Política de Privacidade

Esta Política de Privacidade explica como a Rebel Lion Labs («nós» ou «nosso») recolhe, utiliza e protege as suas informações quando utiliza a aplicação móvel PADLR (a «Aplicação»). A Rebel Lion Labs, Dublin, Irlanda, é o responsável pelo tratamento dos seus dados pessoais.

A presente Política de Privacidade abrange também a lista de espera do nosso website, playpadlr.app.

1. Informações que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

Informações da conta: endereço de e-mail e nome de apresentação (necessários para criar a conta) e o seu @identificador único
Data de nascimento: recolhida no registo para verificar se cumpre a nossa idade mínima de 16 anos. A sua data de nascimento é guardada numa área privada da sua conta que apenas o próprio pode consultar (nunca é visível para outros utilizadores). Pode corrigi-la uma vez em Editar perfil; depois disso, ou para passar de uma data de menor de 18 anos para uma de adulto, contacte-nos. Guardamos um registo de cada alteração (a data antiga e a nova, e quando) para proteger a verificação da idade. Se o tiver ativado, a Apple pode ainda partilhar com a Aplicação um intervalo de idade (não uma data) como verificação secundária; guardamos esse intervalo com o seu perfil e nunca recebemos uma data de nascimento da Apple. Também utilizamos a sua idade para saber se tem menos de 18 anos, para que nunca lhe seja apresentada publicidade personalizada.
Informações do perfil: fotografia de perfil (opcional; se iniciar sessão com a Google, copiamos a sua fotografia de perfil da Google, que pode alterar), biografia, lado do campo, mão dominante, género (opcional), país, cidade, clube principal e outros clubes, fuso horário e localização aproximada (opcional). Antes de uma fotografia ser mostrada, voltamos a codificá-la e removemos os seus metadados, como a posição GPS e os dados da câmara
Dados de localização: se conceder acesso à localização, utilizamos a posição do seu dispositivo para mostrar jogadores, clubes e jogos abertos nas proximidades. Antes de guardarmos qualquer coordenada com o seu perfil, arredondamo-la a duas casas decimais (cerca de 1 km), pelo que a sua posição exata nunca é guardada nem publicada. Também a utilizamos para o incluir numa classificação local. A Aplicação só lê a sua localização enquanto a está a utilizar. Pode desativar o acesso à localização a qualquer momento em Definições > Privacidade e segurança > Serviços de localização no seu dispositivo; pode continuar a indicar a sua cidade e o seu clube, e passamos então a utilizar o centro aproximado da cidade que escolher.
Dados de jogos: resultados, pontuações, participantes, locais e histórico de jogos que regista, ou que outro jogador regista indicando-o como participante
Dados de marcações: jogos agendados que cria ou aos quais adere, incluindo hora, local, preço do campo, intervalo de nível e os restantes participantes; bem como os pedidos de adesão que envia ou recebe e o respetivo resultado
Dados sociais: publicações, comentários, respostas, reações, relações de seguimento e pedidos de seguimento; bem como as contas que bloqueia
Mensagens: o conteúdo das mensagens diretas e de grupo que envia na Aplicação, juntamente com o seu nome de apresentação e fotografia tal como são vistos pelos outros participantes
Dados de fiabilidade: comunicações de falta, as respostas dos jogadores envolvidos, a breve nota que um jogador comunicado pode acrescentar (os restantes jogadores do jogo veem-na) e os eventos (faltas e saídas tardias) em que assenta a sua pontuação de fiabilidade, que abrange os últimos 90 dias dos seus jogos competitivos, ou os seus últimos 10 jogos competitivos se jogou menos de 10 nesse período, recuando até 12 meses. Os jogadores veem o número de respostas, não quem respondeu o quê
Registos de contestações: as contestações sobre jogos que apresenta ou que são apresentadas sobre um jogo em que participou, e o respetivo desfecho
Registos de moderação: as denúncias que apresenta sobre conteúdos de outros utilizadores, as denúncias apresentadas sobre os seus conteúdos, quaisquer medidas de moderação aplicadas e qualquer recurso que apresente
Níveis e classificações: o nível de jogo que escolhe no registo (o ponto de partida do seu nível), o seu nível calculado, o histórico de nível, o valor de confiança, os emblemas e a sua posição na classificação, incluindo a região local utilizada para o classificar
Informações do dispositivo: tokens de notificações push (FCM) e um identificador de dispositivo específico da Aplicação, utilizados para entregar notificações nos seus dispositivos
Dados de subscrição: se tem o PADLR Pro e o respetivo estado de renovação, recebidos da Apple através da RevenueCat. Os outros utilizadores podem ver um emblema PRO no seu perfil. Pode ocultá-lo com o interruptor «Mostrar emblema PRO» em Definições > Subscrição.
Outros dados da Aplicação: a cidade e o intervalo de nível dos alertas de jogos que guardar; as suas escolhas de consentimento de publicidade e o momento em que as fez; a sua escolha sobre e-mails de marketing; os amigos cuja atividade silencia; as notificações que lhe mostramos na Aplicação; e os nomes que escrever para convidados que não estão no PADLR. Se permitir o acesso ao calendário, a Aplicação adiciona os jogos reservados ao calendário do seu dispositivo; não conseguimos ler o seu calendário.
Dados de publicidade: O Google AdMob só recebe dados de contas gratuitas que chegam ao fluxo de anúncios. Esses dados são o seu endereço IP, informações sobre o dispositivo e a aplicação e as suas interações com anúncios. Só recebe o identificador de publicidade (IDFA) se permitir o rastreio. Se recusar, os anúncios que vê não são personalizados com esse identificador.
Dados de utilização: interações na Aplicação e utilização de funcionalidades, para fins de análise e melhoria
Informações de contactos: quando se regista, e mais tarde nas Definições, pode deixar que o PADLR procure amigos nos seus contactos. A Aplicação lê apenas os endereços de e-mail e os números de telefone dos seus contactos (não os nomes), converte cada um num resumo SHA-256 unidirecional no seu dispositivo e envia apenas esses resumos para os nossos servidores, onde são combinados com uma chave secreta antes de qualquer comparação. Nunca vemos os seus contactos originais. Se ativar Deixar que amigos com o meu e-mail ou número me encontrem, guardamos esses resumos com chave dos seus contactos para o podermos avisar quando um deles aderir ao PADLR, e guardamos um resumo com chave do endereço de e-mail verificado com que inicia sessão e do número de telefone que introduzir, para que os seus amigos o possam encontrar da mesma forma. O interruptor está desativado, a menos que o ative. Desative-o em Definições > Privacidade e segurança > Privacidade e eliminamos todos esses resumos. Se verificar os seus contactos com o interruptor desativado, nada é guardado. Guardamos a contagem de quantos contactos verificou, para limitar abusos.
Dados de segurança: quando utiliza algumas funcionalidades, como a redefinição da palavra-passe ou a criação de um clube, os nossos servidores leem o seu endereço IP para travar abusos. Guardamos apenas um resumo com chave do mesmo e eliminamo-lo quando termina a janela de limite.
Dados de desempenho: podemos medir a rapidez com que os ecrãs e os pedidos são carregados, através do Firebase Performance Monitoring. Estes dados não estão associados à sua conta.
Dados de falhas e erros: o Firebase Crashlytics recolhe registos de falhas, rastreios de execução, modelo do dispositivo e versão do sistema operativo. Regista também alguns erros que não fazem a Aplicação falhar, como um pedido falhado aos nossos servidores ou uma compra que não conseguimos confirmar. Estes relatórios contêm a operação e um código de erro, não o conteúdo que estava a enviar. Cada relatório contém ainda o ecrã e o separador em que estava, e o ID do jogo, da marcação ou da conversa que tinha aberta. Os relatórios estão associados ao ID da sua conta. Usamo-los para encontrar e corrigir problemas.
Lista de espera: Se se inscrever na lista de espera em playpadlr.app, o seu endereço de e-mail. Utilizamo-lo apenas para o informar do lançamento do PADLR e de novidades importantes. Todos os e-mails explicam como sair da lista, e eliminamos a lista no prazo de 90 dias após o lançamento.

