Política de Privacidade

📋 Índice

1. Introdução
2. Dados que Recolhemos
3. Como Utilizamos os Seus Dados
4. Bases Jurídicas para o Tratamento
5. Partilha de Dados e Terceiros
6. Cookies e Tecnologias de Rastreio
7. Segurança dos Dados
8. Retenção de Dados
9. Os Seus Direitos
10. Transferências Internacionais de Dados
11. Menores de Idade
12. Alterações a Esta Política
13. Informações de Contacto

1 Introdução

A WinBay (doravante denominada "Plataforma", "nós", "nosso" ou "nos"), operadora do sítio web acessível em winbayofficial2026.com, atribui a máxima importância à privacidade dos seus utilizadores e ao tratamento responsável dos dados pessoais que nos são confiados.

A presente Política de Privacidade (doravante "Política") tem por finalidade informar, de forma clara, transparente e acessível, sobre:

• os tipos de dados pessoais que recolhemos e as fontes de recolha;
• as finalidades e bases jurídicas do tratamento desses dados;
• os períodos de retenção aplicáveis;
• os terceiros com quem podemos partilhar informação;
• os direitos que assistem ao titular dos dados e o modo de os exercer.

1.1. Âmbito de Aplicação

Esta Política aplica-se a todos os utilizadores que acedam, se registem ou interajam com os serviços disponibilizados em winbayofficial2026.com, independentemente do dispositivo utilizado (computador, tablet, telemóvel ou qualquer outro dispositivo com ligação à internet). Abrange igualmente qualquer comunicação eletrónica trocada entre o utilizador e a Plataforma.

1.2. Relação com Outros Documentos Legais

Esta Política deve ser lida em conjunto com os demais documentos legais da Plataforma, nomeadamente:

• Termos e Condições — acessíveis em /terms-and-conditions
• Jogo Responsável — acessível em /responsible-gaming
• Política de Cookies (incorporada na Secção 6 desta Política)

Em caso de conflito entre disposições, prevalece a versão mais recente de cada documento, sem prejuízo das disposições imperativas da legislação aplicável.

1.3. Conformidade com o RGPD

O tratamento de dados pessoais realizado pela Plataforma rege-se pelo Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (doravante "RGPD"), bem como pela legislação nacional de proteção de dados aplicável em Portugal, designadamente a Lei n.º 58/2019, de 8 de agosto. O responsável pelo tratamento observa todos os princípios enunciados no artigo 5.º do RGPD: licitude, lealdade e transparência; limitação das finalidades; minimização dos dados; exatidão; limitação da conservação; integridade e confidencialidade.

2 Dados que Recolhemos

A WinBay recolhe apenas os dados pessoais estritamente necessários para as finalidades descritas nesta Política, em conformidade com o princípio da minimização de dados previsto no RGPD.

2.1. Dados Fornecidos Diretamente pelo Utilizador

Quando o utilizador cria uma conta, efetua transações ou entra em contacto com a nossa equipa de apoio, podem ser recolhidos os seguintes dados:

• Dados de identificação: nome completo, data de nascimento, género, nacionalidade;
• Dados de contacto: endereço de correio eletrónico, número de telefone, morada postal completa;
• Dados de verificação de identidade (KYC): cópia do bilhete de identidade, passaporte ou carta de condução; comprovativo de morada; outras informações exigidas para cumprimento das obrigações de combate ao branqueamento de capitais (AML);
• Dados financeiros: método de pagamento preferido, IBAN (quando aplicável), histórico de depósitos e levantamentos;
• Dados de comunicação: conteúdo de mensagens enviadas ao serviço de apoio ao cliente, reclamações e correspondência.

2.2. Dados Recolhidos Automaticamente

Durante a utilização da Plataforma, são recolhidos automaticamente dados técnicos e de comportamento, incluindo:

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operativo, identificadores de dispositivo;
• Dados de sessão: páginas visitadas, duração das sessões, percurso de navegação, cliques e interações;
• Dados de geolocalização: localização geográfica aproximada derivada do endereço IP (não é recolhida a localização GPS precisa sem consentimento explícito);
• Dados de jogo: histórico de apostas, saldos de conta, preferências de jogo, sessões de jogo e padrões de comportamento;
• Dados de cookies e rastreio: conforme detalhado na Secção 6 desta Política.

