Política de Privacidade

1. Introdução

1.1. Apresentação e Âmbito

Bem-vindo ao WinBay, acessível através de winbayvip2026.com. A presente Política de Privacidade (doravante "Política") descreve, de forma clara e transparente, de que modo o WinBay (doravante "Plataforma", "nós" ou "nos") recolhe, regista, organiza, estrutura, conserva, adapta, consulta, utiliza, divulga, transmite, apaga ou destrói informação de carácter pessoal dos utilizadores (doravante "Utilizador", "Titular dos Dados" ou "você") que acedem e utilizam os serviços disponíveis em winbayvip2026.com.

Esta Política é elaborada em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (Regulamento Geral sobre a Proteção de Dados — RGPD), a Lei n.º 58/2019 (Lei de Execução do RGPD em Portugal) e demais legislação nacional e europeia aplicável em matéria de proteção de dados pessoais.

Ao aceder ou utilizar os nossos serviços, o Utilizador reconhece ter lido, compreendido e aceite as práticas de tratamento de dados descritas nesta Política. Caso não concorde com qualquer parte deste documento, deverá cessar imediatamente o uso da Plataforma.

1.2. Relação com Outros Documentos Legais

Esta Política deve ser lida em conjunto com os restantes documentos regulatórios do WinBay, nomeadamente:

• Termos e Condições — disponíveis em /terms-and-conditions, que regem o contrato de utilização dos serviços;
• Política de Jogo Responsável — disponível em /responsible-gaming, que define as ferramentas e medidas de proteção do jogador.

Em caso de conflito entre esta Política e os Termos e Condições, prevalece a presente Política no que respeita a matérias de proteção de dados pessoais.

1.3. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais dos Utilizadores é a entidade que opera a Plataforma WinBay através do domínio winbayvip2026.com. Para todas as questões relativas ao tratamento dos seus dados, pode contactar-nos através dos endereços indicados na Secção 13 desta Política.

2. Dados que Recolhemos

2.1. Dados Fornecidos Diretamente pelo Utilizador

Quando cria uma conta, realiza um depósito, contacta o suporte ou utiliza outras funcionalidades da Plataforma, poderemos recolher os seguintes dados pessoais:

• Dados de Identificação: nome completo, data de nascimento, género, nacionalidade e número de identificação fiscal ou documento de identidade;
• Dados de Contacto: endereço de correio eletrónico, número de telefone e morada completa (incluindo código postal, cidade e país);
• Dados de Autenticação: nome de utilizador, palavra-passe (armazenada de forma encriptada) e perguntas de segurança;
• Dados de Verificação de Identidade (KYC): cópias de documentos de identificação emitidos pelo Estado (bilhete de identidade, passaporte ou carta de condução), comprovativos de morada e documentação de origem de fundos;
• Dados Financeiros: informações de pagamento, como número de cartão parcialmente mascarado, informações de conta bancária ou de carteira eletrónica, necessárias para processar depósitos e levantamentos;
• Comunicações: conteúdo de mensagens trocadas com a equipa de suporte, formulários de feedback, reclamações e pedidos de autoexclusão.

2.2. Dados Recolhidos Automaticamente

Durante a navegação e utilização da Plataforma, recolhemos automaticamente determinadas informações técnicas e comportamentais:

• Dados Técnicos: endereço IP, tipo e versão do navegador, sistema operativo, resolução de ecrã e identificadores únicos de dispositivo;
• Dados de Navegação: páginas visitadas, tempo de sessão, links clicados, referrer URL e caminho de navegação dentro da Plataforma;
• Dados de Sessão de Jogo: histórico de apostas, resultados de jogos, frequência de jogo, montantes depositados e levantados, e padrões de comportamento de jogo para fins de jogo responsável;
• Dados de Geolocalização: localização geográfica aproximada derivada do endereço IP, utilizada para verificação de acesso e conformidade regulatória;
• Dados de Cookies: informações armazenadas através de cookies e tecnologias similares, conforme descrito na Secção 6.

2.3. Dados Obtidos de Terceiros

Poderemos receber dados pessoais provenientes de fontes externas legítimas, designadamente:

• Prestadores de serviços de verificação de identidade (agências KYC e AML);
• Processadores de pagamento e instituições financeiras;
• Bases de dados públicas e listas de sanções internacionais;
• Plataformas de afiliados, em conformidade com os consentimentos obtidos.

