Explicamos que dados recolhemos, como os usamos e quais os teus direitos ao abrigo do RGPD. A tua privacidade é levada a sério.
Nota importante
Ao utilizares os nossos serviços, confirmas que leste, compreendeste e concordas com todos os termos aqui estabelecidos.
1. Responsável
- Tuga Army — contacto: [email protected]
2. Dados que tratamos
- Identificadores: SteamID, nickname, avatar, identificadores de sessão, IP e user agent.
- Conta/Transações: order_id, estado de pagamento (PayPal/EuPago), timestamps, saldo/histórico de TAC Coins, VIP/unban.
- Suporte e auditoria: comunicações de suporte, logs de atividade relevantes (ex.: webhooks).
- Cookies/Analytics: identificadores do Google Analytics (após consentimento). Ver Política de Cookies.
3. Finalidades e bases legais (RGPD art. 6.º)
| Finalidade | Base legal | Dados principais |
|---|---|---|
| Autenticação e gestão da Conta | Execução de contrato (6.º/1-b) | SteamID, sessão |
| Processamento de pagamentos | Execução de contrato (6.º/1-b); obrigação legal (6.º/1-c) | order_id, estado, timestamps |
| Concessão de VIP, TAC Coins, unban | Execução de contrato (6.º/1-b) | conta, saldo, histórico |
| Segurança e prevenção de fraude | Interesse legítimo (6.º/1-f) | IP, logs, padrões |
| Analytics e melhoria | Consentimento (6.º/1-a) | identificadores GA |
| Cumprimento legal (pedidos autoridade) | Obrigação legal (6.º/1-c) | dados solicitados |
- Nota DPIA: será efetuada Avaliação de Impacto se introduzirmos perfilação extensiva ou novos tratamentos de alto risco.
4. Retenção (prazos e justificações)
| Categoria | Prazo | Justificação |
|---|---|---|
| Transações/recibos | 10 anos | Obrigações contabilísticas/fiscais |
| Logs de autenticação e segurança | Até 12 meses | Segurança e defesa de interesses |
| Logs de consentimento (cookies) | 5 anos | Prova de conformidade |
| Webhooks/anti-fraude | Até 24 meses | Interesse legítimo (fraude) |
| Contas inativas | Eliminação ou anonimização após 12 meses | Minimização de dados |
| Dados de suporte | 24 meses | Gestão de incidências e defesa |
- Após o prazo, eliminamos ou anonimizamos.
5. Subprocessadores e transferências internacionais
- Subprocessadores: Steam (Valve), PayPal, EuPago, Google (Analytics), Cloudflare, AWS, Vercel.
- Localizações típicas: UE e/ou EUA.
7. Alterações
- Publicaremos a data de atualização; alterações materiais podem ser comunicadas por email/in‑app.
8. Contacto
- Dúvidas ou pedidos: [email protected]
Para questões legais ou exercício de direitos