Política de Privacidade

1. Introdução

1.1. O WinBay (doravante designado "nós", "nos", "nosso" ou "Plataforma"), acessível em winbayvip1.com, reconhece que a proteção da privacidade e dos dados pessoais dos seus utilizadores constitui uma responsabilidade fundamental e inegociável. A presente Política de Privacidade descreve, de forma transparente e detalhada, de que modo recolhemos, tratamos, armazenamos, partilhamos e protegemos as informações pessoais que nos são disponibilizadas no âmbito da utilização dos nossos serviços de entretenimento online.

1.2. Esta Política aplica-se a todos os utilizadores registados e visitantes do website winbayvip1.com, incluindo todos os subdomínios, aplicações móveis e quaisquer outros canais digitais operados pelo WinBay.

1.3. O tratamento dos dados pessoais descrito neste documento é efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) – Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 – e com a legislação portuguesa aplicável em matéria de proteção de dados, nomeadamente a Lei n.º 58/2019, de 8 de agosto.

1.4. Ao aceder, registar-se ou utilizar qualquer funcionalidade da nossa Plataforma, o utilizador confirma ter lido e compreendido os termos desta Política de Privacidade. Caso não concorde com o seu conteúdo, deverá abster-se de utilizar os nossos serviços.

1.5. Esta Política deve ser interpretada em conjunto com os nossos Termos e Condições e com a página de Jogo Responsável, documentos que, no seu conjunto, regem a relação entre a Plataforma e os seus utilizadores.

2. Dados que Recolhemos

2.1. No decurso da prestação dos nossos serviços, recolhemos diferentes categorias de dados pessoais, conforme descrito nos pontos seguintes. A recolha pode ocorrer de forma direta (dados fornecidos pelo utilizador) ou indireta (dados gerados automaticamente pelo sistema).

2.1. Dados de Identificação e Registo

Aquando do processo de criação de conta na Plataforma, recolhemos os seguintes dados de identificação:

• Nome completo e apelido;
• Data de nascimento (para efeitos de verificação de idade – obrigatório ser maior de 18 anos);
• Número de identificação civil ou passaporte;
• Endereço de residência completo (rua, código postal, cidade e país);
• Endereço de correio eletrónico;
• Número de telefone móvel;
• Nome de utilizador (username) e password (armazenada em formato encriptado).

2.2. Dados Financeiros e de Pagamento

Para processar depósitos, levantamentos e demais transações financeiras, recolhemos:

• Detalhes dos métodos de pagamento utilizados, incluindo: Visa, Mastercard, Multibanco, MB Way, PayPal, Skrill, Neteller, Paysafecard, Transferência Bancária, MiFinity, Jeton e Criptomoedas;
• Histórico completo de transações (depósitos, levantamentos, apostas, ganhos);
• Informações de faturação, incluindo os últimos quatro dígitos do cartão e nome do titular (quando aplicável);
• Dados relativos à origem e destino de fundos, para efeitos de conformidade com as normas anti-branqueamento de capitais (AML/KYC).

2.3. Dados de Verificação de Identidade (KYC)

Em cumprimento das obrigações legais de verificação de identidade e prevenção de fraude, poderemos solicitar:

• Cópias de documentos de identificação válidos (Cartão de Cidadão, Passaporte ou Bilhete de Identidade);
• Comprovativo de morada recente (fatura de serviços, extrato bancário);
• Comprovativo da titularidade do método de pagamento utilizado;
• Fotografia ou selfie para confirmação biométrica, quando legalmente exigido.

2.4. Dados de Utilização e Comportamento

Automaticamente, durante a utilização da Plataforma, registamos:

• Endereço IP e geolocalização aproximada;
• Tipo e versão de browser, sistema operativo e tipo de dispositivo;
• Páginas visitadas, duração das sessões e ações realizadas;
• Histórico de jogos, apostas e interações com funcionalidades da Plataforma;
• Registos de erros, falhas técnicas e relatórios de diagnóstico;
• Data e hora de acesso e encerramento de sessão.

2.5. Dados de Comunicação

Quando entra em contacto com a nossa equipa de suporte ou nos envia correspondência, retemos:

• Conteúdo das mensagens de chat ao vivo, e-mail ou formulários de contacto;
• Gravações de chamadas telefónicas (quando aplicável e com aviso prévio);
• Reclamações e respetivas resoluções;
• Referências a pedidos anteriores para garantir continuidade no suporte.

