Política de privacidade

Esta política de privacidade aplica-se a ARI GG ATO: o website ariggato.com, a aplicação web (o “Hub”), as nossas apps para iOS e Android e todos os jogos que publicamos. Explica que dados tratamos, porquê, durante quanto tempo, quem os recebe e que direitos tens.

Em resumo

• Podes jogar sem conta. Nesse caso, só sabemos um ID de convidado aleatório e o teu progresso no jogo.
• Para uma conta, só precisamos do teu endereço de email. Não há palavra-passe; inicias sessão através de uma ligação ou de um código que te enviamos por email.
• Não vendemos dados. Só personalizamos anúncios se tiveres 16 anos ou mais e tiveres dado o teu consentimento.
• Os pagamentos são tratados por um prestador de serviços de pagamento. Nunca vemos os dados do teu cartão.
• Podes eliminar a tua conta a qualquer momento nas Definições e descarregar os teus dados num ficheiro.

1. Responsável pelo tratamento

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estónia
Número de registo 16560505, representada por Stefan Vogel

Contacto para questões de privacidade: privacy@ariggato.com

Não designámos um encarregado da proteção de dados porque não somos legalmente obrigados a fazê-lo. A nossa equipa em privacy@ariggato.com responde a todas as questões de privacidade.

2. Fundamentos jurídicos

Só tratamos dados se um fundamento jurídico do Regulamento Geral sobre a Proteção de Dados (RGPD) o permitir:

• Contrato (art. 6.º, n.º 1, alínea b), do RGPD): tudo o que é necessário para que possas jogar, usar uma conta e receber as tuas compras.
• Obrigação jurídica (art. 6.º, n.º 1, alínea c), do RGPD): por exemplo, conservar registos contabilísticos, responder a pedidos das autoridades, obrigações decorrentes do Regulamento dos Serviços Digitais.
• Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD): segurança, proteção contra fraudes e abusos, resolução de problemas, melhoria dos nossos serviços. Em cada caso, fizemos uma ponderação e concluímos que os teus interesses não prevalecem sobre os nossos. Podes opor-te (ver “Direito de oposição”).
• Consentimento (art. 6.º, n.º 1, alínea a), do RGPD): por exemplo, para anúncios personalizados, análise ou notificações push. Podes retirar o teu consentimento a qualquer momento, com efeitos para o futuro, nas Definições, em “Definições de privacidade”.

Além disso, o armazenamento de informações no teu dispositivo e o acesso a essas informações estão sujeitos às regras de transposição do art. 5.º, n.º 3, da Diretiva Privacidade Eletrónica (na Alemanha, o § 25 da TDDDG (lei alemã de proteção de dados nas telecomunicações e nos serviços digitais), na Estónia, a Lei das Comunicações Eletrónicas). Guardamos sem consentimento o que é tecnicamente necessário. Tudo o resto só guardamos com o teu consentimento (ver “Armazenamento no teu dispositivo”).

3. Website e servidores

Quando visitas ariggato.com ou o Hub, o nosso servidor trata dados tecnicamente necessários: endereço IP, data e hora, o endereço pedido, a quantidade de dados transferidos, o navegador e o sistema operativo (user agent) e a página visitada anteriormente (referrer). Isto é necessário para te entregar as páginas e proteger o serviço contra ataques (art. 6.º, n.º 1, alíneas b) e f), do RGPD). Eliminamos os registos do servidor após 7 dias, salvo se precisarmos de entradas individuais durante mais tempo para investigar um ataque concreto.

Alojamento: O website e o Hub funcionam num servidor explorado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, num centro de dados na Alemanha. A Hetzner trata os dados enquanto nosso subcontratante (art. 28.º do RGPD).

Domínio e email: O nosso domínio e as nossas caixas de correio estão alojados na IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha (subcontratante). Quando nos escreves ou te enviamos emails, estes passam pela IONOS.

Entregamos tipos de letra, imagens e código de programa a partir do nosso próprio domínio. Quando visitas o website ou abres o Hub, não são transferidos dados para serviços de tipos de letra nem para outros terceiros.

