Política de privacidade do Cartas Para Jogar
Última atualização: 1 de novembro de 2026
Esta política explica que dados o jogo Cartas Para Jogar ("o jogo", "a app") trata, para quê, durante quanto tempo e que direitos tens. Tentámos escrevê-la de forma simples. Se alguma coisa não estiver clara, escreve-nos (ver "Contacto").
Quem é responsável pelos teus dados
O responsável pelo tratamento é Tiago Filipe Pinto de Sousa. Contacto: suporte@cards4players.com.
Resumo
- Para jogar precisas de uma conta. Entras com o teu email (recebes um código) ou com a tua conta Google ou Apple. Não pedimos o teu nome verdadeiro nem o telefone.
- Os outros jogadores veem só a alcunha que escolheres. Podes apagar a conta na app, em Definições → Apagar conta.
- As cartas e o estado das partidas só existem enquanto estás a jogar.
- As denúncias que fazes ou que recebes são guardadas durante algum tempo, para revisão.
- (previsto) A app mostra anúncios da Google (AdMob). Os anúncios personalizados só aparecem se deres consentimento.
- Não vendemos os teus dados.
Que dados tratamos e porquê
Dados que ficam só no teu telemóvel
A app guarda no armazenamento seguro do telemóvel:
- a sessão da tua conta (um código secreto que prova ao servidor que és tu);
- uma cópia dos dados da tua conta (alcunha e email), para poderes jogar contra bots sem internet;
- as tuas preferências (língua, sons, baralho de quatro cores);
- a lista de jogadores que bloqueaste (alcunha e identificador público de cada um).
Estes dados não saem do telemóvel, exceto nos casos descritos a seguir. Se desinstalares a app ou terminares a sessão, são apagados do telemóvel (a conta continua no servidor até a apagares).
A tua conta
Para jogar tens de entrar numa conta. Guardamos no servidor do jogo:
| Dado | Para quê | Fundamento (RGPD) |
|---|---|---|
| O teu email, se entrares com email (ou o que a Google ou a Apple nos derem, se o confirmarem) | Enviar-te o código para entrar e reconhecer-te quando voltas a entrar | Execução do serviço que pediste (art. 6.º, n.º 1, al. b) |
| O identificador da Google ou da Apple, se entrares por aí | Reconhecer-te quando voltas a entrar | Execução do serviço (art. 6.º, n.º 1, al. b) |
| A tua alcunha | Mostrá-la aos outros jogadores | Execução do serviço (art. 6.º, n.º 1, al. b) |
| As sessões abertas (guardadas cifradas) e a data em que foram usadas | Manter-te com a sessão iniciada | Execução do serviço (art. 6.º, n.º 1, al. b) |
| O código de entrada (guardado cifrado, durante 10 minutos) | Confirmar que o email é teu | Execução do serviço (art. 6.º, n.º 1, al. b) |
Para enviar o código usamos um serviço de email (Brevo), que recebe o teu email e o texto da mensagem.
Dados enviados ao servidor do jogo quando jogas online
Quando crias uma sala, entras numa sala ou vês a lista de salas públicas, a app envia ao servidor do jogo:
| Dado | Para quê | Fundamento (RGPD) |
|---|---|---|
| Sessão da tua conta | Reconhecer-te entre ligações (voltar à partida, uma sala por pessoa, expulsões, limite de salas criadas) | Execução do serviço que pediste (art. 6.º, n.º 1, al. b) |
| Lista de jogadores que bloqueaste (identificadores públicos) | Não ficares na mesma sala que eles | Execução do serviço (art. 6.º, n.º 1, al. b) |
| As tuas jogadas (apostas, cartas jogadas) | Jogar a partida | Execução do serviço (art. 6.º, n.º 1, al. b) |
| Versão da app | Avisar-te quando é preciso atualizar | Interesse legítimo em manter o jogo a funcionar (art. 6.º, n.º 1, al. f) |
O servidor nunca mostra o teu email, a tua sessão nem o identificador interno da conta a ninguém. Na sala e na lista de salas públicas, os outros jogadores veem só:
- a tua alcunha;
- um identificador público, calculado a partir do identificador da conta de forma que não se consegue voltar atrás.
O estado das salas e das partidas (quem está na sala, as cartas, as apostas) fica só na memória do servidor. Desaparece quando a sala fecha.
O servidor do jogo não regista o teu endereço IP nos seus registos. O fornecedor de alojamento (ver "Com quem partilhamos dados") pode tratar endereços IP para fazer chegar a ligação e proteger a rede.
Estatísticas, amigos e grupos
Quando uma partida online acaba, guardamos no servidor, associado à tua conta: o lugar em que ficaste, quantas rondas jogaste e acertaste, as vazas ganhas e o título que recebeste. Com isso mostramos as tuas estatísticas, as conquistas, os desafios diários (e as moedas que ganhas com eles) e as rivalidades com outros jogadores.
| Dado | Quem vê | Fundamento (RGPD) |
|---|---|---|
| Resultados das partidas online, conquistas, desafios e moedas | Tu. Os teus amigos veem as tuas estatísticas e a rivalidade | Execução do serviço (art. 6.º, n.º 1, al. b) |
| Código de amigo, pedidos de amizade e lista de amigos | Quem tem o teu código pode pedir-te amizade; só tu aceitas | Execução do serviço (art. 6.º, n.º 1, al. b) |
| Grupos de amigos (nome, membros) e a tabela do grupo | Os membros do grupo | Execução do serviço (art. 6.º, n.º 1, al. b) |
| Convites para uma sala | O amigo convidado. Ficam só na memória do servidor, até 5 min | Execução do serviço (art. 6.º, n.º 1, al. b) |
Denúncias
Quando denuncias um jogador, guardamos:
- a data;
- o código da sala;
- o motivo;
- a alcunha e o identificador público de quem denuncia e de quem é denunciado.
