WinBay — Política de Privacidade

1. Introdução

Bem-vindo à Política de Privacidade do WinBay (doravante "nós", "nos" ou "WinBay"), acessível em winbay2026.com. A presente Política tem como objetivo informá-lo de forma clara, completa e transparente sobre o modo como tratamos os seus dados pessoais no âmbito da utilização da nossa plataforma de entretenimento de jogos online.

A proteção da sua privacidade é uma prioridade central para o WinBay. Comprometemo-nos a tratar os seus dados pessoais com o máximo rigor e responsabilidade, em estrita conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados — RGPD) e com a legislação nacional portuguesa aplicável, designadamente a Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal.

1.1. Esta Política de Privacidade aplica-se a todos os utilizadores que acedam ou se registem na plataforma WinBay, independentemente do dispositivo utilizado (computador, telemóvel, tablet ou outro). Ao utilizar os nossos serviços, o utilizador confirma que leu, compreendeu e aceitou as práticas descritas neste documento.

1.2. A presente Política deve ser lida em conjunto com os restantes documentos legais do WinBay, nomeadamente:

• Termos e Condições — que estabelecem as regras gerais de utilização da plataforma;
• Jogo Responsável — que descreve as ferramentas e compromissos de proteção do jogador.

1.3. Caso não concorde com qualquer parte desta Política, deverá cessar imediatamente a utilização da nossa plataforma e contactar-nos através dos endereços indicados na Secção 13.

2. Dados que Recolhemos

O WinBay recolhe diferentes categorias de dados pessoais consoante a natureza da interação do utilizador com a nossa plataforma. Abaixo discriminamos de forma detalhada cada categoria.

2.1. Dados Fornecidos Diretamente pelo Utilizador

Quando cria uma conta, efetua um depósito, contacta o suporte ou participa em promoções, pode fornecer-nos os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, género, nacionalidade e número de documento de identificação (Cartão de Cidadão, passaporte ou equivalente);
• Dados de contacto: endereço de correio eletrónico, número de telefone e morada de residência completa;
• Dados de acesso: nome de utilizador e senha cifrada (nunca armazenada em texto simples);
• Dados financeiros: informação sobre os métodos de pagamento utilizados, incluindo dados parciais de cartões bancários (Visa, Mastercard), referências Multibanco, dados de carteiras eletrónicas (PayPal, Skrill, Neteller, MB Way, Paysafecard, Trustly, Apple Pay, Google Pay) e dados de transferências bancárias (IBAN);
• Documentação de verificação (KYC): cópia de documento de identificação, comprovativo de morada e comprovativo de método de pagamento, exigidos no âmbito dos procedimentos de verificação de identidade.

2.2. Dados Recolhidos Automaticamente

Durante a utilização da plataforma, recolhemos automaticamente informações técnicas e comportamentais, nomeadamente:

• Dados de dispositivo: endereço IP, tipo de browser, sistema operativo, resolução de ecrã e identificadores únicos de dispositivo;
• Dados de sessão: páginas visitadas, duração das visitas, fluxos de navegação, cliques e interações com elementos da interface;
• Dados de geolocalização: localização aproximada determinada a partir do endereço IP, utilizada para fins de conformidade regulatória e prevenção de fraude;
• Dados de jogo: histórico de apostas, jogos utilizados, valores de depósito e levantamento, bónus atribuídos e utilizados, e padrões de jogo.

2.3. Dados Obtidos de Terceiros

Podemos receber dados sobre si provenientes de entidades terceiras fidedignas, incluindo:

• Prestadores de serviços de verificação de identidade (KYC) e verificação de idade;
• Fornecedores de serviços de pagamento e processadores financeiros;
• Bases de dados de prevenção de fraude, branqueamento de capitais e listas de autoexclusão;
• Parceiros afiliados que o encaminharam para a nossa plataforma (limitado ao necessário);
• Plataformas de autenticação de terceiros, caso utilize login social.

