A Política de Privacidade do Stelario Casino Garantindo que as Informações Pessoais e os Dados dos Utilizadores Estão Seguros

Tipos de Dados Armazenados e Por Que São Utilizados

• Utilize um perfil de conta separado para registar informações importantes de identificação, informações de contacto e histórico de transações. Isto pode incluir o seu nome legal completo, data de nascimento, morada, endereço de email, número de telefone, documentos para provar a sua identidade e registos de depósitos ou levantamentos em €.
• Os detalhes de contacto facilitam o acesso à sua conta, a configuração da autenticação de dois fatores, a receção de alertas sobre problemas de serviço e a recuperação da sua palavra-passe.
• De acordo com as regras de Portugal, as informações sobre a data de nascimento determinam a idade mínima para conformidade e impedem que as pessoas participem sem permissão.
• As informações sobre preferências de pagamento e registos de transações ajudam a acelerar o processamento de depósitos em € e levantamentos, facilitam a auditoria e fornecem prova em caso de disputa.
• Para responder rapidamente a perguntas, lidar com casos de suporte ao cliente e melhorar a qualidade do serviço, são mantidos registos de comunicação.
• Para detetar abusos, monitorizar a segurança das sessões e cumprir os padrões de controlo de riscos, recolhemos identificadores de dispositivos, carimbos de data/hora das sessões e endereços IP.
• A atividade do jogador, como o histórico de jogos, a frequência com que joga e a forma como utiliza os bónus, é utilizada para personalizar ofertas, monitorizar o jogo responsável e cumprir requisitos de relatórios ao abrigo das leis de jogo em Portugal.

Maneiras de Encriptar Informações Pessoais e de Pagamento

1. Escolha sempre plataformas que utilizem protocolos criptográficos avançados, como TLS 1.3, para todos os seus canais de comunicação. Isto garante que pessoas não autorizadas não possam ver informações privadas ou transações financeiras enquanto estas estão a ser enviadas.
2. Além disso, algoritmos assimétricos, que utilizam chaves RSA de 2048 bits ou tecnologias de curva elíptica mais fortes, devem proteger ações sensíveis em €, como iniciar sessão e efetuar levantamentos.
3. Quando os dados não estão a ser utilizados, utilize criptosistemas simétricos AES-256 para garantir que os registos armazenados permaneçam cifrados, mesmo que alguém consiga aceder à base de dados.
4. Para tornar as coisas ainda mais seguras, divida e tokenize as informações dos cartões de pagamento sempre que possível. Isto mantém as informações importantes do titular do cartão fora da infraestrutura principal da plataforma.
5. Verifique regularmente os processos de rotação de chaves para garantir que os certificados de encriptação não fiquem desatualizados.
6. Utilize HSMs (Módulos de Segurança de Hardware) para criar, armazenar e gerir com segurança segredos criptográficos.
7. Utilize proteção de ponta a ponta tanto nas sessões do navegador como nos ambientes de processamento de back-office.
8. Os jogadores devem garantir que cada URL de sessão comece com "https://" e inspecionar os ícones de segurança nos navegadores.
9. Evite submeter instruções de pagamento sem indicadores visíveis de ligações encriptadas, especialmente ao depositar ou retirar €.
10. A autenticação multifator adiciona uma barreira extra, exigindo prova adicional antes de aceder ou atualizar credenciais pessoais.

Para visitantes portugueses, estas camadas de proteção cumprem ou excedem as normas regulamentares de Portugal para transações digitais, mantendo a confidencialidade dos registos individuais e operações de pagamento.

Medidas de Segurança da Conta de Utilizador e Controlos de Acesso

1. Utilize uma palavra-passe complexa com pelo menos 12 caracteres, misturando maiúsculas, números e símbolos especiais.
2. Nunca reutilize credenciais de início de sessão utilizadas noutras plataformas.
3. Para se proteger de ataques de força bruta, altere a sua frase secreta a cada 90 dias.
4. Nas definições do seu perfil, ative a autenticação de dois fatores (2FA).
5. Para impedir que pessoas acedam à sua conta sem permissão, introduza o código único do seu dispositivo móvel sempre que iniciar sessão, mesmo que a sua palavra-passe principal seja roubada.

Acompanhamento de Funções, Sessões e Inícios de Sessão Não Autorizados

As permissões da conta garantem que apenas a pessoa que se registou pode alterar definições sensíveis ou métodos de pagamento. O rastreamento de sessões ativas deteta quando as suas credenciais estão a ser utilizadas a partir de um dispositivo ou localização diferente. Se for detetada qualquer anomalia, são acionados alertas instantâneos, e o acesso pode ser temporariamente restrito até a verificação do proprietário estar concluída.

1. Comunicar imediatamente quaisquer alterações não autorizadas ou comunicações suspeitas.
2. Não forneça as suas credenciais a ninguém, nem mesmo à equipa de apoio.
3. Todas as definições permitem-lhe ver os dispositivos conectados e terminar qualquer sessão instantaneamente.

