Política de Privacidade

Dados que recolhemos

Recolhemos informações que o utilizador fornece no registo e ao longo da relação contratual: identidade, contactos, data de nascimento, documentação KYC, histórico de transações e mensagens de apoio. Os dados técnicos (endereço IP, dispositivo, identificadores de sessão, registos de segurança) são tratados para fins de segurança e de cumprimento legal.

Os dados de pagamento são tratados por parceiros certificados; quando utilizada tokenização, não conservamos números completos de cartão nos nossos servidores.

Finalidades

Os dados destinam-se a operar a conta, executar os contratos de jogo e de apostas, processar pagamentos, prevenir fraude e branqueamento de capitais, cumprir obrigações legais (regulação do jogo, fiscalidade) e melhorar os serviços e a experiência de utilização.

O envio de comunicações de marketing só ocorre quando legalmente admissível e, nos termos aplicáveis, com consentimento. O utilizador pode retirar o consentimento para marketing através das preferências ou dos links de cancelamento de subscrição.

Bases legais (RGPD)

O tratamento funda-se na execução do contrato, no cumprimento de obrigações legais, nos interesses legítimos (segurança, prevenção da fraude, análises agregadas) e, quando aplicável, no consentimento para determinadas comunicações de marketing ou cookies não essenciais.

Comunicação a terceiros

Os dados podem ser comunicados a subcontratantes (alojamento, pagamentos, verificação de identidade, ferramentas de apoio) nos termos de contratos com cláusulas de proteção de dados. As autoridades recebem dados quando a lei o exige. As transferências para fora do EEE realizam-se com garantias adequadas (p. ex., cláusulas contratuais-tipo).

Cookies

Consulte a nossa Política de Cookies quanto às categorias, finalidades e gestão de preferências.

Conservação

Os dados são conservados durante a vigência da relação e, posteriormente, arquivados pelos prazos legais aplicáveis (p. ex., contabilidade, AML). Os registos de segurança podem ser conservados por período superior quando litígios ou investigações o justifiquem.

Os seus direitos

Nos termos do RGPD (e legislação equivalente), o utilizador pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento, a portabilidade e opor-se a determinados tratamentos. A retirada do consentimento não prejudica a licitude do tratamento anterior.

Para o exercício dos direitos, contacte o DPO indicado infra. O utilizador tem o direito de apresentar reclamação à autoridade de controlo competente (ex.: a CNPD em Portugal).

Segurança

Aplicamos medidas técnicas e organizativas adequadas: encriptação TLS, controlos de acesso, registos, formação e revisões periódicas. O utilizador deverá proteger as suas credenciais e ativar a autenticação em dois fatores sempre que disponível.

Responsável pelo tratamento e DPO

O responsável pelo tratamento é o operador Citadel identificado nos avisos legais do sítio. Questões relacionadas com privacidade: dpo@citadelcasino.example — substituir pelo endereço de produção.