Política de Privacidade

1. Introdução

A presente Política de Privacidade ("Política") descreve de forma detalhada e transparente como o WinBay ("nós", "nosso" ou "Plataforma"), operado através do domínio winbayreview2026.com, recolhe, regista, armazena, utiliza, partilha e protege os dados pessoais dos utilizadores que acedem aos nossos serviços, conteúdos e funcionalidades online.

Esta Política aplica-se a todos os visitantes, utilizadores registados e qualquer outra pessoa que interaja com a Plataforma, independentemente do dispositivo ou canal de acesso utilizado. Ao utilizar os nossos serviços, o utilizador confirma ter lido, compreendido e aceite os termos aqui estabelecidos.

O tratamento dos dados pessoais realizado pelo WinBay rege-se pelo Regulamento Geral sobre a Proteção de Dados (RGPD) — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 — e pela legislação nacional portuguesa aplicável, incluindo a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal.

Esta Política deve ser lida em conjunto com os nossos Termos e Condições e com a nossa Política de Jogo Responsável, que formam, em conjunto, o quadro regulatório completo que governa a utilização da Plataforma.

2. Dados que Recolhemos

O WinBay recolhe diferentes categorias de dados pessoais, dependendo da forma como o utilizador interage com a Plataforma. A recolha ocorre de forma direta (quando o utilizador fornece as informações) e indireta (através de tecnologias automatizadas de rastreio).

2.1. Dados de Identificação e Registo

Quando o utilizador cria uma conta ou preenche um formulário na Plataforma, recolhemos:

• Nome completo e apelido
• Data de nascimento (para verificação da idade mínima legal de 18 anos)
• Endereço de e-mail
• Número de telefone (quando aplicável)
• Endereço postal completo, incluindo código postal e país de residência
• Nome de utilizador e senha de acesso (armazenada de forma encriptada)
• Documentos de identificação (cópia do Cartão de Cidadão, Passaporte ou outro documento de identidade válido, quando solicitado para efeitos de verificação KYC)

2.2. Dados Financeiros e de Pagamento

No âmbito do processamento de transações financeiras, poderemos recolher:

• Dados de cartões de pagamento (número parcialmente mascarado, data de validade, nome do titular — nunca o CVV completo)
• Dados de contas de carteiras eletrónicas (Skrill, Neteller, PayPal)
• Referências Multibanco e dados MB Way associados ao telemóvel
• Informações de contas bancárias para transferências
• Histórico de depósitos, levantamentos e saldos

Os métodos de pagamento suportados pela Plataforma incluem:

2.3. Dados de Utilização e Comportamento

Recolhemos automaticamente dados sobre a forma como o utilizador interage com a Plataforma:

• Endereço IP e geolocalização aproximada
• Tipo e versão do navegador e sistema operativo
• Identificadores de dispositivo e modelo de hardware
• Páginas visitadas, tempo de permanência e percurso de navegação
• Origem do acesso (motor de busca, link direto, campanha publicitária)
• Dados de cliques, interações e preferências de conteúdo
• Registo de erros e relatórios de falhas técnicas

2.4. Dados de Comunicação

Quando o utilizador contacta os nossos serviços de apoio ou utiliza funcionalidades de comunicação, recolhemos:

• Conteúdo de mensagens de e-mail, chat ao vivo ou formulários de contacto
• Gravações de chamadas telefónicas (quando aplicável e com consentimento prévio)
• Respostas a inquéritos, avaliações e sondagens de satisfação

2.5. Dados de Categorias Especiais

O WinBay não solicita deliberadamente dados de categorias especiais (dados sensíveis) nos termos do artigo 9.º do RGPD, tais como dados relativos à saúde, origem racial ou étnica, convicções religiosas ou orientação sexual. Caso o utilizador opte por partilhar tais informações voluntariamente no contexto do apoio ao jogo responsável, esses dados serão tratados com o mais elevado grau de confidencialidade e proteção.

