Sorria, Gire, Repita.!
Cada Giro, Cada Prémio.!
Utilizamos protocolos criptográficos avançados como a encriptação SHA-256 e SSL/TLS 1.3 para proteger todas as informações pessoais que nos fornece ao registar-se, como os seus dados de contacto, verificação de idade e documentos de identidade. O armazenamento de dados é regido pelo RGPD da UE, pelo RGPD do Reino Unido e por quaisquer outras leis locais relevantes. Os registos sensíveis são mantidos separados dos servidores públicos e protegidos por controlo de acesso administrativo multifator. Apenas conservamos informações da conta, como transações financeiras, registos de sessão e padrões de acesso, para cumprir a lei, verificar a existência de branqueamento de capitais e manter as contas seguras. Não partilhamos quaisquer dados de utilizadores com terceiros que não estejam ligados a nós para fins de marketing ou criação de perfis. Apenas os parceiros autorizados da plataforma recebem dados anonimizados e mínimos necessários para prestar serviços como o processamento de pagamentos e a verificação da idade de alguém. Todos os participantes podem ainda consultar, alterar ou pedir que os seus registos sejam eliminados enviando um pedido de suporte verificado através dos canais de comunicação oficiais. Um registo de auditoria imutável acompanha todos estes pedidos com grande detalhe. Os utilizadores com menos de 18 anos, conforme verificado por verificações obrigatórias, são imediatamente removidos sem conservar quaisquer dados. O seguimento de sessões utiliza protocolos de consentimento de cookies que podem ser alterados nas definições da sua conta. Apenas são recolhidas análises básicas, como a duração da sessão e erros técnicos, para manter a plataforma estável e melhorá-la. Deve concordar explicitamente em receber comunicações de marketing, mas pode sempre optar por sair imediatamente através do painel de perfil. De três em três meses, as avaliações de segurança são atualizadas para detetar vulnerabilidades e garantir que os protocolos de remediação são seguidos. Estas atualizações estão em conformidade com as diretrizes PCI DSS 4.0 e ISO/IEC 27001:2013. De acordo com o Artigo 33 do RGPD, as notificações de violações devem ser enviadas no prazo de 72 horas se existir um risco para os direitos das pessoas. Se tiver alguma questão sobre as políticas de gestão de dados, pode obter ajuda 24 horas por dia, 7 dias por semana, através de chat encriptado e email. Um Encarregado da Proteção de Dados dedicado responde a questões das autoridades reguladoras. As informações de contacto encontram-se abaixo do texto da política.
Ao registar-se na nossa plataforma, esta solicita determinadas informações pessoais, como o seu nome completo, data de nascimento, dados de contacto, país de residência e preferências de pagamento. A Segurança da Camada de Transporte (TLS) encripta os campos onde introduz os dados, para que as informações que insere no formulário de registo não possam ser intercetadas. Bases de dados com firewalls avançadas e monitorização de ameaças em tempo real armazenam todos os registos de registo. Apenas pessoas autorizadas podem aceder a estas bases de dados, e têm de passar por protocolos de autenticação multifator para o fazer. As credenciais dos utilizadores são sempre que possível submetidas a hash e salgadas, para que mesmo os sistemas internos não possam aceder às palavras-passe em texto simples. A verificação de identidade começa quando uma conta é criada. Isto inclui normalmente a confirmação da idade da pessoa e do seu local de residência. Canais de carregamento seguros são utilizados para enviar documentos de verificação, e cada documento é mantido no seu próprio espaço de memória. Para reduzir o risco de acesso não autorizado, as equipas internas que tratam das validações têm acordos de confidencialidade e recebem formação de segurança regularmente. As pessoas que se registam recebem imediatamente um email a informar que a sua conta foi criada. O email também indica como criar uma palavra-passe: deve ser única e conter letras maiúsculas e minúsculas, números e símbolos. Os avisos do sistema reduzem a probabilidade de as pessoas utilizarem palavras-passe fracas ou anteriormente comprometidas. Se alguém tentar registar-se várias vezes a partir do mesmo dispositivo ou endereço IP, são acionados alertas automáticos e uma revisão manual para impedir a fraude. Todos os registos de auditoria, como inícios de sessão, alterações de informações pessoais e passos de verificação, são armazenados em segurança para garantir a conformidade e a transparência. As informações de registo sensíveis nunca são partilhadas com terceiros, a menos que a lei ou as autoridades de licenciamento o exijam. As leis regionais de proteção de dados, como o RGPD ou leis semelhantes na sua área, continuam a proteger as informações criadas pelos utilizadores.
