidades financeiras e processadores de pagamento, para efeitos de confirmação de transações;
• Bases de dados públicas ou entidades reguladoras, no âmbito das nossas obrigações de conformidade;
• Parceiros afiliados, quando o utilizador acede à Plataforma através de uma ligação de referência.

3. Como Utilizamos os Seus Dados

3.1. Finalidades de Tratamento

Os dados pessoais recolhidos são utilizados para as seguintes finalidades:

3.2. Marketing e Comunicações Comerciais

O utilizador poderá receber comunicações de caráter promocional, incluindo ofertas exclusivas, notificações de novos jogos e informações sobre bónus disponíveis, apenas se tiver prestado o seu consentimento expresso para esse efeito no momento do registo ou posteriormente através das definições de privacidade da sua conta.

O utilizador pode, a qualquer momento, revogar o seu consentimento para receber comunicações de marketing, quer através do mecanismo de opt-out disponível em cada mensagem recebida, quer através das configurações da sua conta na Plataforma, quer ainda mediante contacto direto com o nosso serviço de apoio.

4. Bases Legais para o Tratamento

Nos termos do artigo 6.º do RGPD, o tratamento de dados pessoais apenas é lícito quando assente numa das seguintes bases jurídicas. A tabela abaixo identifica as bases legais aplicáveis a cada finalidade de tratamento da WinBay:

5. Partilha de Dados e Terceiros

5.1. Princípio Geral

A WinBay não vende, aluga nem cede os dados pessoais dos seus utilizadores a terceiros para fins comerciais próprios. Os dados pessoais apenas são partilhados com terceiros nas situações expressamente previstas nesta Política e sempre de acordo com as finalidades inicialmente comunicadas ao utilizador.

5.2. Categorias de Destinatários

Os dados pessoais poderão ser partilhados com as seguintes categorias de entidades:

• Processadores de pagamento: entidades que processam transações financeiras em nome da WinBay, incluindo operadores de cartões de pagamento e carteiras digitais. Os métodos de pagamento disponíveis na Plataforma incluem: Multibanco, MB WAY, Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly e transferência bancária, entre outros. Cada prestador opera de acordo com a sua própria política de privacidade e segurança.
• Prestadores de serviços KYC e anti-fraude: empresas especializadas na verificação de identidade, prevenção de fraude e cumprimento das obrigações AML, que tratam dados em nossa representação como subcontratantes.
• Fornecedores de software e infraestrutura tecnológica: prestadores de serviços de alojamento, segurança informática, análise de dados e desenvolvimento da Plataforma, que acedem a dados apenas na medida estritamente necessária para a prestação dos seus serviços.
• Parceiros afiliados: entidades com as quais mantemos acordos de parceria, às quais poderemos transmitir dados de referência limitados (ex.: identificador anónimo) para efeitos de rastreio de campanhas.
• Entidades reguladoras e autoridades competentes: nos casos em que sejamos legalmente obrigados a divulgar dados, nomeadamente às autoridades de supervisão do jogo, às autoridades fiscais, às autoridades policiais ou ao poder judicial.
• Consultores jurídicos e auditores: no âmbito da defesa dos nossos direitos legais ou da realização de auditorias de conformidade, sujeitos a obrigações de confidencialidade.

5.3. Acordos com Subcontratantes

Todos os terceiros que tratam dados pessoais em nossa representação estão vinculados por contratos de subcontratação conformes com o RGPD, que incluem cláusulas contratuais adequadas relativas à proteção de dados e que obrigam os subcontratantes a tratá-los de forma segura e confidencial, utilizando-os exclusivamente para as finalidades definidas pela WinBay.

6. Cookies e Tecnologias de Rastreio

6.1. O que são Cookies?

Os cookies são pequenos ficheiros de texto que são armazenados no seu dispositivo quando visita a nossa Plataforma. Permitem que o website reconheça o seu dispositivo em visitas futuras e memorize as suas preferências e definições, melhorando a sua experiência de navegação.

