Política de Privacidade

Responsável e âmbito

A BERACE é editada pela Apex Development, 60 rue François Ier, 75008 Paris, França, SIRET 941 693 194 00016. Esta política abrange as aplicações iOS e Android, berace.app e os serviços associados. Os pedidos de privacidade podem ser enviados para contact@berace.app.

Dados tratados

Consoante as funcionalidades utilizadas, a BERACE pode tratar as seguintes categorias.

• Conta e perfil: identificador interno, nome de utilizador, nome apresentado, e-mail, palavra-passe com hash, idioma, país, preferências e dados de início de sessão Apple ou Google.
• Atividade: previsões, classificações, equipas privadas, mensagens de chat, questionários, jogos, distintivos, subscrições e utilização de funcionalidades.
• Dados técnicos: endereço IP nos registos do servidor, dispositivo, sistema, versão da aplicação, identificadores de instalação ou publicidade permitidos, token push e eventos de segurança.
• Campanhas e conversões: origem, campanha, instalação, abertura, registo, primeira previsão, checkout e compra.
• Permissões opcionais: localização, calendário, câmara, fotografias e notificações quando ativadas no dispositivo.

Finalidades e fundamentos jurídicos

Os dados são utilizados para prestar e proteger o serviço, calcular previsões e classificações, operar funcionalidades sociais, gerir o BERACE Pro, prevenir fraude, diagnosticar erros e melhorar o produto. Consoante o tratamento, a BERACE baseia-se na execução do serviço ou contrato, obrigações legais, interesses legítimos ou consentimento quando exigido para publicidade, atribuição, identificadores publicitários, Session Replay e permissões opcionais.

Amplitude e Session Replay

A Amplitude recebe identificadores de conta e dispositivo, eventos de utilização e propriedades como nome de utilizador, e-mail, idioma e estado premium para medir percursos e melhorar a BERACE. Os dados analíticos são enviados para a região europeia da Amplitude e a nossa configuração desativa a recolha de IP. No iOS, até 10% das sessões elegíveis podem ser reconstruídas através do Session Replay para identificar dificuldades de utilização. Não se destina a recolher palavras-passe ou dados de pagamento.

Publicidade e atribuição

Os dados disponíveis para cada parceiro dependem do dispositivo e das escolhas de consentimento. A AppsFlyer é a fonte principal de atribuição da BERACE; eventos selecionados também podem ser enviados diretamente para a TikTok ou Meta.

• AppsFlyer: identificadores técnicos e publicitários, ID de utilizador BERACE, campanhas, instalações, aberturas e conversões para atribuição, medição e prevenção de fraude.
• TikTok for Business: dados da aplicação, dispositivo e correspondência, incluindo ID de conta e e-mail, bem como eventos de instalação, abertura, registo, primeira previsão e compra.
• Meta: ID de utilizador BERACE, ID anónimo Meta, identificador publicitário permitido e eventos de conteúdo, registo, previsão, checkout e compra.
• Google AdMob: dados do dispositivo e aplicação, endereço IP, identificadores permitidos, escolhas de consentimento e interações com anúncios para publicidade personalizada ou não personalizada e respetiva medição.

Subscrições e outros fornecedores

A Apple App Store ou Google Play fatura as compras. A RevenueCat recebe o ID de utilizador BERACE, e-mail, transações e subscrições da loja, direitos premium e determinados identificadores de atribuição AppsFlyer ou Meta. A BERACE não recebe os dados completos do cartão. O Firebase e os serviços de notificações Apple ou Google tratam um token push técnico. O formulário de contacto utiliza Google reCAPTCHA.

Consentimento e controlos

Quando aplicável, a plataforma de consentimento da Google regista as escolhas antes de carregar anúncios. No iOS, a App Tracking Transparency controla o acesso ao identificador publicitário. A recusa pode limitar a personalização e a atribuição sem impedir necessariamente medições agregadas ou estritamente necessárias permitidas por lei. As permissões podem ser alteradas nas definições do dispositivo.

Conservação, segurança e transferências

Os dados de conta e produto são conservados durante a vida da conta e depois eliminados ou anonimizados, salvo cópias de segurança, litígios e obrigações legais. Os restantes dados são conservados por um período proporcional à finalidade e às definições do fornecedor. A AppsFlyer limita normalmente os dados de utilizador final a 24 meses; a retenção do Session Replay depende do plano Amplitude e é geralmente de 30 dias, com extensões possíveis. Alguns fornecedores tratam dados fora do EEE, incluindo nos Estados Unidos ou Israel, através de decisões de adequação, cláusulas contratuais-tipo, acordos de tratamento ou garantias equivalentes. A BERACE utiliza comunicações cifradas, palavras-passe com hash e controlos de acesso.

Os seus direitos

Consoante a lei aplicável, pode pedir acesso, retificação, eliminação, limitação, oposição, portabilidade ou retirar o consentimento. Elimine a conta na aplicação ou escreva para contact@berace.app. Também pode reclamar junto da CNIL ou da autoridade local de proteção de dados. A BERACE não vende dados pessoais por dinheiro; certas transferências publicitárias podem ainda ser consideradas partilha por algumas leis.