Política de Privacidade

1. Introdução

1.1. Quem Somos

O website WinBay, acessível em winbayreviews24.com, é um portal de informação e análise dedicado ao setor de iGaming, com foco no mercado português. Através deste site, os utilizadores podem aceder a avaliações, comparações, notícias e recursos relacionados com jogos de casino online, apostas desportivas e jogo responsável.

Para efeitos da presente Política de Privacidade, o WinBay atua como Responsável pelo Tratamento dos dados pessoais dos seus utilizadores, determinando as finalidades e os meios do tratamento de dados realizado no âmbito das suas atividades.

1.2. Âmbito de Aplicação

Esta Política de Privacidade aplica-se a todos os dados pessoais recolhidos e tratados através de:

• O website winbayreviews24.com e todos os seus subdomínios;
• Formulários de contacto, subscrição de newsletters e outros mecanismos de recolha de dados presentes no site;
• Comunicações por correio eletrónico ou outros meios digitais iniciadas pelo utilizador;
• Tecnologias de rastreamento, incluindo cookies, balizas web e pixels de rastreamento.

1.3. Relação com Outros Documentos

Esta Política de Privacidade deve ser lida em conjunto com os restantes documentos legais do WinBay, nomeadamente:

• Termos e Condições — que regulam as condições gerais de utilização do site;
• Jogo Responsável — que estabelece as medidas de proteção dos utilizadores no contexto do jogo online.

1.4. Aceitação

Ao utilizar o website winbayreviews24.com, o utilizador confirma que leu, compreendeu e aceita as práticas de tratamento de dados descritas na presente Política de Privacidade. Caso não concorde com alguma das disposições aqui constantes, deverá cessar imediatamente a utilização do site e contactar-nos através dos endereços indicados na secção 13.

1.5. Base Legal

O tratamento dos seus dados pessoais é efetuado em conformidade com:

• Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados — RGPD);
• Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD em Portugal;
• A Diretiva ePrivacy (Diretiva 2002/58/CE) e respetivas transposições nacionais;
• Demais legislação portuguesa e europeia aplicável em matéria de proteção de dados e privacidade.

2. Dados que Recolhemos

2.1. Dados Fornecidos Diretamente pelo Utilizador

O WinBay recolhe dados pessoais que o utilizador fornece voluntariamente ao interagir com o site. Estes dados incluem, entre outros:

• Dados de identificação: nome próprio e apelido;
• Dados de contacto: endereço de correio eletrónico, número de telefone (quando fornecido);
• Conteúdo de comunicações: mensagens enviadas através do formulário de contacto ou por e-mail;
• Preferências de subscrição: opções selecionadas no âmbito de newsletters ou alertas personalizados;
• Dados de conta de utilizador (se aplicável): nome de utilizador, palavra-passe encriptada e preferências de perfil.

2.2. Dados Recolhidos Automaticamente

Quando o utilizador navega no site, são recolhidos automaticamente determinados dados técnicos e de comportamento, designadamente:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operativo, resolução de ecrã;
• Dados de sessão: páginas visitadas, duração da visita, links clicados, URL de referência;
• Dados de localização aproximada: país e região, inferidos a partir do endereço IP (não é recolhida localização GPS precisa);
• Dados de desempenho: tempos de carregamento de páginas, erros técnicos registados;
• Identificadores de dispositivo: cookies, identificadores de sessão e tecnologias similares (ver secção 6).

2.3. Dados Recolhidos de Terceiros

Em determinadas circunstâncias, o WinBay pode receber dados pessoais provenientes de fontes externas, tais como:

• Redes de publicidade e parceiros afiliados — que partilham informações sobre cliques, conversões e comportamento pós-clique para fins de análise de desempenho de campanhas;
• Plataformas de redes sociais — quando o utilizador interage com os nossos conteúdos em plataformas de terceiros e estas partilham dados de interação com o WinBay;
• Serviços de análise web — que agregam dados de comportamento de utilizadores para efeitos estatísticos.

2.4. Categorias Especiais de Dados

3. Como Utilizamos os Seus Dados

3.1. Finalidades do Tratamento

O WinBay utiliza os dados pessoais recolhidos para as seguintes finalidades:

3.2. Marketing Direto

O envio de comunicações de marketing direto (newsletters, promoções, alertas) está condicionado ao consentimento prévio, livre, específico, informado e inequívoco do utilizador, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O utilizador pode revogar o seu consentimento a qualquer momento, clicando no link de cancelamento de subscrição presente em qualquer comunicação recebida ou contactando-nos através do endereço indicado na secção 13.

