A presente política explica que dados a aplicação móvel FootiQX (Android e iOS) e os respetivos serviços online recolhem, para que fins, durante quanto tempo são conservados e quais são os seus direitos. Aplica-se em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei francesa relativa à informática, aos ficheiros e às liberdades (Loi Informatique et Libertés).
1. Responsável pelo tratamento
O responsável pelo tratamento é a 2M IT, editora da aplicação FootiQX e do site footiqx.com (consulte o aviso legal). Para qualquer questão relativa à proteção dos seus dados: contact@footiqx.com.
2. Dados recolhidos
| Dados | Finalidade | Fundamento jurídico |
|---|---|---|
| Endereço de e-mail (facultativo para uma conta de convidado), nome de utilizador, palavra-passe (armazenada apenas sob a forma de hash, irreversível) | Criação e gestão da sua conta, início de sessão | Execução do contrato (condições de utilização) |
| Conta de convidado: identificador público (FQ-…), impressões irreversíveis da chave do dispositivo e do código de recuperação, resultado das verificações de integridade da aplicação (Apple App Attest / DeviceCheck, Google Play Integrity), sem identificador do dispositivo | Início de sessão sem e-mail, recuperação da conta, limitação da criação de contas em massa e de presentes de boas-vindas em duplicado | Interesse legítimo (segurança do serviço e equidade do jogo) |
| Dados de jogo: jogos, respostas, resultados, tempos de resposta, dicas usadas, classificações, pontuação competitiva e respetiva fiabilidade, estatísticas | Funcionamento do jogo, classificações, jogos entre jogadores, combate à batota | Execução do contrato |
| Sinais de ecrã durante uma pergunta competitiva: saída da aplicação ou passagem para segundo plano, gravação ou captura de ecrã comunicadas pelo sistema, com a respetiva duração e o número da pergunta. Nunca o conteúdo do ecrã, uma captura ou o nome de outra aplicação. | Estatísticas de equidade do jogo, revistas por uma pessoa: não alteram o jogo, a pontuação competitiva nem a conta | Interesse legítimo |
| Perfil de futebol das versões anteriores da aplicação (futebol que acompanha, há quanto tempo), se o tiver preenchido. Já não é recolhido. | Nenhuma: já não tem qualquer efeito nas perguntas, nos jogos ou nas classificações; é apenas conservado até à eliminação da conta e incluído no acesso aos seus dados | Execução do contrato |
| Declaração de idade: caixa facultativa «Tenho menos de 18 anos» (menor ou maior de idade) e data da declaração | Reservar a aplicação a utilizadores com 13 anos ou mais; publicidade não personalizada para menores de idade | Obrigação jurídica |
| Gemas e energia: saldos e histórico de movimentos (ganhos, gastos, recompensas publicitárias, compras) | Gestão da moeda virtual e da energia do jogo | Execução do contrato |
| Compras na aplicação (packs de gemas, opção sem publicidade): produto adquirido, identificador e data da transação, estado da validação. O pagamento é processado pelo Google Play ou pela App Store: nunca recebemos os seus dados bancários. | Entrega das compras, prevenção da fraude, obrigações contabilísticas | Execução do contrato, obrigação jurídica |
| Dados técnicos: endereço IP, data e hora dos pedidos, erros técnicos | Segurança, prevenção de abusos, diagnóstico de avarias | Interesse legítimo |
| Dados publicitários tratados pela Google AdMob (ver secção 4) | Apresentação de anúncios não personalizados, limitação da sua frequência, medição agregada, recompensas, prevenção da fraude | Consentimento (acesso a informações no seu dispositivo, recolhido pela mensagem de consentimento); interesse legítimo (prevenção da fraude) |
| Registo publicitário agregado: número de oportunidades, carregamentos, apresentações, fechos e falhas dos anúncios, por dia, plataforma e estado do consentimento, sem identificador publicitário nem identificador do dispositivo; para cada partida terminada, um indicador «anúncio de ecrã inteiro apresentado» | Cumprimento das regras de frequência dos anúncios, acompanhamento do seu bom funcionamento | Interesse legítimo |
Não vendemos os seus dados pessoais.
Perfil de futebol e dificuldade das perguntas
O FootiQX já não recolhe qualquer perfil de futebol. Se o preencheu numa versão anterior da aplicação, é conservado sem qualquer utilização, nunca é visível para os outros jogadores e é eliminado com a sua conta. A dificuldade das perguntas nunca é adaptada individualmente ao seu perfil, país, língua ou nível: num duelo, os dois jogadores recebem as mesmas perguntas e as mesmas opções, no mesmo momento, e a língua só muda a tradução. As suas respostas servem também, de forma agregada, para medir a dificuldade real das perguntas e identificar as que devem ser corrigidas.
3. Dados armazenados no seu dispositivo
A aplicação guarda no seu dispositivo o seu token de sessão (para que a sessão se mantenha iniciada) e as suas preferências (som, música). Com uma conta de convidado, guarda também uma chave aleatória que prova que essa conta é sua, no armazenamento seguro do dispositivo e, se o seu sistema o permitir, na respetiva cópia de segurança encriptada (porta-chaves do iCloud no iPhone, Block Store da Google no Android), para que a conta possa ser recuperada após uma reinstalação, sem garantia. O servidor guarda apenas uma impressão irreversível dessa chave. Os restantes dados não são copiados para a nuvem pela aplicação.
4. Publicidade (Google AdMob)
A aplicação apresenta anúncios fornecidos pela Google AdMob (Google Ireland Limited / Google LLC): no máximo um anúncio de ecrã inteiro a cada três partidas terminadas (nunca durante uma pergunta) e vídeos que pode escolher ver para recuperar energia. Todos os anúncios são pedidos em modo não personalizado: não são escolhidos com base no seu perfil ou na sua atividade noutras aplicações.
