Resumo
Dados que recolhemos automaticamente
Recolhemos dados sobre si automaticamente, por exemplo quando utiliza a app goalq ou visita goalqsports.com.
- Dados de Utilização
- Informações e identificadores do dispositivo
- Estatísticas de utilização
- Rastreadores
Como os utilizamos
- Alojamento e infraestrutura de backend
- Estatísticas de utilização
- Publicidade
- Notificações
- Segurança e prevenção de abusos
Dados que nos fornece
Recolhemos os dados que nos fornece, por exemplo quando cria uma conta, escolhe as equipas que segue ou preenche o formulário de suporte.
- endereço de e-mail e palavra-passe
- o seu endereço de e-mail, nome, fotografia de perfil e identificador da conta Google, se iniciar sessão com o Google
- as ligas, equipas, jogadores e jogos que segue
- as suas respostas aos desafios dos jogos, o nome no ranking que escolher e os códigos de convite que criar ou utilizar
- os seus comentários e gostos na Bancada, os Utilizadores que bloquear e os comentários que denunciar
- preferências de notificações
- preferência relativa a e-mails de marketing
- mensagens de suporte
- histórico de compras
Como os utilizamos
- Registo e autenticação
- Gestão da conta e das preferências
- A Bancada
- Gestão de pagamentos
- Contactar o Utilizador
O goalq é um serviço de informação e análise desportiva. Não oferece apostas, e não vendemos dados pessoais a troco de dinheiro. Algumas leis tratam a utilização de tecnologia publicitária como «venda» ou «partilha» de dados pessoais; a secção «Informações adicionais para Utilizadores nos Estados Unidos» explica como se opor.
Proprietário e Responsável pelo Tratamento
Evaloha LLC (goalq)
Sede principal: 2125 Biscayne Blvd, Ste 204 #28241, Miami, FL 33137, USA
E-mail de contacto do Proprietário: support@evaloha.com
Tipos de Dados que recolhemos
Entre os tipos de Dados Pessoais que esta Aplicação recolhe, por si própria ou através de terceiros, encontram-se:
- Dados de Utilização
- Rastreadores
- credenciais de acesso à conta (endereço de e-mail e palavra-passe; a palavra-passe é armazenada apenas sob a forma de hash)
- endereço de e-mail
- identificador da conta
- identificador da instalação
- identificador da sessão
- identificador de publicidade, quando permitido
- token de notificações push
- informações do dispositivo (plataforma, versão do sistema operativo, modelo do dispositivo, versão da app, compilação e identificador da atualização)
- idioma e fuso horário
- favoritos e escolhas (os jogos, ligas, equipas e jogadores que o Utilizador segue)
- escolha do avatar e estado da configuração inicial
- preferências de notificações
- preferência relativa a e-mails de marketing
- estatísticas de utilização
- termos de pesquisa
- histórico de compras e estado da subscrição
- registos de Anúncios com Recompensa (os pontos Q atribuídos por cada anúncio com recompensa, no histórico de pontos Q)
- respostas aos desafios e pontos Q (saldo, histórico e aquilo em que foram gastos), patente, sequência, conquistas e os dias em que a aplicação foi aberta, dados do ranking e dados de convites
- dados da Bancada (comentários, gostos, bloqueios, denúncias, aceitação das regras e medidas de moderação)
- dados do Q bot (os identificadores do Telegram dos grupos, canais e pessoas que utilizam o Q bot, o nome, o idioma e as definições do Q bot de um grupo, as perguntas enviadas ao Q bot, os pagamentos de pacotes, os períodos gratuitos obtidos com códigos promocionais e, no jogo de previsões do Q bot, os nomes próprios no Telegram e as respostas)
- mensagens de suporte
Os detalhes completos sobre cada tipo de Dados Pessoais recolhidos constam das secções específicas da presente política de privacidade ou de textos explicativos específicos apresentados antes da recolha dos Dados.
Os Dados Pessoais podem ser fornecidos livremente pelo Utilizador ou, no caso dos Dados de Utilização, recolhidos automaticamente durante a utilização desta Aplicação.
Salvo indicação em contrário, todos os Dados solicitados por esta Aplicação são obrigatórios, e a falta do seu fornecimento pode impossibilitar esta Aplicação de prestar os seus serviços. Nos casos em que esta Aplicação indique expressamente que determinados Dados não são obrigatórios, os Utilizadores são livres de não os comunicar, sem consequências para a disponibilidade ou o funcionamento do Serviço.
Os Utilizadores que tenham dúvidas sobre quais os Dados Pessoais obrigatórios podem contactar o Proprietário.
Qualquer utilização de Cookies, ou de outras ferramentas de rastreio, por esta Aplicação ou pelos titulares de serviços de terceiros utilizados por esta Aplicação tem por finalidade a prestação do Serviço solicitado pelo Utilizador, para além de quaisquer outras finalidades descritas no presente documento e na Política de Cookies e Tecnologias de Rastreio.
Os Utilizadores são responsáveis por quaisquer Dados Pessoais de terceiros obtidos, publicados ou partilhados através desta Aplicação.
Modo e local de tratamento dos Dados
Métodos de tratamento
O Proprietário adota medidas de segurança adequadas para impedir o acesso, a divulgação, a modificação ou a destruição não autorizados dos Dados.
O tratamento dos Dados é efetuado por meio de computadores e/ou ferramentas informáticas, segundo procedimentos e modos organizacionais estritamente relacionados com as finalidades indicadas. Para além do Proprietário, em alguns casos, os Dados podem estar acessíveis a determinadas categorias de pessoas responsáveis envolvidas no funcionamento desta Aplicação (administração, vendas, marketing, área jurídica, administração de sistemas) ou a entidades externas (como prestadores terceiros de serviços técnicos, empresas de correio, prestadores de alojamento, empresas de informática, agências de comunicação) designadas, se necessário, como Subcontratantes pelo Proprietário. A lista atualizada destas entidades pode ser solicitada ao Proprietário a qualquer momento.
Local
Os Dados são tratados nos escritórios operacionais do Proprietário e em quaisquer outros locais onde se encontrem as entidades envolvidas no tratamento. O Proprietário está sediado nos Estados Unidos, e os seus principais prestadores de serviços, incluindo os seus prestadores de base de dados e de alojamento, armazenam e tratam os Dados nos Estados Unidos.
Consoante a localização do Utilizador, as transferências de dados podem implicar a transferência dos Dados do Utilizador para um país diferente do seu. Para saberem mais sobre o local de tratamento desses Dados transferidos, os Utilizadores podem consultar a secção que contém os detalhes sobre o tratamento dos Dados Pessoais e a secção «Transferências internacionais».
Prazo de conservação
Salvo indicação em contrário no presente documento, os Dados Pessoais são tratados e conservados durante o tempo exigido pela finalidade para a qual foram recolhidos e podem ser conservados por mais tempo em virtude de uma obrigação legal aplicável ou com base no consentimento dos Utilizadores. Os prazos específicos constam de «Prazos de conservação».
As finalidades do tratamento
Os Dados relativos ao Utilizador são recolhidos para permitir ao Proprietário prestar o seu Serviço, cumprir as suas obrigações legais, responder a pedidos das autoridades competentes, proteger os seus direitos e interesses (ou os dos seus Utilizadores ou de terceiros) e detetar qualquer atividade maliciosa ou fraudulenta, bem como para as seguintes finalidades:
- Alojamento e infraestrutura de backend
- Registo e autenticação
- Gestão da conta e das preferências
- A Bancada
- Notificações
- Estatísticas de utilização
- Publicidade
- Anúncios com Recompensa
- Gestão de pagamentos
- Contactar o Utilizador
- Envio de e-mails
- Funcionalidades de IA
- Dados desportivos e imagens
- Atualizações e distribuição da app
- Segurança e prevenção de abusos
Se o Proprietário pretender tratar Dados Pessoais para uma nova finalidade que não seja compatível com a finalidade para a qual foram recolhidos, informará previamente os Utilizadores e, quando exigido por lei, pedirá o seu consentimento.
Informações detalhadas sobre o tratamento de Dados Pessoais
Alojamento e infraestrutura de backend
Este tipo de serviço tem por finalidade alojar os Dados e os ficheiros que permitem a esta Aplicação funcionar e ser distribuída, ou fornecer uma infraestrutura pronta a utilizar para executar funcionalidades ou partes específicas desta Aplicação.
Alguns dos serviços indicados abaixo, caso existam, podem funcionar através de servidores geograficamente distribuídos, o que torna difícil determinar a localização efetiva onde os Dados Pessoais são armazenados.
Supabase, Inc.
Supabase (base de dados, autenticação, funções de servidor e armazenamento)
Empresa: Supabase, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: todos os tipos de Dados indicados em «Tipos de Dados que recolhemos» que esta Aplicação armazena, em particular credenciais de acesso à conta; endereço de e-mail; identificador da conta; identificador da instalação; favoritos e escolhas; preferências de notificações; token de notificações push; estatísticas de utilização; histórico de compras e estado da subscrição; registos de Anúncios com Recompensa; respostas aos desafios, pontos Q, conquistas e dias de abertura da aplicação, dados do ranking e de convites; dados da Bancada; mensagens de suporte
Vercel Inc.
Vercel (alojamento de goalqsports.com e das funções de servidor que as apps invocam)
Empresa: Vercel Inc.
Local de tratamento: Estados Unidos, com páginas entregues através da rede global da Vercel
Dados Pessoais tratados: Dados de Utilização; dados de autenticação enviados com os pedidos de conteúdo Premium
Registo e autenticação
Ao registarem-se ou autenticarem-se, os Utilizadores permitem que esta Aplicação os identifique e lhes dê acesso a serviços dedicados. Consoante o descrito abaixo, os serviços de registo e autenticação podem ser prestados por terceiros. Nesse caso, esta Aplicação poderá aceder a alguns Dados, armazenados por esses serviços de terceiros, para fins de registo ou identificação.
Os Utilizadores registam-se com um endereço de e-mail e uma palavra-passe. Quando os Utilizadores confirmam o seu endereço de e-mail, iniciam sessão com um código ou link de utilização única, redefinem a sua palavra-passe ou alteram o seu endereço de e-mail, esta Aplicação envia-lhes um e-mail com um link ou código que pode ser utilizado uma única vez e que expira ao fim de uma hora. Por razões de segurança e para gerir as sessões, o serviço de autenticação regista informações técnicas sobre os inícios de sessão, como o endereço IP e o navegador ou dispositivo utilizado.
Os Utilizadores também podem iniciar sessão com a sua conta Google. O primeiro início de sessão cria uma conta ou junta-se à conta que já usa esse endereço de e-mail. A Google partilha o endereço de e-mail, o nome, a fotografia de perfil e o identificador da conta Google do Utilizador com o serviço de autenticação, que os conserva com a conta. O nome e a fotografia não são mostrados a outros Utilizadores: o nome na tabela de classificação continua a ser o que o Utilizador escolhe.
Supabase, Inc.
Supabase Auth
Empresa: Supabase, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: credenciais de acesso à conta; endereço de e-mail; identificador da conta; Dados de Utilização
Google LLC
Início de sessão com o Google
Empresa: Google LLC
Local de tratamento: Estados Unidos
Dados Pessoais tratados: endereço de e-mail; nome; fotografia de perfil; identificador da conta Google
Gestão da conta e das preferências
Para fornecer as funcionalidades que os Utilizadores solicitam, o Proprietário armazena, associados à conta: o avatar escolhido de entre um conjunto de ilustrações predefinidas (os Utilizadores não carregam fotografias), as ligas, equipas e jogadores escolhidos durante a configuração inicial, os jogos marcados como favoritos, as preferências de notificações e as datas em que a configuração inicial foi proposta e concluída. Os jogos marcados como favoritos antes de iniciar sessão são armazenados no dispositivo e adicionados à conta quando o Utilizador inicia sessão.
