Aviso de Privacidade sobre a Proteção de Dados Pessoais
Data de entrada em vigor: 2026-10-09 · Versão: 2026-10-09
A versão que aceitas é registada na tua conta sob esta designação; quando o texto muda, a tua confirmação é renovada.
1. Responsável pelo tratamento
A entidade que atua como responsável pelo tratamento nos termos da Lei de Proteção de Dados Pessoais (Lei n.º 6698, "KVKK") é:
| Nome completo | Samet Arslan (gerçek kişi) |
| Endereço | İstanbul / Ümraniye |
| E-mail de contacto | kvkk@praedix.app |
| Sítio web | https://praedix.app |
Neste aviso, "nós", "Praedix" ou "a plataforma" referem-se ao responsável pelo tratamento acima indicado.
O que é o Praedix: o Praedix é um jogo de previsões gratuito e publicamente acessível, construído em torno dos jogos da Liga dos Campeões. Para cada jogo, o utilizador escolhe vitória da casa, empate ou vitória fora; a escolha bloqueia quando o jogo começa; o utilizador ganha pontos quando o jogo termina. Não existe dinheiro no sistema: nunca é cobrada qualquer taxa e nunca é pago qualquer prémio. O Praedix não é um produto de apostas, jogos de fortuna ou azar.
2. Dados pessoais que tratamos
A lista abaixo é o conjunto completo de dados pessoais que tratamos. Não recolhemos dados pessoais fora desta lista.
| Dado | Quando é obtido | Descrição |
|---|---|---|
| Endereço de e-mail | No registo e em cada início de sessão | Obtido através de um dos seguintes: entrar com o Google, entrar com a Apple, ou uma ligação de utilização única ("magic link") enviada por e-mail. A correspondência da conta é sempre feita através do endereço de e-mail verificado. |
| Nome de exibição | Criado no registo, alterável pelo utilizador posteriormente | Derivado, no primeiro início de sessão, do nome fornecido pelo fornecedor de identidade, ou da parte do endereço de e-mail antes do sinal @. Visível para todos os outros utilizadores nas classificações. |
| Endereço do avatar (fotografia de perfil) | Apenas se o início de sessão for feito com o Google ou a Apple, e apenas se o fornecedor o disponibilizar | É guardado o endereço da ligação para a imagem. |
| Endereço IP | Apenas em eventos de início de sessão e de segurança: um pedido de ligação de acesso, um início de sessão (com êxito ou falhado), uma renovação de sessão rejeitada, atingir um limite de pedidos | Conservado para detetar abusos (spam, pedidos automatizados, sessões roubadas, inflação da classificação através de várias contas). Não é mantido registo de IP na navegação normal nem nos registos de erros da aplicação. |
| Previsões e histórico de pontuação | À medida que o utilizador faz previsões | Qual foi a escolha feita para cada jogo, os pontos ganhos e o histórico de quaisquer alterações a uma previsão. |
| Pertença a grupos | Quando um utilizador cria ou adere a um grupo | Nome do grupo, proprietário do grupo, pertenças. |
| Denúncias de utilizadores | Quando um utilizador denuncia outro utilizador | O utilizador que denuncia e o denunciado, os fundamentos da denúncia e o seu resultado. |
| Registos de ações de administradores | Quando um administrador intervém | Qual administrador tomou qual ação e com que fundamento. Conservado para que disputas sobre resultados possam ser resolvidas. |
| Registos de eventos de início de sessão e de segurança | Quando inicias sessão, pedes uma ligação de acesso, vês uma renovação de sessão rejeitada ou atinges um limite de pedidos | Tipo, resultado e hora do evento; o endereço IP; se aplicável, o identificador do utilizador e um endereço de e-mail abreviado (p. ex. s***l@gmail.com; o endereço completo não é guardado neste registo). Conservados para investigar abusos posteriormente. |
| Registos de erros da aplicação | Quando ocorre um aviso ou erro no sistema | Detalhe técnico e hora do erro; se aplicável, o identificador do utilizador e um endereço de e-mail abreviado. O endereço IP e o e-mail completo não são escritos. Conservados para investigar erros e associar a tua mensagem de apoio ao erro correspondente. |
| Dados de utilização do site (Google Analytics) | Apenas se consentires nos cookies de análise | Páginas visitadas, a ligação a partir da qual o site foi aberto, tipo de dispositivo e de navegador, localização aproximada (ao nível do país/cidade) e um identificador aleatório no cookie. Não é associado à tua conta; o teu endereço IP não é guardado no Google Analytics. |
Não guardamos palavras-passe. Não existe tal coisa como uma palavra-passe no Praedix; nunca foi implementado um fluxo de "esqueci-me da palavra-passe". O início de sessão ocorre através do Google/Apple ou através de uma ligação de utilização única com uma duração de 15 minutos. O código em bruto contido nessa ligação existe apenas no e-mail que te é enviado; a nossa base de dados guarda apenas o seu hash SHA-256 irreversível. Os registos de renovação de sessão são protegidos da mesma forma.
