Política de Privacidade

Quem é responsável pelos teus dados

O GPDO é o responsável pelo tratamento dos dados pessoais aqui descritos. Para tudo o que diga respeito aos teus dados — acesso, retificação, apagamento, uma reclamação ou uma dúvida sobre esta política — escreve para office@gpdo.app. Lê uma pessoa. Os dados de registo completos da entidade que opera o serviço estão disponíveis a pedido no mesmo endereço.

O que o GPDO recolhe

Em linguagem simples, antes do detalhe: um endereço de email e uma palavra-passe, um @utilizador, opcionalmente o teu nome completo, e a tua data de nascimento. As fotografias e vídeos que carregas, as legendas e comentários que escreves, as mensagens que envias, os jogos que crias e em que participas e — apenas enquanto o mapa está aberto — a localização do teu dispositivo.

A tua localização em tempo real é lida no dispositivo e nunca é escrita nos nossos servidores. A tua data de nascimento nunca é mostrada a ninguém. A tua idade só aparece junto ao teu nome na lista de jogadores de um jogo em que participas.

A lista completa

Endereço de email: Identidade da conta e início de sessão. No Firebase Authentication e na nossa base de dados. Nunca é mostrado a outros utilizadores e não pode ser usado para te encontrar na pesquisa.
Palavra-passe: No Firebase Authentication. Não chega aos nossos servidores sob qualquer forma, nem sequer em hash.
@utilizador e nome completo: O teu @utilizador é visível para outras pessoas e é a forma como te encontram e mencionam. O teu nome completo é opcional e fica oculto a menos que ligues Mostrar o meu nome completo em Privacidade e segurança; se tiveres menos de 18 anos, fica sempre oculto.
Data de nascimento: Usada para aplicar a idade mínima de 16 anos, para aplicar as proteções dos menores de 18 e para mostrar a tua idade nas listas de jogadores dos jogos. Se tiveres 16 ou 17 anos, registamos também quando confirmaste que um dos teus pais ou o teu tutor legal concorda. A data em si nunca é mostrada e não pode ser alterada depois de definida — escreve-nos para corrigir um erro genuíno.
Fotografia de perfil: Opcional.
Publicações, reels, legendas, títulos de reels, comentários: O conteúdo que publicas e quem gostou dele. Um gosto de um menor de 18 na publicação de um adulto é contado, mas o adulto nunca fica a saber de quem é.
Mensagens e as suas fotografias: Conversas individuais e de grupo, incluindo as conversas dos jogos.
Jogos: Os jogos que crias, em que participas, que abandonas ou para os quais és convidado, com o campo e a hora. Se participares num jogo, o teu nome de utilizador (e o teu nome completo, se escolheste mostrá-lo), a tua fotografia e a tua idade aparecem na lista de jogadores do jogo, que qualquer pessoa com sessão iniciada que possa ver o jogo pode abrir, mesmo antes de participar e mesmo que a tua conta seja privada. Se tiveres menos de 18 anos, os adultos só te veem aí como um jogador numerado, e os outros menores de 18 só veem os teus dados quando participam no mesmo jogo.
Seguimentos, bloqueios e denúncias: A tua rede social e as ações de moderação que tomas.
Último dia de atividade: A data, sem hora, em que usaste a aplicação pela última vez, registada uma vez por dia. Serve para identificar contas inativas há muito tempo, que podem ser eliminadas.
Localização precisa: Lida no teu dispositivo enquanto o mapa está aberto, para centrar a vista e medir distâncias. Não é transmitida nem guardada nos nossos servidores.
Base: Opcional — podes saltá-la no registo e defini-la mais tarde em Definições → Privacidade e segurança; sem ela, simplesmente não recebes notificações sobre jogos perto de ti. Um ponto que escolhes para o mapa ter uma referência quando a localização do dispositivo está desligada. Este é guardado — no caso dos menores de 18, apenas ao nível do bairro ou da zona de código postal (cerca de 5 km), nunca como um ponto exato. Nunca é mostrado a outras pessoas. Serve para te sugerir pessoas que jogam perto de ti, e seres sugerido a alguém revela, no máximo, que as vossas bases estão a menos de cerca de 50 km uma da outra.
Token de notificações: O identificador de dispositivo de que a Apple ou a Google precisam para entregar uma notificação. Removido ao terminares sessão.
Dados de falhas e desempenho: Só se ligares Enviar relatórios de falhas em Privacidade e segurança. Enviados para o Sentry com os dados pessoais desligados: um relatório diz que um ecrã falhou, não em que telemóvel.