3.3. Tomada de Decisões Automatizadas

O WinBay não realiza tomadas de decisões exclusivamente automatizadas com efeitos jurídicos significativos ou que afetem de modo similar o utilizador, incluindo a definição de perfis para tais fins, nos termos do artigo 22.º do RGPD.

4. Bases Jurídicas para o Tratamento

4.1. Enquadramento Legal

O WinBay apenas trata dados pessoais quando existe uma base jurídica válida ao abrigo do artigo 6.º do RGPD. As bases jurídicas utilizadas são as seguintes:

• Consentimento [art. 6.º, n.º 1, al. a)] — Quando o utilizador prestou consentimento explícito para uma ou mais finalidades específicas, tais como o recebimento de newsletters ou a utilização de cookies de marketing. O consentimento pode ser retirado a qualquer momento, sem prejuízo da licitude do tratamento efetuado com base no consentimento prestado antes da sua retirada.
• Execução de contrato [art. 6.º, n.º 1, al. b)] — Quando o tratamento é necessário para a execução de um contrato celebrado com o utilizador ou para diligências pré-contratuais a pedido do utilizador (por exemplo, gestão de contas de utilizador registado).
• Obrigação jurídica [art. 6.º, n.º 1, al. c)] — Quando o tratamento é necessário para o cumprimento de uma obrigação jurídica a que o WinBay está sujeito, incluindo obrigações fiscais, contabilísticas e de comunicação a autoridades competentes.
• Interesses legítimos [art. 6.º, n.º 1, al. f)] — Quando o tratamento é necessário para a prossecução de interesses legítimos do WinBay ou de terceiros, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais do utilizador. Os interesses legítimos prosseguidos incluem: melhoria do serviço, prevenção de fraude, segurança do site e análise estatística de audiências.

4.2. Balanceamento de Interesses

Sempre que o WinBay fundamenta o tratamento de dados no interesse legítimo, realiza uma avaliação de ponderação (balancing test) para garantir que o tratamento não compromete desproporcionalmente os direitos e liberdades dos titulares dos dados. Os registos dessas avaliações são mantidos internamente e podem ser disponibilizados mediante pedido justificado.

4.3. Retirada do Consentimento

O utilizador tem o direito de retirar o consentimento dado a qualquer momento, através dos canais indicados na secção 13. A retirada do consentimento não afeta a licitude do tratamento efetuado com base no consentimento antes da sua retirada.

5. Partilha de Dados e Terceiros

5.1. Princípio de Minimização na Partilha

O WinBay não vende, não aluga e não comercializa os seus dados pessoais a terceiros. A partilha de dados ocorre apenas nas situações estritamente necessárias e descritas nesta secção, e sempre em conformidade com o RGPD.

5.2. Categorias de Destinatários

5.2.1. Prestadores de Serviços (Subcontratantes)

O WinBay recorre a prestadores de serviços externos que tratam dados em seu nome, exclusivamente com base em contratos de subcontratação conformes com o artigo 28.º do RGPD. Estes prestadores apenas tratam dados nas estrita instruções do WinBay. Incluem-se, entre outros:

• Serviços de alojamento e infraestrutura de servidores — para hospedagem segura do website;
• Plataformas de análise web (ex.: Google Analytics ou equivalentes) — para análise estatística de audiências;
• Ferramentas de gestão de e-mail e comunicação — para envio de newsletters e respostas a pedidos de suporte;
• Plataformas de gestão de cookies e consentimento — para registo e gestão das preferências de privacidade dos utilizadores;
• Serviços de segurança e prevenção de fraude — para proteção do site contra acessos não autorizados.

5.2.2. Parceiros Afiliados e Redes de Publicidade

Na qualidade de site de análise e comparação de iGaming, o WinBay pode partilhar dados de identificação de sessão e dados agregados de comportamento de navegação com redes de afiliados e parceiros comerciais, para fins de rastreamento de conversões, análise de desempenho de campanhas e atribuição de tráfego. Os utilizadores podem gerir as suas preferências de rastreamento publicitário através do painel de gestão de cookies.

5.2.3. Autoridades Competentes

O WinBay poderá divulgar dados pessoais a autoridades públicas, reguladores ou organismos de supervisão, incluindo a Comissão Nacional de Proteção de Dados (CNPD), quando tal seja exigido por obrigação legal, decisão judicial ou por solicitação legítima de autoridade competente.