3. Como Utilizamos os Seus Dados

Os dados pessoais recolhidos são utilizados para as seguintes finalidades:

3.1. Prestação e Gestão dos Serviços

• Criação, verificação e gestão da conta de utilizador
• Processamento de depósitos, levantamentos e outras transações financeiras
• Verificação de identidade e da idade mínima legal (18 anos) em conformidade com a regulamentação aplicável
• Personalização da experiência de utilização e apresentação de conteúdos relevantes
• Prestação de apoio ao cliente, resolução de disputas e resposta a reclamações

3.2. Cumprimento de Obrigações Legais e Regulatórias

• Verificação KYC (Know Your Customer) e prevenção de fraude
• Cumprimento das obrigações em matéria de prevenção de branqueamento de capitais e financiamento do terrorismo (AML/CFT)
• Cooperação com autoridades competentes, reguladores e organismos de supervisão
• Arquivo de registos financeiros pelo período legalmente exigido

3.3. Segurança e Integridade da Plataforma

• Deteção, investigação e prevenção de atividades fraudulentas, abusos ou violações dos Termos e Condições
• Monitorização de padrões de acesso suspeitos e ataques cibernéticos
• Garantia da integridade dos sistemas e da continuidade dos serviços

3.4. Comunicações e Marketing

• Envio de comunicações operacionais (confirmações de transação, alterações de conta, avisos de segurança)
• Envio de comunicações de marketing e promoções personalizadas, apenas quando o utilizador tiver dado o seu consentimento expresso
• Realização de inquéritos de satisfação e pesquisas de mercado

3.5. Melhoria dos Serviços e Análise

• Análise estatística do comportamento dos utilizadores para otimização da Plataforma
• Desenvolvimento de novos produtos, funcionalidades e conteúdos
• Teste e monitorização do desempenho técnico dos sistemas

3.6. Jogo Responsável

No âmbito das nossas obrigações em matéria de Jogo Responsável, utilizamos os dados dos utilizadores para identificar padrões de comportamento potencialmente problemáticos, aplicar limites de depósito ou sessão, gerir pedidos de autoexclusão e fornecer recursos de apoio adequados.

4. Bases Legais para o Tratamento

Em conformidade com o artigo 6.º do RGPD, o WinBay fundamenta o tratamento dos dados pessoais nas seguintes bases legais:

Sempre que o tratamento se basear no consentimento, o utilizador tem o direito de retirar esse consentimento a qualquer momento, sem que tal afete a licitude do tratamento efetuado com base no consentimento previamente dado. A retirada do consentimento pode ser efetuada através da configuração de preferências na sua conta ou mediante contacto direto através de o nosso serviço de apoio ao cliente.

Quando invocamos interesses legítimos, asseguramos que tais interesses não prevalecem sobre os direitos e liberdades fundamentais do utilizador, realizando para o efeito um teste de balanceamento de interesses.

5. Partilha de Dados e Terceiros

O WinBay não vende, arrenda nem cede a terceiros os dados pessoais dos utilizadores para fins comerciais próprios de terceiros. No entanto, poderemos partilhar dados pessoais nas seguintes circunstâncias limitadas e controladas:

5.1. Prestadores de Serviços Subcontratados

Trabalhamos com prestadores de serviços especializados que tratam dados em nosso nome, ao abrigo de contratos de subcontratação conformes com o artigo 28.º do RGPD. Estes incluem:

• Processadores de pagamentos — para autorização e liquidação de transações financeiras (ex.: processadores de cartões, operadores de carteiras eletrónicas)
• Fornecedores de verificação de identidade — para serviços de KYC, verificação documental e prevenção de fraude
• Prestadores de infraestrutura tecnológica — servidores, computação em nuvem, bases de dados e serviços de backup
• Ferramentas de análise e monitorização — para análise de tráfego, desempenho da Plataforma e deteção de anomalias
• Plataformas de comunicação — para gestão de e-mail, chat ao vivo e notificações push
• Fornecedores de cibersegurança — para proteção contra ataques e monitorização de ameaças

Todos os subcontratantes estão vinculados a rigorosas obrigações de confidencialidade e segurança e só podem tratar os dados para as finalidades especificamente definidas nas instruções do WinBay.

5.2. Autoridades e Organismos Regulatórios

Poderemos divulgar dados pessoais a autoridades públicas, entidades reguladoras, forças de segurança ou organismos judiciais quando tal seja exigido por lei, determinação judicial, ou para cumprimento de obrigações regulatórias. Em tais casos, apenas serão divulgados os dados estritamente necessários.

5.3. Transferência no Contexto de Reestruturação Empresarial

Na eventualidade de fusão, aquisição, cisão ou outra reestruturação da entidade que opera a Plataforma, os dados pessoais poderão ser transferidos para a entidade sucessora, que ficará vinculada às obrigações estabelecidas nesta Política. O utilizador será notificado previamente de qualquer tal transferência.

