Política de Privacidade

1. Introdução

1.1. Quem Somos

A WinBay (doravante referida como "WinBay", "nós" ou "o Operador") é o operador da plataforma de jogos e apostas online acessível em winbayofficial1.com. Comprometemo-nos com a proteção da privacidade e dos dados pessoais de todos os nossos utilizadores, clientes e visitantes (doravante referidos como "Titular dos Dados" ou "Utilizador").

1.2. Âmbito e Aplicabilidade

A presente Política de Privacidade descreve como a WinBay recolhe, utiliza, armazena, partilha e protege os dados pessoais no âmbito da prestação dos seus serviços de jogo online. Aplica-se a:

• Todos os visitantes do website winbayofficial1.com e das suas subpáginas;
• Titulares de conta registada na plataforma WinBay;
• Qualquer pessoa que interaja com os nossos canais de comunicação, incluindo suporte ao cliente;
• Destinatários das nossas comunicações de marketing, quando aplicável.

1.3. Quadro Jurídico

O tratamento de dados pessoais realizado pela WinBay obedece ao Regulamento Geral sobre a Proteção de Dados (RGPD) — Regulamento (UE) 2016/679, à Lei n.º 58/2019, de 8 de agosto (lei nacional de execução do RGPD em Portugal), e demais legislação aplicável em matéria de proteção de dados. Adicionalmente, as operações de jogo online estão sujeitas ao Regime Jurídico dos Jogos e Apostas Online (RJO) e à supervisão do Serviço de Regulação e Inspeção de Jogos (SRIJ), que impõe requisitos específicos de tratamento e conservação de dados no setor.

Caso existam dúvidas ou questões relativamente à presente Política, convidamo-lo a contactar-nos através dos meios indicados na Secção 13.

2. Dados que Recolhemos

2.1. Dados Fornecidos Diretamente pelo Utilizador

Aquando do registo de conta e durante a utilização dos nossos serviços, recolhemos os dados que o Utilizador fornece voluntariamente, designadamente:

• Dados de identificação: nome completo, data de nascimento, número de identificação fiscal (NIF), número de documento de identificação (Cartão de Cidadão ou equivalente);
• Dados de contacto: endereço de correio eletrónico, número de telemóvel, morada de residência e código postal;
• Dados de acesso: nome de utilizador, palavra-passe (encriptada) e perguntas de segurança;
• Dados financeiros: número de conta bancária ou IBAN, informações de cartão de crédito/débito (tratadas em ambiente seguro e encriptado), histórico de depósitos e levantamentos;
• Documentos de verificação de identidade (KYC): cópias de documentos de identificação, comprovativos de morada, dados biométricos necessários para verificação (quando aplicável).

2.2. Dados Recolhidos Automaticamente

Quando acede à nossa plataforma, recolhemos automaticamente determinados dados técnicos e de navegação:

• Dados de dispositivo e rede: endereço IP, tipo e versão do browser, sistema operativo, identificadores únicos de dispositivo (device ID);
• Dados de sessão e comportamento: páginas visitadas, duração das sessões, cliques, eventos de jogo, apostas realizadas, ganhos e perdas;
• Dados de geolocalização: localização geográfica aproximada inferida a partir do endereço IP, para efeitos de conformidade regulatória e prevenção de acessos de jurisdições não autorizadas;
• Registos de log (logs de sistema): timestamps de acesso, erros técnicos, histórico de transações.

2.3. Dados Provenientes de Terceiros

Podemos receber dados sobre o Utilizador provenientes de terceiros legítimos, incluindo:

• Prestadores de serviços de verificação de identidade e de prevenção de fraude;
• Agências de referência de crédito e entidades de análise de risco financeiro;
• Parceiros de pagamento e processadores de transações;
• Bases de dados de listas de sanções internacionais (ex.: OFAC, listas da UE);
• Redes de afiliados, caso o Utilizador tenha acedido à plataforma através de um link de referência.

2.4. Dados de Categorias Especiais

Em circunstâncias limitadas e estritamente necessárias, podemos tratar dados de categorias especiais, nomeadamente dados relativos à saúde, no contexto de solicitações de autoexclusão por problemas de jogo compulsivo. Estes dados são tratados com base no consentimento explícito do Titular ou por obrigação legal, com o mais elevado nível de proteção.

