1.1 O responsável pelo tratamento dos seus dados pessoais é a Veganova Ltd, sociedade registada na União das Comores, licenciada pela Anjouan Gaming Commission, com sede em 15856, PO BOX 1212 Hamchako, Mutsamudu, Ilha Autónoma de Anjouan, União das Comores.

1.2 Para questões relacionadas com privacidade, contacte a nossa equipa de Apoio ao Cliente através do chat ao vivo ou por e-mail em [email protected]. Procuramos responder a todos os pedidos relacionados com dados no prazo de 30 dias de calendário.

2.1 Informações que fornece diretamente. Recolhemos informações pessoais quando se regista, joga, efetua depósitos ou levantamentos, contacta o apoio ou submete documentos de verificação. Tal pode incluir: nome completo, nome de utilizador e data de nascimento; endereço de e-mail, número de telefone e morada residencial ou de faturação; documentos de identificação emitidos pelo Estado e comprovativo de morada; dados de pagamento, incluindo informações de cartão, endereços de carteiras de criptomoeda e identificadores de carteiras eletrónicas; histórico de transações e preferências da conta; comunicações e correspondência com a nossa equipa de apoio; documentação sobre a origem dos fundos e a origem do património, quando solicitada; e quaisquer outros dados que nos forneça voluntariamente.

2.2 Dados recolhidos automaticamente. Quando utiliza a nossa plataforma, recolhemos automaticamente determinados dados técnicos e comportamentais, incluindo: endereço IP e geolocalização aproximada; tipo e versão do navegador e sistema operativo; tipo de dispositivo e identificadores únicos do dispositivo; data, hora e duração do acesso; páginas e funcionalidades visitadas e dados de sessão de jogo; definições de idioma e de apresentação; relatórios de erros e diagnósticos de desempenho; e fonte de referência e dados de atribuição de marketing.

2.3 Dados de terceiros. Podemos receber dados sobre si de terceiros no âmbito dos nossos serviços, incluindo: fornecedores de verificação de identidade e KYC; processadores de pagamentos; fornecedores de triagem AML; fornecedores de jogos; parceiros afiliados, quando aplicável; e redes de prevenção de fraude.

3.1 Utilizamos as suas informações pessoais para os seguintes fins: criar e gerir a sua conta e disponibilizar o acesso aos nossos serviços; verificar a sua identidade, idade e elegibilidade em conformidade com as nossas obrigações KYC; processar depósitos, levantamentos e todas as transações financeiras; detetar, prevenir e investigar fraude, branqueamento de capitais e atividades proibidas; cumprir as nossas obrigações legais e regulamentares ao abrigo da lei de jogo de Anjouan e das regulamentações AML/CFT aplicáveis; monitorizar o jogo e a atividade da conta para fins de integridade, jogo responsável e segurança; enviar-lhe comunicações transacionais, incluindo atualizações da conta, recibos de depósito e pedidos de verificação; enviar-lhe comunicações de marketing quando tiver consentido em recebê-las; realizar análises e melhorar o desempenho da plataforma utilizando dados agregados através do Google Analytics; tomar decisões automatizadas na deteção de fraude, na classificação de risco e na monitorização do jogo responsável; e resolver litígios e fazer cumprir os nossos Termos e Condições.

5.1 Sem prejuízo da lei aplicável, tem os seguintes direitos sobre os seus dados pessoais: o direito de acesso: pode solicitar uma cópia dos dados pessoais que detemos sobre si; o direito de retificação: pode pedir-nos que corrijamos dados inexatos ou incompletos; o direito ao apagamento: pode solicitar a eliminação dos seus dados quando estes já não forem necessários para a finalidade para a qual foram recolhidos; o direito à limitação: pode pedir-nos que suspendamos o tratamento dos seus dados em determinadas circunstâncias; o direito de oposição: pode opor-se ao tratamento baseado em interesses legítimos, incluindo o marketing direto; o direito à portabilidade dos dados: pode solicitar uma cópia dos dados que nos forneceu num formato estruturado e legível por máquina; e os direitos relativos à tomada de decisões automatizada, descritos na Secção 8.

5.2 Para exercer qualquer destes direitos, contacte a nossa equipa de apoio através do chat ao vivo ou por e-mail. Podemos exigir prova de identidade para proteger a sua conta. Responderemos no prazo de 30 dias. Em alguns casos, obrigações legais ou regulamentares podem impedir-nos de satisfazer um pedido na íntegra; explicá-lo-emos quando aplicável.

6.1 Não vendemos os seus dados pessoais a terceiros. Podemos partilhá-los com as seguintes categorias de destinatários, estritamente na medida do necessário: fornecedores de KYC e verificação de identidade; processadores de pagamentos e instituições financeiras; fornecedores de jogos, para verificação da integridade dos jogos e resolução de litígios; serviços de triagem AML e de sanções; redes de prevenção de fraude e de informação de risco; entidades reguladoras e autoridades policiais, quando exigido por lei ou decisão judicial; consultores profissionais, incluindo advogados e auditores, sujeitos a obrigações de confidencialidade; e fornecedores terceiros de tecnologia e alojamento que tratam dados em nosso nome ao abrigo de acordos de tratamento de dados.