6.2. Tipos de Cookies Utilizados

6.3. Outras Tecnologias de Rastreio

Para além dos cookies, a WinBay poderá utilizar as seguintes tecnologias:

• Web beacons (pixel tags): pequenas imagens incorporadas em páginas ou emails que nos permitem verificar se o conteúdo foi visualizado;
• Armazenamento local do browser (localStorage / sessionStorage): utilizado para guardar preferências de sessão do utilizador;
• Fingerprinting de dispositivo: técnica de identificação do dispositivo baseada em características técnicas do mesmo, utilizada exclusivamente para fins de segurança e prevenção de fraude.

6.4. Gestão de Cookies

Ao aceder à Plataforma pela primeira vez, será apresentado um banner de consentimento de cookies que lhe permitirá aceitar, rejeitar ou personalizar as categorias de cookies não essenciais. Pode alterar as suas preferências a qualquer momento através do painel de gestão de cookies disponível na nossa Plataforma, ou configurando o seu browser para recusar ou eliminar cookies.

7. Segurança dos Dados

7.1. Medidas Técnicas e Organizacionais

A WinBay implementou um conjunto abrangente de medidas de segurança técnicas e organizacionais destinadas a proteger os dados pessoais dos utilizadores contra acesso não autorizado, divulgação acidental, alteração indevida ou destruição. Entre essas medidas destacam-se:

• Cifragem em trânsito: todas as comunicações entre o seu dispositivo e os nossos servidores são protegidas por protocolo TLS 1.2/1.3 (Transport Layer Security), garantindo a confidencialidade dos dados transmitidos;
• Cifragem em repouso: os dados pessoais sensíveis armazenados nas nossas bases de dados são protegidos por cifragem AES-256;
• Gestão de acessos: o acesso interno aos dados pessoais é restrito ao pessoal que necessita deles para o desempenho das suas funções, com base no princípio do mínimo privilégio (least privilege);
• Autenticação reforçada: utilização de autenticação multifator (MFA) para acesso a sistemas internos críticos;
• Monitorização contínua: sistemas de deteção de intrusão e monitorização em tempo real das infraestruturas tecnológicas;
• Testes de segurança regulares: realização periódica de testes de penetração (penetration testing) e avaliações de vulnerabilidade;
• Formação do pessoal: todos os colaboradores que tratam dados pessoais recebem formação regular sobre proteção de dados e boas práticas de segurança.

7.2. Violações de Dados Pessoais

Em caso de violação de segurança suscetível de constituir um risco para os direitos e liberdades dos titulares dos dados, a WinBay compromete-se a notificar a autoridade de controlo competente no prazo máximo de 72 horas após tomar conhecimento do incidente, nos termos do artigo 33.º do RGPD. Sempre que a violação apresentar um risco elevado para os titulares afetados, estes serão igualmente notificados sem demora injustificada.

8. Retenção de Dados

8.1. Períodos de Retenção

A WinBay conserva os dados pessoais apenas pelo período estritamente necessário para as finalidades que justificaram a sua recolha, ou pelo período exigido pelas obrigações legais e regulatórias aplicáveis. A tabela seguinte resume os principais períodos de retenção aplicados:

8.2. Eliminação e Anonimização

Após o decurso dos períodos de retenção aplicáveis, os dados pessoais são eliminados de forma segura ou anonimizados de modo irreversível, de forma a que não possam ser associados a nenhum titular identificável. Os dados anonimizados poderão ser conservados para fins estatísticos e de análise sem prazo definido.

9. Os Seus Direitos

9.1. Direitos Garantidos pelo RGPD

Enquanto titular de dados pessoais, o utilizador beneficia dos seguintes direitos ao abrigo do RGPD, que pode exercer a qualquer momento mediante pedido escrito enviado para os contactos indicados na Secção 13:

