Política de privacidade

O responsável pelo tratamento é a Tap&Go, empresa em nome individual, [ADRESSE], SIRET [SIRET].

Para qualquer questão sobre os seus dados: [EMAIL_CONTACT]. A Tap&Go não designou um encarregado da proteção de dados, não sendo essa designação obrigatória para a sua atividade: este contacto faz as suas vezes.

Conta: endereço de email; nome transmitido pelo Google, se iniciar sessão com o Google (a fotografia de perfil Google não é conservada nem apresentada); nome transmitido pela Apple no primeiro início de sessão com a Apple, usado apenas para pré-preencher o seu perfil.

Perfil: nome de utilizador, código de amigo, nome facultativo, apresentação, cor de capa e definições de visibilidade.

Ludoteca e partidas: jogos da sua coleção e da sua lista de desejos, classificações, opiniões, empréstimos, partidas (data, duração, local indicado, pontuações, notas), sorteios (modo, número de jogos sorteados, plataforma, data; nenhum jogo) e lista de jogadores. Os nomes que introduzir na lista podem designar outras pessoas: introduza apenas o que for útil.

Ficheiros: imagens e livros de regras (PDF) que associe aos seus jogos personalizados. Nunca são mostrados aos outros utilizadores; a equipa Ludis pode consultá-los, com o nome, a descrição e o nome de utilizador do criador, para a moderação e o enriquecimento do catálogo (interesse legítimo, §3p2).

Funções sociais e contribuições: seguimentos, atividade, bloqueios, denúncias, códigos de barras, correções de fichas e sugestões de locais que submeta, mensagens ao suporte e ideias. Se o seu direito de denunciar for suspenso, conservamos a data da suspensão, o seu termo e, se for o caso, o seu levantamento.

Subscrição: estado Premium e identificador de cliente na Stripe (site) ou na RevenueCat (compras na App Store e no Google Play). Nunca recebemos os dados do seu cartão.

Dispositivo: token de notificação, se as autorizar; identificador publicitário na aplicação móvel, apenas com o seu consentimento; dados técnicos de erros e desempenho, sem nome nem endereço de email.

Localização: «Onde jogar» calcula as distâncias no seu dispositivo. A sua localização nunca é enviada para os nossos servidores nem registada; a aplicação apenas transmite a zona do mapa apresentada, alargada, ou a cidade que escolher.

Segurança: o seu endereço IP é utilizado, de alguns minutos até 24 horas no máximo, para limitar abusos (número de pedidos).

Execução do contrato (os termos de utilização e de venda que aceita): conta, perfil, ludoteca, partidas, funções sociais, empréstimos, subscrição, notificações, emails de início de sessão, identificação de um código de barras desconhecido.

Interesse legítimo: segurança e limitação de abusos; monitorização de erros e do desempenho da aplicação móvel; medição de audiência do site, sem cookies; moderação; suporte e caixa de ideias; melhoria do catálogo através das suas contribuições. Pode opor-se à monitorização de erros da aplicação em Definições → Legal.

Consentimento: publicidade personalizada na aplicação móvel; monitorização de erros no site (faixa); notificações (autorização do seu dispositivo). Pode retirar o seu consentimento a qualquer momento.

Obrigação legal: conservação dos documentos contabilísticos e prova da sua aceitação dos termos.

Os seus dados nunca são vendidos. Os outros utilizadores só veem o que as suas definições de visibilidade lhes permitem. Confiamos os seus dados aos seguintes prestadores, cada um limitado à sua função:

Vercel Inc. (Estados Unidos) — alojamento do site e da API, medição de audiência; servidores situados em Frankfurt (Alemanha).

Neon, Inc. (Estados Unidos) — base de dados, alojada em Frankfurt (Alemanha).

Upstash, Inc. (Estados Unidos) — limitação de abusos (endereço IP, identificador de conta), alojado na União Europeia.

Google LLC (Estados Unidos) — início de sessão com o Google, publicidade na aplicação móvel (AdMob), compras e notificações em Android.

Apple Inc. (Estados Unidos) — início de sessão com a Apple, compras e notificações em iPhone.

RevenueCat, Inc. (Estados Unidos) — gestão das subscrições compradas na aplicação.

Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (Estados Unidos) — pagamento no site e faturas.

Resend, Inc. (Estados Unidos) — envio de emails (ligação de início de sessão, respostas do suporte).

Cloudinary Ltd. (Israel) — armazenamento das imagens e livros de regras dos seus jogos personalizados.