2. Como utilizamos as suas informações

Calcular o seu nível de padel através do algoritmo bayesiano de Weng-Lin
Mostrar jogadores, clubes e jogos abertos nas proximidades, aplicar o intervalo de nível de um jogo e equilibrar as equipas de pares por nível quando um jogo reservado fica completo
Criar e gerir marcações de jogos e convites
Classificar jogadores nas classificações mundiais, nacionais, locais, de clube e de amigos
Enviar notificações push sobre os seus jogos e marcações, confirmações de resultados, alterações de nível, alertas de jogos e jogos nas proximidades, mensagens, emblemas, seguidores, gostos e comentários, e decisões de moderação
Assegurar as mensagens diretas e de grupo entre jogadores
Mostrar o seu perfil, níveis e histórico de jogos a outros utilizadores
Detetar e atuar sobre manipulação de jogos, faltas e conteúdos abusivos, e manter a segurança da comunidade
Tratar denúncias, decisões de moderação e recursos, e produzir as estatísticas de moderação que publicamos
Melhorar a Aplicação através de análises de utilização (Firebase Analytics), que utilizam um identificador aleatório da instância da aplicação em vez do seu nome ou endereço de e-mail
Prestar apoio ao cliente
Cumprir obrigações legais

As notificações push são opcionais. É o utilizador que decide se as permite quando a Aplicação pergunta, pode ativar ou desativar cada tipo na Aplicação em Definições > Conta > Notificações e pode desativá-las todas nas definições do seu dispositivo. As notificações podem mostrar o nome de um jogador e parte de uma mensagem no ecrã bloqueado; pode ocultar as pré-visualizações nas definições de notificações do seu dispositivo.