2.6. Dados de Marketing e Preferências

• Preferências de comunicação e canal preferido (e-mail, SMS, notificações push);
• Respostas a inquéritos de satisfação e sondagens;
• Preferências de jogos e categorias de apostas mais utilizadas.

3. Como Utilizamos os Seus Dados

3.1. Os dados pessoais recolhidos são utilizados exclusivamente para as finalidades descritas a seguir, de forma proporcional e adequada às necessidades operacionais e legais da Plataforma.

3.2. Os dados pessoais nunca serão utilizados para finalidades incompatíveis com aquelas para as quais foram recolhidos, sem informação prévia ao titular e obtenção de nova base legal adequada.

4. Bases Legais do Tratamento

4.1. Nos termos do artigo 6.º do RGPD, todo o tratamento de dados pessoais realizado pelo WinBay assenta numa das seguintes bases legais:

5. Partilha de Dados e Terceiros

5.1. O WinBay não vende, arrenda nem comercializa os dados pessoais dos seus utilizadores a qualquer terceiro para fins comerciais próprios desses terceiros. A partilha de dados apenas ocorre nas circunstâncias descritas nesta secção, com salvaguardas adequadas e com estrita limitação de finalidade.

5.1. Prestadores de Serviços (Subcontratantes)

Recorremos a terceiros que atuam como subcontratantes no âmbito do RGPD, os quais apenas tratam dados de acordo com as nossas instruções e estão sujeitos a obrigações contratuais de confidencialidade e segurança. Incluem-se:

• Processadores de pagamento – para autorização e liquidação de transações financeiras;
• Fornecedores de software de jogos – para disponibilização do catálogo de jogos e integridade dos resultados;
• Serviços de verificação de identidade (KYC) – para autenticação documental e prevenção de fraude;
• Plataformas de análise e monitorização – para deteção de padrões de jogo problemático e análise de risco;
• Fornecedores de infraestrutura cloud – para alojamento seguro dos sistemas e dados da Plataforma;
• Ferramentas de e-mail marketing e CRM – para gestão de comunicações com utilizadores (exclusivamente mediante consentimento).

5.2. Autoridades Reguladoras e Entidades Públicas

Podemos ser legalmente obrigados a partilhar dados com autoridades competentes, incluindo:

• Autoridades judiciais e policiais, no âmbito de investigações criminais devidamente fundamentadas;
• Autoridades fiscais, em cumprimento de obrigações de reporte e declaração;
• Unidade de Informação Financeira (UIF), no contexto de suspeitas de branqueamento de capitais;
• Comissão Nacional de Proteção de Dados (CNPD), no exercício das suas competências supervisoras.

5.3. Sistemas de Autoexclusão e Jogo Responsável

Para cumprimento das obrigações de jogo responsável previstas na nossa página de Jogo Responsável, podemos partilhar dados necessários com registos de autoexclusão operados por entidades reconhecidas, para garantir o respeito pelos pedidos de autoexclusão do utilizador noutras plataformas participantes.

5.4. Transferências no Contexto de Reestruturação Empresarial

Em caso de fusão, aquisição, cisão ou venda da totalidade ou parte dos ativos da Plataforma, os dados pessoais dos utilizadores poderão ser transferidos para a entidade sucessora, que ficará vinculada por esta Política de Privacidade ou por outra que ofereça proteção equivalente. O utilizador será notificado atempadamente de qualquer alteração nestas circunstâncias.

6. Cookies e Tecnologias de Rastreio

6.1. O WinBay utiliza cookies e tecnologias similares (web beacons, pixels, armazenamento local) para garantir o correto funcionamento da Plataforma, melhorar a experiência do utilizador e suportar funcionalidades analíticas e de marketing.

6.1. Categorias de Cookies Utilizados

6.2. Gestão e Revogação do Consentimento para Cookies

6.2.1. Na primeira visita ao nosso website, é apresentado um banner de consentimento de cookies que permite ao utilizador aceitar, recusar ou personalizar as categorias de cookies que consente. Esta escolha pode ser alterada a qualquer momento através das definições de privacidade acessíveis no rodapé do site.

6.2.2. Além disso, a maioria dos browsers modernos permite gerir e eliminar cookies diretamente nas suas definições. A desativação de determinados cookies poderá limitar algumas funcionalidades da Plataforma. Para mais informação sobre gestão de cookies nos browsers mais comuns, consulte:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Microsoft Edge: edge://settings/privacy
• Safari: Preferências → Privacidade

6.2.3. Os cookies estritamente necessários não podem ser desativados, pois são imprescindíveis para o funcionamento seguro e correto da Plataforma.