4. Jogar, modo de convidado e conta

Modo de convidado. Se jogares sem conta, criamos um ID de convidado aleatório e guardamos com ele o seguinte: um nome de jogador gerado aleatoriamente, o teu progresso no jogo, os jogos que jogaste (primeiro e último jogo, número de sessões), conquistas, pontuações nas tabelas de classificação, pontos GG, recompensas desbloqueadas e as tuas definições (por exemplo, claro/escuro, som). Isto permite-te continuar onde paraste (art. 6.º, n.º 1, alínea b), do RGPD). Eliminamos automaticamente os dados de convidado que não tenham sido utilizados durante 12 meses.

Conta. Se criares uma conta, guardamos também o teu endereço de email. Transferimos os teus dados de convidado para a tua conta, para que nada se perca. Com uma conta, podes jogar em vários dispositivos e restaurar compras.

Início de sessão através de ligação ou código por email. Em vez de uma palavra-passe, enviamos-te um email com uma ligação de início de sessão e um código de 6 dígitos. Podes tocar na ligação ou introduzir o código onde começaste a iniciar sessão (por exemplo, na app instalada). A ligação e o código são válidos durante 20 minutos e só podem ser utilizados uma vez. Só é válido o email mais recente; se pedires um novo, as ligações e os códigos anteriores expiram. Um código é bloqueado após 5 tentativas erradas. Guardamos apenas hashes criptográficos da ligação e do código, não a própria ligação nem o próprio código.

Início de sessão com Google. Em algumas apps, podes opcionalmente iniciar sessão com a tua conta Google ou com o Google Play Games a partir dos 16 anos. A Google fornece-nos então um identificador e um token de início de sessão que pode conter o teu endereço de email e o teu nome. Só utilizamos o identificador para associar o teu progresso no jogo à tua conta; não guardamos o teu endereço de email nem o teu nome nos nossos servidores e nunca os mostramos publicamente. Nunca vemos a tua palavra-passe. Fornecedores: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Tratam o início de sessão enquanto responsáveis pelo tratamento independentes, de acordo com as suas próprias políticas de privacidade. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

Visibilidade para os outros. Nas tabelas de classificação e nos rankings, os outros jogadores podem ver o teu nome de jogador, a tua posição e os teus pontos. Por isso, não escolhas um nome de jogador que contenha o teu nome verdadeiro. Ninguém consegue ver o teu endereço de email.

Nomes de jogador. O teu nome de jogador é composto aleatoriamente a partir de uma lista de palavras e de um número. A partir dos 16 anos, com uma conta, podes escolher um nome próprio; verificamo-lo automaticamente quanto a links, dados de contacto e palavras ofensivas. Por favor, não uses o teu nome verdadeiro. Outros jogadores podem denunciar um nome de jogador. Nesse caso guardamos a denúncia (motivo, nota opcional, conta que denuncia, data) e a nossa decisão, substituímos nomes que violem as nossas regras por um nome aleatório e informamos-te disso (art. 6.º, n.º 1, alíneas c) e f), do RGPD, Regulamento dos Serviços Digitais). Guardamos denúncias e decisões durante 12 meses e apagamo-las de imediato se eliminares a tua conta.

Jogos no Hub. Os jogos funcionam numa área isolada do Hub e só trocam com ele progresso no jogo, conquistas, pontos e compras. Os jogos dos nossos estúdios parceiros nunca recebem endereços de email nem dados de pagamento.

Feedback sobre demos. Nas páginas das nossas demos e protótipos podes enviar-nos feedback de forma voluntária (avaliações, respostas de escolha e texto livre). Guardamos as tuas respostas com o teu ID de convidado ou de conta, o jogo, a sua versão, o teu idioma e a data. Assim podemos melhorar os nossos jogos e evitar que a mesma pessoa envie feedback várias vezes por dia ou receba pontos GG mais do que uma vez (art. 6.º, n.º 1, alínea f), do RGPD; para os pontos GG, art. 6.º, n.º 1, alínea b), do RGPD). Não guardamos o teu endereço IP. Por favor, não escrevas dados pessoais, como o teu nome ou contactos, no texto livre. Analisamos o feedback sem o teu nome de jogador e sem o teu endereço de e-mail. Apagamos o feedback ao fim de 12 meses e de imediato se eliminares a tua conta.