Se se encontrar no Espaço Económico Europeu, tratamos os seus dados pessoais com os seguintes fundamentos jurídicos:

Execução do contrato: criação da conta, registo de jogos, cálculo do nível, marcações, mensagens e gestão de subscrições, necessários para prestar o Serviço que subscreveu; isto inclui enviar-lhe notificações sobre a atividade da sua conta
Interesse legítimo: análises, relatórios de falhas, deteção de fraude e manipulação, tratamento de faltas, segurança da comunidade e melhoria do serviço, ponderados face aos seus direitos com a utilização de dados mínimos; isto inclui apresentar anúncios não personalizados a utilizadores de contas gratuitas e conservar registos de moderação para tratar denúncias e recursos, manter o serviço seguro e defender pretensões jurídicas
Consentimento: publicidade personalizada (AdMob), acesso opcional à localização, correspondência opcional de contactos e comunicações de marketing (pode retirar o consentimento a qualquer momento); isto inclui armazenar informações no seu dispositivo e aceder às mesmas para fins publicitários
Obrigação legal: verificação da idade, resposta a pedidos legítimos das autoridades e cumprimento da legislação fiscal e financeira; isto inclui alertar as autoridades para suspeitas de ameaças à vida ou à segurança, tal como a lei exige

4. Decisões automatizadas e definição de perfis

O PADLR utiliza o algoritmo bayesiano de Weng-Lin (OpenSkill) para calcular automaticamente o seu nível a partir dos resultados dos jogos. Tal constitui definição automatizada de perfis nos termos do artigo 22.º do RGPD. O sistema considera o desfecho dos jogos, as diferenças de pontuação e o nível dos adversários para produzir uma estimativa numa escala de 0 a 7.

Outros três processos da Aplicação funcionam automaticamente:

Confirmação de jogos: um jogo que indique outros jogadores registados permanece pendente até que um dos seus adversários o confirme. Num jogo amigável, qualquer outro jogador indicado o pode confirmar. Se ninguém responder no prazo de 48 horas, o jogo é confirmado automaticamente. Um jogo amigável que publique sem indicar qualquer outro jogador registado é confirmado de imediato.
Tratamento de faltas: quando um jogador é comunicado por não ter comparecido a um jogo competitivo, é informado de imediato e pode aceitar a comunicação ou contestá-la. Se jogadores de ambas as equipas a confirmarem, é confirmada 24 horas após a comunicação, ou mais cedo se o jogador comunicado a aceitar. Se o jogador comunicado a contestar, decide uma pessoa da equipa do PADLR. Uma falta confirmada anula o jogo (uma reserva é encerrada) e é registada na pontuação de fiabilidade. Uma comunicação que ninguém confirme em 72 horas caduca sem consequências. A saída tardia de um jogo competitivo é contada automaticamente, mas só se o jogo não se realizar depois com a lotação completa.
Moderação de conteúdos: os conteúdos podem ser ocultados automaticamente, um filtro de palavras recusa palavras ofensivas e as fotografias de perfil são verificadas automaticamente. Cada ponto é descrito abaixo.

Como funciona a moderação automática:

Ocultação automática: ocultamos um conteúdo automaticamente, antes de uma pessoa o analisar, quando jogadores estabelecidos suficientes e distintos o denunciam, quando uma denúncia diz respeito à segurança infantil ou a ameaças, ou quando o filtro de palavras o deteta. Um comentário ou uma resposta ocultos não são mostrados a mais ninguém. Uma mensagem só é removida depois de uma pessoa analisar a denúncia. Uma publicação de jogo oculta perde para todos a legenda, os nomes escritos, os comentários e as reações. O resultado em si permanece nos históricos e nas classificações dos jogadores.
Análise da ocultação automática: uma ocultação automática é provisória. Se nenhuma pessoa a confirmar em 72 horas, levantamo-la. A exceção é uma denúncia sobre segurança infantil, ameaças ou conteúdo ilegal: esse conteúdo fica oculto até uma pessoa decidir. Uma pessoa analisa as denúncias e pode confirmar uma ocultação, levantá-la ou remover o conteúdo.
Filtro de palavras: quando introduz um nome, um identificador, uma biografia, uma legenda, um comentário, uma resposta, o nome de um convidado, o nome de um local, uma nota de falta ou o nome de um grupo ou clube, a Aplicação compara-o com listas de palavras ofensivas nos 14 idiomas da Aplicação. Se uma palavra coincidir, o texto é recusado ou ocultado. As mensagens privadas dos chats não são filtradas. O filtro pode cometer erros. Para recorrer de uma recusa, envie-nos um e-mail para rebellionlabsofficial@gmail.com.
Verificação da fotografia de perfil: cada nova fotografia de perfil é verificada automaticamente antes de ser mostrada. Enviamos a fotografia para o Google Cloud Vision SafeSearch, um serviço de classificação de imagens operado pela Google como nosso subcontratante. A verificação decide aprovar a fotografia, rejeitá-la ou retê-la para uma pessoa a analisar. Se a fotografia for rejeitada ou retida, informamo-lo na Aplicação e pode apresentar recurso.
Quem denunciou: não revelamos a sua identidade à pessoa denunciada, salvo se tal for estritamente necessário para identificar conteúdo ilegal (ver a secção 5).