Não tratamos dados pessoais de categorias especiais (saúde, religião, dados biométricos, filiação sindical, etc.). Também não tratamos informação de pagamento, porque nunca é cobrado qualquer pagamento.
3. Finalidades para as quais tratamos dados pessoais
- Criar a tua conta e iniciar a tua sessão — o teu endereço de e-mail é a identidade da conta; é assim que evitamos que a mesma pessoa abra uma segunda conta através de um método de entrada diferente.
- Fazer o jogo funcionar — registar as tuas previsões, bloqueá-las quando o jogo começa e pontuá-las quando o jogo termina.
- Construir as classificações — mostrar o teu nome de exibição e a tua pontuação nas classificações geral e de grupo.
- Gerir os grupos — criar um grupo, aderir a um através de um código de convite, e a classificação ao nível do grupo.
- Prevenir abusos e manter a segurança — detetar spam, pedidos automatizados e sessões roubadas através do IP registado nos pedidos de ligação de acesso e nas renovações de sessão.
- Fazer cumprir as regras da comunidade — analisar nomes de exibição que pareçam inapropriados, examinar denúncias de utilizadores e suspender uma conta quando necessário.
- Resolver disputas e preservar a exatidão dos resultados — o histórico de alterações às previsões e o registo de ações dos administradores tornam possível rever, retroativamente, disputas do tipo "os meus pontos foram calculados incorretamente".
- Cumprir as nossas obrigações legais — responder a pedidos devidamente formulados por autoridades competentes.
- Medir a utilização do site — apenas se consentires nos cookies de análise; para ver, de forma agregada, que páginas são utilizadas e melhorar o site.
Não usamos os teus dados pessoais para fins de marketing, não te perfilamos e não os vendemos a terceiros.
4. Fundamentos jurídicos
| Tratamento | Fundamento jurídico nos termos da KVKK |
|---|---|
| E-mail, nome de exibição, avatar, previsões, pertença a grupos — gerir a conta e o jogo | Art. 5.º/2-(c): Diretamente relacionado com a celebração ou execução de um contrato |
| Mostrar o nome de exibição a todos na classificação | Art. 5.º/2-(c): Inerente à natureza do serviço; a classificação é o próprio jogo |
| Registo de IP, segurança da sessão, deteção de spam e abuso | Art. 5.º/2-(f): Interesse legítimo do responsável pelo tratamento — a segurança e a sustentabilidade do serviço |
| Moderação de nomes de exibição, denúncias de utilizadores, suspensão de contas | Art. 5.º/2-(f): Interesse legítimo — proteger os utilizadores de assédio e spam |
| Histórico de alterações às previsões e registo de ações dos administradores | Art. 5.º/2-(e): Necessário para o estabelecimento, exercício ou defesa de um direito |
| Dados anonimizados que permanecem após um pedido de eliminação de conta | Os dados anonimizados não são considerados dados pessoais (KVKK Art. 28.º); ver Secção 8 |
| Resposta a pedidos de autoridades competentes | Art. 5.º/2-(ç): Cumprimento de uma obrigação legal |
| Cookies não essenciais (cookies de análise e de publicidade) | Art. 5.º/1: Consentimento explícito (ver Política de Cookies) |
5. Como recolhemos dados pessoais
Recolhemos dados pessoais exclusivamente por meios automatizados, diretamente de ti:
- Porque tu os forneces: o teu endereço de e-mail no início de sessão, o teu nome de exibição se o alterares mais tarde, as previsões que fazes, os grupos que crias ou a que aderes, e as denúncias de utilizadores que submetes.
