Início
ConfiançaAposta

Política de Privacidade da ConfiançaAposta

A presente Política de Privacidade estabelece as diretrizes e os procedimentos relativos à recolha, tratamento, armazenamento, partilha e proteção dos dados pessoais dos utilizadores no portal ConfiançaAposta. A nossa atuação rege-se pelo cumprimento rigoroso do Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679 - RGPD), bem como da Lei n.º 58/2019, que assegura a sua execução na ordem jurídica portuguesa, e demais legislação setorial aplicável à atividade de jogos e apostas online supervisionada pelo Serviço de Regulação e Inspeção de Jogos (SRIJ).

Ao aceder aos nossos serviços, registar uma conta ou interagir com os conteúdos analíticos do portal, o utilizador reconhece os termos aqui estipulados. Esta política aplica-se integralmente a todas as páginas, subdomínios, interfaces móveis e eventuais canais de comunicação geridos sob a alçada da nossa marca em território nacional.

1. Categorias de Dados Pessoais Recolhidos

Para garantir a correta prestação de serviços, a segurança operacional e a conformidade regulatória, procedemos à recolha sistemática de diferentes tipologias de dados:

  • Dados de Identificação e Registo Civil: Nome completo, data de nascimento, género, nacionalidade, número de identificação fiscal (NIF), número do cartão de cidadão ou passaporte, morada de residência fiscal, endereço de correio eletrónico e contacto telefónico. Estes elementos são recolhidos no formulário de inscrição e na fase de validação da conta.
  • Documentos de Verificação de Identidade (KYC): Cópias digitais de documentos oficiais com fotografia, comprovativos de domicílio emitidos há menos de três meses (como faturas de serviços públicos ou extratos bancários) e comprovativos de titularidade de meios de pagamento, recolhidos para cumprimento do protocolo Know Your Customer.
  • Dados Financeiros e Registos Transacionais: Histórico detalhado de depósitos, levantamentos, pedidos de transferência bancária, métodos de pagamento associados (referências Multibanco, MB Way, cartões bancários tokenizados ou carteiras digitais) e relatórios de auditoria fiscal interna.
  • Registos Técnicos e Telemétricos: Endereço IP (Internet Protocol), geolocalização aproximada por rede, dados de telemetria de sessão, agente do utilizador (tipo e versão do navegador), sistema operativo, identificadores exclusivos de dispositivo, resoluções de ecrã e carimbos de data/hora associados a cada início de sessão.
  • Dados de Atividade e Histórico de Utilização: Histórico de apostas colocadas, mercados selecionados, montantes transacionados, ganhos obtidos, padrões de navegação nas secções editoriais, tempos de permanência por página e interação com ferramentas de jogo responsável e autoexclusão.
  • Dados de Comunicação e Suporte: Registos de conversas em chat ao vivo, correspondência por correio eletrónico, gravações de chamadas quando aplicável e anotações internas de atendimento, conservados para resolver reclamações e auditar a qualidade do serviço.

Nem todos estes dados são recolhidos ao mesmo tempo. O registo inicial exige apenas identificação básica; os documentos de KYC entram em jogo antes do primeiro levantamento; os dados financeiros acumulam-se com cada transação processada. Essa recolha faseada limita a exposição de informação sensível a estritamente o necessário em cada etapa da relação contratual.

2. Fundamentos Jurídicos e Finalidades do Tratamento

O tratamento de dados pessoais no ConfiançaAposta assenta em bases jurídicas estritas, previstas no artigo 6.º do RGPD:

  • Cumprimento de Obrigações Legais (Art. 6.º, n.º 1, al. c): Verificação obrigatória da maioridade (18+ anos), prevenção do branqueamento de capitais e do financiamento do terrorismo (Lei n.º 83/2017), reporte fiscal e cruzamento de listas de autoexclusão emitidas pela autoridade reguladora do setor de apostas.
  • Execução de Contrato e Prestação de Serviços (Art. 6.º, n.º 1, al. b): Criação, manutenção e liquidação de contas de utilizador, processamento de pagamentos, validação de apostas e prestação de assistência através do serviço de apoio ao cliente.
  • Interesse Legítimo do Responsável pelo Tratamento (Art. 6.º, n.º 1, al. f): Deteção e mitigação de tentativas de fraude informática, proteção da infraestrutura de servidores contra ataques DDoS, auditoria interna de integridade das cotas e otimização da experiência de navegação com base em análises agregadas e anonimizadas.
  • Consentimento Explícito (Art. 6.º, n.º 1, al. a): Envio de comunicações de marketing direto, notificações sobre novos mercados ou atualizações promocionais sobre casas de apostas desportivas, revogável a qualquer momento pelo titular dos dados através do painel de preferências.