Todas as atividades de pagamento utilizam protocolos criptográficos avançados para proteger informações privadas durante a transmissão. A Segurança da Camada de Transporte (TLS) versão 1.2 ou superior protege cada transação. Isto significa que todas as informações do titular do cartão e bancárias são encriptadas desde o momento em que saem do seu dispositivo até chegarem à gateway de pagamento. Encriptação de 256 Bits: Cada transação é encriptada com chaves de 256 bits, o que torna praticamente impossível a descodificação sem autorização. Este nível cumpre as normas PCI DSS exigidas pelos principais bancos e outras instituições financeiras. Proteção de ponta a ponta: As informações de pagamento nunca são armazenadas ou processadas em texto simples. A tokenização dos dados do cartão ocorre imediatamente, e apenas códigos de referência anonimizados são mantidos para efeitos de registo. Firewalls Avançados: Múltiplas camadas de firewalls separam as gateways financeiras das redes públicas, reduzindo o risco de intercção de pacotes ou fuga de dados. Auditorias Regulares: De três em três meses, especialistas independentes em segurança verificam todos os sistemas de processamento financeiro, analisando tanto os métodos de encriptação como os módulos de segurança de hardware. Algoritmos de Hash Seguros: O SHA-256 é utilizado para assinaturas digitais em toda a autenticação relacionada com pagamentos. Isto garante que qualquer pedido de transferência de dinheiro é verificado antes de ser processado, impedindo tentativas de alteração. Antes de iniciar qualquer transação, os utilizadores devem sempre verificar se os seus navegadores apresentam o símbolo do cadeado seguro. Para manter as suas informações de pagamento o mais seguras possível em cada transferência, certifique-se de que atualiza frequentemente o seu navegador e evite redes Wi-Fi públicas.
Os utilizadores têm sempre controlo total sobre as informações pessoais que enviam. As pessoas podem pedir um registo de todas as informações pessoais armazenadas nas suas contas acedendo às definições do perfil de utilizador ou contactando diretamente o suporte ao cliente. O sistema envia uma cópia eletrónica desta informação no prazo de 30 dias, conforme exigido pelas leis locais de privacidade. Todos os clientes podem alterar ou atualizar as informações armazenadas, como dados de contacto, digitalizações de documentos e preferências de comunicação. As alterações ao seu perfil entram em vigor imediatamente após a confirmação e são refletidas em todos os ambientes de serviço seguros. Os clientes são fortemente incentivados a rever e atualizar regularmente o seu perfil para manter as informações corretas e acelerar o processo de verificação. Pode pedir que as suas informações pessoais sejam permanentemente eliminadas. Após confirmar a identidade de uma pessoa, os procedimentos de eliminação removem todos os registos que não sejam obrigatórios por lei, como os relacionados com impostos ou combate ao branqueamento de capitais. Uma vez concluído o processo, os utilizadores recebem uma confirmação escrita, normalmente no prazo de um mês. O acesso a quaisquer dados remanescentes exigidos por lei é rigorosamente controlado, garantindo que não são utilizados para quaisquer fins operacionais ou de marketing. Os utilizadores devem provar a sua identidade através de autenticação de dois fatores ou métodos semelhantes antes de poderem iniciar qualquer um destes processos. Todos os pedidos são tratados com a máxima privacidade, e a comunicação é efetuada através de canais encriptados para evitar fugas de informação. Os clientes podem contactar a equipa de suporte dedicada através dos métodos de contacto indicados no sítio oficial se tiverem dúvidas sobre a gestão de dados. Os participantes têm o direito de recusar determinados tipos de tratamento de dados, como o marketing direto. Pode alterar estas preferências nas definições de notificações ou comunicá-las ao encarregado da proteção de dados. De acordo com a lei, todas as objeções válidas recebem a devida atenção.
