Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é o operador do oddone. Os dados de contacto do responsável serão publicados nesta página assim que existam canais de contacto.

2. Que dados tratamos

• Jogo sem conta: o username e o boneco que escolhes, um identificador aleatório do teu dispositivo por sala, e o que fazes no jogo (pistas, votos, mensagens de chat, desenhos, estado de ligação).
• Login com Google (opcional): o identificador da conta, o email e o nome fornecidos pela Google, o username e o boneco que guardares, o teu progresso (XP e nível, itens desbloqueados por níveis, eventos sazonais e convites, missões diárias e o registo do XP ganho em cada jogo), o teu código de convite e quem convidaste ou quem te convidou (só para dar as recompensas de amizade), e o histórico dos teus jogos (sala, papel, vitória ou derrota, palavra, modo, data e com quem jogaste: contas pelo identificador, jogadores anónimos pelo nome e boneco que usaram nesse jogo; serve para a tua página inicial). Os jogos em que participas com conta ficam também **guardados por inteiro** no teu histórico (jogadores com nome e boneco, papéis, palavra, pistas, desenhos, votos e as mensagens do chat desse jogo), visíveis apenas para as contas que participaram nele.
• Estatísticas de jogos: registos anónimos por jogo (modo, idioma, tema, nº de jogadores, vencedor). Não contêm nomes nem identificadores.
• Dados técnicos: endereço IP, tipo de navegador e datas/horas de acesso, tratados pelos fornecedores de alojamento e base de dados para segurança e funcionamento.

3. Para que usamos e com que fundamento

Não vendemos dados pessoais, não criamos perfis comerciais (a publicidade da Google, se a aceitares, é servida e personalizada pela Google), e não tomamos decisões automatizadas com efeitos jurídicos sobre ti.

• Fornecer o jogo e as funcionalidades que pedes (criar e entrar em salas, guardar o perfil e o histórico) — execução do serviço (art. 6.º, n.º 1, al. b) do RGPD).
• Segurança, prevenção de abusos e estatísticas agregadas para melhorar o jogo — interesse legítimo (art. 6.º, n.º 1, al. f)).
• Autenticação com a tua conta Google — o teu consentimento ao iniciares sessão (art. 6.º, n.º 1, al. a)), que podes retirar apagando a conta.

4. Quanto tempo conservamos

• Salas, jogadores, chat, pistas, votos e desenhos: apagados automaticamente após um período de inatividade da sala (por omissão, 24 horas).
• Conta, perfil e histórico (incluindo os jogos guardados): até apagares a tua conta (página do perfil) ou pedires a eliminação. Ao apagar a conta, os jogos guardados que mais nenhuma conta mantém são eliminados, e nos restantes o teu nome, as tuas pistas e as tuas mensagens são removidos.
• Estatísticas anónimas: sem limite, por não serem dados pessoais.
• Registos técnicos: pelo período definido pelos fornecedores, normalmente curto.

5. Com quem partilhamos

Usamos prestadores de serviços (subcontratantes) que tratam dados em nosso nome:

• Supabase — base de dados e autenticação;
• O fornecedor de alojamento e de infraestrutura da aplicação;
• Google — início de sessão (se o usares), fontes de letra (Google Fonts) e publicidade (Google Ad Manager / AdMob, quando ligada), que recebem o teu endereço IP e dados do dispositivo; a publicidade personalizada só com o teu consentimento.

6. Transferências internacionais

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos exigimos garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia ou decisões de adequação.

7. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento. Podes editar o username e o boneco e apagar a conta e o histórico na página do perfil; para o resto, usa os canais de contacto que forem publicados nesta página. Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

8. Menores

O oddone não se destina a menores de 18 anos e não recolhemos intencionalmente dados dessas pessoas. Se achas que uma criança nos forneceu dados, avisa-nos através dos canais que forem publicados para os apagarmos.

9. Segurança

Usamos ligações cifradas (HTTPS), validação de todos os pedidos no servidor, acesso à base de dados restrito ao servidor e controlo de acesso na área de administração. Nenhum sistema é totalmente seguro; em caso de violação de dados pessoais notificaremos as entidades e pessoas afetadas nos termos da lei.

10. Alterações

Podemos atualizar esta política; a data da última atualização está no topo da página.