3. Como Utilizamos os Seus Dados

3.1. Finalidades Principais do Tratamento

Os dados pessoais recolhidos são tratados para as seguintes finalidades:

3.2. Tratamento para Fins Secundários

O WinBay não utiliza os dados pessoais dos Utilizadores para finalidades incompatíveis com as descritas acima, sem previamente informar o Titular e, quando aplicável, obter o seu consentimento. Qualquer nova finalidade de tratamento será comunicada através dos meios indicados na Secção 12.

4. Bases Jurídicas do Tratamento

4.1. Fundamentos Legais Aplicáveis

Nos termos do artigo 6.º do RGPD, o tratamento dos seus dados pessoais é realizado com base nas seguintes bases jurídicas:

• 4.1.1. Execução de Contrato (art. 6.º, n.º 1, al. b) do RGPD):
  O tratamento é necessário para a execução do contrato celebrado entre o Utilizador e o WinBay aquando do registo na Plataforma, incluindo a criação de conta, processamento de transações financeiras e prestação dos serviços de jogo.
• 4.1.2. Cumprimento de Obrigações Legais (art. 6.º, n.º 1, al. c) do RGPD):
  O tratamento é necessário para o cumprimento de obrigações legais a que o WinBay está sujeito, designadamente em matéria de prevenção do branqueamento de capitais, financiamento do terrorismo (Lei n.º 83/2017) e proteção de dados pessoais.
• 4.1.3. Interesses Legítimos (art. 6.º, n.º 1, al. f) do RGPD):
  O tratamento é necessário para a prossecução de interesses legítimos do WinBay, como a prevenção de fraude, a segurança da Plataforma, a melhoria dos serviços e a análise estatística interna, desde que tais interesses não se sobreponham aos direitos e liberdades fundamentais do Titular.
• 4.1.4. Consentimento (art. 6.º, n.º 1, al. a) do RGPD):
  Para finalidades como o envio de comunicações de marketing e a utilização de cookies não essenciais, o tratamento baseia-se no consentimento livre, específico, informado e inequívoco do Utilizador, que pode ser revogado a qualquer momento sem prejuízo para a licitude do tratamento anterior.

4.2. Tratamento de Categorias Especiais

O WinBay não recolhe intencionalmente categorias especiais de dados pessoais (dados sensíveis) tal como definidas no artigo 9.º do RGPD. Caso, em contexto de suporte ao cliente ou jogo responsável, sejam comunicados dados relativos à saúde ou situação de vulnerabilidade, esses dados serão tratados com o mais elevado grau de confidencialidade e apenas para a finalidade específica indicada pelo Utilizador, com o seu consentimento explícito.

5. Partilha de Dados e Terceiros

5.1. Categorias de Destinatários

O WinBay não vende, arrenda nem comercializa os dados pessoais dos Utilizadores a terceiros para fins de marketing. A partilha de dados ocorre exclusivamente nas seguintes circunstâncias e com as seguintes categorias de destinatários:

• 5.1.1. Prestadores de Serviços de Pagamento:
  Entidades como Visa, Mastercard, Multibanco, MB WAY, PayPal, Skrill, Neteller, Paysafecard, Trustly, MiFinity e outros processadores de pagamento, necessários para o processamento de transações financeiras.
• 5.1.2. Fornecedores de Serviços de Verificação (KYC/AML):
  Parceiros especializados em verificação de identidade e conformidade regulatória, que tratam dados sob instruções do WinBay e ao abrigo de contratos de subcontratação conformes com o RGPD.
• 5.1.3. Fornecedores de Tecnologia e Infraestrutura:
  Prestadores de serviços de computação em nuvem, alojamento web, análise de dados, suporte técnico e plataformas de software de jogo, vinculados por acordos de subcontratação de dados.
• 5.1.4. Autoridades Competentes:
  Entidades reguladoras, autoridades policiais e judiciais, quando exigido por lei ou por ordem judicial válida, em Portugal ou noutros países aplicáveis.
• 5.1.5. Parceiros de Afiliação:
  Dados limitados (não identificáveis diretamente) podem ser partilhados com parceiros de afiliação para fins de atribuição de campanhas, desde que estes disponham de políticas de privacidade compatíveis.

