Responsável pelo tratamento
- Titular
- VICXELCODE, S.L.
- NIF
- B25961590
- Morada
- Calle Doctor Casares 164
27400 Monforte de Lemos, Lugo (España) - Correio eletrónico
- support@ulty.gg
- Telefone
- +34 611 542 014
O responsável pelo tratamento dos dados pessoais no ULTY.GG (site, aplicação para computador e aplicação móvel) é VICXELCODE, S.L.. Para qualquer questão sobre os teus dados, escreve-nos para support@ulty.gg.
Que dados tratamos
- Dados da tua conta: endereço de correio eletrónico, nome, palavra-passe (guardamos apenas um hash Argon2id, nunca a palavra-passe em texto simples), plano (gratuito ou Premium), idioma e, se os associares, o teu Riot ID e a tua região.
- Dados públicos da Riot Games: perfis, classificação e histórico de partidas obtidos através da API da Riot Games quando alguém consulta um perfil, e as partidas públicas com que calculamos estatísticas agregadas por campeão.
- Utilização da aplicação para computador: o estado do cliente de League of Legends e da partida em curso (fase, campeões, itens, estatísticas), as tuas partidas para acompanhar a tua evolução e os relatórios gerados pelo coach.
- O que envias para a inteligência artificial: os textos do chat da partida que pedes para traduzir, as capturas da caixa do chat (apenas essa zona do ecrã) para o ler, as estatísticas das tuas partidas e as tuas conversas com o coach.
- Dispositivos associados: nome e plataforma de cada dispositivo, o token de notificações push do telemóvel, o idioma das notificações e as notificações que queres receber.
- Integrações: o endereço do webhook do Discord, se o configurares.
- Dados técnicos: endereço IP, data e dados de cada pedido nos registos do servidor, e o número de traduções de cada dia para aplicar a quota (o número, não o texto).
Não guardamos nos nossos servidores o texto do chat da partida, as capturas nem as mensagens que trocas com o coach: são enviados para obter a resposta e depois descartados. Guardamos, sim, os relatórios do coach, que podes voltar a consultar na tua conta.
Para que os utilizamos e com que fundamento jurídico
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e gerir a tua conta, iniciar sessão e aplicar o teu plano | Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) |
| Prestar as funcionalidades que utilizas: estatísticas, o teu perfil, a aplicação para computador, o coach, a tradução e a leitura do chat | Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) |
| Notificações push no telemóvel e mensagens para o teu webhook do Discord | Consentimento: és tu que as ativas e podes desativá-las quando quiseres (art. 6.º, n.º 1, alínea a), do RGPD) |
| Mostrar perfis e históricos públicos e calcular estatísticas agregadas a partir dos dados que a Riot Games disponibiliza aos programadores | Interesse legítimo em disponibilizar estatísticas do jogo (art. 6.º, n.º 1, alínea f), do RGPD) |
| Segurança do Serviço, prevenção de abusos e aplicação dos limites de utilização | Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) |
| Cumprir obrigações fiscais e contabilísticas quando houver pagamentos | Obrigação jurídica (art. 6.º, n.º 1, alínea c), do RGPD) |
Não utilizamos os teus dados para publicidade, não criamos perfis comerciais e não vendemos dados a ninguém. Se alguma vez quisermos enviar-te comunicações comerciais, pedir-te-emos primeiro o teu consentimento.
Com quem partilhamos os dados
Só partilhamos os dados estritamente necessários com os fornecedores que nos ajudam a prestar o Serviço, que os tratam por nossa conta e de acordo com as nossas instruções:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Anthropic, PBC (API do Claude) | Tradução do chat, leitura das capturas do chat, relatórios e conversas do coach. De acordo com as suas condições comerciais, não utiliza os dados que recebe através da API para treinar os seus modelos. | Estados Unidos |
| Riot Games, Inc. | Consultamos a sua API com o Riot ID e a região para obter perfis e partidas. | Estados Unidos |
| 650 Industries, Inc. (Expo) | Envio de notificações push para o telemóvel, entregues através da Apple ou da Google. | Estados Unidos |
| Discord, Inc. | Apenas se configurares um webhook: enviamos-lhe as mensagens que ativares. | Estados Unidos |
| Arsys Internet, S.L.U. | Servidor público que recebe as ligações cifradas e as reencaminha para o nosso servidor. | Espanha |
| Cloudflare, Inc. | DNS: converte o domínio no endereço do servidor. O tráfego do site não passa pela Cloudflare. | Estados Unidos e UE |
Os dados são armazenados num servidor próprio situado em Espanha. Poderemos também comunicar dados às autoridades quando a lei a isso nos obrigar.
