Última Atualização: Janeiro 2025

1. Introdução ao GDPR

O Regulamento Geral sobre a Proteção de Dados (GDPR) é legislação europeia que protege os dados pessoais e privacidade de indivíduos dentro da União Europeia (UE) e Espaço Económico Europeu (EEE). Na CosmicGoldenPlay, respeitamos os seus direitos de privacidade e estamos comprometidos com a conformidade GDPR.

2. Os Seus Direitos sob o GDPR

Se é residente da UE/EEE, tem os seguintes direitos relativos aos seus dados pessoais:

2.1 Direito à Informação

• Saber que dados pessoais recolhemos sobre si
• Compreender como e por que processamos os seus dados
• Saber com quem partilhamos os seus dados
• Saber quanto tempo retemos os seus dados

2.2 Direito de Acesso

• Solicitar uma cópia de todos os dados pessoais que detemos sobre si
• Receber informações sobre as nossas atividades de processamento de dados
• Obter detalhes sobre partilha de dados com terceiros
• Saber sobre períodos de retenção de dados

2.3 Direito de Retificação

• Corrigir dados pessoais imprecisos
• Completar dados pessoais incompletos
• Atualizar informações desatualizadas
• Modificar detalhes incorretos do perfil

2.4 Direito ao Apagamento ("Direito ao Esquecimento")

• Solicitar eliminação dos seus dados pessoais
• Remover dados que já não são necessários
• Eliminar dados processados ilegalmente
• Retirar consentimento para processamento de dados

2.5 Direito à Limitação do Processamento

• Limitar como processamos os seus dados
• Suspender temporariamente o processamento de dados
• Contestar a precisão dos dados enquanto verificamos
• Prevenir processamento ilegal

2.6 Direito à Portabilidade dos Dados

• Receber os seus dados num formato estruturado e legível por máquina
• Transferir os seus dados para outro fornecedor de serviços
• Solicitar transferência direta quando tecnicamente viável

2.7 Direito de Oposição

• Opor-se ao processamento de dados para fins de marketing
• Excluir-se de atividades de criação de perfis
• Parar processamento baseado em interesses legítimos
• Prevenir tomada de decisões automatizada

2.8 Direitos Relacionados com Processamento Automatizado

• Não ser sujeito a tomada de decisões automatizada
• Solicitar intervenção humana em processos automatizados
• Expressar o seu ponto de vista sobre decisões automatizadas
• Contestar decisões automatizadas

3. Base Legal para Processamento de Dados

Processamos os seus dados pessoais com base nas seguintes bases legais:

3.1 Consentimento

• Consentimento para verificação de idade (confirmação 18+)
• Consentimento para cookies não essenciais
• Consentimento para comunicações de marketing (se aplicável)
• Consentimento para participação em funcionalidades opcionais

3.2 Execução de Contrato

• Fornecer os nossos serviços de comparação de casinos
• Gerir a sua conta de utilizador
• Processar as suas atividades na plataforma
• Entregar suporte ao cliente

3.3 Interesse Legítimo

• Segurança da plataforma e prevenção de fraude
• Melhoria de serviços e análises
• Manutenção técnica e atualizações
• Conformidade legal e requisitos regulamentares

3.4 Obrigação Legal

• Conformidade com verificação de idade
• Requisitos de relatórios regulamentares
• Cooperação com autoridades policiais quando necessário
• Obrigações financeiras e fiscais

4. Dados que Recolhemos e Processamos

4.1 Dados de Identificação Pessoal

• Nome de utilizador e nome de exibição
• Endereço de email
• Estado de verificação de idade
• Data de criação de conta

4.2 Dados de Atividade de Comparação

• Informações de sessão de navegação
• Preferências e configurações
• Histórico de comparações de casinos
• Interações com conteúdo e ofertas

4.3 Dados Técnicos

• Endereço IP e dados de localização
• Informações de dispositivo e navegador
• Padrões de uso e preferências
• Dados de cookies e rastreamento

4.4 Dados de Comunicação

• Interações de suporte ao cliente
• Respostas de feedback e inquéritos
• Mensagens da comunidade (se aplicável)

