Política de Privacidade da HugeWin Casino

A HugeWin Casino recolhe três categorias de dados. Primeiro, dados de identificação necessários ao registo e à verificação de idade e identidade: nome completo, data de nascimento, morada, número de documento e cópia digitalizada do mesmo quando a verificação KYC é exigida antes de um levantamento. Segundo, dados financeiros ligados aos métodos de pagamento usados — MB WAY, referências Multibanco, cartões Visa/Mastercard, Skrill ou Neteller — que incluem o número parcial do cartão ou conta e o histórico de depósitos e levantamentos, mas nunca o código de segurança completo do cartão, que fica encriptado no processador de pagamentos e não chega aos nossos servidores em texto simples. Terceiro, dados técnicos e comportamentais: endereço IP, tipo de dispositivo, sistema operativo, registos de sessão e padrões de jogo, usados para deteção de fraude e para cumprir obrigações de jogo responsável. A base legal para o tratamento destes dados é, dependendo do caso, a execução do contrato de utilizador, o cumprimento de obrigações legais de prevenção de branqueamento de capitais e verificação de idade, e o interesse legítimo em prevenir fraude e abuso da plataforma. Não recolhemos dados de saúde nem categorias especiais de dados, exceto quando o próprio utilizador os fornece voluntariamente num pedido de autoexclusão relacionado com jogo responsável.

O site da HugeWin Casino usa quatro tipos de cookies. Cookies essenciais mantêm a sessão de login ativa e o carrinho do depósito funcional; sem eles o site simplesmente não funciona e não podem ser desativados através das configurações do site. Cookies analíticos medem que páginas são visitadas e por quanto tempo, ajudando-nos a corrigir páginas lentas ou confusas — nas nossas notas internas, uma página de registo com mais de três cliques até ao formulário final já mereceu revisão por este motivo. Cookies de preferência guardam a língua e o método de pagamento predefinido. Cookies de marketing, usados por parceiros de publicidade, seguem o comportamento entre sites para mostrar anúncios relevantes; estes podem ser desativados no momento do consentimento inicial ou mais tarde através do painel de gestão de cookies acessível no rodapé do site. Vale a pena saber: recusar cookies de marketing não afeta o funcionamento do casino nem o acesso a bónus, mas recusar cookies essenciais impede o login. Os cookies analíticos e de marketing são mantidos por um período máximo de 13 meses, após o qual expiram automaticamente e exigem novo consentimento.

Os dados pessoais e financeiros são armazenados em servidores com encriptação TLS 1.2 ou superior em trânsito e encriptação AES-256 em repouso para os campos mais sensíveis, como números de documento. O acesso interno aos dados é limitado por controlo de acesso baseado em funções: um agente de suporte no chat em direto vê o histórico de tickets e o estado da conta, mas não vê o número completo do cartão usado num depósito — essa informação fica isolada no processador de pagamentos certificado PCI-DSS. As equipas de conformidade e deteção de fraude têm acesso mais amplo, mas registado e auditável, a cada consulta. Não podemos garantir, e nenhuma plataforma o pode, que um sistema é impossível de violar; o que garantimos é que seguimos práticas de segurança da indústria e notificamos os utilizadores afetados sem demora indevida em caso de incidente que comprometa dados pessoais, conforme exigido pelo RGPD. Os cópias de segurança (backups) são igualmente encriptadas e mantidas em centros de dados distintos do servidor principal, reduzindo o risco de perda total de dados por falha física num único local.

