Política de Privacidade Termos de Serviço Política de Cookies

Política de Privacidade

Versão de 23.07.2026 · umbracorporation.net

Este documento explica, em linguagem simples, que dados a Umbra Corporation recolhe sobre si, porquê, com quem os partilhamos e o que pode fazer a respeito. Descrevemos o que realmente acontece nos nossos produtos, e não frases genéricas.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento é:

Nome legal: Umbra Corporation S.R.L.
N.º de registo: 1000000000000
Sede: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
E-mail: umbra.corporation.md@gmail.com
Telefone: +373 00 000 000
Site: umbracorporation.net

Operamos a partir da República da Moldávia. Os dados pessoais são tratados nos termos da Lei moldava n.º 133 de 08.07.2011 sobre a Proteção de Dados Pessoais e, para utilizadores da União Europeia, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679).

2. Que dados recolhemos

2.1. Ao criar uma conta

Login — escolhido uma vez e nunca alterado. É único e visível para outros jogadores.
Alcunha — o seu nome de exibição, que pode alterar.
Endereço de e-mail — usado para confirmar o registo e recuperar o acesso.
Palavra-passe — nunca a vemos nem a armazenamos. A verificação é feita pelo Google Firebase Authentication; apenas recebemos "acesso concedido" ou "acesso negado".
ID de jogador — um número de oito dígitos atribuído automaticamente, usado para encontrar e abrir o seu perfil.
Número de telefone — para registo na mensageira. É a única forma de criar lá uma conta: o número é confirmado com um código enviado por SMS. Os jogos (Fall of Cities, Galactic Cleaner) e o resto do site não pedem número de telefone.

O seu endereço de e-mail real é guardado apenas no registo da sua própria conta. O registo público de "já em uso" contém um hash SHA-256 irreversível em vez do endereço em si, para que o sistema possa responder "este endereço já está registado" sem o revelar a ninguém.

2.1.1. Sobre o número de telefone em particular

Um número de telefone também pode identificar uma pessoa fora do nosso serviço, por isso tratamo-lo com mais rigor do que qualquer outro dado.

O seu número nunca é mostrado a outros utilizadores. Não aparece no seu perfil público, em conversas ou listas de amigos. Os outros veem apenas o seu login, alcunha e ID de jogador.
Ninguém pode encontrá-lo pelo seu número. A pesquisa de pessoas funciona por login e por ID de jogador. Introduzir um número não abrirá nenhum perfil.
Não carregamos a sua lista de contactos. A mensageira não lê os contactos do seu dispositivo nem os envia para nós — nem no registo nem depois.
O próprio número só é guardado no registo da sua conta. O registo partilhado de "já em uso" contém um hash SHA-256 irreversível em vez do número, para que o sistema possa responder "este número já está registado" sem o revelar a ninguém, incluindo outros utilizadores.
O código SMS é emitido e verificado pelo Google Firebase Authentication. O envio passa por esse serviço e pelas operadoras móveis do seu país; eles veem o número e o facto de uma mensagem ter sido enviada, mas não o conteúdo das suas conversas.
Não usamos o número para publicidade nem o transmitimos a redes publicitárias, intermediários de dados ou terceiros além dos indicados na secção 4.

Se mudar de número, atualize o novo nas suas definições. As operadoras acabam por reatribuir números libertados a outros assinantes — se um estranho receber o seu antigo número, poderá solicitar um código com ele. Por isso é importante manter o número atualizado ao trocar de SIM.

2.2. O que o próprio adiciona

imagem de avatar, moldura de avatar, fundo de perfil e fundo de cartão;
biografia do perfil;
definições de privacidade — o que o seu perfil público mostra e o que oculta;
no Umbra Mind, as personagens que cria: nome, descrição, personalidade, imagem.

2.3. Dados de jogo

o seu saldo de ÆC e o respetivo histórico;
inventário: fichas, cartas e outros itens do jogo;
quais os jogos que marcou como instalados;
amigos, pedidos de amizade enviados e recebidos, favoritos;
a sua lista de bloqueados (visível apenas para si).

2.4. Comunicação

mensagens em conversas diretas e de grupo, incluindo hora de envio;
nomes de grupo, avatares de grupo e membros;
mensagens fixadas.

As mensagens são guardadas no servidor — caso contrário não veria as suas conversas noutro dispositivo. Em funcionamento normal, não lemos conversas privadas. O acesso a uma conversa específica só ocorre quando um participante a denuncia, ou quando uma autoridade competente o exige legalmente. O chat não é encriptado de ponta a ponta, por isso não envie palavras-passe, dados bancários ou documentos de identidade através dele.

