Política de Privacidade

O responsável pelo tratamento é Miguel, estabelecido em Portugal. Para qualquer questão relacionada com privacidade podes contactar-nos em contact@apita.app. Respondemos no prazo máximo de 30 dias.

Recolhemos apenas o que é necessário para o serviço funcionar:

• Conta: email, nome e palavra-passe (encriptada). Se entrares com Google, o teu email, nome e imagem de perfil.
• Perfil e fotografia: fotografia que escolhas ou captures, cidade, posição e nível de jogo que adiciones ao perfil.
• Grupos e jogos: nome do grupo, lista de membros, datas, locais, custo do campo e coordenadas geográficas (opcional).
• Mapas e pesquisa: texto das pesquisas de moradas e campos, zona de pesquisa e, quando usas a localização do dispositivo, coordenadas aproximadas ou precisas conforme a permissão concedida. Estes dados podem ser enviados aos serviços de localização descritos na secção 5.
• Presenças e pagamentos: respostas ao jogo (vou / talvez / não vou), estado de pagamento registado pelo organizador e, se os adicionares ao perfil, dados de pagamento para receberes transferências (MB Way, IBAN ou Revolut).
• Dados pós-jogo: resultado final registado pelo organizador, votos para MVP e avaliações de jogadores de 1 a 5 submetidas pelos participantes. Os votos e avaliações individuais que submetes ficam associados à tua conta; para os restantes membros mostramos apenas resultados e estatísticas agregadas, sem revelar quem atribuiu cada voto ou avaliação.
• Conversa e segurança: mensagens enviadas nos jogos, jogadores que bloqueias no chat e versão/data de aceitação das regras. Uma denúncia inclui o motivo, a referência à mensagem e uma cópia dessa mensagem como prova para a equipa de moderação. A identidade de quem denuncia não é comunicada ao jogador denunciado.
• Notificações: mensagens dentro da app e, se as ativares, dados necessários para enviar notificações neste browser ou dispositivo.
• Permissões Android: a app pode pedir acesso à localização aproximada ou precisa para procurar locais, à câmara para tirares uma fotografia de perfil e às notificações. Podes recusar estas permissões e continuar a usar as restantes funcionalidades. A versão Android atual não pede acesso ao microfone nem permissão para aparecer sobre outras apps.
• Registos técnicos: endereço IP, versão da app, tipo de dispositivo, identificadores de instalação e registos de erros. Os serviços integrados podem também tratar localização aproximada inferida do IP e interações com mapas, conforme descrito na secção 5. Usamos estes serviços para operar a app, entregar notificações, distribuir configurações de funcionalidades e diagnosticar problemas.
• Preferências locais: pequenas preferências guardadas no teu browser, como o último método de autenticação usado e se já viste a introdução inicial.

Não recolhemos categorias especiais de dados pessoais (como saúde, crenças ou orientação sexual). O Apita não processa transferências e não pede números de cartão, códigos de segurança ou credenciais de acesso bancário. MB Way, IBAN ou Revolut são dados opcionais que só guardamos se os adicionares para indicar onde queres receber uma transferência feita fora do Apita.

• Autenticar-te e manter a sessão iniciada.
• Mostrar-te os grupos e jogos a que pertences.
• Calcular automaticamente a divisão do custo.
• Registar resultados pós-jogo e calcular contagens de votos MVP e médias de avaliações dos jogadores sem expor a identidade de quem atribuiu cada voto ou avaliação.
• Enviar notificações sobre convites, jogos, presenças e pagamentos.
• Prevenir fraude, analisar denúncias, aplicar bloqueios de chat e responder a abuso e problemas de segurança.
• Melhorar a app através de registos de erros agregados.

O tratamento dos teus dados tem como base legal a execução do contrato (art. 6.º, n.º 1, al. b do RGPD) que celebramos contigo ao usares o serviço, e, no caso de registos técnicos de segurança, o nosso interesse legítimo (al. f).

Os teus dados só são partilhados com:

