Política de privacidade

Última atualização: 13 de outubro de 2026

Esta política explica que dados pessoais a Komnu recolhe quando usas a app Komnu ou visitas komnu.app, por que motivo os recolhemos, quem os recebe, durante quanto tempo os conservamos e que direitos tens. A Komnu é uma app para organizar jogos desportivos e juntar-se a eles. Redigimos esta política de forma a corresponder ao modo como a app funciona efetivamente.

1. Quem somos

A Komnu é explorada pela Komnu, uma eenmanszaak (empresa em nome individual) registada nos Países Baixos (número da Câmara de Comércio (KvK) 42175589, número de IVA (btw) NL005558432B92), com sede em Oder 20, 2491 DC Den Haag, the Netherlands. Somos o responsável pelo tratamento dos teus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e da Lei neerlandesa de Execução do RGPD (UAVG).

Contacto para qualquer questão sobre privacidade: support@komnu.app. Não designámos um encarregado da proteção de dados, porque a lei não o exige à Komnu: não fazemos o controlo de pessoas em grande escala nem tratamos categorias especiais de dados pessoais em grande escala. Contacta-nos diretamente através deste endereço.

2. Resumo

• Precisas de uma conta para usar a app e tens de ter 18 anos ou mais.
• Os jogos abertos são públicos. O título, as notas, a hora e o ponto de encontro exato de um jogo são mostrados na app e no website público. O website nunca mostra quem organiza ou quem joga.
• A tua localização só é usada quando tocas em algo que precisa dela, Confirmar presença ou Usar a minha localização, e só depois de permitires a localização precisa na app. Não te seguimos em segundo plano e não guardamos as coordenadas de uma confirmação de presença. Os marcadores que guardas, como a tua zona de residência ou o ponto de encontro de um jogo, são guardados.
• No plano gratuito, entrar num jogo ou organizá-lo também verifica se estás a menos de 150 km do jogo. A app obtém uma localização aproximada quando tocas em Entrar ou Criar, o nosso servidor compara a distância e nós não guardamos a localização (vê a secção 3.4). Os membros Pro não são verificados.
• Não vendemos os teus dados e não mostramos anúncios. As estatísticas do produto e os relatórios de falhas estão desativados por predefinição. Podes ativar as estatísticas quando configuras a tua conta ou mais tarde nas Definições, e voltar a desativá-las a qualquer momento nas Definições (ver secção 3.11).
• As publicações da Comunidade são visíveis para os membros do mesmo país, utilizadores Pro e moderadores (adicionado para revisão jurídica). O que publicas no separador Comunidade, com o teu nome e imagem, pode ser lido pelos membros com sessão iniciada da comunidade desse país, pelos utilizadores Komnu Pro e pelos moderadores da Komnu (publicações, comentários, fotografias e vídeos). As tuas próprias publicações vês-as sempre tu. Verificamos as publicações e fotografias com uma ferramenta automática antes e depois de publicar (ver secção 3.8).
• Podes descarregar os teus dados e eliminar a tua conta nas definições da app. Também podes eliminar a tua conta em komnu.app/account/delete depois de iniciares sessão. A tua conta é eliminada definitivamente 7 dias depois de o pedires, salvo se cancelares.

3. O que recolhemos e porquê

3.1 A tua conta

• Início de sessão. Inicias sessão com a Google, com a Apple (no iPhone e no iPad) ou com um endereço de e-mail e uma palavra-passe. Com a Google, recebemos o ID da tua conta Google e o teu endereço de e-mail. Com a Apple, recebemos um ID de conta Apple e um endereço de e-mail. Se escolheres Ocultar o meu e-mail da Apple, esse endereço é um endereço de reencaminhamento privado que te reencaminha os nossos e-mails, e a Apple não nos diz o teu endereço real. Com e-mail, guardamos o teu endereço e um hash unidirecional da tua palavra-passe, nunca a própria palavra-passe. Para confirmar um novo endereço de e-mail, enviamos-te por e-mail um código de 6 algarismos. Guardamos apenas uma versão cifrada (hash) do mesmo, e o código expira ao fim de 10 minutos.

• Data de nascimento. Verificamo-la uma vez para confirmar que tens 18 anos ou mais e depois descartamo-la. Guardamos apenas que tens 18+ e quando isso foi confirmado. Uma tentativa de um menor de 18 anos é memorizada para impedir novas tentativas; os registos não concluídos, incluindo as tentativas bloqueadas, são eliminados 30 dias após a criação da conta.

