Privacidade na Baralha

Responsável e contacto

A Baralha é um projeto de jogos de cartas, identificado publicamente como Baralha. O contacto do responsável pelo serviço, para suporte, privacidade e exercício dos teus direitos, é baralha4@gmail.com.

Conta e formas de entrar

Usamos o teu nome público, email, avatar e dados de autenticação para gerir a conta e o acesso. As palavras-passe da Baralha são guardadas sob a forma de hash. O email serve também para confirmar a conta e recuperar o acesso.

Se escolheres entrar com Google, recebemos o identificador Google e os dados de nome, email e confirmação do email disponibilizados pelo serviço. Não recebemos a tua palavra-passe Google, não importamos contactos e não acedemos ao teu Gmail. O envio de mensagens da Baralha usa a conta de email do projeto, não a tua conta Google.

Uma conta Google não é associada automaticamente a uma conta existente com o mesmo email: a associação exige que entres primeiro na conta Baralha.

Jogos e convívio

O servidor processa cartas, jogadas, presença nas mesas, treino contra bots, procura de partida, resultados, histórico (incluindo revisão das vazas de novas partidas de Sueca concluídas), classificações, conquistas e missões diárias. As conquistas e missões concluídas guardam as datas de reconhecimento e de confirmação dos avisos na tua conta. Guarda também amizades, pedidos e convites dentro da aplicação. Se escolheres voltar a reunir um grupo do histórico, usamos os resultados para verificar os participantes e guardamos a ligação entre organizador, jogo, partida e nova mesa durante 30 dias; não copiamos nomes históricos nem listas de amigos para esse pedido. As reações rápidas usam mensagens predefinidas e identificadores de participante/mesa para entrega privada aos participantes autorizados, respeitando bloqueios; aparecem até cinco segundos e não criam histórico de conversa. Os dados transitam pelas filas técnicas, cujas tarefas falhadas são limpas após sete dias. As revisões de Sueca guardam cartas, lugares, trunfos e placares no resultado pessoal enquanto a conta existir, sem copiar nomes ou identificadores dos outros participantes. Só o dono do resultado pode consultar a sua revisão; apagar a mesa não a elimina. Eliminar a conta remove a revisão pessoal, podendo permanecer as revisões dos outros participantes com cartas e lugares. Estes dados permitem prestar as funcionalidades que pedes.

Outros jogadores podem ver o teu nome público, avatar, identificador, títulos de mesas públicas e classificações. O email e os tokens de sessão não aparecem nessas listagens. As mãos privadas são disponibilizadas apenas ao jogador autorizado.

Melhorar a beta

Guardamos os identificadores internos das partidas e dos participantes, o jogo e modo, os instantes de início e fim e o desfecho para perceber quantas partidas são concluídas e se os jogadores regressam. Os relatórios administrativos apresentam totais agregados. Não copiamos cartas, nomes, emails ou endereços IP para estes registos nem acrescentamos um fornecedor externo de analytics.

Estes registos são removidos pela limpeza horária quando passam 90 dias desde o início da partida. Ao eliminares a conta, removemos a sua associação a estas métricas; o total de partidas pode permanecer até ao fim desse prazo.

Moedas gratuitas e Sobe e Desce

A carteira guarda saldo, bónus diários, entradas, prémios e devoluções de partidas de Sobe e Desce, com histórico pessoal de movimentos. As moedas desta versão são gratuitas, sem compra, transferência, levantamento ou conversão em dinheiro ou prémios de valor real. O saldo inicial é atribuído uma única vez ao inicializar a carteira; o bónus diário só é atribuído quando o pedes e renova pela data de Lisboa. O treino não movimenta moedas.

Os saldos, movimentos e resultados pessoais são conservados enquanto a conta existir e removidos quando a eliminas. As referências de conta nos potes e entradas ficam nulas, mantendo valores e lugares anónimos para reconciliação, sem nomes ou emails copiados. Apagar uma mesa não apaga o histórico pessoal da carteira. Cartas, presença e estado da mesa seguem os prazos já descritos para jogos.

Torneios públicos

Se te inscreveres num torneio oficial, guardamos a dupla, o convite ao parceiro, as confirmações de inscrição e presença, o quadro de eliminatórias, resultados e prémios atribuídos. Os nomes atuais das duplas e os resultados são visíveis aos jogadores autenticados; o estado de confirmação individual e a ligação privada à mesa são reservados aos participantes e à administração quando necessário. As cartas continuam privadas durante a partida. Mantemos o quadro e os resultados do evento como histórico desportivo; a eliminação da conta anula as referências de inscrição, retira o nome dessas listagens e remove os seus badges e artigos pessoais. Os badges de campeão e artigos atribuídos mantêm-se enquanto a conta existir. Depois de confirmar presença num torneio, é necessário retirar a inscrição antes do início ou aguardar a eliminação/conclusão do evento para eliminar a conta. A inscrição é gratuita e os prémios são cosméticos.