2.3. Dados Provenientes de Terceiros

A Plataforma poderá, em determinadas circunstâncias, receber informações sobre o utilizador provenientes de fontes externas fidedignas, designadamente:

• prestadores de serviços de verificação de identidade e prevenção de fraude;
• agências de referência de crédito e bases de dados de combate ao branqueamento de capitais;
• provedores de métodos de pagamento (Visa, Mastercard, Multibanco, MB Way, PayPal, Skrill, Neteller, Paysafecard, Neteller, Transferência Bancária, Jeton, MiFinity);
• parceiros afiliados e plataformas de marketing, quando o utilizador acede ao sítio através de uma ligação de afiliado.

3 Como Utilizamos os Seus Dados

Os dados pessoais recolhidos são utilizados para as seguintes finalidades principais e acessórias:

3.1. Prestação e Gestão dos Serviços

• criação, verificação e gestão da conta de utilizador;
• processamento de depósitos, levantamentos e outras transações financeiras;
• disponibilização de jogos e funcionalidades da Plataforma;
• gestão de bónus, promoções e programas de fidelização;
• comunicação relativa ao estado da conta e atividade na Plataforma.

3.2. Verificação de Identidade e Cumprimento Legal

• verificação da idade mínima legal de 18 anos exigida para acesso aos serviços de jogo;
• verificação de identidade (KYC) para prevenção de fraude e branqueamento de capitais (AML);
• cumprimento de obrigações legais e regulatórias aplicáveis;
• cooperação com autoridades competentes quando legalmente exigido.

3.3. Jogo Responsável

• monitorização de padrões de jogo para identificação precoce de comportamentos de risco;
• aplicação de limites de depósito, perda ou sessão, quando definidos pelo utilizador;
• gestão de pedidos de autoexclusão e pausa de conta;
• cumprimento das políticas de jogo responsável descritas em /responsible-gaming.

3.4. Apoio ao Cliente

• resposta a pedidos, reclamações e questões submetidas pelo utilizador;
• registo de comunicações para efeitos de qualidade e formação interna;
• resolução de disputas e litígios.

3.5. Marketing e Comunicações Comerciais

Com o consentimento expresso do utilizador, os seus dados poderão ser utilizados para:

• envio de comunicações promocionais sobre ofertas, bónus e novidades da Plataforma;
• personalização da experiência com base nas preferências e histórico de jogo;
• realização de inquéritos de satisfação e estudos de mercado.

O utilizador pode revogar o seu consentimento para comunicações de marketing a qualquer momento, sem custos, através das definições da conta ou contactando o nosso serviço de apoio ao cliente.

3.6. Segurança e Prevenção de Fraude

• deteção e prevenção de acesso não autorizado, fraude e outras atividades ilícitas;
• monitorização da integridade das transações e das sessões de jogo;
• manutenção da segurança dos sistemas de informação da Plataforma.

4 Bases Jurídicas para o Tratamento

Nos termos do artigo 6.º do RGPD, todo o tratamento de dados pessoais realizado pela WinBay assenta em, pelo menos, uma das seguintes bases jurídicas:

4.1. Interesses Legítimos

Quando o tratamento se baseia em interesses legítimos, a WinBay garante que esses interesses não prevalecem sobre os direitos e liberdades fundamentais do titular dos dados. Em particular, realizamos um teste de equilíbrio de interesses antes de iniciar qualquer tratamento com base nesta base jurídica, assegurando que o impacto sobre o utilizador é proporcional e adequado.

4.2. Retirada do Consentimento

O utilizador tem o direito de retirar o seu consentimento em qualquer momento, sem que tal afete a licitude do tratamento efetuado com base no consentimento previamente prestado. A retirada do consentimento pode ser efetuada através das definições da conta ou por contacto direto com a Plataforma.

5 Partilha de Dados e Terceiros

A WinBay não vende, aluga nem cede os dados pessoais dos seus utilizadores a terceiros para fins comerciais próprios desses terceiros. A partilha de dados ocorre apenas nas circunstâncias descritas nesta secção e sempre de forma proporcional e adequada.