2.5. Presença

o estado que escolheu: online, não incomodar, ausente, offline;
a hora da sua última atividade;
o facto de ter o Umbra Mind aberto no momento (os amigos veem isto na respetiva lista).

2.6. Denúncias e moderação

quem denunciou quem, a regra citada, a descrição e a data do incidente;
a captura de ecrã, caso tenha anexado uma;
a decisão do moderador e o contador de infrações;
um registo caso uma denúncia tenha sido considerada falsa.

As capturas de ecrã são guardadas no nosso servidor numa pasta fechada à internet. Esse ficheiro só pode ser aberto através de uma ligação com uma chave aleatória contida na própria denúncia, e essa denúncia só é legível por moderadores e pelo seu autor.

2.7. Dados técnicos

Endereço IP — registado quando envia uma denúncia, carrega uma captura de ecrã, solicita um código de confirmação ou repõe uma palavra-passe;
a data e hora dessas ações;
informações que todos os navegadores comunicam a todos os sites: tipo de navegador, idioma, sistema operativo.

O que é um endereço IP. É o número que o seu fornecedor de internet lhe atribui ao ligar-se — algo semelhante ao remetente num envelope. Sem ele, um site simplesmente não conseguiria enviar uma resposta ao seu dispositivo, por isso qualquer site que visite pode vê-lo e não pode ser totalmente ocultado.

Um endereço IP geralmente aponta para uma cidade e um fornecedor, não para uma morada ou um nome. Só o fornecedor pode dizer quem o usava, e apenas mediante pedido legal. Na maioria das ligações domésticas, o endereço muda ao longo do tempo de qualquer forma.

Por que o guardamos. Puramente por proteção: para que uma pessoa não possa apresentar cem denúncias ou pedir cem códigos de confirmação num minuto. Não o usamos para rastrear os seus movimentos, não construímos um perfil a partir dele e não o transmitimos a anunciantes — não temos nenhum.

2.8. Pagamentos

Nunca recebemos nem armazenamos números de cartão. Os pagamentos são processados pela Paddle.com Market Limited, que atua como comerciante registado e processa os dados de pagamento por conta própria. Recebemos apenas a confirmação: valor, moeda, identificador da transação e estado.

3. Por que os recolhemos e com que base legal

Dados	Finalidade	Base legal
Login, alcunha, e-mail, palavra-passe	Criação e proteção da conta, início de sessão, recuperação de acesso	Execução do nosso contrato consigo
Número de telefone (mensageira)	Criação da conta de mensageira, confirmação por SMS, início de sessão e recuperação	Execução do contrato: uma conta de mensageira não pode existir sem número
Número de telefone — prevenção de abuso	Impedir que uma pessoa crie dezenas de contas e envie spam	Interesse legítimo
Progresso, saldo, inventário	Executar os jogos e guardar os seus resultados	Execução do contrato
Amigos, conversas, presença	As funcionalidades sociais que escolheu usar	Execução do contrato
Denúncias, infrações, capturas de ecrã	Segurança da comunidade e resolução de litígios	Interesse legítimo e execução do contrato
Endereço IP, horários dos pedidos	Proteção contra spam, adivinhação de palavras-passe e abuso	Interesse legítimo
Confirmações de pagamento	Creditar compras, contabilidade, litígios de pagamento	Contrato e obrigação legal
Perfil público	Mostrá-lo a outros jogadores	O seu consentimento (definições de privacidade)

Não vendemos os seus dados, não os transmitimos a redes publicitárias e não exibimos publicidade. Não tomamos decisões automatizadas com efeitos legais sobre si: uma conta só é encerrada após confirmação de um moderador humano.

4. Com quem partilhamos dados

Trabalhamos com poucos subcontratantes. Cada um recebe apenas o necessário para a sua tarefa.

Quem	O que recebem	Porquê
Google Ireland Ltd. — Firebase Authentication e Cloud Firestore	Dados da conta, perfil, conversas, progresso de jogo	Armazenamento de dados e verificação de início de sessão
Google Ireland Ltd. — Firebase Phone Authentication	Número de telefone e código de uso único	Envio do código SMS e verificação do número no registo na mensageira
Operadoras móveis	Número de telefone e texto do código SMS	Entrega da mensagem ao seu telefone
Google — reCAPTCHA	O seu endereço IP e comportamento no formulário	Distinguir humanos de bots no registo
Google — Fonts	O seu endereço IP ao carregar os tipos de letra	Renderizar as fontes do site
Paddle.com Market Limited	Os dados de pagamento que introduzir na plataforma deles	Processamento do pagamento
O nosso fornecedor de alojamento	Registos técnicos do servidor	Manter o site em funcionamento

Algumas destas empresas estão localizadas fora da Moldávia e da UE. As transferências baseiam-se nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou noutro mecanismo permitido por lei.