5.3. Métodos de Pagamento Referenciados

O WinBay disponibiliza informações sobre as seguintes soluções de pagamento amplamente utilizadas no mercado de iGaming português. Estas entidades são processadores de pagamento independentes, sujeitos às suas próprias políticas de privacidade:

• Visa e Mastercard — cartões de débito e crédito internacionais;
• Multibanco — sistema interbancário nacional português;
• MB Way — solução de pagamento móvel portuguesa;
• PayPal — carteira digital internacional;
• Skrill — carteira eletrónica especializada em iGaming;
• Neteller — solução de pagamento eletrónico para transações online;
• Paysafecard — cartão pré-pago para pagamentos online;
• Trustly — transferência bancária online instantânea;
• MiFinity — carteira digital com foco em iGaming;
• Volt — solução de pagamento aberto (open banking);
• Transferência Bancária — via SEPA, em euros (€).

A utilização de qualquer um destes métodos de pagamento num operador de iGaming parceiro está sujeita às respetivas políticas de privacidade. O WinBay não processa, nem tem acesso a, dados de pagamento dos utilizadores.

5.4. Transferências para Países Terceiros

Alguns dos prestadores de serviços do WinBay podem estar localizados fora do Espaço Económico Europeu (EEE). Para estas situações, aplicam-se as garantias descritas na secção 10 da presente Política.

6. Cookies e Tecnologias de Rastreamento

6.1. O que São Cookies

Os cookies são pequenos ficheiros de texto que são armazenados no dispositivo do utilizador quando este visita um website. Servem para reconhecer o utilizador em visitas subsequentes, memorizar as suas preferências e recolher dados sobre o comportamento de navegação.

6.2. Tipos de Cookies Utilizados

6.3. Outras Tecnologias de Rastreamento

Para além dos cookies, o WinBay pode utilizar as seguintes tecnologias:

• Balizas web (web beacons) — imagens de pixel único incorporadas em páginas ou e-mails para monitorizar a interação do utilizador;
• Armazenamento local (localStorage) — para persistir preferências do utilizador no navegador sem prazo de validade fixo;
• Pixels de rastreamento — utilizados por parceiros afiliados para rastrear cliques e conversões.

6.4. Gestão de Preferências

Na primeira visita ao site, o utilizador é apresentado a um banner de consentimento de cookies que lhe permite aceitar ou recusar categorias de cookies não essenciais. As preferências podem ser alteradas a qualquer momento através do ícone de gestão de privacidade presente no rodapé do site.

O utilizador pode ainda controlar e eliminar cookies diretamente através das definições do seu navegador. Tenha em atenção que a desativação de determinados cookies pode afetar a funcionalidade e a experiência no site.

6.5. Google Analytics

O WinBay pode utilizar o Google Analytics ou serviço equivalente para analisar o tráfego e o comportamento dos utilizadores. Os dados recolhidos por esta ferramenta são anonimizados ou pseudonimizados antes da transmissão para os servidores do fornecedor. O utilizador pode optar por não participar através do plugin do Google Analytics disponível em tools.google.com/dlpage/gaoptout.

7. Segurança dos Dados

7.1. Medidas Técnicas e Organizacionais

O WinBay adota medidas de segurança técnicas e organizacionais adequadas para proteger os dados pessoais dos utilizadores contra o acesso não autorizado, a divulgação, a alteração, a destruição ou a perda acidental, em conformidade com os artigos 25.º e 32.º do RGPD. Estas medidas incluem:

• Encriptação em trânsito: Todo o tráfego entre o utilizador e o site é protegido por protocolo TLS/SSL (HTTPS), garantindo a confidencialidade e integridade dos dados transmitidos;
• Encriptação em repouso: Os dados pessoais armazenados são encriptados ao nível da base de dados, utilizando algoritmos criptográficos de elevada segurança;
• Controlo de acessos: O acesso interno aos dados pessoais é estritamente limitado ao pessoal com necessidade legítima de conhecer os dados (need-to-know basis), com autenticação multifator obrigatória;
• Firewalls e sistemas de deteção de intrusão: Barreiras técnicas para prevenir acessos não autorizados à infraestrutura do site;
• Avaliações de segurança periódicas: Auditorias e testes de penetração regulares para identificar e corrigir vulnerabilidades;
• Pseudonimização e anonimização: Sempre que tecnicamente viável, os dados são pseudonimizados ou anonimizados para reduzir o risco associado ao tratamento;
• Procedimentos de resposta a incidentes: Planos de ação definidos para responder a violações de dados e notificar as autoridades e os titulares afetados nos prazos legais.