5.4. Transferências com Base no Consentimento

Para além dos casos acima descritos, os dados pessoais não serão partilhados com terceiros sem o consentimento prévio, expresso e informado do utilizador.

6. Cookies e Tecnologias de Rastreio

6.1. O que são Cookies

Cookies são pequenos ficheiros de texto que são armazenados no dispositivo do utilizador quando este visita um website. Permitem que o website reconheça o dispositivo em visitas subsequentes e armazene determinadas preferências ou informações de sessão.

6.2. Tipos de Cookies Utilizados

6.3. Outras Tecnologias de Rastreio

Para além de cookies, poderemos utilizar as seguintes tecnologias:

• Web beacons (pixel tags) — pequenas imagens invisíveis incorporadas em e-mails ou páginas web para rastrear abertura e cliques
• Local Storage e Session Storage — armazenamento de dados no navegador do utilizador para melhorar o desempenho
• Fingerprinting de dispositivo — identificação de dispositivos com base em atributos técnicos, para fins de deteção de fraude

6.4. Gestão e Controlo de Cookies

Ao aceder pela primeira vez à Plataforma, o utilizador é apresentado com um banner de consentimento de cookies que permite aceitar, rejeitar ou configurar individualmente as diferentes categorias de cookies não essenciais.

Adicionalmente, o utilizador pode gerir as preferências de cookies a qualquer momento através das definições do seu navegador. Note que a desativação de cookies estritamente necessários poderá comprometer o funcionamento de determinadas funcionalidades da Plataforma.

Para mais informações sobre como desativar cookies em navegadores específicos, consulte as páginas de ajuda de:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Microsoft Edge: edge://settings/privacy
• Safari: Preferências → Privacidade

7. Segurança dos Dados

O WinBay implementa um conjunto abrangente de medidas técnicas e organizacionais destinadas a proteger os dados pessoais dos utilizadores contra acesso não autorizado, divulgação indevida, alteração ilícita, perda acidental ou destruição, em conformidade com o artigo 32.º do RGPD.

7.1. Medidas Técnicas de Segurança

• Encriptação SSL/TLS — toda a comunicação entre o dispositivo do utilizador e os nossos servidores é encriptada com protocolos de segurança de grau industrial
• Encriptação em repouso — os dados armazenados nas nossas bases de dados são encriptados com algoritmos robustos (AES-256 ou equivalente)
• Autenticação de dois fatores (2FA) — disponível e recomendada para o acesso à conta do utilizador
• Firewalls e sistemas de deteção de intrusão — monitorização contínua de tráfego suspeito e tentativas de acesso não autorizadas
• Anonimização e pseudonimização — aplicadas sempre que adequadas para reduzir o risco de exposição de dados
• Auditorias de segurança regulares — testes de penetração e avaliações de vulnerabilidade periódicas realizadas por entidades independentes

7.2. Medidas Organizacionais

• Acesso aos dados pessoais restrito aos colaboradores e prestadores de serviços com necessidade legítima de acesso (princípio do mínimo necessário)
• Formação obrigatória e periódica de todos os colaboradores com acesso a dados pessoais em matéria de proteção de dados e cibersegurança
• Implementação de políticas internas de segurança da informação, controlo de acessos e gestão de incidentes
• Acordos de confidencialidade vinculativos com todos os colaboradores e subcontratantes

7.3. Notificação de Violações de Dados

Em caso de violação de dados pessoais que possa colocar em risco os direitos e liberdades dos utilizadores, o WinBay compromete-se a:

• Notificar a autoridade de controlo competente no prazo de 72 horas após tomar conhecimento da violação, em conformidade com o artigo 33.º do RGPD
• Informar os utilizadores afetados sem demora injustificada, caso a violação seja suscetível de resultar em elevado risco para os seus direitos, conforme o artigo 34.º do RGPD
• Documentar internamente todas as violações de dados, independentemente da sua gravidade, para efeitos de responsabilização

8. Retenção de Dados

O WinBay conserva os dados pessoais apenas pelo período estritamente necessário para cumprir as finalidades para as quais foram recolhidos, em conformidade com o princípio da limitação da conservação previsto no artigo 5.º, n.º 1, al. e) do RGPD.

Findo o período de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de forma a não permitir a reidentificação do titular. Quando a anonimização for tecnicamente impossível, os dados são destruídos em conformidade com as normas técnicas aplicáveis.

9. Os Seus Direitos

Na qualidade de titular dos dados, o RGPD confere-lhe um conjunto abrangente de direitos que pode exercer gratuitamente, a qualquer momento, sujeitos às limitações legais aplicáveis. O WinBay compromete-se a responder a todos os pedidos no prazo de 30 dias a contar da receção do pedido, prazo esse que pode ser prorrogado por mais dois meses em casos de especial complexidade.

9.1. Direito de Acesso (Art. 15.º RGPD)

Tem o direito de obter confirmação sobre se os seus dados pessoais estão a ser tratados e, em caso afirmativo, aceder a uma cópia dos mesmos, bem como a informações sobre as finalidades do tratamento, categorias de dados, destinatários, período de retenção e direitos aplicáveis.

9.2. Direito de Retificação (Art. 16.º RGPD)

Pode solicitar a correção de dados pessoais inexatos ou incompletos que lhe digam respeito, sem demora injustificada. Poderá atualizar a maioria dos seus dados diretamente nas definições da sua conta.

9.3. Direito ao Apagamento — "Direito a Ser Esquecido" (Art. 17.º RGPD)

Pode solicitar a eliminação dos seus dados pessoais quando: (i) os dados já não sejam necessários para as finalidades para as quais foram recolhidos; (ii) retire o consentimento e não exista outra base legal; (iii) se oponha ao tratamento e não existam interesses legítimos prevalecentes; (iv) os dados tenham sido tratados ilicitamente. Este direito não é absoluto e poderá ser limitado por obrigações legais de conservação.

9.4. Direito à Limitação do Tratamento (Art. 18.º RGPD)

Nas circunstâncias previstas pelo RGPD (contestação da exatidão dos dados, ilicitude do tratamento, oposição pendente de verificação), pode solicitar que o tratamento dos seus dados seja temporariamente suspenso.

9.5. Direito à Portabilidade dos Dados (Art. 20.º RGPD)

Quando o tratamento se baseia em consentimento ou na execução de contrato e é efetuado por meios automatizados, tem o direito de receber os seus dados num formato estruturado, de uso corrente e leitura automática, e de os transmitir diretamente a outro responsável pelo tratamento.

9.6. Direito de Oposição (Art. 21.º RGPD)

Pode opor-se ao tratamento dos seus dados pessoais com base em interesses legítimos, incluindo a elaboração de perfis. Tem ainda o direito de se opor, a qualquer momento, ao tratamento dos seus dados para fins de marketing direto, sem necessidade de justificação.

9.7. Direitos Relativos a Decisões Automatizadas (Art. 22.º RGPD)

Tem o direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado, incluindo definição de perfis, que produzam efeitos jurídicos ou que o afetem significativamente de forma similar, exceto nas circunstâncias previstas pelo RGPD.

9.8. Direito de Apresentar Reclamação à Autoridade de Controlo

Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de apresentar reclamação à autoridade de controlo competente em Portugal:

9.9. Como Exercer os Seus Direitos

Para exercer qualquer um dos direitos acima descritos, o utilizador deve:

1. Enviar um pedido escrito para o nosso serviço de apoio ao cliente
2. Identificar-se inequivocamente (indicando o nome completo e e-mail registado na conta)
3. Especificar o direito que pretende exercer e os dados concretos a que se refere o pedido

Poderemos solicitar documentação adicional para verificar a identidade do requerente antes de processar o pedido, como medida de segurança destinada a proteger os seus dados pessoais.

10. Transferências Internacionais de Dados

O WinBay processa e armazena, em regra, os dados pessoais dos utilizadores no Espaço Económico Europeu (EEE), onde se aplica o RGPD. No entanto, alguns dos nossos prestadores de serviços subcontratados poderão estar localizados fora do EEE e, consequentemente, poderá ser necessário proceder à transferência de dados pessoais para países terceiros.

