Política de privacidade
Dados tratados, finalidades, bases legais, prazos, destinatários e direitos.
Informações de publicação incompletas. Os dados do editor e do fornecedor de alojamento devem ser completados e verificados antes da abertura pública do serviço.
Tradução do documento original em francês
Responsável pelo tratamento
A identidade e os dados de contacto da pessoa responsável pelo tratamento e, se aplicável, da pessoa encarregada da proteção de dados serão completados antes da publicação. O portal não deve ser declarado juridicamente pronto antes dessa etapa.
Dados que podem ser tratados
- conta e identidade de início de sessão: identificador do fornecedor, endereço de e-mail verificado, pseudónimo e data de verificação;
- perfil: idioma, país, preferências, tema, avatar, definições de acessibilidade e saldo fictício;
- dispositivos: plataforma, nome do dispositivo, token de notificação e última atividade ;
- jogo: salas, partidas, participantes, jogadas, pontuações, classificação, semente técnica, estado e resultado;
- segurança e moderação: denúncias, descrição, ID da partida, decisões, registos de auditoria, endereço IP e registos do servidor;
- apoio e direitos: mensagens, documentos enviados voluntariamente, natureza do pedido e acompanhamento;
- dados locais: sessão, preferências, progresso offline, cache da PWA e elementos necessários para o Firebase Authentication.
Finalidades e bases legais previstas
- executar o serviço solicitado, criar a conta, salvar as preferências e fazer as partidas funcionarem — execução do contrato ;
- proteger a CardVerse, prevenir fraude, diagnosticar incidentes e moderar — interesse legítimo, com ponderação documentada;
- responder aos pedidos legais e conservar as provas exigidas — obrigação legal;
- enviar notificações opcionais ou ativar rastreadores não essenciais — consentimento quando for exigido.
Destinatários e subcontratantes
O acesso é limitado às pessoas autorizadas e aos prestadores necessários, incluindo o alojamento e Firebase para a autenticação e as notificações configuradas.
A lista final dos prestadores, os respetivos locais de tratamento e os seus contratos devem ser verificados antes do lançamento.
Transferências internacionais
Se dados saírem do país da pessoa utilizadora, CardVerse implementará o mecanismo exigido no mercado em questão, por exemplo, uma decisão de adequação, cláusulas contratuais ou outra garantia reconhecida. O mapeamento final ainda deve ser validado.
Prazos de conservação
Os objetivos de conservação constam da tabela associada a esta política. As tarefas técnicas correspondentes devem ser testadas antes do lançamento; em caso de obrigação legal, incidente ou litígio, alguns dados podem ser isolados por mais tempo.
Os seus direitos
Conforme o seu país, você pode solicitar acesso, retificação, eliminação, limitação, oposição, portabilidade, retirada do consentimento, informações sobre as partilhas ou revisão de certas decisões.
Pode usar o formulário dedicado. Pode ser pedida uma verificação de identidade proporcional. Pode também recorrer à autoridade de controlo competente no seu país.
Decisões automatizadas
Os adversários artificiais, o emparelhamento e as classificações servem para o jogo. Não se destinam a produzir efeito jurídico nem efeito de importância comparável. Qualquer futura decisão automatizada significativa deverá ser documentada e explicada.
Segurança e violação de dados
CardVerse prevê controlos de acesso, cifragem das comunicações, registo de atividades, cópias de segurança e um procedimento para incidentes. As pessoas e autoridades serão informadas quando uma lei aplicável o exigir.
Prestadores e destinatários técnicos
| Prestador de serviços | Finalidade | Dados | Estado |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Autenticação e, se ativadas, notificações push. | Identificadores da conta, e-mail, identificadores técnicos e token do dispositivo. | configuration_and_contract_review_required |
| Prestador de alojamento por definir | Alojamento da API, do portal, das bases de dados e das cópias de segurança. | Dados do serviço, registos técnicos e cópias de segurança. | provider_required |
Pré-lançamentos Android
As candidaturas são recebidas pelo formulário central HRS Digital. O endereço do Google Play, o idioma de contacto escolhido e, opcionalmente, o país servem para gerir a candidatura na administração privada. Esta inscrição não é uma assinatura publicitária.