Última atualização: 12 de junho de 2026
Secção 1 Quem é o responsável pelo tratamento dos seus dados?
O responsável pelo tratamento dos seus dados pessoais no âmbito do serviço Winble é:
BLEU BLANC PAY, SAS com um capital de 60.000 euros, registada no Registo de Comércio e Sociedades de Paris sob o número 932 553 147, com sede em 59 AV Marceau, 75016 Paris.
Contacto: contact@winble.com
Encarregado de Proteção de Dados (EPD): Caso tenha sido nomeado um EPD, os seus dados de contacto estão disponíveis através de contact@winble.com.
Secção 2 Que dados recolhemos e para que fins?
2.1Visão geral
A Winble recolhe e trata dados pessoais necessários ao funcionamento do serviço, bem como os dados que comunica ativamente ou que são gerados automaticamente no âmbito da sua utilização do serviço.
2.2Categorias de dados recolhidos
Categorias de dados pessoais recolhidos
Categoria
Dados de identidade
Tipo de dados
Apelido, nome próprio, data de nascimento, nacionalidade, documento de identificação (se solicitado)
Finalidade(s)
Gestão da conta, verificação de idade, controlo de identidade, prevenção de fraude
Base jurídica
Execução do contrato, obrigação legal
Categoria
Dados de contacto
Tipo de dados
Endereço de e-mail, número de telemóvel, morada postal
Finalidade(s)
Comunicação, entrega, apoio ao cliente
Base jurídica
Execução do contrato
Categoria
Dados de ligação
Tipo de dados
Nome de utilizador ou e-mail, palavra-passe (encriptada), token de autenticação, registos de ligação
Finalidade(s)
Segurança dos acessos, prevenção de fraude
Base jurídica
Interesse legítimo
Categoria
Dados de pagamento
Tipo de dados
Tipo de meio de pagamento, número de cartão mascarado, referência de transação, data e montante do pagamento
Finalidade(s)
Processamento de pagamentos, contabilidade, resolução de litígios
Base jurídica
Execução do contrato, obrigação legal
Categoria
Carteira e vales de compra Winble
Tipo de dados
Código ou identificador do vale, saldo da carteira, histórico de transações, estado de validação
Finalidade(s)
Gestão dos vales de compra, cashback, carteira
Base jurídica
Execução do contrato
Categoria
Dados da pulseira Winble
Tipo de dados
Número de série, estado de ativação e emparelhamento, dados técnicos do dispositivo, sinais de utilização
Finalidade(s)
Ativação, funcionamento e segurança da pulseira
Base jurídica
Execução do contrato, interesse legítimo
Categoria
Dados de subscrição e utilização
Tipo de dados
Oferta escolhida, duração da subscrição, serviços ativados, histórico de utilização
Finalidade(s)
Gestão da subscrição, apoio ao cliente, melhoria do serviço
Base jurídica
Execução do contrato, interesse legítimo
Categoria
Dados de comunicação
Tipo de dados
Pedidos de suporte, reclamações, trocas com o serviço de apoio ao cliente
Finalidade(s)
Tratamento de pedidos, gestão de reclamações
Base jurídica
Interesse legítimo, obrigação legal
Categoria
Dados de navegação
Tipo de dados
Endereço IP, identificadores de dispositivo, tipo de browser, páginas visitadas, data e hora de ligação
Finalidade(s)
Segurança, prevenção de fraude, melhoria do serviço
Base jurídica
Interesse legítimo, consentimento (cookies)
Categoria
Preferências e configurações
Tipo de dados
Configurações de idioma, preferências de notificações, favoritos guardados
Finalidade(s)
Personalização do serviço
Base jurídica
Interesse legítimo, consentimento
Categoria
Dados da Fan Zone
Tipo de dados
Participação em jogos, concursos ou eventos, resultados e atividades associadas
Finalidade(s)
Funcionamento da Fan Zone, gestão de concursos e prémios
Base jurídica
Execução do contrato, interesse legítimo
Categoria
Dados dos serviços associados
Tipo de dados
Identificador de ativação, estado de utilização dos serviços de terceiros ativados através da Winble
Finalidade(s)
Acesso aos serviços associados, gestão da subscrição
Base jurídica
Execução do contrato
Categoria
Dados fiscais e regulatórios
Tipo de dados
Residência fiscal, IBAN (para pagamentos), todos os dados necessários para cumprir obrigações fiscais ou regulatórias
Finalidade(s)
Cumprimento de obrigações fiscais e regulatórias
Base jurídica
Obrigação legal
| Categoria | Tipo de dados | Finalidade(s) | Base jurídica |
|---|---|---|---|
Dados de identidade | Apelido, nome próprio, data de nascimento, nacionalidade, documento de identificação (se solicitado) | Gestão da conta, verificação de idade, controlo de identidade, prevenção de fraude | Execução do contrato, obrigação legal |
Dados de contacto | Endereço de e-mail, número de telemóvel, morada postal | Comunicação, entrega, apoio ao cliente | Execução do contrato |
Dados de ligação | Nome de utilizador ou e-mail, palavra-passe (encriptada), token de autenticação, registos de ligação | Segurança dos acessos, prevenção de fraude | Interesse legítimo |
Dados de pagamento | Tipo de meio de pagamento, número de cartão mascarado, referência de transação, data e montante do pagamento | Processamento de pagamentos, contabilidade, resolução de litígios | Execução do contrato, obrigação legal |
