O tratamento de dados pessoais no portal ApostaComConfiança rege-se pelos princípios da transparência, licitude, minimização e proporcionalidade, em estrito cumprimento com o Regulamento Geral sobre a Proteção de Dados (RGPD - Regulamento UE 2016/679) e a Lei n.º 58/2019 relativa à proteção de pessoas singulares. A recolha de dados ocorre em diferentes fases da interação com os nossos serviços, assentando em quatro pilares fundamentais de licitude: cumprimento de obrigações jurídicas, execução de diligências pré-contratuais e contratuais, prossecução de interesses legítimos e, quando estritamente exigido, a obtenção de consentimento livre, específico e informado.

Para efeitos de registo, gestão de conta e validação de identidade nos operadores parceiros avaliados na nossa plataforma, discriminamos os dados recolhidos nas seguintes categorias estruturadas:

• Dados de Identificação Pessoal e Registo: Recolha do nome completo, data de nascimento, nacionalidade, número de identificação civil (Cartão de Cidadão ou Passaporte), número de identificação fiscal (NIF), endereço postal de residência habitual, endereço de correio eletrónico e número de telefone de contacto. Estes elementos são indispensáveis para validar que o titular possui a idade legal mínima obrigatória (18 anos) para aceder a plataformas de jogo e apostas em Portugal, prevenir acessos não autorizados e formalizar a relação contratual.
• Dados para Verificação de Identidade e Conformidade Regulatória (KYC e AML): Cópias digitalizadas de documentos oficiais de identificação com fotografia, comprovativos de morada emitidos há menos de três meses (como faturas de serviços públicos de eletricidade, água ou telecomunicações fixas) e documentação de suporte de titularidade financeira. A recolha e verificação destes dados decorre de obrigações legais vinculativas de prevenção do branqueamento de capitais e combate ao financiamento do terrorismo (Lei n.º 83/2017), bem como das diretrizes emitidas pelo Serviço de Regulação e Inspeção de Jogos (SRIJ).
• Dados de Transações e Movimentações Financeiras: Registo cronológico de depósitos, pedidos de levantamento, histórico de apostas colocadas, cálculo de retornos e identificadores mascarados de contas bancárias, cartões de crédito/débito ou carteiras digitais. Estes registos permitem assegurar a integridade contabilística, auditar procedimentos de segurança nos métodos de pagamento suportados e monitorizar indicadores associados a padrões de risco no âmbito da política de jogo responsável.
• Dados Técnicos de Navegação e Telemetria: Endereço de protocolo de internet (IP), dados de geolocalização por IP, identificadores unívocos de dispositivo móvel ou ambiente de trabalho, tipo e versão do navegador web, definições de fuso horário, sistema operativo e metadados de tráfego de sessão (URLs de origem e destino, registos de carimbos de data/hora e taxas de permanência). O processamento destes dados decorre do interesse legítimo de salvaguarda da infraestrutura contra ataques distribuídos de negação de serviço (DDoS), deteção de anomalias informáticas e otimização técnica de compatibilidade.
• Comunicações e Suporte Técnico: Transcrições de mensagens enviadas através de formulários de contacto, correspondência por correio eletrónico e registos de interações de suporte ao cliente. Estes registos são arquivados com o objetivo de documentar resoluções de litígios, manter padrões de qualidade no atendimento e certificar respostas prestadas a pedidos de esclarecimento formal.

Os dados recolhidos não são sujeitos a decisões automatizadas que produzam efeitos jurídicos significativos sobre o titular sem intervenção humana, sendo conservados apenas durante o período estritamente necessário à prossecução das finalidades indicadas ou durante os prazos legais de prescrição e arquivo documental fixados na legislação portuguesa e comunitária aplicável.

O portal ApostaComConfiança utiliza cookies, balizas web (web beacons) e identificadores de armazenamento local para assegurar a estabilidade operacional da plataforma, personalizar a navegação do utilizador e analisar métricas de tráfego em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Diretiva de Privacidade Eletrónica da União Europeia. Um cookie consiste num pequeno ficheiro alfanumérico transferido para o disco rígido ou memória do dispositivo do visitante através do navegador web, permitindo reconhecer sessões subsequentes e reter preferências técnicas de visualização.