Regras e Limites na Partilha de Dados com Terceiros

• Antes de partilhar qualquer informação pessoal com parceiros externos, deve sempre obter permissão.
• Apenas enviamos os identificadores que são absolutamente necessários, de acordo com as leis de Portugal e os padrões de certificação da indústria.
• Antes de trabalhar com prestadores de serviços externos, como gateways de pagamento ou sistemas de verificação de identidade, cada empresa é verificada para garantir que cumprem as regras definidas pelo RGPD, autoridades locais de conduta financeira e ePrivacy. Isto minimiza os riscos de exposição e garante que todas as partes mantêm princípios robustos de confidencialidade.
• Informações como o histórico de transações, o saldo em € ou a atividade da conta nunca são vendidas ou oferecidas para fins publicitários.
• Apenas as pessoas que são legalmente obrigadas a fazê-lo podem aceder às informações de que necessitam para efetuar pagamentos ou cumprir obrigações legais. Isto é sempre feito ao abrigo de acordos rigorosos que proíbem a utilização secundária ou a transmissão das informações.
• Se uma ordem judicial em Portugal solicitar registos relacionados com o utilizador, os titulares da conta são rapidamente notificados — a menos que a lei diga que não podem ser — para tornar o processo de partilha mais claro.
• Para limitar a exposição, revemos regularmente todas as integrações de terceiros e trabalhamos apenas com fornecedores que utilizam a melhor encriptação e triagem de segurança.
• Quando efetua levantamentos ou depósitos em € através de um processador de pagamentos externo, este realiza muita investigação para garantir que todos são quem dizem ser antes de permitir que a transação seja concluída.

Como Alterar as Suas Definições de Privacidade para Utilizadores

Após inscrever-se, pode alterar as definições da sua conta imediatamente para se adaptarem às suas necessidades.

1. Para encontrar todas as definições que pode alterar para notificações, informações de contacto e permissões de partilha, aceda à secção "Perfil" ou "Definições" do seu painel de controlo.
2. Analise as opções de permissões de comunicação. Decida quais emails promocionais, SMS ou alertas push deseja receber. Desative as notificações não essenciais para limitar a exposição dos seus dados de contacto.
3. Ajuste as definições de partilha para terceiros. Desmarque quaisquer caixas de consentimento relacionadas com a partilha de informações com parceiros externos nas preferências da sua conta. Isto irá restringir a transferência de informações apenas às estritamente necessárias para pagamentos ou conformidade legal.
4. Altere as suas palavras-passe e outras formas de provar a sua identidade com frequência. Sempre que possível, configure a identificação multifator e altere as suas palavras-passe a cada poucos meses para dificultar o acesso a pessoas que não deveriam conseguir entrar.
5. Encontre o separador "Privacidade" na secção do seu perfil se quiser ocultar o seu histórico de transações ou informações pessoais. Pode escolher ocultar informações que são mostradas ou limitar o acesso para certos grupos de pessoal de suporte.
6. Pode retirar a sua permissão ou eliminar a sua conta a qualquer momento. Pode fazer um pedido através do formulário de contacto ou suporte em direto. Todos os registos relacionados com a moeda € serão tratados de acordo com as regras de Portugal.

As alterações entrarão em vigor dentro de 24 horas. Continuará a ter controlo total sobre a sua conta enquanto for membro.

Protocolo de Resposta a Incidentes para Violações de Dados no Stelario Casino

1. Desligue imediatamente os servidores afetados das redes externas para interromper a atividade maliciosa.
2. Preserve evidências forenses clonando os sistemas afetados e mantendo registos detalhados de atividade dos últimos 90 dias.
3. Notifique os membros designados da equipa de resposta e atribua um coordenador dedicado para gerir o processo de investigação.

Processo de Notificação e Contenção

1. Avalie o âmbito do acesso não autorizado dentro de quatro horas após a deteção.
2. Se identificadores de clientes ou credenciais de pagamento forem expostos, inicie procedimentos de notificação dentro de 72 horas conforme exigido pelas autoridades reguladoras.
3. Informe os titulares de contas afetados via correio eletrónico usando canais de comunicação seguros, delineando claramente a informação específica envolvida juntamente com os próximos passos acionáveis para monitorização de conta, atualizações de palavra-passe e potenciais congelamentos de transações em €.

Ações Após um Incidente e Corrigindo as Coisas

1. Utilize patches de emergência para corrigir falhas de segurança que foram exploradas.
2. Faça redefinições de credenciais em todo o sistema, para que os utilizadores tenham de criar novas informações de login antes de poderem aceder novamente às suas contas.
3. Realize uma auditoria completa das permissões de acesso mais recentes e remova quaisquer entradas ou backdoors que pareçam suspeitas.
4. Publique um resumo claro do que causou o problema, das medidas tomadas para o corrigir e conselhos para os clientes sobre como melhorar a sua própria segurança ao iniciar e terminar sessão no € no futuro.