Tem o direito de:

solicitar a revisão humana de qualquer decisão sobre nível, moderação ou fiabilidade que o afete significativamente
expressar o seu ponto de vista sobre essa decisão
contestar uma decisão contactando-nos através de rebellionlabsofficial@gmail.com; no caso de decisões de moderação, trata-se do recurso descrito na secção 5

As nossas verificações de manipulação também são executadas automaticamente em todos os jogos competitivos. Procuram os mesmos jogadores a defrontarem-se com uma frequência invulgar num curto espaço de tempo, demasiados jogos com nível num só dia e registos de confrontos diretos demasiado desequilibrados ou demasiado equilibrados para serem reais. Um jogo assinalado fica retido para revisão: não conta para o nível nem aparece nos feeds dos seguidores até uma pessoa o aprovar, e os seus jogadores veem-no marcado como «Retido para revisão». Pode pedir-nos uma revisão humana de qualquer jogo assinalado, e nenhuma conta é restringida sem ser previamente analisada por uma pessoa.

Verificações automáticas de segurança. Também fazemos verificações automáticas da atividade das contas. Protegem os jogadores e mantêm a classificação justa. Uma verificação coloca uma conta numa fila para ser analisada por uma pessoa. As verificações abrangem os tipos de conduta enumerados na secção 19 dos nossos Termos de Serviço, como assédio, faltas, manipulação da classificação e voltar com uma conta nova após uma expulsão. Não publicamos os limiares.

Estas verificações de segurança são uma forma de definição de perfis. Fazemo-las com base no nosso interesse legítimo em manter o serviço seguro e a classificação justa. Tem o direito de se opor nos termos do artigo 21.º do RGPD: escreva-nos para rebellionlabsofficial@gmail.com. Nenhuma decisão resultante destas verificações é tomada apenas por meios automatizados. Uma pessoa decide cada advertência, suspensão e expulsão (artigo 22.º do RGPD). Pode pedir que uma pessoa reveja qualquer decisão e pode também recorrer na App.

5. Moderação de conteúdos e os seus direitos

Quando um conteúdo é denunciado ou removido, criamos e conservamos um registo da decisão. Isto implica o tratamento de dados pessoais tanto de quem denuncia como de quem publicou. Conservamo-lo para tratar denúncias e recursos, manter o serviço seguro e defender pretensões jurídicas.

Notificação e ação (artigo 16.º): cada publicação de jogo, reserva, comentário, resposta, mensagem de chat, chat e perfil tem a opção «Denunciar». Uma denúncia contém quem denunciou, o que foi denunciado, o motivo, uma nota facultativa e uma cópia do conteúdo denunciado como prova. No caso de «conteúdo ilegal», quem denuncia tem também de explicar porquê. Tem de confirmar que a denúncia é feita de boa-fé. Uma denúncia sobre segurança infantil não guarda qualquer cópia do texto na denúncia. O conteúdo denunciado é ocultado de imediato a quem o denuncia. Quem denuncia vê as suas denúncias em Definições > Privacidade e segurança > As suas denúncias, e informamo-lo quando uma denúncia é decidida.
Anonimato de quem denuncia: Não revelamos a sua identidade à pessoa denunciada, salvo se tal for estritamente necessário para identificar conteúdo ilegal, como pode suceder em algumas reclamações de propriedade intelectual.
Fundamentação (artigo 17.º): sempre que restringimos um conteúdo ou uma conta, registamos a regra aplicada, o motivo e se a decisão foi automática. Enviamos à pessoa, automaticamente, um aviso na Aplicação, uma notificação push e um e-mail. O aviso indica o que foi restringido, o que isso significa e por quanto tempo, e porquê. O motivo pode ser o número de denúncias e as suas categorias, o filtro de palavras, a verificação da fotografia ou a decisão de uma pessoa e a regra aplicada. Indica também se a decisão foi automática, como apresentar recurso e até quando. Os avisos ficam em Definições > Privacidade e segurança > Avisos de moderação.
Registo de decisões: cada decisão de moderação é escrita num registo que contém o caso, o que foi feito, o motivo e quando. Usamos o registo para tratar recursos e defender pretensões jurídicas.
Recursos: pode recorrer de uma decisão de moderação relativa ao seu conteúdo ou à sua conta na Aplicação, a partir do aviso, ou enviando-nos um e-mail para rebellionlabsofficial@gmail.com. O recurso é gratuito. Pode apresentar um recurso por decisão, no prazo de seis meses. Os recursos são decididos por uma pessoa, nunca apenas por um algoritmo. Procuramos decidir cada recurso no prazo de 14 dias. Informamo-lo do resultado e do motivo. Se o seu recurso tiver êxito, repomos o conteúdo quando isso ainda for possível. A nossa decisão sobre um recurso é definitiva dentro do PADLR, e pode sempre recorrer aos tribunais. Oferecemo-lo voluntariamente: enquanto microempresa, estamos excluídos dos artigos 20.º a 28.º do Regulamento dos Serviços Digitais por força do seu artigo 19.º.
Estatísticas de moderação: elaboramos trimestralmente estatísticas agregadas sobre a atividade de moderação e tencionamos publicá-las no nosso website. Não contêm dados pessoais nem identificam ninguém.

