Política de Privacidade e Proteção de Dados na HugeWin Casino

Recolhemos três categorias de dados. Primeiro, dados de identificação: nome completo, data de nascimento, endereço, número de documento de identificação e, durante o processo de verificação KYC (Know Your Customer, ou «conheça o seu cliente»), uma cópia do cartão de cidadão ou passaporte. Segundo, dados financeiros: método de pagamento usado (MB WAY, Multibanco, Visa, Mastercard, Skrill, Neteller ou Paysafecard), histórico de depósitos e levantamentos, e o IBAN quando aplicável a transferências bancárias. Terceiro, dados de utilização: endereço IP, tipo de dispositivo, sistema operativo, páginas visitadas e padrões de jogo usados para deteção de fraude e para cumprir obrigações de jogo responsável. A base legal para recolher estes dados é tripla: cumprimento de obrigação legal (prevenção de branqueamento de capitais e verificação de idade), execução do contrato de utilizador que aceita ao registar-se, e interesse legítimo em manter a plataforma segura. Não recolhemos dados de saúde nem dados biométricos além da fotografia de verificação de identidade, que é eliminada do processo de KYC após confirmação, mantendo-se apenas o registo da aprovação.

Usamos quatro tipos de cookies. Os essenciais mantêm a sessão ativa e o carrinho de depósito funcional, sem eles o site não funciona corretamente e não podem ser desativados. Os funcionais recordam preferências como idioma e moeda. Os analíticos, geridos por ferramentas como o Google Analytics, medem quais páginas geram mais tráfego e onde os utilizadores abandonam o registo, dados que usamos de forma agregada e anónima. Os de marketing, usados por parceiros de afiliação e redes publicitárias, seguem o comportamento entre sites para mostrar anúncios relevantes da HugeWin Casino noutras plataformas. Pode gerir estas preferências no banner de cookies apresentado no primeiro acesso, ou mais tarde nas definições do navegador, onde é possível bloquear ou apagar cookies não essenciais sem perder acesso à conta. Recomendamos rever estas definições periodicamente, sobretudo após atualizações do navegador, porque algumas alteram os valores por defeito e reativam categorias que tinha desligado anteriormente.

Os dados são armazenados em servidores com encriptação SSL/TLS (protocolo que cifra a comunicação entre o seu dispositivo e o nosso servidor) de 256 bits, o mesmo padrão usado por bancos para transações online. O acesso interno aos dados de clientes é restrito por controlo de permissões: apenas as equipas de apoio ao cliente, verificação KYC e prevenção de fraude têm acesso, e cada consulta é registada em auditoria interna. As palavras-passe dos utilizadores são guardadas com hash (função criptográfica irreversível), nunca em texto simples, e recomendamos ativar a autenticação de dois fatores (2FA, verificação por código adicional além da palavra-passe) disponível nas definições de segurança da conta. Os dados de cartões de pagamento não são armazenados diretamente pela HugeWin Casino; essa informação é processada por prestadores de pagamento certificados PCI-DSS (Payment Card Industry Data Security Standard, norma de segurança para dados de cartões), que devolvem apenas um token de referência para transações futuras. Realizamos testes de penetração periódicos e mantemos planos de resposta a incidentes documentados, embora nenhum sistema seja absolutamente imune a falhas.

Guardamos os dados de identificação e histórico financeiro durante 5 anos após o encerramento da conta, prazo exigido pela legislação de prevenção de branqueamento de capitais aplicável a operadores de jogo online. Os registos de apostas e transações seguem o mesmo prazo, permitindo auditorias e resolução de disputas tardias. Os dados de marketing, como preferências de comunicação e histórico de campanhas recebidas, são conservados apenas enquanto a conta estiver ativa e são apagados 12 meses após a última interação, salvo se o utilizador cancelar a subscrição antes. Cookies analíticos expiram entre 30 dias e 24 meses, dependendo do tipo, conforme configurado na ferramenta de análise usada. Contas encerradas por pedido de autoexclusão são retidas apenas com os dados mínimos exigidos por lei, sem acesso a fins de marketing. Após expirar o prazo legal de retenção, os dados são eliminados ou anonimizados de forma permanente, deixando de ser possível associá-los a uma pessoa identificável.

O RGPD garante-lhe seis direitos concretos. Direito de acesso: pode pedir uma cópia de todos os dados que temos sobre si. Direito de rectificação: pode corrigir dados incorretos ou incompletos, por exemplo um endereço desatualizado. Direito ao esquecimento: pode pedir a eliminação dos seus dados, embora esteja sujeito aos prazos legais de retenção mencionados acima enquanto a conta tiver histórico financeiro relevante para obrigações fiscais ou antifraude. Direito à portabilidade: pode receber os seus dados em formato estruturado, como CSV ou JSON, para transferir para outro serviço. Direito de oposição: pode opor-se ao tratamento para fins de marketing direto em qualquer momento, sem afetar o uso da conta para jogo. Direito de limitação: pode pedir que suspendamos temporariamente o tratamento enquanto se resolve uma disputa sobre a exatidão dos dados. Para exercer qualquer um destes direitos, respondemos no prazo de 30 dias corridos a partir do pedido verificado, conforme exigido pela lei.

Partilhamos dados apenas com quem precisa deles para operar o serviço. Os processadores de pagamento (para MB WAY, Multibanco, Visa, Mastercard, Skrill e Neteller) recebem os dados mínimos necessários para concluir depósitos e levantamentos, e operam sob os seus próprios contratos de proteção de dados. Os fornecedores de jogos, como Pragmatic Play, Endorphina, BGaming e PGSoft, recebem apenas um identificador de sessão anónimo necessário para registar resultados de jogadas, sem acesso a dados de identificação. Ferramentas de análise recebem dados agregados de comportamento, sem nomes associados sempre que tecnicamente possível. Partilhamos dados com autoridades reguladoras ou judiciais apenas quando exigido por lei, por exemplo em investigações de branqueamento de capitais. Nunca vendemos dados pessoais a terceiros para fins alheios à operação da plataforma. Sempre que um novo parceiro processa dados em nosso nome, exigimos um contrato de processamento de dados (DPA, Data Processing Agreement) que replica as obrigações desta política.

Para questões sobre esta política, pedidos de acesso, rectificação ou eliminação de dados, o canal mais rápido é o chat em direto disponível no site, com resposta normalmente em minutos durante o horário de funcionamento. Para pedidos formais que exijam registo escrito, use o endereço de email de apoio indicado na página de contacto, descrevendo claramente o pedido e incluindo o email associado à conta para verificação de identidade. Também pode consultar a página de perguntas frequentes, disponível no FAQ, onde respondemos a questões comuns sobre verificação de conta e segurança de dados. Se não ficar satisfeito com a resposta recebida, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade portuguesa competente em matéria de proteção de dados. Antes disso, no entanto, a experiência mostra que a maioria dos pedidos se resolve diretamente através dos canais internos, sem necessidade de escalar para a autoridade reguladora.