Avaliações e comentários. Se avaliares um jogo, guardamos as tuas estrelas, o texto do teu comentário (se existir), o seu idioma, a data e se o alteraste, juntamente com a tua conta. Os outros visitantes veem o teu nome de jogador, as tuas estrelas, o teu texto e a data, nunca o teu endereço de e-mail (art. 6.º, n.º 1, alínea b), do RGPD). Para que só jogadores reais possam avaliar, verificamos se a tua conta jogou o jogo. Se alguém denunciar um comentário, guardamos a denúncia (motivo, nota opcional, conta que denuncia, data) e a nossa decisão, para podermos tratar denúncias e reclamações ao abrigo do Regulamento dos Serviços Digitais (art. 6.º, n.º 1, alíneas c) e f), do RGPD). Guardamos as avaliações até as eliminares ou eliminares a tua conta, e as denúncias e decisões de moderação durante 12 meses.

Newsletter. Se tiveres uma conta e pelo menos 16 anos, podes subscrever a nossa newsletter nas definições. Ela informa-te sobre novos jogos, demos e atualizações, no máximo algumas vezes por mês. Só a recebes depois de confirmares a subscrição através de uma ligação enviada por e-mail (double opt-in). Guardamos o teu endereço de e-mail, o teu idioma e as datas da subscrição e da confirmação, para podermos comprovar o teu consentimento (art. 6.º, n.º 1, alíneas a) e c), do RGPD). Não medimos se abres a newsletter ou clicas nas suas ligações. Podes cancelar a subscrição a qualquer momento através da ligação em cada newsletter ou nas definições; deixamos então de a enviar de imediato.

Desafios semanais. Todas as semanas há desafios que abrangem todos os nossos jogos, por exemplo «joga três jogos diferentes». Para mostrar o teu progresso, usamos os dados de jogo que já guardamos (jogos jogados, conquistas, entradas nas tabelas de classificação, feedback sobre demos) e registamos também os dias em que jogaste, como data sem hora. Apagamos estes dias de jogo ao fim de três semanas. Quando recolhes uma recompensa, guardamos que desafio concluíste e em que semana, e creditamos os pontos GG (art. 6.º, n.º 1, alínea b), do RGPD).

Funcionalidades online nas apps (Google Firebase). Algumas apps oferecem funcionalidades online opcionais a partir dos 16 anos, por exemplo, tabelas de classificação e estatísticas. Para isso, a app cria um identificador aleatório e pseudonimizado com o Google Firebase (Firebase Authentication, sem endereço de email, palavra-passe ou número de telefone) e guarda com ele os teus resultados de jogo (por exemplo, rondas jogadas, vitórias, melhores tempos, pontos), o teu nome de jogador e a tua faixa etária (Cloud Firestore). O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, enquanto nosso subcontratante (art. 28.º do RGPD). Os dados de jogo são guardados em centros de dados na UE; a Google trata também o identificador de início de sessão nos EUA (a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA). O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

As tabelas de classificação públicas mostram o teu nome de jogador, o teu tempo, os teus pontos e a data, mas só se ativares esta opção na app. Não escolhas um nome de jogador que contenha o teu nome verdadeiro. Abaixo dos 16 anos, as funcionalidades online estão desativadas; tudo fica então no teu dispositivo.

Podes descarregar e eliminar os teus dados online na app, em Definições → Ajuda e informações legais. A eliminação remove as tuas entradas nas tabelas de classificação, as tuas estatísticas e o identificador; os dados desaparecem das cópias de segurança da Google dentro dos prazos de conservação da Google (até 180 dias). Se apenas eliminares a app, os teus dados online mantêm-se até os eliminares ou nos escreveres.

Jogos em plataformas de terceiros. Alguns jogos estão atualmente também disponíveis nas plataformas externas em que foram criados. Se abrires um jogo através de uma dessas ligações, sais de ariggato.com. O operador dessa plataforma passa então a ser responsável pelo tratamento dos teus dados, de acordo com a sua própria política de privacidade:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, EUA, ou Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Não transferimos automaticamente o progresso no jogo que fica guardado no teu navegador nessas plataformas. Quando os jogos funcionarem diretamente em ariggato.com, esta via deixará de existir.

