Política de Privacidade

1. Dados que recolhemos

1.1 Informações da conta

Quando utilizas "Iniciar sessão com a Apple" ou "Iniciar sessão com a Google", recebemos as seguintes informações da Apple ou da Google:

• Endereço de e-mail (a Apple fornece um e-mail de retransmissão se selecionares "Ocultar o meu e-mail")
• Nome próprio e apelido (a Apple disponibiliza apenas no primeiro início de sessão; a Google a cada início de sessão)
• Provider User ID — um identificador único utilizado para reconhecer a tua conta

1.2 Informações do perfil

Informações que fornece diretamente na Aplicação:

• Nome de utilizador (nome a apresentar — visível nos rankings)
• País
• Equipa de futebol favorita
• Data de nascimento
• Género (opcional — opção "prefiro não dizer" disponível)
• Estado da subscrição Pro — se tens uma subscrição Pro ativa e a respetiva data de validade

1.3 Dados de utilização

Dados gerados durante a utilização da Aplicação:

• Listas de palpites (jogos selecionados e palpites efetuados para Score Hunt e mini-jogos)
• Ligas a que aderes
• Troféus e conquistas obtidos
• Pontuações dos rankings semanais e da época

1.4 Informações do dispositivo e da Aplicação

• ID do dispositivo (para a gestão anónima de sessões)
• Sistema operativo (versão iOS/Android)
• Versão e plataforma da Aplicação (código de versão, nome da versão e se estás em iOS ou Android) — utilizado para prestar suporte específico para a versão e identificar problemas de compatibilidade
• Token de notificações push — um token único emitido pelo Apple Push Notification service (APNs) ou pelo Firebase Cloud Messaging (FCM) para que possamos enviar lembretes de jogos, notificações de prémios e avisos importantes. Podes desativar as notificações push em qualquer momento nas definições do teu dispositivo.

1.5 Identificador publicitário

A Aplicação pode recolher o teu Identificador publicitário (IDFA no iOS, GAID/Identificador de publicidade no Android) apenas com o teu consentimento explícito:

• No iOS, ao abrir a Aplicação pela primeira vez será apresentado um aviso de App Tracking Transparency (ATT). Se escolheres "Pedir à app para não me localizar", o IDFA não é recolhido e os nossos parceiros de publicidade recebem apenas informações que preservam a privacidade através do SKAdNetwork da Apple.
• No Android, o GAID é recolhido a menos que optes por não o fazer em Definições → Google → Anúncios → Eliminar ID de publicidade.
• Quando recolhido, o Identificador publicitário é partilhado com os nossos parceiros de publicidade listados na secção 3.4 para atribuição de anúncios e limitação de frequência.

1.6 Dados recolhidos automaticamente

• Endereço IP — utilizado para fins de segurança, incluindo limitação de taxa em endpoints de autenticação (por ex. até 15 tentativas de início de sessão por minuto por IP) e prevenção de abusos. Não utilizamos endereços IP para criar perfis publicitários.
• Relatórios de erros e falhas — utilizados para monitorizar a estabilidade da Aplicação. Os relatórios são filtrados para excluir informações pessoais identificáveis.

2. Como utilizamos os teus dados

Utilizamos os dados recolhidos para os seguintes fins:

• Criação e gestão de conta: para te permitir iniciar sessão e utilizar a Aplicação
• Experiência de jogo: para guardar as tuas listas de palpites, calcular as pontuações e elaborar os rankings
• Personalização: para mostrar a tua equipa favorita e o teu país nos rankings
• Gestão da subscrição Pro: para verificar o estado da subscrição e disponibilizar as funcionalidades Pro
• Comunicação: para enviar atualizações importantes, anúncios, notificações de prémios e push notifications relativas à Aplicação
• Entrega de prémios: para enviar prémios físicos ou digitais aos vencedores de concursos (requer nome e e-mail)
• Segurança da conta: para prevenir contas fraudulentas, verificar a identidade do utilizador e limitar atividades suspeitas
• Publicidade: para mostrar anúncios dentro da Aplicação e medir o seu desempenho — ver secção 8 para detalhes
• Análise e melhoria: para analisar estatísticas de utilização de forma anónima e melhorar a Aplicação

3. Com quem partilhamos os teus dados

O ScoreHunter não vende nem aluga os teus dados pessoais a terceiros. Apenas partilhamos dados com os fornecedores de serviços e parceiros de publicidade fidedignos listados abaixo, e unicamente na medida do necessário para operar a Aplicação.