Administração do serviço

O acesso às ferramentas internas é reservado a contas expressamente autorizadas. O operador pode consultar os dados de conta, resultados resumidos e denúncias necessários ao suporte. Registamos acessos administrativos e consultas de suporte com identificadores internos, ação e data, durante até 90 dias mais a próxima limpeza horária. Ao eliminar uma conta, são removidas as referências a essa conta nestes registos.

Relatar problemas da beta

Se escolheres reportar um problema nas definições, guardamos a descrição, o jogo opcional, a versão e build da app quando disponíveis, a plataforma e o ambiente, associados à tua conta. O suporte consulta estes relatos numa área privada. Não recolhemos logs, capturas ou cartas automaticamente por esta opção. Não incluas passwords ou dados sensíveis no texto.

Os relatos são removidos após 90 dias pela limpeza horária ou quando eliminas a conta. Um identificador de pedido permite evitar duplicação se repetires o envio.

Segurança e suporte

Tratamos dados técnicos de ligação, incluindo endereço IP, limites de pedidos e registos de funcionamento e erros, para operar e proteger o serviço. Bloqueios e denúncias são usados para prevenir contactos indesejados e analisar abuso. Uma denúncia pode incluir o texto que escreves, nomes ou títulos relevantes e notas de revisão. Não coloques dados sensíveis nos nomes, títulos ou denúncias.

Se contactares o suporte, usamos a informação enviada para responder. A versão atual não inclui publicidade, rastreio publicitário, importação de contactos ou compras.

Fornecedores

O serviço está alojado na Contabo, na região Hub Europe. Usamos serviços Google para o login opcional, Gmail para o envio de emails e Firebase App Distribution para distribuir a versão Android de teste. Estes fornecedores tratam dados técnicos e os dados necessários aos respetivos serviços segundo os seus próprios termos e políticas, podendo processá-los em diferentes países.

Consulta as políticas de privacidade da Contabo e privacidade da Google. As cópias de segurança da base de dados permanecem no servidor do projeto; não está configurado um destino externo de backups.

Conservação

Mantemos a conta e os dados de progresso enquanto a conta existir. Não há eliminação automática de contas por inatividade. As missões diárias renovam à meia-noite de Lisboa; os registos de conclusão e confirmação de dias anteriores são removidos na próxima limpeza horária. Os treinos expiram, por defeito, após 60 minutos sem renovação por jogadas. Mesas concluídas ou encerradas e os seus lugares e comandos são removidos após 30 dias sem alterações ou presença, depois da sua validade. Convites expirados são removidos após sete dias; tarefas falhadas, após sete dias. Recuperações de palavra-passe e sessões de base de dados são limpas após a sua validade. A limpeza destes registos é horária.

Os bloqueios duram até ao desbloqueio ou eliminação de uma das contas. Denúncias e notas de revisão expiram 90 dias após a criação e são limpas diariamente. Os backups locais são conservados durante 14 dias. Os logs técnicos têm rotação por volume, limitada a três ficheiros de 10 MB por contentor; esse limite não constitui um prazo fixo em dias.

Controlo dos teus dados

Podes corrigir nome e avatar no perfil, terminar sessão e eliminar a tua conta na aplicação ou nesta página. A eliminação exige confirmação de identidade e pode exigir terminar uma partida em curso. Uma conta Google pode confirmar novamente a identidade na aplicação ou definir uma palavra-passe através da recuperação por email.

A eliminação revoga sessões e remove a conta, treinos, resultados, conquistas, missões e relações associados. Nas mesas partilhadas, remove a ligação à conta e substitui o nome. Partidas e resultados dos outros jogadores podem permanecer. Denúncias podem conservar texto e notas até ao prazo de 90 dias, mesmo sem a referência à conta. Backups anteriores podem conservar dados até expirarem; um pedido de restauro deve respeitar os pedidos de eliminação entretanto recebidos.

Para solicitar acesso, correção, eliminação, portabilidade, limitação ou oposição, contacta baralha4@gmail.com. Poderemos precisar de confirmar a tua identidade. Podes apresentar reclamação à autoridade de proteção de dados competente, incluindo a CNPD em Portugal.

Segurança no aparelho e alterações

As ligações usam HTTPS e WSS. O token de sessão é guardado no armazenamento seguro do aparelho e removido ao terminar sessão. As funcionalidades opcionais só são usadas quando as escolhes. Podemos atualizar esta informação quando as práticas do serviço mudarem, indicando a data nesta página.