7.2. Notificação de Violações de Dados

Em caso de violação de dados pessoais que seja suscetível de resultar num risco elevado para os direitos e liberdades dos utilizadores, o WinBay compromete-se a:

• Notificar a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas após tomar conhecimento da violação, nos termos do artigo 33.º do RGPD;
• Comunicar a violação aos titulares dos dados afetados, sem demora injustificada, sempre que exigido pelo artigo 34.º do RGPD.

7.3. Responsabilidade do Utilizador

8. Conservação dos Dados

8.1. Princípio da Limitação da Conservação

O WinBay conserva os dados pessoais apenas pelo período estritamente necessário para as finalidades para as quais foram recolhidos, nos termos do artigo 5.º, n.º 1, alínea e), do RGPD, ou enquanto for necessário para o cumprimento de obrigações legais.

8.2. Prazos de Conservação Específicos

8.3. Eliminação e Anonimização

Após o decurso dos prazos de conservação aplicáveis, os dados pessoais são eliminados de forma segura e irreversível ou anonimizados de modo a que não seja possível identificar o respetivo titular. Os procedimentos de eliminação incluem a destruição física de suportes físicos e a eliminação definitiva de registos digitais, utilizando métodos que impossibilitem a recuperação dos dados.

9. Os Seus Direitos

9.1. Direitos Conferidos pelo RGPD

Na qualidade de titular de dados pessoais, o utilizador beneficia de um conjunto de direitos ao abrigo do RGPD, que pode exercer a qualquer momento, nos termos a seguir descritos:

9.2. Exercício dos Direitos

O utilizador pode exercer qualquer um dos direitos acima descritos através dos seguintes meios:

• Envio de e-mail para o nosso serviço de apoio ao cliente, identificando o direito que pretende exercer;
• Contacto escrito dirigido ao Encarregado de Proteção de Dados (DPO), através do mesmo endereço eletrónico.

9.3. Prazos de Resposta

O WinBay compromete-se a responder a todos os pedidos de exercício de direitos no prazo de um mês a contar da receção do pedido. Este prazo pode ser prorrogado por mais dois meses, em casos de complexidade ou de elevado número de pedidos, devendo o utilizador ser informado dessa prorrogação e das razões que a justificam, no prazo de um mês após a receção do pedido inicial, conforme previsto no artigo 12.º, n.º 3, do RGPD.

9.4. Verificação de Identidade

Para proteger a privacidade e a segurança dos titulares dos dados, o WinBay pode solicitar informações adicionais para confirmar a identidade do requerente antes de processar qualquer pedido. Esta verificação é uma medida de segurança destinada a prevenir a divulgação de dados pessoais a terceiros não autorizados.

10. Transferências Internacionais de Dados

10.1. Âmbito das Transferências

No contexto da utilização de prestadores de serviços internacionais (incluindo serviços de alojamento web, análise e plataformas de comunicação), alguns dados pessoais dos utilizadores podem ser transferidos e tratados em países localizados fora do Espaço Económico Europeu (EEE), incluindo países que podem não oferecer o mesmo nível de proteção de dados que o garantido pelo RGPD.

10.2. Salvaguardas Aplicáveis

Sempre que sejam realizadas transferências para países terceiros, o WinBay garante que existem salvaguardas adequadas, nos termos do Capítulo V do RGPD, nomeadamente:

• Decisões de adequação da Comissão Europeia — para países reconhecidos como tendo um nível de proteção equivalente ao da UE (ex.: Reino Unido, Japão, Suíça, Israel, entre outros);
• Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia — incorporadas nos contratos com subcontratantes localizados fora do EEE, nos termos das Decisões de Execução (UE) 2021/914;
• Regras Vinculativas para as Empresas (Binding Corporate Rules) — no caso de grupos empresariais com regras internas aprovadas pela autoridade supervisora competente;
• Consentimento explícito do titular dos dados, após ter sido informado dos riscos inerentes, nos casos em que nenhuma das salvaguardas anteriores seja aplicável.