3. Como Utilizamos os Seus Dados

O tratamento dos dados pessoais pelo WinBay é sempre orientado por uma finalidade legítima e específica. A seguinte tabela sintetiza as principais finalidades e os dados correspondentemente tratados:

3.1. Marketing e Comunicações Promocionais

O WinBay apenas enviará comunicações de marketing (e-mail, SMS ou notificações push) mediante consentimento prévio e expresso do utilizador. Tem o direito de retirar esse consentimento a qualquer momento, utilizando o mecanismo de cancelamento de subscrição presente em cada comunicação ou contactando-nos diretamente. A retirada do consentimento não afeta a licitude do tratamento efetuado com base no consentimento anteriormente prestado.

3.2. Tomada de Decisão Automatizada e Elaboração de Perfis

O WinBay pode utilizar processos automatizados para elaborar perfis de utilização com o objetivo de detetar comportamentos fraudulentos, cumprir requisitos de jogo responsável e personalizar a experiência. Qualquer decisão automatizada que produza efeitos jurídicos significativos sobre si terá sempre a possibilidade de intervenção humana, mediante pedido dirigido ao nosso responsável pelo tratamento.

4. Bases Jurídicas do Tratamento

Nos termos do artigo 6.º do RGPD, o tratamento dos seus dados pessoais pelo WinBay fundamenta-se nas seguintes bases jurídicas:

4.1. Execução de Contrato — Artigo 6.º, n.º 1, alínea b) do RGPD

O tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte. Esta base abrange o registo da conta, a gestão de transações financeiras, a prestação dos serviços de jogo e o apoio ao cliente.

4.2. Cumprimento de Obrigação Jurídica — Artigo 6.º, n.º 1, alínea c) do RGPD

Estamos sujeitos a diversas obrigações legais que implicam o tratamento dos seus dados, incluindo as relativas à prevenção de branqueamento de capitais e financiamento do terrorismo, verificação de identidade (KYC), jogo responsável, comunicações às autoridades regulatórias e cumprimento de obrigações fiscais.

4.3. Interesses Legítimos — Artigo 6.º, n.º 1, alínea f) do RGPD

Em determinados contextos, fundamentamos o tratamento nos nossos interesses legítimos, desde que estes não prevaleçam sobre os seus direitos e liberdades fundamentais. Os interesses legítimos invocados incluem:

• Prevenção de fraude, abuso e acesso não autorizado à plataforma;
• Melhoria contínua dos serviços e da experiência do utilizador;
• Personalização de conteúdos e promoções relevantes (dentro dos limites do consentimento);
• Segurança da rede e dos sistemas de informação;
• Gestão de reclamações e litígios.

4.4. Consentimento — Artigo 6.º, n.º 1, alínea a) do RGPD

Para finalidades que excedam o âmbito contratual ou legal, como o envio de comunicações de marketing ou a utilização de cookies de análise e publicidade, solicitamos o seu consentimento expresso e inequívoco. Pode gerir e revogar as suas preferências de consentimento a qualquer momento através do painel de preferências de cookies ou contactando-nos diretamente.

5. Partilha de Dados e Terceiros

O WinBay não vende, não aluga nem partilha os seus dados pessoais com terceiros para fins comerciais próprios desses terceiros. A partilha de dados ocorre exclusivamente nas situações descritas abaixo e sempre com as garantias de proteção adequadas.

5.1. Subcontratantes e Prestadores de Serviços

Recorremos a subcontratantes e prestadores de serviços que tratam dados em nosso nome, incluindo:

• Fornecedores de software de jogo: para disponibilizar os jogos e a plataforma tecnológica;
• Processadores de pagamento: para executar transações financeiras de forma segura (Visa, Mastercard, Multibanco/SIBS, MB Way, PayPal, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay, Transferência Bancária/SEPA);
• Fornecedores de KYC e verificação de identidade: para cumprir as obrigações de verificação de idade e prevenção do branqueamento de capitais;
• Prestadores de serviços de análise e monitorização: para fins de melhoria da plataforma e deteção de anomalias técnicas;
• Serviços de apoio ao cliente: plataformas de chat e gestão de tickets utilizadas pela nossa equipa de suporte.

Todos os subcontratantes estão vinculados a contratos de tratamento de dados que impõem, no mínimo, as mesmas obrigações de proteção exigidas pelo RGPD.