Também divulgaremos dados quando um tribunal, a polícia ou outra autoridade competente o exigir legalmente.

5. Por quanto tempo guardamos os dados

O quê	Por quanto tempo
A conta e o seu conteúdo	Enquanto a conta existir
Dados após eliminação da conta	Eliminados; o login, e-mail e número de telefone são libertados e ficam novamente disponíveis para registo
Número de telefone	Enquanto a conta de mensageira existir; eliminado juntamente com ela
Códigos de confirmação por SMS	Válidos por alguns minutos, depois anulados e apagados
Mensagens de conversa	Até serem eliminadas pelo autor ou até a conversa ser removida
Denúncias e decisões	Até 3 anos, para que reincidências permaneçam visíveis
Capturas de ecrã de denúncias	180 dias, depois eliminadas automaticamente
Registos antispam (IP + hora)	10 minutos, depois apagados
Registos de pagamento	O prazo exigido pela legislação fiscal moldava

6. Os seus direitos

Pode:

aceder aos dados que temos sobre si e receber uma cópia;
corrigir dados inexatos — alcunha, biografia e avatar são alterados por si próprio no perfil;
eliminar a sua conta juntamente com os seus dados;
restringir ou opor-se ao tratamento baseado no nosso interesse legítimo;
portar os seus dados num formato legível por máquina;
retirar o consentimento quando este constituía a base — isto não anula o que já foi feito;
apresentar queixa junto do Centro Nacional de Proteção de Dados Pessoais da Moldávia (datepersonale.md), ou, se residir na UE, junto da sua autoridade de controlo nacional.

Escreva para umbra.corporation.md@gmail.com a partir do endereço registado na sua conta. Respondemos no prazo de 30 dias, gratuitamente, exceto em pedidos manifestamente infundados ou repetitivos.

6.1. Eliminar a sua conta

Perfil → Definições → eliminar conta. A eliminação é definitiva: o seu saldo de ÆC, inventário, amigos, conversas e progresso em cada jogo desaparecem e não podem ser recuperados. O seu login e e-mail são então libertados, e qualquer pessoa — incluindo si — pode registar-se com eles depois.

O que sobrevive à eliminação. Denúncias apresentadas contra si por outros, e as respetivas decisões, são mantidas de forma anonimizada até ao fim do respetivo prazo de conservação — caso contrário, um infrator poderia eliminar a conta para apagar o histórico e recomeçar. Os registos de pagamento também são mantidos, conforme exige a lei fiscal.

7. Crianças

Pode criar uma conta se tiver pelo menos 13 anos. Se tiver menos de 16 anos, só pode usar o serviço com o consentimento de um progenitor ou responsável legal.

Não pedimos nem verificamos a idade no registo. Se é progenitor e descobre que o seu filho criou uma conta sem o seu consentimento, escreva-nos e eliminaremos a conta e os respetivos dados.

8. Como protegemos os dados

todo o tráfego para o site é feito via HTTPS;
não armazenamos palavras-passe — a Google verifica-as;
as regras de acesso à base de dados são aplicadas no servidor: um navegador não pode ler a conversa de outra pessoa nem alterar o seu perfil, mesmo com um pedido falsificado;
as capturas de ecrã de denúncias ficam numa pasta fechada à internet;
as ações suscetíveis de abuso têm limite de frequência;
os direitos de moderador só são concedidos manualmente pelo proprietário e não podem ser obtidos através do site.

Nenhum serviço é perfeitamente seguro. Caso ocorra uma violação que ameace os seus direitos, notificá-lo-emos e informaremos a autoridade de proteção de dados competente no prazo exigido.

9. Alterações a esta política

Podemos alterar este documento — por exemplo, quando a loja ou a mensageira forem lançadas. A data da versão aparece no topo. Alterações significativas serão anunciadas no site com antecedência. Continuar a usar o serviço após a sua entrada em vigor significa que as aceita.

10. Contacte-nos

Qualquer questão sobre dados: umbra.corporation.md@gmail.com
Morada postal: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova