Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é o editor do serviço TradeCircle. Esse responsável não é o editor do jogo, não age por sua conta e não lhe transmite os seus dados. Para exercer os seus direitos, use as definições da aplicação (Perfil) ou escreva para support@tradecircle.app.

2. Dados que recolhemos

Conta

• nome de utilizador, endereço de e-mail, palavra-passe (armazenada em hash) ou identificadores técnicos de um início de sessão social (Google, Apple, Facebook);
• tokens de autenticação necessários ao funcionamento da aplicação.
• numa conta de convidado: um nome de utilizador gerado e a data de criação da conta, sem email nem palavra-passe;

Utilização do Serviço

• estado da sua coleção (em falta, possuída, duplicado e quantidade) por carta e aldeia;
• ofertas de troca, confirmações, litígios, notas e comentários de reputação, denúncias;
• histórico de recolha de ligações de recompensas, se o módulo estiver ativo;
• publicações comunitárias opcionais (legenda, imagem que envia, estado de moderação);
• preferências (idioma, notificações) guardadas no dispositivo;
• identificadores técnicos de notificação push (subscrição do dispositivo / OneSignal) quando aceita as notificações.
• link de amigo da tua conta de jogo (link de convite), que indicas para poderes trocar;
• mensagens trocadas com o outro jogador no âmbito de uma troca;
• endereço IP, usado para limitar abusos (criação de contas de convidado, inícios de sessão) e conservado nos registos técnicos;

Dados que não recolhemos

• nenhum identificador de acesso ao jogo, nenhuma palavra-passe do jogo, nenhuma compra in-app do editor;
• nenhuma ilustração, marca ou asset oficial do editor — a TradeCircle não tem acesso aos servidores do jogo e não sincroniza nada com eles;
• nenhuma venda de ficheiros publicitários cruzados com o editor do jogo.
• as tuas capturas de ecrã do álbum: são lidas no teu telemóvel e não são enviadas para os nossos servidores. Só o resultado (o estado de cada carta) é guardado. Se um set ainda não estiver listado e decidires avisar-nos, só são enviados o seu nome e os nomes de cartas lidos, nunca a imagem.

3. Finalidades e bases jurídicas

• Execução do contrato: criar a conta, mostrar o catálogo, calcular matches recíprocos, acompanhar trocas e confirmações de 72 h, mostrar reputação e fiabilidade.
• Interesse legítimo: moderar denúncias e litígios, segurança, melhoria do Serviço, prevenção de usurpações e de conteúdos que violem os direitos de autor dos titulares do jogo.
• Consentimento: notificações, início de sessão social (segundo a configuração desse fornecedor).
• Obrigação legal: responder a uma autoridade, conservar certos rastos em caso de contestação.
• Interesse legítimo (segurança): limitar abusos (limites por endereço IP, limites de trocas, recusa de emails descartáveis e de links de amigo associados a uma conta suspensa em definitivo) e eliminar as contas de convidado inativas.

4. Destinatários

Os seus dados podem ser acedidos:

• por si, na aplicação;
• por outros jogadores, estritamente na medida do Serviço (nome de utilizador, pontuações, cartas de um match ou oferta — nunca o seu e-mail);
• pelos administradores da TradeCircle para o catálogo, a moderação e as recompensas;
• por Hetzner Online GmbH (Alemanha, UE) para o alojamento de servidores e base de dados;
• por Brevo para o envio de e-mails transacionais (verificação, reposição de palavra-passe, mensagens de serviço);
• por OneSignal para a entrega de notificações push, quando as tiver aceite;
• por fornecedores de identidade social (Google, Apple, Facebook) quando escolher iniciar sessão através deles;
• por parceiros publicitários (Google AdMob e/ou Unity Ads, conforme a rede ativada por plataforma) quando os anúncios estão ativos na app, apenas para mostrar e medir anúncios.
• ao outro jogador envolvido numa oferta de troca: o teu link de amigo do jogo, para que se possam adicionar no jogo.

Estes subcontratantes estão vinculados por contrato e limitados à sua missão. O editor do jogo não é destinatário dos seus dados TradeCircle. Inversamente, a TradeCircle não recebe dados pessoais dos servidores do jogo.