5.1. Subcontratantes e Prestadores de Serviços

Para efeitos operacionais, a Plataforma recorre a prestadores de serviços externos que tratam dados em nome da WinBay, nas seguintes categorias:

• Processadores de pagamento: Visa, Mastercard, Multibanco, MB Way, PayPal, Skrill, Neteller, Paysafecard, Jeton, MiFinity e operadores de transferência bancária — para processamento seguro de transações financeiras;
• Prestadores de serviços KYC/AML: entidades especializadas em verificação de identidade e prevenção de fraude e branqueamento de capitais;
• Fornecedores de software de jogo: operadores de plataformas tecnológicas e fornecedores de jogos que integram os seus produtos na Plataforma;
• Serviços de cloud e alojamento: provedores de infraestrutura tecnológica que garantem a disponibilidade e segurança da Plataforma;
• Serviços de análise e marketing: prestadores de ferramentas de análise de desempenho, com os quais apenas partilhamos dados anonimizados ou pseudonimizados, salvo consentimento expresso do utilizador;
• Serviços de apoio ao cliente: plataformas de gestão de comunicação e chat em linha.

Todos os subcontratantes são selecionados com rigor e estão vinculados por contratos de tratamento de dados que garantem o cumprimento do RGPD e a aplicação de medidas de segurança adequadas.

5.2. Autoridades Públicas e Obrigações Legais

A WinBay poderá divulgar dados pessoais a autoridades governamentais, regulatórias ou judiciais sempre que tal seja exigido por lei, por decisão judicial ou no contexto de investigações legalmente fundamentadas. Tal divulgação ocorrerá na estrita medida do necessário para cumprir a obrigação legal em causa.

5.3. Transferência em Contexto de Reorganização Empresarial

No caso de fusão, aquisição, alienação de ativos ou outra forma de reorganização empresarial, os dados pessoais dos utilizadores poderão ser transferidos para a entidade sucessora, desde que esta assuma os mesmos compromissos de proteção de dados previstos nesta Política. Os utilizadores serão notificados de quaisquer alterações significativas com antecedência adequada.

6 Cookies e Tecnologias de Rastreio

A WinBay utiliza cookies e tecnologias similares para garantir o funcionamento correto da Plataforma, melhorar a experiência do utilizador e analisar o desempenho dos nossos serviços. Em conformidade com a Diretiva ePrivacy e o RGPD, solicitamos o consentimento do utilizador para a utilização de cookies não essenciais.

6.1. O que são Cookies?

Os cookies são pequenos ficheiros de texto que são armazenados no dispositivo do utilizador quando visita um sítio web. Permitem que a Plataforma reconheça o dispositivo em visitas subsequentes e retenha determinadas preferências e informações de sessão.

6.2. Tipos de Cookies Utilizados

6.3. Tecnologias Similares

Para além de cookies, a Plataforma poderá utilizar:

• Web beacons / pixel tags: elementos gráficos invisíveis que permitem monitorizar a abertura de emails e interações com páginas;
• Armazenamento local (localStorage / sessionStorage): mecanismos de armazenamento do navegador utilizados para preferências de sessão;
• Identificadores de dispositivo: utilizados para fins de segurança e deteção de fraude.

6.4. Gestão de Cookies

O utilizador pode gerir as suas preferências de cookies a qualquer momento através do painel de consentimento disponível na Plataforma ou através das definições do seu navegador. A desativação de cookies essenciais poderá afetar o funcionamento correto de certas funcionalidades. Para mais informações sobre como gerir cookies em navegadores específicos, consulte o sítio web do respetivo fornecedor do navegador.

7 Segurança dos Dados

A WinBay implementa medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos utilizadores contra acesso não autorizado, divulgação indevida, destruição acidental ou ilícita, alteração ou qualquer outra forma de tratamento não autorizado.

7.1. Medidas Técnicas de Segurança

• Encriptação SSL/TLS: toda a comunicação entre o dispositivo do utilizador e os servidores da Plataforma é encriptada através de protocolos SSL/TLS de última geração;
• Encriptação de dados em repouso: dados sensíveis armazenados nas nossas bases de dados são encriptados com algoritmos robustos;
• Autenticação multifator (MFA): disponível para acesso à conta de utilizador como camada adicional de segurança;
• Firewalls e sistemas de deteção de intrusão: proteção contínua contra acessos não autorizados aos sistemas;
• Testes de penetração regulares: avaliações periódicas de vulnerabilidades por especialistas independentes em cibersegurança.