5.2. Subcontratantes

Todos os subcontratantes que tratam dados pessoais em nome do WinBay estão vinculados por contratos de subcontratação de dados (Data Processing Agreements — DPAs) que garantem o cumprimento dos requisitos do RGPD, incluindo medidas técnicas e organizativas adequadas, limitação de finalidade e obrigação de confidencialidade.

5.3. Transferência no Contexto de Reestruturação

Em caso de fusão, aquisição, cisão ou outra forma de reestruturação societária que envolva a Plataforma, os dados pessoais dos Utilizadores poderão ser transferidos para a entidade sucessora, desde que esta assuma as mesmas obrigações de proteção de dados estabelecidas nesta Política. Os Utilizadores serão notificados em conformidade.

6. Cookies e Tecnologias de Rastreamento

6.1. O que são Cookies

Cookies são pequenos ficheiros de texto armazenados no dispositivo do Utilizador quando acede a um website. O WinBay utiliza cookies e tecnologias semelhantes (como pixels de rastreamento, web beacons e armazenamento local) para garantir o funcionamento correto da Plataforma, melhorar a experiência do utilizador e, com o seu consentimento, para fins analíticos e de marketing.

6.2. Tipos de Cookies Utilizados

6.3. Gestão de Cookies

Quando acede ao WinBay pela primeira vez, é apresentado um painel de gestão de cookies onde pode aceitar, recusar ou personalizar as categorias de cookies não essenciais. Pode alterar as suas preferências a qualquer momento através das definições de cookies disponíveis na Plataforma ou diretamente nas configurações do seu navegador.

A desativação de cookies essenciais poderá comprometer o funcionamento da Plataforma e impedir o acesso a determinados serviços. Para mais informações sobre gestão de cookies em navegadores específicos, consulte a documentação do seu browser.

7. Segurança dos Dados

7.1. Medidas Técnicas e Organizativas

O WinBay adota um conjunto abrangente de medidas técnicas e organizativas para proteger os dados pessoais dos Utilizadores contra acesso não autorizado, divulgação acidental, alteração, destruição ou perda, em conformidade com o artigo 32.º do RGPD:

• Encriptação SSL/TLS: todas as comunicações entre o dispositivo do Utilizador e os servidores do WinBay são protegidas por protocolo de encriptação SSL/TLS (HTTPS);
• Encriptação em Repouso: dados sensíveis, incluindo palavras-passe e informações de pagamento, são armazenados em formato encriptado utilizando algoritmos robustos (AES-256 ou equivalente);
• Autenticação de Dois Fatores (2FA): disponível e recomendada para reforço da segurança das contas de utilizador;
• Controlo de Acesso Interno: o acesso aos dados pessoais é limitado, com base no princípio do mínimo privilégio, apenas aos colaboradores e sistemas que necessitem desse acesso para fins operacionais;
• Monitorização e Auditoria: os sistemas são continuamente monitorizados para deteção de anomalias, tentativas de intrusão e acessos não autorizados;
• Testes de Segurança: realização periódica de testes de penetração e avaliações de vulnerabilidade por entidades independentes;
• Formação de Colaboradores: todos os colaboradores com acesso a dados pessoais recebem formação regular em matéria de proteção de dados e segurança da informação.

7.2. Notificação de Violação de Dados

Em caso de violação de dados pessoais (data breach) que possa representar risco para os direitos e liberdades dos Utilizadores, o WinBay compromete-se a notificar a autoridade supervisora competente no prazo de 72 horas após tomar conhecimento do incidente, e a informar os Titulares afetados sem demora injustificada, nos termos dos artigos 33.º e 34.º do RGPD.

8. Retenção de Dados

8.1. Prazos de Conservação

O WinBay conserva os dados pessoais apenas pelo período estritamente necessário para as finalidades que justificaram a sua recolha, ou pelo período legalmente exigido. Os prazos de conservação aplicáveis são:

8.2. Eliminação e Anonimização

Findo o prazo de retenção aplicável, os dados pessoais são eliminados de forma segura ou anonimizados de modo irreversível, para que deixem de ser associáveis ao Titular dos Dados. Os dados anonimizados poderão ser conservados para fins estatísticos e de investigação interna sem limite temporal definido.