Classificamos as tecnologias de rastreamento ativas no nosso domínio em quatro categorias funcionais distintas:

• Cookies Estritamente Necessários: Fundamentais para a comunicação em rede e fornecimento dos serviços expressamente solicitados. Gerem tokens de sessão, autenticação segura, prevenção de ataques de falsificação de solicitações entre sites (CSRF) e balanceamento de carga nos servidores. Estes ficheiros não recolhem dados para fins promocionais e a sua desativação direta inviabiliza o carregamento correto da plataforma.
• Cookies de Desempenho e Estatística: Recolhem dados agregados e estritamente anónimos sobre os padrões de tráfego, tempos médios de resposta de página, taxas de rejeição e deteção de hiperligações corrompidas. Recorremos a instâncias configuradas do Google Analytics com anonimização de endereço IP ativada por defeito, impedindo o cruzamento direto de registos com identidades civis.
• Cookies de Funcionalidade e Personalização: Guardam configurações voluntárias selecionadas pelo leitor, tais como o formato predefinido de apresentação de odds (decimal, fracionária ou americana), fuso horário do calendário de eventos desportivos e seleção regional de conteúdos. Evitam a reconfiguração manual destes parâmetros a cada nova visita.
• Cookies de Segmentação e Redes de Terceiros: Podem ser implementados por parceiros analíticos e plataformas publicitárias autorizadas para mapear a interação com guias temáticos — como análises de aplicações de apostas desportivas ou métodos de depósito detalhados em métodos de pagamento. Servem para limitar a frequência de exibição de avisos e aferir o alcance de comunicações informativas sem construir perfis invasivos.

A recolha de dados por cookies não essenciais depende exclusivamente do consentimento prévio e informado manifestado através do painel de preferências exibido no primeiro acesso. O utilizador pode rever, ajustar ou revogar as suas autorizações a qualquer momento através das opções do navegador (Google Chrome, Mozilla Firefox, Safari ou Microsoft Edge), bloqueando ficheiros de rastreamento de terceiros ou eliminando o histórico local. Ressalvamos que a recusa total de armazenamento técnico pode desativar recursos de navegação e filtros avançados no catálogo de conteúdos.

O ApostaComConfiança não comercializa, aluga ou cede bases de dados pessoais a terceiros para fins publicitários independentes. O tratamento e a comunicação de dados a entidades externas ocorrem exclusivamente quando estritamente necessários para a operacionalização técnica da plataforma, cumprimento de obrigações legais impostas pela legislação portuguesa e comunitária, ou mediante consentimento explícito prévio do utilizador.

Categorias de Destinatários e Finalidades de Partilha:

• Operadores de Pagamento e Instituições Financeiras: A partilha de dados cadastrais e identificadores de transação é efetuada com entidades autorizadas pelo Banco de Portugal ou autoridades congéneres da União Europeia para processar depósitos e liquidação de levantamentos através de diferentes métodos de pagamento.
• Fornecedores de Infraestrutura e Dados Desportivos: Empresas de alojamento em servidores seguros (centros de dados localizados no Espaço Económico Europeu) e fornecedores de feeds de dados em tempo real, que recebem apenas identificadores técnicos anonimizados para gestão de tráfego e integridade dos sistemas.
• Serviços de Verificação de Identidade (KYC) e Prevenção de Fraude: Para cumprir os requisitos legais de combate ao branqueamento de capitais (AML) e prevenir a participação de menores, utilizamos prestadores de serviços especializados que validam documentos de identificação e verificam listagens de autoexclusão no âmbito da salvaguarda do jogo responsável.
• Autoridades Judiciais, Regulatórias e Fiscais: Divulgação obrigatória de informação perante notificações formais, ordens judiciais ou obrigações declarativas junto da Autoridade Tributária e Aduaneira e organismos de supervisão setorial.