• Direito de acesso (Art. 15.º RGPD): o direito de obter confirmação sobre se os seus dados pessoais estão a ser tratados por nós e, em caso afirmativo, de aceder a uma cópia dos mesmos, juntamente com informação detalhada sobre as finalidades e modalidades do tratamento.
• Direito de retificação (Art. 16.º RGPD): o direito de solicitar a correção de dados pessoais inexatos ou incompletos que lhe digam respeito.
• Direito ao apagamento ("direito a ser esquecido") (Art. 17.º RGPD): o direito de solicitar a eliminação dos seus dados pessoais, nos casos em que os mesmos já não sejam necessários para as finalidades que motivaram a sua recolha, ou quando retire o seu consentimento e não exista outra base legal para o tratamento.
• Direito de limitação do tratamento (Art. 18.º RGPD): o direito de solicitar a suspensão do tratamento dos seus dados em determinadas circunstâncias (ex.: contestação da exatidão dos dados, pendência de avaliação de oposição).
• Direito de portabilidade (Art. 20.º RGPD): o direito de receber os dados pessoais que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento, quando tecnicamente viável.
• Direito de oposição (Art. 21.º RGPD): o direito de se opor ao tratamento dos seus dados pessoais com base em interesses legítimos ou para fins de marketing direto.
• Direito de não sujeição a decisões automatizadas (Art. 22.º RGPD): o direito de não ser sujeito a decisões tomadas exclusivamente com base em tratamento automatizado, incluindo definição de perfis, que produzam efeitos jurídicos ou que o afetem significativamente de forma similar.
• Direito de retirar o consentimento: sempre que o tratamento se baseie no seu consentimento, tem o direito de o retirar a qualquer momento, sem que isso afete a licitude do tratamento efectuado anteriormente.

9.2. Procedimento para Exercício de Direitos

Para exercer qualquer um dos direitos acima indicados, o utilizador deverá:

1. Enviar um pedido escrito para o endereço de e-mail de privacidade indicado na Secção 13;
2. Identificar-se devidamente (nome completo e endereço de e-mail associado à conta);
3. Especificar claramente o direito que pretende exercer e os dados a que o pedido se refere.

Responderemos ao seu pedido no prazo máximo de 30 dias a contar da data da sua receção. Em casos de especial complexidade ou volume, este prazo poderá ser prorrogado por mais dois meses, mediante comunicação prévia e justificada.

9.3. Direito de Reclamação junto da Autoridade de Controlo

Caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável, tem o direito de apresentar reclamação junto da autoridade de controlo competente. Em Portugal, essa entidade é a Comissão Nacional de Proteção de Dados (CNPD), contactável através de:

• Website: www.cnpd.pt
• Morada: Rua de São Bento, 148-3.º, 1200-821 Lisboa, Portugal
• Email: o nosso serviço de apoio ao cliente

10. Transferências Internacionais de Dados

10.1. Âmbito das Transferências

Em decorrência da natureza global das operações e dos prestadores de serviços tecnológicos utilizados, os dados pessoais dos utilizadores poderão ser transferidos e tratados em países terceiros, fora do Espaço Económico Europeu (EEE). A WinBay garante que quaisquer transferências desta natureza são efetuadas em conformidade com as disposições do Capítulo V do RGPD.

10.2. Mecanismos de Proteção Aplicados

Para garantir um nível adequado de proteção dos dados transferidos para países terceiros, a WinBay recorre aos seguintes mecanismos:

• Decisões de adequação da Comissão Europeia: transferências para países reconhecidos como proporcionando um nível de proteção adequado, nos termos do artigo 45.º do RGPD;
• Cláusulas Contratuais-Tipo (CCT): adoção das cláusulas contratuais-tipo aprovadas pela Comissão Europeia, nos termos do artigo 46.º, n.º 2, alínea c) do RGPD, nas relações com subcontratantes estabelecidos em países terceiros sem decisão de adequação;
• Garantias suplementares: implementação de medidas técnicas adicionais (como cifragem ponta-a-ponta) sempre que a avaliação de impacto da transferência assim o exija.

O utilizador pode solicitar informações sobre as salvaguardas específicas aplicadas a determinadas transferências, enviando um pedido para o endereço de privacidade indicado na Secção 13.

11. Menores de Idade

11.1. Restrição de Acesso a Menores

Os serviços disponibilizados pela WinBay destinam-se exclusivamente a utilizadores com idade igual ou superior a 18 (dezoito) anos, em conformidade com a legislação portuguesa aplicável ao jogo online. A WinBay não recolhe, deliberada ou conscientemente, dados pessoais de menores de 18 anos.

