Os teus dados, a tua privacidade

1. Quem somos?

O Atlasio é uma aplicação móvel de quiz de geografia editada pela PICK SAS, sociedade por ações simplificada registada no RNE francês.

• Denominação social: PICK SAS
• SIREN: 931 180 319
• SIRET: 931 180 319 00010
• Sede social: 60 rue François Ier, 75008 Paris, França

📧 Contacto: contact@pick.social

2. Dados recolhidos

2.1 Dados fornecidos pelo utilizador

• Endereço de e-mail — criação de conta, recuperação de palavra-passe, comunicações transacionais
• Nome de utilizador — apresentado na classificação
• Palavra-passe — opcional (não exigida em contas criadas através da Google); armazenada em forma cifrada (bcrypt, nunca em texto simples)
• Fotografia de perfil — opcional, sujeita a moderação automática
• País de residência — opcional, apresentado como bandeira na classificação

2.2 Dados provenientes do Google Sign-In

Se optares por iniciar sessão através da Google, recebemos da Google as seguintes informações:

• Endereço de e-mail — utilizado como identificador da conta
• Nome de apresentação — utilizado para gerar um nome de utilizador inicial
• Fotografia de perfil Google — importada como avatar inicial (opcional)
• Identificador Google (sub) — armazenado para associar a tua conta Google à tua conta Atlasio

Nunca recebemos a tua palavra-passe da Google. A autenticação é gerida diretamente pela Google através do protocolo OAuth 2.0.

2.3 Dados gerados pela utilização

• Pontuações, partidas jogadas e histórico de jogo
• Sequência diária de jogo
• Classificação ELO (modo multijogador classificado)
• Tokens de sessão (armazenados cifrados no dispositivo)
• Lista de amigos e pedidos de amizade, bem como o seu estado «online», visível apenas para os seus amigos
• Fuso horário do dispositivo, para que as séries e os desafios diários comecem à sua meia-noite
• Token de notificações push, para lhe enviar lembretes (desativável nas definições do telemóvel)
• Histórico da sua assinatura Premium (compra, teste gratuito, renovações, cancelamento, expiração), enviado pela App Store ou pelo Google Play através da RevenueCat

2.4 Dados publicitários

Se consentires a personalização publicitária, a Google AdMob pode recolher o teu identificador publicitário (IDFA no iOS, GAID no Android), o teu endereço IP aproximado e dados comportamentais. Este tratamento está sujeito ao teu consentimento (ver secção 5).

2.5 Dados técnicos

• Identificador do dispositivo (configuração AdMob)
• Versão do sistema operativo e da aplicação
• Endereço IP (registos do servidor — conservados 30 dias)

3. Finalidades e fundamentos jurídicos

4. Serviços de terceiros

5. Publicidade e consentimento (AdMob / RGPD / ATT)

O Atlasio utiliza a Google AdMob para apresentar anúncios aos utilizadores não Premium.

• EEE / Reino Unido (RGPD): é apresentado um formulário de consentimento UMP no primeiro arranque. Podes alterar as tuas preferências a qualquer momento em Definições → Gerir preferências de anúncios.
• iOS (App Tracking Transparency): a Apple pede-te separadamente autorização para o rastreio entre aplicações.
• Se recusares o rastreio, verás anúncios não personalizados.
• Os utilizadores Premium não veem qualquer anúncio.

6. Prazos de conservação

7. Os teus direitos (RGPD)

Se resides no EEE ou no Reino Unido:

• Acesso: obter uma cópia dos teus dados
• Retificação: corrigir dados (diretamente através da edição do perfil na aplicação)
• Apagamento: eliminar a tua conta em Perfil → Eliminar a minha conta (automático e imediato)
• Portabilidade: receber os teus dados num formato estruturado
• Oposição: opor-te aos tratamentos baseados no interesse legítimo
• Retirada do consentimento: alterar as tuas preferências publicitárias a qualquer momento

Para exercer os teus direitos: contact@pick.social

Podes também apresentar reclamação junto da CNIL (França).

8. Segurança

• Palavras-passe cifradas com bcrypt (fator de custo 12)
• Comunicações cifradas através de HTTPS/TLS
• Tokens JWT com validade curta e rotação (refresh token)
• Tokens armazenados cifrados no dispositivo (Expo SecureStore)
• Moderação automática das fotografias de perfil antes da publicação

9. Crianças

O Atlasio não se destina a crianças com menos de 13 anos. Se acreditas que recolhemos dados de uma criança, contacta-nos através de contact@pick.social.

10. Alterações

Em caso de alteração substancial, informar-te-emos através de uma notificação na aplicação. A data da última atualização consta no topo deste documento.

11. Site (atlasio.world)

O site atlasio.world é uma vitrine: não permite criar conta, não exibe publicidade e não pede nenhum dado pessoal.

Medimos as visitas e a velocidade das páginas com Vercel Analytics e Vercel Speed Insights. Ambos funcionam sem cookies e sem identificadores publicitários: as medições são agregadas (páginas vistas, país, tipo de aparelho, tempo de carregamento) e não permitem identificá-lo nem segui-lo de um site para outro.

Apenas um cookie é gravado, NEXT_LOCALE, que guarda o idioma escolhido. É estritamente necessário ao funcionamento do site e não serve para qualquer rastreamento — por isso nenhum banner de consentimento é exibido.

12. Contacto

📧 contact@pick.social
Responsável pelo tratamento: PICK SAS — 60 rue François Ier, 75008 Paris