5. Prazos de conservação

• conta, coleção, trocas e pontuações: durante a vida da conta, depois eliminação ou anonimização num prazo razoável após o encerramento (salvo obrigação legal);
• denúncias e decisões de moderação: o tempo necessário ao processo, depois arquivo limitado;
• tokens de acesso: até ao fim de sessão, à caducidade ou à revogação;
• registos técnicos: duração curta, compatível com a segurança do Serviço.
• contas de convidado: eliminadas automaticamente após um período de inatividade sem qualquer troca (90 dias à data da atualização). Uma conta de convidado que protejas segue as regras de uma conta completa.

6. Transferências para fora da União Europeia

O alojamento principal (Hetzner) situa-se na Alemanha, na União Europeia. Se outro subcontratante (início de sessão social, notificações push, publicidade) estiver estabelecido fora da UE, a transferência só ocorre com um mecanismo reconhecido (cláusulas contratuais-tipo, decisão de adequação ou equivalente).

7. Os seus direitos

Nos termos do RGPD e da lei francesa de proteção de dados, tem direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e de retirar um consentimento. Pode também definir diretivas sobre o destino dos seus dados após a morte e apresentar uma reclamação à CNIL (cnil.fr) ou à sua autoridade de controlo local.

A eliminação da conta apaga ou anonimiza os dados identificativos. As trocas já concluídas com outro jogador podem deixar um rasto anonimizado necessário à integridade das pontuações desse jogador.

8. Cookies e rastreadores

O sítio público (landing, termos, privacidade) não precisa de cookies publicitários. Um cookie de sessão pode ser colocado apenas para a área de administração. A aplicação móvel armazena localmente um token de autenticação e preferências (idioma, notificações).

Precisões: o site público só define um cookie funcional, «locale», que memoriza o teu idioma durante um ano; não define cookies de sessão nem publicitários. Na app, uma marca guardada no armazenamento seguro do dispositivo indica que já foi criada aí uma conta de convidado, para que um dispositivo só crie uma automaticamente. Não contém dados pessoais; no iOS pode permanecer após a desinstalação da app.

Quando os anúncios estão ativos, a app pode mostrar anúncios via Google AdMob e/ou Unity Ads, conforme a rede escolhida por plataforma. Para o AdMob, um formulário de consentimento (UMP) pode ser apresentado no Espaço Económico Europeu, no Reino Unido e na Suíça antes de publicidade personalizada; no iOS, a autorização de rastreamento da Apple (ATT) também pode ser pedida. Para o Unity Ads, a app não declara consentimento para publicidade personalizada: indica à Unity que não deste consentimento, pelo que só são pedidos anúncios limitados, não personalizados. Estes parceiros podem tratar dados técnicos do dispositivo (por exemplo, o endereço IP e, se for caso disso, um identificador publicitário) para servir e medir os anúncios.

9. Menores

O Serviço não se destina a crianças abaixo da idade digital de consentimento (15 anos em França). Se uma conta foi criada abaixo dessa idade sem acordo do representante legal, eliminá-la-emos assim que tivermos conhecimento.

Esta regra aplica-se também às contas de convidado, criadas sem pedir a idade: ao usares a app, declaras ter a idade exigida.

10. Propriedade intelectual e dados

A TradeCircle é um aplicativo complementar independente, não afiliado, endossado ou patrocinado pela Moon Active, editora de Coin Master.

A TradeCircle não copia, não indexa e não revende as bases, ilustrações ou marcas do editor do jogo. O catálogo interno (nomes de cartas, aldeias, raridades, caráter trocável, datas de atividade de um set) é um referencial comunitário apenas para o matching. Não é uma base oficial e não é sincronizado com o editor.

Qualquer imagem que envie permanece sob a sua responsabilidade: não coloque obras oficiais, logótipos ou elementos protegidos que não tenha o direito de difundir.

11. Segurança

Palavra-passe em hash, tokens de API, acesso admin separado da conta de jogador e limitação dos dados expostos a outros utilizadores. Nenhum sistema é infalível: sinalize-nos qualquer acesso anómalo a partir da aplicação.

12. Alterações

Esta política pode evoluir, nomeadamente se o catálogo, o módulo de recompensas ou os subcontratantes mudarem. A data no topo da página prevalece. Uma alteração substancial será anunciada na aplicação ou no sítio.