5. Períodos de Retenção de Dados

Retemos dados pessoais por diferentes períodos baseados no tipo de dados e requisitos legais:

• Dados de Conta: Retidos enquanto a conta está ativa, mais 2 anos após encerramento
• Histórico de Comparação: Retido por 3 anos para registos informativos
• Comunicações de Suporte: Retidas por 2 anos após resolução
• Verificação de Idade: Retida por 12 meses após verificação
• Consentimento de Cookies: Retido por 12 meses ou até ser retirado
• Dados Analíticos: Anonimizados após 14 meses, eliminados após 24 meses

6. Transferências Internacionais de Dados

Como uma plataforma baseada em Portugal, os seus dados podem ser transferidos fora da UE/EEE. Garantimos salvaguardas apropriadas através de:

• Decisões de adequação pela Comissão Europeia
• Cláusulas Contratuais Padrão (SCCs) com processadores de dados
• Regras Corporativas Vinculativas onde aplicável
• Esquemas de certificação e códigos de conduta

7. Encarregado de Proteção de Dados (DPO)

Embora possamos não ser obrigados a nomear um DPO, designámos um contacto de proteção de dados para consultas relacionadas com GDPR:

• Email: support@cosmicgoldenplay.com
• Assunto: Consulta de Proteção de Dados GDPR
• Tempo de Resposta: Dentro de 30 dias conforme exigido pelo GDPR

8. Como Exercer os Seus Direitos

8.1 Submeter Pedidos

Para exercer os seus direitos GDPR, por favor:

• Envie-nos email para support@cosmicgoldenplay.com
• Inclua "Pedido GDPR" no assunto
• Especifique que direito deseja exercer
• Forneça verificação da sua identidade
• Inclua as suas informações de conta (se aplicável)

8.2 Processo de Verificação

Para proteger os seus dados, podemos solicitar:

• Credenciais de login da conta
• Endereço de email associado à sua conta
• Informações adicionais de identificação
• Prova de residência UE/EEE

8.3 Cronograma de Resposta

• Resposta Padrão: Dentro de 30 dias do pedido
• Pedidos Complexos: Até 60 dias com notificação
• Pedidos Urgentes: Priorizados para questões relacionadas com segurança

9. Notificação de Violação de Dados

No caso de uma violação de dados que represente riscos aos seus direitos e liberdades:

• Notificaremos autoridades supervisoras relevantes dentro de 72 horas
• Informaremos indivíduos afetados sem atraso indevido
• Notificações incluirão natureza da violação e ações recomendadas
• Mantemos procedimentos detalhados de resposta a violações

10. Autoridade Supervisora

Se não estiver satisfeito com a nossa resposta ao seu pedido GDPR, tem o direito de apresentar queixa à sua autoridade supervisora local:

• Contacte a sua autoridade nacional de proteção de dados
• Apresente queixas através de canais oficiais
• Procure recurso judicial se necessário
• Solicite investigação às nossas práticas de dados

11. Proteção de Dados de Crianças

O cosmicgoldenplay.com destina-se a utilizadores com 18 anos ou mais. Não recolhemos conscientemente dados de crianças menores de 16 anos (ou a idade aplicável na sua jurisdição). Se tomarmos conhecimento de tal recolha:

• Eliminaremos os dados imediatamente
• Terminaremos contas associadas
• Melhoraremos os nossos processos de verificação de idade
• Notificaremos pais/encarregados de educação se necessário

12. Comparação de Casinos e GDPR

Importante para Dados de Comparação: Todos os dados pessoais que processamos relacionam-se com serviços de comparação de casinos para fins informativos apenas. Promovemos apenas casinos licenciados pelo SRIJ em Portugal e encorajamos sempre práticas de jogo responsável.

13. Atualizações à Conformidade GDPR

Revemos e atualizamos regularmente as nossas medidas de conformidade GDPR:

• Avaliações de impacto de privacidade anuais
• Formação regular de pessoal sobre proteção de dados
• Atualizações a medidas técnicas e organizacionais
• Monitorização de alterações regulamentares e orientações