Política de Segurança

Última atualização: 1 de Janeiro de 2025

1. Medidas de Segurança Técnica

1.1 Criptografia de Dados

• Utilizamos criptografia SSL/TLS para proteger todas as comunicações entre o seu dispositivo e os nossos servidores
• Todos os dados sensíveis são criptografados tanto em trânsito quanto em repouso
• Implementamos algoritmos de criptografia AES-256 para máxima proteção
• Chaves de criptografia são geridas através de sistemas seguros e rotativos

1.2 Segurança de Infraestrutura

• Servidores hospedados em centros de dados certificados com ISO 27001
• Firewalls avançados e sistemas de detecção de intrusão
• Monitorização 24/7 da infraestrutura e sistemas
• Backups automáticos e redundantes para garantir continuidade do serviço
• Atualizações regulares de segurança em todos os sistemas

1.3 Proteção contra Ameaças

• Sistemas anti-malware e antivírus em tempo real
• Proteção contra ataques DDoS
• Análise comportamental para detecção de atividades suspeitas
• Filtros de spam e proteção contra phishing
• Validação rigorosa de todas as entradas de dados

2. Segurança de Acesso

2.1 Controlo de Acesso

• Implementação de princípios de menor privilégio
• Autenticação multi-fator para administradores
• Logs detalhados de todos os acessos aos sistemas
• Revisões regulares de permissões e acessos
• Sessões automáticas de timeout para prevenir acessos não autorizados

2.2 Proteção de Conta de Utilizador

• Verificação de idade obrigatória (18+ anos)
• Sistemas de detecção de múltiplas contas
• Monitorização de padrões de jogo suspeitos
• Proteção contra automação e bots
• Alertas de segurança para atividades não usuais

3. Proteção de Dados Pessoais

3.1 Minimização de Dados

• Coletamos apenas os dados estritamente necessários para o funcionamento do serviço
• Armazenamento temporário com purga automática de dados desnecessários
• Anonimização de dados sempre que possível
• Políticas claras de retenção de dados

3.2 Segurança no Processamento

• Ambientes de processamento segregados e seguros
• Acesso restrito aos dados pessoais apenas por pessoal autorizado
• Logs de auditoria para todas as operações com dados pessoais
• Procedimentos seguros para eliminação de dados

4. Segurança do Jogo

4.1 Jogo Justo e Transparente

• Algoritmos certificados para garantir aleatoriedade
• Sistemas anti-fraude avançados
• Monitorização em tempo real de padrões de jogo
• Auditorias regulares dos sistemas de jogo
• Transparência total - este é um jogo social gratuito sem apostas reais

4.2 Proteção contra Exploração

• Detecção automática de tentativas de exploração
• Sistemas de prevenção de trapaça
• Análise forense de atividades suspeitas
• Bloqueio automático de contas comprometidas

5. Resposta a Incidentes

5.1 Plano de Resposta

• Equipa dedicada de resposta a incidentes de segurança
• Procedimentos documentados para diferentes tipos de incidentes
• Tempos de resposta definidos para cada nível de severidade
• Comunicação transparente com utilizadores em caso de incidentes

5.2 Notificação de Violações

• Notificação às autoridades competentes dentro de 72 horas
• Comunicação imediata aos utilizadores afetados
• Relatórios detalhados de incidentes e medidas corretivas
• Implementação de melhorias preventivas

6. Formação e Consciencialização

6.1 Equipa Interna

• Formação regular em segurança para todos os funcionários
• Testes de phishing e consciencialização sobre engenharia social
• Políticas claras de segurança e código de conduta
• Avaliações regulares de competências em segurança

6.2 Utilizadores

• Dicas de segurança integradas na interface do jogo
• Alertas sobre práticas seguras de jogo
• Informações sobre como identificar tentativas de fraude
• Recursos educativos sobre jogo responsável

7. Conformidade e Certificações

7.1 Regulamentações

• Conformidade total com o Regulamento Geral de Proteção de Dados (RGPD)
• Cumprimento das leis portuguesas de proteção de dados
• Aderência às melhores práticas internacionais de segurança
• Auditorias regulares de conformidade

7.2 Certificações

• Certificação ISO 27001 para gestão de segurança da informação
• Avaliações regulares por terceiros independentes
• Testes de penetração regulares
• Relatórios de auditoria disponíveis mediante solicitação

8. Monitorização Contínua

8.1 Sistemas de Monitorização

• Monitorização 24/7 de todos os sistemas críticos
• Alertas automáticos para eventos de segurança
• Análise de logs em tempo real
• Dashboards de segurança para visibilidade completa

8.2 Melhorias Contínuas

• Revisões regulares das políticas de segurança
• Implementação de novas tecnologias de segurança
• Feedback contínuo dos utilizadores sobre segurança
• Atualizações proativas baseadas em novas ameaças

9. Contacto de Segurança

Se descobrir algum problema de segurança ou tiver questões sobre as nossas práticas de segurança, contacte-nos imediatamente:

10. Atualizações desta Política

Esta Política de Segurança pode ser atualizada periodicamente para refletir:

• Novas medidas de segurança implementadas
• Mudanças na legislação aplicável
• Melhorias nos nossos sistemas e processos
• Feedback dos utilizadores e auditorias

Todas as alterações significativas serão comunicadas através do nosso website e por email aos utilizadores registados.