POLÍTICA DE PRIVACIDADE: FenixPlay

1. Identidade do responsável

Em cumprimento ao Regulamento (UE) 2016/679 (RGPD) e à Lei Orgânica 3/2018 (LOPDGDD), informamos que os dados pessoais que nos fornecer serão tratados por:

Responsável: Aaron Sarmiento

Nome comercial: FenixPlay

Morada de contacto: Santa María 153, 08340 Vilassar de Mar, Espanha

Email de contato: soporte@fenixplay.app

Atividade: Desenvolvimento e gestão de um app para organização de torneios de padel.

2. Quais dados coletamos?

• Nome e apelido para completar o perfil
• Endereço de email
• Palavra-passe protegida por hash no serviço de autenticação
• Dados de perfil que forneces, como telefone, foto, localização e nível desportivo; mensagens e conteúdo publicado
• Identificadores de conta e dispositivo, interações com a app e dados técnicos de erros e desempenho
• Dados de inscrição em torneios (histórico, data, pagamentos)
• Dados de compras, produtos, transações e inscrições; os fornecedores externos processam os dados de pagamento

3. Finalidade do tratamento

• Gerenciar o registro e acesso ao app
• Permitir a inscrição em torneios
• Enviar notificações relacionadas a torneios ou atividades do app
• Enviar comunicações comerciais (somente com seu consentimento)
• Cumprir com obrigações legais (faturamento, fiscalidade)
• Preparar rascunhos e propostas com IA apenas após a tua autorização específica, que podes retirar
• Analisar o uso e os erros do serviço para melhorar o funcionamento e prevenir abusos

4. Legitimação

• Execução de um contrato (uso do app)
• Consentimento do usuário (quando necessário)
• Obrigação legal (em caso de faturamento ou requisitos legais)

5. Conservação dos dados

A conta e o perfil são eliminados quando confirmas. A eliminação nos fornecedores é processada separadamente. Os torneios e jogos com outros participantes podem manter-se, sem a ligação ao teu perfil. Os comprovativos de compra necessários para obrigações legais ou reclamações seguem os prazos aplicáveis. Pedidos de eliminação: tratados em até 30 dias. Informaremos se uma exceção legal exigir mais tempo. Os diagnósticos antigos e as cópias de segurança ficam com acesso restrito até terminar o ciclo de conservação. Revemos as exceções ao tratar o teu pedido e impedimos a reutilização no serviço. A eliminação num fornecedor não está concluída quando apenas o pedido foi aceite.

6. Cessão de dados

Usamos Supabase para autenticação e base de dados na UE; ImageKit para imagens; Amazon SES para emails; Sentry para erros; PostHog para interações e diagnóstico, com gravação de sessões configurada para ocultar campos de entrada; Stripe para pagamentos web e inscrições; e RevenueCat com Apple ou Google para compras digitais nativas. Google e OpenRouter processam pedidos de IA apenas após autorização, como explicado na secção de IA. Pode haver tratamento fora do EEE. O Nominatim, da OpenStreetMap Foundation, recebe pesquisas de locais e metadados técnicos, como o endereço IP, e conserva registos de utilização para prestar e melhorar o serviço de mapas. Os dados não são vendidos nem partilhados para publicidade de terceiros.

7. Acesso com Google ou Apple

Ao acederes com Google, recebemos o identificador, email, nome e foto autorizados para criar e autenticar a tua conta FenixPlay. Não pedimos acesso ao Gmail, contactos ou calendário. Os dados são geridos pelo Supabase e podem aparecer no perfil e nos torneios em que participas. Podes revogar o acesso na conta Google e pedir a eliminação da conta FenixPlay. Não vendemos esses dados nem os usamos para publicidade de terceiros ou treino de modelos IA. Se acederes com Apple, recebemos o seu identificador de utilizador e o nome e email que autorizas, que pode ser um endereço de retransmissão privada da Apple. São usados através do Supabase para criar e autenticar a tua conta. O FenixPlay não recebe a palavra-passe da tua conta Apple. Podes gerir o acesso na tua conta Apple e pedir a eliminação no FenixPlay.

