Política de Privacidade
A presente política de privacidade estabelece os princípios e procedimentos aplicáveis ao tratamento de dados pessoais dos utilizadores da plataforma Gransino. Este documento descreve de forma transparente como os dados são recolhidos, processados, armazenados e protegidos, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação aplicável em Portugal. A proteção da privacidade dos utilizadores constitui uma prioridade fundamental para o Gransino, sendo implementadas medidas técnicas e organizacionais adequadas para garantir a segurança e confidencialidade da informação.
Recolha e Tratamento de Dados Pessoais
O Gransino recolhe diferentes categorias de dados pessoais necessários para a prestação dos serviços de jogo online. Os dados de identificação incluem nome completo, data de nascimento, número de identificação fiscal, morada completa e nacionalidade. Para efeitos de comunicação, são recolhidos endereço de correio eletrónico, número de telefone e preferências de contacto. Os dados financeiros abrangem informações sobre métodos de pagamento, histórico de transações, depósitos e levantamentos. Adicionalmente, são registados dados de utilização da plataforma, incluindo endereço IP, tipo de dispositivo, sistema operativo, navegador utilizado, páginas visitadas, duração das sessões e padrões de jogo.
O tratamento destes dados fundamenta-se em diversas bases legais. A execução do contrato de prestação de serviços constitui a base primária para o processamento de dados necessários ao registo, autenticação e gestão da conta de utilizador. O cumprimento de obrigações legais, nomeadamente requisitos de identificação de clientes, prevenção de branqueamento de capitais e verificação de idade, justifica o tratamento de dados de identificação. O consentimento do utilizador é solicitado para finalidades específicas, como o envio de comunicações promocionais. O interesse legítimo do Gransino na prevenção de fraude, garantia de safe gaming e melhoria dos serviços sustenta determinadas atividades de tratamento.
Finalidades do Tratamento de Dados
Os dados pessoais recolhidos são tratados para múltiplas finalidades essenciais ao funcionamento da plataforma. A gestão de contas de utilizador requer o processamento de dados para criação, manutenção e encerramento de contas, autenticação segura e gestão de perfis. O processamento de transações financeiras exige o tratamento de informação para depósitos, levantamentos, verificação de métodos de pagamento e prevenção de atividades fraudulentas.
A conformidade regulamentar obriga ao tratamento de dados para verificação de identidade e idade, cumprimento de obrigações de prevenção de branqueamento de capitais, manutenção de registos exigidos por entidades reguladoras e resposta a solicitações de autoridades competentes. A implementação de medidas de safe gaming fundamenta o tratamento de dados para monitorização de padrões de jogo, identificação de comportamentos de risco, aplicação de limites de depósito e autoexclusão, bem como proteção de jogadores vulneráveis.
A melhoria e personalização dos serviços justifica o processamento de informação para análise de preferências de utilização, otimização da experiência de jogo, desenvolvimento de novas funcionalidades e resolução de problemas técnicos. A comunicação com utilizadores requer o tratamento de dados para resposta a pedidos de suporte, envio de notificações sobre atividade da conta, informação sobre alterações nos termos e condições, e envio de comunicações promocionais mediante consentimento.
Partilha e Transferência de Dados
O Gransino privacy policy estabelece regras rigorosas quanto à partilha de dados pessoais com terceiros. Os dados podem ser partilhados com prestadores de serviços de pagamento para processamento de transações financeiras, entidades responsáveis pela verificação de identidade e prevenção de fraude, fornecedores de serviços técnicos e de alojamento de dados, empresas de análise de dados e otimização de serviços, bem como prestadores de serviços de apoio ao cliente.
A partilha com autoridades reguladoras e entidades governamentais ocorre quando legalmente exigida, nomeadamente entidades reguladoras de jogo online, autoridades fiscais, organismos de prevenção de branqueamento de capitais e autoridades judiciais mediante ordem legal. Todos os terceiros que acedem a dados pessoais estão contratualmente obrigados a implementar medidas de segurança adequadas e a processar os dados exclusivamente para as finalidades autorizadas.
