Política de Privacidade

Conta: nome de utilizador, email e hash da palavra-passe (nunca a palavra-passe em claro). Opcionalmente: nome a mostrar e biografia.

Conteúdo que crias: equipas, versões, avaliações, gostos, guardados, comentários, seguidores e denúncias.

Foto de perfil (opcional): é recortada e reduzida no teu browser antes do envio, o que remove metadados como a localização GPS. É pública no teu perfil e nos teus comentários.

Perfil de jogador (opcional): nome de treinador e rank em Doubles do Pokémon Champions, públicos no teu perfil. Na verificação do rank, as duas capturas de ecrã são lidas no servidor (OCR, sem serviços externos) e apagadas logo a seguir; a parte esquerda da captura (avatar) é cortada no teu browser antes do envio. Do Trainer ID guardamos apenas um código irreversível (HMAC) para impedir que a mesma conta do jogo seja usada em duas contas; nunca o mostramos.

AI Team Builder (premium): o texto do pedido e os dados de jogo necessários são enviados ao fornecedor de IA (Anthropic) apenas para gerar a equipa. Não enviamos o teu nome, email nem equipas privadas que não estejam no pedido. Guardamos o pedido e o resultado para quota e suporte.

Sessão: um identificador aleatório guardado num cookie essencial; na base de dados fica apenas o seu hash e a data de expiração.

Emails de serviço: confirmação do email (link válido 48 horas) e recuperação de palavra-passe (30 minutos). Guardamos apenas o hash de cada código de uso único e a data de confirmação. Os emails são enviados pelo Resend (Resend, Inc., EUA), que recebe o endereço e o texto da mensagem apenas para os entregar. Não enviamos newsletters nem publicidade.

Moderação: denúncias, notas internas e ações de moderação (ocultar comentários, bloquear equipas, suspender contas) ficam registadas para segurança da comunidade.

Registos técnicos mínimos de segurança (ações sensíveis, sem conteúdo de mensagens). O endereço IP é usado apenas em memória para limitar abusos e não é guardado na base de dados.

Prestar o serviço que pediste (art. 6.º, n.º 1, alínea b) do RGPD): autenticação, guardar e publicar equipas, funcionalidades de comunidade.

Segurança e prevenção de abusos (interesse legítimo, art. 6.º, n.º 1, alínea f)).

Não vendemos dados, não usamos publicidade nem ferramentas de análise de terceiros e não treinamos modelos de IA com equipas privadas.

Enquanto a conta existir. Sessões expiram ao fim de 30 dias e notificações ao fim de 90. Ao apagares a conta, os teus dados e conteúdos são eliminados de imediato da base de dados (as cópias de segurança são substituídas no ciclo normal de rotação).

As variantes que outras pessoas criaram das tuas equipas públicas mantêm o teu nome de utilizador como atribuição textual.

Acesso e portabilidade: em Definições podes exportar todos os teus dados em JSON.

Retificação: em Definições e no Team Builder. Apagamento: em Definições → Apagar conta.

Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).