Política de Privacidade

1. Introdução

1.1. Quem Somos

A WinBay é uma plataforma de entretenimento de jogos online acessível através do domínio winbayvip.com. Atuamos como responsável pelo tratamento dos dados pessoais dos nossos utilizadores, cabendo-nos determinar as finalidades e os meios pelos quais esses dados são tratados.

1.2. Âmbito de Aplicação

A presente Política de Privacidade aplica-se a todos os dados pessoais tratados pela WinBay no contexto da prestação dos seus serviços, incluindo:

• Registos de conta e autenticação de utilizadores;
• Transações financeiras e operações de pagamento;
• Atividade de jogo e histórico de apostas;
• Interações com o serviço de apoio ao cliente;
• Navegação e comportamento no sítio web;
• Comunicações de marketing e promocionais.

1.3. Base Regulatória

O tratamento dos seus dados pessoais rege-se pelo Regulamento (UE) 2016/679 (RGPD), pela Lei n.º 58/2019 (Lei de Execução do RGPD em Portugal), bem como por toda a legislação complementar aplicável em matéria de proteção de dados, privacidade eletrónica e prevenção do branqueamento de capitais.

2. Dados que Recolhemos

2.1. Dados Fornecidos Diretamente pelo Utilizador

Quando cria uma conta, utiliza os nossos serviços ou contacta o nosso suporte, poderemos recolher os seguintes dados:

• Dados de identidade: nome completo, data de nascimento, género, número de documento de identificação (Cartão de Cidadão ou documento equivalente);
• Dados de contacto: endereço de correio eletrónico, número de telefone, morada postal;
• Dados de verificação (KYC): cópia de documento de identidade, comprovativo de morada, comprovativo de fonte de fundos;
• Dados financeiros: informações de conta bancária, dados de cartão de pagamento (armazenados de forma segura e encriptada), histórico de depósitos e levantamentos;
• Dados de preferências: limites de depósito, opções de autoexclusão, preferências de comunicação;
• Comunicações: conteúdo de mensagens enviadas para o nosso serviço de apoio ao cliente.

2.2. Dados Recolhidos Automaticamente

Aquando da sua navegação na plataforma, recolhemos automaticamente:

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, resolução de ecrã;
• Dados de acesso: páginas visitadas, tempo de sessão, links clicados, URL de origem;
• Dados de dispositivo: identificadores únicos de dispositivo, informações sobre o hardware utilizado;
• Dados de localização: localização geográfica aproximada derivada do endereço IP;
• Dados de cookies e tecnologias similares: conforme descrito na Secção 6.

2.3. Dados de Atividade de Jogo

Para cumprir as nossas obrigações legais e de jogo responsável, registamos:

• Histórico completo de apostas, jogadas e resultados;
• Padrões de comportamento de jogo e frequência de sessões;
• Utilização de ferramentas de autocontrolo (limites, pausas, autoexclusão);
• Sessões de jogo responsável e interações com as ferramentas de proteção.

2.4. Dados de Terceiros

Podemos receber dados sobre si provenientes de fontes externas, tais como prestadores de serviços de verificação de identidade, parceiros de pagamento, agências de prevenção de fraude e bases de dados de autoexclusão de jogo (incluindo o registo nacional de autoexclusão do SRIJ).

3. Como Utilizamos os Seus Dados

3.1. Finalidades de Tratamento

Os dados pessoais recolhidos são utilizados para as seguintes finalidades:

3.2. Marketing Direto

Com o seu consentimento expresso, poderemos enviar-lhe comunicações promocionais por correio eletrónico, SMS ou notificações push. Pode revogar o seu consentimento a qualquer momento através das definições da sua conta ou contactando-nos em o nosso serviço de apoio ao cliente.

3.3. Tomada de Decisão Automatizada e Criação de Perfis

A WinBay pode recorrer a processos automatizados para avaliar padrões de comportamento de jogo no âmbito do jogo responsável e da prevenção de fraude. Estas avaliações podem resultar em medidas de proteção, como a aplicação de limites de depósito ou o contacto proativo pela nossa equipa. Tem o direito de solicitar intervenção humana em qualquer decisão automatizada que o afete de forma significativa.

