Política de Privacidade WinWin Portugal – dados, segurança e direitos do utilizador

A Política de Privacidade define como o WinWin Portugal trata dados técnicos, preferências, pedidos de contacto e outras informações necessárias ao funcionamento do site. Também descreve conservação, segurança, partilha com terceiros e direitos disponíveis ao utilizador.

Âmbito da política

A política aplica-se ao conteúdo publicado em winwinportugal.com, incluindo áreas de jogos, bónus, aplicação, apostas e pagamentos. Se uma ligação conduzir a outro domínio, o tratamento de dados passa a ser regido pelos documentos desse serviço externo.

A recolha deve limitar-se ao que é necessário para uma finalidade concreta. Se uma operação puder ser concluída com menos dados, não existe razão para pedir informação adicional sem relação direta com essa operação.

Categorias de dados

Dados fornecidos voluntariamente devem ser reduzidos ao mínimo útil. Em formulários de contacto, não convém incluir números de documentos, dados de pagamento ou outra informação sensível quando esses elementos não forem pedidos.

Em relação a “Categorias de dados”, uma regra útil é não fornecer mais dados, dinheiro ou permissões do que a operação exige e parar quando uma condição relevante não estiver clara.

Princípios de minimização

O site deve recolher apenas dados adequados ao objetivo declarado e evitar pedir documentos de identidade, palavras-passe ou códigos de autenticação. Informações sensíveis relacionadas com uma conta de jogo devem ser enviadas apenas pelo canal oficial do respetivo operador, nunca através de um formulário genérico.

• recolher apenas o necessário;
• limitar o acesso interno aos dados;
• definir períodos de conservação proporcionais;
• proteger dados em trânsito e em repouso quando aplicável;
• eliminar ou anonimizar informação quando deixa de ser necessária.

Cada finalidade deve ser distinguida das restantes. Dados usados para conta, segurança, pagamentos ou contacto não devem passar automaticamente para outra utilização sem uma base adequada e uma explicação clara.

Cookies e medição

O uso de cookies é explicado em detalhe na Política de Cookies. Cookies essenciais podem ser necessários para funcionamento técnico; medição e preferências devem respeitar as opções apresentadas ao utilizador.

A minimização também se aplica ao acesso interno. Quanto menos pessoas e sistemas precisarem de consultar determinada informação, menor é o risco de exposição acidental ou de utilização fora da finalidade inicial.

Direitos e pedidos

Dependendo da legislação aplicável, o utilizador pode ter direitos de acesso, correção, eliminação, limitação ou oposição. Um pedido deve identificar de forma suficiente a informação a localizar, sem incluir palavras-passe nem documentos desnecessários. Quando o pedido diz respeito a uma conta externa, deve ser dirigido ao controlador responsável por esse serviço.

Identificadores do navegador podem servir para sessão, segurança ou medição. A função concreta importa mais do que o nome da tecnologia, por isso as opções essenciais e opcionais devem ser avaliadas separadamente.

Ligações externas

Uma ligação para outro site não transfere automaticamente a responsabilidade pelo tratamento de dados. Antes de criar conta ou enviar documentos num domínio externo, confirme o endereço e leia a respetiva política.

Registos técnicos ajudam a detetar acessos invulgares, erros e tentativas de abuso. O seu conteúdo deve ficar limitado ao necessário para segurança, diagnóstico e registo de acontecimentos relevantes.

Atualizações

Esta política pode ser atualizada quando as ferramentas técnicas, práticas de tratamento ou requisitos aplicáveis mudarem. A data de atualização exibida na página permite identificar a versão publicada.

O prazo de conservação deve acompanhar a finalidade original. Quando a informação deixa de ser necessária, deve ser eliminada, anonimizada ou mantida apenas quando existir uma razão legítima para a conservar.

Conservação e segurança

O período de conservação deve ser definido pela finalidade. Registos técnicos podem ser mantidos por tempo suficiente para diagnóstico e segurança, enquanto pedidos de contacto podem ser eliminados quando deixam de ser necessários. Medidas de acesso, registo e cópias de segurança devem ser proporcionais ao tipo de dado tratado.

Segurança não significa apenas cifragem. Controlo de acesso, histórico de alterações e limitação de cópias reduzem riscos, enquanto o utilizador deve proteger o dispositivo, o e-mail e as credenciais da conta.

Menores e dados sensíveis

O site não deve solicitar dados de contas de jogo a menores nem incentivar a criação de contas. Formulários editoriais também não são o local adequado para enviar números de documento, dados bancários completos ou credenciais. Se uma mensagem incluir informação sensível por engano, deve ser tratada com acesso restrito e eliminada quando possível.

Direitos de acesso, correção ou eliminação precisam de um processo claro. Um pedido deve indicar com precisão o que se pretende alterar para evitar recolha adicional de dados durante a própria verificação.