Transferências Internacionais de Dados Pessoais

Como regra geral, os dados recolhidos são processados e armazenados em infraestruturas situadas no Espaço Económico Europeu (EEE). Caso determinados prestadores de suporte técnico ou ferramentas analíticas operem fora deste espaço territorial, a transferência internacional só é executada mediante a aplicação de garantias adequadas reconhecidas pelo Regulamento Geral sobre a Proteção de Dados (RGPD), designadamente a celebração de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e avaliações de impacto na transferência de dados.

Medidas Técnicas e Organizacionais de Segurança

Implementamos salvaguardas técnicas estruturadas para mitigar riscos de perda, acesso não autorizado ou divulgação indevida de dados pessoais, incluindo:

• Criptografia em Trânsito e em Repouso: Utilização sistemática de protocolos criptográficos TLS 1.3 com chaves AES-256 bits para todas as comunicações entre o navegador do utilizador e os nossos servidores.
• Controlo de Acessos Rigoroso: Aplicação do princípio do menor privilégio (PoLP) e autenticação de dois fatores (2FA) obrigatória para colaboradores autorizados a aceder a ambientes administrativos.
• Políticas de Retenção e Anonimização: Os registos de navegação e dados de contacto são conservados apenas durante o período necessário para as finalidades recolhidas, sendo destruídos de forma segura ou anonimizados irreversivelmente findos os prazos legais de conservação de registos.

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e da legislação nacional aplicável em Portugal (Lei n.º 58/2019), o utilizador dispõe de um conjunto estruturado de direitos sobre os seus dados pessoais. O portal ApostaComConfiança assegura procedimentos transparentes, céleres e gratuitos para que possa exercer o controlo efetivo sobre as informações recolhidas durante a sua navegação e interação com as nossas análises e guias informativos.

Enquanto titular dos dados, assistem-lhe os seguintes direitos fundamentais:

• Direito de Acesso (Artigo 15.º do RGPD): Tem o direito de obter confirmação sobre se os seus dados pessoais estão ou não a ser tratados e, em caso afirmativo, aceder aos dados e a informações detalhadas sobre as finalidades do tratamento, categorias de dados, destinatários e prazos de conservação previstos.
• Direito de Retificação (Artigo 16.º do RGPD): Pode solicitar a correção imediata de registos inexatos ou a inclusão de dados adicionais caso a sua informação se encontre incompleta no âmbito das comunicações mantidas connosco.
• Direito ao Apagamento / "Direito a ser Esquecido" (Artigo 17.º do RGPD): Pode requerer a eliminação definitiva dos seus dados pessoais quando estes deixem de ser necessários para os fins que motivaram a recolha, quando retire o consentimento ou quando considere que o tratamento é ilegítimo, ressalvando-se eventuais obrigações legais de arquivo.
• Direito à Limitação do Tratamento (Artigo 18.º do RGPD): Tem a faculdade de suspender temporariamente o tratamento dos seus dados enquanto contesta a sua exatidão ou quando o tratamento for ilícito mas se oponha à sua eliminação direta.
• Direito de Portabilidade dos Dados (Artigo 20.º do RGPD): Confere-lhe a prerrogativa de receber os dados facultados num formato estruturado, de uso corrente e leitura automática (como CSV ou XML), bem como o direito de transferir esses elementos para outro prestador sem impedimentos técnicos.
• Direito de Oposição (Artigo 21.º do RGPD): Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados fundamentado em interesses legítimos, bem como cessar de imediato qualquer comunicação de marketing direto ou subscrição de boletins informativos.
• Direito de Revogação do Consentimento: Nos casos em que o tratamento dependa exclusivamente da sua autorização prévia (como cookies analíticos de terceiros ou alertas personalizados), pode revogar a concessão a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data.

Para formalizar qualquer pedido de exercício de direitos, clarificar dúvidas sobre as nossas práticas de privacidade ou contactar o nosso Encarregado de Proteção de Dados (DPO), envie uma mensagem eletrónica para [email protected] ou consulte os nossos termos e condições de utilização. Todas as solicitações são analisadas e respondidas no prazo máximo legal de 30 dias a contar da data de receção. Caso considere que o tratamento dos seus dados viola o quadro normativo europeu ou nacional, assiste-lhe igualmente o direito de apresentar reclamação formal junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo competente em território português, sem prejuízo das nossas políticas editoriais e de jogo responsável.