Quando os Utilizadores respondem aos desafios dos jogos, as suas respostas são armazenadas associadas à conta, juntamente com o resultado de cada resposta depois de o jogo ser decidido, o seu saldo de pontos Q, o histórico dos pontos Q que ganharam e gastaram (por exemplo, num Relatório de IA da partida, num avatar, numa moldura ou num fundo), a sua patente, a sua sequência e as conquistas que obtiveram. O Proprietário armazena também as recompensas que o Utilizador recolhe e, porque algumas conquistas os contam, os dias em que o Utilizador abre a aplicação (uma data por dia). O Proprietário utiliza-os para decidir os desafios, atribuir pontos Q, processar o seu gasto e mostrar aos Utilizadores os seus resultados. Os outros Utilizadores não podem ver as respostas de um Utilizador.
Salvo se o Utilizador desativar esta opção na app, os outros Utilizadores veem-no no ranking semanal: o nome no ranking que o Utilizador escolher (ou um nome gerado como «Torcedor #4821», que não revela a conta), o avatar, a moldura, a patente e os pontos Q ganhos nessa semana. O Proprietário conserva os dez primeiros de cada semana com as respetivas posições e pontos. Os outros Utilizadores nunca veem o endereço de e-mail do Utilizador.
Quando os Utilizadores convidam amigos, os códigos de convite que criam são armazenados associados à conta, juntamente com a data em que cada código foi criado e a data em que expira, se e quando foi utilizado e se a respetiva recompensa foi atribuída. Quando um amigo utiliza um código, o Proprietário associa o código à conta do amigo, para atribuir os pontos Q e para garantir que nem o código nem essa conta possam ser utilizados para outro convite. O Utilizador que o convidou vê que o código foi utilizado e, enquanto o amigo participar no ranking semanal, o nome no ranking e o avatar do amigo, mas nunca o seu endereço de e-mail. Os códigos de convite são partilhados através das opções de partilha do próprio dispositivo, como apps de mensagens ou o AirDrop; a app não acede aos contactos do Utilizador, e cabe ao Utilizador decidir o que partilha e com quem. Os Utilizadores só devem partilhar um código de convite com pessoas que o queiram receber.
Quando os Utilizadores pesquisam equipas ou jogadores, o termo de pesquisa é enviado para o servidor do Proprietário, que o consulta junto do fornecedor de dados desportivos do Proprietário sem enviar qualquer identificador do Utilizador. O Proprietário conserva os resultados das pesquisas, juntamente com o termo de pesquisa, para responder mais rapidamente a pesquisas posteriores; estes resultados não estão associados a nenhum Utilizador.
Supabase, Inc.
Supabase (base de dados)
Empresa: Supabase, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: identificador da conta; escolha do avatar e estado da configuração inicial; favoritos e escolhas; respostas aos desafios, pontos Q, conquistas e dias de abertura da aplicação, dados do ranking e de convites; preferências de notificações; termos de pesquisa
A Bancada
Nos jogos com desafios, os Utilizadores com conta podem comentar o jogo na respetiva Bancada, conforme descrito nos Termos e Condições. O Proprietário armazena, associados à conta: os comentários que o Utilizador escreve (o texto, a fase do jogo e, durante o jogo, o minuto de jogo), os gostos que dá, os Utilizadores que bloqueia, as denúncias que envia com o motivo escolhido, a data em que aceitou as regras da Bancada e a versão dessas regras, bem como as medidas tomadas relativamente aos seus comentários, ao seu nome ou ao seu acesso à Bancada, com os respetivos motivos e a indicação de se o Utilizador já viu o aviso correspondente. O Proprietário utiliza estes Dados para gerir a Bancada, aplicar os seus limites e regras e mantê-la segura.
Os outros Utilizadores veem os comentários que um Utilizador escreve e, em cada um deles, o nome no ranking do Utilizador (ou o nome gerado), o avatar, a moldura, o fundo e a patente, uma conquista que o Utilizador obteve (a que escolher ou, na falta desta, a mais recente), a equipa que segue, se for uma das duas equipas em campo, se tem uma subscrição Premium, quando o comentário foi escrito e quantos gostos recebeu. Um Utilizador que toque no autor de um comentário vê também os pontos Q que o autor ganhou, os emblemas que o autor obteve, quantas conquistas o autor concluiu e os avatares, as molduras e os fundos que o autor possui. Os comentários mostram esta informação mesmo que o Utilizador tenha saído do ranking semanal; os Utilizadores que não queiram ser vistos na Bancada não comentam. Os outros Utilizadores nunca veem quem pôs «Gosto» num comentário, quem um Utilizador bloqueou nem quem enviou uma denúncia.
Uma vez que os comentários são visíveis para outros Utilizadores, os Utilizadores não devem incluir neles informações sensíveis sobre si próprios ou sobre terceiros, como informações sobre saúde, convicções religiosas ou políticas, orientação sexual ou origem étnica; as regras da Bancada também não permitem dados pessoais. Se, ainda assim, um Utilizador incluir essas informações, o Proprietário trata-as apenas para mostrar e moderar o comentário.
Antes de um comentário ser armazenado, o seu texto é verificado automaticamente, na base de dados do Proprietário, com base em listas de palavras e padrões não permitidos: palavrões, insultos, termos discriminatórios, referências a apostas, links, nomes de utilizador precedidos de @ e dados de contacto. Um comentário recusado não é armazenado. Como a Bancada mostra os nomes no ranking a todos, os nomes são verificados com base nas mesmas listas de palavras, e um nome que contenha uma delas não é guardado. Quando um Utilizador denuncia um comentário, a denúncia é armazenada com os identificadores da conta do Utilizador que a enviou e do Utilizador que escreveu o comentário, o comentário tal como estava escrito, o jogo e o nome que o comentário mostrava, e é enviada uma cópia por e-mail para a caixa de correio de suporte do Proprietário, para que este a possa analisar. Quando um número suficiente de Utilizadores diferentes denuncia um comentário ou um nome, o comentário é ocultado ou o nome é reposto automaticamente, e o Utilizador em causa é informado na app, sem lhe ser dito quem o denunciou.
A app toma conhecimento de novos comentários e gostos através de uma ligação em tempo real ao fornecedor de base de dados do Proprietário, que transmite apenas um aviso de que a Bancada mudou, e não os comentários nem quaisquer Dados sobre os Utilizadores.
Supabase, Inc.
Supabase (base de dados e tempo real)
Empresa: Supabase, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: identificador da conta; dados da Bancada; dados do ranking; escolha do avatar; conquistas; favoritos e escolhas; estado da subscrição
Notificações
Se os Utilizadores com sessão iniciada permitirem notificações no seu dispositivo, o Proprietário armazena o token de notificações push, a plataforma, o idioma, a versão da app e o fuso horário do dispositivo, o momento em que o dispositivo esteve ativo pela última vez e o momento em que recebeu a última notificação, para enviar as notificações que os Utilizadores escolhem: lembretes do início dos jogos e inícios dos jogos, golos (incluindo golos anulados e penáltis falhados), cartões, intervalo, prolongamento, desempates por penáltis e fim dos jogos, relativos aos jogos que seguem, às equipas que escolheram e às equipas dos jogadores que escolheram, bem como os resultados dos seus desafios.
Os lembretes, que podem ser enviados após alguns dias sem abrir a app e se baseiam nas equipas que o Utilizador segue, estão ativados por predefinição e podem ser desativados nas definições de notificações. As notificações sobre os resultados dos desafios, que podem sugerir outro jogo com desafios, estão ativadas por predefinição e podem ser desativadas nas definições de notificações. As notificações sobre notícias cujo título menciona uma equipa ou um jogador escolhido pelo Utilizador, no máximo uma por dia, estão ativadas por predefinição e podem ser desativadas nas definições de notificações. As notificações sobre clássicos e dias com vários grandes jogos, com as previsões do Q Edge, no máximo uma por dia, estão ativadas por predefinição e podem ser desativadas nas definições de notificações. As notificações sobre ofertas estão desativadas por predefinição e só são enviadas aos Utilizadores que as ativem.
As notificações são entregues através do serviço de notificações push da Expo e, a partir daí, através do Apple Push Notification service ou do Firebase Cloud Messaging. O conteúdo de uma notificação, como os nomes das equipas, o resultado, os nomes dos jogadores, a hora de início do jogo no fuso horário do Utilizador ou o título de uma notícia, é enviado para estes serviços; o identificador da conta e o endereço de e-mail do Utilizador não o são. O token de notificações push é eliminado quando o Utilizador termina sessão ou elimina a conta, ou quando o serviço de notificações comunica que a app já não está instalada no dispositivo.
650 Industries, Inc. (Expo)
Serviço de notificações push da Expo
Empresa: 650 Industries, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: token de notificações push; informações do dispositivo; conteúdo das notificações
Apple Inc.
Apple Push Notification service
Empresa: Apple Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: token de notificações push; conteúdo das notificações
Google LLC
Firebase Cloud Messaging
Empresa: Google LLC
Local de tratamento: Estados Unidos
Dados Pessoais tratados: token de notificações push; conteúdo das notificações
Estatísticas de utilização
Para compreender que funcionalidades são utilizadas e melhorar o Serviço, a app regista um conjunto limitado de eventos: a abertura da app, o tipo de ecrã visualizado (por exemplo, «detalhe do jogo», mas não o jogo em concreto), a continuação como convidado, a visualização de um ecrã que exige uma conta, a conclusão do registo, do início de sessão ou da configuração inicial (com o método de início de sessão utilizado), a adição de um favorito, o pedido de uma análise de IA, a abertura dos desafios de um jogo, a gravação das respostas a esses desafios (com o número de desafios do jogo que foram respondidos, mas não as respostas), a abertura da explicação dos pontos Q, o gasto de pontos Q (com o tipo de artigo, mas não qual), a entrada no ranking semanal ou a saída deste, a criação de um código de convite, a sua partilha (com a forma como foi partilhado, por exemplo copiando-o ou através de uma app de mensagens, mas não com quem), a utilização de um código de convite, a abertura da Bancada de um jogo, a aceitação das regras da Bancada, a escrita de um comentário (com a fase do jogo, mas não o texto), a recusa de um comentário pela verificação automática (com o motivo, mas não o texto), a atribuição de um «Gosto» a um comentário, o bloqueio de um Utilizador, a denúncia de um comentário (com o motivo), a resposta ao pedido de autorização de notificações, a abertura de uma notificação, os pedidos de avaliação, o envio de um pedido de suporte (com o respetivo tema), a eliminação da conta, a visualização de um ecrã de atualização obrigatória e o toque numa oferta Premium.
Cada evento inclui o identificador da instalação, um identificador da sessão, a plataforma, a versão da app e o identificador da atualização e o idioma da app; no caso dos Utilizadores com sessão iniciada, o servidor do Proprietário acrescenta o identificador da conta. As estatísticas de utilização não utilizam qualquer identificador de publicidade, não são utilizadas para publicidade e são tratadas apenas pelo Proprietário e pelo seu prestador de alojamento. O identificador da instalação associa os eventos registados antes de um Utilizador se registar à conta que este cria, para que o Proprietário possa compreender como a app é utilizada desde a instalação. O evento que regista a eliminação de uma conta é armazenado sem o identificador da conta.
Os eventos são eliminados automaticamente ao fim de 400 dias. Os Utilizadores podem desativar as estatísticas de utilização a qualquer momento através do interruptor «Partilhar estatísticas de utilização» na app; os eventos que ainda não tenham sido enviados são então descartados.
Supabase, Inc.
Supabase (base de dados)
Empresa: Supabase, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: estatísticas de utilização; identificador da instalação; identificador da sessão; identificador da conta; informações do dispositivo; idioma
Publicidade
A versão gratuita desta Aplicação apresenta anúncios servidos pelo Google AdMob, por exemplo anúncios nativos nas listas de jogos e de notícias, anúncios em ecrã inteiro em pausas naturais e anúncios com recompensa (ver «Anúncios com Recompensa»). Os Utilizadores Premium não veem anúncios.
Quando a lei o exija, por exemplo no Espaço Económico Europeu, no Reino Unido, na Suíça e em determinados estados dos EUA, esta Aplicação solicita as escolhas do Utilizador através da ferramenta de consentimento da Google (Google User Messaging Platform) antes de serem pedidos anúncios. Os Utilizadores que não consintam na publicidade personalizada recebem apenas anúncios não personalizados. Os Utilizadores podem rever e alterar as suas escolhas a qualquer momento através de «Privacidade e escolhas de anúncios» na app, quando esta opção é apresentada.
No iOS, só se acede ao identificador de publicidade do dispositivo se o Utilizador o permitir através do pedido de Transparência do seguimento por apps da Apple; os Utilizadores podem alterar esta opção a qualquer momento nas definições do dispositivo, em Privacidade e segurança → Seguimento. No Android, os Utilizadores podem eliminar ou repor o seu ID de publicidade nas definições do dispositivo.
Quando serve anúncios, a Google atua como responsável pelo tratamento independente relativamente aos Dados que recolhe, incluindo para personalizar anúncios quando o Utilizador tiver dado o seu consentimento. Estão disponíveis mais informações na página da Google «De que forma a Google trata as informações de sites e aplicações que utilizam os nossos serviços» (https://policies.google.com/technologies/partner-sites).
Google LLC
Google AdMob e Google User Messaging Platform
Empresa: Google LLC; para os Utilizadores no Espaço Económico Europeu e na Suíça, Google Ireland Limited
Local de tratamento: Estados Unidos, Irlanda e os outros países em que a Google opera
Dados Pessoais tratados: Dados de Utilização; Rastreadores; identificador de publicidade; informações do dispositivo; endereço IP e a localização aproximada dele derivada; informações sobre os anúncios apresentados e as interações com os mesmos; escolhas de consentimento
Redes de publicidade através da mediação do AdMob
AppLovin, Meta Audience Network, Unity Ads, Mintegral e InMobi
Através da mediação do AdMob, estas redes podem competir para servir anúncios nesta Aplicação. Quando o fazem, recebem Dados sujeitos às mesmas escolhas de consentimento que se aplicam ao Google AdMob.
Local de tratamento: Estados Unidos e os outros países em que estas redes operam
Dados Pessoais tratados: Dados de Utilização; Rastreadores; identificador de publicidade; informações do dispositivo; endereço IP e a localização aproximada dele derivada; informações sobre os anúncios apresentados e as interações com os mesmos; escolhas de consentimento
Anúncios com Recompensa
Quando um Utilizador com sessão iniciada vê um anúncio com recompensa para ganhar pontos Q, esta Aplicação envia à Google o identificador da conta do Utilizador juntamente com o pedido de anúncio. A Google envia uma confirmação assinada para o servidor do Proprietário, que regista a recompensa no histórico de pontos Q do Utilizador (o identificador da transação da rede de publicidade, os pontos Q atribuídos e o momento em que foram atribuídos). Os registos dos jogos desbloqueados com um anúncio com recompensa ao abrigo das regras anteriores, que desbloqueavam um jogo durante 24 horas, e o fuso horário então associado à conta são conservados e eliminados tal como estes registos.
Google LLC
Google AdMob (verificação do lado do servidor dos anúncios com recompensa)
Empresa: Google LLC; para os Utilizadores no Espaço Económico Europeu e na Suíça, Google Ireland Limited
Local de tratamento: Estados Unidos, Irlanda e os outros países em que a Google opera
Dados Pessoais tratados: identificador da conta; registos de Anúncios com Recompensa
Supabase, Inc.
Supabase (base de dados)
Empresa: Supabase, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: identificador da conta; registos de Anúncios com Recompensa
Gestão de pagamentos
O Premium é comprado através da Apple App Store ou do Google Play. Os Utilizadores fornecem os seus dados de pagamento diretamente à Loja, que atua como responsável pelo tratamento independente relativamente à compra. Esta Aplicação não intervém na recolha e no tratamento dessas informações: em vez disso, recebe, através do seu prestador de gestão de subscrições RevenueCat, informações sobre o estado da compra e da subscrição, como se o Premium está ativo, a sua data de expiração, o produto, a Loja e os eventos de compra.
A RevenueCat identifica os Utilizadores com sessão iniciada através do identificador da sua conta goalq. Quando a app é utilizada sem conta, a RevenueCat atribui um identificador anónimo aleatório à instalação. O Proprietário armazena o estado da subscrição e os eventos de compra que recebe da RevenueCat.
Apple Inc.
Apple App Store
Empresa: Apple Inc. e as suas entidades afiliadas
Local de tratamento: Estados Unidos e os outros países em que a Apple opera
Dados Pessoais tratados: informações de pagamento; histórico de compras
Google LLC
Google Play
Empresa: Google LLC e as suas entidades afiliadas
Local de tratamento: Estados Unidos e os outros países em que a Google opera
Dados Pessoais tratados: informações de pagamento; histórico de compras
RevenueCat, Inc.
RevenueCat
Empresa: RevenueCat, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: identificador da conta; identificador anónimo atribuído pela RevenueCat; histórico de compras e estado da subscrição; informações do dispositivo
Contactar o Utilizador
Formulário de suporte (esta Aplicação)
Ao preencher o formulário de suporte com os seus Dados, o Utilizador autoriza esta Aplicação a utilizar esses dados para responder ao seu pedido por e-mail.
Juntamente com a mensagem, o tema escolhido e o endereço de e-mail (no caso dos Utilizadores com sessão iniciada que deixem este campo vazio, é utilizado o endereço de e-mail da conta), o formulário envia o identificador da instalação, o identificador da conta, se o Utilizador tiver sessão iniciada, a plataforma, a versão do sistema operativo, o modelo do dispositivo, a versão da app, a compilação e o identificador da atualização, bem como o idioma, para que o Proprietário possa responder mais rapidamente. O pedido é armazenado e reencaminhado por e-mail para a caixa de correio de suporte do Proprietário. Para evitar abusos, o número de pedidos que podem ser enviados a partir de uma instalação ou conta é limitado.
Dados Pessoais tratados: endereço de e-mail; conteúdo da mensagem; identificador da instalação; identificador da conta; informações do dispositivo; idioma
E-mails enviados ao Proprietário
As mensagens enviadas ao Proprietário por e-mail, e as respostas do Proprietário às mesmas, são conservadas na caixa de correio do Proprietário.
Dados Pessoais tratados: endereço de e-mail; nome; conteúdo do e-mail
Envio de e-mails
Todos os e-mails que esta Aplicação envia, como confirmações de registo, códigos e links de início de sessão de utilização única, redefinições de palavra-passe, confirmações de alterações do endereço de e-mail, e as cópias dos pedidos de suporte e das denúncias de comentários da Bancada reencaminhadas para a caixa de correio de suporte, são entregues através da Resend.
Ao criarem uma conta, os Utilizadores podem optar por receber por e-mail análises de jogos, novidades de estatísticas e notícias. Esta opção é facultativa, está desativada por predefinição e é armazenada com a conta. Os Utilizadores que a ativem podem retirar o seu consentimento a qualquer momento através do link de cancelamento da subscrição incluído em cada um desses e-mails ou contactando o Proprietário.
Alguns e-mails carregam tipos de letra do Google Fonts. Quando um programa de e-mail apresenta um desses e-mails, a Google pode receber o endereço IP do Utilizador.
Resend, Inc.
Resend
Empresa: Resend, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: endereço de e-mail; conteúdo do e-mail
Google LLC
Google Fonts (nos e-mails)
Empresa: Google LLC
Local de tratamento: Estados Unidos
Dados Pessoais tratados: Dados de Utilização
Funcionalidades de IA
A análise de IA é redigida pelos modelos Gemini da Google, invocados a partir dos servidores do Proprietário, com base em informações sobre os jogos: calendário de jogos, estatísticas, forma, classificações, historial de confrontos diretos, ausências comunicadas de jogadores e manchetes de notícias recentes. Não são enviados aos modelos de IA quaisquer Dados Pessoais sobre os Utilizadores, como a sua conta, o seu endereço de e-mail ou os seus identificadores; a única exceção é o texto das perguntas enviadas ao Q bot, descrito em «Q bot no Telegram». O Relatório de IA da partida é produzido pelos próprios modelos estatísticos do Proprietário, sem a intervenção de terceiros. O Conteúdo de IA não é utilizado para tomar qualquer decisão sobre os Utilizadores. O Proprietário não utiliza os Dados Pessoais dos Utilizadores para treinar modelos de IA ou modelos estatísticos.
Google LLC
Gemini API
Empresa: Google LLC
Local de tratamento: Estados Unidos
Dados Pessoais tratados: nenhum Dado Pessoal dos Utilizadores
Q bot no Telegram
O Q bot é o bot do Proprietário para grupos e canais do Telegram. O Telegram entrega ao Q bot as mensagens que o chamam com o comando /qbot, a mensagem ou imagem a que esse comando responde e os toques nos botões das mensagens do Q bot; o Q bot não recebe as outras mensagens de um grupo. Para cada grupo ou canal, o Proprietário armazena o respetivo identificador do Telegram, nome, idioma e definições do Q bot. Para contar as perguntas, o Proprietário armazena o identificador do Telegram da pessoa que perguntou, juntamente com o número de perguntas feitas; o Proprietário mantém um registo das próprias perguntas sem o respetivo texto e sem o identificador da pessoa que perguntou. O texto de uma pergunta, bem como a mensagem ou imagem a que responde, são enviados para a Gemini API da Google, que apenas lê a que jogos e tipos de previsões a pergunta se refere; não são armazenados pelo Proprietário.
Para um Pacote Q bot, o Proprietário armazena o registo do pagamento: o identificador do Telegram de quem pagou, o grupo, o pacote, o montante, o período e o identificador do pagamento atribuído pelo Telegram. Os pagamentos em Telegram Stars são processados pelo Telegram, que recebe diretamente os dados de pagamento. Para um pacote atribuído com um código promocional, o Proprietário armazena o código, o grupo em que foi utilizado, o pacote e o respetivo período. No jogo de previsões do Q bot, o Proprietário armazena as respostas de cada membro com o identificador do Telegram e o nome próprio desse membro, para mostrar os resultados do grupo.
O próprio Telegram trata todas as mensagens enquanto prestador do serviço de mensagens, ao abrigo da sua própria política de privacidade.
Telegram
Plataforma de bots do Telegram e Telegram Stars
Empresa: Telegram Messenger Inc. e as suas entidades afiliadas
Local de tratamento: os países em que o Telegram opera
Dados Pessoais tratados: identificadores do Telegram; nomes de grupos; mensagens enviadas ao Q bot; informações de pagamento
Google LLC
Gemini API (perguntas feitas ao Q bot)
Empresa: Google LLC
Local de tratamento: Estados Unidos
Dados Pessoais tratados: o texto das perguntas enviadas ao Q bot e das mensagens e imagens a que respondem
Stripe, Inc.
Stripe (compras em goalqsports.com)
Empresa: Stripe, Inc. e as suas entidades afiliadas
Local de tratamento: Estados Unidos e os outros países em que a Stripe opera
Dados Pessoais tratados: informações de pagamento; endereço de e-mail; histórico de compras
Dados desportivos e imagens
O Proprietário obtém dados desportivos, como o calendário de jogos, os resultados, as estatísticas, os alinhamentos e as informações sobre equipas e jogadores, junto de fornecedores terceiros de dados desportivos, em particular a API-Sports. Os únicos dados provenientes dos Utilizadores que são enviados à API-Sports são o termo de pesquisa introduzido ao pesquisar um jogador, sem qualquer identificador do Utilizador.
