Privacidade

O Bolão é operado por Ricardo Dias, pessoa singular sediada em Portugal, sendo responsável pelo tratamento dos dados pessoais processados através do serviço. Para questões de privacidade ou pedidos sobre os teus dados, contacta ricardofnd.dev@gmail.com.

Quando crias conta, guardamos:

• O teu email.
• Um nome de utilizador (escolhido por ti, ou importado da Google se entrares com Google).
• A tua foto de perfil da Google, se entraste com Google.
• A tua palavra-passe, em forma encriptada. Nunca vemos a original.

Enquanto usas o serviço, guardamos também:

• As tuas previsões, ligas e atividade de convites, com data e hora.
• Se ativares notificações, um token do teu browser que nos permite enviar lembretes de jogos. Podes desligar a qualquer momento.
• Um cookie de sessão, as tuas preferências de idioma e tema, e o teu IP (mantido nos logs do servidor cerca de 30 dias e depois eliminado).

Não recolhemos:

• O teu nome verdadeiro, número de identificação ou morada.
• Dados de pagamento — o serviço é gratuito.
• A tua localização.
• Identificadores publicitários ou de tracking de terceiros.

Usamos a informação acima para operar o serviço:

• A tua conta, para te reconhecermos quando voltas.
• As tuas previsões, para as pontuar e atualizar a pontuação.
• O token de notificações, apenas se aceitaste receber lembretes. Podes desativar nas definições em qualquer momento.
• Segurança básica e prevenção de abusos.

Não vendemos, não fazemos publicidade nem construímos perfis comerciais a partir dos teus dados.

Recorremos a um pequeno número de prestadores de serviços. Cada um recebe apenas os dados necessários ao seu papel e não os pode usar para outro fim.

• Supabase — autenticação e base de dados. Com sede nos EUA, e servidores na UE quando a região europeia está selecionada.
• Google — apenas quando escolhes Entrar com Google. A Google trata da autenticação e partilha connosco o teu email, nome e foto de perfil.
• Vercel — aloja a aplicação. Processa temporariamente o teu IP e metadados do pedido para entregar páginas.
• Serviços de Web Push (Google, Mozilla ou Apple, conforme o browser) — apenas se ativaste notificações. Usados para entregar o lembrete ao teu dispositivo.

Não vendemos os teus dados nem os partilhamos com anunciantes.

A maior parte dos dados é armazenada em servidores na Europa. Alguns dos prestadores acima têm sede nos Estados Unidos e podem manter cópias por lá; nesses casos baseamo-nos nas Cláusulas-Tipo de Proteção de Dados da Comissão Europeia para manter um nível de proteção equivalente.

• Dados da conta: mantidos enquanto a conta estiver ativa.
• Após eliminação da conta: removidos no prazo de 30 dias, incluindo backups.
• Logs do servidor: cerca de 30 dias, depois eliminados.

Pela lei europeia de proteção de dados, tens o direito a:

• Pedir uma cópia dos dados que temos sobre ti.
• Pedir a correção de dados incorretos.
• Pedir a eliminação da tua conta (também disponível nas definições da app).
• Limitar ou opor-te a tratamentos específicos.
• Receber uma cópia portável dos teus dados.

Envia email para ricardofnd.dev@gmail.com para exercer qualquer destes direitos. Respondemos no prazo de 30 dias.

Podes também apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (cnpd.pt).

Tens de ter pelo menos 13 anos para usar o serviço. Se um pai ou encarregado de educação souber que um menor de 13 criou uma conta ou entrou numa liga, contacta-nos e procederemos ao seu encerramento.

As palavras-passe são armazenadas em forma encriptada e não nos são visíveis. Todo o tráfego usa HTTPS. Aplicamos atualizações de segurança atempadamente. Nenhum sistema é totalmente seguro, pelo que recomendamos uma palavra-passe única — ou Entrar com Google para um fator adicional.

Usamos apenas cookies essenciais:

• Um cookie de sessão, para te manter autenticado.
• Um cookie de idioma, para as traduções.
• Um cookie de tema, para o modo claro ou escuro.
• Um cookie de participante que liga as previsões feitas antes de criares conta, para não se perderem quando te registas. Removido se terminares sessão ou apagares o cookie manualmente.

Sem cookies publicitários. Sem analytics de terceiros.

Quando esta política for atualizada, a data “Em vigor” acima é alterada. Mudanças materiais serão comunicadas dentro da app antes de entrarem em vigor.

Questões ou pedidos de privacidade: ricardofnd.dev@gmail.com.