Não recolhemos: identificadores publicitários, contactos, dados de saúde ou de forma física, dados de pagamento ou de cartão (não há código de pagamento no produto), histórico de navegação fora da aplicação, e localização em segundo plano. Não há SDK de publicidade nem analítica de terceiros, nem na aplicação nem neste site. Nada disto é «seguimento» no sentido da Apple — não cruzamos os teus dados com dados de terceiros para publicidade e não os vendemos nem partilhamos com corretores de dados.

Em que baseamos o tratamento

Para prestar o serviço que pediste — artigo 6.º, n.º 1, alínea b), execução de um contrato: A tua conta, perfil, conteúdos, jogos, conversas e notificações.
Para manter o serviço seguro — artigo 6.º, n.º 1, alínea f), interesses legítimos: Moderação de conteúdos, denúncias, bloqueios, exclusões, limites antiabuso e diagnóstico de erros do servidor. O nosso interesse é um serviço utilizável e lícito; o tratamento limita-se ao que isso exige.
Para cumprir uma obrigação legal — artigo 6.º, n.º 1, alínea c): A verificação da idade, a resposta a pedidos legítimos e a conservação de registos de moderação sobre conteúdos ilícitos.
Com o teu consentimento — artigo 6.º, n.º 1, alínea a): Localização do dispositivo e notificações, que o teu telemóvel te pede; relatórios de falhas; e os tipos de notificação opcionais — gostos, atividade de amigos, novos jogos e campos perto de ti e jogos de hoje —, que começam desligados e se ligam na aplicação. Podes retirar qualquer um deles a qualquer momento, nas definições do telemóvel ou na aplicação.

Quem mais os trata

Todos os indicados abaixo atuam como subcontratantes seguindo as nossas instruções. Nenhum pode usar os teus dados para fins próprios.

Google — Firebase Authentication: Email, palavra-passe, identificador de utilizador. Infraestrutura global, incluindo os Estados Unidos.
Google — Firebase Storage: As fotografias e vídeos que carregas. Infraestrutura global, incluindo os Estados Unidos.
Google — Firebase Cloud Messaging / Apple — APNs: Tokens de notificação e o conteúdo das notificações, para as entregar.
Google — SDK Maps: Desenha o mapa no teu dispositivo e recebe o que qualquer mapa precisa para representar uma vista.
OpenAI — moderação de texto: Um subcontratante nos Estados Unidos. Textos das publicações, comentários, títulos de reels e comentários a reels são verificados pelo modelo de moderação da OpenAI antes de serem publicados. As mensagens nunca lhe são enviadas. É a indicação mais fácil de esquecer, porque na aplicação não se vê.
Sentry — relatórios de falhas e desempenho: Só está ativo se existir uma chave de relatório configurada, e está definido para não enviar dados pessoais.
Hetzner Online — alojamento: A API, o nosso analisador de ficheiros e este site. Nuremberga, Alemanha.
Neon — PostgreSQL gerido: A base de dados. Região da UE.

A análise de imagens e vídeos corre no nosso próprio serviço, nas máquinas da Hetzner, para as fotografias e vídeos de publicações, reels, perfis e fichas de campos; as fotografias enviadas numa conversa não são analisadas. No percurso normal os teus ficheiros não são enviados para uma empresa de moderação externa.

Dados que saem da UE

A Google, a OpenAI, a Apple e o Sentry podem tratar dados nos Estados Unidos. Estas transferências assentam na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado, e em cláusulas contratuais-tipo nos restantes casos, acompanhadas em cada caso de um contrato de subcontratação.

Durante quanto tempo os guardamos

A tua conta e o seu conteúdo: enquanto a conta existir. Eliminar a conta elimina-os — vê eliminar a tua conta.
Conteúdo eliminado: uma publicação, um comentário, um reel ou uma mensagem que elimines desaparece de imediato para toda a gente; o texto é guardado durante 30 dias para moderação e depois apagado.
Jogos: a conversa de um jogo fecha 24 horas depois de o jogo terminar; o jogo, a lista de jogadores, a conversa e as fotografias são eliminados 90 dias depois de o jogo terminar.
Registos de moderação — uma denúncia, uma exclusão e o respetivo motivo — são conservados depois de o conteúdo desaparecer, para se poder reconhecer o mesmo abuso. Se a conta visada tiver sido apagada, já não identificam ninguém.
Relatórios de falhas: de acordo com o calendário de conservação do Sentry, e sem ligação a uma identidade.
Registos do servidor: guardados durante 31 dias, no máximo. Podem conter identificadores técnicos, como o identificador da tua conta; o servidor que está à frente da nossa aplicação não regista endereços IP nem a parte de consulta dos endereços web.
O histórico da base de dados guardado para restauros pelo fornecedor que a aloja fica deliberadamente fora do processo de eliminação. É sobrescrito no prazo de 6 horas e nunca é usado para restaurar uma conta eliminada. Não existem outras cópias de segurança da base de dados.