9. Os Seus Direitos

9.1. Direitos do Titular dos Dados

Ao abrigo do RGPD e da legislação portuguesa aplicável, os Utilizadores beneficiam dos seguintes direitos relativamente aos seus dados pessoais:

• 9.1.1. Direito de Acesso (art. 15.º RGPD):
  O Utilizador tem o direito de obter confirmação sobre se os seus dados estão a ser tratados e, em caso afirmativo, de aceder a uma cópia dos mesmos, bem como às informações sobre finalidades, destinatários, prazos de conservação e bases jurídicas do tratamento.
• 9.1.2. Direito de Retificação (art. 16.º RGPD):
  O Utilizador tem o direito de exigir a correção de dados inexatos ou incompletos que lhe digam respeito, sem demora injustificada.
• 9.1.3. Direito ao Apagamento — "Direito a ser Esquecido" (art. 17.º RGPD):
  O Utilizador pode solicitar o apagamento dos seus dados quando estes já não sejam necessários para as finalidades que motivaram a recolha, quando revogue o consentimento ou quando o tratamento seja ilícito. Este direito está sujeito a exceções previstas na lei, nomeadamente obrigações legais de retenção.
• 9.1.4. Direito à Limitação do Tratamento (art. 18.º RGPD):
  Em determinadas circunstâncias, o Utilizador pode solicitar a limitação do tratamento dos seus dados, por exemplo, durante a verificação da sua exatidão ou enquanto aguarda a decisão sobre uma oposição ao tratamento.
• 9.1.5. Direito à Portabilidade dos Dados (art. 20.º RGPD):
  O Utilizador tem o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e leitura automática, e de os transmitir a outro responsável pelo tratamento, quando o tratamento se basear em consentimento ou em contrato.
• 9.1.6. Direito de Oposição (art. 21.º RGPD):
  O Utilizador tem o direito de se opor ao tratamento dos seus dados para fins de marketing direto, a qualquer momento e sem necessidade de justificação. Pode igualmente opor-se ao tratamento baseado em interesses legítimos, mediante justificação baseada na sua situação particular.
• 9.1.7. Direito de Não Ser Sujeito a Decisões Automatizadas (art. 22.º RGPD):
  O Utilizador tem o direito de não ser sujeito a decisões tomadas exclusivamente com base em tratamento automatizado, incluindo definição de perfis (profiling), que produzam efeitos jurídicos significativos ou que o afetem de forma substancialmente similar.
• 9.1.8. Direito de Apresentar Reclamação:
  O Utilizador tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), autoridade supervisora nacional em Portugal, através do website www.cnpd.pt.

9.2. Como Exercer os Seus Direitos

Para exercer qualquer dos direitos listados, o Utilizador deve submeter um pedido escrito para o endereço de correio eletrónico o nosso serviço de apoio ao cliente. O pedido deve incluir identificação suficiente do Titular e especificar o direito que pretende exercer. O WinBay responderá no prazo de 30 dias a contar da receção do pedido, podendo este prazo ser prorrogado por mais 60 dias em casos de particular complexidade, com notificação ao Utilizador.

O exercício dos direitos é gratuito. No entanto, caso os pedidos sejam manifestamente infundados ou excessivos, nomeadamente devido ao seu carácter repetitivo, poderemos cobrar uma taxa razoável ou recusar o pedido, com a devida fundamentação.

10. Transferências Internacionais de Dados

10.1. Âmbito das Transferências

No âmbito da utilização de prestadores de serviços tecnológicos e de processamento de pagamentos, os dados pessoais dos Utilizadores podem ser transferidos para, ou acedidos a partir de, países fora do Espaço Económico Europeu (EEE). O WinBay garante que quaisquer transferências internacionais de dados são realizadas em conformidade com o Capítulo V do RGPD.