11.2. Verificação de Idade

No momento do registo e ao longo da relação contratual, a WinBay implementa procedimentos de verificação de idade e de identidade (KYC) destinados a garantir que nenhum menor acede ou utiliza a Plataforma. Para mais informações sobre as nossas práticas de proteção de menores, consulte a nossa Política de Jogo Responsável.

11.3. Procedimento em Caso de Deteção de Menores

Caso a WinBay tome conhecimento de que recolheu inadvertidamente dados pessoais de um menor de 18 anos, procederá imediatamente ao:

• Bloqueio e suspensão da conta em questão;
• Eliminação segura de todos os dados pessoais associados;
• Reembolso integral de quaisquer fundos depositados, quando aplicável;
• Notificação às autoridades competentes, se a situação assim o exigir.

11.4. Organizações de Apoio em Portugal

Caso necessite de apoio relacionado com problemas de jogo, as seguintes organizações em Portugal prestam ajuda gratuita e confidencial:

• Linha Vida (Serviço Nacional de Saúde): serviço de aconselhamento psicológico anónimo e gratuito em comportamentos aditivos, incluindo dependência do jogo — Tel.: 1462
• Jogo Responsável / SRIJ: plataforma oficial de autoexclusão e apoio — Tel.: 1829 | www.jogoresponsavel.pt
• Gamblers Anonymous Portugal: grupos de apoio para jogadores compulsivos e seus familiares — www.gamblinganonymous.org
• SICAD – Serviço de Intervenção nos Comportamentos Aditivos e nas Dependências: entidade pública de referência em tratamento e prevenção de dependências — www.sicad.pt
• SOS Voz Amiga: linha de apoio emocional disponível todos os dias — Tel.: os recursos de apoio especializado ao jogador
• Gambling Therapy (Gordon Moody): apoio online internacional em múltiplos idiomas — www.gamblingtherapy.org

12. Alterações a Esta Política

12.1. Direito de Atualização

A WinBay reserva-se o direito de atualizar ou modificar a presente Política de Privacidade a qualquer momento, nomeadamente para refletir alterações legislativas, regulatórias ou operacionais. Todas as alterações serão publicadas nesta página com indicação da respetiva data de entrada em vigor e do número de versão atualizado.

12.2. Notificação de Alterações Relevantes

Em caso de alterações materiais que afetem substancialmente os direitos dos utilizadores ou as finalidades de tratamento, a WinBay compromete-se a notificar os utilizadores registados com antecedência mínima de 30 dias relativamente à data de entrada em vigor das novas disposições, através de:

• Comunicação por correio eletrónico para o endereço associado à conta do utilizador;
• Aviso destacado na página inicial da Plataforma;
• Notificação no painel de controlo da conta do utilizador.

12.3. Aceitação das Alterações

A continuação da utilização da Plataforma após a entrada em vigor de qualquer versão atualizada desta Política implica a aceitação das respetivas disposições. Caso não concorde com as alterações introduzidas, o utilizador deverá cessar a utilização dos serviços e encerrar a sua conta, podendo para tal contactar o nosso serviço de apoio.

13. Informações de Contacto

13.1. Canais de Contacto

Para qualquer questão relacionada com esta Política de Privacidade, com o tratamento dos seus dados pessoais, ou para exercer os seus direitos ao abrigo do RGPD, poderá contactar-nos através dos seguintes canais:

13.2. Endereço Postal

Os pedidos relativos a proteção de dados podem igualmente ser enviados por correio postal, dirigidos ao Responsável pela Proteção de Dados (DPO), para o endereço de correspondência da WinBay disponível mediante solicitação através dos contactos acima indicados.

13.3. Reclamações

Sem prejuízo do direito de reclamar junto da Comissão Nacional de Proteção de Dados (CNPD) — conforme descrito na Secção 9.3 —, encorajamos os utilizadores a contactar-nos em primeira instância, de modo a que possamos tentar resolver qualquer questão de forma célere e amigável. Comprometemo-nos a tratar todas as reclamações com seriedade e imparcialidade.

13.4. Documentos Legais Relacionados

Esta Política deve ser lida em conjunto com os restantes documentos legais da WinBay: