1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais no âmbito do 34-0-0 é Tiago Nunes.
Contacto para questões de privacidade e exercício de direitos: admin@34-0-0.app.
2. A quem se aplica esta política
Esta política aplica-se às pessoas que visitam, utilizam ou criam uma conta no 34-0-0, incluindo quem participa em rankings, ligas privadas ou desafios.
3. Dados que podemos tratar
Dados fornecidos pelo utilizador
- nome de utilizador escolhido para o ranking;
- endereço de email e credenciais necessárias à criação e autenticação da conta;
- nomes de ligas privadas, códigos de convite e respetivas adesões;
- comunicações enviadas para o endereço de contacto.
A palavra-passe é tratada pelo serviço de autenticação Supabase e não é incluída nos eventos de Analytics ou Clarity.
Dados do jogo e da conta
- resultados, pontos, vitórias, empates, derrotas e formação utilizada;
- número de jogos, posição no ranking e participação em ligas;
- estado da sessão de autenticação;
- preferências de consentimento e som, utilização do jogo de demonstração, resultado pendente e data do último novo sorteio, guardados localmente no navegador quando aplicável.
O nome de utilizador, os pontos e o número de jogos podem ser apresentados no ranking público. As classificações das ligas são mostradas aos respetivos participantes.
Dados técnicos e de utilização
Os fornecedores técnicos podem tratar dados necessários ao funcionamento e segurança do serviço, como endereço IP, data e hora do pedido, tipo de dispositivo, navegador, sistema operativo, página visitada, erros e informação de diagnóstico. Quando autorizas tecnologias opcionais, podem ainda ser tratados eventos de utilização, interações, cliques, deslocações e dimensões da página.
4. Finalidades e bases legais
- Disponibilizar o jogo, autenticação, rankings, ligas e desafios: execução do serviço solicitado e diligências pré-contratuais, quando aplicável.
- Guardar resultados e manter a conta: execução do serviço solicitado.
- Segurança, prevenção de abuso e resolução de erros: interesse legítimo em proteger o serviço e os seus utilizadores, sem prejuízo dos teus direitos.
- Cumprimento de obrigações legais: quando o tratamento seja necessário para esse efeito.
- Google Analytics 4 e Microsoft Clarity: consentimento. Estes serviços opcionais não são carregados antes da tua escolha.
5. Google Analytics 4
Com consentimento para “Estatísticas”, utilizamos o Google Analytics 4, com o identificador de medição G-75J19HFRJD, para medir visitas e o funil do jogo. Podemos medir eventos como início do jogo, escolha de jogador, conclusão do onze, simulação da época, partilha do resultado, novo jogo, registo e login.
Os parâmetros enviados foram limitados a informação não diretamente identificativa, como ronda, posição, clube, época, formação, modo de jogo e resultado final. O 34-0-0 não envia nomes de utilizadores, emails ou palavras-passe como parâmetros destes eventos. A localização da página enviada pelo nosso código exclui a query string e o fragmento do URL.
As funcionalidades de sinais Google e personalização publicitária estão desativadas na implementação. Mais informação: proteção de dados no Google Analytics.
6. Microsoft Clarity
Com consentimento para “Interação”, utilizamos o Microsoft Clarity, projeto ybzmu6z1jx, para gravações de sessão, mapas de calor e análise da interação. O Clarity pode recolher cliques, deslocações, movimentos, alterações de tamanho, desempenho, erros e uma representação da página necessária à reprodução da sessão.
Os campos de formulário são mascarados pelo Clarity por defeito. Acrescentámos ainda mascaramento explícito à autenticação, ranking, nomes e códigos de ligas e mensagens associadas, para que esse conteúdo não seja carregado para o Clarity. Mais informação: mascaramento de conteúdo no Clarity.
7. Cookies e tecnologias semelhantes
Na primeira visita podes aceitar, recusar ou gerir preferências. Google Analytics e Microsoft Clarity têm controlos separados e permanecem desligados até existir consentimento.
A escolha fica guardada no armazenamento local do navegador para não voltarmos a perguntar em todas as visitas. Podes alterá-la a qualquer momento em “Preferências de privacidade”, no rodapé. Quando retiras o consentimento, bloqueamos novos eventos opcionais e acionamos os mecanismos de revogação e limpeza disponíveis no navegador.
O armazenamento estritamente necessário pode incluir a sessão de autenticação, as preferências de privacidade e som, o controlo do jogo de demonstração, um resultado pendente e a data do novo sorteio diário. A recusa das tecnologias opcionais não impede o funcionamento base do jogo.
8. Fornecedores efetivamente utilizados
- Supabase: autenticação, base de dados de contas, resultados, ranking e ligas;
- Google Analytics 4: estatísticas opcionais, apenas com consentimento;
- Microsoft Clarity: análise de interação opcional, apenas com consentimento;
- jsDelivr: rede de distribuição utilizada atualmente para carregar a biblioteca técnica do Supabase no navegador.
Estes fornecedores podem tratar dados em diferentes países. Antes da publicação devem ser confirmadas a região do projeto Supabase, as definições das contas de Analytics e Clarity, os contratos de tratamento e os mecanismos aplicáveis a transferências internacionais.
9. Conservação
Os dados de conta e jogo são conservados enquanto a conta se mantiver ativa ou enquanto forem necessários para prestar o serviço, sem prejuízo de pedidos de eliminação e de obrigações legais. O projeto ainda não tem documentados prazos máximos específicos para cada tabela e cópia de segurança; esses prazos devem ser definidos antes da publicação.
A duração de conservação de dados ao nível do Google Analytics depende da configuração da propriedade e deve ser confirmada antes da publicação. Segundo a documentação atual da Microsoft, o Clarity conserva reproduções de sessão durante 30 dias e dados de cliques, mapas de calor e sessões marcadas ou favoritas durante 9 meses.
As preferências e dados locais permanecem no navegador até serem alterados, substituídos ou removidos pelo utilizador através das definições do navegador.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo comunicações cifradas por HTTPS em produção, autenticação gerida pelo Supabase, regras de acesso à base de dados e minimização dos dados enviados para ferramentas de análise. Nenhum sistema é totalmente infalível; incidentes serão tratados de acordo com a legislação aplicável.
11. Direitos dos titulares
Nos termos do RGPD, e quando aplicável, podes solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição ao tratamento dos teus dados. Podes também retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer direitos, escreve para admin@34-0-0.app. Poderemos pedir informação estritamente necessária para confirmar a identidade do pedido. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados.
12. Menores
O serviço não está desenhado para recolher deliberadamente dados de menores sem a autorização exigida por lei. Antes da publicação deve ser definida e comunicada a idade mínima aplicável ao público pretendido.
13. Alterações a esta política
Podemos atualizar esta política para refletir alterações do serviço, da tecnologia ou da legislação. A versão em vigor indicará a data da última atualização e, quando a alteração for relevante, será apresentada informação adequada no serviço.
ÚLTIMA ATUALIZAÇÃO: 2 DE SETEMBRO DE 2026 · VERSÃO DE PRÉ-PUBLICAÇÃO