Política de Privacidade

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento é Stanislav Ťulák, pessoa singular que explora a plataforma TeamBase. Contacto para questões de proteção de dados pessoais: support@teambase.lol. Através deste endereço tratamos também os pedidos dos titulares dos dados e, mediante pedido, fornecemos outros dados de identificação do responsável pelo tratamento.

2. Que dados tratamos

• Dados de registo: endereço de e-mail e nome de utilizador. A palavra-passe é conservada apenas sob a forma de hash seguro, nunca em forma legível.
• Informações de perfil (facultativas): biografia, plataforma, idioma, jogo principal, região, avatar, banner, ligações.
• Atividade na plataforma: equipas e guildas, publicações, sondagens, conquistas, reputação, eventos LifeGraph/Journey, tempo de jogo e estatísticas.
• Conteúdo das comunicações: texto e anexos no chat da guilda, no chat global e no chat de especialistas, bem como nas mensagens privadas (DM), incluindo metadados. As mensagens não são cifradas de ponta a ponta.
• Contas de jogo associadas (facultativas): ao associar a Steam, a Riot ou a Battle.net, tratamos estatísticas de jogo na medida das autorizações concedidas.
• Prova do consentimento: no registo, conservamos a hora do consentimento (UTC), a versão dos documentos e o endereço IP.
• Dados técnicos: hora do último início de sessão, estado de presença, dispositivo de confiança (apenas o hash do token), registos de funcionamento e de segurança.

3. Consentimento no registo e respetiva prova

Ao criar uma conta, solicitamos o seu consentimento explícito e ativo (caixa não assinalada) para o tratamento de dados pessoais nos termos da presente Política e dos Termos de Utilização. Sem consentimento, não criamos a conta. Conservamos prova do consentimento: a hora (UTC), a versão dos documentos e o endereço IP.

Se alterarmos substancialmente os documentos, aumentaremos a respetiva versão e poderemos pedir-lhe um novo consentimento no próximo início de sessão.

4. Finalidades do tratamento e fundamentos jurídicos

5. Cookies e armazenamento local

Utilizamos apenas armazenamento tecnicamente necessário (início de sessão/sessão, escolha do idioma, definições básicas), que não exige consentimento.

Atualmente, não utilizamos cookies de terceiros para fins analíticos nem de rastreamento para marketing. Caso venhamos a introduzi-los, pediremos um consentimento separado (opt-in) e atualizaremos a Política.

6. Conteúdo das comunicações e moderação

O conteúdo das mensagens é conservado nos nossos servidores e não é cifrado de ponta a ponta. Tratamo-lo com base no interesse legítimo na segurança do serviço e na obrigação jurídica de comunicar conteúdos ilegais.

Não lemos proativamente as conversas privadas de adultos. Acedemos ao conteúdo apenas em caso de denúncia ou de sinalização por um mecanismo automatizado de segurança; cada acesso é efetuado por um membro autorizado da equipa, exige um motivo e é auditado. Os moderadores das guildas têm acesso apenas ao conteúdo da sua guilda.

7. Subcontratantes e transferências internacionais

Não vendemos dados pessoais. Subcontratantes:

• Supabase: base de dados, autenticação e armazenamento.
• Vercel: alojamento e disponibilização do sítio web/da aplicação.
• Resend: envio de e-mails transacionais (p. ex., verificação da conta, recuperação da palavra-passe); trata o endereço de e-mail.
• LiveKit: chat de voz (transmissão de áudio e da identidade durante a chamada).
• Cloudflare: proteção contra abusos e bots (Turnstile CAPTCHA); trata o endereço IP e sinais técnicos.

Alguns subcontratantes podem tratar dados fora da UE/do EEE (sobretudo nos EUA); a transferência está abrangida por garantias adequadas nos termos do RGPD (nomeadamente as cláusulas contratuais-tipo da Comissão Europeia).

8. Terceiros: dados de jogos e API

Apresentamos metadados de jogos provenientes do RAWG (com atribuição de acordo com a RAWG API). Na associação facultativa da Steam, utilizamos a Steam Web API (Valve); a TeamBase não é aprovada pela Valve e a utilização está sujeita ao Steam Subscriber Agreement e à Steam Privacy Policy. A associação da Riot Games e da Battle.net é facultativa.

Ao apresentar ícones de classes e imagens de raides de World of Warcraft, a aplicação carrega as imagens diretamente dos servidores da Blizzard Entertainment (render.worldofwarcraft.com). Nesse caso, a Blizzard vê o endereço IP e os dados técnicos do navegador, tal como numa visita normal a um sítio web. O nome do evento e a versão do jogo são tratados apenas pelo servidor da TeamBase e não são enviados à Blizzard. A TeamBase conserva apenas as ligações para estas imagens, durante 30 dias, no máximo.

9. Prazo de conservação

Conservamos os dados enquanto a conta existir. Após o encerramento da conta ou um pedido de apagamento, eliminamo-los no prazo de 30 dias, salvo se a lei nos obrigar a conservá-los durante mais tempo. Os registos de moderação e os registos de acesso são conservados até 24 meses. O conteúdo apagado pode persistir durante um curto período nas cópias de segurança.

10. Os seus direitos

• Acesso aos dados e respetiva cópia (exportação).
• Retificação de dados inexatos.
• Apagamento («direito a ser esquecido»).
• Limitação do tratamento e portabilidade.
• Oposição ao tratamento com base em interesses legítimos.
• Retirada do consentimento (sem afetar o tratamento efetuado antes da retirada).

Pode exercer a maioria dos direitos diretamente na aplicação (edição do perfil, exportação de dados, encerramento da conta) ou por e-mail para support@teambase.lol. Tem também o direito de apresentar reclamação a uma autoridade de controlo, na Eslováquia, ao Gabinete de Proteção de Dados Pessoais da República Eslovaca.

11. Segurança

Aplicamos medidas técnicas e organizativas adequadas: transmissão cifrada (HTTPS), hash das palavras-passe, controlo de acessos e minimização dos dados. Nenhum sistema é 100 % seguro; em caso de violação de dados pessoais, atuamos em conformidade com o RGPD.

O início de sessão e as contas são assegurados pela Supabase. A palavra-passe é conservada apenas sob a forma de hash e a TeamBase não a guarda em lado nenhum, nem sequer nos registos. No início de sessão através do Discord, a palavra-passe não é de todo enviada à TeamBase. A verificação de fuga da palavra-passe envia ao serviço Have I Been Pwned apenas os primeiros 5 caracteres da respetiva impressão digital SHA-1.

12. Idade dos utilizadores

A plataforma destina-se a pessoas a partir dos 16 anos; os menores de 16 anos apenas com o consentimento dos pais ou do representante legal. A conta de uma criança com menos de 16 anos sem esse consentimento será encerrada e os dados serão apagados.

13. Alterações à presente Política

Podemos atualizar a Política. Informamos sobre alterações substanciais por e-mail ou na aplicação e atualizamos a data e a versão. Em caso de alterações fundamentais, podemos pedir um novo consentimento.

14. Contacto

Questões sobre privacidade: support@teambase.lol.