5.2. Autoridades Competentes

Podemos ser legalmente obrigados a partilhar os seus dados com autoridades judiciais, policiais, reguladoras ou fiscais, sempre que tal seja imposto por lei ou por decisão judicial. Nestas situações, limitamo-nos a fornecer os dados estritamente necessários e solicitamos, sempre que legalmente possível, confirmação da base legal do pedido.

5.3. Parceiros Afiliados

Podemos partilhar informações técnicas e estatísticas, de natureza não identificada, com parceiros afiliados para fins de atribuição de visitas (tracking de campanhas). Em nenhum caso partilhamos dados pessoais identificáveis com afiliados sem o seu consentimento.

5.4. Transmissão em Caso de Reestruturação Empresarial

No contexto de uma fusão, aquisição, cisão ou outra forma de reorganização empresarial, os dados pessoais dos utilizadores poderão ser transmitidos ao sucessor, desde que este se comprometa a manter um nível de proteção equivalente ao previsto nesta Política. O utilizador será informado com a devida antecedência.

6. Cookies e Tecnologias de Rastreio

O WinBay utiliza cookies e tecnologias similares (pixels de rastreio, armazenamento local, identificadores de sessão) para garantir o correto funcionamento da plataforma, melhorar a sua experiência e, com o seu consentimento, para fins analíticos e publicitários.

6.1. O que são Cookies?

Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo quando visita um website. Contêm informações que permitem ao website reconhecê-lo em visitas subsequentes, manter sessões ativas e recordar as suas preferências.

6.2. Tipos de Cookies Utilizados

6.3. Gestão e Controlo de Cookies

Ao aceder ao WinBay pela primeira vez, ser-lhe-á apresentado um painel de preferências de cookies, onde poderá aceitar, rejeitar ou personalizar as categorias não essenciais. Pode alterar as suas preferências a qualquer momento através:

• Do ícone de gestão de cookies disponível no rodapé da plataforma;
• Das definições do seu browser (consulte a documentação do browser utilizado para gerir ou eliminar cookies);
• De ferramentas de opt-out disponibilizadas por redes de publicidade (ex.: youronlinechoices.eu).

A desativação de cookies não essenciais pode limitar algumas funcionalidades da plataforma, mas não impedirá o acesso aos serviços principais.

6.4. Duração dos Cookies

Os cookies de sessão são eliminados automaticamente quando encerra o browser. Os cookies persistentes têm durações variáveis, tipicamente entre 30 dias e 2 anos, consoante a sua finalidade, e são sempre indicados no painel de preferências.

7. Segurança dos Dados

O WinBay implementa medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, divulgação acidental, alteração, destruição ou perda, em conformidade com o artigo 32.º do RGPD.

7.1. Medidas Técnicas

• Encriptação SSL/TLS: toda a comunicação entre o seu dispositivo e os nossos servidores é encriptada com protocolos TLS 1.2 ou superior;
• Encriptação de dados em repouso: dados sensíveis armazenados (incluindo credenciais e dados financeiros) são encriptados utilizando algoritmos robustos (AES-256);
• Autenticação multifator (MFA): disponível e recomendada para todos os utilizadores ao aceder à sua conta;
• Firewalls e sistemas de deteção de intrusão: monitorização contínua do tráfego de rede para identificar e bloquear ameaças;
• Testes de penetração e auditorias de segurança: realizados periodicamente por entidades independentes especializadas;
• Ambientes segregados: dados de produção, desenvolvimento e teste mantidos em ambientes isolados.

7.2. Medidas Organizacionais

• Acesso aos dados pessoais restrito ao pessoal com necessidade legítima, com base no princípio do menor privilégio;
• Formação regular em proteção de dados e cibersegurança para todos os colaboradores;
• Acordos de confidencialidade vinculativos para colaboradores e subcontratantes;
• Procedimentos documentados de resposta a incidentes de segurança, incluindo notificação às autoridades competentes e aos titulares afetados, nos prazos previstos pelo RGPD (72 horas para notificação à CNPD).

7.3. Notificação de Violações de Dados

Em caso de violação de dados pessoais que possa gerar riscos elevados para os seus direitos e liberdades, o WinBay compromete-se a notificá-lo sem demora injustificada, nos termos do artigo 34.º do RGPD, indicando a natureza da violação, as suas consequências previsíveis e as medidas adotadas para mitigar os danos.

8. Conservação de Dados

8.1. O WinBay conserva os seus dados pessoais apenas pelo tempo estritamente necessário às finalidades para as quais foram recolhidos, ou pelo período legalmente exigido, de acordo com o princípio da limitação da conservação consagrado no artigo 5.º, n.º 1, alínea e) do RGPD.

8.2. Períodos de Conservação por Categoria

8.3. Após o decurso dos períodos aplicáveis, os dados são eliminados de forma segura e irreversível, ou anonimizados para fins estatísticos, não sendo possível, nesse caso, a identificação do titular.

8.4. Em caso de litígio pendente, investigação regulatória ou obrigação legal específica, os dados relevantes poderão ser conservados por período adicional até à resolução definitiva da situação.

9. Os Seus Direitos

Enquanto titular dos dados, o RGPD confere-lhe um conjunto abrangente de direitos que pode exercer a qualquer momento junto do WinBay, salvo limitações previstas na lei. Os seus direitos são os seguintes:

9.1. Direito de Acesso — Artigo 15.º do RGPD

Tem o direito de obter confirmação sobre se os seus dados pessoais são tratados pelo WinBay e, em caso afirmativo, aceder a uma cópia desses dados e às informações sobre as finalidades, categorias, destinatários e períodos de conservação.

9.2. Direito de Retificação — Artigo 16.º do RGPD

Tem o direito de solicitar a correção de dados pessoais inexatos ou incompletos. Pode atualizar diretamente vários dados através do painel da sua conta. Para dados que não possam ser alterados diretamente, contacte o nosso suporte.

9.3. Direito ao Apagamento ("Direito a ser Esquecido") — Artigo 17.º do RGPD

Tem o direito de solicitar o apagamento dos seus dados pessoais quando: (i) os dados já não são necessários para as finalidades que justificaram a recolha; (ii) retirou o consentimento; (iii) se opôs ao tratamento; (iv) os dados foram tratados ilicitamente. Este direito não se aplica quando o tratamento é necessário para cumprimento de obrigação legal ou para exercício de direitos em processos judiciais.

9.4. Direito à Limitação do Tratamento — Artigo 18.º do RGPD

Pode solicitar a limitação do tratamento nos casos previstos no RGPD, nomeadamente quando contesta a exatidão dos dados, quando o tratamento é ilícito mas não deseja o apagamento, ou quando necessita dos dados para fins de defesa em ação judicial.

9.5. Direito de Portabilidade — Artigo 20.º do RGPD

Tem o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento, quando o tratamento se baseie em consentimento ou em contrato e seja realizado por meios automatizados.

9.6. Direito de Oposição — Artigo 21.º do RGPD

Pode opor-se, a qualquer momento, ao tratamento dos seus dados para fins de marketing direto (com efeito imediato) ou com base em interesses legítimos (ponderando os seus interesses e direitos específicos). Em caso de oposição fundamentada, cessaremos o tratamento salvo se existirem razões imperiosas que prevaleçam.

9.7. Direito de Não Ficar Sujeito a Decisões Exclusivamente Automatizadas — Artigo 22.º do RGPD

Tem o direito de não ser sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos jurídicos significativos. Pode solicitar intervenção humana, expressar o seu ponto de vista e contestar a decisão.

9.8. Como Exercer os Seus Direitos

Para exercer qualquer um dos direitos acima, envie o seu pedido para o nosso serviço de apoio ao cliente, indicando: nome completo, endereço de e-mail registado, direito que pretende exercer e, se necessário, cópia de documento de identificação para verificação. Respondemos no prazo máximo de 30 dias a contar da receção do pedido, podendo este prazo ser prorrogado por mais 60 dias em casos de especial complexidade.