- Através de um fornecedor de identidade: se optares por entrar com o Google ou a Apple, esses fornecedores transmitem-nos o teu endereço de e-mail verificado, o teu nome e (se disponível) o endereço do teu avatar. Vês qual informação será partilhada quando confirmas o início de sessão.
- Automaticamente, por necessidade técnica: o teu endereço IP, quando uma ligação de acesso é pedida e quando um registo de renovação de sessão é criado.
Nunca precisas de preencher um formulário, responder a um inquérito ou carregar um documento para usar o Praedix; tal função não existe.
6. Transferência de dados pessoais
6.1 A nível nacional
Os teus dados são armazenados num centro de dados na Alemanha, num servidor que arrendamos nós próprios.
Cópias de segurança: a base de dados é copiada automaticamente todos os dias. As cópias de segurança são encriptadas e mantidas em dois locais — um no próprio servidor (Alemanha) e outro na Turquia, num servidor próprio do responsável pelo tratamento. O propósito da segunda cópia é a possibilidade de perda total do servidor principal; a cópia viaja encriptada e permanece encriptada — a chave de desencriptação não existe nessa máquina. Como esta cópia está localizada na Turquia, não constitui uma transferência internacional, nem é entregue a qualquer terceiro.
O fornecedor de alojamento é a Hetzner Online GmbH, com o seu centro de dados na Alemanha.
Como o servidor não está localizado na Turquia, o próprio alojamento também constitui uma transferência internacional; o seu fundamento é o contrato-tipo descrito em 6.2.
O teu nome de exibição e a tua pontuação são públicos nas classificações — isto não é uma transferência, mas o próprio serviço; como consequência, no entanto, estas duas informações podem ser vistas por qualquer pessoa que visite o sítio.
As tuas previsões são visíveis para os teus colegas de grupo. Outros membros de um grupo a que pertences podem ver o que escolheste para um jogo depois de esse jogo bloquear. Antes de um jogo bloquear, ninguém pode ver a tua escolha. Esta visibilidade está estritamente confinada aos grupos a que pertences: utilizadores que não sejam membros do teu grupo, e qualquer outro visitante do sítio, não conseguem ver as tuas previsões.
O teu endereço de e-mail, o teu endereço IP e o endereço do teu avatar nunca são mostrados a nenhum utilizador.
6.2 A nível internacional
| Destinatário | O que recebe | Porquê | Localização |
|---|---|---|---|
| Hetzner Online GmbH | Todos os dados que a aplicação detém (o servidor e a base de dados funcionam aqui) | Alojamento do serviço | Alemanha (UE) |
| Resend | Apenas o teu endereço de e-mail e o conteúdo do e-mail que contém a ligação de acesso | Envio de e-mails de acesso. Endereço do remetente: giris@praedix.app |
Irlanda (UE) — empresa com sede nos EUA |
| Google (entrar com o Google) | Tráfego de autenticação, uma vez que és tu que inicias o processo | Autenticação — apenas se optares por este método | EUA / global |
| Apple (entrar com a Apple) | Tráfego de autenticação, uma vez que és tu que inicias o processo | Autenticação — apenas se optares por este método | EUA / global |
| Google (API Gemini) | Apenas o teu nome de exibição — sem e-mail, IP ou ID de conta | Verificação de adequação do nome de exibição (assinalar nomes inadequados para revisão por um administrador). Segundo os termos do nível gratuito da Google, este conteúdo pode ser usado para melhorar os produtos da Google | EUA / global |
| Google AdSense | Dados recolhidos através de cookies de publicidade (dispositivo, navegador, localização aproximada, etc.) | Entrega e medição de anúncios — apenas se consentires nos cookies | EUA / global |
| Google Analytics 4 | Dados de utilização recolhidos através de cookies de análise (páginas visitadas, tipo de dispositivo/navegador, localização aproximada). Não são enviados ID de conta, e-mail nem nome de exibição | Medição agregada da utilização do site — apenas se consentires nos cookies de análise | EUA / global |
Uma nota sobre a Resend: o serviço está configurado para que os e-mails sejam processados na Irlanda; os teus e-mails de acesso são processados dentro da União Europeia e não são enviados para os EUA. Ainda assim, como a própria Resend é uma empresa com sede nos EUA, a transferência continua a ser avaliada nos termos do Art. 9.º da KVKK — a escolha da região de processamento não elimina esta obrigação, apenas determina onde os dados são fisicamente processados.