A app carrega emblemas de equipas, fotografias de jogadores, imagens de notícias e algumas imagens contidas em anúncios diretamente a partir dos servidores que as alojam, como os dos fornecedores de dados desportivos e dos editores de notícias. Por conseguinte, esses servidores recebem o endereço IP do Utilizador e os dados técnicos do pedido. Em goalqsports.com, essas imagens são entregues através do prestador de alojamento do Proprietário.
Atualizações e distribuição da app
Esta Aplicação é distribuída através da Apple App Store e do Google Play. Algumas atualizações da app são descarregadas diretamente do serviço de atualizações da Expo (EAS Update), que recebe um identificador aleatório gerado pelo serviço de atualizações para a instalação, a versão da app, a plataforma e o canal de atualização. A app pode pedir aos Utilizadores que a avaliem através do pedido de avaliação próprio da Loja; o Proprietário não recebe a avaliação. Para verificar se é necessária uma atualização, a app lê a versão mínima suportada a partir dos servidores do Proprietário.
650 Industries, Inc. (Expo)
EAS Update
Empresa: 650 Industries, Inc.
Local de tratamento: Estados Unidos
Dados Pessoais tratados: identificador da instalação gerado pelo serviço de atualizações; informações do dispositivo
Segurança e prevenção de abusos
O Proprietário e os seus prestadores de serviços tratam Dados de Utilização, identificadores e registos para manter o Serviço seguro, para detetar e prevenir fraudes e abusos, por exemplo a utilização abusiva dos Anúncios com Recompensa, do formulário de suporte ou da Bancada, e para investigar erros. O acesso à base de dados do Proprietário é restrito, e cada Utilizador só pode aceder aos seus próprios Dados.
As suas escolhas e controlos
Os Utilizadores podem controlar o tratamento dos seus Dados das seguintes formas:
- Acesso e atualização: na app, os Utilizadores podem ver e alterar o seu avatar, as suas escolhas e favoritos, as suas definições de notificações, o seu nome no ranking e se aparecem no ranking semanal. Os Utilizadores podem pedir ao Proprietário que corrija quaisquer outros Dados.
- Recusa de fornecer Dados: algumas partes desta Aplicação podem ser utilizadas sem conta. As funcionalidades que necessitam de Dados, por exemplo de um endereço de e-mail para criar uma conta, não estão disponíveis sem eles.
- Escolhas de publicidade: «Privacidade e escolhas de anúncios» na app, quando apresentado, reabre a ferramenta de consentimento da Google. O Premium remove os anúncios.
- Rastreio no iOS: Definições → Privacidade e segurança → Seguimento.
- ID de publicidade no Android: nas definições do dispositivo, os Utilizadores podem eliminar ou repor o seu ID de publicidade.
- Estatísticas de utilização: o interruptor «Partilhar estatísticas de utilização» na app.
- Notificações: as definições de notificações na app, para cada tipo de notificação, e as definições do dispositivo, para desativar todas as notificações.
- A Bancada: os comentários só são escritos quando o Utilizador assim o decide, e bloquear um Utilizador oculta os comentários desse Utilizador.
- E-mails de marketing: o link de cancelamento da subscrição incluído em cada e-mail de marketing, ou um pedido ao Proprietário.
- Conteúdos remotos nos e-mails: os Utilizadores podem configurar o seu programa de e-mail para não carregar imagens e tipos de letra remotos, de modo que os tipos de letra dos e-mails do goalq não sejam carregados a partir do Google Fonts.
- Website: as definições do navegador, para eliminar ou bloquear cookies e o armazenamento local. O website respeita os sinais Global Privacy Control, conforme descrito em «Informações adicionais para Utilizadores nos Estados Unidos».
- Eliminação da conta: na app, no website ou contactando o Proprietário, conforme descrito em «Eliminação da conta».
Eliminação da conta
Os Utilizadores podem eliminar a sua conta a qualquer momento na app, em Conta → Eliminar conta, no website, em goalqsports.com/delete-account, ou contactando o Proprietário. Os Utilizadores que não consigam iniciar sessão podem pedir a eliminação por e-mail, a partir do endereço de e-mail da sua conta.
Quando uma conta é eliminada, o Proprietário elimina a conta e os Dados a ela associados: as credenciais de acesso à conta e o perfil, a escolha do avatar, os favoritos e escolhas, as preferências de notificações e os tokens de notificações push, os registos das notificações de lembrete, as estatísticas de utilização registadas na conta, os pedidos de suporte enviados a partir da conta, o estado da subscrição, os registos de Anúncios com Recompensa e as respostas aos desafios, os pontos Q, os artigos obtidos com eles, as conquistas, os dados do ranking e os códigos de convite criados pela conta, bem como, na Bancada, os comentários e gostos da conta, os seus bloqueios, as denúncias que enviou ou que lhe dizem respeito e os seus avisos de moderação. Quando um amigo convidado elimina a sua conta, a associação entre o código e essa conta é removida e o código continua a constar como utilizado. O Proprietário elimina também as estatísticas de utilização e os pedidos de suporte enviados sem conta a partir das instalações em que a conta foi utilizada.
Os seguintes Dados não são eliminados nesse momento:
- os registos que as Lojas e a RevenueCat conservam sobre as compras, ao abrigo das suas próprias políticas;
- os eventos de compra recebidos da RevenueCat, que o Proprietário conserva durante o tempo exigido pelas suas obrigações legais, como as obrigações fiscais e contabilísticas;
- as cópias dos pedidos de suporte e das denúncias já entregues na caixa de correio de suporte do Proprietário, que são conservadas durante o tempo necessário para os tratar e para o respetivo seguimento;
- os Dados contidos em cópias de segurança, até que estas sejam substituídas no decurso normal das operações;
- os Dados armazenados no dispositivo do Utilizador, como as preferências e o identificador da instalação, até a app ser desinstalada ou os respetivos dados serem limpos.
Eliminar uma conta não cancela uma subscrição Premium comprada através de uma Loja. Os Utilizadores devem cancelá-la na sua conta da Loja.
Prazos de conservação
- Dados da conta, favoritos e escolhas, escolha do avatar, preferências de notificações, estado da subscrição, registos de Anúncios com Recompensa, e respostas aos desafios, pontos Q, conquistas e dias de abertura da aplicação, dados do ranking e de convites: até à eliminação da conta.
- A Bancada: comentários com os respetivos gostos: 90 dias após o início do jogo; denúncias: um ano após serem encerradas, e as respetivas cópias na caixa de correio de suporte durante o tempo necessário para as tratar; avisos de moderação: 180 dias depois de o Utilizador os ter visto; bloqueios: até o Utilizador os remover; aceitação das regras e suspensões: até à eliminação da conta. Com exceção das cópias na caixa de correio de suporte, todos estes dados são eliminados, o mais tardar, quando a conta é eliminada.
- Estatísticas de utilização: 400 dias a contar da receção, ou até à eliminação da conta, se esta ocorrer antes.
- Tokens de notificações push: até o Utilizador terminar sessão ou eliminar a conta, ou até o serviço de notificações comunicar que a app já não está instalada.
- Registos das notificações de lembrete: 60 dias.
- Fila de notificações dos jogos, que não contém Dados sobre os Utilizadores: 14 dias.
- Pedidos de suporte: durante o tempo necessário para tratar o pedido e o respetivo seguimento; os pedidos armazenados na base de dados do Proprietário são eliminados, o mais tardar, quando a conta é eliminada.
- Eventos de compra recebidos da RevenueCat: durante o tempo exigido pelas obrigações legais do Proprietário, como as obrigações fiscais e contabilísticas.
- Q bot: os grupos e canais e as respetivas definições: enquanto o Q bot estiver neles, sendo os respetivos registos depois conservados apenas juntamente com os registos de pagamento de um pacote; contadores de perguntas: 40 dias; o registo das perguntas, sem o respetivo texto nem quem perguntou: 180 dias; respostas do jogo de previsões: 120 dias; períodos gratuitos obtidos com códigos promocionais: dois anos; registos de pagamento dos Pacotes Q bot: sete anos, para cumprimento das obrigações fiscais e contabilísticas do Proprietário.
- Resultados de pesquisa conservados para responder a pesquisas posteriores, que não estão associados a nenhum Utilizador: enquanto forem úteis para o Serviço.
- Dados no dispositivo: até a app ser desinstalada ou os respetivos dados serem limpos.
- Registos do sistema: durante os curtos períodos definidos pelos prestadores de alojamento.
Para fixar estes prazos, o Proprietário tem em conta a quantidade, a natureza e a sensibilidade dos Dados, o risco de danos decorrentes da sua utilização ou divulgação não autorizadas, as finalidades para as quais são tratados e a possibilidade de as alcançar por outros meios, bem como os requisitos legais aplicáveis. Quando os Dados deixam de ser necessários, o Proprietário elimina-os ou anonimiza-os; quando tal não for imediatamente possível, por exemplo no caso de Dados contidos em cópias de segurança, o Proprietário conserva-os de forma segura e isolada de qualquer tratamento posterior até poderem ser eliminados.
Websites e serviços de terceiros
Esta Aplicação contém links para websites e serviços que o Proprietário não explora, bem como conteúdos provenientes deles, como os websites dos editores de notícias cujos artigos os Utilizadores abrem, as Lojas e as páginas dos anunciantes. Um Utilizador que os abra passa para o website ou serviço do terceiro, ao qual se aplica a política de privacidade deste. O Proprietário não controla esses websites e serviços e não é responsável pela forma como tratam os Dados Pessoais. Um link não significa que o Proprietário apoie o terceiro ou que esteja associado a ele.
Transferências internacionais
O Proprietário está sediado nos Estados Unidos e trata os Dados nesse país; os seus prestadores de serviços podem também tratar os Dados noutros países, conforme indicado em «Informações detalhadas sobre o tratamento de Dados Pessoais».
Quando os Dados de Utilizadores no Espaço Económico Europeu, no Reino Unido ou na Suíça forem transferidos para um país que não tenha sido reconhecido como assegurando um nível de proteção adequado, o Proprietário recorre a garantias adequadas, como as cláusulas contratuais-tipo adotadas pela Comissão Europeia, com a Adenda do Reino Unido ou as adaptações suíças, quando aplicável, ou, quando o destinatário esteja certificado, o Quadro de Privacidade de Dados UE-EUA, a respetiva Extensão para o Reino Unido e o Quadro de Privacidade de Dados Suíça-EUA. Os Utilizadores podem solicitar informações sobre as garantias utilizadas, bem como uma cópia das mesmas, contactando o Proprietário.
Os Utilizadores na Turquia e no Brasil podem encontrar informações sobre as transferências nas secções que lhes são dedicadas.
Informações adicionais para Utilizadores na União Europeia e no Reino Unido
Esta secção aplica-se aos Utilizadores no Espaço Económico Europeu e no Reino Unido.
Fundamento jurídico do tratamento
O Proprietário pode tratar Dados Pessoais relativos aos Utilizadores se se verificar uma das seguintes situações:
- Os Utilizadores deram o seu consentimento para uma ou mais finalidades específicas.
- o fornecimento dos Dados é necessário para a execução de um contrato com o Utilizador e/ou para quaisquer obrigações pré-contratuais do mesmo;
- o tratamento é necessário para o cumprimento de uma obrigação jurídica a que o Proprietário está sujeito;
- o tratamento está relacionado com uma missão de interesse público ou com o exercício da autoridade pública de que o Proprietário está investido;
- o tratamento é necessário para efeito dos interesses legítimos prosseguidos pelo Proprietário ou por terceiros.
Em qualquer caso, o Proprietário terá todo o gosto em ajudar a esclarecer o fundamento jurídico específico aplicável ao tratamento e, em particular, se o fornecimento de Dados Pessoais constitui uma obrigação legal ou contratual, ou um requisito necessário para celebrar um contrato.
