Que dados pessoais recolhemos e porquê
No registo pedimos nome completo, data de nascimento, endereço de email, número de telemóvel e país de residência. Estes dados servem três finalidades: identificar o titular da conta, cumprir a idade mínima legal e permitir comunicações operacionais, como confirmação de depósito ou aviso de levantamento processado. Na fase de verificação de identidade, solicitamos documento de identificação (cartão de cidadão ou passaporte) e, quando aplicável, comprovativo de residência recente, para cumprir obrigações de prevenção de branqueamento de capitais impostas por reguladores internacionais que supervisionam a operação. Quando o utilizador deposita via MB WAY, Multibanco, cartão Visa/Mastercard, Skrill ou Neteller, o processador de pagamento partilha connosco a confirmação da transação, o método usado e um identificador parcial (nunca o número completo do cartão). Recolhemos ainda dados técnicos automáticos: endereço IP, tipo de dispositivo, sistema operativo e páginas visitadas, para deteção de fraude e melhoria do serviço. A base legal para o tratamento é, segundo os casos, a execução do contrato de utilizador, o cumprimento de obrigação legal ou o consentimento explícito dado em formulários específicos, como o de marketing por email.
Cookies: tipos, finalidades e como desativar
Utilizamos quatro categorias de cookies. Os cookies essenciais mantêm a sessão de login ativa e o carrinho de depósito funcional; sem eles o site não opera correctamente e não podem ser desativados. Os cookies de desempenho medem tempos de carregamento de páginas e taxas de erro, ajudando a corrigir falhas técnicas antes que afetem mais jogadores. Os cookies analíticos, geridos por ferramentas de terceiros, registam que secções do site são mais visitadas e quanto tempo cada sessão dura, sempre de forma agregada e sem associar diretamente ao nome do utilizador nos relatórios que consultamos. Os cookies de marketing permitem mostrar promoções relevantes noutros sites e medir a eficácia de campanhas; estes só são ativados com consentimento explícito através do banner apresentado no primeiro acesso. O utilizador pode gerir ou revogar consentimento a qualquer momento nas definições de cookies do navegador ou no painel de preferências disponível no rodapé do site. Desativar cookies analíticos e de marketing não afeta o acesso a jogos, depósitos ou levantamentos; desativar cookies essenciais impede o login.
Armazenamento e medidas de segurança
Os dados pessoais e financeiros são armazenados em servidores com encriptação TLS durante a transmissão e encriptação em repouso para campos sensíveis, como documentos de identificação e detalhes de pagamento. O acesso interno aos dados é limitado por controlo de acessos baseado em função: um agente de apoio ao cliente vê o histórico de conversas e transações necessárias para resolver um pedido, mas não tem acesso a documentos de verificação a menos que a função exija revisão de conformidade. Todas as consultas a registos sensíveis ficam registadas em logs de auditoria internos. Os processadores de pagamento (MB WAY, Multibanco, Visa, Mastercard, Skrill, Neteller, Paysafecard) e os fornecedores de jogos (como Pragmatic Play, Endorphina, BGaming e PGSoft) recebem apenas os dados mínimos necessários para processar a transação ou executar a ronda de jogo, cada um sujeito ao seu próprio acordo de proteção de dados com a HugeWin Casino. Nenhum sistema é totalmente imune a incidentes, por isso mantemos um plano de resposta que inclui notificação à autoridade de proteção de dados competente e aos utilizadores afetados, quando a lei aplicável assim o exigir, dentro dos prazos definidos por essa legislação.
