Política de privacidade

1. Dados que tratamos

• Conta: nome, email, password protegida por hash e datas de utilização da conta.
• Conteúdo: mundos, textos, imagens e relações entre personagens, lugares e acontecimentos que introduzes. Os rascunhos são privados e ficam guardados na tua conta até os concluíres ou eliminares a conta.
• Atividade: mundos seguidos, alertas, estado de leitura e preferências de notificações.
• Contactos: nome, email, categoria e mensagem enviados através do formulário de sugestões.
• Dados técnicos: informações de sessão e segurança. A infraestrutura pode registar endereço IP, dados do navegador e erros para funcionamento e diagnóstico.
• Estatísticas opcionais: quando autorizas cookies analíticos e o serviço está ativo, o Google Analytics recebe dados técnicos e de navegação nas páginas públicas.

2. Finalidades e fundamentos

Tratamos os dados necessários à criação da conta, organização dos mundos, seguimentos e preferências para prestar o serviço que solicitas. A segurança, prevenção de abuso e tratamento de sugestões apoiam-se no interesse legítimo de manter e melhorar a plataforma. Pedidos de exercício de direitos e outras obrigações legais são tratados para cumprir a legislação aplicável.

Os emails opcionais de novidades e os cookies analíticos dependem da tua escolha. Podes desativar os emails em Definições e retirar o consentimento analítico na página de cookies, sem afetar a licitude do tratamento anterior.

3. O que fica público

O teu nome de criador e o conteúdo de mundos públicos podem ser vistos por qualquer pessoa e indexados por motores de pesquisa. Mundos não listados são acessíveis por ligação. O teu email e a tua password não são publicados nas fichas dos mundos. A administração pode aceder aos dados necessários à gestão e suporte do serviço.

4. Prestadores e destinatários

Alojamento: dominios.pt. Fornecedor de email: a confirmar antes do lançamento público.

Utilizamos a infraestrutura de alojamento e o fornecedor de email configurados para operar o serviço. O acesso destes prestadores deve limitar-se ao necessário para as respetivas funções. Quando ativo e autorizado, o Google Analytics é prestado pela Google; consulta a política de privacidade da Google.

As páginas podem apresentar imagens externas, nomeadamente do Unsplash ou de endereços adicionados pelos criadores. Ao carregar essas imagens, o navegador contacta o respetivo fornecedor, que recebe dados técnicos da ligação. Não introduzas dados pessoais nos endereços das imagens.

Prestadores fora do Espaço Económico Europeu podem implicar transferências internacionais. Os prestadores e mecanismos de transferência aplicáveis devem ser identificados e avaliados antes do lançamento público. Não vendemos os dados da tua conta.

5. Conservação

Os dados da conta e o conteúdo são conservados enquanto forem necessários à utilização da plataforma. Podes solicitar a eliminação da conta e dos respetivos dados através do contacto acima. Obrigações legais, segurança, defesa de direitos e cópias de segurança podem justificar conservação limitada após esse pedido.

As sugestões são conservadas até 365 dias e removidas pela rotina de manutenção. A escolha de cookies é guardada durante 180 dias; os cookies analíticos configurados pelo site têm duração máxima de um ano. A conservação dos relatórios na ferramenta de Analytics depende da configuração do serviço.

Guardamos a escolha de cookies, a versão da política e a data num registo de consentimento durante até 365 dias. Este registo utiliza um identificador aleatório com hash e não guarda o endereço IP nem o navegador; quando tens sessão iniciada, associa-se à tua conta.

6. Os teus direitos

Podes exportar os dados da tua conta ou eliminá-la em Dados e privacidade, nas definições. Outros pedidos podem ser enviados pelo contacto indicado. Respondemos nos prazos legais aplicáveis, em regra no prazo de um mês.

Nos termos aplicáveis, podes pedir acesso, correção, eliminação, limitação ou portabilidade dos teus dados e opor-te a tratamentos fundamentados em interesse legítimo. Podes também retirar o consentimento para finalidades opcionais. Poderemos pedir informação estritamente necessária para confirmar a tua identidade.

Para exercer estes direitos, utiliza o contacto indicado ou o formulário de sugestões na categoria Privacidade e dados pessoais. Tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

7. Segurança e atualizações

As passwords são guardadas com hash e as operações reservadas exigem autenticação e autorização. Nenhum serviço é isento de risco; usa uma password única e comunica incidentes suspeitos. Esta política será atualizada quando existirem alterações relevantes ao tratamento dos dados.