A HugeWin Casino mantém os dados de conta e transação durante cinco anos após o encerramento da conta, prazo alinhado com obrigações de prevenção de branqueamento de capitais aplicáveis a operadores que servem o mercado europeu, e não por escolha arbitrária nossa. Dados de marketing, como o histórico de cliques em campanhas de e-mail, são conservados durante 24 meses de inatividade, após os quais são eliminados ou tornados anónimos. Registos de chat de suporte ficam guardados por 12 meses para efeitos de resolução de disputas e controlo de qualidade. Se um utilizador pedir a eliminação da conta antes do fim destes prazos legais, os dados de identificação e transação não são eliminados de imediato — ficam retidos apenas para o mínimo legal exigido e deixam de ser usados para qualquer outro fim, incluindo marketing. Vale a pena saber: pedir a eliminação da conta não apaga instantaneamente todos os vestígios; explicamos sempre ao utilizador, no momento do pedido, que dados ficam retidos e durante quanto tempo, para que a expetativa seja realista desde o início.

Ao abrigo do RGPD, tem direito de acesso aos dados que a HugeWin Casino guarda sobre si, direito de rectificação caso algum dado esteja incorreto, direito de eliminação sujeito aos prazos legais de retenção descritos acima, direito de portabilidade para receber os seus dados num formato estruturado e legível por máquina, e direito de oposição ao tratamento para fins de marketing direto em qualquer momento. Pode ainda pedir a limitação do tratamento enquanto uma reclamação está a ser analisada. Para exercer qualquer um destes direitos, o pedido deve ser enviado através do e-mail de suporte indicado na página de contacto do site ou via chat em direto, com confirmação de identidade equivalente à usada no registo — este passo existe precisamente para impedir que terceiros acedam aos dados de outra pessoa fazendo-se passar por ela. Respondemos a pedidos de acesso ou eliminação normalmente dentro de 30 dias, prazo máximo previsto pelo regulamento; nos nossos testes internos, pedidos simples de acesso a dados foram respondidos em menos de uma semana, mas casos que exigem verificação adicional de identidade podem demorar mais perto do limite legal.

Os dados pessoais são partilhados apenas com terceiros que precisam deles para prestar um serviço específico, nunca vendidos para fins publicitários genéricos. Processadores de pagamento como os que suportam MB WAY, Multibanco, Skrill e Neteller recebem os dados financeiros mínimos necessários para processar um depósito ou levantamento, e operam sob os seus próprios acordos de conformidade PCI-DSS. Fornecedores de jogos, como Pragmatic Play, Endorphina, BGaming ou PGSoft, recebem apenas um identificador de sessão e dados de jogo agregados, necessários para calcular resultados e RTP, sem acesso a dados de identificação pessoal. Ferramentas analíticas recebem dados de navegação anonimizados ou pseudonimizados sempre que tecnicamente possível. Em casos excecionais, dados podem ser partilhados com autoridades reguladoras ou judiciais quando exigido por lei, incluindo em investigações de prevenção de branqueamento de capitais. Não existe partilha de dados com corretores de dados (data brokers) nem venda de listas de contactos a terceiros não relacionados com o funcionamento do casino ou com obrigações legais.

Para qualquer questão sobre esta política, sobre um pedido de acesso, correção ou eliminação de dados, ou sobre uma preocupação de segurança, o canal recomendado é o chat em direto disponível durante o horário de suporte, ou o e-mail listado na página de contacto do site, que tende a gerar uma resposta mais detalhada para pedidos formais de dados por envolver menos idas e voltas do que o chat. Não existe linha telefónica de suporte para questões de privacidade nem qualquer outro canal fora destes dois. Recomendamos indicar claramente no assunto do e-mail que se trata de um pedido relacionado com o RGPD, o que acelera o encaminhamento interno para a equipa de conformidade em vez da equipa de suporte geral. Se, depois de contactar a HugeWin Casino, sentir que o seu pedido não foi tratado adequadamente, tem também o direito de apresentar reclamação junto da autoridade de proteção de dados competente no seu país de residência — em Portugal, a Comissão Nacional de Proteção de Dados. Antes de escrever, vale a pena consultar primeiro a página de FAQ, que responde a algumas das perguntas mais comuns sobre privacidade e conta sem necessidade de esperar por resposta.