Política de privacidade
1. Responsável pelo tratamento
José Antonio Peña Alonso. Contacto para proteção de dados: [email protected].
O endereço [email protected] pertence ao titular deste site e é o contacto para qualquer assunto de privacidade.
2. Que dados tratamos e para quê
| Dados | Finalidade | Fundamento jurídico (RGPD) | Conservação |
|---|---|---|---|
| Nome, email e identificador da tua conta Google (ao entrares com a Google; nunca recebemos a tua palavra-passe) | Criar e gerir a tua conta | Execução do contrato (art. 6.º, n.º 1, al. b) | Até apagares a conta |
| Nome de utilizador e idioma escolhidos | Mostrar-te no fórum e no teu idioma | Execução do contrato (art. 6.º, n.º 1, al. b) | Até apagares a conta |
| Partidas, progresso, notas e favoritos do mapa, missões concluídas | Guardar o teu progresso. São privados: mais ninguém os vê, nem os administradores, a não ser que partilhes uma partida | Execução do contrato (art. 6.º, n.º 1, al. b) | Até os apagares ou apagares a conta |
| Tópicos e respostas do fórum e pontos sugeridos para o mapa | Publicar o teu conteúdo | Execução do contrato (art. 6.º, n.º 1, al. b) | Até os apagares ou apagares a conta |
| Denúncias enviadas ou recebidas e ações de moderação (bloqueios, conteúdos retirados e motivo) | Moderar a comunidade, cumprir o Regulamento dos Serviços Digitais e tratar reclamações | Obrigação legal e interesse legítimo (art. 6.º, n.º 1, al. c e f) | Denúncias: até serem resolvidas. Registo de moderação: 2 anos |
| Registo da aceitação dos termos e da política de privacidade (data e versão) | Provar o consentimento e a aceitação | Obrigação legal (art. 6.º, n.º 1, al. c) | Enquanto a conta existir e durante os prazos de prescrição |
| Endereço IP (apenas como chave temporária contra abusos) | Segurança e prevenção de spam e ataques | Interesse legítimo (art. 6.º, n.º 1, al. f) | Máximo 2 horas |
| Estatísticas de utilização próprias, anónimas e agregadas (sem cookies): páginas vistas e cliques por secção. Para contar visitantes distintos calcula-se uma impressão do endereço IP e do navegador misturada com uma chave aleatória que muda todos os dias | Saber que secções e funções são mais usadas | Interesse legítimo (art. 6.º, n.º 1, al. f) | Impressão: 2 dias. Contadores: sem dados pessoais |
| Cópias de segurança da base de dados (armazenamento privado Cloudflare R2) | Poder recuperar o site e os dados em caso de falha | Interesse legítimo (art. 6.º, n.º 1, al. f) | 30 dias |
| Cookies e identificadores publicitários do Google AdSense | Mostrar publicidade, personalizada ou não | Consentimento (art. 6.º, n.º 1, al. a), pedido pela mensagem da Google | Ver a política de cookies |
| Contas inativas | Não conservar dados que já não são usados | Interesse legítimo e limitação da conservação (art. 5.º, n.º 1, al. e) | Se não entrares durante 3 anos, avisamos-te por email; se não voltares a entrar nos 30 dias seguintes, a conta é apagada com todo o seu conteúdo |
Os dados sem conta (favoritos de convidado e preferências do mapa) ficam apenas no teu navegador e não chegam aos nossos servidores. Os utilizadores não podem carregar ficheiros.
3. Subcontratantes e destinatários
- Cloudflare, Inc.: alojamento, base de dados, armazenamento, cópias de segurança e segurança. Trata o teu endereço IP apenas para entregar o site e protegê-lo contra ataques e abusos.
- Google LLC / Google Ireland Ltd.: início de sessão com o Google (fornece-nos o teu nome, email e identificador de conta quando decides entrar), publicidade AdSense e medição com o Google Analytics através do Google Tag Manager. Os cookies de publicidade e de medição só são usados se os aceitares no aviso de consentimento da Google, certificado pelo TCF da IAB Europe e ligado ao modo de consentimento da Google (Consent Mode).
- Estatísticas próprias: contadores anónimos sem cookies, guardados na nossa base de dados da Cloudflare; não são partilhados com ninguém.
- Resend (Plus Five Five, Inc.): envio dos emails do site (avisos de moderação e de contas inativas, e alertas de denúncias para a equipa).
- YouTube e Spotify: os seus leitores só são carregados quando carregas em reproduzir.
- Rockstar Games, Wikimedia Commons e as lojas oficiais com ligação: algumas imagens são carregadas a partir dos seus servidores, que recebem o teu endereço IP como em qualquer visita a um site. Não lhes enviamos a página de onde vens.
Transferências internacionais. A Cloudflare, a Google e a Resend podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Essas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) e, na sua falta, pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Não vendemos os teus dados nem os cedemos a terceiros, salvo obrigação legal.
4. Os teus direitos
Podes exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade, e retirar o consentimento a qualquer momento:
- Diretamente em A minha conta: alterar o nome de utilizador e o idioma (retificação), descarregar todos os teus dados (portabilidade), terminar a sessão em todos os dispositivos ou apagar a conta (apagamento).
- Escrevendo para [email protected].
Se considerares que não respeitámos os teus direitos, podes reclamar junto da autoridade espanhola de proteção de dados (AEPD, www.aepd.es) ou da CNPD em Portugal.
Também podes apresentar reclamação à autoridade de controlo de proteção de dados do teu país de residência ou de trabalho, ou do local da alegada infração.
5. Menores
Para te registares tens de ter pelo menos 14 anos. Se detetarmos uma conta de um menor de 14 anos sem autorização dos pais, iremos apagá-la.
6. Segurança
As comunicações são cifradas (apenas HTTPS), o acesso é feito apenas com a Google (OpenID Connect), por isso não guardamos palavras-passe, e as sessões usam cookies HttpOnly. Aplicamos limites de pedidos, filtros antispam, cabeçalhos de segurança e moderação do conteúdo publicado.
7. Alterações
Se alterarmos esta política de forma relevante, avisaremos no site.