Política de Privacidade HugeWin

Recolhemos apenas os dados estritamente necessários para fornecer os nossos serviços de forma segura e legal. Os dados pessoais incluem nome completo, data de nascimento, endereço de residência, número de telefone e endereço de email — informações essenciais para verificação de identidade e cumprimento das obrigações de prevenção de lavagem de dinheiro. Durante o registo, também recolhemos dados de contacto e preferências de comunicação. A base legal para este processamento é a execução do contrato de prestação de serviços que celebra connosco ao criar uma conta. Para fins de marketing direto, baseamo-nos no seu consentimento explícito, que pode retirar a qualquer momento. Os dados financeiros, incluindo informações de cartões de crédito e histórico de transações, são processados com base na necessidade de execução contratual e cumprimento de obrigações legais. Nunca recolhemos dados desnecessários ou sensíveis além do exigido por lei. Todos os formulários indicam claramente quais campos são obrigatórios e quais são opcionais, dando-lhe controlo sobre a informação que partilha connosco.

Utilizamos cookies e tecnologias similares para melhorar a sua experiência no nosso site e garantir o funcionamento adequado dos nossos serviços. Os cookies essenciais são necessários para funcionalidades básicas como autenticação, segurança da sessão e prevenção de fraude — estes não requerem o seu consentimento pois são tecnicamente indispensáveis. Os cookies de desempenho ajudam-nos a compreender como interage com o site, permitindo otimizações que beneficiam todos os utilizadores. Utilizamos também cookies de funcionalidade para recordar as suas preferências, como idioma selecionado e configurações de jogo. Os cookies de marketing, utilizados apenas com o seu consentimento, permitem-nos apresentar ofertas relevantes e medir a eficácia das nossas campanhas publicitárias. Pode gerir as suas preferências de cookies a qualquer momento através das configurações do seu navegador ou do nosso centro de preferências. A desativação de cookies não essenciais não afeta a funcionalidade principal do site, embora possa limitar algumas funcionalidades personalizadas. Todos os cookies têm prazos de validade claramente definidos, desde cookies de sessão que expiram quando fecha o navegador até cookies persistentes com duração máxima de 24 meses.

Os seus dados pessoais são armazenados em servidores seguros localizados em centros de dados certificados ISO 27001 dentro da União Europeia, garantindo conformidade com as leis de proteção de dados europeias. Implementamos encriptação AES-256 para dados em repouso e TLS 1.3 para todas as transmissões de dados, assegurando que as suas informações permanecem protegidas contra acessos não autorizados. O acesso aos dados pessoais é restrito através de controlos rigorosos baseados no princípio da necessidade de conhecer — apenas funcionários autorizados com funções específicas podem aceder às informações necessárias para desempenhar as suas tarefas. Utilizamos autenticação multifator para todos os acessos administrativos e mantemos registos detalhados de todas as atividades relacionadas com dados pessoais. Os nossos sistemas são monitorizados 24 horas por dia por equipas especializadas em cibersegurança, com deteção automática de tentativas de intrusão e resposta imediata a incidentes. Realizamos auditorias de segurança regulares e testes de penetração para identificar e corrigir potenciais vulnerabilidades. Todos os fornecedores terceiros que processam dados em nosso nome são rigorosamente avaliados e devem cumprir os mesmos padrões de segurança que exigimos internamente, incluindo a assinatura de acordos de processamento de dados que garantem a proteção adequada das suas informações.

Mantemos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos ou conforme exigido por obrigações legais. Os dados de conta ativa são mantidos durante toda a vigência da relação contratual e por um período adicional de cinco anos após o encerramento da conta, conforme exigido pelas regulamentações de jogos e prevenção de lavagem de dinheiro. Os registos de transações financeiras são conservados por sete anos para cumprimento de obrigações fiscais e regulamentares. Os dados de marketing são mantidos até retirar o seu consentimento ou por um período máximo de três anos desde a última interação, caso não tenha atividade na conta. Os registos de comunicação com o apoio ao cliente são preservados por dois anos para fins de qualidade de serviço e resolução de disputas. Quando os períodos de retenção expiram, procedemos à eliminação segura dos dados através de métodos que garantem a impossibilidade de recuperação. Durante todo o período de retenção, os dados são sujeitos aos mesmos controlos de segurança e acesso restrito. Pode solicitar informações específicas sobre os períodos de retenção aplicáveis aos seus dados através do nosso canal de privacidade. Em casos excepcionais onde existam disputas legais ou investigações em curso, podemos ser obrigados a manter dados por períodos superiores, sempre dentro dos limites legais aplicáveis.

Tem direitos abrangentes sobre os seus dados pessoais que respeitamos integralmente. O direito de acesso permite-lhe obter confirmação sobre que dados processamos e receber uma cópia das suas informações pessoais. Pode exercer o direito de retificação para corrigir dados incorretos ou incompletos, e o direito de eliminação quando os dados já não são necessários ou retira o consentimento. O direito à portabilidade permite-lhe receber os seus dados num formato estruturado e legível por máquina para transferir para outro fornecedor de serviços. Pode também exercer o direito de limitação do processamento em circunstâncias específicas e o direito de oposição ao processamento baseado em interesses legítimos. Partilhamos dados pessoais apenas quando estritamente necessário e sempre com salvaguardas adequadas. Os processadores de pagamento recebem informações mínimas necessárias para processar transações, todos certificados PCI DSS e sujeitos a acordos rígidos de proteção de dados. Os fornecedores de jogos acedem apenas a dados agregados e anonimizados para fins estatísticos. As autoridades competentes podem receber dados quando exigido por lei, sempre documentado e limitado ao mínimo necessário. Nunca vendemos ou alugamos dados pessoais a terceiros para fins comerciais. Todos os parceiros são cuidadosamente selecionados e auditados regularmente para garantir conformidade com os nossos padrões de proteção de dados.