Se uma denúncia ou outra informação indicar uma ameaça à vida ou à segurança de uma pessoa, ou conteúdo que pareça envolver abuso sexual ou exploração de uma criança, escalamos o caso e removemos o conteúdo. Podemos conservar registos e partilhá-los, incluindo os dados da conta, com as autoridades policiais ou judiciais, tal como a lei exige.

Conservamos os registos de moderação para tratar denúncias e recursos e defender pretensões jurídicas. Este prazo pode exceder o de conservação do próprio conteúdo. Ver a secção 9.

Se suspendermos a sua conta, pode continuar a exportar os seus dados e a eliminar a sua conta. Se a suspensão for permanente, não pode iniciar sessão. Para pedir uma cópia dos seus dados ou a eliminação da sua conta, responda ao e-mail que lhe enviamos.

Política de uso indevido. A nossa política é primeiro uma advertência, depois uma suspensão de 7 dias e depois uma suspensão permanente. O conteúdo mais grave, ou seja, ameaças e material de abuso sexual de crianças, pode levar a uma suspensão imediata. Os mesmos passos aplicam-se a quem envia com frequência denúncias manifestamente infundadas. A secção 19 dos nossos Termos de Serviço indica os pormenores.

6. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar a Aplicação:

Firebase / Google (Google LLC, EUA): autenticação, base de dados na nuvem (Firestore), armazenamento de ficheiros, funções na nuvem, notificações push (FCM), análises, monitorização do desempenho, configuração remota e App Check (que utiliza o Apple App Attest para confirmar que os pedidos provêm da Aplicação genuína). Política de privacidade da Google: policies.google.com/privacy
Google Sign-In (Google LLC, EUA): se iniciar sessão com a sua conta Google, recebemos da Google o seu nome, endereço de e-mail e fotografia de perfil.
Firebase Crashlytics (Google LLC, EUA): relatórios de falhas e erros. Recolhe registos de falhas, rastreios de execução, modelo do dispositivo, versão do sistema, códigos de erro e o ecrã e o item abertos nesse momento, associados ao ID da sua conta. A Google trata estes dados ao abrigo da respetiva adenda de tratamento de dados.
Google Cloud Vision SafeSearch (Google LLC, EUA): verificação automática das fotografias de perfil (secção 4). A Google recebe a fotografia e classifica-a. A Google atua como nosso subcontratante ao abrigo do seu Aditamento ao Tratamento de Dados.
RevenueCat (RevenueCat, Inc., EUA): processa os registos de compra para a gestão de subscrições na aplicação e a validação de compras. Política de privacidade: revenuecat.com/privacy
Resend (Resend, Inc., EUA): envio de correio transacional (verificação de conta, redefinição e alteração da palavra-passe, ligações de exportação de dados, avisos de eliminação e confirmação, e avisos de moderação). A Resend trata o endereço de e-mail do destinatário e o conteúdo da mensagem ao abrigo do respetivo acordo de tratamento de dados. Política de privacidade: resend.com/legal/privacy-policy Também utilizamos o Resend para enviar e-mails às pessoas inscritas na lista de espera do nosso website e para guardar a lista de espera. A Resend envia também os nossos próprios alertas sobre moderação.
Google AdMob (Google LLC, EUA): publicidade na aplicação apresentada às contas gratuitas. Aplica-se a política de privacidade da Google. Pode desativar a publicidade personalizada nas definições do seu dispositivo. Pode alterar as suas escolhas de publicidade a qualquer momento, conforme descrito na secção 7.
Apple Inc.: início de sessão com a Apple, compras na aplicação, entrega de notificações push, pesquisa de mapas e locais (MapKit) quando pesquisa uma cidade ou um clube, atestação da aplicação (App Attest) e, se o tiver ativado, um sinal opcional de intervalo de idade utilizado para corroborar a nossa verificação de idade.
Netlify, Inc. (EUA): a Netlify aloja o nosso website e trata as inscrições na lista de espera.

7. Publicidade e rastreio

As contas gratuitas veem anúncios apresentados pela Google AdMob. As contas PADLR Pro não veem anúncios e não lhes é pedido consentimento para publicidade.

Pedimos o seu consentimento para publicidade depois de concluir o registo. Quando a lei o exige, a Aplicação mostra uma mensagem de consentimento da Google. Isto aplica-se no EEE, no Reino Unido e na Suíça. A mensagem pergunta se a Google e os seus parceiros publicitários podem armazenar e ler informações no seu dispositivo para personalizar anúncios. Se recusar, pode ver anúncios limitados ou não personalizados.