• Verificação da idade pela loja (apenas contas de lojas dos EUA). Se a tua conta da App Store ou do Google Play for uma conta dos EUA, a app pede à loja a faixa etária da tua conta quando te registas e, depois disso, no máximo uma vez a cada 12 meses. Nunca pedimos isto se a tua conta da loja for de outro país. Conservamos apenas a hora da última verificação, nunca a faixa etária nem a resposta da loja. Se a loja indicar que tens menos de 18 anos, registamos um bloqueio (a tua conta e a hora, nada mais) e a app mostra que a Komnu se destina apenas a adultos. Isto aplica-se também quando a verificação ocorre depois de concluíres a configuração da conta: o bloqueio é imediato e uma conta bloqueada após a configuração é eliminada 30 dias depois, tal como um registo bloqueado. Se a loja não der resposta, por exemplo porque optas por não a partilhar, é usada a tua data de nascimento, conforme descrito acima.

• Aceitação dos Termos. Quando te registas, confirmas que tens 18 anos ou mais e que aceitas os nossos Termos de utilização. Guardamos que versão dos Termos aceitaste e quando. A nossa Política de privacidade tem uma ligação junto a essa caixa de verificação para tua informação; não é algo que aceites.

• Fundamento jurídico: execução do nosso contrato contigo (art. 6.º, n.º 1, alínea b), do RGPD). Para a verificação da idade e o registo da tua aceitação, também os nossos interesses legítimos em manter os menores fora do serviço e em poder demonstrar que Termos aceitaste (art. 6.º, n.º 1, alínea f)). Para a verificação da idade pela loja, os nossos interesses legítimos em manter os menores fora do serviço e em cumprir as leis dos estados dos EUA sobre a idade nas lojas de apps (art. 6.º, n.º 1, alínea f)).

• Dados obrigatórios e opcionais. Para te registares, precisas de um endereço de e-mail e de uma palavra-passe ou do início de sessão com a Google/Apple, de uma data de nascimento (verificada uma vez, não conservada), do género e de um nome de utilizador. A secção Sobre mim, a fotografia de perfil, as fotografias de perfil e respetivas legendas, os desportos favoritos e uma zona de residência são opcionais. A localização, as notificações, as estatísticas e os relatórios de falhas também são opcionais.

3.2 O teu perfil

• Nome e identificador. O teu nome de utilizador e um número, por exemplo Alex#0420. Os outros utilizadores veem-nos nas listas de participantes, nos chats e no teu perfil.
• Género. Escolhes masculino, feminino ou não binário quando configuras a tua conta. Depois de definido, não o podes alterar na app; envia-nos um e-mail para o corrigir. O teu género é mostrado no teu perfil aos utilizadores com sessão iniciada que podem ver o teu perfil. O género não é uma categoria especial de dados pessoais nos termos do artigo 9.º do RGPD, e nunca o usamos para publicidade ou definição de perfis.
• Sobre mim, fotografia de perfil e até 10 fotografias de perfil (com legendas). Tudo opcional. A tua fotografia e as tuas fotografias só são mostradas às pessoas que partilham contigo um jogo atual ou recente, ou com quem tens uma conversa de mensagens privadas aceite.
• Jogaram juntos. Por predefinição, apareces na lista de jogaram juntos / ligações em comum. Desativa “Mostrar-me nas ligações em comum” nas Definições para te ocultares dessa lista (a definição é show_in_mutuals).
• Desportos favoritos e uma zona de residência. Usamo-los para te mostrar jogos perto de ti.
• Fundamento jurídico: contrato (art. 6.º, n.º 1, alínea b)).