7.2. Medidas Organizacionais

• acesso aos dados pessoais restrito a colaboradores com necessidade legítima de acesso ("need-to-know");
• formação regular de todos os colaboradores em matérias de proteção de dados e cibersegurança;
• políticas internas de gestão de dados e procedimentos de resposta a incidentes de segurança;
• acordos de confidencialidade celebrados com todos os colaboradores e subcontratantes.

7.3. Notificação de Violações de Dados

Em caso de violação de dados pessoais que seja suscetível de resultar em risco para os direitos e liberdades do utilizador, a WinBay compromete-se a:

• notificar a autoridade de controlo competente no prazo de 72 horas após tomar conhecimento da violação, nos termos do artigo 33.º do RGPD;
• comunicar a violação ao(s) utilizador(es) afetado(s) sem demora injustificada, quando a violação for suscetível de resultar em elevado risco para os seus direitos e liberdades, nos termos do artigo 34.º do RGPD.

8 Retenção de Dados

A WinBay conserva os dados pessoais dos utilizadores pelo período estritamente necessário para as finalidades que motivaram a sua recolha, em conformidade com o princípio da limitação da conservação previsto no artigo 5.º, n.º 1, alínea e) do RGPD, sem prejuízo de obrigações legais que imponham prazos de retenção mais longos.

8.1. Prazos de Retenção Aplicáveis

8.2. Encerramento de Conta e Eliminação de Dados

Após o encerramento voluntário da conta pelo utilizador, os dados são anonimizados ou eliminados de forma segura, à exceção dos dados que devam ser conservados pelo prazo mínimo legalmente exigido, conforme indicado na tabela acima. Os dados conservados por obrigação legal são mantidos em repositórios separados, com acesso restrito, e não são utilizados para qualquer outra finalidade.

9 Os Seus Direitos

Nos termos do RGPD, o utilizador, enquanto titular dos dados pessoais, dispõe dos seguintes direitos, que podem ser exercidos a qualquer momento:

9.1. Catálogo de Direitos

9.2. Como Exercer os Seus Direitos

Para exercer qualquer um dos direitos acima indicados, o utilizador deverá submeter um pedido escrito por um dos seguintes meios:

• Por correio eletrónico, para: o nosso serviço de apoio ao cliente
• Através do portal de apoio ao cliente disponível na Plataforma.

O pedido deverá conter informação suficiente que permita identificar o utilizador e a natureza do pedido. A WinBay responderá no prazo de 30 dias a contar da receção do pedido, podendo este prazo ser prorrogado por mais dois meses, em casos de especial complexidade, mediante notificação prévia ao utilizador.

9.3. Direito de Apresentar Reclamação à Autoridade de Controlo

Sem prejuízo de qualquer outra via de recurso administrativa ou judicial, o utilizador tem o direito de apresentar reclamação junto da autoridade de controlo competente em Portugal — a Comissão Nacional de Proteção de Dados (CNPD), acessível em www.cnpd.pt — caso considere que o tratamento dos seus dados pessoais viola as disposições do RGPD ou da legislação nacional aplicável.

10 Transferências Internacionais de Dados

A WinBay opera num ambiente digital global e, consequentemente, alguns dos prestadores de serviços e subcontratantes com quem colaboramos poderão estar estabelecidos fora do Espaço Económico Europeu (EEE). Nestas situações, garantimos que as transferências de dados pessoais para países terceiros são realizadas com as garantias adequadas, nos termos do Capítulo V do RGPD.

10.1. Mecanismos de Transferência Utilizados

Para as transferências de dados pessoais para países fora do EEE que não beneficiem de uma decisão de adequação da Comissão Europeia, a WinBay recorre a um ou mais dos seguintes mecanismos de salvaguarda:

• Cláusulas Contratuais Tipo (CCT): aprovadas pela Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea c) do RGPD;
• Decisões de Adequação: países reconhecidos pela Comissão Europeia como garantindo um nível de proteção equivalente ao do EEE;
• Regras Vinculativas para Empresas (BCR): aprovadas pela autoridade de controlo competente, quando aplicável;
• Certificações e Códigos de Conduta: aprovados nos termos dos artigos 40.º e 42.º do RGPD.