3. Como Utilizamos os Seus Dados

3.1. Prestação e Gestão dos Serviços

• Criação, gestão e manutenção da conta do Utilizador;
• Processamento de depósitos, levantamentos e demais transações financeiras;
• Disponibilização dos jogos e funcionalidades da plataforma;
• Comunicação de informações relativas à conta (confirmações de transações, notificações de segurança).

3.2. Cumprimento de Obrigações Legais e Regulatórias

• Verificação de identidade e de idade mínima (18 anos), em conformidade com a legislação portuguesa;
• Cumprimento das normas de prevenção de branqueamento de capitais (AML) e de financiamento do terrorismo (CFT);
• Reporte às autoridades competentes, incluindo o SRIJ e as entidades de supervisão financeira, quando legalmente exigido;
• Aplicação de programas de jogo responsável, incluindo a gestão de autoexclusões e limites de jogo.

3.3. Segurança e Prevenção de Fraude

• Deteção, investigação e prevenção de atividades fraudulentas, abusos e violações dos nossos Termos e Condições;
• Monitorização de transações suspeitas e análise de padrões de comportamento anómalos;
• Proteção da integridade da plataforma e dos demais utilizadores.

3.4. Melhoria dos Serviços e Fins Analíticos

• Análise estatística da utilização da plataforma para melhoria contínua da experiência de utilizador;
• Realização de testes A/B e otimização de funcionalidades;
• Elaboração de relatórios agregados e anonimizados para fins internos.

3.5. Marketing e Comunicações Comerciais

Mediante o consentimento prévio e expresso do Utilizador, podemos enviar comunicações comerciais relativas a promoções, bónus e novidades da plataforma. O Utilizador pode, a qualquer momento, revogar este consentimento através das definições da conta ou contactando-nos pelo endereço indicado na Secção 13. A revogação do consentimento não afeta a licitude do tratamento efetuado anteriormente.

3.6. Personalização da Experiência

Com base no histórico de utilização e nas preferências do Utilizador, podemos personalizar o conteúdo apresentado na plataforma, incluindo sugestões de jogos e ofertas relevantes, sempre respeitando as regras de jogo responsável descritas em /responsible-gaming.

4. Bases Legais do Tratamento

Nos termos do artigo 6.º do RGPD, o tratamento de dados pessoais pela WinBay assenta nas seguintes bases legais:

4.1. Interesses Legítimos

Quando o tratamento se baseia em interesses legítimos (art. 6.º, n.º 1, al. f) do RGPD), a WinBay realizou uma ponderação entre os seus interesses e os direitos e liberdades fundamentais dos Titulares dos Dados, concluindo que os referidos interesses não são sobrepostos pelos direitos dos Utilizadores no contexto específico de cada finalidade. O Utilizador tem o direito de se opor a este tratamento, nos termos da Secção 9.

5. Partilha de Dados e Terceiros

5.1. Categorias de Destinatários

A WinBay não vende, aluga nem cede os dados pessoais dos Utilizadores a terceiros para fins comerciais próprios. Contudo, podemos partilhar dados com terceiros nas seguintes circunstâncias:

5.1.1. Prestadores de Serviços (Subcontratantes)

• Processadores de pagamento: entidades responsáveis pelo processamento seguro de depósitos e levantamentos (Multibanco, MB WAY, cartões Visa/Mastercard, Skrill, Neteller, PaySafeCard, Klarna, Apple Pay, Google Pay, transferência bancária, entre outros métodos disponíveis para o mercado português);
• Fornecedores de software de jogo: provedores de conteúdo e plataformas de gestão de jogo;
• Serviços de verificação de identidade e KYC: entidades especializadas na verificação de documentos e dados biométricos;
• Fornecedores de análise e analytics: plataformas de análise de tráfego e comportamento (ex.: Google Analytics, com funcionalidade de anonimização de IP ativada);
• Infraestrutura de tecnologias de informação: serviços de alojamento, computação em nuvem (cloud), cibersegurança e manutenção de sistemas;
• Prestadores de serviços de email e comunicações: plataformas de envio de notificações transacionais e marketing.

Todos os subcontratantes são cuidadosamente selecionados e estão vinculados por contratos de tratamento de dados que garantem padrões de proteção equivalentes aos exigidos pelo RGPD.