A aplicação não lhe pede a autorização de rastreio do iOS (App Tracking Transparency) e não usa o IDFA; no Android, não pede acesso ao identificador de publicidade. Mesmo para anúncios não personalizados, a Google pode tratar o seu endereço IP, informações sobre o dispositivo e a aplicação e dados de interação com os anúncios, para os apresentar, limitar a sua frequência, medir o seu desempenho de forma agregada e combater a fraude.
- Consentimento (Europa): no primeiro arranque, uma mensagem de consentimento gerida pela Google (plataforma certificada IAB TCF) permite-lhe fazer as suas escolhas. Pode alterá-las a qualquer momento na aplicação («Gerir as minhas opções de privacidade»).
- Quando o consentimento é obrigatório e não foi dado, não é apresentado nenhum anúncio. Se recusar algumas finalidades, só podem ser apresentados anúncios limitados, conforme o que a Google disponibilizar.
Quando vê um vídeo com recompensa, a Google envia aos nossos servidores uma confirmação assinada com o seu identificador de jogador FootiQX e um identificador de transação, para creditar a sua recompensa.
Os nossos servidores mantêm um registo publicitário agregado (número de oportunidades, carregamentos, apresentações, fechos e falhas, por dia, plataforma e estado do consentimento), sem identificador publicitário nem identificador do dispositivo. Para aplicar as regras de frequência, só é conservado um indicador «anúncio de ecrã inteiro apresentado» por cada partida terminada, eliminado ao fim de 30 dias.
Saiba mais: como a Google utiliza os dados das aplicações parceiras e Política de Privacidade da Google.
5. Destinatários e alojamento
- Os dados de conta e de jogo estão alojados na União Europeia, num servidor situado em França (Lauterbourg) fornecido pela Contabo GmbH, Aschauer Straße 32a, 81549 Munique, Alemanha, na qualidade de subcontratante.
- A Google (AdMob), para a publicidade, na qualidade de responsável pelo tratamento independente para as suas próprias finalidades. Podem ocorrer transferências para fora da União Europeia, enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
- A Google (Google Play) e a Apple (App Store), para o processamento dos pagamentos das compras na aplicação, nos termos das respetivas políticas de privacidade.
- Os outros jogadores só veem o seu nome de utilizador, o seu aspeto no jogo (avatar, moldura, camisola…), o seu nível, o seu clube favorito, a data de registo, os seus resultados, a sua pontuação competitiva e a sua classificação. O eventual perfil de futebol e a sua declaração de idade nunca são visíveis para os outros jogadores.
6. Prazos de conservação
- Conta e dados de jogo, eventual perfil de futebol e declaração de idade: enquanto a sua conta existir, sendo depois eliminados no prazo de 30 dias após a eliminação da conta.
- Conta de convidado sem compras: eliminada após 2 anos sem qualquer utilização (as contas com compras são conservadas).
- Registos técnicos: 31 dias.
- Comprovativos das compras na aplicação: 10 anos (obrigações contabilísticas), mesmo após a eliminação da conta, numa forma limitada à transação.
- Histórico das recompensas publicitárias: enquanto a conta existir (prevenção de créditos em duplicado e da fraude).
- Indicador «anúncio de ecrã inteiro apresentado» de uma partida terminada: 30 dias. O registo publicitário agregado não contém dados pessoais.
- Sinais de ecrã das perguntas competitivas: 180 dias, sendo depois eliminados automaticamente.
7. Os seus direitos
Dispõe do direito de acesso, de retificação, ao apagamento, à limitação do tratamento, de oposição e de portabilidade dos seus dados, bem como do direito de retirar o seu consentimento a qualquer momento. Para os exercer, escreva para contact@footiqx.com a partir do endereço de e-mail associado à sua conta. Respondemos no prazo de um mês.
Para eliminar a sua conta, consulte a página Eliminar a minha conta.
Pode igualmente apresentar reclamação junto da CNIL, a autoridade de controlo francesa (www.cnil.fr).
8. Menores
A aplicação não se destina a crianças com menos de 13 anos. Ao criar uma conta, o utilizador confirma que tem pelo menos 13 anos. No registo e em «A minha conta» é disponibilizada a caixa facultativa «Tenho menos de 18 anos». Não pedimos a data de nascimento: apenas são registadas a indicação «menor» ou «maior de idade» (caixa assinalada ou não) e a data da declaração.
Tal como todos os jogadores, as contas declaradas como de menores só recebem anúncios não personalizados. Esta declaração não tem qualquer efeito na dificuldade das perguntas, nos jogos ou nas classificações.
9. Segurança
As comunicações entre a aplicação e os nossos servidores são cifradas (HTTPS). As palavras-passe são armazenadas sob a forma de hash. O acesso aos servidores é restrito.
10. Alterações
A presente política pode ser alterada. Em caso de alteração significativa, será informado na aplicação.
11. O site footiqx.com
O site footiqx.com não utiliza quaisquer cookies, ferramentas de medição de audiências ou serviços de terceiros (os tipos de letra, scripts e imagens estão alojados no nosso servidor). O servidor guarda registos técnicos (endereço IP, data, página pedida, navegador) para fins de segurança e diagnóstico, conservados nos termos indicados na secção 6. As ligações «Avisa-me» limitam-se a abrir o seu programa de e-mail: se nos escrever, o seu endereço de e-mail é utilizado exclusivamente para lhe responder e para o avisar do lançamento da aplicação, sendo depois apagado mediante simples pedido.