10.3. Informação Adicional

O utilizador pode solicitar informações adicionais sobre as transferências internacionais realizadas e as salvaguardas aplicáveis, contactando o nosso DPO através do endereço o nosso serviço de apoio ao cliente.

11. Menores

11.1. Proibição de Acesso a Menores

11.2. Verificação de Idade

Embora o WinBay seja um portal editorial e não processe diretamente transações de jogo, os operadores de iGaming para os quais o site possa redirecionar os utilizadores são legalmente obrigados a implementar procedimentos rigorosos de verificação de idade, incluindo a recolha e validação de documentos de identificação, antes de permitir qualquer acesso a serviços de jogo a dinheiro real.

11.3. Deteção e Eliminação de Dados de Menores

Caso o WinBay tome conhecimento, ou tenha motivos razoáveis para suspeitar, de que foram recolhidos dados pessoais de um menor de 18 anos sem o consentimento parental verificável exigido pela legislação aplicável, tomará imediatamente as seguintes medidas:

• Suspensão imediata do tratamento dos dados em causa;
• Eliminação segura de todos os dados pessoais do menor dos seus sistemas;
• Notificação às autoridades competentes, se tal for exigido por lei.

11.4. Responsabilidade Parental

O WinBay encoraja os pais e tutores legais a supervisionar a atividade online dos menores e a utilizar soluções de controlo parental para restringir o acesso a conteúdos de jogo. Para mais informações sobre as ferramentas disponíveis, consulte a nossa Política de Jogo Responsável.

11.5. Organizações de Apoio a Jogadores

Para situações em que se suspeite de jogo problemático, incluindo por parte de menores, as seguintes organizações oferecem apoio gratuito e confidencial em Portugal:

12. Alterações a Esta Política

12.1. Direito de Revisão

O WinBay reserva-se o direito de atualizar ou alterar a presente Política de Privacidade a qualquer momento, para refletir alterações nas práticas de tratamento de dados, na legislação aplicável, nas funcionalidades do site ou nas condições de mercado. Todas as alterações entram em vigor a partir da data de publicação da versão atualizada no site.

12.2. Notificação de Alterações Relevantes

Em caso de alterações materialmente significativas — isto é, que afetem substancialmente os direitos dos utilizadores ou as finalidades do tratamento de dados — o WinBay adotará as seguintes medidas de notificação:

• Publicação de um aviso bem visível na página inicial do site durante um período mínimo de 30 dias antes da entrada em vigor das alterações;
• Envio de notificação por correio eletrónico aos utilizadores registados cujo endereço de e-mail esteja registado no site, quando tecnicamente viável;
• Atualização da data de "Última atualização" e do número de versão indicados no cabeçalho deste documento.

12.3. Aceitação das Alterações

A continuação da utilização do website winbayreviews24.com após a entrada em vigor de quaisquer alterações à presente Política de Privacidade constituirá aceitação dessas mesmas alterações. Caso o utilizador não concorde com as alterações, deverá cessar a utilização do site e, se aplicável, solicitar a eliminação da sua conta e dados pessoais, nos termos da secção 9.

12.4. Arquivo de Versões

O WinBay mantém um registo interno de todas as versões anteriores da Política de Privacidade. Os utilizadores que pretendam consultar uma versão anterior podem solicitá-la através do endereço o nosso serviço de apoio ao cliente.

13. Informações de Contacto

13.1. Responsável pelo Tratamento

O WinBay é o Responsável pelo Tratamento dos dados pessoais recolhidos e tratados no âmbito do website winbayreviews24.com. Para qualquer questão relacionada com a presente Política de Privacidade, com o tratamento dos seus dados pessoais, ou para exercer qualquer um dos seus direitos ao abrigo do RGPD, pode contactar-nos através dos seguintes meios:

13.2. Autoridade de Controlo

O utilizador tem o direito de apresentar reclamação à autoridade de controlo competente em matéria de proteção de dados em Portugal:

13.3. Documentos Relacionados

Esta Política de Privacidade integra o conjunto de documentos legais do WinBay. Consulte igualmente:

• Termos e Condições — condições gerais de utilização do website;
• Jogo Responsável — medidas de proteção e recursos de apoio para jogadores.

13.4. Tempo de Resposta

O WinBay procura responder a todos os pedidos e reclamações no prazo de 5 dias úteis para questões gerais, e de um mês para pedidos formais de exercício de direitos RGPD, conforme estipulado no artigo 12.º do RGPD e descrito na secção 9.3 desta Política.