7. Segurança dos Dados

7.1. O WinBay adota medidas técnicas e organizativas adequadas para proteger os dados pessoais dos seus utilizadores contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental.

7.1. Medidas Técnicas de Segurança

• Encriptação SSL/TLS em todas as comunicações entre o browser do utilizador e os nossos servidores (protocolo HTTPS);
• Encriptação de dados em repouso para informações sensíveis armazenadas nas bases de dados;
• Hashing seguro de passwords utilizando algoritmos robustos (ex. bcrypt), de forma a que nenhuma palavra-passe seja armazenada em texto simples;
• Autenticação multifator (MFA) disponível para todas as contas de utilizador;
• Firewalls de aplicação web (WAF) e sistemas de deteção de intrusão para proteção contra ataques externos;
• Testes de penetração e auditorias de segurança regulares realizados por entidades independentes;
• Segmentação de redes e controlo de acessos baseado no princípio do menor privilégio.

7.2. Medidas Organizativas de Segurança

• Formação regular de todos os colaboradores em matéria de proteção de dados e cibersegurança;
• Políticas internas de acesso a dados pessoais com princípio de necessidade de conhecer;
• Acordos de confidencialidade com todos os colaboradores e prestadores de serviços com acesso a dados pessoais;
• Procedimento documentado de resposta a incidentes de segurança e violações de dados;
• Designação de um Responsável pela Proteção de Dados (DPO) responsável pela supervisão das práticas de privacidade.

7.3. Violação de Dados Pessoais

7.3.1. Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades dos titulares, o WinBay compromete-se a notificar a autoridade de controlo competente (CNPD – Comissão Nacional de Proteção de Dados) no prazo de 72 horas a contar do momento em que toma conhecimento da violação, em conformidade com o artigo 33.º do RGPD.

7.3.2. Quando a violação for suscetível de implicar um risco elevado para os direitos e liberdades dos titulares, estes serão diretamente notificados, sem demora injustificada, através dos contactos disponíveis na respetiva conta, em conformidade com o artigo 34.º do RGPD.

8. Conservação de Dados

8.1. O WinBay conserva os dados pessoais apenas pelo período estritamente necessário para as finalidades para as quais foram recolhidos, ou pelo período imposto por obrigações legais, regulatórias ou contratuais.

8.2. Após o término dos períodos de conservação aplicáveis, os dados serão eliminados de forma segura e irreversível ou anonimizados, de modo a não permitir a identificação do titular. Processos de eliminação segura são documentados internamente.

8.3. O utilizador pode solicitar o encerramento da sua conta a qualquer momento, através do suporte disponível em o nosso serviço de apoio ao cliente. O encerramento da conta não implica a eliminação imediata de todos os dados, dado que alguns são retidos pelo período legalmente obrigatório indicado na tabela acima.

9. Os Seus Direitos

9.1. Enquanto titular de dados pessoais, o RGPD confere-lhe um conjunto abrangente de direitos, que o WinBay se compromete a respeitar e facilitar. Estes direitos podem ser exercidos a qualquer momento, através dos contactos indicados na Secção 13.

9.2. Procedimento para Exercício de Direitos

9.2.1. Os pedidos de exercício de direitos devem ser enviados para o nosso serviço de apoio ao cliente, com identificação do utilizador e descrição clara do direito que pretende exercer. Podemos solicitar a verificação da sua identidade antes de proceder ao pedido.

9.2.2. Responderemos ao seu pedido no prazo de um mês a contar da sua receção. Em casos de particular complexidade ou volume, este prazo pode ser prorrogado por mais dois meses, sendo o utilizador notificado da prorrogação e respetiva justificação.

9.2.3. O exercício dos seus direitos é gratuito. Caso os pedidos sejam manifestamente infundados, repetitivos ou excessivos, poderemos cobrar uma taxa razoável ou recusar-nos a dar seguimento, fundamentando a nossa decisão.

9.3. Direito de Reclamação à Autoridade de Controlo

Caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação nacional aplicável, tem o direito de apresentar reclamação junto da autoridade de controlo competente:

10. Transferências Internacionais de Dados

10.1. No âmbito da prestação dos nossos serviços, os dados pessoais dos utilizadores podem ser transferidos e tratados em países fora do Espaço Económico Europeu (EEE), nomeadamente quando recorremos a subcontratantes ou infraestruturas tecnológicas localizadas noutras jurisdições.

