Informação sobre o tratamento de dados pessoais

Responsável pelo tratamento

A RollForOne é um projeto independente com sede em Agrigento (Itália) e responsável pelo tratamento dos dados pessoais recolhidos através do sítio e da aplicação rollforone.com, nos termos do Regulamento (UE) 2016/679 («RGPD») e do Decreto Legislativo italiano 196/2003, alterado pelo Decreto Legislativo 101/2018. Para qualquer pedido relativo a esta informação ou ao exercício dos seus direitos, escreva para info@rollforone.com. Esse endereço já está em uso e é lido.

Categorias de dados

Tratamos os dados necessários para prestar, proteger e melhorar o serviço:

• Dados de conta: endereço de correio eletrónico, nome de utilizador e credenciais de autenticação, conservadas de forma cifrada pelo prestador de autenticação.
• Conteúdos de jogo: personagens, campanhas, mensagens, imagens e outros materiais que introduz ou carrega, incluindo reportes.
• Dados técnicos: cookies e armazenamentos estritamente necessários à sessão, à segurança e às preferências essenciais. Não utilizamos cookies de perfilagem publicitária nem rastreadores de terceiros para fins comerciais.
• Dados de segurança: registos técnicos, limites de frequência e, se iniciar sessão com o Google, os identificadores disponibilizados por esse serviço.
• Não inclua nos conteúdos dados pessoais reais de terceiros (identidade, saúde ou dados financeiros) que não sejam necessários ao jogo.

Finalidades e bases jurídicas

Os tratamentos ocorrem para as seguintes finalidades e bases jurídicas:

• Prestação do serviço (conta, fichas, campanhas, conversa): art. 6.º, n.º 1, alínea b), do RGPD (execução de um contrato).
• Apoio, diagnóstico técnico e melhoria da plataforma: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em manter e melhorar o serviço).
• Segurança, prevenção de abusos e, quando ativo, controlo automático dos conteúdos carregados: art. 6.º, n.º 1, alínea f), do RGPD. A inteligência artificial narrativa de produto não está ativa.
• Obrigações legais, quando existam (por exemplo, deveres contabilísticos em caso de transações): art. 6.º, n.º 1, alínea c), do RGPD.
• Acesso a conteúdos para adultos (Mature), quando previsto: art. 6.º, n.º 1, alínea a), do RGPD (consentimento).

Conservação

O RGPD não impõe um prazo único. Aplicamos o princípio da limitação da conservação (art. 5.º, n.º 1, alínea e)) segundo os seguintes critérios, salvo obrigação legal ou necessidade de defesa em juízo:

• Dados de conta e conteúdos de jogo: durante a relação e até à eliminação da conta por si ou pelo responsável.
• Cópias de segurança: em regra até 30 dias após a eliminação.
• Registos técnicos e de frequência: em regra até 90 dias.
• Reportes: em regra até 24 meses, ou mais se forem necessários para apurar um ilícito.
• Documentação contabilística, se existir: 10 anos (art. 2220.º do Código Civil italiano). A conservação para defesa judicial observa a prescrição ordinária (art. 2946.º do Código Civil italiano).

Destinatários

Os dados são comunicados apenas a prestadores indispensáveis ao funcionamento do serviço, que atuam em regra como subcontratantes ou como responsáveis autónomos pelos serviços que prestam:

• Supabase: autenticação, base de dados e armazenamento, com infraestrutura na União Europeia (eu-west-1, Irlanda).
• Vercel: alojamento e distribuição da aplicação, com tratamento na União Europeia (dub1, Irlanda).
• Google (início de sessão com o Google): se escolher essa modalidade. O Google trata os dados segundo a sua própria informação.
• Have I Been Pwned: verificação k-anónima de prefixos de palavras-passe comprometidas, sem transmissão da palavra-passe em claro.
• Moderação automática: se essa via estiver ativa, textos ou imagens publicados ou reportados podem ser examinados por serviços de classificação (por exemplo, OpenAI ou Google Gemini) apenas para fins de segurança. Esses serviços não são usados para gerar narrativa de jogo.

Transferências para fora do EEE

Os tratamentos principais ocorrem na União Europeia. Alguns serviços (em particular o início de sessão com o Google e, se ativados, a verificação de palavras-passe ou a moderação) podem implicar uma transferência para países terceiros. Nesses casos recorremos às garantias do capítulo V do RGPD, incluindo as cláusulas contratuais-tipo da Comissão Europeia, quando aplicáveis.

Direitos do titular

Nos termos dos artigos 15.º, 16.º, 17.º, 18.º e 21.º do RGPD, pode solicitar o acesso, a retificação, o apagamento, a limitação e a oposição ao tratamento, nos casos previstos na lei.

• Aceder aos seus dados e obter a respetiva retificação.
• Pedir o apagamento ou a limitação do tratamento, quando a lei o permita. Pode eliminar a conta na página Perfil.
• Opor-se ao tratamento baseado no interesse legítimo, por motivos relacionados com a sua situação particular.
• Apresentar reclamação junto do Garante italiano (www.garanteprivacy.it) ou da autoridade de controlo do Estado-Membro de residência ou de trabalho.

Contacto

Para exercer os seus direitos ou para qualquer outra questão sobre o tratamento, escreva para info@rollforone.com. Responderemos sem demora injustificada e, em qualquer caso, no prazo de um mês, nos termos do artigo 12.º do RGPD.