As transferências internacionais de dados são realizadas com garantias apropriadas. Quando os dados são transferidos para países fora do Espaço Económico Europeu, o Gransino assegura a existência de decisões de adequação da Comissão Europeia, cláusulas contratuais tipo aprovadas, regras corporativas vinculativas ou mecanismos de certificação reconhecidos. Os utilizadores são informados sobre transferências internacionais relevantes e as salvaguardas implementadas.
Direitos dos Utilizadores e Segurança de Dados
Os utilizadores do Gransino dispõem de direitos abrangentes relativos aos seus dados pessoais, em conformidade com o RGPD. O direito de acesso permite solicitar confirmação sobre o tratamento de dados pessoais e obter cópia dos dados processados. O direito de retificação possibilita a correção de dados inexatos ou incompletos. O direito ao apagamento, também designado direito ao esquecimento, permite solicitar a eliminação de dados em circunstâncias específicas, ressalvadas as obrigações legais de conservação.
O direito à limitação do tratamento faculta a restrição do processamento de dados em determinadas situações. O direito à portabilidade dos dados permite receber os dados pessoais num formato estruturado e legível por máquina, bem como a sua transmissão para outro responsável pelo tratamento. O direito de oposição possibilita opor-se ao tratamento de dados baseado em interesses legítimos ou para fins de marketing direto. Os utilizadores podem exercer estes direitos através de contacto direto com o serviço de apoio ao cliente ou através do endereço de correio eletrónico dedicado à proteção de dados.
A segurança dos dados constitui prioridade fundamental na política de privacy do Gransino. São implementadas medidas técnicas que incluem encriptação de dados em trânsito e em repouso mediante protocolos SSL/TLS, firewalls e sistemas de deteção de intrusões, controlo de acessos mediante autenticação multifator, realização de auditorias de segurança regulares e testes de penetração, bem como sistemas de backup e recuperação de dados. As medidas organizacionais abrangem formação regular de colaboradores sobre proteção de dados, políticas de acesso restrito baseadas no princípio da necessidade de conhecer, procedimentos de resposta a incidentes de segurança e revisões periódicas de práticas de proteção de dados.
Conservação e Atualização da Política
O período de conservação de dados pessoais é determinado pelas finalidades do tratamento e obrigações legais aplicáveis. A tabela seguinte apresenta os prazos de conservação para diferentes categorias de dados:
| Categoria de Dados | Período de Conservação | Fundamento |
|---|---|---|
| Dados de registo e identificação | 5 anos após encerramento da conta | Obrigações regulamentares e fiscais |
| Histórico de transações financeiras | 7 anos após a transação | Legislação de prevenção de branqueamento de capitais |
| Registos de jogo e apostas | 5 anos após a atividade | Requisitos de entidades reguladoras de jogo |
| Dados de comunicação e suporte | 3 anos após o último contacto | Resolução de disputas e melhoria de serviços |
| Dados de marketing | Até revogação do consentimento | Consentimento do utilizador |
| Registos de acesso e logs técnicos | 12 meses | Segurança e prevenção de fraude |
Após o decurso dos períodos de conservação, os dados são eliminados de forma segura ou anonimizados, impossibilitando a identificação dos utilizadores. Em situações específicas, como litígios pendentes ou investigações em curso, os dados podem ser conservados pelo período adicional necessário.
A presente política de privacidade pode ser atualizada periodicamente para refletir alterações legislativas, regulamentares ou operacionais. As modificações substanciais são comunicadas aos utilizadores através de notificação por correio eletrónico ou mediante aviso proeminente na plataforma, com antecedência mínima de 30 dias relativamente à entrada em vigor. A continuação da utilização dos serviços após a implementação de alterações constitui aceitação da política revista. Os utilizadores que não concordem com as modificações podem encerrar a respetiva conta.
Para questões relacionadas com a proteção de dados, exercício de direitos ou apresentação de reclamações, os utilizadores podem contactar o encarregado de proteção de dados do Gransino. Adicionalmente, os utilizadores têm o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), autoridade de controlo em Portugal, caso considerem que o tratamento dos seus dados pessoais viola a legislação aplicável.