Prazos de retenção de dados
Os dados de identificação e verificação são conservados durante o período exigido pelas normas de prevenção de branqueamento de capitais aplicáveis à operação, tipicamente vários anos após o encerramento da conta, e não por opção nossa. Os registos de transações financeiras — depósitos, levantamentos, apostas e resultados de jogo — são mantidos por um período semelhante, para efeitos de auditoria, resolução de disputas e cumprimento fiscal. Dados de contacto usados apenas para marketing, como o email de subscrição de newsletters, são conservados até o utilizador retirar o consentimento, momento em que são removidos das listas ativas num prazo de 30 dias. Cookies analíticos e de marketing têm validade definida no momento da criação, entre 30 dias e 24 meses dependendo do tipo, e expiram automaticamente sem renovação salvo nova visita ao site. Quando uma conta é encerrada a pedido do titular e não existem obrigações legais pendentes de retenção, os dados não essenciais são eliminados ou anonimizados dentro de um prazo razoável, comunicado individualmente caso o utilizador solicite confirmação por escrito.
Direitos do utilizador sobre os seus dados
O utilizador tem direito de acesso aos dados pessoais que a HugeWin Casino detém sobre si, podendo solicitar uma cópia através do email de suporte ou da página de apoio. Tem também direito de rectificação, para corrigir dados incorretos ou incompletos, como um erro no nome ou na data de nascimento introduzida no registo. O direito ao apagamento ("direito a ser esquecido") pode ser exercido, mas está sujeito às obrigações legais de retenção descritas acima: dados sob obrigação legal de conservação não podem ser eliminados antes do prazo aplicável, mesmo a pedido do titular. O direito à portabilidade permite receber os dados fornecidos num formato estruturado e legível por máquina, para transferência a outro serviço, quando tecnicamente viável. O utilizador pode ainda opor-se ao tratamento de dados para fins de marketing directo em qualquer momento, sem necessidade de justificação, através do link de cancelamento presente em cada email promocional ou contactando o apoio directamente. Todos estes pedidos são confirmados por escrito, com indicação do prazo de resposta previsto.
Partilha de dados com terceiros
Os dados pessoais são partilhados apenas com entidades que participam diretamente na prestação do serviço. Processadores de pagamento como MB WAY, Multibanco, Skrill e Neteller recebem os dados mínimos para autorizar e confirmar transações, sujeitos aos seus próprios regimes de proteção de dados enquanto entidades reguladas nos respetivos mercados. Fornecedores de conteúdo de jogo, incluindo Pragmatic Play, Endorphina, BGaming e PGSoft, recebem apenas um identificador de sessão e dados de aposta necessários para gerar o resultado do jogo, sem acesso a nome, endereço ou dados de pagamento do utilizador. Ferramentas de análise de tráfego recebem dados de navegação agregados, tratados sob acordos de processamento de dados que limitam o uso a fins estatísticos. Não vendemos dados pessoais a terceiros para fins de publicidade não relacionada com a operação da HugeWin Casino. Quando a lei exige comunicação de dados a autoridades reguladoras, judiciais ou fiscais, essa partilha é feita apenas na medida do pedido legal recebido e documentada internamente para efeitos de auditoria.
Menores e jogo responsável
O registo na HugeWin Casino está reservado a maiores de 18 anos e o processo de verificação de identidade existe, entre outras razões, precisamente para confirmar essa idade mínima antes de qualquer levantamento ser processado. Se for detetada uma conta pertencente a um menor, a conta é encerrada e os fundos depositados devolvidos, sem acesso a saldo de bónus. Os dados recolhidos durante essa verificação seguem os mesmos prazos de retenção legal descritos acima, independentemente do encerramento da conta. Para utilizadores que sintam necessidade de limitar o próprio jogo, a plataforma oferece limites de depósito, limites de tempo de sessão e autoexclusão temporária ou permanente, configuráveis na área de conta sem necessidade de justificação. Jogadores em Portugal podem também recorrer a mecanismos de autoexclusão junto do SRIJ (Serviço de Regulação e Inspeção de Jogos), organismo nacional responsável pela regulação do jogo, como via adicional e independente da plataforma. Os dados associados a pedidos de autoexclusão são tratados com confidencialidade reforçada e não são utilizados para fins de marketing.
Para exercer qualquer direito sobre os seus dados — acesso, rectificação ou apagamento — contacte o suporte por chat em direto ou email através da página de Apoio, indicando o nome de utilizador da conta.