Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é o editor do serviço TradeCircle. Esse responsável não é o editor do jogo, não age por sua conta e não lhe transmite os seus dados. Para exercer os seus direitos, use as definições da aplicação (Perfil) ou escreva para support@tradecircle.app.

2. Dados que recolhemos

Conta

• nome de utilizador, endereço de e-mail, palavra-passe (armazenada em hash) ou identificadores técnicos de um início de sessão social (Google, Apple, Facebook);
• país, quando o indicar;
• tokens de autenticação necessários ao funcionamento da aplicação.

Utilização do Serviço

• estado da sua coleção (em falta, possuída, duplicado e quantidade) por carta e aldeia;
• ofertas de troca, confirmações, litígios, notas e comentários de reputação, denúncias;
• histórico de recolha de ligações de recompensas, se o módulo estiver ativo;
• publicações comunitárias opcionais (legenda, imagem que envia, estado de moderação);
• preferências (idioma, notificações) guardadas no dispositivo;
• identificadores técnicos de notificação push (subscrição do dispositivo / OneSignal) quando aceita as notificações.

Dados que não recolhemos

• nenhum identificador de acesso ao jogo, nenhuma palavra-passe do jogo, nenhuma compra in-app do editor;
• nenhuma ilustração, marca ou asset oficial do editor — a TradeCircle não tem acesso aos servidores do jogo e não sincroniza nada com eles;
• nenhuma venda de ficheiros publicitários cruzados com o editor do jogo.

3. Finalidades e bases jurídicas

• Execução do contrato: criar a conta, mostrar o catálogo, calcular matches recíprocos, acompanhar trocas e confirmações de 72 h, mostrar reputação e fiabilidade.
• Interesse legítimo: moderar denúncias e litígios, segurança, melhoria do Serviço, prevenção de usurpações e de conteúdos que violem os direitos de autor dos titulares do jogo.
• Consentimento: notificações, publicidade na app (formulário UMP da Google) quando os anúncios estão ativos, início de sessão social (segundo a configuração desse fornecedor).
• Obrigação legal: responder a uma autoridade, conservar certos rastos em caso de contestação.

4. Destinatários

Os seus dados podem ser acedidos:

• por si, na aplicação;
• por outros jogadores, estritamente na medida do Serviço (nome de utilizador, país, pontuações, cartas de um match ou oferta — nunca o seu e-mail);
• pelos administradores da TradeCircle para o catálogo, a moderação e as recompensas;
• por Hetzner Online GmbH (Alemanha, UE) para o alojamento de servidores e base de dados;
• por Brevo para o envio de e-mails transacionais (verificação, reposição de palavra-passe, mensagens de serviço);
• por OneSignal para a entrega de notificações push, quando as tiver aceite;
• por fornecedores de identidade social (Google, Apple, Facebook) quando escolher iniciar sessão através deles;
• por parceiros publicitários (Unity Ads) quando os anúncios estão ativos na app, apenas para mostrar e medir anúncios.

Estes subcontratantes estão vinculados por contrato e limitados à sua missão. O editor do jogo não é destinatário dos seus dados TradeCircle. Inversamente, a TradeCircle não recebe dados pessoais dos servidores do jogo.

5. Prazos de conservação

• conta, coleção, trocas e pontuações: durante a vida da conta, depois eliminação ou anonimização num prazo razoável após o encerramento (salvo obrigação legal);
• denúncias e decisões de moderação: o tempo necessário ao processo, depois arquivo limitado;
• tokens de acesso: até ao fim de sessão, à caducidade ou à revogação;
• registos técnicos: duração curta, compatível com a segurança do Serviço.

6. Transferências para fora da União Europeia

O alojamento principal (Hetzner) situa-se na Alemanha, na União Europeia. Se outro subcontratante (início de sessão social, notificações push, publicidade) estiver estabelecido fora da UE, a transferência só ocorre com um mecanismo reconhecido (cláusulas contratuais-tipo, decisão de adequação ou equivalente).

7. Os seus direitos

Nos termos do RGPD e da lei francesa de proteção de dados, tem direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e de retirar um consentimento. Pode também definir diretivas sobre o destino dos seus dados após a morte e apresentar uma reclamação à CNIL (cnil.fr) ou à sua autoridade de controlo local.

A eliminação da conta apaga ou anonimiza os dados identificativos. As trocas já concluídas com outro jogador podem deixar um rasto anonimizado necessário à integridade das pontuações desse jogador.

8. Cookies e rastreadores

O sítio público (landing, termos, privacidade) não precisa de cookies publicitários. Um cookie de sessão pode ser colocado apenas para a área de administração. A aplicação móvel armazena localmente um token de autenticação e preferências (idioma, notificações). Quando os anúncios estão ativos, a app pode mostrar Unity Ads após um consentimento (UMP) no Espaço Económico Europeu.

9. Menores

O Serviço não se destina a crianças abaixo da idade digital de consentimento (15 anos em França). Se uma conta foi criada abaixo dessa idade sem acordo do representante legal, eliminá-la-emos assim que tivermos conhecimento.

10. Propriedade intelectual e dados

A TradeCircle não copia, não indexa e não revende as bases, ilustrações ou marcas do editor do jogo. O catálogo interno (nomes de cartas, aldeias, raridades, caráter trocável, datas de atividade de um set) é um referencial comunitário apenas para o matching. Não é uma base oficial e não é sincronizado com o editor.

Qualquer imagem que envie permanece sob a sua responsabilidade: não coloque obras oficiais, logótipos ou elementos protegidos que não tenha o direito de difundir.

11. Segurança

Palavra-passe em hash, tokens de API, acesso admin separado da conta de jogador e limitação dos dados expostos a outros utilizadores. Nenhum sistema é infalível: sinalize-nos qualquer acesso anómalo a partir da aplicação.

12. Alterações

Esta política pode evoluir, nomeadamente se o catálogo, o módulo de recompensas ou os subcontratantes mudarem. A data no topo da página prevalece. Uma alteração substancial será anunciada na aplicação ou no sítio.