5. Armazenamento no teu dispositivo

Só guardamos no teu dispositivo o que é tecnicamente necessário para o serviço:

Este armazenamento é estritamente necessário para o funcionamento do serviço que pediste e não requer consentimento. Tudo o que vai além disso (IDs de publicidade, análise) só utilizamos com o teu consentimento. Encontras os pormenores na nossa Política de cookies e rastreio: https://ariggato.com/pt/cookies

6. Verificação da idade, crianças e adolescentes

Os nossos jogos destinam-se a todas as faixas etárias. Sempre que é relevante (anúncios, conta, compras), perguntamos de forma neutra, no primeiro arranque, o teu ano e mês de nascimento. Guardamos apenas a faixa etária resultante, não a tua data de nascimento.

• Abaixo dos 16 anos, não mostramos anúncios personalizados nem pedimos consentimento para eles. Não lemos os IDs de publicidade do dispositivo, e os parceiros de publicidade recebem uma indicação que identifica o utilizador como menor.
• Conta: a partir dos 16 anos. Entre os 13 e os 16 anos, só com o consentimento dos pais. Abaixo dos 13 anos, só podes jogar no modo de convidado. Perguntamos a tua idade uma única vez, quando crias uma conta nova, e não sempre que inicias sessão.
• Compras: abaixo dos 18 anos, só com o consentimento dos pais. Abaixo dos 16 anos, bloqueamos as compras no navegador.

Crianças com menos de 13 anos nos EUA: Não recolhemos intencionalmente quaisquer informações pessoais sobre elas, além de identificadores que utilizamos apenas para o funcionamento do jogo (guardar o progresso no jogo, segurança), conforme permitido pela Children's Online Privacy Protection Act (COPPA). Os pais que considerem que temos dados sobre o seu filho ou a sua filha podem escrever para privacy@ariggato.com. Nesse caso, eliminamo-los prontamente. Mais informações para pais: https://ariggato.com/pt/parents

7. Compras e o Pass

Compras no navegador. As compras no Hub são tratadas pela Paddle: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Reino Unido (para clientes nos EUA, Paddle.com Inc.). Enquanto revendedora (merchant of record), a Paddle é a tua contraparte contratual para o pagamento, emite a fatura e paga o IVA. Para esse efeito, a Paddle trata o teu nome, endereço de email, país, dados de pagamento e endereço IP enquanto responsável pelo tratamento independente, incluindo para prevenção de fraudes: https://www.paddle.com/legal/privacy. Da Paddle, recebemos apenas o número da encomenda, o produto, o montante, a moeda, o país, o estado e o endereço de email, para podermos associar a compra à tua conta.

Compras nas apps. Nas apps, compras através da App Store da Apple ou do Google Play. A Apple ou a Google trata o pagamento enquanto responsável pelo tratamento independente. Recebemos apenas uma confirmação da compra (produto, hora, número da transação) para podermos desbloquear a compra.

Na tua conta, guardamos as tuas encomendas, os conteúdos comprados, o estado do Pass e o inventário (art. 6.º, n.º 1, alínea b), do RGPD). Conservamos os dados relevantes para efeitos contabilísticos durante 7 anos porque a Lei da Contabilidade da Estónia o exige (art. 6.º, n.º 1, alínea c), do RGPD).

8. Anúncios

Alguns jogos são gratuitos e financiados por anúncios: banners, anúncios intersticiais entre níveis e vídeos com recompensa opcionais (“Vê um vídeo e recebe uma recompensa”). Os anúncios são sempre claramente reconhecíveis como anúncios. Quando o Pass ou uma compra “Sem anúncios” estiver disponível, remove os anúncios intersticiais.

Sem consentimento (e sempre para jogadores com menos de 16 anos), todos veem apenas anúncios não personalizados. Para isso, os parceiros de publicidade tratam dados técnicos, como o teu endereço IP (truncado), o tipo de dispositivo, o sistema operativo, a língua, a região aproximada e a versão da app, para apresentar anúncios, detetar fraudes e contar visualizações. O fundamento jurídico é o nosso interesse legítimo em financiar jogos gratuitos (art. 6.º, n.º 1, alínea f), do RGPD); para este efeito, só acedem ao teu dispositivo na medida em que tal seja estritamente necessário do ponto de vista técnico.

