Política de privacidade

Esta política explica que dados pessoais o GameCalendar recolhe, porquê, durante quanto tempo os conservamos, quem mais os recebe e os direitos que tens. Abrange o site e qualquer conta que nele cries.

Em resumo

Podes consultar o calendário sem conta. Nesse caso, conservamos apenas o necessário para servir as páginas e manter o site seguro.
Com uma conta, guardamos o teu endereço de e-mail, as tuas definições e as listas que crias. Usamo-los apenas para fazer funcionar as funcionalidades que utilizas.
O teu perfil e as tuas tier lists são privados, a menos que decidas torná-los públicos. Os públicos podem ser vistos por qualquer pessoa.
Não mostramos publicidade e nunca vendemos os teus dados nem os partilhamos para fins publicitários. Contamos as visitas com uma ferramenta de análise sem cookies que funciona no nosso próprio servidor e não guarda o teu endereço IP nem qualquer perfil teu.
Só te enviamos e-mails para confirmar o teu endereço, repor a tua palavra-passe ou alertar-te sobre a segurança da tua conta. Nunca enviamos newsletters nem marketing.
Podes transferir os teus dados em Definições → Conta e eliminar a tua conta nas Definições a qualquer momento.

Quem é o responsável

O responsável pelo tratamento dos teus dados é [Operator name], [Postal address]. Para qualquer questão sobre os teus dados, escreve para [email protected].

O nosso representante na União Europeia, nos termos do artigo 27.º do RGPD, é [EU representative: name and address].

O que recolhemos e porquê

Dados	Finalidade	Fundamento jurídico	Prazo de conservação
A tua conta: endereço de e-mail, nome de utilizador, nome de apresentação, palavra-passe (guardada apenas como hash bcrypt), idioma, fuso horário e definições	Gerir a tua conta	Contrato (artigo 6.º, n.º 1, alínea b), do RGPD)	Até eliminares a tua conta. A eliminação produz efeitos 30 dias depois do pedido; se iniciares sessão antes disso, é cancelada.
A tua aceitação destes termos: a versão que aceitaste e quando	Poder demonstrar que aceitaste os termos de utilização e esta política	Interesse legítimo em comprovar a aceitação (artigo 6.º, n.º 1, alínea f), do RGPD)	Até eliminares a tua conta
Início de sessão com Google, Discord, Steam ou Twitch: o identificador da tua conta nesse serviço, o endereço de e-mail que ele partilha e uma ligação para a respetiva foto de perfil	Permitir-te iniciar sessão com esse serviço	Contrato	Até desligares o serviço em Definições → Ligações ou eliminares a tua conta
Registos de início de sessão: endereço IP, navegador e dispositivo, hora do início de sessão e da última atividade	Manter a tua conta segura	Interesse legítimo na segurança (artigo 6.º, n.º 1, alínea f), do RGPD)	O endereço IP é apagado ao fim de 90 dias. O registo é eliminado quando terminas a sessão ou, o mais tardar, ao fim de 13 meses.
A tua biblioteca e a tua lista de desejos da Steam	Apenas quando ligas a Steam e nos pedes para as importar, para marcar os jogos que tens e os que queres	Contrato	Ficam na tua conta como listas tuas até as removeres ou eliminares a tua conta
O que crias: lista de acompanhamento, lista de desejos, sagas e empresas que segues, plataformas e géneros, tier lists, predefinições do calendário, definições da contagem decrescente e da marca, avatar e logótipos carregados	Disponibilizar as funcionalidades que utilizas	Contrato	Até os eliminares ou eliminares a tua conta
Perfil público e tier lists públicas	Mostrá-los a qualquer pessoa, quando os ativas	Contrato (a tua escolha de publicar)	Até os tornares privados ou os eliminares
Notificações no site	Informar-te sobre os jogos e eventos que segues	Contrato	As notificações lidas são eliminadas ao fim de 90 dias
Notificações push: o endereço que o serviço de push do teu navegador nos dá, as respetivas chaves de cifragem e o teu navegador	Enviar os alertas que ativaste	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Podes desativar o push em Definições → Notificações ou no teu navegador a qualquer momento.	Até desativares o push ou o teu navegador terminar a subscrição
Registos do servidor: endereço IP, página pedida, hora e navegador	Manter o site a funcionar e seguro, e encontrar erros	Interesse legítimo na segurança e no funcionamento	[Server log retention, e.g. 14 days]
Estatísticas de visitas: páginas visitadas, site de origem, país, navegador, tipo de dispositivo e um identificador anónimo que muda todos os dias. O teu endereço IP serve apenas para deduzir o país e não é guardado, e não é definido nenhum cookie.	Para saber que páginas são usadas e melhorar o site	Interesse legítimo em melhorar o site (art. 6.º, n.º 1, alínea f, do RGPD). A ferramenta funciona no nosso próprio servidor e não partilha nada com terceiros.	Conservadas como estatísticas anónimas que não estão associadas à tua conta

Não tens de nos fornecer nenhum destes dados, mas sem um endereço de e-mail ou um serviço de início de sessão não podemos criar-te uma conta. Não tomamos sobre ti decisões automatizadas que produzam efeitos jurídicos ou que te afetem de forma igualmente significativa.

