Política de privacidade

Responsável pelo tratamento: Another Cube S.C.P., com NIF J86922382 e domicílio fiscal em C/ Infanta Mercedes, 20, bajo, 28020 - Madrid (Madrid). Email de contacto: dev@jaamdev.com.

Esta política explica que dados pessoais tratamos quando usas o site, com que finalidade e base legal, durante quanto tempo os conservamos e que direitos te assistem. Se tiveres qualquer dúvida sobre o tratamento dos teus dados, podes escrever-nos através da página de contacto (/contact) ou para o email de privacidade indicado acima.

Email, nick, palavra-passe cifrada e registos de jogo (histórico, estatísticas).

• ·Dados de conta: o teu endereço de email, o teu nick e a tua palavra-passe, que é sempre armazenada cifrada (nunca em texto simples).
• ·Dados de jogo: histórias jogadas, partidas em que participas, decisões e votações, progresso e estatísticas agregadas de utilização.
• ·Dados de pagamento: se subscreveres ou comprares uma história, a cobrança é processada pela Stripe. Os dados do teu cartão são introduzidos diretamente num formulário seguro da Stripe e nunca passam pelos nossos servidores nem os armazenamos; só conservamos um identificador de cliente, o estado da subscrição e os dados de faturação necessários para emitir a fatura e cumprir as nossas obrigações fiscais.
• ·Dados técnicos: IP, navegador, idioma e cookies estritamente necessários para manter a tua sessão.
• ·Dados de suporte: se nos escreveres através do formulário de contacto ou por email, tratamos o teu nome, o teu endereço de email e o conteúdo da mensagem, unicamente para responder ao teu pedido.

Tratamos os teus dados para: (1) criar e gerir a tua conta e prestar-te o serviço (partidas, progresso, preferências de idioma e tema); (2) gerir a cobrança da subscrição ou das compras e emitir a faturação correspondente; (3) enviar-te os emails transacionais imprescindíveis (verificação de conta, redefinição de palavra-passe, avisos de pagamento e de conta); (4) manter a segurança da plataforma (limites de utilização, bloqueio por tentativas de acesso falhadas, registos de atividade); (5) atender as tuas consultas de suporte; e (6) elaborar estatísticas agregadas e anónimas sobre como se completam as histórias.

Não utilizamos os teus dados para publicidade de terceiros, não realizamos definição de perfis com efeitos jurídicos sobre ti nem vendemos a tua informação. Também não fazemos analítica comportamental com fins publicitários.

Cada finalidade apoia-se numa base jurídica do artigo 6 do RGPD: a execução do contrato (art. 6.1.b) para a conta, a prestação do serviço e a gestão dos pagamentos; o cumprimento de obrigações legais (art. 6.1.c) para a faturação, a fiscalidade e a resposta aos teus pedidos de exercício de direitos; o interesse legítimo (art. 6.1.f) para a segurança da plataforma e a prevenção da fraude; e o teu consentimento (art. 6.1.a) nos casos pontuais em que te pedimos esse consentimento de forma expressa. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre ti nem elaboramos perfis.

Podes eliminar a tua conta a qualquer momento. Os dados pessoais serão anonimizados; as estatísticas podem conservar-se de forma anónima.

De acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD), podes exercer a qualquer momento os seguintes direitos:

• ·Acesso: solicitar que dados pessoais teus tratamos. Dispomos de uma função de exportação RGPD que te permite descarregar os teus dados num ficheiro.
• ·Retificação: corrigir dados inexatos ou incompletos, como o teu email ou o teu nick, em «A minha conta».
• ·Apagamento: eliminar a tua conta; os teus dados pessoais são anonimizados de imediato, salvo os que devamos conservar por obrigação legal (faturas).
• ·Portabilidade: receber os teus dados num formato estruturado e de uso comum através da exportação RGPD.
• ·Oposição e limitação: opores-te a determinados tratamentos ou solicitar que sejam limitados, bem como retirar o teu consentimento quando este seja a base do tratamento, sem que isso afete a licitude do tratamento anterior. Também podes reclamar junto da Agência Espanhola de Proteção de Dados (AEPD).

Conservamos cada dado apenas durante o tempo necessário para a finalidade com que foi recolhido:

• ·Dados de conta: enquanto a conta existir. Ao eliminá-la, anonimizam-se de imediato (o nick fica livre e o email desvincula-se).
• ·Dados de faturação: as faturas e os comprovativos de pagamento conservam-se durante os prazos legais comerciais e fiscais (até 6 anos), mesmo que elimines a conta.
• ·Sessões e tokens: as sessões caducam no máximo aos 30 dias e eliminam-se automaticamente; os links de verificação de email expiram ao fim de 24 horas e os de redefinição de palavra-passe ao fim de uma hora.
• ·Contas não verificadas: se não verificares o teu email num prazo aproximado de 30 dias, a conta marca-se para eliminação.
• ·Partidas: ao terminar uma partida só se conservam estatísticas agregadas e anónimas; as partidas inativas durante mais de 6 meses eliminam-se automaticamente.
• ·Exportações de dados: o ficheiro da exportação RGPD é eliminado após a transferência ou, no máximo, ao fim de 48 horas. Os registos internos de segurança conservam-se durante um prazo limitado e proporcionado.

Não vendemos nem cedemos os teus dados. Só os partilhamos com: Cloudflare (hosting da infraestrutura), Stripe (processamento de pagamentos) e Resend (envio de emails transacionais). Todos cumprem com o RGPD ou dispõem de cláusulas contratuais tipo da UE.

Estes fornecedores atuam como subcontratantes do tratamento e só processam os dados segundo as nossas instruções e para nos prestar o seu serviço. Lembra-te de que os dados do teu cartão são geridos diretamente pela Stripe e nunca passam pelos nossos servidores.

Alguns dos nossos subcontratantes (Cloudflare, Stripe, Resend) podem tratar dados em servidores situados fora do Espaço Económico Europeu. Nesses casos, as transferências amparam-se em garantias adequadas previstas pelo RGPD: decisões de adequação da Comissão Europeia —incluindo o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) para os fornecedores certificados— ou, na sua falta, cláusulas contratuais tipo. Podes solicitar-nos mais informação sobre estas garantias através da página de contacto (/contact).

O serviço está reservado a pessoas maiores de 18 anos e não se dirige a menores. Não recolhemos deliberadamente dados de menores de idade: se detetarmos que uma conta pertence a uma pessoa menor de 18 anos, fechá-la-emos e eliminaremos os seus dados pessoais. Se acreditas que um menor criou uma conta, escreve-nos para o email de privacidade indicado acima.

Aplicamos medidas técnicas e organizacionais apropriadas conforme o artigo 32 do RGPD: as palavras-passe armazenam-se com um hash robusto (nunca em claro), toda a comunicação é cifrada mediante HTTPS, os cookies de sessão são inacessíveis para os scripts da página (HttpOnly), aplicamos limites de utilização e bloqueio temporário perante tentativas de acesso falhadas, e o segredo da verificação em dois passos guarda-se cifrado. Se ocorrer uma violação de segurança que represente um risco para os teus direitos, notificá-la-emos à Agência Espanhola de Proteção de Dados num máximo de 72 horas e, se o risco for elevado, também ta comunicaremos diretamente sem demora indevida (artigos 33 e 34 do RGPD).

Só utilizamos cookies estritamente necessários para que o site funcione (sessão e idioma). Não usamos cookies publicitários nem de seguimento de terceiros. Tens o detalhe completo na nossa política de cookies (/legal/cookies).