3.3 Jogos que organizas ou a que te juntas

• Organizar. Quando organizas um jogo, guardamos o que introduzes: desporto, título, notas, hora, nível de jogo, preço, número de jogadores e o ponto de encontro que marcas no mapa. Opcionalmente, guardamos também um percurso (apenas a linha no mapa; o ficheiro GPX original, as suas marcas temporais e os seus metadados são descartados). O título e as notas passam pelo nosso filtro automatizado (ver 3.6), e guardamos apenas a versão filtrada.
• Encontrar o nome do sítio. Enquanto crias ou editas um jogo, sempre que colocas ou moves o ponto de encontro, a app envia as suas coordenadas exatas para o nosso servidor (/geo/place) para procurar o nome do sítio e a cidade. Não guardamos essa pesquisa; tal como qualquer pedido, fica registada nos registos do nosso servidor durante 7 dias (ver 3.11).
• Séries de jogos semanais. Se configurares uma série de jogos semanais, guardamos os seus detalhes, incluindo as coordenadas do ponto de encontro, até eliminares a série ou a tua conta.
• De onde vem o ponto de encontro. Podes colocá-lo manualmente no mapa ou com Usar a minha localização (ver 3.4). Se usares a tua localização, o ponto guardado pode ser a tua posição exata nesse momento; move o marcador se não quiseres isso.
• O que o público vê. Os jogos abertos são públicos por definição:
  • Os utilizadores com sessão iniciada veem o jogo com o teu nome de utilizador como organizador.
  • O website público (komnu.app) mostra a qualquer pessoa, sem conta, o título, as notas, a hora, o preço, o nível de jogo, o número de jogadores, a localização exata marcada e o nome do sítio de um jogo aberto. Nunca mostra os nomes nem as fotografias do organizador ou dos jogadores. A app informa-te disto quando crias um jogo aberto.
  • A página da ligação de partilha (/g/…) mostra apenas a cidade.
  • Não coloques informações pessoais no título ou nas notas de um jogo.
• Juntar-se. Quando te juntas, registamos o teu lugar na lista de participantes ou na lista de espera. O organizador e os outros jogadores veem o teu nome de utilizador.
• Lista de espera. Quando vaga um lugar, a lista de espera promove primeiro os membros Pro e depois todos os outros, pela ordem em que se juntaram.
• High fives depois de um jogo (adicionado para revisão jurídica). Depois de um jogo terminar, e durante 48 horas após a sua hora de fim, um jogador que fez check-in no jogo pode dar um high five (🙌) a outro jogador que também fez check-in (o organizador conta como jogador), com no máximo uma etiqueta opcional: pontual, fair play, bom nível ou simpático. Guardamos o jogo, quem deu high fives, quem os recebeu, a etiqueta e a hora. Quem dá high fives pode mudar a etiqueta ou retirá-los enquanto as 48 horas estiverem abertas. Não podes dar high fives a alguém que bloqueaste ou que te bloqueou, nem recebê-los dessa pessoa. Outras pessoas nunca veem quem deu high fives: o teu perfil mostra aos utilizadores com sessão iniciada apenas quantas pessoas diferentes te deram high fives e as tuas três etiquetas mais frequentes, e quem dá high fives só vê os jogadores a quem ele próprio os deu. Os high fives não são eliminados com o jogo 7 dias depois de terminar, para que o resumo do teu perfil se mantenha; são eliminados quando tu ou a outra pessoa eliminam a conta. A exportação dos teus dados lista os high fives que deste e recebeste (os recebidos sem indicar quem os deu).
• Fundamento jurídico:
  • Contrato (art. 6.º, n.º 1, alínea b)) para a gestão dos jogos.
  • O nosso interesse legítimo (art. 6.º, n.º 1, alínea f) para os high fives depois do jogo, uma forma opcional de os jogadores se reconhecerem uns aos outros. Consideramos que não prevalece sobre os teus interesses porque se limita a jogadores que fizeram check-in juntos, só mostra contagens e etiquetas e nunca mostra quem os deu. Podes opor-te escrevendo-nos. [VERIFY: for lawyer review, whether 6(1)(f) or 6(1)(b) is the right basis]
  • O nosso interesse legítimo (art. 6.º, n.º 1, alínea f)) para mostrar os jogos abertos no website público. Os organizadores querem que os jogadores encontrem o seu jogo e o ponto de encontro é um local público, pelo que consideramos que isto não prevalece sobre os teus interesses, desde que o website não mostre nomes. Se uma listagem pública te afetar, envia-nos um e-mail e analisaremos a situação.

