A Xeester, editora do software Opencards, é a responsável pelo tratamento dos dados pessoais recolhidos no site www.opencards.net e pelo software Opencards.
A Xeester compromete-se a proteger a sua privacidade e a cumprir o Regulamento (UE) 2016/679 de 27 de abril de 2016 (« RGPD ») e a lei francesa n.º 78-17 de 6 de janeiro de 1978, na sua redação atual (« Informatique et Libertés »).
01Contacte-nos
Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para contact@opencards.net, ou por correio para Xeester, 9 villa Wagram Saint-Honoré, 75008 Paris, França.
02Porque tratamos os seus dados
- para criar e gerir a sua conta, e para lhe dar acesso ao site e ao software;
- para vender as licenças do software, faturá-las e verificar a sua validade;
- para responder aos seus pedidos de suporte e às suas reclamações;
- para fazer funcionar a publicação dos replays;
- para lhe enviar os e-mails necessários ao serviço (palavra-passe esquecida, faturas) e, se o pediu, a newsletter;
- para o avisar do lançamento do Opencards, se se inscreveu na lista de espera;
- para garantir a segurança do site e do software (proteção contra robôs, abusos e partilha de contas).
Estes tratamentos baseiam-se no contrato que nos une (a sua conta e a sua licença), nas nossas obrigações legais (faturação), no nosso interesse legítimo (segurança) e, para a newsletter e a lista de espera, no seu consentimento.
03Os dados que tratamos
A sua conta: nome próprio, apelido, endereço de e-mail, nome de utilizador, palavra-passe (guardada numa forma cifrada que não conseguimos ler), país, língua, como nos conheceu, a sua escolha para a newsletter e, se veio através de um parceiro, o código de afiliado desse parceiro.
A faturação: nome, morada, empresa, número de contribuinte (NIF/IVA) e telefone se os indicar, as suas licenças, os seus pagamentos e as suas faturas. Os números de cartão são introduzidos junto dos nossos prestadores de pagamento: nunca os recebemos.
O software: nome e identificador do computador, endereço MAC, endereço IP, sistema operativo, versão do software, datas de acesso e volume de mãos jogadas. Servem para verificar a sua licença, limitar o número de computadores por licença e ajudá-lo em caso de problema. Se marcar « Lembrar-me », o computador recebe um token de acesso, que pode revogar a qualquer momento em « A minha conta ».
A lista de espera: o seu endereço de e-mail e a língua da página onde se inscreveu, para lhe escrevermos na sua língua no lançamento.
Os replays: os replays que publica, com o seu nome de utilizador.
O suporte: os seus pedidos, as nossas trocas e os elementos técnicos úteis (registos, capturas de ecrã que nos envia).
A segurança: endereço IP, datas e horas de acesso, tentativas de acesso falhadas.
04Acesso com Discord ou Google
Se escolher inscrever-se ou entrar com Discord ou Google, esse serviço transmite-nos, com o consentimento que dá no ecrã dele:
- o identificador da sua conta Discord ou Google;
- o seu endereço de e-mail, e se esse serviço o verificou;
- o seu nome (Google: nome próprio e apelido; Discord: nome apresentado).
Não usamos nem guardamos mais nada do que ele transmite (foto de perfil, língua…). Nunca recebemos a sua palavra-passe Discord ou Google, nem os seus contactos, mensagens ou ficheiros.
Estes dados servem apenas para lhe dar acesso: encontrar a sua conta Opencards (pelo identificador, ou por um endereço de e-mail verificado idêntico), associá-la à sua conta Discord ou Google e pré-preencher o formulário de inscrição. Guardamos o identificador, o endereço de e-mail, o nome e as datas de associação e do último acesso.
Não os vendemos, não os usamos para publicidade e não os partilhamos com ninguém. Pode desassociar o Discord ou o Google a qualquer momento em « A minha conta »: a associação e os seus dados são então apagados. São também apagados com a sua conta.
A utilização e a transferência, pelo Opencards, de informações recebidas das APIs da Google respeitam a política de dados do utilizador dos serviços de API da Google, incluindo os requisitos de utilização limitada.
05Quem recebe os seus dados
- a equipa da Xeester, para o que precisa no seu trabalho (suporte, faturação, administração técnica);
- os nossos prestadores, que os tratam por nossa conta e segundo as nossas instruções:
- Amazon Web Services: alojamento do site, da base de dados e dos replays, em Paris (União Europeia);
- Resend: envio dos e-mails e lista de espera;
- Cloudflare: proteção dos formulários contra robôs (Turnstile);
- os nossos prestadores de pagamento, para os pagamentos;
- os outros membros, para o que torna público: os seus replays publicados e o seu nome de utilizador.
Alguns prestadores estão estabelecidos fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências estão abrangidas pelas garantias previstas no RGPD (cláusulas contratuais-tipo da Comissão Europeia ou Quadro de Privacidade de Dados UE-EUA).
06Durante quanto tempo os guardamos
-
Conta: enquanto estiver ativa. Quando a apaga (« A minha conta » ou a pedido), os seus dados são apagados ou anonimizados.
-
Faturas e pagamentos: 10 anos, como exige o Código Comercial francês, mesmo depois de a conta ser apagada.
-
Lista de espera: até ao e-mail de lançamento, e no máximo 12 meses após a inscrição; antes, se cancelar a inscrição (link no e-mail) ou se simplesmente o pedir.
-
Suporte: 2 anos após o encerramento do pedido.
-
Trocas com os nossos prestadores: 5 anos após o fim do serviço em causa.
-
Registos técnicos: 6 meses.
-
Endereço IP e datas de acesso (controlos de segurança): 2 anos.
07Cookies
O site não usa cookies publicitários nem ferramentas de medição de audiência. Os únicos cookies são os de que precisa para funcionar; não requerem consentimento.
| Cookie | Para que serve | Duração |
|---|---|---|
xw_member | Manter a sessão iniciada no site | 30 dias |
xw_oauth, xw_oauth_pending | Concluir um acesso com Discord ou Google | 10 a 30 minutos |
xw_referer | Lembrar o parceiro que o enviou, até à inscrição | Sessão |
xeester_publish | Publicar um replay a partir do software | 24 horas |
xw_staff, xw_staff_pending | Acesso da equipa ao back-office | 10 minutos a 12 horas |
A sua escolha de tema (claro ou escuro) é guardada no seu navegador, não nos nossos servidores. Nos formulários, a proteção anti-robô da Cloudflare (Turnstile) analisa informações técnicas sobre o seu navegador para distinguir um humano de um robô.
Pode apagar os cookies nas definições do seu navegador; a sua sessão será então terminada.
08Segurança
Protegemos os seus dados com medidas adequadas: ligações cifradas (HTTPS), palavras-passe guardadas em forma cifrada, acessos limitados aos membros da equipa que deles precisam, limitação das tentativas de acesso e cópias de segurança.
Se uma violação dos seus dados representasse um risco elevado para si, informá-lo-íamos o mais rapidamente possível.
09Os seus direitos
A qualquer momento, pode:
- aceder aos seus dados e receber uma cópia;
- retificá-los (a maioria diretamente em « A minha conta »);
- apagá-los, eliminando a sua conta em « A minha conta » ou a pedido;
- limitar o seu tratamento ou opor-se a ele, nomeadamente ao marketing direto (pode cancelar a subscrição da newsletter a qualquer momento);
- recebê-los num formato de uso corrente e de leitura automática (portabilidade);
- retirar o seu consentimento, quando um tratamento se baseia nele;
- dar instruções sobre o destino dos seus dados após a sua morte.
Escreva-nos para o endereço do ponto 1. Respondemos no prazo de um mês. Em caso de dúvida razoável sobre a sua identidade, podemos pedir-lhe um comprovativo.
Se considerar que os seus direitos não são respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade francesa, a CNIL (www.cnil.fr).
10Menores
O site e o software destinam-se apenas a maiores de idade. Não recolhemos conscientemente dados relativos a menores.
11Alterações
Podemos alterar esta política para acompanhar a evolução do site ou da lei. Em caso de alteração importante, informá-lo-emos por e-mail ou no site.