5.1.2. Autoridades e Entidades Reguladoras

A WinBay partilha dados com autoridades públicas quando tal seja legalmente exigido ou permitido, nomeadamente:

• O SRIJ (Serviço de Regulação e Inspeção de Jogos), no âmbito das suas funções de supervisão e fiscalização;
• A Comissão Nacional de Proteção de Dados (CNPD), em caso de investigação ou incidente de segurança;
• Autoridades policiais e judiciárias, na sequência de ordem judicial ou mandato legal;
• Unidade de Informação Financeira (UIF), em cumprimento das obrigações AML/CFT.

5.1.3. Redes de Afiliados e Parceiros de Marketing

Podemos partilhar dados de rastreio agregados e anonimizados com parceiros afiliados, para fins de atribuição e análise de campanhas. Não são partilhados dados pessoais identificáveis com afiliados sem o consentimento do Utilizador.

5.2. Garantias Contratuais

Todos os terceiros que tratam dados em nome da WinBay estão contratualmente obrigados a implementar medidas técnicas e organizativas adequadas, a tratar os dados apenas para as finalidades especificadas e a cumprir as disposições do RGPD e da legislação nacional aplicável.

6. Cookies e Tecnologias de Rastreio

6.1. O que são Cookies

Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo quando visita o nosso website. Permitem-nos reconhecer o seu browser, memorizar preferências e analisar padrões de navegação, contribuindo para uma experiência mais personalizada e funcional.

6.2. Tipos de Cookies Utilizados

6.3. Gestão de Cookies

Ao aceder pela primeira vez ao nosso website, é-lhe apresentado um aviso de cookies que lhe permite aceitar, recusar ou personalizar as suas preferências de forma granular. Pode alterar as suas preferências a qualquer momento através do painel de gestão de cookies disponível no rodapé do site.

Adicionalmente, pode configurar o seu browser para bloquear ou eliminar cookies. Tenha em atenção que a desativação de cookies essenciais pode afetar o correto funcionamento da plataforma.

6.4. Outras Tecnologias de Rastreio

Para além de cookies, podemos utilizar web beacons (pixels de rastreio), tags de sessão, armazenamento local (localStorage) e outras tecnologias semelhantes para os fins descritos na presente Política.

7. Segurança dos Dados

7.1. Medidas Técnicas e Organizativas

A WinBay adota um conjunto abrangente de medidas técnicas e organizativas destinadas a proteger os dados pessoais dos Utilizadores contra acesso não autorizado, divulgação acidental, alteração, destruição ou perda. Estas medidas incluem, nomeadamente:

• Encriptação SSL/TLS (256-bit): toda a comunicação entre o browser do Utilizador e os nossos servidores é encriptada através de protocolos de segurança de última geração;
• Encriptação de dados em repouso: dados sensíveis armazenados nas nossas bases de dados são encriptados utilizando algoritmos robustos (AES-256);
• Controlo de acesso baseado em funções (RBAC): o acesso aos dados pessoais é restrito aos colaboradores e sistemas com estrita necessidade, sendo registado e auditado;
• Autenticação multifator (MFA): disponível para contas de Utilizadores e obrigatória para sistemas internos de administração;
• Testes de penetração e auditorias de segurança regulares: realizados por entidades externas independentes;
• Sistemas de deteção e resposta a intrusões (IDS/IRS): monitorização contínua de atividade suspeita na infraestrutura;
• Planos de continuidade de negócio e recuperação de desastres (BCP/DR): garantindo a disponibilidade e integridade dos dados em caso de incidente.

7.2. Notificação de Violações de Dados

Em caso de violação de dados pessoais que seja suscetível de resultar em risco para os direitos e liberdades dos Titulares, a WinBay notificará a Comissão Nacional de Proteção de Dados (CNPD) no prazo máximo de 72 horas após tomar conhecimento do incidente, em conformidade com o artigo 33.º do RGPD. Caso a violação apresente um elevado risco para os Utilizadores afetados, estes serão igualmente notificados sem demora injustificada.