Fundamento jurídico de cada finalidade
- Registo e autenticação, gestão da conta e das preferências, Bancada, notificações sobre os jogos e as equipas que o Utilizador segue, Premium e respostas aos pedidos de suporte: execução do contrato com o Utilizador.
- Lembretes: o interesse legítimo do Proprietário em manter os Utilizadores informados sobre as equipas que seguem; os Utilizadores podem desativar os lembretes a qualquer momento.
- Notificações sobre ofertas e e-mails de marketing: o consentimento do Utilizador.
- Estatísticas de utilização: o interesse legítimo do Proprietário em compreender como o Serviço é utilizado e em melhorá-lo; os Utilizadores podem desativar as estatísticas de utilização a qualquer momento.
- Publicidade personalizada: o consentimento do Utilizador, recolhido através da ferramenta de consentimento.
- Publicidade não personalizada e Anúncios com Recompensa: o interesse legítimo do Proprietário em financiar a versão gratuita do Serviço e a execução do contrato no que respeita aos Anúncios com Recompensa solicitados pelo Utilizador; quando a lei exija consentimento para o acesso a informações no dispositivo, esse consentimento é recolhido através da ferramenta de consentimento.
- Segurança e prevenção de abusos, incluindo a moderação da Bancada, registos do sistema e pretensões judiciais: o interesse legítimo do Proprietário em proteger o Serviço, os seus Utilizadores e os seus direitos.
- Cumprimento de obrigações jurídicas, por exemplo em matéria fiscal, contabilística e de pedidos das autoridades públicas: obrigação jurídica.
- Divulgações a consultores profissionais e no âmbito de uma operação empresarial: o interesse legítimo do Proprietário em obter aconselhamento profissional e em gerir, financiar e, se for caso disso, transmitir a sua empresa.
Decisões automatizadas
O Proprietário não toma decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos relativamente aos Utilizadores ou que os afetem significativamente de forma similar. Algumas etapas da Bancada são automatizadas: a verificação que recusa comentários e nomes no ranking que contenham palavras não permitidas, e a ocultação automática de um comentário ou a reposição de um nome após denúncias de vários Utilizadores. Estas etapas não produzem tais efeitos. Um Utilizador que considere que uma delas foi errada pode contactar o Proprietário, e uma pessoa analisará a questão.
Mais informações sobre o prazo de conservação
Salvo indicação em contrário no presente documento, os Dados Pessoais são tratados e conservados durante o tempo exigido pela finalidade para a qual foram recolhidos e podem ser conservados por mais tempo em virtude de uma obrigação legal aplicável ou com base no consentimento dos Utilizadores.
Assim:
- Os Dados Pessoais recolhidos para finalidades relacionadas com a execução de um contrato entre o Proprietário e o Utilizador são conservados até à execução integral desse contrato.
- Os Dados Pessoais recolhidos para efeito dos interesses legítimos do Proprietário são conservados durante o tempo necessário para cumprir essas finalidades. Os Utilizadores podem encontrar informações específicas sobre os interesses legítimos prosseguidos pelo Proprietário nas secções pertinentes do presente documento ou contactando o Proprietário.
O Proprietário pode ser autorizado a conservar os Dados Pessoais durante um período mais longo sempre que o Utilizador tenha dado consentimento para esse tratamento, enquanto esse consentimento não for retirado. Além disso, o Proprietário pode ser obrigado a conservar os Dados Pessoais durante um período mais longo sempre que tal seja necessário para cumprir uma obrigação legal ou por ordem de uma autoridade.
Decorrido o prazo de conservação, os Dados Pessoais são eliminados. Por conseguinte, o direito de acesso, o direito ao apagamento, o direito de retificação e o direito de portabilidade dos dados não podem ser exercidos após o termo do prazo de conservação.
Os direitos dos Utilizadores ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD)
Os Utilizadores podem exercer determinados direitos relativamente aos seus Dados tratados pelo Proprietário. Estes direitos aplicam-se também aos Utilizadores no Reino Unido ao abrigo do UK GDPR.
Em particular, os Utilizadores têm o direito de, na medida em que a lei o permita:
- Retirar o seu consentimento a qualquer momento. Os Utilizadores têm o direito de retirar o consentimento quando tenham previamente dado o seu consentimento para o tratamento dos seus Dados Pessoais.
- Opor-se ao tratamento dos seus Dados. Os Utilizadores têm o direito de se opor ao tratamento dos seus Dados se o tratamento for efetuado com base num fundamento jurídico diferente do consentimento.
- Aceder aos seus Dados. Os Utilizadores têm o direito de saber se os Dados estão a ser tratados pelo Proprietário, de obter informações sobre determinados aspetos do tratamento e de obter uma cópia dos Dados objeto de tratamento.
- Verificar e solicitar a retificação. Os Utilizadores têm o direito de verificar a exatidão dos seus Dados e de pedir a sua atualização ou correção.
- Limitar o tratamento dos seus Dados. Os Utilizadores têm o direito de limitar o tratamento dos seus Dados. Nesse caso, o Proprietário não tratará os seus Dados para qualquer finalidade que não seja a sua conservação.
- Obter o apagamento ou a remoção dos seus Dados Pessoais. Os Utilizadores têm o direito de obter do Proprietário o apagamento dos seus Dados.
- Receber os seus Dados e transferi-los para outro responsável pelo tratamento. Os Utilizadores têm o direito de receber os seus Dados num formato estruturado, de uso corrente e de leitura automática e, se tal for tecnicamente possível, de os transmitir a outro responsável pelo tratamento sem qualquer impedimento.
- Apresentar uma reclamação. Os Utilizadores têm o direito de apresentar uma reclamação junto da autoridade de controlo competente, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração, ou, no Reino Unido, junto do Information Commissioner's Office. Os dados de contacto das autoridades de proteção de dados do Espaço Económico Europeu estão indicados em https://www.edpb.europa.eu/about-edpb/our-members_en, e os do Information Commissioner's Office em https://ico.org.uk.
Os Utilizadores têm também o direito de conhecer o fundamento jurídico das transferências de Dados para o estrangeiro, incluindo para qualquer organização internacional regida pelo direito internacional público ou criada por dois ou mais países, como a ONU, bem como as medidas de segurança adotadas pelo Proprietário para proteger os seus Dados.
Pormenores sobre o direito de oposição ao tratamento
Quando os Dados Pessoais forem tratados por motivos de interesse público, no exercício da autoridade pública de que o Proprietário está investido ou para efeito dos interesses legítimos prosseguidos pelo Proprietário, os Utilizadores podem opor-se a esse tratamento, apresentando um motivo relacionado com a sua situação particular que justifique a oposição.
Os Utilizadores devem saber, no entanto, que, caso os seus Dados Pessoais sejam tratados para efeitos de comercialização direta, podem opor-se a esse tratamento a qualquer momento, gratuitamente e sem apresentar qualquer justificação. Se o Utilizador se opuser ao tratamento para efeitos de comercialização direta, os Dados Pessoais deixam de ser tratados para esses efeitos. Para saberem se o Proprietário trata Dados Pessoais para efeitos de comercialização direta, os Utilizadores podem consultar as secções pertinentes do presente documento.
Como exercer estes direitos
Quaisquer pedidos de exercício dos direitos dos Utilizadores podem ser dirigidos ao Proprietário através dos dados de contacto indicados no presente documento. Estes pedidos são gratuitos e serão respondidos pelo Proprietário com a maior brevidade possível e sempre no prazo de um mês, fornecendo aos Utilizadores as informações exigidas por lei. Qualquer retificação ou apagamento de Dados Pessoais ou limitação do tratamento será comunicada pelo Proprietário a cada destinatário, caso exista, a quem os Dados Pessoais tenham sido divulgados, salvo se tal se revelar impossível ou implicar um esforço desproporcionado. A pedido dos Utilizadores, o Proprietário informá-los-á sobre esses destinatários.
Informações adicionais para Utilizadores na Suíça
Esta secção aplica-se aos Utilizadores na Suíça e, relativamente a esses Utilizadores, prevalece sobre quaisquer outras informações eventualmente divergentes ou contraditórias constantes da política de privacidade.
Podem ser encontrados mais pormenores sobre as categorias de Dados tratados, as finalidades do tratamento, as categorias de destinatários dos dados pessoais, caso existam, o prazo de conservação e outras informações sobre os Dados Pessoais na secção intitulada «Informações detalhadas sobre o tratamento de Dados Pessoais» do presente documento.
Os direitos dos Utilizadores nos termos da Lei Federal suíça sobre a Proteção de Dados
Os Utilizadores podem exercer determinados direitos relativamente aos seus Dados, dentro dos limites da lei, incluindo os seguintes:
- direito de acesso aos Dados Pessoais;
- direito de se oporem ao tratamento dos seus Dados Pessoais (que permite também aos Utilizadores exigir que o tratamento dos Dados Pessoais seja limitado, que os Dados Pessoais sejam eliminados ou destruídos e que sejam proibidas determinadas divulgações de Dados Pessoais a terceiros);
- direito de receberem os seus Dados Pessoais e de os transferirem para outro responsável pelo tratamento (portabilidade dos dados);
- direito de pedirem a correção de Dados Pessoais incorretos.
Os Utilizadores podem também apresentar uma reclamação junto do Comissário Federal para a Proteção de Dados e a Informação (FDPIC).
Como exercer estes direitos
Quaisquer pedidos de exercício dos direitos dos Utilizadores podem ser dirigidos ao Proprietário através dos dados de contacto indicados no presente documento. Estes pedidos são gratuitos e serão respondidos pelo Proprietário com a maior brevidade possível, fornecendo aos Utilizadores as informações exigidas por lei.
Informações adicionais para Utilizadores no Brasil
Esta secção do documento integra e complementa as informações constantes do resto da política de privacidade e é disponibilizada pela entidade que explora esta Aplicação e, se for caso disso, pela sua sociedade-mãe, filiais e entidades afiliadas (para efeitos desta secção, designadas coletivamente por «nós», «nos», «nosso»).
Esta secção aplica-se a todos os Utilizadores no Brasil (os Utilizadores são designados abaixo simplesmente por «você», «seu», «sua»), nos termos da «Lei Geral de Proteção de Dados» (a «LGPD»), e, relativamente a esses Utilizadores, prevalece sobre quaisquer outras informações eventualmente divergentes ou contraditórias constantes da política de privacidade.
Esta parte do documento utiliza o termo «dados pessoais» tal como definido na LGPD.
Os fundamentos legais para o tratamento dos seus dados pessoais
Só podemos tratar os seus dados pessoais se dispusermos de uma base legal para esse tratamento. As bases legais são as seguintes:
- o seu consentimento para as atividades de tratamento em causa;
- o cumprimento de uma obrigação legal ou regulatória que nos incumba;
- a execução de políticas públicas previstas em leis ou regulamentos ou respaldadas em contratos, convénios e instrumentos jurídicos congéneres;
- a realização de estudos por órgãos de pesquisa, de preferência sobre dados pessoais anonimizados;
- a execução de um contrato e dos procedimentos preliminares a ele relacionados, nos casos em que seja parte nesse contrato;
- o exercício dos nossos direitos em processos judiciais, administrativos ou arbitrais;
- a proteção ou a incolumidade física da sua pessoa ou de terceiros;
- a tutela da saúde – em procedimentos realizados por profissionais ou entidades de saúde;
- os nossos interesses legítimos, desde que os seus direitos e liberdades fundamentais não prevaleçam sobre esses interesses; e
- a proteção do crédito.
Para saber mais sobre as bases legais, pode contactar-nos a qualquer momento através dos dados de contacto indicados no presente documento.
Categorias de dados pessoais tratados
Para saber que categorias dos seus dados pessoais são tratadas, pode ler a secção intitulada «Informações detalhadas sobre o tratamento de Dados Pessoais» do presente documento.
Por que razão tratamos os seus dados pessoais
Para saber por que razão tratamos os seus dados pessoais, pode ler as secções intituladas «Informações detalhadas sobre o tratamento de Dados Pessoais» e «As finalidades do tratamento» do presente documento.