Com consentimento (a partir dos 16 anos), os parceiros de publicidade podem também utilizar o ID de publicidade do teu dispositivo (Advertising ID ou IDFA) e cookies para adaptar os anúncios aos teus interesses e medir o desempenho dos anúncios (art. 6.º, n.º 1, alínea a), do RGPD). No iPhone e no iPad, o sistema também te pergunta se a app pode rastrear-te nas apps de outras empresas (App Tracking Transparency).

Gerir o consentimento. Obtemos o consentimento através de uma janela de consentimento que utiliza a norma “Transparency & Consent Framework” (TCF) da IAB Europe. Aí podes ver todos os parceiros de publicidade e finalidades e escolher individualmente. Podes alterar ou retirar a tua escolha a qualquer momento na app, em Definições → Definições de privacidade, bem como nas definições do teu dispositivo (iOS: Privacidade e segurança → Rastreio, Android: Definições → Privacidade → Anúncios). A janela de consentimento é disponibilizada pela Google User Messaging Platform (Google Ireland Limited, Irlanda); guarda a tua escolha no dispositivo e transmite-a aos parceiros de publicidade.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhaga, Dinamarca, e Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, EUA. A Unity apresenta e mede anúncios. Ao fazê-lo, a Unity atua como responsável pelo tratamento independente: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediação): Unity Technologies ou ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. O LevelPlay decide que rede de publicidade apresenta um anúncio e transmite a tua decisão de consentimento a todas as redes. Para Israel, aplica-se uma decisão de adequação da Comissão Europeia. As redes de publicidade ligadas e as respetivas políticas de privacidade: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ e na nossa janela de consentimento.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google apresenta e mede anúncios. Para anúncios personalizados, a Google atua como responsável pelo tratamento independente; os dados podem ser transferidos para a Google LLC nos EUA. Como a Google utiliza dados de apps: https://policies.google.com/technologies/partner-sites e https://policies.google.com/privacy

Publicamos o ficheiro app-ads.txt em ariggato.com. Indica que redes de publicidade estão autorizadas a vender anúncios nas nossas apps e protege contra fraudes publicitárias.

9. Análise, relatórios de falhas e notificações push

Os Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhaga, Dinamarca, e Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, EUA) são utilizados em apps criadas com Unity, apenas a partir dos 16 anos e apenas se iniciares sessão: início de sessão e sessão (Unity Authentication, associado ao Google ou ao Google Play Games), gravação na nuvem (Unity Cloud Save: progresso no jogo, conteúdos desbloqueados, definições, faixa etária, nome de jogador), tabelas de classificação online (Unity Leaderboards: só um nome de jogador gerado aleatoriamente, como “Swift Hunter 482”, e a tua melhor pontuação são publicamente visíveis) e definições de jogo que ajustamos remotamente (Unity Remote Config). O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. O Unity Analytics para avaliações agregadas só funciona com o teu consentimento e nunca abaixo dos 16 anos (art. 6.º, n.º 1, alínea a), do RGPD). Algumas apps também pedem a hora atual à Unity sem qualquer identificador, para que não seja possível obter recompensas alterando o relógio do dispositivo; só é transmitido o teu endereço IP (art. 6.º, n.º 1, alínea f), do RGPD). A Unity atua como nosso subcontratante e trata também os dados nos EUA (ver “Destinatários e transferências para países terceiros”). Podes eliminar a tua conta e a tua gravação na nuvem na app. https://unity.com/legal/privacy-policy

10. Suporte, denúncias e contacto

Quando nos escreves, tratamos a tua mensagem, o teu endereço de email e, se necessário, dados sobre a tua conta e as tuas compras, para tratar o teu pedido (art. 6.º, n.º 1, alínea b) ou f), do RGPD). Eliminamos os pedidos de suporte dois anos após o seu encerramento, salvo se formos obrigados a conservá-los durante mais tempo.