10.2. Direito de Informação

O utilizador tem o direito de obter informação sobre os mecanismos de transferência específicos aplicáveis a cada situação, mediante pedido dirigido ao endereço de correio eletrónico do Encarregado de Proteção de Dados indicado na Secção 13 desta Política.

10.3. Servidores e Localização dos Dados

Os dados pessoais dos utilizadores são preferencialmente tratados em servidores localizados dentro do EEE. Quando o tratamento ocorra fora do EEE, aplicam-se sempre os mecanismos de salvaguarda descritos na presente secção.

11 Menores de Idade

Os serviços disponibilizados pela WinBay destinam-se exclusivamente a utilizadores com idade igual ou superior a 18 anos, em conformidade com a legislação portuguesa aplicável às atividades de jogo e apostas online.

11.1. Proibição de Acesso por Menores

A Plataforma não recolhe, deliberada ou conscientemente, dados pessoais de menores de 18 anos. O acesso de menores à Plataforma é expressamente proibido e a WinBay implementa procedimentos rigorosos de verificação de idade no momento do registo, incluindo solicitação de documentos de identificação válidos.

11.2. Deteção e Resposta

Caso a WinBay tome conhecimento de que dados pessoais de um menor de 18 anos foram recolhidos sem o consentimento parental adequado, compromete-se a:

• encerrar imediatamente a conta do utilizador em causa;
• eliminar os dados pessoais recolhidos de forma segura e definitiva;
• reembolsar quaisquer fundos depositados, nos termos dos Termos e Condições;
• notificar as autoridades competentes, quando legalmente exigido.

11.3. Comunicação de Irregularidades

Caso o utilizador tenha conhecimento de que um menor de idade está a aceder à Plataforma ou forneceu dados pessoais, deverá comunicar este facto imediatamente para o nosso serviço de apoio ao cliente, para que possamos tomar as medidas adequadas.

12 Alterações a Esta Política

12.1. Direito de Revisão

A WinBay reserva-se o direito de atualizar ou rever a presente Política de Privacidade sempre que tal seja necessário, designadamente em virtude de:

• alterações legislativas ou regulatórias relevantes em matéria de proteção de dados;
• introdução de novos serviços, funcionalidades ou tecnologias na Plataforma;
• recomendações emitidas por autoridades de controlo ou organismos de supervisão;
• necessidade de melhorar a clareza e transparência das informações prestadas.

12.2. Notificação de Alterações

Sempre que sejam introduzidas alterações materiais à presente Política, a WinBay notificará os utilizadores registados através de:

• aviso visível na página principal da Plataforma;
• notificação por correio eletrónico, enviada para o endereço associado à conta do utilizador;
• mensagem na caixa de entrada da conta de utilizador.

As alterações entrarão em vigor 30 dias após a data de notificação, salvo quando a legislação aplicável exija a sua entrada em vigor imediata. A continuação da utilização da Plataforma após esse prazo constituirá aceitação tácita das alterações introduzidas.

12.3. Arquivo de Versões

A versão atual desta Política é a Versão 1.0, com data de última atualização de 23 de setembro de 2026. Versões anteriores podem ser solicitadas pelos utilizadores através do contacto indicado na Secção 13.

13 Informações de Contacto

Para qualquer questão relacionada com a presente Política de Privacidade, com o tratamento dos seus dados pessoais ou com o exercício dos seus direitos enquanto titular de dados, o utilizador poderá contactar a WinBay através dos seguintes meios:

13.1. Autoridade de Controlo

O utilizador tem sempre o direito de apresentar reclamação junto da autoridade de controlo de proteção de dados em Portugal:

13.2. Organizações de Apoio ao Jogo Responsável

A WinBay preocupa-se com o bem-estar dos seus utilizadores. Caso experiecie dificuldades relacionadas com o jogo, incentivamos o contacto com uma das seguintes organizações de apoio disponíveis em Portugal:

Para mais informações sobre ferramentas de jogo responsável disponíveis na Plataforma, incluindo autoexclusão, limites de depósito e pausa de conta, consulte a nossa página de Jogo Responsável.