Os seus direitos de privacidade no Brasil, como apresentar um pedido e a nossa resposta aos seus pedidos
Os seus direitos de privacidade no Brasil
Tem direito a:
- obter a confirmação da existência de atividades de tratamento dos seus dados pessoais;
- aceder aos seus dados pessoais;
- obter a correção de dados pessoais incompletos, inexatos ou desatualizados;
- obter a anonimização, o bloqueio ou a eliminação dos seus dados pessoais desnecessários ou excessivos, ou de dados que não estejam a ser tratados em conformidade com a LGPD;
- obter informações sobre a possibilidade de dar ou recusar o seu consentimento e sobre as respetivas consequências;
- obter informações sobre os terceiros com quem partilhamos os seus dados pessoais;
- obter, mediante pedido expresso, a portabilidade dos seus dados pessoais (exceto dados anonimizados) para outro fornecedor de serviço ou produto, desde que sejam salvaguardados os nossos segredos comerciais e industriais;
- obter a eliminação dos seus dados pessoais tratados com base no seu consentimento, salvo se se aplicar uma ou mais das exceções previstas no art. 16 da LGPD;
- revogar o seu consentimento a qualquer momento;
- apresentar uma reclamação relativa aos seus dados pessoais junto da ANPD (a Autoridade Nacional de Proteção de Dados) ou dos organismos de defesa do consumidor;
- opor-se a uma atividade de tratamento nos casos em que o tratamento não seja efetuado em conformidade com as disposições da lei;
- solicitar informações claras e adequadas sobre os critérios e procedimentos utilizados para uma decisão automatizada; e
- solicitar a revisão de decisões tomadas unicamente com base no tratamento automatizado dos seus dados pessoais que afetem os seus interesses. Estas incluem as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito, ou aspetos da sua personalidade.
Nunca será discriminado nem sofrerá qualquer outro tipo de prejuízo por exercer os seus direitos.
Como apresentar o seu pedido
Pode apresentar o seu pedido expresso de exercício dos seus direitos gratuitamente, a qualquer momento, através dos dados de contacto indicados no presente documento ou por intermédio do seu representante legal.
Como e quando responderemos ao seu pedido
Esforçar-nos-emos por responder prontamente aos seus pedidos.
Em qualquer caso, se tal não nos for possível, asseguraremos que lhe comunicamos as razões de facto ou de direito que nos impedem de dar seguimento aos seus pedidos de imediato ou em qualquer momento. Nos casos em que não estejamos a tratar os seus dados pessoais, indicar-lhe-emos a pessoa singular ou coletiva a quem deve dirigir os seus pedidos, se estivermos em condições de o fazer.
Caso apresente um pedido de acesso ou de confirmação do tratamento de dados pessoais, certifique-se de que especifica se pretende que os seus dados pessoais lhe sejam entregues em formato eletrónico ou impresso.
Deverá também indicar-nos se pretende que respondamos ao seu pedido de imediato, caso em que responderemos de forma simplificada, ou se necessita, em vez disso, de uma declaração completa.
Neste último caso, responderemos no prazo de 15 dias a contar do seu pedido, fornecendo-lhe todas as informações sobre a origem dos seus dados pessoais, a confirmação da existência ou não de registos, os critérios utilizados para o tratamento e as finalidades do tratamento, salvaguardando os nossos segredos comerciais e industriais.
Caso apresente um pedido de correção, eliminação, anonimização ou bloqueio de dados pessoais, asseguraremos a comunicação imediata do seu pedido às outras entidades com quem partilhámos os seus dados pessoais, a fim de permitir que esses terceiros também deem cumprimento ao seu pedido, exceto nos casos em que essa comunicação se revele impossível ou implique um esforço desproporcionado da nossa parte.
Transferência de dados pessoais para fora do Brasil permitida por lei
Podemos transferir os seus dados pessoais para fora do território brasileiro nos seguintes casos:
- quando a transferência for necessária para a cooperação jurídica internacional entre órgãos públicos de inteligência, de investigação e de persecução, de acordo com os meios jurídicos previstos no direito internacional;
- quando a transferência for necessária para a proteção da sua vida ou da sua incolumidade física ou das de terceiros;
- quando a transferência for autorizada pela ANPD;
- quando a transferência resultar de um compromisso assumido num acordo de cooperação internacional;
- quando a transferência for necessária para a execução de uma política pública ou de uma atribuição legal do serviço público;
- quando a transferência for necessária para o cumprimento de uma obrigação legal ou regulatória, para a execução de um contrato ou de procedimentos preliminares relacionados com um contrato, ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Informações adicionais para Utilizadores nos Estados Unidos
Esta parte do documento integra e complementa as informações constantes do resto da política de privacidade e é disponibilizada pela empresa que explora esta Aplicação e, se for caso disso, pela sua sociedade-mãe, filiais e entidades afiliadas (para efeitos desta secção, designadas coletivamente por «nós», «nos», «nosso»).
As informações constantes desta secção aplicam-se a todos os Utilizadores (os Utilizadores são designados abaixo simplesmente por «você», «seu», «sua») residentes nos seguintes estados: Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, Nova Jérsia, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island e Montana.
Relativamente a esses Utilizadores, estas informações prevalecem sobre quaisquer outras disposições eventualmente divergentes ou contraditórias constantes da política de privacidade.
Esta parte do documento utiliza o termo Informações Pessoais (e Informações Pessoais Sensíveis).
Aviso no momento da recolha
O seguinte Aviso no momento da recolha informa-o atempadamente sobre as categorias de Informações Pessoais recolhidas ou divulgadas nos últimos 12 meses, para que possa exercer um controlo efetivo sobre a nossa utilização dessas Informações.
Embora esta categorização das Informações Pessoais se baseie principalmente nas leis de privacidade da Califórnia, pode também ser útil a quem não seja residente na Califórnia para ter uma ideia geral dos tipos de Informações Pessoais que são recolhidos.
Identificadores
Informações Pessoais tratadas: endereço de e-mail; identificador da conta; identificador da instalação; identificador da sessão; identificador de publicidade; token de notificações push; endereço IP; nome no ranking
Finalidades: registo e autenticação, gestão da conta, ranking e Bancada, notificações, estatísticas de utilização, publicidade, Anúncios com Recompensa, gestão de pagamentos, contacto consigo, segurança
Divulgadas a: os nossos prestadores de serviços; a Google e, quando aplicável, as outras redes de publicidade indicadas em «Publicidade»
Vendidas ou partilhadas: o identificador de publicidade, o endereço IP e as informações do dispositivo conexas podem ser partilhados para efeitos de publicidade comportamental entre contextos, salvo se se opuser
Informações sobre a atividade na Internet ou noutras redes eletrónicas
Informações Pessoais tratadas: Dados de Utilização; estatísticas de utilização; atividade nos desafios e na Bancada; informações sobre os anúncios apresentados e as interações com os mesmos; informações do dispositivo; termos de pesquisa
Finalidades: estatísticas de utilização, desafios e Bancada, publicidade, segurança e prevenção de abusos
Divulgadas a: os nossos prestadores de serviços; a Google e, quando aplicável, as outras redes de publicidade indicadas em «Publicidade»
Vendidas ou partilhadas: as informações sobre os anúncios apresentados e as interações com os mesmos podem ser partilhadas para efeitos de publicidade comportamental entre contextos, salvo se se opuser
Informações comerciais
Informações Pessoais tratadas: histórico de compras e estado da subscrição; registos de Anúncios com Recompensa
Finalidades: gestão de pagamentos, fornecimento do Premium e dos Anúncios com Recompensa
Divulgadas a: os nossos prestadores de serviços (RevenueCat), a Apple App Store e o Google Play
Vendidas ou partilhadas: não são vendidas nem partilhadas
Dados de geolocalização
Informações Pessoais tratadas: a localização aproximada derivada do endereço IP pelas redes de publicidade e o fuso horário do dispositivo; esta Aplicação não recolhe a geolocalização exata
Finalidades: publicidade, notificações
Divulgadas a: a Google e, quando aplicável, as outras redes de publicidade indicadas em «Publicidade»
Vendidas ou partilhadas: a localização aproximada pode ser partilhada para efeitos de publicidade comportamental entre contextos, salvo se se opuser
Inferências retiradas de outras Informações Pessoais
Informações Pessoais tratadas: interesses que as redes de publicidade podem inferir para personalizar anúncios, caso não se tenha oposto
Finalidades: publicidade
Divulgadas a: a Google e, quando aplicável, as outras redes de publicidade indicadas em «Publicidade»
Vendidas ou partilhadas: podem ser partilhadas para efeitos de publicidade comportamental entre contextos, salvo se se opuser
Informações Pessoais Sensíveis
Informações Pessoais tratadas: credenciais de acesso à conta (endereço de e-mail e palavra-passe)
Finalidades: apenas para fornecer e proteger a sua conta; não as utilizamos para inferir características a seu respeito
Divulgadas a: os nossos prestadores de serviços (Supabase)
Vendidas ou partilhadas: não são vendidas nem partilhadas
Para além dos destinatários acima indicados, cada categoria de Informações Pessoais pode ser divulgada aos nossos consultores profissionais, às autoridades, quando a lei o exija, e às partes numa operação empresarial, conforme descrito em «Como partilhamos os Dados Pessoais».
Pode ler as definições destes conceitos na secção «Definições e referências legais» da política de privacidade.
Para saber mais sobre os seus direitos de limitar a utilização das suas informações pessoais sensíveis («Limitar a Utilização das Minhas Informações Pessoais Sensíveis»), pode consultar a secção «Os seus direitos de privacidade ao abrigo das leis estaduais dos EUA» da nossa política de privacidade.
Para mais pormenores sobre a recolha de Informações Pessoais, leia a secção «Informações detalhadas sobre o tratamento de Dados Pessoais» da nossa política de privacidade. Os prazos durante os quais conservamos cada categoria de Informações Pessoais constam de «Prazos de conservação».
Não trataremos as suas Informações para finalidades inesperadas, ou para finalidades que não sejam razoavelmente necessárias e compatíveis com as finalidades inicialmente divulgadas, sem o seu consentimento.
Venda e partilha de Informações Pessoais
Não vendemos Informações Pessoais a troco de dinheiro. No entanto, quando os anúncios na app são personalizados, a disponibilização de identificadores e de informações sobre a sua atividade à Google e às outras redes de publicidade indicadas em «Publicidade» pode ser qualificada como «venda», como «partilha» para efeitos de publicidade comportamental entre contextos ou como «publicidade direcionada» ao abrigo das leis de alguns estados. Pode opor-se a qualquer momento, conforme descrito em «Como exercer os seus direitos de oposição». Não temos conhecimento efetivo de vender ou partilhar as Informações Pessoais de consumidores com menos de 16 anos de idade.
Quais são as fontes das Informações Pessoais que recolhemos?
Recolhemos as categorias de Informações Pessoais acima mencionadas, direta ou indiretamente, junto de si quando utiliza esta Aplicação.
Por exemplo, fornece diretamente as suas Informações Pessoais quando submete pedidos através de quaisquer formulários desta Aplicação. Também fornece Informações Pessoais indiretamente quando navega nesta Aplicação, uma vez que as Informações Pessoais a seu respeito são observadas e recolhidas automaticamente.
Por último, podemos recolher as suas Informações Pessoais junto de terceiros que trabalham connosco em relação ao Serviço ou ao funcionamento desta Aplicação e das suas funcionalidades, como as Lojas, a RevenueCat e a Google.