No iOS, a Aplicação pede aos adultos autorização de rastreio antes de ativar os anúncios personalizados. Só o pede quando o consentimento permite anúncios. Usa o pedido App Tracking Transparency (ATT) da Apple. Se recusar, os anúncios que vê não são personalizados com esse identificador.

Às contas que sabemos pertencerem a menores de 18 anos são apresentados anúncios não personalizados, com classificação para adolescentes (Teen). O mesmo se aplica às contas sem data de nascimento. A Aplicação não lhes pede autorização de rastreio.

Para alterar as suas escolhas de anúncios, aceda a Definições > Privacidade e segurança > Privacidade > Opções de anúncios. Aparece onde o formulário de consentimento da Google se aplica.

Pode alterar a sua preferência de rastreio a qualquer momento em Definições > Privacidade e Segurança > Rastreio.

Não vendemos os seus dados pessoais. Apenas partilhamos dados:

com os prestadores terceiros acima indicados, que tratam dados por nossa conta
com outros utilizadores da Aplicação, conforme descrito abaixo
quando exigido por lei ou para proteger os nossos direitos
com o seu consentimento, para qualquer outra finalidade

O seu nome de apresentação, @identificador, fotografia de perfil, biografia, cidade, clube principal, género (se o indicar), níveis, emblemas, emblema PRO (que pode ocultar em Definições > Subscrição), posição na classificação e histórico de jogos são visíveis para outros utilizadores no âmbito das funcionalidades sociais. A sua data de nascimento, endereço de e-mail, localização exata e resumos de contactos nunca são visíveis para outros utilizadores. Se ativar o Perfil privado em Definições > Privacidade e segurança > Privacidade, apenas os seguidores que aprovar podem ver os seus jogos, estatísticas e atividade, e fica excluído das classificações públicas. Também pode bloquear utilizadores em Definições > Privacidade e segurança > Utilizadores bloqueados e impedir que os amigos o encontrem pelo e-mail ou número com «Deixar que amigos com o meu e-mail ou número me encontrem» em Definições > Privacidade e segurança > Privacidade.

Uma vez que os jogos são registos partilhados, outro jogador pode registar um jogo indicando-o como participante. Quando um jogo indica um jogador registado diferente de quem o publica, esse jogo não conta para o nível nem para as estatísticas de ninguém até ser confirmado. Pode retirar-se de um jogo amigável para o qual não deu consentimento e contestar um jogo competitivo.

As reservas abertas que cria podem ser vistas por outros utilizadores, incluindo o clube, a hora, o intervalo de nível e quem se juntou. Quando envia um pedido de adesão, o organizador vê o seu nome e a sua fotografia e pode consultar o seu perfil público, incluindo a sua classificação e, depois de ter jogado 10 jogos competitivos, a sua pontuação de fiabilidade.

9. Conservação de dados e eliminação da conta

Conservamos os seus dados enquanto a sua conta estiver ativa. Pode solicitar a eliminação da conta a qualquer momento através do botão Eliminar conta, no fundo das Definições da Aplicação.

Quando o pede, deixa os seus jogos futuros, eliminamos os seus pedidos de seguimento pendentes e os registos de notificações push, e enviamos-lhe por e-mail a data de eliminação
A sua conta entra então num período de tolerância de 30 dias. Para manter a sua conta, inicie sessão antes do fim e toque em «Cancelar eliminação»
Decorridos 30 dias, a eliminação é executada. Se iniciou sessão com a Apple, revogamos então também o acesso do PADLR à sua conta Apple

Eliminar a sua conta, uma suspensão ou um banimento não cancela uma subscrição do PADLR Pro. A Apple fatura-a, pelo que deve cancelá-la nas definições da sua conta Apple; caso contrário, continuará a ser renovada. A RevenueCat conserva os registos de compra da sua subscrição ao abrigo das suas próprias regras de conservação; peça-nos e pediremos à RevenueCat que os elimine.

O que é eliminado e o que é anonimizado. Alguns conteúdos do PADLR são partilhados com outras pessoas: um jogo envolve outros jogadores, uma conversa envolve outros participantes, um comentário está sob a publicação de outra pessoa. Eliminá-los por completo destruiria os registos de outros utilizadores. Assim:

Eliminado por completo: o seu perfil, endereço de e-mail, data de nascimento, fotografias, resumos de contactos, tokens de notificação, definições privadas, relações de seguimento e as suas reações; a sua lista de bloqueios também é eliminada
Anonimizado, não eliminado: os jogos em que participou, os comentários e respostas que escreveu e as entradas do feed sobre si. O seu nome e fotografia são substituídos pela indicação «Utilizador eliminado» e deixam de poder ser associados a si.
Conservado sem a sua identidade: os registos de moderação, incluindo os avisos e o desfecho dos recursos, como descrito abaixo