3.1 Fornecedores de serviços

• Amazon Web Services (AWS) — alojamento de servidores e bases de dados (Frankfurt, Alemanha)
• API-Football (api-football.com) — serviço de terceiros que disponibiliza dados de jogos, informações de equipas e ligas e elementos visuais associados (logótipos e imagens). Não são partilhados quaisquer dados pessoais com a API-Football. O ScoreHunter não detém os direitos sobre os logótipos ou marcas fornecidos através deste serviço; ver secção 11 para mais detalhes.
• Apple — autenticação Apple Sign-In
• Google — autenticação Google Sign-In e Firebase Cloud Messaging (notificações push em Android)
• Apple StoreKit — processa as compras e renovações da subscrição Pro em iOS
• Google Play Billing — processa as compras e renovações da subscrição Pro em Android
• Sentry — monitorização de erros e exceções do back-end. A filtragem de informações pessoais identificáveis está ativada (não são enviados e-mails, nomes ou conteúdo do utilizador para o Sentry).

Estes fornecedores apenas tratam dados em nosso nome e mediante as nossas instruções.

3.2 Obrigações legais

Os teus dados podem ser partilhados com autoridades em resposta a uma decisão judicial, investigação legal ou obrigação legal.

3.3 Informações visíveis para outros utilizadores

As seguintes informações são visíveis para outros utilizadores nos rankings e nas páginas de perfil:

• O teu nome de utilizador
• A tua bandeira de país
• A tua equipa favorita
• Os troféus que conquistaste
• As tuas pontuações e estatísticas de palpites
• Um distintivo de subscrição Pro caso tenhas uma subscrição ativa

As seguintes informações nunca são apresentadas na Aplicação:

• O teu endereço de e-mail
• O teu nome próprio e apelido reais
• A tua data de nascimento
• O teu género
• As informações do teu dispositivo
• O teu identificador publicitário
• A data de validade da tua subscrição

3.4 Parceiros de publicidade

A Aplicação apresenta anúncios através de várias redes publicitárias (por vezes designadas mediation). Quando consentes a localização, o teu Identificador publicitário e dados técnicos limitados podem ser partilhados com os parceiros indicados abaixo para entrega de anúncios, atribuição e limitação de frequência. Cada parceiro tem a sua própria política de privacidade:

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Onde e durante quanto tempo guardamos os teus dados

4.1 Local de armazenamento

Todos os dados dos utilizadores são armazenados nos data centers da Amazon Web Services (AWS) Frankfurt (eu-central-1). Como serviço de base de dados, utilizamos o Amazon RDS PostgreSQL.

4.2 Período de conservação

• Contas ativas: os teus dados são conservados enquanto a tua conta permanecer ativa
• Contas inativas: as contas sem início de sessão durante 2 anos são eliminadas automaticamente
• Contas eliminadas: ao eliminares a tua conta, os teus dados pessoais são apagados de forma permanente em 30 dias (incluindo cópias de segurança)
• Estatísticas anónimas: podem ser mantidas estatísticas agregadas anónimas após a eliminação (não contêm informações pessoais)

5. Os teus direitos

Ao abrigo do RGPD (Europa) e da KVKK (Turquia), tens os seguintes direitos:

• Direito de acesso: saber que dados tratamos sobre ti
• Direito de retificação: solicitar a correção de dados imprecisos ou incompletos
• Direito ao apagamento ("direito a ser esquecido"): solicitar a eliminação dos teus dados
• Direito à limitação do tratamento: limitar a forma como os teus dados são tratados
• Direito à portabilidade: receber os teus dados num formato legível por máquina
• Direito de oposição: opor-te ao tratamento dos dados
• Direito de retirar o consentimento (rastreio publicitário): podes revogar a autorização ATT em iOS através de Definições → Privacidade e segurança → Localização, ou repor/eliminar o teu identificador publicitário em Android em qualquer momento

Como eliminar a tua conta

Podes eliminar a tua conta de três formas:

1. Na Aplicação: página de Perfil → Definições da conta → Eliminar conta
2. Pela web: https://scorehunter.app/delete-account
3. Por e-mail: envia um pedido para o endereço de contacto abaixo

6. Privacidade dos menores

O ScoreHunter não se destina a utilizadores com menos de 13 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 13 anos, eliminaremos esses dados o mais rapidamente possível.

Para utilizadores entre os 13 e os 18 anos, recomendamos que esta Política de Privacidade seja consultada em conjunto com um pai, mãe ou tutor. A publicidade apresentada na Aplicação é configurada com definições não personalizadas / family-safe para utilizadores que aparentem ser menores com base na data de nascimento fornecida.