Os seus direitos de privacidade ao abrigo das leis estaduais dos EUA
Pode exercer determinados direitos relativamente às suas Informações Pessoais. Em particular, na medida em que a lei aplicável o permita, tem:
- o direito de acesso às Informações Pessoais: o direito de saber. Tem o direito de nos pedir que confirmemos se estamos ou não a tratar as suas Informações Pessoais. Tem também o direito de aceder a essas Informações Pessoais;
- o direito de corrigir Informações Pessoais inexatas. Tem o direito de nos pedir que corrijamos quaisquer Informações Pessoais inexatas que mantenhamos a seu respeito;
- o direito de pedir a eliminação das suas Informações Pessoais. Tem o direito de nos pedir que eliminemos quaisquer das suas Informações Pessoais;
- o direito de obter uma cópia das suas Informações Pessoais. Forneceremos as suas Informações Pessoais num formato portátil e utilizável que lhe permita transferir facilmente os dados para outra entidade – desde que tal seja tecnicamente possível;
- o direito de se opor à Venda das suas Informações Pessoais; Não o discriminaremos por exercer os seus direitos de privacidade.
- o direito à não discriminação.
Direitos adicionais para Utilizadores residentes na Califórnia
Para além dos direitos acima indicados, comuns a todos os Utilizadores nos Estados Unidos, enquanto Utilizador residente na Califórnia, tem:
- O direito de se opor à Partilha das suas Informações Pessoais para efeitos de publicidade comportamental entre contextos;
- O direito de pedir que limitemos a utilização ou a divulgação das suas Informações Pessoais Sensíveis ao que for necessário para prestar os serviços ou fornecer os bens, tal como seria razoavelmente esperado por um consumidor médio. Note que podem aplicar-se determinadas exceções previstas na lei, por exemplo quando a recolha e o tratamento de Informações Pessoais Sensíveis forem necessários para verificar ou manter a qualidade ou a segurança do nosso serviço. Utilizamos as suas Informações Pessoais Sensíveis apenas para essas finalidades.
Direitos adicionais para Utilizadores residentes na Virgínia, no Colorado, no Connecticut, no Texas, no Oregon, no Nevada, no Delaware, no Iowa, no New Hampshire, na Nova Jérsia, no Nebraska, no Tennessee, no Minnesota, no Maryland, no Indiana, no Kentucky, em Rhode Island e no Montana
Para além dos direitos acima indicados, comuns a todos os Utilizadores nos Estados Unidos, enquanto Utilizador residente na Virgínia, no Colorado, no Connecticut, no Texas, no Oregon, no Nevada, no Delaware, no Iowa, no New Hampshire, na Nova Jérsia, no Nebraska, no Tennessee, no Minnesota, no Maryland, no Indiana, no Kentucky, em Rhode Island e no Montana, tem
- O direito de se opor ao tratamento das suas informações pessoais para efeitos de Publicidade Direcionada ou de definição de perfis com vista a decisões que produzam efeitos jurídicos ou efeitos igualmente significativos que lhe digam respeito;
- O direito de dar, recusar ou retirar livremente o seu consentimento para o tratamento das suas Informações Pessoais Sensíveis. Note que podem aplicar-se determinadas exceções previstas na lei, como, entre outras, quando a recolha e o tratamento de Informações Pessoais Sensíveis forem necessários para o fornecimento de um produto ou serviço especificamente solicitado pelo consumidor. No Maryland, as suas Informações Pessoais Sensíveis só serão recolhidas ou tratadas se tal for estritamente necessário para fornecer ou manter um produto ou serviço específico que tenha solicitado.
- No Minnesota e no Maryland, os Utilizadores têm também o direito de obter uma lista dos terceiros específicos a quem o responsável pelo tratamento divulgou os dados pessoais do consumidor
\* Note que, em alguns estados, como o Minnesota, tem os seguintes direitos específicos relacionados com a definição de perfis:
- O direito de contestar os resultados da definição de perfis;
- O direito de ser informado do motivo pelo qual a definição de perfis conduziu à decisão; se possível
- O direito de ser informado das ações que o consumidor poderia ter tomado para obter uma decisão diferente e das ações que o consumidor poderá tomar para obter uma decisão diferente no futuro;
- O direito de rever os dados pessoais utilizados na definição de perfis;
- Se os dados forem inexatos, o direito de obter a sua correção e a reavaliação da decisão de definição de perfis com base nos dados corrigidos;
Não procedemos à definição de perfis com vista a decisões que produzam efeitos jurídicos ou efeitos igualmente significativos que lhe digam respeito.
Direitos adicionais para utilizadores residentes no Utah e no Iowa
Para além dos direitos acima indicados, comuns a todos os Utilizadores nos Estados Unidos, enquanto Utilizador residente no Utah e no Iowa, tem:
- O direito de se opor ao tratamento das suas Informações Pessoais para efeitos de Publicidade Direcionada;
- O direito de se opor ao tratamento das suas Informações Pessoais Sensíveis. Note que podem aplicar-se determinadas exceções previstas na lei, como, entre outras, quando a recolha e o tratamento de Informações Pessoais Sensíveis forem necessários para o fornecimento de um produto ou serviço especificamente solicitado pelo consumidor.
Lei «Shine the Light» da Califórnia
Nos termos da California Civil Code Section 1798.83, os residentes na Califórnia podem pedir-nos uma lista dos terceiros a quem divulgámos determinadas Informações Pessoais durante o ano civil anterior para fins de comercialização direta desses terceiros, bem como das categorias de Informações Pessoais divulgadas. Para apresentar esse pedido, escreva para support@evaloha.com, indicando «Shine the Light Request» no assunto, o seu nome e uma declaração de que reside na Califórnia. Podemos pedir-lhe informações adicionais para confirmar a sua identidade e a sua residência. Pode também opor-se à publicidade personalizada a qualquer momento, conforme descrito em «Como exercer os seus direitos de oposição».
Informações adicionais para Utilizadores residentes no Nevada
Os residentes no Nevada podem instruir-nos para não vendermos determinadas informações abrangidas que tenhamos recolhido ou venhamos a recolher a seu respeito, na aceção do capítulo 603A dos Nevada Revised Statutes. Não vendemos essas informações a troco de uma contrapartida monetária. Ainda assim, os residentes no Nevada podem enviar esse pedido para support@evaloha.com, e registá-lo-emos para o caso de as nossas práticas mudarem.
Como exercer os seus direitos de privacidade ao abrigo das leis estaduais dos EUA
Para exercer os direitos acima descritos, deve apresentar-nos o seu pedido contactando-nos através dos dados de contacto indicados no presente documento, em particular através de support@evaloha.com. Pode também eliminar a sua conta pelos seus próprios meios, conforme descrito em «Eliminação da conta».
Para podermos responder ao seu pedido, temos de saber quem é. Não responderemos a qualquer pedido se não conseguirmos verificar a sua identidade e, por conseguinte, confirmar que as Informações Pessoais na nossa posse lhe dizem respeito. Para verificar um pedido, normalmente pedimos que seja enviado a partir do endereço de e-mail da sua conta goalq, ou confirmado através dele; quando necessário, podemos pedir-lhe informações adicionais de que já dispomos a seu respeito e pedir-lhe que confirme o seu estado de residência. Não é obrigado a criar uma conta connosco para apresentar o seu pedido. Utilizaremos quaisquer Informações Pessoais recolhidas junto de si no âmbito da verificação do seu pedido exclusivamente para essa verificação e não divulgaremos essas Informações Pessoais a terceiros, não as conservaremos por mais tempo do que o necessário para efeitos de verificação, nem as utilizaremos para finalidades não relacionadas.
Se for maior de idade, pode apresentar um pedido em nome de uma criança sujeita às suas responsabilidades parentais. Pode também designar um agente autorizado para apresentar um pedido em seu nome; nesse caso, podemos pedir ao agente prova da autorização e pedir-lhe que verifique diretamente a sua identidade.
Como exercer os seus direitos de oposição
Para além do acima indicado, para exercer o seu direito de oposição à Venda ou Partilha e à Publicidade Direcionada, pode também utilizar as opções de privacidade disponibilizadas nesta Aplicação: «Privacidade e escolhas de anúncios» na app, quando apresentado, a definição «Seguimento» no iOS e as definições do ID de publicidade no Android. O Premium remove totalmente os anúncios.
Se pretender apresentar pedidos de oposição a atividades de Venda ou Partilha e de Publicidade Direcionada através de um controlo global de privacidade ativado pelo utilizador, como, por exemplo, o Global Privacy Control («GPC»), é livre de o fazer e respeitaremos esse pedido sem qualquer entrave. O website goalqsports.com não apresenta anúncios e não vende nem partilha Informações Pessoais.
Alguns navegadores enviam sinais «Do Not Track». Uma vez que não existe uma norma comum para os interpretar, o website não lhes dá resposta; respeita os sinais Global Privacy Control, conforme descrito acima.
Como e quando devemos tratar o seu pedido
Responderemos ao seu pedido sem demora injustificada, mas sempre dentro do prazo exigido pela lei aplicável. Caso necessitemos de mais tempo, explicar-lhe-emos os motivos e de quanto tempo adicional necessitamos.
Caso recusemos o seu pedido, explicar-lhe-emos os motivos da nossa recusa. Quando a lei do seu estado o preveja, pode recorrer da nossa decisão respondendo à nossa resposta num prazo razoável; responderemos ao seu recurso dentro do prazo exigido por lei. Se o recurso for indeferido, pode contactar o procurador-geral do seu estado para apresentar uma queixa.
Não cobramos qualquer taxa para tratar ou responder ao seu pedido, salvo se esse pedido for manifestamente infundado ou excessivo e em todos os outros casos em que tal seja permitido pela lei aplicável. Nesses casos, podemos cobrar uma taxa razoável ou recusar dar seguimento ao pedido. Em qualquer dos casos, comunicaremos as nossas opções e explicaremos os motivos que lhes estão subjacentes.
Utilizadores na Turquia (KVKK)
Se se encontrar na República da Turquia, esta secção complementa a presente Política de Privacidade ao abrigo da Lei n.º 6698 sobre a Proteção de Dados Pessoais («KVKK») e constitui o nosso aviso informativo nos termos do artigo 10.º da KVKK. Relativamente aos seus dados pessoais, atuamos como responsável pelo tratamento (veri sorumlusu), na aceção da KVKK.
Dados pessoais que tratamos e como os recolhemos
Tratamos as categorias de dados pessoais descritas em «Tipos de Dados que recolhemos» e em «Informações detalhadas sobre o tratamento de Dados Pessoais»: dados de contacto (endereço de e-mail), dados de transações do cliente (favoritos e escolhas, preferências de notificações, histórico de compras, registos de Anúncios com Recompensa, respostas aos desafios, pontos Q, conquistas e dias de abertura da aplicação, dados do ranking e de convites, dados da Bancada, e mensagens de suporte), dados de segurança das transações (Dados de Utilização, identificadores, endereço IP e registos) e dados de marketing (a preferência relativa a e-mails de marketing e, caso consinta, identificadores de publicidade). Recolhemo-los por meios eletrónicos, através das apps e do website goalq, automaticamente ou através dos formulários que preenche.
Finalidades e fundamentos jurídicos
Tratamos os seus dados pessoais para as finalidades descritas em «As finalidades do tratamento», com base nos seguintes fundamentos jurídicos do artigo 5.º da KVKK:
- o tratamento é necessário para a celebração ou a execução de um contrato consigo (artigo 5.º, n.º 2, alínea c)): a sua conta, os favoritos e escolhas, os desafios, os pontos Q, as conquistas, o ranking e os convites, a Bancada, as notificações que solicita, o Premium e as respostas aos seus pedidos de suporte;
- o tratamento é necessário para cumprirmos uma obrigação jurídica (artigo 5.º, n.º 2, alínea ç));
- o tratamento é necessário para a constituição, o exercício ou a proteção de um direito (artigo 5.º, n.º 2, alínea e));
- o tratamento é necessário para os nossos interesses legítimos, desde que não prejudique os seus direitos e liberdades fundamentais (artigo 5.º, n.º 2, alínea f)): estatísticas de utilização, lembretes, publicidade não personalizada, segurança e prevenção de abusos, incluindo a moderação da Bancada, e divulgações a consultores profissionais e no âmbito de uma operação empresarial;
- o seu consentimento explícito (artigo 5.º, n.º 1): publicidade personalizada, notificações sobre ofertas e e-mails de marketing.
