Política de Privacidade
Versão de 2026-11-03.
1. Responsável
SafeGuard. Contacto para questões de privacidade: equipa@safeguardac.online.
O SafeGuard trata dados em dois papéis:
- Responsável pelo tratamento dos dados das contas, da faturação e do uso do site e do dashboard (esta política).
- Subcontratante dos dados dos jogadores dos servidores dos nossos clientes. Aí, o responsável é o dono do servidor; nós tratamos esses dados só por conta dele, nos termos do Acordo de Tratamento de Dados. Se és jogador, fala primeiro com o servidor onde jogas.
2. Que dados tratamos como responsável
| Dados | Para quê | Fundamento |
|---|---|---|
| Nome, e-mail e palavra-passe (guardada com hash) | Criar e proteger a conta | Execução do contrato |
| Organização, membros e cargos | Prestar o Serviço à equipa | Execução do contrato |
| Registo de auditoria, IP e navegador das sessões | Segurança, prevenção de abuso | Interesse legítimo |
| Plano, subscrição e faturas; referência do cliente no Stripe | Faturação | Contrato e obrigação legal |
| Mensagens de suporte (e-mail, Discord) | Responder-te | Execução do contrato / interesse legítimo |
| Contagem de visitantes: identificador aleatório do separador aberto e secção do site, sem cookies e sem associar a IP ou conta | Saber quantas pessoas estão no site em cada momento e quantas visitas tem por dia | Interesse legítimo |
Não vendemos dados, não fazemos publicidade nem perfis de marketing.
3. Cookies
Usamos apenas cookies necessários: safeguard_session (sessão iniciada, 7 dias) e sg_lang (idioma escolhido, 1 ano). O dashboard guarda também preferências de interface no teu navegador (por exemplo, a barra lateral recolhida). Não usamos cookies de análise nem de publicidade, por isso não pedimos consentimento.
4. Quem recebe os dados (subcontratantes)
| Entidade | Para quê |
|---|---|
| Vercel Inc. | Alojamento do site e do dashboard |
| Supabase Inc. | Base de dados e armazenamento de ficheiros (capturas de ecrã) |
| Northflank Ltd (UK) | Alojamento da API |
| Stripe Payments Europe, Ltd. | Pagamentos com cartão (os dados do cartão só são tratados pelo Stripe) |
| Resend, Inc. | Envio de e-mails transacionais |
| Discord Inc. | Só se configurares alertas ou o bot no teu Discord |
Alguns destes prestadores estão nos EUA. As transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia e/ou no Quadro de Privacidade de Dados UE-EUA.
5. Durante quanto tempo
- Conta e organização: enquanto estiverem ativas; ao apagar a conta, os dados pessoais são apagados ou anonimizados em 30 dias.
- Faturas e dados de faturação: 10 anos (obrigação fiscal).
- Registo de auditoria: de acordo com a retenção definida pela organização (365 dias por omissão).
- Contagem de visitantes: identificadores de separador, no máximo cerca de um dia. Os totais diários, que não contêm dados pessoais, são mantidos.
- Dados dos jogadores: de acordo com a retenção definida por cada cliente nas Definições (ver o Acordo de Tratamento de Dados).
6. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar consentimentos. Escreve para equipa@safeguardac.online; respondemos no prazo de um mês. Podes também apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).
7. Segurança
Palavras-passe com Argon2, sessões revogáveis, chaves de licença e de API guardadas só como hash, webhooks cifrados, pedidos dos servidores assinados, identificadores de jogadores pseudonimizados por omissão e acesso por cargos com registo de auditoria.
8. Alterações
Se mudarmos esta política de forma relevante, avisamos por e-mail ou no dashboard.