4. Bases Jurídicas do Tratamento

4.1. Fundamentos Legais

Nos termos do artigo 6.º do RGPD, o tratamento dos seus dados pessoais baseia-se nas seguintes bases jurídicas:

4.2. Dados de Categorias Especiais

No geral, não recolhemos dados de categorias especiais (como dados de saúde ou origem étnica). Contudo, no âmbito do jogo responsável, poderemos tratar informações relacionadas com comportamentos problemáticos de jogo. Nestes casos, o tratamento baseia-se no interesse vital do titular ou, quando aplicável, no consentimento explícito.

5. Partilha de Dados e Terceiros

5.1. Categorias de Destinatários

A WinBay pode partilhar os seus dados pessoais com as seguintes categorias de destinatários, sempre com salvaguardas adequadas e apenas na medida do necessário:

• Prestadores de pagamento: Multibanco, MB Way, Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Trustly, American Express, entre outros, para processamento seguro de transações financeiras;
• Serviços de verificação de identidade (KYC): fornecedores especializados em verificação de documentos e confirmação de identidade;
• Empresas de prevenção de fraude: para análise de risco, deteção de comportamentos fraudulentos e proteção da integridade da plataforma;
• Prestadores de tecnologia e infraestrutura: servidores de alojamento, ferramentas analíticas, plataformas de CRM e sistemas de apoio ao cliente;
• Autoridades reguladoras e judiciais: quando exigido por lei, decisão judicial ou regulação aplicável;
• Parceiros de jogo responsável: entidades responsáveis pela gestão de registos de autoexclusão;
• Auditores e consultores: profissionais de contabilidade, jurídicos ou de compliance sujeitos a obrigações de confidencialidade.

5.2. Proibição de Venda de Dados

A WinBay não vende, aluga nem cede os seus dados pessoais a terceiros para fins comerciais ou de marketing não autorizados. Qualquer partilha de dados é efetuada exclusivamente com base nas finalidades descritas nesta Política e nas bases jurídicas aplicáveis.

5.3. Subcontratantes

Os nossos subcontratantes estão contratualmente vinculados a tratar os seus dados apenas de acordo com as nossas instruções e a implementar medidas técnicas e organizativas adequadas para garantir a segurança dos dados. Realizamos avaliações periódicas dos nossos fornecedores para garantir a conformidade contínua.

6. Cookies e Tecnologias de Rastreio

6.1. O que São Cookies

Cookies são pequenos ficheiros de texto armazenados no seu dispositivo quando visita o nosso sítio web. Utilizamos igualmente tecnologias similares, como web beacons, pixels de rastreio e armazenamento local do navegador.

6.2. Tipos de Cookies Utilizados

6.3. Gestão de Cookies

Pode gerir e controlar o uso de cookies através das definições do seu navegador ou através do nosso painel de preferências de cookies disponível na plataforma. A desativação de cookies essenciais poderá afetar o funcionamento de determinadas funcionalidades do serviço. Para mais informações sobre como gerir cookies, consulte as instruções do seu navegador ou visite allaboutcookies.org.

7. Segurança dos Dados

7.1. Medidas Técnicas e Organizativas

A WinBay implementa um conjunto abrangente de medidas de segurança para proteger os seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição:

• Encriptação de dados: utilização de protocolos TLS/SSL para todas as comunicações entre o seu dispositivo e os nossos servidores;
• Encriptação em repouso: dados sensíveis armazenados com recurso a algoritmos de encriptação robustos (AES-256);
• Controlo de acessos: acesso restrito aos dados pessoais com base no princípio da necessidade de conhecimento (need-to-know);
• Autenticação multifator: disponível para acesso à conta de utilizador;
• Monitorização contínua: sistemas de deteção de intrusões e vigilância da infraestrutura;
• Auditorias de segurança: avaliações periódicas de vulnerabilidade e testes de penetração;
• Formação de colaboradores: formação regular das equipas em matéria de proteção de dados e boas práticas de segurança.

7.2. Notificação de Violações de Dados

Em caso de violação de dados pessoais que possa representar um risco elevado para os seus direitos e liberdades, a WinBay notificará os titulares afetados no prazo legalmente previsto e comunicará o incidente à autoridade de controlo competente (CNPD — Comissão Nacional de Proteção de Dados) nos termos do artigo 33.º do RGPD.

8. Retenção de Dados

8.1. Prazos de Conservação

Os dados pessoais são conservados pelo período estritamente necessário para cumprir as finalidades para as quais foram recolhidos, observando os prazos mínimos impostos pela legislação aplicável:

8.2. Eliminação Segura

Após o decurso do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados de modo irreversível, não sendo possível identificar o titular a partir dos dados residuais.

