Privacidade na Tixagy

Última atualização: 26 de agosto de 2026

1. Responsável pelo tratamento e contacto

O responsável pela aplicação Tixagy, pelo serviço online e por este site de privacidade é:

Tridots UG (haftungsbeschränkt)
Rothenbaumchaussee 31
20148 Hamburgo
Alemanha
representada por Michael Trippel

E-mail: service@tixagy.com

2. Âmbito desta política

Esta política aplica-se à aplicação Tixagy para iOS e Android, ao serviço online associado e ao site de privacidade em tridots.de.

Ao instalar a Tixagy através da Apple App Store ou do Google Play, a Apple ou a Google trata dados sob a sua própria responsabilidade. Aplica-se a informação de privacidade da respetiva loja.

3. Dados tratados pela Tixagy

Conta pseudónima e ligação ao dispositivo

No primeiro arranque, a aplicação cria identificadores técnicos aleatórios para a instalação e para a conta Tixagy. A conta fica associada à instalação; não é necessária uma conta tradicional com e-mail e palavra-passe.

Tratamos, em especial:

• o nome de utilizador escolhido,
• identificadores internos da conta, dispositivo e instalação,
• idioma, sistema operativo, fabricante, modelo e tipo de dispositivo,
• momentos de criação, início de sessão, última atividade e estado online, e
• tokens técnicos de sessão e segurança. As credenciais de autenticação duradouras são armazenadas no servidor apenas sob forma de hash.

Evite utilizar como nome de utilizador o seu nome real ou outros dados que permitam identificá-lo diretamente.

Jogos, progresso e funções sociais

Consoante as funções utilizadas, tratamos jogadas, resultados, pontuações, duração e modo; classificação Elo, posição, experiência, séries, recompensas e histórico; pesquisas de partidas, convites, desafios e desforras; amizades e pedidos de amizade; e algumas definições do perfil.

O nome de utilizador, Elo, posição e estado online podem ser apresentados a outros utilizadores. As estatísticas de jogo também podem surgir nas classificações e perfis.

Chat, bloqueios e denúncias

No chat de partida tratamos as mensagens introduzidas, remetente, destinatário, referência à partida e data/hora. O chat está limitado aos participantes da partida em causa.

Se bloquear ou denunciar outro utilizador, guardamos os identificadores envolvidos, o motivo, o estado da análise e, quando necessário, uma referência à partida ou mensagem. Utilizamos estes dados para prevenir abusos, analisar denúncias e proteger a comunidade.

Notificações push opcionais

Se permitir notificações push, tratamos um token push, idioma, plataforma, estado e momento da entrega. As notificações podem respeitar a convites, eventos de jogo ou lembretes opcionais.

Pode retirar a permissão nas definições do iOS ou Android. O sistema operativo impedirá então a apresentação ou entrega. Para pedir também a remoção do token guardado pela Tixagy, desative a conta ou contacte service@tixagy.com.

Análise própria de utilização

A Tixagy regista um conjunto limitado de eventos, como o primeiro arranque, início ou conclusão do tutorial e utilização das funções principais de jogo e convite. Um evento pode conter o tipo, momento, identificador aleatório e poucas propriedades relacionadas com a função.

A análise ocorre no serviço Tixagy. Não utilizamos plataformas publicitárias, rastreamento entre serviços ou perfis para publicidade personalizada.

Dados técnicos e armazenamento local

As ligações ao serviço e as visitas ao site transmitem necessariamente dados técnicos, que podem incluir endereço IP, data e hora, endereço pedido, estado da resposta, versão do navegador ou aplicação e sistema operativo. Os fornecedores de alojamento podem tratá-los nos registos técnicos e de segurança.

A aplicação guarda localmente definições, idioma, perfil em cache, jogos ativos contra bots e eventos a aguardar transmissão. As informações de autenticação são mantidas no armazenamento protegido do sistema operativo. Remover a aplicação elimina os dados locais, mas não apaga automaticamente os dados da conta no servidor.

4. Finalidades e fundamentos jurídicos

• Disponibilização da Tixagy: conta, acesso, jogos, classificações, chat, amigos, convites, progresso e sincronização — artigo 6.º, n.º 1, alínea b) do RGPD.
• Notificações push: mensagens ativadas voluntariamente — consentimento, artigo 6.º, n.º 1, alínea a) do RGPD.
• Segurança e proteção da comunidade: prevenção de manipulação, spam, abuso e acesso não autorizado, gestão de bloqueios e denúncias — artigo 6.º, n.º 1, alínea f) do RGPD. O interesse legítimo é um serviço seguro e justo.
• Melhoria e diagnóstico: análise própria limitada, diagnóstico e estabilidade — artigo 6.º, n.º 1, alínea f) do RGPD. O interesse legítimo é um produto fiável e sustentável.
• Obrigações e pretensões legais: cumprimento de obrigações e declaração, exercício ou defesa de direitos — artigo 6.º, n.º 1, alíneas c) e f) do RGPD.