Tratamos as denúncias de conteúdos ilegais e as reclamações sobre decisões de moderação em conformidade com o Regulamento dos Serviços Digitais (art. 6.º, n.º 1, alínea c), do RGPD). Não transmitimos o nome e o endereço de email da pessoa que fez uma denúncia à pessoa denunciada.

Moderação de contas. Se suspendermos uma conta, guardamos o motivo, a categoria, o período e a nossa decisão e, se a contestares, a tua reclamação e a forma como decidimos sobre ela. Cada ação da nossa equipa de moderação na nossa ferramenta de administração (p. ex., ocultar uma avaliação, repor um nome de jogador, suspender uma conta, decidir sobre uma reclamação) fica registada com a pessoa que a realizou e a hora. Fundamento jurídico: art. 6.º, n.º 1, alínea c), do RGPD (Regulamento dos Serviços Digitais) e art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo numa moderação justa e rastreável e na proteção dos nossos utilizadores). Eliminamos as suspensões e reclamações 12 meses após o fim da suspensão ou a decisão sobre a reclamação, e o registo ao fim de 3 anos. Se eliminares a tua conta, eliminamos de imediato as tuas reclamações e suspensões; as entradas do registo mantêm-se, mas pseudonimizadas.

11. A nossa presença nas redes sociais

Temos perfis no Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord e Bluesky. Quando visitas as nossas páginas nessas plataformas, os operadores tratam os teus dados de acordo com as suas próprias políticas de privacidade. Para as nossas páginas do Facebook e do Instagram, somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited no que respeita às estatísticas da página (art. 26.º do RGPD); o essencial do acordo: https://www.facebook.com/legal/terms/page_controller_addendum. O melhor é exerceres os teus direitos diretamente junto do respetivo operador, mas teremos todo o gosto em ajudar: privacy@ariggato.com. Das redes, só recebemos estatísticas agregadas e as mensagens que nos envias.

O nosso bot no Discord: se usares os botões ou menus do nosso bot ARI GG ATO no nosso servidor do Discord (por exemplo, «I accept the rules» ou a escolha de jogos e notificações), o Discord envia-nos o teu ID de utilizador do Discord, as tuas funções atuais no nosso servidor e as opções que escolheste, para podermos atribuir-te ou retirar-te as funções correspondentes. Não guardamos estes dados. O teu ID de utilizador só é mantido por pouco tempo e de forma pseudonimizada na memória, para evitar abusos (limite de cliques), e é apagado, o mais tardar, ao fim de poucos minutos. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (pedes-nos que te atribuamos as funções) e art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo numa comunidade segura e bem organizada e na proteção contra abusos).

12. Inteligência artificial

Utilizamos ferramentas de IA para desenvolver jogos, gráficos e textos. Não introduzimos nestas ferramentas quaisquer dados pessoais dos nossos jogadores. Se falares com uma personagem de IA num jogo, avisamos-te antes.

13. Destinatários e transferências para países terceiros

Os teus dados só são recebidos pelos prestadores de serviços indicados nesta política e apenas na medida em que precisem deles para a sua tarefa. Os subcontratantes estão contratualmente vinculados às nossas instruções (art. 28.º do RGPD). As autoridades só recebem dados se formos legalmente obrigados a fornecê-los.

Alguns prestadores de serviços estão sediados nos EUA ou tratam dados nesse país. Para os EUA, a Comissão Europeia determinou, em 10 de julho de 2023, que as empresas certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA asseguram um nível adequado de proteção de dados (art. 45.º do RGPD). Quando um prestador de serviços não está certificado, celebrámos as cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD) e avaliamos garantias adicionais. Podes obter uma cópia destas garantias através de privacy@ariggato.com. Para o Reino Unido, a Suíça e Israel, aplicam-se decisões de adequação da Comissão Europeia.

14. Durante quanto tempo guardamos os dados

15. Os teus direitos

Tens direito de acesso (art. 15.º do RGPD), de retificação (art. 16.º), ao apagamento (art. 17.º), à limitação do tratamento (art. 18.º), à portabilidade dos dados (art. 20.º) e de retirar qualquer consentimento que tenhas dado (art. 7.º, n.º 3). Podes fazer grande parte disto diretamente na app: nas Definições, encontras “Descarregar os meus dados” e “Eliminar conta”. Para tudo o resto, basta um email para privacy@ariggato.com. Respondemos no prazo de um mês. Para proteger os teus dados, podemos pedir-te que confirmes o teu pedido através da ligação ou do código de início de sessão da tua conta.