Prazos de conservação específicos:

Dados de conta e perfil: conservados enquanto a conta estiver ativa, acrescidos do período de tolerância de 30 dias
Histórico de jogos e níveis: conservados enquanto a conta estiver ativa; anonimizados na eliminação, conforme descrito acima
Histórico de nível: todas as alterações de nível, conservadas enquanto a conta estiver ativa e eliminadas quando a eliminação da conta é executada
Jogos e reservas cancelados ou expirados: eliminados após 7 dias
Comunicações de falta e eventos de fiabilidade: removidos ao fim de cerca de 13 meses
Registos de moderação: as denúncias, as decisões, os recursos e o nosso registo de decisões são conservados durante 3 anos após o encerramento de um caso, para tratar recursos e defender pretensões jurídicas. Esta é a nossa prática atual.
Cópias de texto oculto e provas das denúncias: conservadas durante 190 dias
Fotografia de perfil rejeitada: uma fotografia rejeitada pela verificação é conservada até ao fim do prazo de recurso, para que um recurso possa ser decidido
Depois de eliminar a sua conta: a sua identidade é retirada dos registos de moderação. As notas das suas denúncias e o texto dos seus recursos são apagados, e um recurso pendente é retirado. As cópias do seu texto oculto e a sua fotografia conservada são eliminadas. Os registos em si permanecem, sem a sua identidade, até ao fim do respetivo prazo. O mesmo acontece com as contagens e os resultados usados como estatísticas e com os nossos próprios motivos de decisão.
Retenção legal (legal hold): se um caso estiver sob retenção legal, que usamos em caso de suspeita de material de abuso de crianças, conservamos os respetivos registos, incluindo a identidade das pessoas envolvidas e uma cópia do conteúdo, até a retenção ser levantada.
Pedidos para seguir: eliminados se não forem respondidos no prazo de 30 dias
Ficheiros de exportação de dados: a ligação de transferência expira após 24 horas e o ficheiro é eliminado após 7 dias
Mensagens: o chat de grupo de um jogo é eliminado, com as suas mensagens, quando ninguém escreve nele há 30 dias e o jogo foi há mais de 30 dias. As mensagens diretas e os outros chats de grupo são conservados até todos os membros saírem ou eliminarem a conta. Quando elimina uma mensagem, esta desaparece para todos, e conservamos o seu texto durante 14 dias, caso seja denunciada. Se eliminar a sua conta, as mensagens que enviou são eliminadas
Notificações na Aplicação: conservadas durante 30 dias; os avisos de moderação durante 6 meses
O seu feed: os itens com mais de 90 dias são removidos do seu feed
Relatórios de falhas e erros: conservados 90 dias pelo Firebase Crashlytics
Dados analíticos: conservados 14 meses pelo Firebase Analytics e depois eliminados automaticamente
Resumos de contactos: os resumos dos seus contactos e do seu próprio e-mail e número são eliminados quando desativa «Deixar que amigos com o meu e-mail ou número me encontrem», ou quando a eliminação da sua conta é executada
Tokens de notificações push: eliminados quando termina sessão, quando um token deixa de funcionar ou não é usado há 60 dias, quando pede a eliminação da conta ou aquando da eliminação da conta

Dados que guardamos para impedir a evasão de expulsões. Para impedir que pessoas expulsas regressem, guardamos algumas chaves. Cada uma é um hash, ou seja, um código de sentido único: não mostra os dados originais. As chaves são:

Um hash do identificador de instalação do seu dispositivo
Um hash dos seus contactos verificados, guardado apenas se ativou a correspondência de contactos
Um hash do seu identificador de início de sessão com a Apple

Guardamos cada chave durante 12 meses a partir da sua última utilização, e enquanto a conta estiver restringida. Se eliminar a sua conta enquanto está suspensa ou expulsa, ou enquanto tem um caso de análise em aberto, guardamos um hash do dispositivo durante 12 meses. Fazemos o mesmo se o seu nível desceu muito abaixo do inicial e as nossas verificações encontraram sinais de que perdeu de propósito. Assim, ninguém se pode registar de novo para fugir a uma decisão.

A nossa base jurídica é o nosso interesse legítimo em prevenir abusos e fraude (artigo 6.º, n.º 1, alínea f), do RGPD). Pode opor-se: escreva-nos para rebellionlabsofficial@gmail.com e ponderaremos as suas razões face às nossas.