10.2. Sempre que ocorram transferências de dados pessoais para países terceiros, o WinBay garante que estas são efetuadas com recurso a mecanismos legais adequados, em conformidade com o Capítulo V do RGPD, designadamente:

• Decisões de adequação emitidas pela Comissão Europeia, reconhecendo que o país de destino assegura um nível de proteção equivalente ao do EEE;
• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia, incorporadas nos contratos com os subcontratantes;
• Regras Vinculativas para as Empresas (BCR), quando aplicável a grupos multinacionais;
• Outras salvaguardas previstas no artigo 46.º do RGPD, conforme aplicável.

10.3. O utilizador pode solicitar informações adicionais sobre as salvaguardas aplicadas a transferências específicas, contactando-nos através de o nosso serviço de apoio ao cliente.

10.4. Não realizamos transferências de dados pessoais para países terceiros sem que estejam em vigor as garantias adequadas, nem com base em exceções previstas no artigo 49.º do RGPD, salvo em circunstâncias excecionais e devidamente fundamentadas.

11. Menores de Idade

11.1. Os serviços do WinBay destinam-se exclusivamente a utilizadores com idade igual ou superior a 18 anos. Não recolhemos intencionalmente dados pessoais de menores de 18 anos, nem lhes permitimos o acesso, registo ou participação em qualquer modalidade de jogo disponível na Plataforma.

11.2. No processo de registo, todos os utilizadores são obrigados a declarar ter 18 ou mais anos de idade. Implementamos procedimentos de verificação de idade, que podem incluir a solicitação de documentos de identificação válidos, para confirmar a maioridade dos utilizadores.

11.3. Caso tomemos conhecimento de que um utilizador menor de 18 anos criou uma conta ou forneceu dados pessoais à nossa Plataforma sem autorização dos seus representantes legais, procederemos de imediato a:

• Suspensão e encerramento da conta;
• Eliminação de todos os dados pessoais recolhidos;
• Devolução de quaisquer fundos depositados, em conformidade com os nossos Termos e Condições.

11.4. Se tiver conhecimento de que um menor está a utilizar a nossa Plataforma, queira contactar-nos imediatamente através de o nosso serviço de apoio ao cliente ou o nosso serviço de apoio ao cliente.

11.5. Para mais informações sobre as medidas de proteção de menores e ferramentas de jogo responsável, consulte a nossa página de Jogo Responsável. Recomendamos também a utilização de softwares de controlo parental para restringir o acesso a plataformas de jogo online por menores de idade.

12. Alterações a Esta Política

12.1. O WinBay reserva-se o direito de atualizar ou modificar esta Política de Privacidade a qualquer momento, por razões que incluem alterações legislativas ou regulatórias, modificações nos nossos serviços ou práticas de tratamento de dados, ou decisões das autoridades de proteção de dados.

12.2. Sempre que forem efetuadas alterações materialmente relevantes a esta Política, o utilizador será informado através de um ou mais dos seguintes meios:

• Notificação por e-mail para o endereço registado na conta;
• Aviso destacado na página de entrada da Plataforma;
• Banner informativo aquando do próximo início de sessão;
• Notificação push na aplicação móvel (quando aplicável).

12.3. A data da última atualização desta Política está sempre visível no topo deste documento. A versão atual é a Versão 1.0, datada de 22 de setembro de 2026.

12.4. A utilização continuada da Plataforma após a entrada em vigor de alterações à Política de Privacidade constitui aceitação dessas alterações. Caso não concorde com as novas condições, deverá cessar o uso dos serviços e solicitar o encerramento da sua conta.

12.5. As versões anteriores desta Política estão disponíveis mediante pedido ao nosso Responsável pela Proteção de Dados, através de o nosso serviço de apoio ao cliente.

13. Informações de Contacto

13.1. Para quaisquer questões, pedidos ou preocupações relacionadas com esta Política de Privacidade ou com o tratamento dos seus dados pessoais, pode contactar-nos através dos seguintes meios:

13.2. Recursos de Apoio ao Jogo Responsável em Portugal

Caso sinta que precisa de apoio relacionado com hábitos de jogo, existem em Portugal organizações especializadas que oferecem ajuda gratuita, confidencial e profissional:

Para mais informações sobre ferramentas de jogo responsável disponíveis na nossa Plataforma, incluindo limites de depósito, autoexclusão e períodos de pausa, consulte a nossa página de Jogo Responsável.