Pais ou tutores que considerem que o seu educando está a utilizar a Aplicação podem entrar em contacto connosco.

7. Segurança dos dados

Adotamos medidas de segurança alinhadas com os padrões da indústria para proteger os teus dados:

• Encriptação HTTPS: todo o tráfego de rede é encriptado via SSL/TLS
• Autenticação sem palavra-passe: não guardamos palavras-passe; todos os inícios de sessão são feitos via Apple e Google
• Gestão de sessão baseada em JWT: as sessões são geridas com tokens seguros e temporários
• Limitação de taxa: os endpoints de autenticação e sensíveis estão limitados por IP para prevenir ataques de força bruta e abusos
• Controlo de acessos: o acesso à base de dados está restrito a contas de sistema autorizadas
• Atualizações de segurança regulares: os nossos sistemas são mantidos atualizados

No entanto, deves ter em conta que nenhum método de transmissão pela Internet é 100% seguro.

8. Publicidade e localização

8.1 Publicidade na Aplicação

O ScoreHunter é parcialmente suportado por publicidade. A Aplicação apresenta anúncios através do Google AdMob e de redes adicionais por mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Consulta a secção 3.4 para a lista completa de parceiros.

Os anúncios podem assumir formatos banner, intersticial e com recompensa (rewarded). Os membros Pro podem ter uma experiência com menos publicidade ou sem publicidade, consoante o nível da subscrição.

8.2 App Tracking Transparency (iOS)

No iOS 14.5 e versões posteriores, a Apple exige que peçamos a tua autorização antes de te localizar entre aplicações e sites. Na primeira vez que abrires a Aplicação, será apresentado um aviso de App Tracking Transparency:

• Se selecionares "Permitir", o teu IDFA pode ser partilhado com os nossos parceiros de publicidade para anúncios personalizados, atribuição e limitação de frequência.
• Se selecionares "Pedir à app para não me localizar", o IDFA não é recolhido. Para atribuição utilizamos a framework SKAdNetwork da Apple, que preserva a privacidade, e os anúncios apresentados serão não personalizados.

Podes alterar a tua decisão a qualquer momento em Definições → Privacidade e segurança → Localização.

8.3 ID de publicidade do Android

No Android, o teu Google Advertising ID (GAID) pode ser utilizado pelos nossos parceiros de publicidade. Podes repor ou eliminar o teu identificador publicitário em qualquer momento em Definições → Google → Anúncios. Quando eliminado, os anúncios serão não personalizados.

8.4 Cookies

A aplicação móvel ScoreHunter não utiliza cookies de navegador. No ambiente móvel, a localização é regida pelos mecanismos da plataforma descritos acima, e não por cookies.

9. Transferências internacionais de dados

Os teus dados podem ser tratados fora do teu país de residência (AWS Frankfurt — União Europeia, e os data centers dos parceiros de publicidade listados na secção 3.4, que podem estar localizados fora da UE). Estas transferências cumprem os padrões de segurança exigidos pelo RGPD e pela KVKK.

10. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações entram em vigor após a publicação nesta página, sendo a data "Última atualização" no topo atualizada. As alterações significativas serão comunicadas por meio de notificação na Aplicação.

11. Conteúdo de terceiros e marcas

O ScoreHunter apresenta dados de jogos de futebol, nomes de equipas, nomes de ligas, nomes de jogadores e elementos visuais (como logótipos de equipas e ligas) provenientes do nosso fornecedor de dados API-Football. Esses nomes, logótipos e marcas são propriedade dos respetivos titulares — incluindo clubes, ligas, federações e outros titulares de direitos.

O ScoreHunter não é afiliado, apoiado, patrocinado nem oficialmente ligado a qualquer liga, federação, clube, organização ou competição apresentada na Aplicação. Todos os nomes, logótipos e marcas de terceiros são utilizados exclusivamente para fins de identificação e descrição (uso nominativo justo), para ajudar os utilizadores a reconhecer os jogos e equipas que pretendem acompanhar.

Se és titular de direitos e consideras que a tua marca ou material protegido por direitos de autor está a ser utilizado de forma indevida na Aplicação, contacta-nos através de support@scorehunter.app. Iremos analisar o pedido e responder prontamente, removendo ou substituindo o conteúdo sempre que adequado.

12. Contacto

Para questões relacionadas com esta Política de Privacidade ou pedidos sobre o tratamento de dados:

Os pedidos ao abrigo do RGPD ou da KVKK podem ser enviados para o e-mail acima ou por correio. Responderemos no prazo de 30 dias.