Carteira e vales de compra Winble | Código ou identificador do vale, saldo da carteira, histórico de transações, estado de validação | Gestão dos vales de compra, cashback, carteira | Execução do contrato |
Dados da pulseira Winble | Número de série, estado de ativação e emparelhamento, dados técnicos do dispositivo, sinais de utilização | Ativação, funcionamento e segurança da pulseira | Execução do contrato, interesse legítimo |
Dados de subscrição e utilização | Oferta escolhida, duração da subscrição, serviços ativados, histórico de utilização | Gestão da subscrição, apoio ao cliente, melhoria do serviço | Execução do contrato, interesse legítimo |
Dados de comunicação | Pedidos de suporte, reclamações, trocas com o serviço de apoio ao cliente | Tratamento de pedidos, gestão de reclamações | Interesse legítimo, obrigação legal |
Dados de navegação | Endereço IP, identificadores de dispositivo, tipo de browser, páginas visitadas, data e hora de ligação | Segurança, prevenção de fraude, melhoria do serviço | Interesse legítimo, consentimento (cookies) |
Preferências e configurações | Configurações de idioma, preferências de notificações, favoritos guardados | Personalização do serviço | Interesse legítimo, consentimento |
Dados da Fan Zone | Participação em jogos, concursos ou eventos, resultados e atividades associadas | Funcionamento da Fan Zone, gestão de concursos e prémios | Execução do contrato, interesse legítimo |
Dados dos serviços associados | Identificador de ativação, estado de utilização dos serviços de terceiros ativados através da Winble | Acesso aos serviços associados, gestão da subscrição | Execução do contrato |
Dados fiscais e regulatórios | Residência fiscal, IBAN (para pagamentos), todos os dados necessários para cumprir obrigações fiscais ou regulatórias | Cumprimento de obrigações fiscais e regulatórias | Obrigação legal |
2.3Finalidades e bases jurídicas do tratamento
Finalidades e bases jurídicas do tratamento
Finalidade do tratamento
Gestão da criação e autenticação da conta Winble
Tipo de dados tratados
Dados de identidade, dados de contacto, dados de ligação
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Prestação do serviço de subscrição Winble
Tipo de dados tratados
Dados de identidade, dados de subscrição, dados de utilização
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Entrega da pulseira Winble
Tipo de dados tratados
Dados de identidade, endereço de entrega
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Ativação, emparelhamento e funcionamento da pulseira Winble
Tipo de dados tratados
Dados da pulseira, dados de ligação, dados de subscrição
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Gestão da compra de vales de compra
Tipo de dados tratados
Dados de identidade, dados de pagamento, dados dos vales
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Gestão do cashback, da carteira e dos pagamentos
Tipo de dados tratados
Dados de identidade, dados de pagamento, dados da carteira, eventualmente dados bancários
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD), obrigação legal (art. 6.º, n.º 1, al. c) do RGPD)
Finalidade do tratamento
Acesso aos serviços associados
Tipo de dados tratados
Dados de identidade, dados de subscrição, dados dos serviços associados
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Funcionamento da Fan Zone
Tipo de dados tratados
Dados de identidade, dados da Fan Zone
Base jurídica
Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Finalidade do tratamento
Apoio ao cliente e gestão de reclamações
Tipo de dados tratados
Dados de identidade, dados de comunicação, dados de subscrição
Base jurídica
Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Finalidade do tratamento
Prevenção de fraude e abuso
Tipo de dados tratados
Dados de ligação, dados de navegação, dados de transação
Base jurídica
Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Finalidade do tratamento
Cumprimento de obrigações fiscais e regulatórias
Tipo de dados tratados
Dados fiscais e regulatórios, dados de pagamento
Base jurídica
Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD)
Finalidade do tratamento
Segurança dos serviços e deteção de incidentes de segurança
Tipo de dados tratados
Dados de navegação, dados de ligação
Base jurídica
Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Finalidade do tratamento
Melhoria e desenvolvimento do serviço
Tipo de dados tratados
Dados de navegação, dados de utilização, dados anonimizados ou agregados
Base jurídica
Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Finalidade do tratamento
Envio de comunicações de marketing (com consentimento)
Tipo de dados tratados
Dados de contacto, preferências
Base jurídica
Consentimento (art. 6.º, n.º 1, al. a) do RGPD)
Finalidade do tratamento
Personalização do serviço (com consentimento)
Tipo de dados tratados
Dados de navegação, preferências, dados de utilização
Base jurídica
Consentimento (art. 6.º, n.º 1, al. a) do RGPD) ou interesse legítimo
Finalidade do tratamento
Gestão de cookies e tecnologias semelhantes (exceto os estritamente necessários)