3.4 Localização e confirmações de presença

• Primeiro a tua escolha. Antes de a app ler a tua localização precisa pela primeira vez, pergunta-te num ecrã próprio. O ecrã diz o que é lido (a tua posição exata), porquê (para confirmar a presença nos jogos e colocar marcadores perto de ti), o que é guardado (os marcadores e pontos de encontro que guardas) e que podes retirar a tua escolha nas Definições. Escolhes "Permitir localização precisa" ou "Agora não"; nada está pré-selecionado e isto não faz parte da aceitação dos Termos. Só depois de o permitires é que o teu telemóvel pede a autorização de localização. Perguntamos a todas as pessoas, onde quer que vivas, e a página de autorizações do registo faz a mesma pergunta.
• Sem a tua autorização. Podes colocar marcadores no mapa manualmente e consultar jogos no mapa como habitualmente. A confirmação de presença não está disponível; a app informa-te disso e tem uma ligação para a definição. A app não lê qualquer localização.
• Retirar a autorização. Desativa a localização precisa nas Definições da app, junto aos interruptores das estatísticas e dos relatórios de falhas. A app deixa de ler a tua localização de imediato. Os marcadores que já guardaste mantêm-se; elimina-os tu próprio se quiseres que desapareçam. Também podes retirar a autorização do dispositivo nas definições do teu telemóvel.
• Usar a minha localização. Na app, isto move o mapa para onde estás. Lemos a tua localização uma vez, quando tocas no botão. Nunca usamos a localização em segundo plano.
• Consultar o mapa. Quando consultas jogos no mapa, a app envia-nos a área do mapa que estás a ver (os seus cantos), e não a tua posição, para carregar os jogos dessa área. As imagens do mapa vêm do OpenFreeMap, que recebe o teu endereço IP e a área do mapa que vês (ver secção 4). No website, a tua localização nunca sai do teu navegador.
• Marcadores que guardas. Um marcador que colocas, manualmente ou com Usar a minha localização, é guardado quando o guardas:
  • a tua zona de residência e as zonas de notificações (um ponto central e um raio), para te podermos avisar de novos jogos dentro delas, até eliminares a zona ou a tua conta;
  • o ponto de encontro de um jogo, até o jogo ser eliminado 7 dias após o seu fim (os jogos abertos mostram-no publicamente, ver 3.3);
  • o ponto de encontro de uma série de jogos semanais, até eliminares a série ou a tua conta. Se usaste a tua localização para o colocar, o marcador pode ser a tua posição exata nesse momento. Só tu vês a tua zona de residência e as tuas zonas de notificações.
• Confirmação de presença. Quando tocas em Confirmar presença num jogo, a app envia uma vez a tua localização precisa, com a respetiva exatidão. Usamo-la apenas para confirmar que estás a menos de 100 metros do ponto de encontro ou do percurso, e depois descartamo-la. Não guardamos essas coordenadas. Guardamos apenas a hora da confirmação de presença e a cidade do jogo no teu histórico de jogos.
• Número de confirmações de presença. O teu número total de confirmações de presença (e o distintivo que daí resulta) é mostrado com o teu perfil aos utilizadores com sessão iniciada. Não é público. A tua lista de confirmações de presença anteriores é privada, salvo se optares por partilhá-la. A tua lista de confirmações de presença e os registos de jogaram juntos abrangem apenas os últimos 12 meses; o total acumulado de confirmações de presença e o nível do distintivo são conservados até à eliminação da conta.
• Plano gratuito: entrar e organizar perto de ti. No plano gratuito só podes entrar num jogo (incluindo a lista de espera) ou organizar um se estiveres a menos de 150 km do ponto de encontro. Para o verificar, a app pede ao teu telemóvel uma localização aproximada no momento em que tocas em Entrar ou Criar jogo (ou guardas uma alteração que muda o ponto de encontro de um jogo). Pede apenas a localização aproximada, não a tua posição exata, e separadamente da escolha de localização precisa descrita acima. A app envia essa localização ao nosso servidor, juntamente com um valor de sim ou não que indica se o teu telemóvel comunica a localização como simulada por software («localização simulada»). O servidor mede a distância ao jogo e responde. Não guardamos a localização nem esse valor, não os escrevemos nos nossos registos e não os devolvemos a ti nem os enviamos a ninguém: o servidor usa-os para esse único pedido e depois descarta-os. Se estiveres demasiado longe, ou se o telemóvel indicar uma localização simulada, recusamos a ação e dizemos-te o motivo. Se não quiseres partilhar a tua localização, podes continuar a explorar, e os membros Pro podem entrar e organizar em qualquer lugar: a localização dos membros Pro não é pedida nem verificada. Se ativaste as análises (vê 3.11), uma recusa é registada como um evento com o motivo e um intervalo de distância aproximado, como «150 a 200 km», nunca com coordenadas.
• Fundamento jurídico:
  • O teu consentimento (art. 6.º, n.º 1, alínea a)), dado na app e através da autorização do dispositivo, para a leitura da tua localização. Podes retirá-lo a qualquer momento nas Definições.
  • Contrato (art. 6.º, n.º 1, alínea b)) para as próprias funcionalidades e para guardar os marcadores que guardas.
  • Contrato (art. 6.º, n.º 1, alínea b)) para a verificação de distância do plano gratuito: é uma condição do plano, só decorre quando queres entrar ou organizar e nada é guardado. Ler a tua localização aproximada para isso é estritamente necessário para a ação de entrar ou organizar que pediste.