9.9. Direito de Reclamação junto da Autoridade de Controlo

Sem prejuízo de qualquer outro recurso, tem o direito de apresentar reclamação junto da autoridade de controlo competente. Em Portugal, essa entidade é a Comissão Nacional de Proteção de Dados (CNPD), com sede na Rua de São Bento, 148-3.º, 1200-821 Lisboa, acessível em www.cnpd.pt.

10. Transferências Internacionais de Dados

10.1. No âmbito da prestação dos nossos serviços, os seus dados pessoais podem ser transferidos e tratados em países fora do Espaço Económico Europeu (EEE). Tais transferências ocorrem apenas quando existem garantias adequadas de proteção, nos termos dos artigos 44.º a 49.º do RGPD.

10.2. Mecanismos de Transferência

As transferências internacionais de dados pessoais do WinBay baseiam-se nos seguintes mecanismos:

• Decisão de adequação: quando a Comissão Europeia reconheceu que o país de destino oferece um nível de proteção adequado (ex.: Reino Unido, Suíça, Israel);
• Cláusulas contratuais-tipo (CCT): adotadas pela Comissão Europeia, vinculativas para o exportador e importador de dados;
• Regras vinculativas para empresas (BCR): quando aplicável no contexto de grupos empresariais;
• Consentimento explícito: em casos pontuais, mediante consentimento informado e específico do titular.

10.3. Pode solicitar informação detalhada sobre as transferências internacionais aplicáveis ao seu caso e os mecanismos de proteção utilizados, enviando um pedido para o nosso serviço de apoio ao cliente.

11. Menores de Idade

11.1. O WinBay destina-se exclusivamente a utilizadores maiores de 18 anos. É expressamente proibido o acesso e a utilização dos nossos serviços por menores de idade. Esta proibição é absoluta e não admite exceções.

11.2. Não recolhemos intencionalmente dados pessoais de menores. O processo de registo inclui obrigatoriamente a declaração de que o utilizador tem pelo menos 18 anos e está sujeito a verificação de idade robusta, incluindo a submissão de documentos de identificação válidos.

11.3. Caso tomemos conhecimento de que recolhemos inadvertidamente dados de um menor, procederemos imediatamente ao apagamento definitivo desses dados e ao encerramento da conta, sem quaisquer custos para o titular. Se for encarregado de educação e suspeitar que uma criança sob a sua responsabilidade utilizou os nossos serviços, contacte-nos de imediato através de o nosso serviço de apoio ao cliente.

11.4. Para informações adicionais sobre os nossos compromissos de proteção de menores no contexto do jogo, consulte a nossa Política de Jogo Responsável.

12. Alterações a Esta Política

12.1. O WinBay reserva-se o direito de atualizar ou modificar a presente Política de Privacidade a qualquer momento, nomeadamente para refletir alterações legislativas, mudanças nas nossas práticas de tratamento de dados ou melhorias nos nossos serviços.

12.2. Sempre que forem introduzidas alterações materialmente relevantes, notificaremos os utilizadores registados através de um dos seguintes meios:

• Envio de comunicação por correio eletrónico para o endereço registado na conta;
• Aviso proeminente na página inicial da plataforma aquando do início de sessão;
• Notificação push na aplicação móvel (se aplicável).

12.3. A data da última atualização é sempre indicada no topo do documento, sob a designação "Última atualização". Versões anteriores da Política podem ser solicitadas através de o nosso serviço de apoio ao cliente.

12.4. A continuação da utilização da plataforma após a entrada em vigor de uma versão atualizada da Política constitui aceitação das alterações introduzidas. Caso não concorde com as alterações, deve cessar a utilização dos nossos serviços e solicitar o encerramento da sua conta.

12.5. Esta é a Versão 1.0 da Política de Privacidade do WinBay, em vigor desde 22 de setembro de 2026.

13. Contactos

Para quaisquer questões, dúvidas, exercício de direitos ou reclamações relacionadas com o tratamento dos seus dados pessoais pelo WinBay, pode contactar-nos através dos seguintes canais:

Documentos Relacionados

• Termos e Condições — Regras gerais de utilização da plataforma WinBay.
• Política de Privacidade — Este documento (versão atual).
• Jogo Responsável — Ferramentas, limites e apoio para uma experiência de jogo segura.