Tipo de dados tratados
Dados de navegação, dados do dispositivo
Base jurídica
Consentimento (art. 6.º, n.º 1, al. a) do RGPD)
Finalidade do tratamento
Produção de estatísticas anonimizadas
Tipo de dados tratados
Dados anonimizados ou agregados
Base jurídica
Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Finalidade do tratamento
Cumprimento de uma requisição judicial ou administrativa
Tipo de dados tratados
Todos os dados solicitados no âmbito da requisição
Base jurídica
Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD) ou interesse público
| Finalidade do tratamento | Tipo de dados tratados | Base jurídica |
|---|---|---|
Gestão da criação e autenticação da conta Winble | Dados de identidade, dados de contacto, dados de ligação | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Prestação do serviço de subscrição Winble | Dados de identidade, dados de subscrição, dados de utilização | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Entrega da pulseira Winble | Dados de identidade, endereço de entrega | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Ativação, emparelhamento e funcionamento da pulseira Winble | Dados da pulseira, dados de ligação, dados de subscrição | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Gestão da compra de vales de compra | Dados de identidade, dados de pagamento, dados dos vales | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Gestão do cashback, da carteira e dos pagamentos | Dados de identidade, dados de pagamento, dados da carteira, eventualmente dados bancários | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD), obrigação legal (art. 6.º, n.º 1, al. c) do RGPD) |
Acesso aos serviços associados | Dados de identidade, dados de subscrição, dados dos serviços associados | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Funcionamento da Fan Zone | Dados de identidade, dados da Fan Zone | Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) |
Apoio ao cliente e gestão de reclamações | Dados de identidade, dados de comunicação, dados de subscrição | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) |
Prevenção de fraude e abuso | Dados de ligação, dados de navegação, dados de transação | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) |
Cumprimento de obrigações fiscais e regulatórias | Dados fiscais e regulatórios, dados de pagamento | Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD) |
Segurança dos serviços e deteção de incidentes de segurança | Dados de navegação, dados de ligação | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) |
Melhoria e desenvolvimento do serviço | Dados de navegação, dados de utilização, dados anonimizados ou agregados | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) |
Envio de comunicações de marketing (com consentimento) | Dados de contacto, preferências | Consentimento (art. 6.º, n.º 1, al. a) do RGPD) |
Personalização do serviço (com consentimento) | Dados de navegação, preferências, dados de utilização | Consentimento (art. 6.º, n.º 1, al. a) do RGPD) ou interesse legítimo |
Gestão de cookies e tecnologias semelhantes (exceto os estritamente necessários) | Dados de navegação, dados do dispositivo | Consentimento (art. 6.º, n.º 1, al. a) do RGPD) |
Produção de estatísticas anonimizadas | Dados anonimizados ou agregados | Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) |
Cumprimento de uma requisição judicial ou administrativa | Todos os dados solicitados no âmbito da requisição | Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD) ou interesse público |
Secção 3 Durante quanto tempo conservamos os seus dados?
Os seus dados são conservados apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos, sem prejuízo de obrigações legais de conservação ou de interesses legítimos da BLEU BLANC PAY.
Os principais prazos de conservação aplicados são os seguintes:
Dados de conta: pelo período da relação contratual, depois até 3 anos após a última interação para gestão de eventuais litígios e, em seguida, conforme necessário para o cumprimento de obrigações legais.
Dados de transação e contabilidade: 10 anos a partir do encerramento do exercício fiscal em cumprimento das obrigações contabilísticas e fiscais.
Dados de vales de compra e carteira: pelo período da relação contratual e, em seguida, durante o período de eventuais litígios.
Dados da pulseira Winble: pelo período de ativação da pulseira e da subscrição e, em seguida, pelo período necessário para garantir a segurança e a luta contra a fraude.
Dados de suporte e reclamações: até 5 anos a partir da data do pedido.
Dados de navegação e registos de ligação: até 12 meses.
Dados de comunicações de marketing: até revogação do consentimento ou no máximo 3 anos após o último contacto.
Dados fiscais e regulatórios: de acordo com os prazos legais aplicáveis, geralmente de 6 a 10 anos.
No final de cada prazo de conservação, os dados são eliminados de forma segura ou anonimizados, salvo se a sua conservação for necessária por uma razão legítima ou legal.
