Política de privacidade

Quem é responsável

O OPTCG AI gere optcgai.com. Para questões ou pedidos sobre privacidade, contacte o administrador em:

web@optcgai.com

Dados que tratamos

Se criar uma conta, guardamos o seu endereço de email, nickname público, miniatura de líder escolhida, preferências de idioma e jogo, datas de criação e último acesso, baralhos guardados e partidas atribuídas à sua conta.

Quando navega ou joga, podemos tratar um identificador anónimo assinado do navegador, modelos das rotas visitadas, host de referência, parâmetros de campanha limitados, idioma, categoria do dispositivo, dados de partidas e replays e o seu endereço IP. Os endereços IP são usados para segurança, limites de capacidade e estatísticas por país; nunca são mostrados nos replays públicos.

A composição de um deck personalizado usado num jogo concluído pode aparecer nas estatísticas públicas da comunidade juntamente com o Leader e a data do jogo. Também agregamos as utilizações de Leaders predefinidos por jogadores humanos. Não mostramos com estas estatísticas a conta, o nickname, o endereço de email, o endereço IP nem o identificador do jogo do jogador.

Os códigos de utilização única e os nonces de pedido são guardados apenas como hashes. Os registos de sessão contêm identificadores e datas; o cookie de sessão assinado é HttpOnly, SameSite=Lax e Secure em produção.

Iniciar sessão com o Google

Se escolher Iniciar sessão com o Google, o seu navegador obtém um token de ID da Google e envia-o ao OPTCG AI. O servidor verifica-o localmente e lê o identificador estável da conta Google (sub), o endereço de email, o estado de verificação do email e o indicador de domínio alojado. Guardamos o identificador estável e o email para criar ou associar a sua conta OPTCG AI.

Nunca recebemos a sua palavra-passe Google, não guardamos o token de ID da Google, não pedimos um token de acesso Google e não acedemos ao Gmail, Drive, Calendar, contactos ou outros serviços Google. A Google pode tratar dados e utilizar os seus próprios cookies quando os seus componentes opcionais de início de sessão são carregados ou utilizados, de acordo com os seus próprios termos de privacidade.

Porque utilizamos os dados

Utilizamos os dados para fornecer o jogo, autenticar e proteger contas, sincronizar baralhos, mostrar o histórico de partidas, aplicar limites de abuso e capacidade, diagnosticar erros, produzir estatísticas agregadas do serviço e cumprir obrigações legais. Consoante a lei aplicável, este tratamento é necessário para fornecer o serviço pedido e baseia-se no nosso interesse legítimo em operá-lo e protegê-lo; pedimos consentimento quando necessário.

Cookies e armazenamento local

Utilizamos cookies e armazenamento do navegador essenciais para o identificador anónimo assinado, preferências de idioma e jogo, nonce do pedido de início de sessão, autenticação da sessão e baralhos de convidado guardados localmente. As preferências de convidado permanecem nesse navegador; após o início de sessão, as preferências compatíveis também são sincronizadas com a conta. Não utilizamos cookies publicitários. A Google pode utilizar os seus próprios cookies quando os seus componentes opcionais de início de sessão são carregados ou utilizados.

Partilha e prestadores de serviços

Partilhamos dados apenas quando necessário com prestadores que alojam o serviço ou a base de dados, entregam emails de acesso e fornecem o fluxo opcional de início de sessão com o Google, ou quando exigido por lei. Não vendemos nem alugamos dados pessoais e não utilizamos dados de utilizadores Google para perfis publicitários.

Conservação

Os dados da conta, baralhos guardados e atribuição de partidas à conta são conservados enquanto a conta existir ou até ser concluído um pedido de eliminação válido. Os registos operacionais de partidas, replays e análise podem ser conservados para o jogo, histórico, segurança, diagnóstico de erros e estatísticas agregadas; não são utilizados para publicidade.

Os códigos de acesso expirados são eliminados após 24 horas, as linhas inativas de limitação de acesso após 48 horas e as sessões expiradas ou revogadas após 30 dias. As sessões ativas têm uma expiração deslizante de 30 dias.

As suas opções e direitos

Pode contactar-nos para pedir acesso, retificação, eliminação, limitação ou oposição, quando aplicável. Pode terminar sessão para revogar a sessão atual e utilizar o perfil para fechar as restantes sessões.

Para pedidos de acesso ou eliminação da conta, verificamos o controlo do email guardado através de um desafio de utilização única enviado para esse endereço. A eliminação concluída remove o utilizador, as suas sessões, baralhos guardados e a atribuição entre conta e partidas. Os replays públicos não mostram o email nem o nickname da conta e podem continuar disponíveis.

Segurança

Utilizamos HTTPS, cookies de sessão Secure e HttpOnly em produção, identificadores assinados, códigos de utilização única e nonces com hash, limites de frequência, verificação local de tokens de ID da Google e acesso restrito à base de dados. Nenhum serviço de internet pode garantir segurança absoluta; contacte-nos se suspeitar de utilização indevida.

Alterações a esta política

Podemos atualizar esta política quando o serviço ou os requisitos legais mudarem. A versão atual e a respetiva data de atualização serão sempre publicadas nesta página.