10.2. Salvaguardas Aplicáveis

As transferências internacionais de dados são asseguradas pelos seguintes mecanismos legais, conforme aplicável:

• Decisão de Adequação da Comissão Europeia — quando os dados são transferidos para países reconhecidos como garantindo um nível adequado de proteção;
• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia — incorporadas nos contratos com subcontratantes localizados em países terceiros;
• Código de Conduta ou Certificação reconhecidos ao abrigo do artigo 40.º ou 42.º do RGPD, quando aplicável.

O Utilizador pode solicitar informação adicional sobre os mecanismos de transferência utilizados, incluindo cópias das salvaguardas aplicáveis, através do endereço o nosso serviço de apoio ao cliente.

11. Menores de Idade

11.1. Proibição de Acesso por Menores

O WinBay é uma plataforma de jogos e apostas exclusivamente destinada a adultos. A idade mínima para acesso e utilização dos serviços é de 18 (dezoito) anos, em conformidade com a legislação portuguesa aplicável e os requisitos regulatórios do setor.

O WinBay não recolhe intencionalmente dados pessoais de menores de 18 anos. Como parte do processo de registo e verificação de identidade, são realizadas verificações de idade para assegurar que apenas utilizadores com a idade mínima exigida possam aceder à Plataforma.

11.2. Procedimento em Caso de Deteção

Caso o WinBay tome conhecimento, por qualquer meio, de que recolheu dados pessoais de um utilizador com idade inferior a 18 anos, procederá imediatamente:

• Ao bloqueio e suspensão da conta em causa;
• À eliminação dos dados pessoais do menor dos seus sistemas;
• À devolução de quaisquer fundos depositados, nos termos legais aplicáveis;
• Ao reporte às autoridades competentes, quando exigido por lei.

Os pais ou encarregados de educação que suspeitem que um menor acedeu à Plataforma devem contactar imediatamente o suporte através de o nosso serviço de apoio ao cliente.

11.3. Recursos de Controlo Parental

O WinBay recomenda vivamente que os pais e encarregados de educação utilizem ferramentas de controlo parental e software de filtragem de conteúdos para prevenir o acesso de menores a websites de jogos e apostas. Para mais informações sobre proteção de menores, consulte a nossa Política de Jogo Responsável.

12. Alterações a Esta Política

12.1. Direito de Atualização

O WinBay reserva-se o direito de atualizar, alterar ou rever a presente Política de Privacidade a qualquer momento, designadamente em resposta a alterações legislativas, regulatórias ou operacionais. Todas as alterações serão publicadas nesta página com indicação da data de entrada em vigor.

12.2. Notificação de Alterações Relevantes

Em caso de alterações materiais que possam afetar os direitos dos Utilizadores ou a forma como os dados pessoais são tratados, o WinBay notificará os Utilizadores registados através dos seguintes meios:

• Mensagem de correio eletrónico enviada para o endereço registado na conta;
• Aviso proeminente exibido na Plataforma aquando do próximo acesso;
• Publicação de aviso na página inicial do website.

12.3. Continuação da Utilização

A continuação da utilização da Plataforma após a entrada em vigor de alterações a esta Política implica a aceitação da versão atualizada. Caso o Utilizador não concorde com as alterações introduzidas, deverá cessar a utilização dos serviços e poderá encerrar a sua conta, conforme descrito nos Termos e Condições.

O historial de versões anteriores desta Política encontra-se disponível mediante pedido para o nosso serviço de apoio ao cliente.

13. Informações de Contacto

13.1. Canais de Contacto

Para questões relacionadas com esta Política de Privacidade, o exercício dos seus direitos de titular de dados, ou quaisquer outras questões relativas ao tratamento de dados pessoais pelo WinBay, pode contactar-nos através dos seguintes meios:

13.2. Autoridade Supervisora

Sem prejuízo de qualquer outro meio de recurso administrativo ou judicial, o Utilizador tem o direito de apresentar reclamação junto da autoridade de controlo competente em matéria de proteção de dados em Portugal:

13.3. Organizações de Apoio ao Jogo Responsável

O WinBay promove o jogo responsável e encoraja todos os Utilizadores que possam estar a experienciar dificuldades relacionadas com o jogo a contactar as seguintes organizações de apoio especializadas em Portugal:

Para informação adicional sobre ferramentas de jogo responsável disponíveis na Plataforma, consulte a nossa Política de Jogo Responsável.