8. Compras através da Apple e Google

As compras digitais nativas são processadas pela Apple App Store ou Google Play. Usamos o RevenueCat para verificar e restaurar compras e sincronizar o acesso. Para isso tratamos o identificador da tua conta FenixPlay (UUID), produtos, recibos ou identificadores de transação, datas, estado da subscrição e dados técnicos do dispositivo. Nestas compras, o FenixPlay não recebe o número completo do cartão nem o código de segurança.

9. Privacidade do assistente IA

Finalidade e dados: o assistente prepara rascunhos, respostas e propostas para organizar torneios. Tratamos o pedido e, quando necessário, categorias, campos, horários, disponibilidade e inscrições. Nomes e identificadores detetados são substituídos por etiquetas. As etiquetas e o contexto podem continuar a ser dados pessoais. A sua autorização não permite enviar dados de terceiros sem uma base jurídica própria.

Fornecedores: a Google trata os pedidos com Gemini através de um projeto com faturação ativa. Se não houver capacidade, o OpenRouter pode encaminhá-los para o fornecedor do modelo Gemini. A Google declara não usar entradas e respostas deste serviço pago para melhorar os seus produtos e pode conservá-las temporariamente por segurança. O OpenRouter rejeita rotas que permitam recolha de dados e exige endpoints sem retenção. O tratamento pode ocorrer fora do Espaço Económico Europeu; consulte as condições dos fornecedores e peça informações sobre garantias de transferência ao contacto de privacidade do FenixPlay.

Conservação: o FenixPlay não guarda pedidos nem respostas no registo de utilização. As métricas ligadas à conta são conservadas até 90 dias: data, ação, modelo, estado, tokens e duração. Os relatos guardam referência e motivo, sem conversa, e são eliminados 180 dias após a resolução. A permissão e a declaração de maioridade ficam ligadas à conta; a prova é conservada enquanto válida e até 3 anos após a retirada. Faturação e dados guardados em torneios seguem prazos próprios.

Permissão e direitos: a autorização para transmitir dados à IA é específica e pode ser retirada no assistente. A retirada bloqueia novos envios, sem reverter pedidos já tratados. A segurança e os relatos protegem o serviço e são documentados separadamente. Para acesso, retificação, apagamento ou oposição, contacte o email de privacidade na política geral. Pode reclamar à AEPD ou à sua autoridade de proteção de dados.

Utilização: o FenixPlay destina-se a pessoas com 18 anos ou mais. As respostas da IA podem conter erros. Reveja dados e propostas antes de guardar, publicar ou aplicar alterações. A IA não decide a admissão de jogadores nem executa pagamentos. O acesso e a quota constam da conta; retirar a permissão não cancela por si uma subscrição. Pode reportar a resposta no próprio resultado.

10. Direitos do usuário

Podes exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição escrevendo a soporte@fenixplay.app. Indica a conta e o direito pretendido. Não envies logo uma cópia do documento de identidade; só pediremos informação adicional proporcional em caso de dúvidas razoáveis. Podes pedir a eliminação nas definições ou em https://fenixplay.app/pt/excluir-conta.

Você também pode apresentar uma reclamação junto à ANPD (www.gov.br/anpd).

11. Segurança

Aplicamos medidas técnicas e organizativas para proteger os teus dados, como cifragem em trânsito, controlos de acesso e proteção de palavras-passe pelo serviço de autenticação.

12. Dados utilizados para preços regionais

Para mostrar preços adaptados ao seu país utilizamos: (a) o seu endereço IP, do qual apenas extraímos o código ISO do país através do nosso fornecedor de CDN (Cloudflare), o IP completo não é armazenado nos nossos sistemas; (b) o fuso horário do seu dispositivo, como fallback quando o IP não é conclusivo; (c) o idioma preferido do seu navegador, como último recurso; e (d) um cookie técnico "fp_region" que guarda a sua seleção manual durante 30 dias. A base legal deste tratamento é a execução do contrato (Art. 6.1.b RGPD), por ser necessário para mostrar o preço correto. Conservamos durante 24 meses um registo dos preços mostrados (Pricing Quotes) para fins de auditoria legal, defesa em caso de litígios e cumprimento do direito de acesso (Art. 15 RGPD), conforme cláusula 12.12 dos Termos e Condições. Estes dados não são cedidos a terceiros para fins publicitários e, sendo estritamente necessários para a prestação do serviço, não requerem consentimento adicional de cookies.

13. Alterações na política

Esta política pode ser modificada. Informaremos por email ou através do app em caso de alterações substanciais.