650 Industries, Inc. — Expo (Estados Unidos) — encaminhamento das notificações.

Functional Software, Inc. — Sentry (Estados Unidos) — monitorização de erros e desempenho, sem nome nem endereço de email.

Anthropic, PBC (Estados Unidos) — identificação de um código de barras desconhecido: apenas o código de barras lhe é transmitido, nunca um dado da sua conta.

OpenFreeMap — mapas de base: o seu navegador ou dispositivo pede-lhe as imagens do mapa e transmite-lhe, por isso, o seu endereço IP.

Consultamos também, sem lhes transmitir qualquer dado pessoal, o BoardGameGeek (fichas de jogos), o Wikidata e o OpenUPC (códigos de barras), o DeepL (tradução das descrições dos jogos) e o OpenStreetMap (locais).

Vários prestadores estão estabelecidos nos Estados Unidos. Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o prestador a ele adere e, na falta deste, nas cláusulas contratuais-tipo da Comissão Europeia. Israel beneficia de uma decisão de adequação da Comissão Europeia.

Conta, perfil, ludoteca, opiniões, funções sociais, empréstimos e sorteios: enquanto a sua conta existir. Os sorteios são incluídos na exportação dos seus dados. Tudo é apagado quando a conta é eliminada.

Partidas e lista de jogadores, seja qual for o plano: conservadas enquanto a sua conta existir, salvo se as eliminar. São eliminadas juntamente com a sua conta.

Pedido de empréstimo sem resposta: transformado em empréstimo local ao fim de 14 dias.

Mensagens ao suporte e ideias: 3 anos após a sua última atualização. Quando a sua conta é eliminada, são anonimizadas: o seu endereço de email é apagado e a mensagem é conservada até esse prazo.

Ligações de início de sessão enviadas por email: eliminadas logo que expiram. Contadores de utilização da inteligência artificial: 30 dias.

Denúncias de moderação: eliminadas 12 meses após o seu tratamento e anonimizadas logo que é eliminada a conta do seu autor ou da pessoa visada. Locais que sugeriu: o local publicado permanece no diretório, sem ligação à sua conta. Suspensões do direito de denunciar: conservadas enquanto a sua conta existir, incluídas na exportação dos seus dados e eliminadas com a conta.

Dados de erros e desempenho: 90 dias no máximo. Dados de limitação de abusos: de alguns minutos a 24 horas.

Documentos contabilísticos: 10 anos, na Stripe, na Apple ou na Google, consoante o canal de compra (obrigação legal).

Site: um cookie de sessão, estritamente necessário, mantém a sua sessão iniciada (httpOnly, Secure, SameSite). As suas escolhas de consentimento e uma preferência de apresentação são guardadas no seu navegador. A medição de audiência não utiliza cookies.

O site não apresenta publicidade de redes publicitárias de terceiros. Se isso mudar, o seu consentimento será pedido previamente.

Aplicação móvel: os seus tokens de sessão são guardados no armazenamento seguro do dispositivo; uma cópia dos seus dados é aí conservada para funcionar sem ligação, sendo apagada ao terminar sessão e ao eliminar a conta.

Publicidade na aplicação (plano gratuito): o Google AdMob só apresenta anúncios personalizados com o seu consentimento, recolhido através de um formulário no primeiro arranque, e no iPhone apenas com a sua autorização de rastreio. Sem consentimento, os anúncios não são personalizados. A subscrição Premium elimina a publicidade.

Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como do direito de definir diretrizes sobre o destino dos seus dados após a sua morte.

Portabilidade: exporte os seus dados a qualquer momento em Definições → Os meus dados, seja qual for o seu plano.

Apagamento: elimine a sua conta nas definições do site ou da aplicação. A página «Eliminar a minha conta Ludis» explica em pormenor o que é apagado.

Retificação: altere o seu perfil a qualquer momento. Para qualquer outro pedido: [EMAIL_CONTACT]. Respondemos no prazo de um mês.

Pode apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados, www.cnil.fr).

O Ludis não se destina a pessoas com menos de 15 anos, nem às que não tenham atingido a idade de consentimento digital do seu país, se for superior. Se soubermos que uma conta pertence a uma pessoa mais nova, eliminamo-la. Um pai ou uma mãe pode comunicar-nos isso para [EMAIL_CONTACT].

Informamo-lo na aplicação de qualquer alteração importante desta política e pedimos-lhe que aceite novamente os nossos termos quando for necessário.