Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é a Equipa da Batalha dos Bitaites. Para qualquer questão sobre privacidade ou para exercer os teus direitos, escreve para info@batalhadosbitaites.pt.

Que dados tratamos

• Dados de conta: email (privado), pseudónimo público, clube do coração e, se quiseres, o distrito.
• Confirmações: que tens 18 anos ou mais e a versão e data em que aceitaste os termos e esta política.
• Marketing (opcional): se aceitaste receber novidades por email, e quando. Vem sempre desmarcado.
• Atividade no jogo: previsões, pontos, posições nos rankings, crachás e histórico de mudanças de clube.
• Entrada com Google (opcional): o identificador da conta Google, o nome e o email que o Google nos envia.
• Dados técnicos e de segurança: cookie de sessão, códigos de entrada de uso único e resumos criptográficos (hash com sal) do endereço IP e do dispositivo, usados para detetar contas múltiplas e abusos. Não guardamos o IP em claro para esse fim.
• Contactos: o que nos escreveres por email.

Para quê e com que fundamento

Não fazemos definição de perfis para publicidade nem tomamos decisões automatizadas com efeitos jurídicos sobre ti.

O que é público

• O teu pseudónimo, o teu clube, os teus pontos, posições e crachás aparecem nos rankings e no teu perfil público (que pedimos aos motores de busca para não indexar).
• As tuas previsões individuais nunca são públicas. Depois do apito publicamos apenas percentagens agregadas de cada jogo.
• O email e o distrito nunca aparecem no site; o distrito só entra em contagens agregadas (o mapa das estatísticas).

Prestadores de serviços

Usamos prestadores que tratam dados por nossa conta, com contratos que os obrigam a proteger esses dados:

• Cloudflare — alojamento do site, proteção contra robôs (Turnstile) e estatísticas de visitas sem cookies (Web Analytics).
• Supabase — base de dados.
• Resend — envio de emails (códigos de entrada e, se aceitares, novidades).
• Google — só se escolheres entrar com a conta Google.

Os dados de futebol (calendário e resultados) vêm da API-Football; não lhe enviamos dados pessoais. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu; quando isso acontece, fazemo-lo com garantias adequadas, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Não vendemos nem alugamos dados pessoais.

Durante quanto tempo

• Conta e atividade: enquanto a conta existir.
• Ao apagares a conta: removemos de imediato o email e o pseudónimo; as previsões ficam anonimizadas (sem ligação a ti) para não distorcer as estatísticas e os rankings já fechados.
• Sessões: até 60 dias ou até saíres. Códigos de entrada: expiram em minutos.
• Sinais de segurança (hashes de IP/dispositivo): até 12 meses.
• Registos de auditoria: até 24 meses.
• Consentimento de marketing: até o retirares.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, e de retirar o consentimento de marketing sem afetar o que foi feito antes. Em A minha conta › Dados podes descarregar todos os teus dados em JSON e apagar a conta. Para o resto, escreve para info@batalhadosbitaites.pt; respondemos no prazo máximo de um mês.

Se achares que não tratámos bem os teus dados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Segurança e menores

Entrada sem palavra-passe (código por email ou Google), ligações cifradas, acesso restrito à base de dados e registos de auditoria nas operações de administração. O jogo é só para maiores de 18 anos; se soubermos que uma conta pertence a um menor, apagamo-la.

Alterações

Se mudarmos esta política, atualizamos a versão e a data no topo e, se a mudança for relevante, pedimos-te que a aceites de novo na próxima entrada. Sobre cookies, vê a política de cookies.