Os cookies de publicidade e de análise são separados disto e estão sujeitos a consentimento explícito (ver Secção 6.4 e Secção 6.5); recusá-los não desativa nenhuma função do jogo.
Os contratos-tipo foram assinados com a Hetzner e a Resend e notificados ao Conselho nos termos do Art. 9.º da KVKK. Não existe um contrato-tipo assinado separadamente com a Google (API Gemini) para a verificação do nome de exibição; esta transferência limita-se ao teu nome de exibição e rege-se pelos termos de serviço da Google.
6.3 Onde não transferimos dados pessoais
Queremos afirmar isto de forma explícita:
- Obtemos o calendário dos jogos e os dados usados no cálculo das pontuações a partir de serviços externos. Não é enviado nenhum dado pessoal para estes serviços; o fluxo de dados é unidirecional — apenas recebemos informação sobre os jogos a partir deles. Estes serviços não têm forma de saber quem és, o que previste ou que usas o sítio.
- A primeira camada da moderação de nomes de exibição (a verificação de regras) corre no nosso próprio servidor e não chama nenhum serviço externo. Na segunda camada, apenas o teu nome de exibição é enviado para a API Gemini da Google (ver 6.2); nenhum outro dado pessoal é enviado.
- Não transferimos os teus dados pessoais a nenhum terceiro para fins de publicidade, marketing ou venda de dados.
6.4 Publicidade (Google AdSense)
O sítio apresenta anúncios do Google AdSense. Isto significa que a Google trata dados pessoais através dos seus próprios cookies de publicidade.
- Os cookies de publicidade não são essenciais. Só são colocados com o teu consentimento explícito; um painel de preferências de cookies é mostrado na tua primeira visita ao sítio.
- Podes optar por não consentir. Se recusares, nenhum cookie de publicidade é colocado; nenhuma função do jogo é desativada — podes continuar a iniciar sessão, submeter previsões e ver as classificações.
- Podes alterar a tua preferência em qualquer momento.
- Neste contexto, a Google atua como responsável independente pelo tratamento e a sua própria política de privacidade aplica-se.
Além de apresentar anúncios, não transferimos os teus dados pessoais a nenhum terceiro para fins de publicidade, marketing ou venda de dados. As tuas previsões, a tua pontuação e as tuas pertenças a grupos nunca são usadas para segmentação de anúncios e nunca são enviadas à Google.
Os nomes, durações e finalidades dos cookies que a Google coloca neste contexto são determinados pela Google e publicados na própria lista de cookies da Google; não podemos alterar essa lista. Detalhes sobre os cookies de publicidade estão na Secção 3 da Política de Cookies.
6.5 Análise (Google Analytics 4)
O Google Analytics 4 é usado para medir, de forma agregada, como o site é utilizado.
- Os cookies de análise não são essenciais e só são colocados com o teu consentimento explícito; o painel de preferências de cookies pergunta por eles em separado dos cookies de publicidade.
- Podes escolher não consentir. Se recusares, o script de medição nunca é carregado; nenhuma função do jogo é desativada.
- Podes alterar a tua preferência a qualquer momento; ao retirares o consentimento, os cookies de análise são eliminados do teu navegador.
- Nenhuma informação da tua conta é enviada ao Google Analytics; o teu endereço IP não é guardado no Google Analytics.
- Neste contexto, a Google atua como subcontratante, tratando os dados em nosso nome.
Os detalhes estão na Secção 4 da Política de Cookies.