Os teus direitos

Ao abrigo do RGPD podes pedir o acesso aos teus dados, a sua retificação, o seu apagamento, a limitação do tratamento e a portabilidade, e podes opor-te ao tratamento baseado em interesses legítimos. Podes ainda retirar a qualquer momento o consentimento para a localização, para as notificações ou para os relatórios de falhas, nas definições do telemóvel ou na aplicação, sem afetar o que era lícito antes.

Apagamento: Integrado e imediato: Perfil → Definições → Eliminar conta, ou a via web se já desinstalaste. É uma eliminação definitiva.
Acesso e portabilidade: Ainda não existe exportação em autosserviço — uma lacuna assumida. Escreve para office@gpdo.app a partir do endereço da tua conta e preparamo-la. Respondemos no prazo de um mês.
Retificação: A maior parte podes alterar na própria aplicação. O que não conseguires, fazemos nós.
Reclamações: Podes apresentar reclamação à autoridade nacional de proteção de dados. Preferíamos que nos dissesses primeiro a nós em office@gpdo.app.

Menores

O GPDO não se dirige a crianças. A idade mínima para criar conta é de 16 anos — a mesma em todos os países onde o GPDO está disponível, na UE, no EEE e na Suíça. A verificação corre nos nossos servidores no registo e recusa contas abaixo disso. A tua data de nascimento é autodeclarada: trata-se de uma barreira de idade, não de uma verificação de identidade. Abaixo dos 16, o registo é recusado, e não existe um percurso com consentimento dos pais; aos 16 ou 17 anos, confirmas que um dos teus pais ou o teu tutor legal concorda.

Quem tem 16 ou 17 anos tem proteções adicionais, aplicadas nos nossos servidores e não só na aplicação. A conta é sempre privada e não pode tornar-se pública antes dos 18. As contas de menores de 18 e as de adultos não se podem seguir umas às outras, trocar mensagens diretas, ser adicionadas à mesma conversa de grupo nem comentar as publicações umas das outras, e não aparecem nos resultados de pesquisa nem nas sugestões umas das outras. Um menor pode pôr gosto numa publicação ou num reel público de um adulto; o adulto vê o gosto, mas nunca de quem é. Os jogos organizados por um menor só são visíveis para menores de 18. Na lista de jogadores de um jogo, os adultos só veem cada menor como um jogador numerado, e um menor só vê o nome de outro menor quando ambos participam nesse jogo; os menores veem os jogadores adultos com o nome de utilizador, a fotografia e a idade, incluindo os adultos com conta privada. Quando alguém faz 18 anos, os seguimentos, conversas e jogos que já tinha com amigos menores de 18 continuam, mas não pode começar nada de novo. A base de um menor é guardada apenas ao nível do bairro ou da zona de código postal, cerca de 5 km, nunca como um ponto exato. E como uma data de nascimento não pode ser alterada depois de definida, ninguém pode mudar a data para atravessar a linha dos 18; um erro genuíno pode ser corrigido escrevendo para office@gpdo.app.

As nossas normas e o canal de denúncia em matéria de abuso e exploração sexual de crianças constam à parte nas normas de proteção de menores.

Este site

Estas páginas são ficheiros estáticos. Não colocam cookies, não executam analítica e não carregam qualquer rastreador — até o tipo de letra é servido a partir deste domínio, por isso o teu navegador não contacta ninguém a não ser nós. É por isso que não te pedimos que aceitasses nada. São servidas a partir do nosso próprio servidor em Nuremberga, Alemanha, que não guarda qualquer registo da tua visita; regista apenas os erros, sem o teu endereço IP.

Alterações

Se alterarmos esta política num ponto relevante, mudamos a versão no topo e indicamo-lo na aplicação. Continuar a usar o GPDO depois disso significa que se aplica a nova versão.

Dúvidas: office@gpdo.app. Vê também os termos de uso e o resumo em linguagem simples em confiança e privacidade.