16. Direito de oposição

Podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular, ao tratamento que baseamos no nosso interesse legítimo (art. 21.º, n.º 1, do RGPD). Deixaremos então de tratar os dados para essa finalidade, salvo se conseguirmos demonstrar razões imperiosas e legítimas ou se o tratamento servir para a declaração, o exercício ou a defesa de um direito num processo judicial. Podes opor-te a qualquer momento, sem indicar motivos, à publicidade baseada nos teus dados (art. 21.º, n.º 2, do RGPD). Para isso, escreve para privacy@ariggato.com ou utiliza as Definições de privacidade na app.

17. Reclamação junto de uma autoridade de controlo

Podes apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados, em especial no país da UE onde vives ou trabalhas. A autoridade competente em relação a nós é: Andmekaitse Inspektsioon (Inspeção de Proteção de Dados da Estónia), Tatari 39, 10134 Tallinn, Estónia, www.aki.ee.

18. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos que te digam respeito (art. 22.º do RGPD). Filtros automáticos podem ocultar temporariamente conteúdos; as decisões sobre a suspensão de contas são sempre tomadas por um ser humano.

19. Tens de fornecer dados?

Para jogar no modo de convidado, não precisamos de nenhuma informação tua. Para uma conta, precisamos do teu endereço de email; caso contrário, não te podemos enviar uma ligação nem um código de início de sessão. O consentimento é voluntário; sem ele, todos os jogos funcionam exatamente da mesma forma, apenas sem anúncios personalizados e sem análise.

20. Segurança

Transferimos todos os dados de forma encriptada (HTTPS/TLS), guardamos as ligações e os códigos de início de sessão e as sessões apenas como hashes, separamos tecnicamente os jogos do Hub, restringimos o acesso aos dados a um pequeno número de pessoas e fazemos diariamente cópias de segurança encriptadas da base de dados.

21. Informações adicionais para a Califórnia e outros estados dos EUA

Se vives num estado dos EUA com legislação própria em matéria de privacidade (por exemplo, Califórnia, Colorado, Connecticut, Virgínia, Utah, Texas), aplica-se também o seguinte: Recolhemos as categorias de informações pessoais indicadas nesta política (identificadores como endereço de email, ID de convidado e endereço IP; dados de compras; dados de utilização nos nossos jogos; região aproximada; IDs de publicidade, se deres o teu consentimento) para as finalidades indicadas. Não vendemos informações pessoais a troco de dinheiro. Se os parceiros de publicidade utilizarem IDs de publicidade para publicidade personalizada, isso pode ser considerado “partilha” (“sharing”) nos termos da lei da Califórnia. Podes opor-te através da ligação “Do Not Sell or Share My Personal Information” na app e em ariggato.com; também tratamos um sinal Global Privacy Control (GPC) do teu navegador como uma oposição. Tens o direito de aceder aos teus dados, de os eliminar e de os corrigir, bem como de te opores, sem seres discriminado por isso. Pedidos: privacy@ariggato.com. Não vendemos nem partilhamos os dados de ninguém com menos de 16 anos.

22. Reino Unido e Suíça

Para os utilizadores no Reino Unido, aplicam-se o UK GDPR e o Data Protection Act 2018, com os mesmos direitos; podes apresentar reclamações ao Information Commissioner's Office (ico.org.uk). Para os utilizadores na Suíça, aplica-se também a Lei Federal Suíça sobre a Proteção de Dados (LPD/FADP); a autoridade competente é o Comissário Federal para a Proteção de Dados e a Transparência (edoeb.admin.ch).

23. Alterações

Quando introduzimos novas funcionalidades ou as leis mudam, atualizamos esta política. Anunciamos alterações significativas na app antes de entrarem em vigor. A versão atual está sempre disponível em https://ariggato.com/pt/privacy.

Última atualização: 28 de setembro de 2026