Política de Privacidade

Última atualização: 30 de setembro de 2026

Esta Política explica que dados pessoais a STRATKA trata — um jogo gratuito de gestão de futebol online, jogado no navegador em stratka.app, como Telegram Mini App com o bot @StratkaGameBot e como aplicação instalável (PWA) —, porquê, com que fundamento jurídico, com quem os partilhamos, durante quanto tempo os conservamos e quais são os teus direitos. «STRATKA» e «nós» designam o serviço e a equipa que o gere e decide porquê e como os dados são tratados.

Esta Política está disponível em oito línguas. Se as versões divergirem, prevalece a versão inglesa.

1. Contactos

• Dados pessoais e os teus direitos: privacy@stratka.app
• Suporte, bloqueios e recursos: support@stratka.app
• Conteúdo ilegal ou nocivo (incluindo de pessoas sem conta): abuse@stratka.app; vê também a página de denúncias
• Vulnerabilidades: security@stratka.app (vê também /.well-known/security.txt)

2. Que dados tratamos

2.1. Conta e início de sessão

• O teu e-mail e um identificador técnico do Firebase (UID). Inicias sessão com Google, com e-mail e palavra-passe ou com Telegram. A palavra-passe é guardada pelo Google Firebase; nós nunca a recebemos;
• com o início de sessão Google — os dados do perfil Google que o Firebase transmite (e-mail, nome, avatar);
• com o início de sessão Telegram ou ao abrires a Mini App — o teu ID do Telegram, nome de utilizador, nome próprio e apelido, ligação para a foto de perfil e idioma da interface do Telegram.

2.2. Perfil

Nome e apelido do treinador, país e cidade, biografia, avatar, assinatura, cor do nome, definições (idioma, tema, privacidade, lista de ignorados) e data de nascimento. Pedimos a data de nascimento antes de criares um clube, para verificar se tens 16 anos ou mais; se tiveres menos de 16, a data introduzida não é guardada.

2.3. Dados de jogo

O teu clube e a sua identidade, plantel, tática, jogos e repetições, transferências, treino, equipa técnica, conquistas, classificações, saldo de dinheiro do jogo e de chuteiras mágicas, amigos, clã e outra atividade no jogo.

2.4. Mensagens e conteúdo público

Chat global, mensagens privadas, chat do clã, fórum (incluindo o histórico de edições visível aos moderadores), publicações no mural, comentários às notícias, gostos e menções.

2.5. Denúncias e moderação

Denúncias que fazes ou que são feitas sobre o teu conteúdo (categoria, comentário e uma captura do conteúdo como prova), recursos, decisões dos moderadores, avisos, restrições de chat e bloqueios com os respetivos motivos, e o teu nível de confiança.

2.6. Dados técnicos e de segurança

• Endereços IP a partir dos quais acedes à tua conta (com a hora do primeiro e do último acesso) — para segurança, limitação de pedidos, deteção de contas múltiplas e abusos, e bloqueio de IP ou redes;
• um endereço IP abreviado (a rede) quando é criado um clube — para limitar o número de clubes por rede;
• tipo de navegador e dispositivo (user agent) e registos técnicos de pedidos (hora, endereço, código de resposta) — para diagnóstico e segurança;
• para ações de moderadores e administradores — um registo de auditoria com endereço IP e user agent.

2.7. Notificações

Notificações no jogo. Se ativares as notificações push — o endereço de subscrição do teu navegador, as respetivas chaves de cifra e o user agent. Se abriste uma conversa com o nosso bot, podemos enviar-te aí novidades do programa de convites.

2.8. Programa de convites

De quem usaste o código de convite, quem convidaste, se um convite conta (incluindo a verificação de que as duas contas não usaram o mesmo endereço IP), títulos e recompensas.

2.9. Marta, a assistente de ajuda

As perguntas que fazes à assistente de ajuda são tratadas para encontrar uma resposta no centro de ajuda. As perguntas sem resposta são guardadas durante 30 dias sem ID de utilizador nem endereço IP (e-mails, ligações e números longos são removidos do texto), apenas para melhorar os artigos de ajuda.

2.10. Análise

Apenas com o teu consentimento — vê a secção 5.

2.11. Correspondência

Quando nos escreves, recebemos o teu endereço e o conteúdo da tua mensagem.

Não vendemos dados pessoais, não mostramos anúncios e não partilhamos dados com redes de publicidade. A STRATKA não tem compras com dinheiro real.

3. Finalidades e fundamentos jurídicos

Interesses legítimos. O nosso interesse é um jogo que funcione, que seja justo e seguro para os jogadores e que mantenha as contas protegidas. Recolhemos o mínimo possível, ciframos os dados mais sensíveis, limitamos o tempo de conservação e são pessoas — não algoritmos — que decidem sobre sanções. Podes opor-te a este tratamento escrevendo para privacy@stratka.app; iremos analisar a tua situação concreta.

4. Quem vê os teus dados

Os outros jogadores veem o teu perfil público, clube, resultados e publicações públicas. As mensagens privadas só são visíveis para as pessoas da conversa; os moderadores podem ver uma mensagem que tenha sido denunciada (uma captura é guardada com a denúncia). O acesso da equipa aos dados é limitado por funções.

