Política de privacidade

1. Quem é responsável pelos teus dados

IT ALL STARTED IN BASIL STREET LIMITED — sociedade registada em Inglaterra e País de Gales, Company No. 14831131, sede em Woodmansterne, Highercombe Road, Haslemere, GU27 2LH, Reino Unido. E-mail geral: support@spinovista.com; assuntos legais e dados pessoais: admin@spinovista.com.

É esta entidade que determina finalidades e meios de tratamento dos dados recolhidos no spinovista.com. Para assuntos de privacidade, escreve para admin@spinovista.com ou usa o formulário de contacto com o assunto «Pedido sobre dados pessoais».

2. Mensagens enviadas pelo formulário

No contacto pedimos e-mail, assunto e mensagem. Nome, casino referido e URL da página são opcionais. Ao carregares em «Enviar mensagem», o servidor cria um e-mail para support@spinovista.com; o Cloudflare Email Routing reencaminha-o para quem trata apoio ao cliente em nosso nome. O conteúdo do formulário não permanece no site nem numa base de dados.

Usamos a mensagem apenas para responder, corrigir fichas e resolver queixas sobre o site. Base legal: interesse legítimo em responder a contactos (artigo 6.º, n.º 1, alínea f), do RGPD); em propostas de parceria, diligências pré-contratuais a teu pedido (alínea b)).

Para limitar spam, o formulário tem um campo oculto de armadilha, recusa envios concluídos em menos de três segundos e limita a cinco mensagens por hora por endereço IP. Para essa contagem, o servidor guarda numa pasta temporária só um hash do IP e a hora de cada envio — nunca o IP em texto claro — e envios com mais de uma hora deixam de ser contados.

Não envies dados de cartões, palavras-passe ou cópias de documentos de identificação: não são precisos.

3. Registos técnicos do servidor

Em cada pedido de página, o alojamento regista IP, data e hora, URL pedido, tipo de navegador e resultado. São necessários para disponibilizar o site, detetar abusos e corrigir avarias — interesse legítimo na segurança. Apagam-se automaticamente após curto prazo, em geral até 30 dias.

Antes do servidor, o tráfego passa pela Cloudflare (DNS e proxy), incluindo mitigação de ataques.

4. O que fica guardado no teu navegador

do_age_ok regista a confirmação de 18 anos ou mais (30 dias) e do_consent guarda escolhas de cookies por categoria (12 meses). Ficam no armazenamento local do dispositivo, não nos são transmitidos e são estritamente necessários ao funcionamento pedido. Detalhes na Política de cookies.

5. Google Analytics e Google Ads — só se autorizares

Com a categoria «Análise» activa, carregamos Google Analytics 4 para perceber páginas lidas e origem das visitas: visualizações, referência, dispositivo e navegador, localização aproximada (país ou cidade) e identificador aleatório no cookie _ga. A localização deriva do IP na recolha; segundo a Google, o GA4 não regista nem guarda endereços IP. Os relatórios são agregados.

Com «Publicidade» activa, carregamos a etiqueta Google Ads para medir se anúncios geram visitas (conversões): identificador do clique, cookies como _gcl_au e indicação de tráfego proveniente de anúncio. A Google pode usar estes dados para personalização publicitária.

Ambas chegam via etiqueta Google (gtag.js) ou Google Tag Manager, com Google Consent Mode v2. Até escolheres, analytics_storage, ad_storage, ad_user_data e ad_personalization ficam em «denied» e o código Google não é descarregado. Se mais tarde rejeitares tudo, os sinais regressam a «denied» e o site remove _ga, _gid, _gat e _gcl* do nosso domínio.

Fundamento: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º da Lei n.º 41/2004). No Analytics, a Google trata por nossa conta; em publicidade pode tratar também para fins próprios, como responsável independente. Informação em Política de Privacidade e Privacidade para empresas.

6. Ligações para casinos

Ligações para operadores incluem código de parceiro que identifica o Spinovista, sem o teu nome ou outros contactos. No site do operador, ele é responsável pelo tratamento, nos termos da respetiva política.

7. Com quem partilhamos dados

Alojamento: fornecedor do servidor onde o site corre e onde ficam registos técnicos.

Cloudflare: DNS, proxy e reencaminhamento de e-mail (Email Routing) das nossas caixas.

Correio eletrónico e apoio ao cliente: fornecedor da caixa onde as mensagens são lidas e entidade que responde em nosso nome.

Google Ireland Limited e Google LLC: Google Analytics 4, Google Ads e etiqueta Google — apenas com consentimento.

Todos operam com contratos de proteção de dados. Não vendemos dados nem os cedemos a casinos. Comunicação a autoridades só quando a lei o exigir (obrigação legal, alínea c) do mesmo artigo).

8. Dados fora do Espaço Económico Europeu

A entidade responsável está no Reino Unido, país com decisão de adequação da Comissão Europeia; transferências do EEE para lá não exigem garantias extra.

A Google LLC e alguns prestadores podem tratar dados nos Estados Unidos. Nesse caso, a transferência assenta no EU-US Data Privacy Framework (se certificados) ou em cláusulas contratuais-tipo da Comissão Europeia.

9. Quanto tempo guardamos

Mensagens de contacto: enquanto necessárias para responder e acompanhar o assunto, no máximo 12 meses após a última troca.

Hash do IP do formulário: apenas durante uma hora.

Registos do servidor: normalmente até 30 dias.

Escolhas no navegador: do_consent — 12 meses; do_age_ok — 30 dias.

Google Analytics 4: eventos conforme configuração da conta, até 14 meses; cookie _ga até 2 anos. Google Ads: cookie _gcl_au — 90 dias.

Pedidos de direitos: pedido e resposta arquivados até seis anos, para demonstrar cumprimento do RGPD.

10. Os teus direitos

Podes pedir acesso, retificação ou apagamento, limitação do tratamento, portabilidade num formato de uso corrente e opor-te a tratamentos baseados em interesse legítimo. Não tomamos decisões automatizadas sobre ti.

O consentimento para análise e publicidade pode ser retirado a qualquer momento, com igual facilidade: abre as Definições de cookies (também no rodapé) ou escreve para admin@spinovista.com. A retirada não invalida tratamentos anteriores.

Respondemos num prazo de um mês; casos complexos podem prolongar o prazo, com aviso. Se não confirmarmos a tua identidade, podemos pedir informação adicional.

11. Reclamações

Se achares mal tratados os teus dados, contacta-nos primeiro. Podes reclamar à CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt). Com sede no Reino Unido, podes também recorrer ao Information Commissioner's Office (ico.org.uk).

12. Menores

O site destina-se a maiores de 18 anos. Não recolhemos de forma intencional dados de menores; se souberes que um menor nos enviou dados, avisa-nos para os eliminarmos.

13. Alterações

Esta versão vigora desde 30 de setembro de 2026. Alterações ao tratamento serão refletidas nesta página e na data no topo.