3.5 Mensagens, fotografias, clipes de voz e vídeos

• O que podes enviar. Cada jogo tem um chat do jogo para o organizador e os jogadores. Também podes enviar mensagens privadas a outros utilizadores, incluindo fotografias, clipes de voz, mensagens de vídeo (Pro) e jogos partilhados.
• Fotografias e vídeos. Os metadados de localização são removidos das fotografias e dos vídeos no teu telemóvel antes do carregamento.
• Quem os pode ler. As pessoas da conversa podem ler as tuas mensagens. Se uma mensagem for denunciada, um moderador da Komnu também pode ver essa mensagem, incluindo o seu texto original não filtrado, e os detalhes fornecidos com a denúncia (ver secção 3.6).
• Eliminar uma mensagem. Podes eliminar a tua própria mensagem para todos.
• Respostas (adicionado para revisão jurídica). Quando respondes a uma mensagem no chat de um jogo ou numa mensagem direta, guardamos uma ligação à mensagem a que respondes, na mesma conversa. Não copiamos o seu texto: a citação que os leitores veem é lida da mensagem original e mostra o seu texto filtrado (até 120 carateres). Se o original for eliminado para todos, ou um leitor tiver bloqueado o seu remetente, a resposta mantém a ligação, mas esse leitor não vê nenhum texto. A ligação é mantida enquanto a resposta existir e é eliminada com a conversa.
• Silenciar o chat de um jogo (adicionado para revisão jurídica). Podes silenciar o chat de um jogo durante 8 horas, 1 semana ou até o desativares. Guardamos esta definição para ti e para esse jogo: o jogo, até quando e quando a definiste. Enquanto está ativa, não enviamos notificações push desse chat e ele não acende o ponto de mensagens por ler; as mensagens ficam no chat. Mais ninguém vê a tua definição. É eliminada quando desativas o silêncio, com o jogo 7 dias depois de terminar, ou quando eliminas a tua conta. Base jurídica: contrato (art. 6.º, n.º 1, alínea b).
• Durante quanto tempo os conservamos. Um chat do jogo é eliminado 7 dias após o fim do jogo. Uma conversa de mensagens privadas é conservada até tu ou a outra pessoa eliminarem a conta; nessa altura, toda a conversa, com as suas fotografias, clipes de voz e vídeos, é eliminada para ambos.
• Fundamento jurídico: contrato (art. 6.º, n.º 1, alínea b)).

3.6 Filtragem automatizada e moderação

• Filtro automatizado. Verifica as mensagens de chat e as mensagens privadas, a secção Sobre mim, as publicações de sugestões e os títulos e notas dos jogos para detetar palavras gravemente ofensivas. As outras pessoas veem uma versão censurada. Para as mensagens, a secção Sobre mim e as publicações de sugestões, conservamos também o teu texto original, para que um moderador possa analisar uma denúncia sobre o mesmo. Para os títulos e notas dos jogos, guardamos apenas a versão censurada. O mesmo filtro recusa nomes de utilizador ofensivos.
• Denúncias e decisões. As denúncias são analisadas por uma pessoa. Qualquer medida que tomemos em resposta a uma denúncia é decidida por uma pessoa, por exemplo remover uma fotografia de perfil, dar um aviso, suspender uma conta ou eliminar a conta de alguém com menos de 18 anos.
• Informar-te das decisões. Se tomarmos medidas contra o teu conteúdo ou a tua conta, enviamos-te uma exposição de motivos na app, e por e-mail se a tua conta tiver um endereço de e-mail. Indica o que decidimos, os factos, a regra dos nossos Termos e como recorrer: por e-mail para support@komnu.app no prazo de seis meses. Se denunciaste algo, informamos-te do resultado na app.
• Suspensão. Enquanto uma conta estiver suspensa, a app mostra até quando. A conta continua a poder ler as suas notificações, descarregar os seus dados e eliminar-se.
• Publicações e comentários da Comunidade (adicionado para revisão jurídica). Antes de uma publicação ou comentário da Comunidade ser guardado, o nosso próprio filtro recusa textos com insultos graves e textos idênticos repetidos; os palavrões comuns são permitidos. Depois de guardado, uma verificação automática da Cloudflare Workers AI pontua o texto e as eventuais fotografias (ver secção 3.8). Uma pontuação alta pode ocultar logo o conteúdo até uma pessoa o ver; uma pontuação média mantém-no visível e coloca-o numa fila de revisão. A ferramenta automática nunca apaga nada definitivamente: só uma pessoa da Komnu pode remover um conteúdo. Os vídeos não são verificados automaticamente e só são vistos após uma denúncia. [VERIFY: counsel to confirm that temporary automated hiding pending human review is not an Art. 22 decision]
• Nenhuma decisão do artigo 22.º. A Komnu não toma decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou te afetem de forma similarmente significativa (art. 22.º do RGPD).
• Fundamento jurídico: o nosso interesse legítimo em manter a comunidade segura (art. 6.º, n.º 1, alínea f)). Para as exposições de motivos e os avisos de resultado, as nossas obrigações jurídicas ao abrigo do Regulamento dos Serviços Digitais da UE (art. 6.º, n.º 1, alínea c)).