Se se encontrar no Espaço Económico Europeu, tem direito a:

Acesso: solicitar uma cópia dos dados pessoais que detemos sobre si
Retificação: corrigir dados pessoais inexatos
Apagamento: solicitar a eliminação dos seus dados pessoais (ver a secção 9)
Portabilidade: exportar os seus dados num ficheiro ZIP de ficheiros JSON com um resumo legível (Definições > Dados > Exportar os meus dados, uma vez a cada 30 dias); inclui os resumos dos contactos que guardamos para si. Enviamos-lhe também por e-mail uma ligação de transferência, que funciona durante 24 horas. A exportação é gratuita para todos os utilizadores, quer subscreva ou não o PADLR Pro
Oposição: opor-se ao tratamento dos seus dados para efeitos de marketing direto
Limitação: solicitar a limitação do tratamento em determinadas circunstâncias
Retirada do consentimento: quando nos baseamos no seu consentimento, retirá-lo a qualquer momento sem afetar o tratamento já realizado

Para obter uma cópia completa de todos os dados pessoais que conservamos sobre si, envie-nos um e-mail e enviá-la-emos gratuitamente no prazo de um mês.

Para exercer estes direitos, contacte-nos através de rebellionlabsofficial@gmail.com.

Tem ainda o direito de apresentar reclamação junto da autoridade de controlo de proteção de dados do seu país (na Irlanda, a Data Protection Commission) se considerar que os seus direitos foram violados.

11. Os seus direitos (Califórnia: CCPA/CPRA)

Se for residente na Califórnia, dispõe de direitos adicionais ao abrigo da California Consumer Privacy Act e da California Privacy Rights Act:

Direito de saber: solicitar as categorias e os elementos concretos de dados pessoais que recolhemos sobre si nos últimos 12 meses
Direito de eliminação: solicitar a eliminação dos seus dados pessoais
Direito de retificação: solicitar a correção de dados pessoais inexatos
Direito de oposição: não vendemos os seus dados pessoais. Não partilhamos dados pessoais para publicidade comportamental entre contextos, salvo se tiver dado consentimento através do pedido ATT.
Não discriminação: não o trataremos de forma desfavorável por exercer estes direitos

Para exercer estes direitos, contacte-nos através de rebellionlabsofficial@gmail.com. Verificaremos a sua identidade e responderemos no prazo de 45 dias.

12. Privacidade de menores

O PADLR exige que os utilizadores tenham pelo menos 16 anos e não se destina a menores de 16 anos. Verificamos a idade no registo. Não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos. Se considerar que uma pessoa com menos de 16 anos nos forneceu dados pessoais, contacte-nos e eliminá-los-emos prontamente.

Se a data de nascimento que introduzir indicar que tem menos de 16 anos, não pode concluir o registo e não guardamos a data introduzida. Durante 24 horas guardamos um resumo com chave do seu início de sessão, para que o registo não possa ser repetido de imediato. O registo de início de sessão criado quando começou (o seu endereço de e-mail) é eliminado automaticamente ao fim de 30 dias, ou mais cedo se nos enviar um e-mail. Se a sua data de nascimento estiver registada incorretamente, pode corrigi-la uma vez em Editar perfil ou contactar-nos e corrigi-la-emos.

13. Local de armazenamento e transferências internacionais

Os seus dados são armazenados em servidores da Google Firebase situados nos Estados Unidos (multirregião nam5; região principal us-central). Ao utilizar a Aplicação, consente na transferência e no armazenamento dos seus dados nos Estados Unidos.

Para utilizadores no Espaço Económico Europeu, no Reino Unido e na Suíça, apoiamo-nos nas seguintes garantias ao abrigo do artigo 46.º do RGPD, do RGPD do Reino Unido e da LPD suíça:

Quadro de Privacidade de Dados UE-EUA (EU-U.S. DPF), bem como a extensão para o Reino Unido e o quadro Suíça-EUA: a Google LLC está autocertificada ao abrigo do DPF, o que constitui um mecanismo de adequação para transferências de dados pessoais da UE, do Reino Unido e da Suíça para os Estados Unidos. Consulte a certificação da Google na lista oficial do DPF: dataprivacyframework.gov/list (procure «Google LLC»).
Cláusulas contratuais-tipo (CCT): quando o DPF não seja aplicável, apoiamo-nos nas cláusulas contratuais-tipo de 2021 da Comissão Europeia, incorporadas na adenda de tratamento de dados da Google e no acordo de tratamento de dados da Resend.
Medidas complementares: todos os dados em trânsito são cifrados com TLS 1.2 ou superior; os dados em repouso são cifrados com AES-256 pela Google Cloud.

Para mais informações, consulte a adenda de tratamento de dados da Google e o Quadro de Privacidade de Dados UE-EUA.

14. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acessos, alterações, divulgações ou destruições não autorizados. Todos os dados são transmitidos através de HTTPS e armazenados de forma segura na Google Firebase. O acesso à nossa infraestrutura está protegido por regras de segurança do lado do servidor e atestação da aplicação, e os campos sensíveis, como a sua data de nascimento, apenas são legíveis por si.

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Informá-lo-emos de alterações significativas através da Aplicação ou por e-mail. A data de «última atualização» no início desta página reflete a revisão mais recente.

16. Contacto

Se tiver questões sobre esta Política de Privacidade, contacte-nos:

Rebel Lion Labs
Dublin, Irlanda
E-mail: rebellionlabsofficial@gmail.com