Os teus dados, a tua privacidade
Última atualização: 24 de junho de 2026
1. Quem somos?
O Atlasio é uma aplicação móvel de quiz de geografia editada pela PICK SAS, sociedade por ações simplificada registada no RNE francês.
- Denominação social: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Sede social: 60 rue François Ier, 75008 Paris, França
📧 Contacto: contact@pick.social
2. Dados recolhidos
2.1 Dados fornecidos pelo utilizador
- Endereço de e-mail — criação de conta, recuperação de palavra-passe, comunicações transacionais
- Nome de utilizador — apresentado na classificação
- Palavra-passe — opcional (não exigida em contas criadas através da Google); armazenada em forma cifrada (bcrypt, nunca em texto simples)
- Fotografia de perfil — opcional, sujeita a moderação automática
- País de residência — opcional, apresentado como bandeira na classificação
2.2 Dados provenientes do Google Sign-In
Se optares por iniciar sessão através da Google, recebemos da Google as seguintes informações:
- Endereço de e-mail — utilizado como identificador da conta
- Nome de apresentação — utilizado para gerar um nome de utilizador inicial
- Fotografia de perfil Google — importada como avatar inicial (opcional)
- Identificador Google (sub) — armazenado para associar a tua conta Google à tua conta Atlasio
Nunca recebemos a tua palavra-passe da Google. A autenticação é gerida diretamente pela Google através do protocolo OAuth 2.0.
2.3 Dados gerados pela utilização
- Pontuações, partidas jogadas e histórico de jogo
- Sequência diária de jogo
- Classificação ELO (modo multijogador classificado)
- Tokens de sessão (armazenados cifrados no dispositivo)
2.4 Dados publicitários
Se consentires a personalização publicitária, a Google AdMob pode recolher o teu identificador publicitário (IDFA no iOS, GAID no Android), o teu endereço IP aproximado e dados comportamentais. Este tratamento está sujeito ao teu consentimento (ver secção 5).
2.5 Dados técnicos
- Identificador do dispositivo (configuração AdMob)
- Versão do sistema operativo e da aplicação
- Endereço IP (registos do servidor — conservados 30 dias)
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico |
|---|---|
| Gestão da conta e autenticação | Execução do contrato |
| Apresentação da classificação | Interesse legítimo |
| Envio de e-mails transacionais | Execução do contrato |
| Publicidade personalizada | Consentimento |
| Publicidade não personalizada | Interesse legítimo |
| Compras na aplicação (RevenueCat) | Execução do contrato |
| Moderação de conteúdos (fotografias) | Interesse legítimo |
| Segurança e prevenção de fraude | Interesse legítimo |
4. Serviços de terceiros
| Serviço | Função |
|---|---|
| Supabase | Base de dados e armazenamento (avatares) — alojado na Europa |
| Railway | Infraestrutura de servidor (API) |
| Google Sign-In | Autenticação OAuth 2.0 — e-mail, nome e fotografia transmitidos no início de sessão |
| Google AdMob | Publicidade na aplicação |
| RevenueCat | Gestão de subscrições e compras na aplicação |
| Resend | Envio de e-mails transacionais |
| Sightengine | Moderação automática das fotografias de perfil |
5. Publicidade e consentimento (AdMob / RGPD / ATT)
O Atlasio utiliza a Google AdMob para apresentar anúncios aos utilizadores não Premium.
- EEE / Reino Unido (RGPD): é apresentado um formulário de consentimento UMP no primeiro arranque. Podes alterar as tuas preferências a qualquer momento em Definições → Gerir preferências de anúncios.
- iOS (App Tracking Transparency): a Apple pede-te separadamente autorização para o rastreio entre aplicações.
- Se recusares o rastreio, verás anúncios não personalizados.
- Os utilizadores Premium não veem qualquer anúncio.
6. Prazos de conservação
| Dado | Prazo |
|---|---|
| Dados da conta | Até à eliminação da conta |
| Sessões autenticadas | 7 dias (rotação automática) |
| Pontuações e histórico | Até à eliminação da conta |
| Token de verificação de e-mail | 24 horas |
| Token de reposição de palavra-passe | 15 minutos |
| Registos do servidor (IP) | 30 dias |
7. Os teus direitos (RGPD)
Se resides no EEE ou no Reino Unido:
- Acesso: obter uma cópia dos teus dados
- Retificação: corrigir dados (diretamente através da edição do perfil na aplicação)
- Apagamento: eliminar a tua conta em Perfil → Eliminar a minha conta (automático e imediato)
- Portabilidade: receber os teus dados num formato estruturado
- Oposição: opor-te aos tratamentos baseados no interesse legítimo
- Retirada do consentimento: alterar as tuas preferências publicitárias a qualquer momento
Para exercer os teus direitos: contact@pick.social
Podes também apresentar reclamação junto da CNIL (França).
8. Segurança
- Palavras-passe cifradas com bcrypt (fator de custo 12)
- Comunicações cifradas através de HTTPS/TLS
- Tokens JWT com validade curta e rotação (refresh token)
- Tokens armazenados cifrados no dispositivo (Expo SecureStore)
- Moderação automática das fotografias de perfil antes da publicação
9. Crianças
O Atlasio não se destina a crianças com menos de 13 anos. Se acreditas que recolhemos dados de uma criança, contacta-nos através de contact@pick.social.
10. Alterações
Em caso de alteração substancial, informar-te-emos através de uma notificação na aplicação. A data da última atualização consta no topo deste documento.
11. Contacto
📧 contact@pick.social
Responsável pelo tratamento: PICK SAS — 60 rue François Ier, 75008 Paris