7. Prazos de conservação
| Dado | Prazo |
|---|---|
| Hash do código da ligação de acesso | Expira 15 minutos após a criação; os registos usados e expirados são eliminados no prazo de 30 dias |
| Registos de renovação de sessão (incluindo IP) | Durante a duração da sessão; os registos cancelados ou expirados são eliminados após 90 dias |
| Endereço IP num pedido de ligação de acesso | Eliminado após 6 meses. O seu único propósito é a deteção de abusos; conservá-lo por mais tempo não serve nenhum outro propósito |
| Dados da conta (e-mail, nome de exibição, avatar) | Enquanto a conta estiver aberta; anonimizados conforme descrito na Secção 8 após um pedido de eliminação de conta |
| Previsões e histórico de pontuação | Permanecem indefinidamente, mesmo após a anonimização (ver Secção 8) |
| Denúncias de utilizadores | Eliminadas 2 anos depois de a denúncia ser encerrada — mais do que uma única época, para que abusos repetidos possam ser identificados |
| Registos de ações dos administradores | 5 anos. Este registo é o único meio de resolver disputas sobre pontuações; uma disputa pode surgir épocas mais tarde |
| Registos de eventos de início de sessão e de segurança (incluindo IP) | Eliminados após 180 dias, o mesmo compromisso assumido para o IP (6 meses) |
| Registos de erros da aplicação | Os avisos são eliminados após 30 dias e os erros após 90 dias |
| Dados de utilização no Google Analytics | Eliminados no Google Analytics ao fim de 2 meses. Os cookies de análise no teu navegador duram no máximo 13 meses ou são eliminados quando retiras o consentimento |
| Cópias de segurança da base de dados | A cópia no servidor: 30 dias; a segunda cópia na Turquia conserva as 15 cópias de segurança mais recentes, sendo a mais antiga descartada à medida que surge uma nova. Pedidos de eliminação/anonimização não são aplicados retroativamente a cópias de segurança ainda não expiradas; as cópias de segurança saem do ciclo por si mesmas |
Os registos de correção de previsões (o histórico da intervenção de um administrador) estão sujeitos ao mesmo prazo dos registos de ações dos administradores: 5 anos.
Estes prazos são impostos automaticamente: uma tarefa de limpeza que corre todas as noites elimina os registos expirados, e cada execução deixa uma entrada de registo auditável. A eliminação por expiração não requer qualquer pedido.
8. Eliminação de conta e anonimização
Escrevemos esta secção deliberadamente em termos simples, porque é importante que um pedido de "eliminação" explique por completo o que realmente acontece.
Quando pedes que a tua conta seja eliminada, o registo da tua conta não é completamente removido da base de dados; é anonimizado. Concretamente:
- O teu endereço de e-mail é substituído por um valor que não revela a tua identidade,
- O teu nome de exibição passa a ser "Utilizador eliminado",
- O endereço do teu avatar é eliminado,
- As ligações da tua identidade Google/Apple/e-mail são eliminadas,
- Todas as tuas sessões são terminadas.
Como resultado, a conta nunca mais pode ser acedida. Se voltares a entrar mais tarde com o mesmo endereço de e-mail, é criada uma conta totalmente nova, do zero; as tuas antigas previsões e pontuações não estão ligadas a essa conta.
Porque é que o registo não é totalmente eliminado: as previsões e o histórico de pontuação permanecem, mas separados da tua identidade. Há duas razões: (1) para que as classificações de jornadas passadas não sejam distorcidas retroativamente — se as previsões de um utilizador fossem eliminadas, a posição de todos nessa jornada mudaria; (2) para que disputas sobre resultados ainda possam ser resolvidas. Como os dados remanescentes já não podem ser associados à tua identidade, deixam de ser considerados dados pessoais.
Como pedir: Instantaneamente, através do botão "Eliminar a minha conta" na tua página de perfil. O pedido não fica em espera; o botão executa imediatamente a anonimização descrita acima. Alternativamente, podes escrever para kvkk@praedix.app — esta via é concluída no prazo máximo de 30 dias.