8. Conservação dos Dados

8.1. Prazos de Conservação

A WinBay conserva os dados pessoais pelo período estritamente necessário para cumprir as finalidades para as quais foram recolhidos, tendo em conta as obrigações legais e regulatórias aplicáveis. Os prazos de conservação principais são os seguintes:

8.2. Eliminação e Anonimização

Findo o prazo de conservação aplicável, os dados pessoais são eliminados de forma segura ou anonimizados de modo irreversível, deixando de poder ser associados ao Titular. Os dados anonimizados podem ser conservados para fins estatísticos sem limite temporal.

9. Os Seus Direitos

9.1. Direitos do Titular dos Dados

Nos termos do RGPD e da legislação portuguesa aplicável, o Utilizador beneficia dos seguintes direitos relativamente aos seus dados pessoais:

• Direito de Acesso (art. 15.º RGPD): tem o direito de obter confirmação sobre se tratamos dados seus e, em caso afirmativo, de aceder a uma cópia dos dados pessoais que tratamos, bem como a informações sobre as finalidades e condições do tratamento.
• Direito de Retificação (art. 16.º RGPD): pode solicitar a correção de dados pessoais inexatos ou incompletos que mantenhamos sobre si.
• Direito ao Apagamento / "Direito a ser Esquecido" (art. 17.º RGPD): pode solicitar a eliminação dos seus dados pessoais, quando estes já não sejam necessários para a finalidade que motivou a sua recolha, ou quando retire o consentimento e não haja outra base legal. Este direito pode ser limitado por obrigações legais de conservação.
• Direito à Limitação do Tratamento (art. 18.º RGPD): pode solicitar que o tratamento dos seus dados seja restringido em determinadas circunstâncias (ex.: contestação da exatidão dos dados).
• Direito de Portabilidade (art. 20.º RGPD): tem o direito de receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento.
• Direito de Oposição (art. 21.º RGPD): pode opor-se ao tratamento dos seus dados pessoais baseado em interesses legítimos, nomeadamente para efeitos de marketing direto.
• Direito de não sujeição a decisões automatizadas (art. 22.º RGPD): tem o direito de não ser sujeito a decisões tomadas exclusivamente com base em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou que o afetem significativamente.
• Direito de retirar o consentimento: sempre que o tratamento se baseie no seu consentimento, pode retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento efetuado com base no consentimento previamente dado.

9.2. Como Exercer os Seus Direitos

Para exercer qualquer dos direitos acima enumerados, o Utilizador pode:

• Enviar um pedido por escrito para o nosso serviço de apoio ao cliente;
• Aceder às definições da sua conta e utilizar os formulários de pedido disponíveis na área pessoal;
• Contactar o nosso Encarregado de Proteção de Dados (DPO) através do endereço indicado na Secção 13.

Responderemos ao seu pedido no prazo de 30 dias a contar da receção. Este prazo pode ser prorrogado por mais dois meses em casos de complexidade ou volume de pedidos, mediante notificação ao Utilizador. A resposta é gratuita, exceto nos casos de pedidos manifestamente infundados ou excessivos.

9.3. Reclamação junto da Autoridade de Controlo

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, o Utilizador tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal, se considerar que o tratamento dos seus dados pessoais viola o RGPD.

10. Transferências Internacionais de Dados

10.1. Transferências para Fora do EEE

Em determinadas circunstâncias, os dados pessoais dos Utilizadores podem ser transferidos para países fora do Espaço Económico Europeu (EEE), nomeadamente para efeitos de alojamento de infraestrutura tecnológica ou utilização de subcontratantes internacionais.

A WinBay garante que qualquer transferência internacional de dados pessoais é efetuada com base em mecanismos de transferência reconhecidos pelo RGPD, designadamente:

• Decisão de adequação da Comissão Europeia: transferências para países que a Comissão Europeia reconheceu como garantindo um nível de proteção adequado;
• Cláusulas Contratuais-Tipo (SCCs): quando as transferências se destinam a países sem decisão de adequação, são utilizadas as cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão 2021/914/UE);
• Regras Vinculativas para Empresas (BCRs): no âmbito de grupos empresariais que disponham de BCRs aprovadas;
• Mecanismos de certificação e códigos de conduta aprovados.

10.2. Direitos Relativos a Transferências

O Utilizador pode solicitar mais informações sobre as transferências internacionais de dados e obter cópia dos mecanismos de salvaguarda aplicados, contactando o nosso DPO através do endereço o nosso serviço de apoio ao cliente.

11. Menores de Idade

11.1. Proibição de Acesso a Menores

Os serviços da WinBay são exclusivamente destinados a utilizadores com idade igual ou superior a 18 anos, em conformidade com a legislação portuguesa e as normas do SRIJ. É expressamente proibido o registo, o acesso e a utilização da plataforma por pessoas com idade inferior ao limite legal estabelecido.

11.2. Medidas de Verificação de Idade

A WinBay implementa procedimentos rigorosos de verificação de idade no momento do registo, incluindo a solicitação de documentos de identificação válidos. Caso detetemos que um utilizador menor de 18 anos criou uma conta, procederemos imediatamente ao encerramento da mesma, ao reembolso de eventuais fundos depositados e à eliminação dos dados pessoais recolhidos, na medida permitida por lei.

11.3. Dados de Menores Recolhidos Inadvertidamente

A WinBay não recolhe intencionalmente dados pessoais de menores de 18 anos. Se um encarregado de educação ou responsável legal tiver conhecimento de que um menor forneceu dados pessoais à WinBay sem o seu consentimento, deverá contactar-nos imediatamente através de o nosso serviço de apoio ao cliente, para que possamos tomar as medidas adequadas.

12. Alterações à Presente Política

12.1. Direito de Modificação

A WinBay reserva-se o direito de atualizar ou modificar a presente Política de Privacidade a qualquer momento, nomeadamente para refletir alterações legislativas, regulatórias ou operacionais. Todas as alterações serão publicadas nesta página com indicação da data de atualização e do número de versão.

12.2. Notificação ao Utilizador

Em caso de alterações materiais que afetem significativamente os direitos dos Utilizadores ou a forma como tratamos os dados pessoais, notificaremos os Utilizadores registados com antecedência mínima de 30 dias, através de:

• Aviso destacado na plataforma após autenticação;
• Notificação por correio eletrónico para o endereço associado à conta;
• Atualização do banner de cookies, quando aplicável.

A continuação da utilização da plataforma após a entrada em vigor das alterações constitui aceitação tácita da Política de Privacidade atualizada. Caso o Utilizador não aceite as alterações, deverá encerrar a sua conta e cessar a utilização dos serviços, contactando o suporte.

12.3. Histórico de Versões

13. Informações de Contacto

13.1. Contactos Gerais

Para questões relacionadas com a presente Política de Privacidade, com o exercício dos seus direitos ou com qualquer aspeto relativo ao tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:

13.2. Encarregado de Proteção de Dados (DPO)

A WinBay designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por supervisionar a conformidade com o RGPD e com a legislação de proteção de dados aplicável. O DPO pode ser contactado diretamente através do endereço de correio eletrónico o nosso serviço de apoio ao cliente, especificando no assunto "Contacto DPO — [motivo do pedido]".

13.3. Prazo de Resposta

Comprometemo-nos a responder a todos os pedidos relacionados com privacidade e proteção de dados no prazo máximo de 30 dias úteis a contar da receção. Para questões urgentes relacionadas com segurança da conta, recomendamos o contacto através do suporte geral.

13.4. Recursos de Jogo Responsável

Se necessitar de apoio relacionado com hábitos de jogo, consulte a nossa página de Jogo Responsável ou contacte uma das seguintes organizações em Portugal:

• SOS Jogador / Linha consulte o site oficial (ICAD) — Linha gratuita, anónima e confidencial, disponível dias úteis das 10h às 18h. Email: o nosso serviço de apoio ao cliente
• Instituto de Apoio ao Jogador (IAJ) — Linha: os recursos de apoio especializado ao jogador | Apoio psicológico especializado.
• Jogar em Segurança (APAJO) — Linha: os recursos de apoio especializado ao jogador | Serviço gerido por psicólogos especializados, dias úteis das 16h às 20h.
• Jogadores Anónimos Portugal — Grupos de interajuda presenciais e por videoconferência. Linha geral: os recursos de apoio especializado ao jogador.
• Linha Direta Jogos (Jogos Santa Casa) — os recursos de apoio especializado ao jogador, todos os dias das 7h às 24h.
• SRIJ — Portal de Autoexclusão — www.srij.turismodeportugal.pt | Plataforma centralizada de autoexclusão disponível a partir de abril de 2026.