As classificações Elo, tabelas e sugestões são calculadas através de regras. A Tixagy não toma decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes nos termos do artigo 22.º do RGPD.

5. Destinatários e fornecedores

• Fly.io: alojamento do serviço Tixagy; região principal em Frankfurt. Privacidade
• Supabase: alojamento da base PostgreSQL. Privacidade e adenda de tratamento
• Expo: encaminhamento de notificações push. Privacidade
• Apple Push Notification Service e Google Firebase Cloud Messaging: entrega em iOS e Android. Apple e Google
• GitHub Pages: alojamento deste site. Privacidade GitHub

Quando necessário, os subcontratantes atuam mediante contrato de tratamento. Podemos ainda transmitir dados por obrigação legal ou para declarar, exercer ou defender direitos.

A ligação opcional «Buy me a coffee» abre um serviço externo. Após a abertura aplica-se a respetiva política de privacidade. Os dados de pagamento não são introduzidos na Tixagy nem tratados pelo serviço Tixagy.

Não vendemos dados pessoais nem os transmitimos para publicidade personalizada.

6. Transferências internacionais

Alguns fornecedores são empresas dos EUA ou recorrem a subcontratantes fora do Espaço Económico Europeu. Dados técnicos, tokens push ou informações de suporte podem, por isso, ser tratados fora do EEE.

Na ausência de decisão de adequação, as transferências necessárias baseiam-se, em especial, nas cláusulas contratuais-tipo da Comissão Europeia e em medidas complementares ao abrigo do artigo 46.º do RGPD. A região principal é Frankfurt, sem excluir totalmente acessos técnicos ou subcontratantes noutros países.

7. Conservação e apagamento

• Mensagens de chat: normalmente apagadas de forma automática 30 dias após a criação.
• Desafios e convites: os desafios ativos expiram no máximo após 72 horas; registos expirados ou apagados são geralmente removidos após mais 30 dias.
• Sessões: conservadas até terminar sessão, revogação ou expiração. Uma autorização renovável pode permanecer válida até 365 dias e o limite técnico absoluto é cinco anos. Registos expirados ou revogados são removidos após mais 30 dias.
• Dados de jogo, progresso, amizades e análise: em regra durante a existência da conta ativa.
• Bloqueios e denúncias: enquanto necessários para segurança, análise de incidentes ou pretensões legais.
• Registos técnicos: durante o período necessário para diagnóstico, segurança e prevenção de abuso; os fornecedores podem definir prazos adicionais.

Obrigações legais ou preservação de provas podem exigir um prazo superior em casos individuais. O tratamento fica então limitado a essa finalidade.

Desativação e apagamento definitivo

A função «eliminar conta» da aplicação começa por desativar a conta, ocultá-la e revogar as sessões. A reativação através do comprovativo guardado no dispositivo é possível durante 30 dias. Depois, o comprovativo deixa de ser válido e a conta fica destinada ao apagamento definitivo pelo processo separado de limpeza da base de dados, salvo obrigação legal de conservação.

Pode pedir o apagamento definitivo sem utilizar a aplicação através da página pública de eliminação da conta ou por e-mail para service@tixagy.com.

8. Privacidade neste site

Não instalamos cookies de análise, marketing ou publicidade. O idioma escolhido é guardado apenas no armazenamento local do navegador. O GitHub Pages pode tratar dados técnicos de acesso para disponibilizar e proteger o site, conforme a política indicada acima.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas, incluindo HTTPS, tokens de acesso de curta duração, credenciais de servidor sob forma de hash, restrições de acesso e limpeza de dados temporários. Nenhum sistema garante proteção contra todos os riscos.

10. Os seus direitos e informações para Portugal

Nos termos da lei aplicável, tem direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição ao tratamento baseado em interesses legítimos e retirada do consentimento para o futuro. Envie pedidos para service@tixagy.com. Podemos solicitar prova proporcional de que a conta Tixagy lhe pertence.

O responsável está estabelecido na Alemanha e o RGPD é o quadro principal. Pode reclamar junto de uma autoridade de proteção de dados, em especial no país de residência ou trabalho. A autoridade principal do responsável é o Comissário de Hamburgo para a Proteção de Dados e Liberdade de Informação.

Portugal: o RGPD é executado na ordem jurídica portuguesa pela Lei n.º 58/2019. Os utilizadores em Portugal podem exercer os seus direitos ou apresentar uma participação à Comissão Nacional de Proteção de Dados (CNPD).

11. Alterações

Atualizamos esta política quando a Tixagy, os fornecedores ou a lei aplicável mudam de forma relevante. A versão atual encontra-se em tridots.de.