6.2 Quando partilhamos dados com organizações envolvidas na investigação sobre jogo responsável ou na prevenção da dependência, fazemo-lo apenas de forma anonimizada ou agregada, que não permita identificá-lo.

7.1 Alguns dos nossos prestadores de serviços e parceiros tecnológicos operam fora da União das Comores. Quando os seus dados são transferidos internacionalmente, tomamos medidas para garantir que são protegidos a um nível adequado, incluindo através de acordos de tratamento de dados que incorporam cláusulas contratuais-tipo, transferências para países reconhecidos como oferecendo proteção adequada de dados e regras vinculativas aplicáveis às empresas, quando aplicável.

7.2 Se pretender mais informações sobre as salvaguardas específicas aplicadas a qualquer transferência internacional, contacte a nossa equipa de apoio.

8.1 Utilizamos tratamento automatizado nos seguintes contextos: deteção de fraude: sistemas automatizados classificam a atividade da conta e das transações quanto a sinais de risco de fraude, e classificações de alto risco podem desencadear análise manual, restrição da conta ou retenção de pagamentos; triagem AML e de sanções: ferramentas automatizadas comparam a sua identidade e transações com listas de sanções, bases de dados de pessoas politicamente expostas e fontes de notícias adversas; e monitorização do jogo responsável: sistemas automatizados sinalizam padrões invulgares de jogo ou de depósito que possam indicar jogo problemático, dando origem a análise interna e a um eventual contacto da nossa equipa.

8.2 Quando uma decisão automatizada produzir um efeito significativo sobre si, como uma restrição da conta ou uma retenção de pagamento, tem o direito de solicitar a revisão humana dessa decisão. Contacte a nossa equipa de apoio para o efeito.

9.1 Conservamos os seus dados pessoais durante o tempo necessário para cumprir as finalidades descritas nesta política, incluindo: durante a vigência da sua conta ativa e por um mínimo de cinco (5) anos após o encerramento da conta, em conformidade com as regulamentações AML/CFT e as obrigações da nossa licença de jogo; durante o período exigido pela lei fiscal, financeira ou de jogo aplicável na jurisdição relevante; e durante o tempo necessário para resolver litígios, fazer cumprir os nossos termos ou responder a processos judiciais.

9.2 Após o período de conservação aplicável, eliminamos ou anonimizamos os seus dados de forma segura. Os dados anonimizados podem ser conservados indefinidamente para fins estatísticos e analíticos.

10.1 Levamos a sério a segurança dos seus dados pessoais. As nossas salvaguardas incluem: todos os dados em trânsito são encriptados através de TLS 1.2 ou superior com encriptação de 256 bits; os dados em repouso são armazenados em servidores seguros com acesso controlado; o acesso interno aos dados pessoais é restringido segundo o princípio da necessidade de conhecer; os nossos sistemas são monitorizados continuamente quanto a tentativas de acesso não autorizado; e realizamos regularmente revisões de segurança e testes de intrusão.

10.2 Em caso de violação de dados pessoais suscetível de resultar num risco para os seus direitos e liberdades, notificá-lo-emos, bem como a autoridade reguladora competente, sem demora injustificada, em conformidade com as nossas obrigações legais.

11.1 Com o seu consentimento, podemos enviar-lhe e-mails promocionais, mensagens SMS, notificações push ou chamadas telefónicas sobre as nossas ofertas, jogos e promoções. Pode retirar este consentimento a qualquer momento utilizando a ligação de anulação de subscrição em qualquer e-mail de marketing, ajustando as suas preferências de comunicação nas definições da conta ou contactando diretamente a nossa equipa de apoio.

11.2 A retirada do consentimento de marketing não afeta a nossa capacidade de lhe enviar comunicações transacionais essenciais sobre a sua conta.

12.1 Os nossos serviços não se dirigem nem se destinam a ser utilizados por pessoas com menos de 18 anos. Não recolhemos conscientemente dados pessoais de menores. Se descobrirmos que foram recolhidos dados pessoais de um menor, eliminá-los-emos prontamente e encerraremos a conta associada. Se acredita que um menor se registou na nossa plataforma, contacte-nos imediatamente.

13.1 A nossa plataforma pode conter ligações para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites e encorajamo-lo a rever as suas políticas de privacidade antes de fornecer quaisquer dados pessoais.

14.1 Podemos atualizar esta Política de Privacidade periodicamente. As alterações substanciais serão comunicadas através de um aviso na plataforma ou por e-mail para o seu endereço registado. A política atualizada será publicada com uma data de entrada em vigor revista. A utilização continuada da plataforma após a data de entrada em vigor constitui aceitação da política revista.