Secção 4 Quem são os destinatários dos seus dados?
A Winble comunica os seus dados apenas a destinatários autorizados, necessários para o funcionamento do serviço, e exclusivamente no âmbito da base jurídica aplicável ao tratamento em questão.
4.1Destinatários internos
Os colaboradores da BLEU BLANC PAY responsáveis pelo tratamento dos seus dados têm acesso aos seus dados no âmbito das suas funções.
4.2Destinatários externos
A Winble pode partilhar determinados dados com terceiros, nomeadamente:
Prestadores de serviços de pagamento: para processar pagamentos e garantir a segurança das transações.
Prestadores de serviços técnicos e subcontratantes: alojamento, manutenção, operação da plataforma, segurança.
Marcas parceiras: no âmbito da compra de vales de compra, validação de cashback ou prestação dos serviços associados, e apenas na medida necessária para esses serviços.
Fornecedores de serviços associados: para a ativação e gestão dos serviços acessíveis através da plataforma Winble.
Autoridades e entidades reguladoras: em caso de obrigação legal, decisão judicial ou administrativa, ou requisição em matéria fiscal ou de luta contra a fraude.
Consultores e auditores: no âmbito das suas missões legais ou contratuais, sob reserva de confidencialidade.
4.3Transferências de dados fora da UE
Alguns dos nossos prestadores de serviços podem estar estabelecidos fora da União Europeia ou tratar dados em países terceiros. Neste caso, a BLEU BLANC PAY assegura a existência de garantias adequadas, nomeadamente:
uma decisão de adequação da Comissão Europeia em favor do país destinatário;
cláusulas contratuais-tipo da Comissão Europeia;
ou qualquer outra garantia de transferência admitida pelo RGPD.
Pode obter informações sobre os prestadores em causa e as garantias implementadas mediante pedido.
Secção 5 Os seus direitos
Ao abrigo do RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:
Direito de acesso: pode solicitar informações sobre se tratamos os seus dados e obter uma cópia dos dados em questão.
Direito de retificação: pode solicitar a correção de dados inexatos ou incompletos.
Direito ao apagamento («direito a ser esquecido»): pode, em determinadas circunstâncias, solicitar o apagamento dos seus dados.
Direito à limitação do tratamento: pode, em determinadas circunstâncias, solicitar que limitemos o tratamento dos seus dados.
Direito à portabilidade dos dados: pode solicitar a receção dos dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, quando o tratamento se baseia no seu consentimento ou num contrato.
Direito de oposição: pode opor-se ao tratamento baseado num interesse legítimo. No que diz respeito ao tratamento para fins de marketing direto, este direito é absoluto.
Direito de retirar o consentimento: quando o tratamento se baseia no seu consentimento, pode retirá-lo a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.
Pode exercer estes direitos escrevendo-nos para: contact@winble.com ou por correio para BLEU BLANC PAY, 59 AV Marceau, 75016 Paris, indicando a sua identidade.
Responderemos no prazo de um mês após a receção do seu pedido, prazo que poderá ser prorrogado até três meses em determinados casos.
Se considerar que os seus direitos não estão a ser respeitados, tem o direito de apresentar uma reclamação junto da autoridade de controlo competente. Em França, trata-se da CNIL (Commission Nationale de l'Informatique et des Libertés) em www.cnil.fr.
Secção 6 Cookies e tecnologias de rastreio
A Winble utiliza cookies e tecnologias semelhantes na sua plataforma. Para mais detalhes sobre as tecnologias utilizadas, as suas finalidades e o exercício dos seus direitos, consulte a nossa Política de Cookies, acessível na plataforma.
Secção 7 Segurança dos seus dados
A BLEU BLANC PAY implementa medidas de segurança técnicas e organizacionais adequadas ao risco, para proteger os seus dados pessoais contra o acesso não autorizado, a perda, a deterioração, a alteração ou a divulgação não autorizada.
Estas medidas incluem nomeadamente: encriptação de dados sensíveis; controlo de acessos e autenticação; monitorização de sistemas e redes; formação dos colaboradores.
Secção 8 Alterações a esta política
A BLEU BLANC PAY reserva-se o direito de adaptar a presente Política de Privacidade, nomeadamente em caso de alteração da legislação aplicável, da jurisprudência ou das nossas práticas de tratamento.
As alterações significativas ser-lhe-ão comunicadas em suporte duradouro. A política atualizada continua a ser aplicável para a utilização continuada do serviço após a alteração.
A data da última atualização consta no início deste documento.
Secção 9 Contacto
Para qualquer questão ou pedido relativo a esta política ou ao tratamento dos seus dados, contacte-nos:
BLEU BLANC PAY – Proteção de Dados
59 AV Marceau, 75016 Paris
E-mail: contact@winble.com