9. Os Seus Direitos

9.1. Direitos dos Titulares de Dados

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

9.2. Como Exercer os Seus Direitos

Para exercer qualquer um dos direitos acima mencionados, deverá enviar um pedido escrito para o nosso serviço de apoio ao cliente, indicando claramente:

1. O direito que pretende exercer;
2. A sua identificação completa (nome e endereço de e-mail associado à conta);
3. Informação suficiente para localizar os dados em causa.

Responderemos ao seu pedido no prazo de 30 dias a contar da receção. Em caso de pedidos complexos ou em elevado número, este prazo poderá ser prorrogado por mais 60 dias, mediante comunicação prévia e fundamentada.

9.3. Direito de Apresentar Reclamação

Caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável, tem o direito de apresentar reclamação junto da autoridade de controlo competente em Portugal:

10. Transferências Internacionais de Dados

10.1. Âmbito Geográfico do Tratamento

Os dados pessoais são tratados principalmente no Espaço Económico Europeu (EEE). Quando recorremos a prestadores de serviços localizados fora do EEE, asseguramo-nos de que as transferências se realizam com as salvaguardas adequadas exigidas pelo RGPD:

• Decisões de adequação: transferências para países reconhecidos pela Comissão Europeia como garantindo um nível adequado de proteção;
• Cláusulas Contratuais-Tipo (CCT): aprovadas pela Comissão Europeia nos termos do artigo 46.º(2)(c) do RGPD;
• Regras Vinculativas para Empresas (BCR): para grupos empresariais com transferências internas de dados;
• Outros mecanismos aprovados pelas autoridades de proteção de dados competentes.

10.2. Avaliações de Impacto

Antes de efetuar qualquer transferência para países terceiros, realizamos uma avaliação do nível de proteção do país de destino, tendo em consideração a legislação local e as práticas das entidades destinatárias. Poderá solicitar informações sobre as salvaguardas aplicadas a transferências específicas através do contacto de privacidade indicado na Secção 13.

11. Proteção de Menores

11.1. Restrição de Acesso a Menores

Os serviços da WinBay são exclusivamente destinados a maiores de 18 anos. Não recolhemos conscientemente dados pessoais de menores de 18 anos. A verificação da idade é efetuada de forma obrigatória durante o processo de registo e, quando aplicável, durante a verificação KYC.

11.2. Deteção de Contas de Menores

Caso detetemos ou suspeitemos que um utilizador é menor de 18 anos, a respetiva conta será imediatamente suspensa, os dados pessoais recolhidos serão eliminados de forma segura (exceto quando a sua retenção seja legalmente exigida), e os valores eventualmente depositados serão devolvidos ao titular legítimo dos meios de pagamento.

11.3. Ferramentas de Controlo Parental

Recomendamos aos pais e tutores legais a utilização de ferramentas de controlo parental para prevenir o acesso de menores a plataformas de jogo online. Para mais informações sobre proteção de menores no contexto do jogo responsável, consulte a nossa página de Jogo Responsável.

12. Alterações à Presente Política

12.1. Processo de Atualização

A WinBay reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, em consequência de alterações legislativas, regulatórias, tecnológicas ou operacionais. A data de última atualização indicada no topo deste documento reflete sempre a versão mais recente em vigor.

12.2. Notificação de Alterações

Em caso de alterações materiais que afetem os seus direitos ou a forma como tratamos os seus dados, notificamo-lo através de:

• Aviso destacado na plataforma WinBay após autenticação;
• Correio eletrónico enviado para o endereço associado à sua conta;
• Notificação push (se autorizada).

12.3. Continuação da Utilização

A continuação da utilização dos nossos serviços após a publicação de alterações à Política de Privacidade constitui aceitação das alterações efetuadas. Caso não concorde com os novos termos, deverá cessar a utilização dos serviços e solicitar o encerramento da sua conta, nos termos previstos nos Termos e Condições.

13. Informações de Contacto

Para qualquer questão relacionada com esta Política de Privacidade, com o tratamento dos seus dados pessoais, ou para exercer os seus direitos, pode contactar-nos através dos seguintes meios:

Esta Política de Privacidade foi redigida em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a Lei n.º 58/2019 de 8 de agosto. Versão 1.0 — 22 de setembro de 2026. © 2026 WinBay — winbayvip.com. Todos os direitos reservados.