9. Os teus direitos nos termos do Art. 11.º da KVKK
Ao te dirigires ao responsável pelo tratamento, tens os seguintes direitos:
- Saber se os teus dados pessoais estão a ser tratados,
- Se estiverem, solicitar informação sobre esse tratamento,
- Saber qual a finalidade do tratamento e se os dados são usados de forma consistente com essa finalidade,
- Conhecer os terceiros, nacionais ou estrangeiros, a quem os teus dados são transferidos,
- Solicitar a correção caso tenham sido tratados de forma incompleta ou incorreta,
- Solicitar a sua eliminação ou destruição nas condições do Art. 7.º da KVKK,
- Solicitar que qualquer correção, eliminação ou destruição seja notificada aos terceiros a quem os dados foram transferidos,
- Opor-te a um resultado que te seja desfavorável, resultante apenas de análise automatizada dos dados tratados,
- Solicitar indemnização pelos danos sofridos devido a tratamento ilícito.
Como apresentar o pedido. Todos os canais listados na "Comunicação sobre os Procedimentos e Princípios Relativos a Pedidos ao Responsável pelo Tratamento" são válidos:
| Canal | Como | Como a tua identidade é verificada |
|---|---|---|
| E-mail a partir do endereço de e-mail da tua conta | kvkk@praedix.app | Como chega a partir do endereço registado no nosso sistema, não pedimos documentação adicional — esta é a via mais rápida |
| Assinatura eletrónica segura | Documento assinado, kvkk@praedix.app | A assinatura verifica-o |
| Assinatura móvel | Documento assinado, kvkk@praedix.app | A assinatura verifica-o |
| Por escrito, em pessoa, ou através de notário | İstanbul / Ümraniye | Documento de identidade / notário |
O Praedix não guarda o teu nome completo nem o teu número de identidade nacional; reconhecemos a tua conta apenas pelo teu endereço de e-mail. É por isso que escrever a partir do endereço de e-mail da tua conta é a forma mais prática de nos permitir localizar-te, tornando desnecessário pedir-te documentação adicional para a tua identidade.
Para a informação que o teu pedido deve conter e exemplos de redação, ver a página do Formulário de Solicitação do Titular dos Dados. Preencher o formulário não é obrigatório; um pedido em formato livre que contenha a mesma informação é igualmente válido.
Prazo e taxa. Os pedidos são resolvidos o mais rapidamente possível, tendo em conta a sua natureza, e no prazo máximo de 30 dias. Se o processamento implicar um custo adicional, pode ser cobrada uma taxa definida pela tabela do Conselho; se o pedido resultar de um erro nosso, qualquer taxa cobrada é reembolsada.
Reclamação. Se o teu pedido for rejeitado, se considerares a resposta insuficiente, ou se não receberes resposta no prazo de 30 dias, podes apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais no prazo de 30 dias a contar do conhecimento da resposta, e em qualquer caso no prazo de 60 dias a contar da data do teu pedido.
Alguns pedidos não requerem uma solicitação formal: alterar o teu nome de exibição e eliminar a tua conta podem ser feitos instantaneamente a partir da tua página de perfil (ver Secção 8).
10. Dados de menores
O Praedix destina-se apenas a utilizadores que tenham atingido os 18 anos de idade. Se tiveres menos de 18 anos, não cries uma conta.
Quando crias a tua conta por primeira vez, é-te pedido que declares explicitamente que tens mais de 18 anos e que aceitas estes avisos; não podes usar a aplicação sem fazer esta declaração. A tua declaração é registada juntamente com a sua data e a versão do texto que aceitaste.
Não verificamos a tua idade através de um documento. Exigir um documento de identidade significaria recolher dados pessoais muito mais numerosos e muito mais sensíveis do que aqueles que esta regra protege; em conformidade com os princípios da proporcionalidade e da minimização de dados, foi adotada, em vez disso, uma abordagem baseada em declaração.
Se tivermos conhecimento de que uma conta pertence a um utilizador com menos de 18 anos, encerramos a conta e eliminamos os seus dados pessoais. Podes denunciar tal situação para kvkk@praedix.app.
11. Alterações a este aviso
Quando alteramos este aviso, publicamos a versão atualizada neste endereço e alteramos a data da versão. Para alterações significativas, notificamos adicionalmente os utilizadores através de um anúncio na aplicação; assim que a versão muda, não é possível continuar a usar a aplicação até a tua confirmação ser renovada — por isso não é possível que uma alteração passe despercebida.