3. Partilha de Dados e Destinatários Terceiros

Os dados recolhidos não são comercializados a terceiros sob nenhuma circunstância. A transmissão de dados ocorre apenas em cenários estritamente necessários e fundamentados:

  • Prestadores de Serviços de Pagamento: Instituições financeiras e processadores licenciados para liquidação de depósitos e levantamentos em moeda fiduciária.
  • Fornecedores de Serviços Tecnológicos e Auditoria: Empresas de alojamento em nuvem localizadas no Espaço Económico Europeu (EEE), ferramentas de monitorização antifraude e sistemas de suporte ao cliente contratualizados sob cláusulas contratuais-tipo da Comissão Europeia.
  • Autoridades Judiciais e Regulatórias: Entidades policiais, tribunais e organismos de supervisão estatal quando exista um mandado judicial válido ou uma notificação formal ao abrigo do quadro legal português.

Para obter informações adicionais sobre as nossas práticas editoriais e operacionais, consulte a secção sobre a nossa equipa ou contacte diretamente o nosso Encarregado de Proteção de Dados (DPO) através dos canais de suporte indicados no rodapé.

4. Prazos de Conservação dos Dados

Cada categoria de dado tem um prazo de retenção próprio, definido pela finalidade que justificou a sua recolha. Os registos contabilísticos e fiscais associados a depósitos e levantamentos seguem o prazo geral de conservação fiscal em Portugal, fixado em dez anos. Os documentos de verificação KYC permanecem arquivados enquanto a conta estiver ativa e por um período adicional após o seu encerramento, exigido pelas normas de prevenção do branqueamento de capitais.

Dados de navegação anonimizados, usados apenas para métricas agregadas, não seguem o mesmo critério: são eliminados ou tornados irreversivelmente anónimos assim que perdem utilidade estatística, geralmente dentro de poucos meses. Comunicações de marketing são apagadas de imediato após a revogação do consentimento, sem qualquer período de carência adicional.

5. Segurança Técnica e Notificação de Incidentes

A proteção da informação assenta em camadas técnicas concretas: encriptação em trânsito e em repouso, segmentação de redes internas, autenticação multifator para acessos administrativos e auditorias periódicas realizadas por equipas externas independentes. O acesso interno aos dados segue o princípio do menor privilégio, restrito a colaboradores cuja função exige efetivamente essa consulta.

Caso ocorra uma violação de segurança com risco elevado para os direitos dos titulares, a Comissão Nacional de Proteção de Dados é notificada no prazo de 72 horas previsto pelo RGPD, e os utilizadores afetados recebem comunicação direta com instruções práticas de mitigação, incluindo a recomendação de alterar credenciais de acesso.

2. Utilização de Cookies e Tecnologias de Rastreamento

Os cookies e identificadores digitais são pequenos ficheiros de texto armazenados no navegador ou no armazenamento local do dispositivo do utilizador ao aceder à plataforma ConfiançaAposta. Estas ferramentas desempenham funções técnicas essenciais para a integridade da navegação, além de permitirem a recolha de métricas analíticas e a personalização da interface, sempre em estrita conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as diretrizes da Comissão Nacional de Proteção de Dados (CNPD).

Categorias de Cookies Utilizados

  • Cookies Estritamente Necessários (Técnicos): São indispensáveis para assegurar o funcionamento elementar da plataforma e a entrega de serviços solicitados. Incluem mecanismos de autenticação de sessão criptografada, proteção contra ataques de falsificação de solicitações entre sites (CSRF), gestão de balanceamento de carga de servidores e persistência temporária de seleções em boletins desportivos. Sem estes cookies, a navegação segura e o processamento de apostas tornam-se tecnicamente inviáveis.
  • Cookies de Desempenho e Telemetria Analítica: Têm como finalidade quantificar o tráfego de rede, mapear trajetórias de navegação, calcular taxas de erro de carregamento e mensurar a velocidade de resposta das páginas. As informações são tratadas de forma agregada e pseudonimizada através de ferramentas analíticas compatíveis com o espaço europeu, garantindo que o endereço IP original seja truncado antes do armazenamento.
  • Cookies de Preferências e Funcionalidade: Registam escolhas operacionais previamente configuradas pelo utilizador, tais como o formato de apresentação das odds (decimal, fracionário ou americano), preferências linguísticas regionais para Portugal e definições visuais de painel de controlo, evitando a necessidade de reconfiguração a cada nova sessão.
  • Cookies de Personalização e Medição de Campanhas: Monitorizam a eficácia de parcerias e a relevância de comunicações institucionais. Permitem aferir se uma visita teve origem num canal informativo especializado ou através de guias como os nossos manuais de apostas desportivas, limitando a frequência de exibição repetitiva de avisos.

Quadro de Retenção e Ciclo de Vida dos Ficheiros

Os cookies de sessão expiram automaticamente no momento em que o utilizador encerra o navegador de internet. Por seu turno, os cookies persistentes mantêm-se ativos durante períodos proporcionais à sua finalidade estrita: identificadores de preferência permanecem armazenados por um prazo máximo de 12 meses, enquanto registos de auditoria técnica de consentimento são conservados até 24 meses, prazo após o qual são automaticamente eliminados ou renovados mediante nova confirmação explícita.

Painel de Gestão e Revogação do Consentimento

O utilizador detém controlo total sobre a autorização de tecnologias de rastreamento não essenciais. As preferências podem ser alteradas a qualquer momento através do nosso painel de consentimento de privacidade ou diretamente nas opções de segurança do navegador (bloqueio seletivo de cookies de terceiros, limpeza de ficheiros temporários ou ativação do modo de navegação privada). Salienta-se que a rejeição integral de cookies técnicos pode degradar a estabilidade operacional ou impedir a validação de sessões ativas.

3. Partilha, Subcontratantes e Transferência de Dados

A ConfiançaAposta adota o princípio da minimização de dados e não comercializa, não cede a título oneroso e não partilha dados pessoais com entidades externas para fins de marketing independente sem consentimento prévio e fundamentado. O acesso a dados pessoais é estritamente circunscrito a categorias de parceiros técnicos e autoridades públicas indispensáveis à prestação regular dos serviços e ao cumprimento de imperativos regulamentares.

Categorias de Destinatários e Subcontratantes Autorizados

  • Prestadores de Serviços de Pagamento e Instituições Financeiras: A interoperabilidade com entidades gestoras de pagamentos (como redes de cartões bancários, gateways de transferência instantânea e carteiras eletrónicas autorizadas) exige o envio seguro de dados estritamente transacionais — nome do titular, montantes operados, identificador de transação e metadados de autenticação forte (3D Secure) — para liquidação e prevenção de fraudes.
  • Entidades de Verificação de Identidade (KYC) e Mitigação de Fraude: O cumprimento da legislação de prevenção do branqueamento de capitais e financiamento do terrorismo (AML/CFT) impõe a validação documental contra bases de dados regulatórias, listas de sanções internacionais e verificação de Pessoas Politicamente Expostas (PEP) através de fornecedores certificados de conformidade.
  • Fornecedores de Infraestrutura Tecnológica e Alojamento Cloud: Servidores dedicados, sistemas de mitigação de ataques de negação de serviço (DDoS) e bases de dados criptografadas alocadas no Espaço Económico Europeu (EEE), operando sob acordos de processamento de dados (DPA) que garantem padrões ISO/IEC 27001 e SOC 2.
  • Organismos Reguladores e Autoridades Policiais: Cumprimento de ordens judiciais emitidas por tribunais portugueses ou autoridades setoriais, incluindo o Serviço de Regulação e Inspeção de Jogos (SRIJ), a Autoridade Tributária e Aduaneira e a Polícia Judiciária, nos estritos termos previstos no enquadramento de regras e licenças do setor.

Transferências Internacionais e Salvaguardas Jurídicas

Os dados tratados pela ConfiançaAposta residem primariamente em centros de processamento localizados na União Europeia. Nos casos pontuais em que ferramentas de suporte técnico, telemetria ou auditoria de integridade utilizem infraestruturas sediadas fora do EEE, as transferências apenas são autorizadas se o país destinatário dispuser de uma decisão de adequação da Comissão Europeia ou mediante a celebração prévia de Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia, complementadas por avaliações de impacto de transferência e camadas adicionais de cifragem AES-256 em trânsito e em repouso.

Compromisso com o Jogo Responsável e Integridade

Em situações de ativação de mecanismos de autoexclusão ou sinalização de padrões de risco, determinados identificadores operacionais podem ser partilhados com registos centralizados e ferramentas de monitorização para assegurar a aplicação imediata das restrições definidas na nossa política de jogo responsável, prevenindo o acesso indevido à atividade de apostas durante o período de suspensão solicitado.

Menores e Contas Não Autorizadas

O registo na plataforma está vedado a pessoas com menos de 18 anos. Sempre que surgem indícios de idade incompatível durante a verificação documental, a conta é suspensa de imediato e os dados associados são tratados apenas para efeitos de cumprimento legal, nunca para fins comerciais. Depósitos eventualmente realizados nessas contas seguem o procedimento de devolução previsto no enquadramento regulatório do setor.

Decisões Automatizadas e Perfis de Risco

Alguns processos internos, como a deteção de padrões transacionais atípicos ou a atribuição de limites provisórios de aposta, recorrem a regras automatizadas de análise de risco. Nenhuma decisão puramente automatizada produz efeitos jurídicos definitivos sobre o utilizador sem revisão humana: qualquer bloqueio motivado por estes sistemas pode ser contestado junto do serviço de apoio ao cliente, que reavalia o caso manualmente.

Seus Direitos e Contacto

Na ConfiançaAposta, o tratamento de dados pessoais é regido por normas estritas de transparência e conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) em vigor em Portugal e na União Europeia. Como utilizador, tem o controlo total sobre a informação que nos disponibiliza e pode exercer os seguintes direitos legais a qualquer momento:

  • Direito de Acesso: Pode solicitar uma confirmação de que os seus dados estão a ser processados, bem como obter uma cópia integral de todos os registos mantidos nos nossos sistemas.
  • Direito de Retificação: Tem o direito de exigir a correção imediata de informações incorretas, incompletas ou desatualizadas associadas à sua conta de utilizador ou perfil de navegação.
  • Direito ao Apagamento («Direito a Ser Esquecido»): Pode requerer a eliminação definitiva dos seus registos, salvo quando a conservação for estritamente necessária para cumprir obrigações regulamentares, fiscais ou de reporte a entidades oficiais.
  • Direito à Limitação do Tratamento: Permite suspender temporariamente o processamento dos seus dados enquanto decorre a verificação de exatidão ou resolução de pedidos formais de contestação.
  • Direito de Portabilidade: Receber os seus dados pessoais num formato estruturado, de uso corrente e leitura automática (como CSV ou JSON) para transferência direta para outro prestador de serviços.
  • Direito de Oposição: Opor-se a qualquer momento ao envio de comunicações de marketing informativo, newsletters com análises de bónus de apostas desportivas ou rastreio analítico de preferências.
  • Direito de Revogação do Consentimento: Nos casos em que o processamento depende da sua autorização prévia, pode retirar esse consentimento de forma simples e sem qualquer penalização no acesso aos nossos conteúdos.

Para exercer qualquer um destes direitos, basta enviar uma mensagem formal para o nosso Encarregado de Proteção de Dados (DPO) através do endereço [email protected] ou aceder ao painel de preferências da sua conta. Todos os pedidos são respondidos no prazo legal máximo de 30 dias a contar da data de receção e verificação da sua identidade.

A segurança da informação é garantida através de medidas técnicas e organizativas rigorosas, incluindo encriptação ponta a ponta com certificados TLS 1.3 de 256 bits, firewalls de aplicação web e servidores dedicados com acesso restrito a pessoal autorizado. Mantemos os registos de navegação e dados de contacto exclusivamente durante o período necessário para fornecer análises sobre sites de apostas desportivas em Portugal e cumprir exigências de auditoria legal. Findo esse prazo, todos os ficheiros são eliminados de forma segura ou sujeitos a anonimização irreversível. Promovemos igualmente boas práticas em conjunto com as nossas diretrizes de jogo responsável.

Esta Política de Privacidade pode ser revista e atualizada periodicamente para refletir mudanças legislativas ou melhorias na arquitetura técnica da plataforma. Qualquer alteração substancial será destacada através de um aviso visível no website ou comunicada por correio eletrónico aos utilizadores subscritos antes da sua entrada em vigor efetiva.

Se considerar que o tratamento dos seus dados não respeita as regras aqui descritas, pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), autoridade de controlo competente em Portugal, sem prejuízo de recorrer previamente ao nosso DPO para uma resolução mais célere. Este direito mantém-se disponível independentemente de já ter contactado a nossa equipa de suporte.

Recomendamos a leitura conjunta desta política com os termos de licenciamento e conformidade legal da plataforma, já que vários fundamentos de tratamento — como a verificação KYC ou a prevenção de branqueamento de capitais — decorrem diretamente das obrigações regulatórias impostas aos operadores de apostas online.

Menores de idade não podem, sob nenhuma circunstância, submeter dados pessoais nesta plataforma. Caso tenhamos conhecimento de um registo indevido, procedemos à eliminação imediata dos dados associados e ao bloqueio técnico da conta, sem necessidade de pedido prévio por parte do titular ou do seu representante legal.