As informações pessoais só são partilhadas com parceiros externos quando a lei o exige ou para a execução de serviços transacionais essenciais, como processadores de pagamento e organismos de conformidade regulamentar. Sem o consentimento explícito do utilizador, nenhuma informação pessoal é vendida, alugada ou partilhada para fins de marketing ou criação de perfis. Antes de trabalhar com quaisquer fornecedores terceiros, realizamos uma due diligence rigorosa para garantir que cumprem regras como o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Norma de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS). Acordos escritos clarificam o que pode e não pode ser feito com os dados partilhados, durante quanto tempo podem ser armazenados e como devem ser destruídos. Apenas membros autorizados do pessoal nas organizações parceiras podem aceder às informações dos utilizadores, e apenas por motivos específicos. Para evitar a intercção de dados, as transferências de dados utilizam canais encriptados como TLS 1.2+. Auditorias regulares verificam se os parceiros estão a cumprir os termos dos seus contratos. Caso não o façam, são investigados imediatamente e são tomadas medidas corretivas, que podem incluir o termo da parceria. As pessoas podem pedir informações específicas sobre as empresas que possuem os seus dados. Existem definições de conta específicas que explicam como fazer este tipo de pedidos. Os pedidos são tratados no prazo de 30 dias, em conformidade com as melhores práticas internacionais. Isto garante que os utilizadores mantêm o controlo sobre as suas próprias informações.
Os cookies são pequenos ficheiros de texto colocados nos dispositivos para gerir a autenticação de sessão, personalizar a experiência do utilizador, monitorizar o desempenho e facilitar a navegação. Armazenam informações sobre as suas preferências de idioma, ações anteriores no sítio e o seu dispositivo, permitindo o início de sessão automático e a visualização de conteúdo relevante para si. Os cookies essenciais mantêm a plataforma segura e garantem que as funções principais funcionam, como a gestão de sessões de utilizador durante o início de sessão seguro. Os cookies de desempenho analisam a atividade geral dos visitantes, como o número de páginas visitadas e o número de cliques, sem identificar nomes. As empresas de análise utilizam-nos para melhorar a estrutura de um sítio e identificar pontos de estrangulamento. Os cookies de funcionalidade guardam definições pessoais, como a escolha de idioma ou informações de início de sessão guardadas, facilitando a reutilização do sítio pelos visitantes. Os cookies de publicidade acompanham a forma como os utilizadores interagem com anúncios para que lhes possam ser mostrados anúncios relevantes. Estes podem provir de fontes internas ou de fontes externas de confiança, garantindo que os materiais de marketing são feitos especificamente para si.
Pode controlar a forma como os cookies são utilizados alterando as definições do seu navegador. Pode bloquear ou eliminar cookies total ou seletivamente com navegadores modernos. Desativar cookies essenciais pode afetar o funcionamento do sítio, dificultando o acesso a algumas funcionalidades da conta. Desativar cookies de publicidade ou de análise não impede o funcionamento, mas pode tornar a experiência menos personalizada.
Diferentes cookies têm tempos de armazenamento diferentes. Ao fechar o navegador, os cookies baseados em sessão são eliminados. Os cookies persistentes, como os que guardam as suas informações de início de sessão, podem permanecer no seu computador até 12 meses, a menos que os elimine manualmente. Consulte a documentação do seu navegador para localizar e gerir os ficheiros guardados.
Algumas funcionalidades dependem de prestadores de serviços externos, como analistas ou facilitadores de pagamento. Estes parceiros podem definir os seus próprios cookies, regidos por procedimentos de tratamento de dados separados. As ligações para as respetivas diretrizes estão disponíveis através da documentação de privacidade do respetivo fornecedor para total transparência.
Para reduzir as hipóteses de ser rastreado, limpe regularmente as caches e os cookies. Quando precisar de consultar informações sensíveis, considere utilizar um modo de navegação focado na privacidade. Para evitar fugas de informação de sistemas antigos de gestão de cookies, atualize sempre os seus navegadores e outro software.
Bónus
para primeiro depósito
1000€ + 250 FS