Transferências de dados pessoais
Transferimos dados pessoais para os prestadores de serviços indicados em «Informações detalhadas sobre o tratamento de Dados Pessoais», que se encontram no estrangeiro, principalmente nos Estados Unidos, e, quando exigido, para as autoridades públicas competentes. Quando necessário, transferimo-los também para os nossos consultores profissionais e, no âmbito de uma operação empresarial, para as partes envolvidas, conforme descrito em «Como partilhamos os Dados Pessoais».
Os seus direitos nos termos do artigo 11.º
- Saber se os seus dados pessoais são tratados;
- Solicitar informações caso os seus dados pessoais tenham sido tratados;
- Conhecer a finalidade do tratamento e saber se os seus dados pessoais são utilizados em conformidade com essa finalidade;
- Conhecer os terceiros a quem os seus dados pessoais são transferidos, na Turquia ou no estrangeiro;
- Solicitar a correção de dados pessoais incompletos ou inexatos;
- Solicitar o apagamento ou a destruição dos seus dados pessoais nas condições previstas no artigo 7.º da KVKK;
- Solicitar que a correção, o apagamento ou a destruição sejam notificados aos terceiros a quem os seus dados pessoais tenham sido transferidos;
- Opor-se a um resultado que o prejudique decorrente da análise dos seus dados pessoais exclusivamente através de sistemas automatizados;
- Exigir uma indemnização pelos danos causados pelo tratamento ilícito dos seus dados pessoais.
Como apresentar um pedido
Pode apresentar o seu pedido por escrito, por correio eletrónico registado (KEP), com assinatura eletrónica segura ou assinatura móvel, ou por e-mail a partir do endereço de e-mail registado junto de nós, para support@evaloha.com, em conformidade com o Comunicado sobre os Procedimentos e Princípios de Apresentação de Pedidos ao Responsável pelo Tratamento. Responderemos gratuitamente com a maior brevidade possível e, o mais tardar, no prazo de 30 dias; se a resposta implicar um custo adicional, pode ser cobrada uma taxa de acordo com a tabela fixada pelo Conselho de Proteção de Dados Pessoais. Se o seu pedido for recusado ou se a nossa resposta for insuficiente, pode apresentar uma reclamação junto do Conselho de Proteção de Dados Pessoais.
Crianças
Esta Aplicação não se destina a crianças. Os Utilizadores devem ter, pelo menos, 16 anos ou, se for superior, a idade mínima a partir da qual podem dar um consentimento válido para o tratamento dos seus dados pessoais no seu país de residência. O Proprietário não recolhe intencionalmente Dados Pessoais de pessoas com idade inferior a esta. Quem considere que uma criança forneceu Dados Pessoais a esta Aplicação pode contactar o Proprietário, que os eliminará.
Segurança
O Proprietário protege os Dados com medidas técnicas e organizativas adequadas ao risco, como a cifragem dos dados em trânsito, o acesso restrito à base de dados, de modo que cada Utilizador só possa aceder aos seus próprios Dados, o armazenamento das palavras-passe apenas sob a forma de hash e a limitação do acesso do pessoal do Proprietário ao que for necessário. Nenhum método de transmissão ou de armazenamento é totalmente seguro, pelo que o Proprietário não pode garantir uma segurança absoluta. Os Utilizadores contribuem para a proteção da sua conta escolhendo uma palavra-passe forte e mantendo-a confidencial.
Informações adicionais sobre a recolha e o tratamento de Dados
Ações judiciais
Os Dados Pessoais do Utilizador podem ser utilizados pelo Proprietário para fins jurídicos, em tribunal ou nas fases que antecedem uma eventual ação judicial decorrente da utilização indevida desta Aplicação ou dos Serviços conexos.
O Utilizador declara ter conhecimento de que o Proprietário pode ser obrigado a revelar dados pessoais a pedido das autoridades públicas.
Informações adicionais sobre os Dados Pessoais do Utilizador
Para além das informações constantes da presente política de privacidade, esta Aplicação pode fornecer ao Utilizador, mediante pedido, informações adicionais e contextuais relativas a Serviços específicos ou à recolha e ao tratamento de Dados Pessoais.
Registos do sistema e manutenção
Para fins de funcionamento e manutenção, esta Aplicação e quaisquer serviços de terceiros podem recolher ficheiros que registam a interação com esta Aplicação (registos do sistema) ou utilizar outros Dados Pessoais (como o endereço IP) para esse fim.
Dados agregados e anonimizados
O Proprietário pode transformar Dados Pessoais em dados agregados ou anonimizados que já não identificam ninguém, por exemplo contagens de quantos Utilizadores utilizam uma funcionalidade ou respondem a um desafio. Esses dados não são Dados Pessoais. O Proprietário pode utilizá-los para compreender e melhorar o Serviço e pode partilhá-los, por exemplo em estatísticas sobre o goalq. O Proprietário não tenta reidentificar dados anonimizados ou desidentificados, exceto para testar, nos termos permitidos por lei, se os seus métodos funcionam.
Informações não constantes desta política
Podem ser solicitados ao Proprietário, a qualquer momento, mais pormenores sobre a recolha ou o tratamento de Dados Pessoais. Consulte os dados de contacto no início do presente documento.
Alterações à presente política de privacidade
O Proprietário reserva-se o direito de introduzir alterações à presente política de privacidade a qualquer momento, informando os seus Utilizadores nesta página e, eventualmente, nesta Aplicação e/ou - na medida em que tal seja técnica e legalmente possível - enviando um aviso aos Utilizadores através de quaisquer dados de contacto de que o Proprietário disponha. Recomenda-se vivamente que consulte esta página com frequência, tendo como referência a data da última alteração indicada no topo.
Caso as alterações afetem atividades de tratamento realizadas com base no consentimento do Utilizador, o Proprietário recolherá um novo consentimento do Utilizador, quando exigido.
Definições e referências legais
Dados Pessoais (ou Dados) / Informações Pessoais (ou Informações)
Qualquer informação que, direta ou indiretamente, ou em ligação com outras informações (incluindo um número de identificação pessoal), permita identificar ou tornar identificável uma pessoa singular.
Informações Pessoais Sensíveis
Informações Pessoais Sensíveis designa quaisquer Informações Pessoais que não estejam publicamente disponíveis e que revelem informações consideradas sensíveis nos termos da lei de privacidade aplicável.
Dados de Utilização
Informações recolhidas automaticamente através desta Aplicação (ou de serviços de terceiros utilizados nesta Aplicação), que podem incluir: os endereços IP ou os nomes de domínio dos computadores utilizados pelos Utilizadores que utilizam esta Aplicação, os endereços URI (Uniform Resource Identifier), a hora do pedido, o método utilizado para submeter o pedido ao servidor, a dimensão do ficheiro recebido em resposta, o código numérico que indica o estado da resposta do servidor (resultado positivo, erro, etc.), o país de origem, as características do navegador e do sistema operativo utilizados pelo Utilizador, os vários dados temporais de cada visita (por exemplo, o tempo despendido em cada página da Aplicação) e os pormenores sobre o percurso seguido na Aplicação, com especial referência à sequência de páginas visitadas, e outros parâmetros relativos ao sistema operativo do dispositivo e/ou ao ambiente informático do Utilizador.
Identificador da conta
O identificador aleatório que o Proprietário atribui a cada conta goalq.
Identificador da instalação
Um identificador aleatório que a app gera quando é aberta pela primeira vez num dispositivo e que fica armazenado nesse dispositivo até a app ser desinstalada.
Identificador de publicidade
O identificador que o sistema operativo do dispositivo disponibiliza para fins de publicidade: o identificador para anunciantes (IDFA) no iOS, que só está disponível com a autorização do Utilizador, e o ID de publicidade do Android no Android, que os Utilizadores podem eliminar ou repor.
Token de notificações push
Um identificador emitido para a app num dispositivo, que permite entregar notificações a esse dispositivo.
Utilizador
A pessoa que utiliza esta Aplicação e que, salvo indicação em contrário, coincide com o Titular dos Dados.
Titular dos Dados
A pessoa singular a quem os Dados Pessoais dizem respeito.
Subcontratante de Dados (ou Subcontratante)
A pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que trata Dados Pessoais por conta do Responsável pelo Tratamento, conforme descrito na presente política de privacidade.
Responsável pelo Tratamento (ou Proprietário)
A pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento dos Dados Pessoais, incluindo as medidas de segurança relativas ao funcionamento e à utilização desta Aplicação. Salvo indicação em contrário, o Responsável pelo Tratamento é o Proprietário desta Aplicação.
Esta Aplicação
O meio através do qual os Dados Pessoais do Utilizador são recolhidos e tratados: as aplicações móveis goalq para iOS e Android e o website goalqsports.com.
Serviço
O serviço prestado por esta Aplicação, conforme descrito nos respetivos termos (se disponíveis) e neste site/aplicação.
Loja
A Apple App Store ou o Google Play.
Anúncios com Recompensa
Os anúncios com recompensa que os Utilizadores da versão gratuita podem ver para ganhar pontos Q, conforme descrito nos Termos e Condições.
Conteúdo de IA
Conteúdo gerado automaticamente pelas funcionalidades de inteligência artificial desta Aplicação, como o Relatório de IA da partida e a análise de IA.
Venda
Venda designa qualquer troca de Informações Pessoais pelo Proprietário com um terceiro, a troco de dinheiro ou de outra contrapartida de valor, tal como definida pela lei estadual de privacidade dos EUA aplicável. Note que a troca de Informações Pessoais com um prestador de serviços ao abrigo de um contrato escrito que cumpra os requisitos estabelecidos pela lei aplicável não constitui uma Venda das suas Informações Pessoais.
Partilha
Partilha designa qualquer partilha, aluguer, cedência, divulgação, difusão, disponibilização, transferência ou outra forma de comunicação, oral, escrita, eletrónica ou por outros meios, das Informações Pessoais de um consumidor pela empresa a um terceiro para efeitos de publicidade comportamental entre contextos, seja a troco de dinheiro ou de outra contrapartida de valor, incluindo as transações entre uma empresa e um terceiro para efeitos de publicidade comportamental entre contextos em benefício de uma empresa nas quais não haja troca de dinheiro, tal como definida pelas leis de privacidade da Califórnia. Note que a troca de Informações Pessoais com um prestador de serviços ao abrigo de um contrato escrito que cumpra os requisitos estabelecidos pelas leis de privacidade da Califórnia não constitui partilha das suas Informações Pessoais.
Publicidade Direcionada
Publicidade Direcionada designa a apresentação de anúncios a um consumidor em que o anúncio é selecionado com base em Informações Pessoais obtidas a partir das atividades desse consumidor ao longo do tempo e em websites ou aplicações online não afiliados, para prever as preferências ou os interesses desse consumidor, tal como definida pela lei estadual de privacidade dos EUA aplicável.
União Europeia (ou UE)
Salvo indicação em contrário, todas as referências à União Europeia feitas no presente documento incluem todos os atuais Estados-Membros da União Europeia e do Espaço Económico Europeu.
Cookie
Os Cookies são Rastreadores que consistem em pequenos conjuntos de dados armazenados no navegador do Utilizador.
Rastreador
Rastreador designa qualquer tecnologia - por exemplo, Cookies, identificadores únicos, web beacons, scripts incorporados, e-tags e fingerprinting - que permita o rastreio dos Utilizadores, por exemplo acedendo a informações no dispositivo do Utilizador ou armazenando-as nele.
Informações legais
A presente política foi elaborada com base em disposições de várias legislações.
A presente política diz respeito exclusivamente a esta Aplicação, salvo indicação em contrário no presente documento.