Servem para rever comportamentos abusivos e, se for preciso, impedir o acesso de quem os comete. O fundamento é o interesse legítimo em manter o jogo seguro e respeitoso (art. 6.º, n.º 1, al. f).
Anúncios (previsto)
O jogo é gratuito e financia-se com anúncios do Google AdMob. Para mostrar anúncios, o SDK da Google pode recolher:
- o identificador de publicidade do telemóvel;
- o endereço IP e a localização aproximada que dele se deduz;
- informação sobre o dispositivo e o sistema;
- dados sobre a interação com os anúncios.
- No Espaço Económico Europeu e no Reino Unido, antes do primeiro anúncio, a app mostra uma mensagem de consentimento da Google. Podes aceitar ou recusar os anúncios personalizados. Se recusares, podes continuar a ver anúncios não personalizados ou limitados. Podes mudar a tua escolha a qualquer momento em Definições → [nome da opção de privacidade].
- No iPhone, a app pede autorização para seguir a tua atividade (App Tracking Transparency). Se recusares, a Google não recebe o identificador de publicidade do telemóvel.
Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a), para os anúncios personalizados e para guardar ou ler informação no teu dispositivo.
A Google trata estes dados de acordo com a sua própria política: Como a Google utiliza informações de sites ou apps que utilizam os seus serviços.
Relatórios de erros
Para corrigir falhas, quando a app tem um erro que não estava previsto, envia um relatório ao nosso próprio servidor (não vai para nenhum serviço de fora). Um relatório inclui:
- a mensagem do erro e o sítio do código onde aconteceu;
- o sistema (Android, iPhone ou browser) e a versão da app;
- o ecrã em que estavas;
- a tua conta, se tiveres a sessão iniciada.
Não inclui o teu email, a alcunha, as tuas cartas nem o modelo do telemóvel. Os erros do próprio servidor guardam-se da mesma forma. Fundamento: interesse legítimo em manter o jogo a funcionar (art. 6.º, n.º 1, al. f).
Com quem partilhamos dados
Só com quem nos presta serviços necessários ao jogo, e com contratos que os obrigam a proteger os dados:
| Quem | Para quê | Onde |
|---|---|---|
| OVH (OVHcloud) | Alojar o servidor do jogo (e a base de dados das contas) | Canadá (Beauharnois). A Comissão Europeia reconhece ao Canadá um nível de proteção adequado (decisão de adequação) |
| Brevo (Sendinblue SAS) | Enviar o código para entrar | União Europeia (França) |
| Google e Apple (se entrares com elas) | Confirmar a tua identidade. Recebemos só um identificador e, se o confirmarem, o email | De acordo com as políticas da Google e da Apple |
| Google (AdMob) (previsto) | Anúncios | Pode haver transferências para os EUA, com as garantias do Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo |
| Apple e Google (lojas) | Distribuir a app. As lojas tratam dados de acordo com as suas próprias políticas | — |
Os outros jogadores veem a tua alcunha, as tuas jogadas, as tuas vidas e o teu identificador público.
Podemos divulgar dados quando a lei o exigir (por exemplo, a pedido de uma autoridade judicial).
Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Estado das salas e das partidas | Até a sala fechar (fica só na memória do servidor) |
| Registo de salas criadas, para o limite por hora | 1 hora, só na memória do servidor |
| Denúncias | 12 meses depois de serem feitas. Mais tempo só se forem precisas para um processo concreto |
| Relatórios de erros | 90 dias |
| Conta (email, identificador Google/Apple, alcunha) | Até apagares a conta. |
| Resultados, conquistas, desafios, moedas, amigos | Até apagares a conta (ou removeres o amigo, ou saíres do grupo) |
| Convites para salas | Até 5 minutos, só na memória do servidor |
| Sessões | Até terminares a sessão ou apagares a conta |
| Código de entrada | 10 minutos, ou até ser usado |
| Dados no teu telemóvel | Até desinstalares a app ou terminares a sessão |
Idade mínima
O jogo não se destina a menores de 13 anos. Não é um jogo de apostas: não há dinheiro, prémios nem moedas para comprar. Se souberes que uma criança abaixo desta idade nos enviou dados, escreve-nos e apagamo-los.
Os teus direitos
Nos termos do RGPD, tens direito a:
- aceder aos teus dados;
- retificá-los;
- apagá-los;
- limitar ou opor-te ao tratamento;
- portabilidade;
- retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.
Para apagar a conta e todos os dados dela, usa Definições → Apagar conta na app. Para exercer outro direito, escreve para suporte@cards4players.com a partir do email da tua conta (ou diz-nos o teu identificador público, que aparece em Definições).
Respondemos no prazo de um mês.
Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
Segurança
- As ligações ao servidor são cifradas (HTTPS/WSS).
- A sessão fica no armazenamento seguro do telemóvel (Keychain no iPhone, Keystore no Android). No servidor, as sessões e os códigos de entrada só ficam guardados cifrados (hash), e o email nunca é mostrado a outros jogadores.
- O servidor não guarda as partidas depois de as salas fecharem.
Alterações a esta política
Se mudarmos esta política, atualizamos a data no topo. Se a mudança for importante, avisamos na app.
Contacto
Tiago Filipe Pinto de Sousa: suporte@cards4players.com