Transferências internacionais
Alguns fornecedores estão nos Estados Unidos, pelo que a utilização de certas funcionalidades (sobretudo as de inteligência artificial) implica uma transferência internacional de dados. Só trabalhamos com fornecedores que oferecem garantias adequadas: a adesão ao Quadro de Privacidade de Dados UE-EUA, quando estão certificados, ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º do RGPD). Podes pedir-nos uma cópia dessas garantias escrevendo para support@ulty.gg.
Durante quanto tempo os conservamos
- Conta: enquanto existir. Se a eliminares, apagamos os teus dados no prazo máximo de 30 dias, exceto os que a lei nos obrigue a conservar, que ficam bloqueados durante esse prazo.
- Sessão: o acesso expira ao fim de 24 horas, ou de 7 dias se marcares «Lembrar-me», e é invalidado quando terminas sessão.
- Relatórios do coach, partidas da tua evolução, dispositivos e integrações: enquanto tiveres conta, ou até que os apagues ou nos peças para os apagar.
- Textos do chat, capturas e conversas com o coach: não os guardamos. Os nossos fornecedores podem conservá-los durante um período limitado, de acordo com as suas condições, por exemplo para detetar abusos.
- Dados públicos da Riot Games: ficam guardados em cache e são renovados ou expiram periodicamente. As estatísticas agregadas não identificam nenhum jogador.
- Registos do servidor: no máximo 90 dias, salvo se forem necessários para investigar um incidente de segurança.
- Dados de faturação, quando houver pagamentos: o prazo exigido por lei (em geral, 6 anos).
Os teus direitos
Podes exercer a qualquer momento os seguintes direitos sobre os teus dados:
- Acesso: saber que dados teus tratamos e obter uma cópia.
- Retificação: corrigir os dados inexatos ou incompletos.
- Apagamento: pedir que os apaguemos, incluindo a conta inteira.
- Oposição: opor-te aos tratamentos baseados no nosso interesse legítimo.
- Limitação: pedir que deixemos de os utilizar temporariamente enquanto se resolve uma reclamação.
- Portabilidade: receber os dados que nos forneceste num formato estruturado e de uso corrente.
- Retirar o consentimento que tenhas dado (por exemplo, desativando as notificações ou o webhook), sem que isso afete o que foi feito antes.
Para os exercer, escreve-nos para support@ulty.gg a partir do endereço de correio eletrónico da tua conta ou, se não tiveres conta, identificando-te de outra forma. Responderemos no prazo de um mês, prorrogável até dois meses nos casos complexos. É gratuito.
Se considerares que não demos a devida resposta ao teu pedido, podes apresentar reclamação à Agencia Española de Protección de Datos (AEPD), a autoridade espanhola de proteção de dados, C/ Jorge Juan 6, 28001 Madrid, em www.aepd.es.
Menores
Precisas de ter pelo menos 13 anos para utilizar o ULTY.GG, a idade mínima que a Riot Games exige para jogar League of Legends. Para criar uma conta, tens ainda de ter a idade a partir da qual o teu país permite consentir o tratamento dos teus dados (14 anos em Espanha e até 16 noutros países da UE). Se não a tiveres, precisas do consentimento da tua mãe, do teu pai ou do teu tutor.
Se soubermos que recolhemos dados de um menor sem esse consentimento, apagá-los-emos. Se és mãe, pai ou tutor e achas que isso aconteceu, escreve-nos.
Segurança
Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas com Argon2id e as sessões com um hash do token, de modo que não podem ser lidas nem sequer com acesso à base de dados. O acesso aos servidores é restrito e os dados não saem de Espanha, exceto para os fornecedores indicados acima.
Decisões automatizadas
O coach e a tradução utilizam inteligência artificial para gerar conselhos e textos, mas não tomam decisões que produzam efeitos jurídicos na tua esfera nem que te afetem de forma significativa. Não criamos perfis para esse fim.
Alterações a esta política
Podemos atualizar esta política quando o Serviço ou a lei mudarem. Publicaremos aqui a versão em vigor com a respetiva data de revisão e, se a alteração for importante, avisar-te-emos no site ou por correio eletrónico.