• Membros do teu grupo — outros membros veem o teu nome, presenças e estado de pagamento. Quando és organizador de um jogo fechado e há valores por liquidar, os teus dados de pagamento configurados no perfil podem ser mostrados aos jogadores confirmados desse jogo para facilitar a transferência. Depois do jogo, os membros do grupo podem ver o resultado e as contagens/médias agregadas de MVP e avaliações. Os votos MVP e as avaliações individuais que submetes não são mostrados aos outros jogadores com a tua identidade.
• Supabase (UE) — alojamento de base de dados e autenticação.
• Google (autenticação) — se escolheres entrar com Google. Os serviços de mapas, pesquisa e notificações da Google são descritos separadamente abaixo.
• OpenStreetMap / Nominatim e Photon — recebem o texto que pesquisas para encontrar moradas ou coordenadas para obter a morada de um ponto no mapa. Na app Android, o nosso servidor consulta os dois serviços em paralelo; ambos podem receber a pesquisa, mesmo que só mostremos o resultado de um deles.
• Sentry — quando a monitorização está ativa, recebe erros e metadados técnicos para diagnóstico. A app filtra identificadores como nome, email e ID de conta dos eventos de erro e desativa o envio automático desses dados. O serviço pode ainda inferir localização aproximada a partir do IP da ligação.
• PostHog (UE) — consulta de configurações de funcionalidades na app Android, usando um identificador pseudónimo de instalação e informação técnica. O serviço pode inferir localização aproximada a partir do IP. A recolha automática de interações, eventos de ciclo de vida e gravações de sessão está desativada.
• Expo Push e Firebase Cloud Messaging — encaminham notificações na app Android, se as autorizares, usando tokens de entrega, identificadores de instalação Firebase e dados técnicos da app e do dispositivo. Não configurámos Firebase Analytics na app.
• Google Maps SDK (Android) — apresentação de mapas na app Android. O SDK pode enviar ao Google endereço IP, identificadores pseudónimos, informações técnicas, diagnósticos e interações com o mapa para operar e melhorar o serviço de mapas.
• Google Places — pesquisa de campos de futebol quando a pedires na app Android. O serviço recebe a modalidade pretendida e a zona de pesquisa (coordenadas e raio), através do nosso servidor, para devolver os locais disponíveis nessa área.

Nunca vendemos os teus dados. Nunca usamos os teus dados para publicidade.

Usamos apenas fornecedores necessários para operar, autenticar, diagnosticar e proteger o serviço. A lista pode mudar se trocarmos de infraestrutura, mas mantemos esta política atualizada.

Os dados são maioritariamente alojados na União Europeia. Quando um processador opera fora da UE (ex.: Google), a transferência está coberta por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Os dados da conta são guardados enquanto a conta existir. Podes eliminar a conta a qualquer momento na página de perfil — a remoção é imediata e abrange perfil, dados de início de sessão, presenças, votos MVP e avaliações associados à tua conta, notificações no dispositivo e grupos onde és o único membro. As mensagens e preferências de chat são apagadas com a conta. A fotografia é retirada do armazenamento; falhas temporárias de remoção são repetidas até à sua resolução. Se geres grupos com outros membros, terás de transferir a gestão antes de concluir a eliminação na app; o apoio pode ajudar-te com esse passo. Podem subsistir registos estritamente necessários para cumprir obrigações legais. Jogos passados em grupos com outros membros permanecem visíveis aos restantes membros até o grupo ser apagado, mas a tua conta deixa de estar associada a esses registos. Em alternativa, podes iniciar um pedido de eliminação fora da app ou enviar email para contact@apita.app.

As provas de denúncias são conservadas até 90 dias desde a denúncia, mesmo que a mensagem original seja apagada, para análise de abuso. São acessíveis apenas à equipa autorizada. A eliminação da conta de quem denuncia também elimina as denúncias que enviou.

Na app Android, rascunhos e envios por confirmar expiram ao fim de sete dias; a consulta local dos próximos jogos expira ao fim de 48 horas. Estes dados locais são limpos ao terminar sessão ou mudar de conta. Tokens de encaminhamento de notificações pendentes são limpos ao resolver a entrega ou ao fim de 24 horas; os registos de recibos são removidos ao fim de 48 horas.

Cópias de segurança podem manter dados eliminados por um período limitado, apenas para recuperação de desastre, auditoria operacional ou integridade da plataforma. Quando restauradas, os pedidos de eliminação aplicáveis voltam a ser respeitados.

Ao abrigo do RGPD tens o direito a:

• Acesso, retificação e portabilidade dos teus dados.
• Apagamento (“direito ao esquecimento”).
• Limitação e oposição ao tratamento.
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.

Para exercer qualquer destes direitos envia-nos um email para contact@apita.app.

Para pedir acesso, exportação, correção, oposição ou eliminação de dados, envia email para contact@apita.app. Podemos pedir informação adicional para confirmar que o pedido vem da pessoa titular da conta. Respondemos sem demora injustificada e, no máximo, em 30 dias.

Se pedires portabilidade, entregamos os dados num formato estruturado e legível por máquina quando isso for tecnicamente possível e adequado ao pedido.

Usamos apenas cookies estritamente necessários para manter a tua sessão iniciada (fornecedor de autenticação) e, se escolheres um tema (claro ou escuro), um cookie que guarda essa preferência neste dispositivo. Não usamos cookies de marketing, publicidade, perfis comportamentais ou rastreadores de terceiros. Por isso, não mostramos banner de cookies; se adicionarmos analytics, publicidade ou qualquer cookie não essencial, pediremos consentimento antes de ativar essa tecnologia.

O serviço destina-se a maiores de 13 anos, em linha com o limite fixado pela Lei n.º 58/2019 para o consentimento de menores no contexto da sociedade da informação. Se tiveres menos de 13 anos precisas do consentimento explícito do teu encarregado de educação para usar o Apita.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Notificamos alterações significativas por email ou através da app. A data no topo indica sempre a versão em vigor. Consulta também os Termos de Utilização.