Dados que recebemos de outros serviços

Quando inicias sessão com Google, Discord, Steam ou Twitch, esse serviço envia-nos o identificador da tua conta nele e, consoante o serviço, o teu endereço de e-mail, o nome de apresentação e a foto de perfil. Os dados da Steam sobre os teus jogos só são obtidos quando os pedes. Indicamos-te aqui que dados da Steam conservamos: o teu Steam ID, os jogos que tens e a tua lista de desejos. Estes dados são armazenados nos nossos servidores em [Country of the servers].

Quando desligas um serviço em Definições → Ligações, eliminamos o identificador de conta, o endereço de e-mail e a ligação para a foto que ele nos forneceu. Se, em vez disso, retirares o nosso acesso do lado do serviço, avisa-nos através de [email protected] e eliminamo-los também. Nunca transmitimos dados destes serviços a anunciantes nem a corretores de dados.

Quem mais recebe dados

[Hosting provider] aloja os nossos servidores em [Country of the servers] e trata todos os dados por nossa conta, como subcontratante.
[Email delivery provider] entrega os e-mails relativos às contas.
O serviço de push do teu navegador entrega as notificações push: a Google no Chrome, a Microsoft no Edge, a Mozilla no Firefox e a Apple no Safari. As mensagens são cifradas, mas o serviço vê quando são enviadas e qual o seu tamanho.
Qualquer pessoa pode ver um perfil ou uma tier list que tornes público.

Não vendemos dados pessoais nem os partilhamos com ninguém para fins publicitários.

Conteúdos carregados a partir de outros servidores

Alguns ficheiros das nossas páginas vêm diretamente dos servidores de outras empresas, pelo que o teu navegador lhes envia o teu endereço IP e os dados do navegador quando os carrega:

tipos de letra do Google Fonts (Google);
capas e capturas de ecrã de jogos do IGDB (Twitch) e da Steam (Valve);
imagens de artigos dos sites Wowhead, Icy Veins e Warcraft Tavern na página de notícias de WoW Forever;
miniaturas de trailers do YouTube (Google);
fotos de perfil dos serviços de início de sessão que ligaste.

O leitor do YouTube só é carregado quando carregas em reproduzir, exceto na página de contagem decrescente de um jogo, que reproduz trailers automaticamente, e na página de um evento, que mostra a sua transmissão. Depois de carregado, o YouTube pode guardar dados no teu dispositivo. O GameCalendar utiliza os YouTube API Services; consulta a Google Privacy Policy e os YouTube Terms of Service.

Algumas destas empresas estão sediadas fora da União Europeia, sobretudo nos Estados Unidos. Quando recebem dados pessoais nossos, baseamo-nos na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, se a empresa estiver certificada ao abrigo dele, ou nas cláusulas contratuais-tipo da Comissão.

Cookies e armazenamento no teu dispositivo

Usamos apenas os cookies e o armazenamento do navegador de que o site precisa para funcionar: para manter a tua sessão iniciada (até 13 meses se assinalares «Manter a sessão iniciada»), para proteger os formulários e para memorizar escolhas como o teu idioma, o fuso horário e a disposição. É também guardada uma cópia das páginas que visitaste, para que o site abra mais depressa e funcione sem ligação à internet.

Nada disto é usado para publicidade, análise ou rastreamento entre sites, pelo que não pedimos consentimento. Podes apagar tudo nas definições do teu navegador. Os sinais «Do Not Track» não mudam nada aqui, porque não te rastreamos noutros sites.

Os teus direitos

Ao abrigo do RGPD, tens direito a:

obter uma cópia dos teus dados: transfere-a em Definições → Conta, ou pede-nos uma;
retificá-los: podes editar a maioria deles diretamente nas Definições;
apagá-los: elimina a tua conta nas Definições, ou pede-nos que o façamos;
limitar a forma como os utilizamos e recebê-los num formato portável;
opor-te ao tratamento que baseamos no interesse legítimo;
retirar o consentimento a qualquer momento, por exemplo, ao desativares as notificações push, sem que isso afete o que aconteceu antes.

Escreve para [email protected]. Respondemos no prazo de um mês. Os dados eliminados podem persistir durante pouco tempo em cópias de segurança, onde ninguém os utiliza até serem substituídos. Também podes apresentar reclamação a uma autoridade de controlo, em especial à do país onde vives ou trabalhas.

Idade

As contas do GameCalendar destinam-se a pessoas com 16 anos ou mais. Não recolhemos conscientemente dados de crianças mais novas. Se soubermos que o fizemos, eliminamo-los.

Segurança

As palavras-passe são guardadas apenas como hashes bcrypt, o cookie de sessão não pode ser lido por scripts e limitamos os dados que conservamos ao que as funcionalidades exigem.

Alterações a esta política

Se alterarmos esta política de uma forma que te afete, anunciamos a alteração no site pelo menos 30 dias antes de entrar em vigor. A data no topo indica a versão em vigor.

Contacto

[Operator name], [Postal address], [email protected].