5. Análise e relatórios de erros

• As nossas próprias estatísticas de visitas — apenas com o teu consentimento «Análise». Recebemos o endereço da página, o site de onde vieste, o tipo de dispositivo, a largura do ecrã, o idioma e o país (detetado pelo nosso alojamento). Não guardamos o teu endereço IP nem o user agent para estatísticas: juntamente com um «sal» diário aleatório, apagado no dia seguinte, geram um hash, pelo que um visitante não pode ser seguido de um dia para o outro. Se tiveres sessão iniciada, a visualização fica associada à tua conta. Os registos detalhados são apagados após 90 dias; ficam apenas os totais diários.
• Vercel Web Analytics e Speed Insights — apenas com o teu consentimento «Análise»: estatísticas anonimizadas de visitas e de desempenho das páginas.
• Sentry — relatórios de erros do site (dados técnicos da falha; e-mails, números de telefone e tokens são mascarados antes do envio; a gravação de sessões está desativada).

Respeitamos os sinais Global Privacy Control e Do Not Track: as categorias opcionais ficam desativadas.

6. Cookies e armazenamento do navegador

Os elementos necessários estão sempre ativos. A análise e o marketing só são ativados com o teu consentimento. Podes mudar a tua escolha a qualquer momento através da ligação «Definições de cookies» no fundo de cada página ou em Configurações → Privacidade. Quando retiras o consentimento, os registos correspondentes são apagados.

Se aceitaste o marketing e depois te registaste, a origem da tua primeira visita (campanha, site de origem, página de entrada, dispositivo, país, idioma) é guardada com a tua conta.

7. Prestadores de serviços

Recorremos a prestadores que tratam dados em nosso nome e apenas para prestar os seus serviços:

O Telegram e a Google (quando inicias sessão com eles) também tratam dados como responsáveis independentes, segundo as suas próprias condições — vê a secção 15.

8. Transferências para fora da UE

Alguns prestadores tratam dados nos EUA ou noutros países fora do EEE. Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (para prestadores certificados) e/ou nas Cláusulas Contratuais-Tipo da Comissão Europeia incluídas nas condições de tratamento de dados desses prestadores.

9. Como protegemos os dados

• as ligações ao site e à API usam apenas TLS (HTTPS);
• mensagens privadas e chats, e-mails, dados de perfil do Telegram, chaves das subscrições push, textos de denúncias, notas dos moderadores, e endereços IP e user agents do registo de auditoria são guardados cifrados na base de dados (AES-256-GCM); as chaves são guardadas separadamente da base de dados;
• as cópias de segurança da base de dados são cifradas antes de chegarem ao armazenamento;
• o painel de administração exige autenticação de dois fatores e cada função tem apenas o acesso de que precisa;
• limites de pedidos e proteção contra ataques automatizados.

Nenhuma proteção é absoluta. Isto não é cifra ponto a ponto: o servidor do jogo pode aceder aos dados para tos mostrar.

10. Conservação

11. Os teus direitos

Tens o direito de aceder aos teus dados, de os retificar ou apagar, de limitar o seu tratamento ou de te opores a ele, de os receber num formato portável e de retirar o consentimento a qualquer momento (isto não afeta o tratamento feito antes da retirada).

Como: em Configurações → Privacidade (exportação de dados, eliminação da conta, escolha de cookies) ou escrevendo para privacy@stratka.app a partir do e-mail da tua conta. Respondemos no prazo de um mês; em pedidos complexos, esse prazo pode ser prorrogado por mais dois meses, e avisamos-te se for o caso.

Também podes apresentar reclamação a uma autoridade de controlo: na UE, à autoridade de proteção de dados do teu país (lista); no Reino Unido, ao ICO (ico.org.uk); na Ucrânia, ao Comissário do Parlamento Ucraniano para os Direitos Humanos (ombudsman.gov.ua).

12. Crianças

A STRATKA destina-se a pessoas com 16 anos ou mais. Não recolhemos intencionalmente dados de crianças mais novas. Se soubermos que uma conta pertence a alguém com menos de 16 anos, o acesso é suspenso e a conta é encerrada. Se a data foi introduzida por engano, escreve para support@stratka.app.

13. Verificações automáticas

Não tomamos decisões com efeitos jurídicos ou efeitos igualmente significativos para ti com base exclusivamente em tratamento automatizado (RGPD art. 22.º). A automatização apenas ajuda:

• sinais de contas múltiplas — endereços IP partilhados e outros indícios somam uma pontuação com uma explicação para cada ponto; nunca bloqueiam ninguém por si só, quem decide é uma pessoa;
• níveis de confiança — as contas novas (com menos de 3 dias ou menos de 5 jogos oficiais) publicam no fórum após revisão de um moderador, sem ligações e com uma pausa entre publicações; o nível sobe automaticamente com a antiguidade da conta e a atividade;
• filtro de palavras — nomes, nomes de clubes, assinaturas e outros campos do perfil com palavras ofensivas ou reservadas (como «admin») não são aceites;
• limites de atividade e filtro de ligações — limites automáticos ao envio de mensagens privadas e publicações no mural (incluindo um orçamento de atividade no site) e a ligações suspeitas nas mensagens, para travar spam e burlas.

14. Violações de dados

Se uma violação te puser em risco, notificamos a autoridade de controlo e, quando a lei o exigir, a ti — dentro dos prazos legais.

15. Início de sessão com Google e Telegram

Com o início de sessão Google recebemos do Firebase um e-mail verificado, o nome e o avatar — nunca a tua palavra-passe. Com o início de sessão Telegram ou na Mini App recebemos os dados indicados em 2.1, assinados pelo Telegram, e verificamos essa assinatura. O tratamento feito por eles rege-se pela Política de Privacidade da Google e pela Política de Privacidade do Telegram.

16. Alterações a esta Política

Podemos atualizar esta Política. Anunciaremos antecipadamente no jogo as alterações importantes. A data no topo indica a versão atual. Vê também os Termos de Utilização e as Regras da Comunidade.