Em tais casos, o WinBay assegura que a transferência de dados para fora do EEE apenas ocorre quando estiver garantido um nível de proteção adequado, nomeadamente através de um dos seguintes mecanismos previstos no capítulo V do RGPD:

• Decisão de adequação da Comissão Europeia — transferência para países que a Comissão Europeia reconhece como garantindo um nível de proteção adequado (ex.: Reino Unido, Suíça, Canadá, Japão)
• Cláusulas Contratuais Tipo (CCT) — aprovadas pela Comissão Europeia ao abrigo do artigo 46.º, n.º 2, al. c) do RGPD, vinculando contratualmente o destinatário a respeitar os padrões de proteção europeus
• Normas Vinculativas para as Empresas (BCR) — aplicáveis a transferências intragrupo, quando aprovadas pela autoridade de controlo competente
• Consentimento explícito do titular dos dados — quando aplicável e obtido de forma informada, nos termos do artigo 49.º, n.º 1, al. a) do RGPD

O utilizador pode obter informações mais detalhadas sobre as salvaguardas aplicáveis a transferências internacionais específicas, bem como uma cópia das CCT relevantes, contactando-nos através de o nosso serviço de apoio ao cliente.

11. Menores de Idade

O WinBay não recolhe, trata nem armazena intencionalmente dados pessoais de menores de 18 anos. Para esse efeito, implementamos mecanismos de verificação de idade durante o processo de registo, incluindo a solicitação de documentos de identificação quando necessário.

Se tomarmos conhecimento de que recolhemos inadvertidamente dados pessoais de um menor, tomaremos de imediato as seguintes medidas:

• Suspensão imediata da conta associada
• Eliminação de todos os dados pessoais do menor dos nossos sistemas
• Notificação do representante legal do menor, quando identificável
• Reembolso de quaisquer depósitos eventualmente efetuados

Caso seja pai, mãe ou responsável legal por um menor e suspeite que este acedeu aos nossos serviços ou nos forneceu os seus dados pessoais, pedimos que nos contacte imediatamente através de o nosso serviço de apoio ao cliente. Trataremos a situação com a máxima urgência e confidencialidade.

Recomendamos ainda a instalação de ferramentas de controlo parental para prevenir o acesso de menores a conteúdos de jogo online. Para informações sobre jogo responsável e proteção de menores, consulte a nossa Política de Jogo Responsável.

11.1. Recursos de Apoio ao Jogo Responsável em Portugal

Se você ou alguém que conhece necessitar de apoio relacionado com o jogo, as seguintes organizações estão disponíveis em Portugal:

12. Alterações a Esta Política

O WinBay reserva-se o direito de rever e atualizar esta Política de Privacidade periodicamente, nomeadamente em resposta a alterações legislativas e regulatórias, evoluções tecnológicas ou modificações nos nossos serviços e práticas de tratamento de dados. A versão atualizada produzirá efeitos a partir da data indicada no campo "Última atualização".

Sempre que forem introduzidas alterações materiais — isto é, alterações que afetem substancialmente os direitos dos utilizadores ou a forma como os seus dados são tratados — o WinBay compromete-se a notificar os utilizadores registados com antecedência adequada, através de um ou mais dos seguintes meios:

• Aviso proeminente na página principal da Plataforma
• Notificação por e-mail para o endereço registado na conta
• Banner informativo aquando do próximo acesso à Plataforma

A continuação da utilização dos serviços após a entrada em vigor das alterações constitui aceitação tácita da versão atualizada da Política. Caso não concorde com as alterações introduzidas, o utilizador tem o direito de encerrar a sua conta e solicitar a eliminação dos seus dados pessoais, nos termos descritos na secção 9.3.

As versões anteriores desta Política serão arquivadas e disponibilizadas mediante pedido, para efeitos de transparência e responsabilização histórica.

13. Informações de Contacto

Para quaisquer questões, dúvidas, pedidos de exercício de direitos ou reclamações relacionadas com o tratamento dos seus dados pessoais e com esta Política de Privacidade, pode contactar-nos através dos seguintes meios:

Todos os pedidos recebidos serão tratados com a máxima confidencialidade e respondidos no prazo de 30 dias corridos a contar da data de receção. Em casos de especial complexidade, este prazo poderá ser prorrogado por mais dois meses, sendo o utilizador informado no prazo inicial.

Para exercício de direitos ao abrigo do RGPD, pedimos que utilize o endereço de e-mail registado na sua conta, de forma a facilitar a verificação da sua identidade e agilizar o processamento do seu pedido. Poderemos solicitar documentação adicional de identificação quando tal se revelar necessário para proteger os seus dados pessoais de acessos não autorizados.

Esta Política de Privacidade foi elaborada em língua portuguesa e constitui o documento juridicamente vinculativo. Para informações complementares sobre os seus direitos e obrigações enquanto utilizador da Plataforma, consulte também os nossos Termos e Condições e a nossa Política de Jogo Responsável.