3.7 Amigos, bloqueios e denúncias

• Amigos. Adicionas um amigo lendo presencialmente o seu código QR na app.
• Alcunhas. Podes dar a alguém uma alcunha privada que só tu vês.
• Bloqueios. Se bloqueares alguém, nenhum de vocês vê os jogos ou as mensagens do outro.
• Denúncias. Podes denunciar um perfil, uma mensagem de chat ou uma mensagem privada (incluindo uma fotografia, um clipe de voz ou um vídeo), um jogo ou o seu percurso, ou uma publicação de sugestões. Guardamos a denúncia, aquilo a que diz respeito, os detalhes que forneces e a decisão do moderador, e eliminamos as denúncias não resolvidas 12 meses após a sua criação e as denúncias resolvidas 1 ano após a sua resolução. Quando denuncias conteúdo, guardamos também uma cópia como prova, para que um moderador possa ainda analisar o que foi denunciado caso seja editado ou eliminado. Só copiamos conteúdo que tu próprio podias ver quando fizeste a denúncia. A cópia é conservada enquanto a denúncia a que pertence e é eliminada juntamente com ela. Se denunciares alguém que aparente ter menos de 18 anos, analisamos a denúncia e eliminamos essa conta se for o caso.
• Fundamento jurídico:
  • Contrato (art. 6.º, n.º 1, alínea b)) para os amigos e as alcunhas.
  • Interesse legítimo na segurança (art. 6.º, n.º 1, alínea f)) para os bloqueios e as denúncias.

3.8 Mural de sugestões e Comunidade

• O que guardamos. Guardamos as publicações, os votos e as denúncias que fazes no mural de sugestões da app.
• Publicações anónimas. Se publicares anonimamente, os outros utilizadores não veem o teu nome, mas continuamos a saber quem escreveu a publicação.
• Idioma das sugestões (adicionado para revisão jurídica). Quando guardas uma sugestão, o nosso servidor deteta o idioma e guarda o código do idioma e se a deteção foi fiável, para que os leitores possam filtrar o mural por idioma. As sugestões já existentes recebem a mesma etiqueta.
• Publicações da Comunidade (adicionado para revisão jurídica). O separador Comunidade tem uma comunidade por país, com canais para categorias de desporto, Geral e Anúncios. Publicas no teu país de residência (os membros Komnu Pro podem juntar-se a mais países). Uma publicação tem um título, texto opcional, uma ligação opcional, uma etiqueta de tema obrigatória, opcionalmente um jogo que organizas ou em que participas, até quatro fotografias e, com Komnu Pro, um vídeo. Qualquer utilizador com sessão iniciada pode comentar e gostar de uma publicação. As publicações, comentários, contagens de gostos, fotografias e vídeos são visíveis para todos os utilizadores com sessão iniciada, com o teu nome e fotografia de perfil. Não aparecem no sítio web público nem entre pessoas que se bloquearam. Os outros utilizadores veem quantos gostos tem uma publicação, não quem os deu. Não publiques nada que queiras manter privado.
• O que guardamos da Comunidade. De uma publicação: o seu id, autor, país, canal, etiqueta de tema, título, texto, ligação, jogo associado, idioma detetado e a sua fiabilidade, estado de moderação, pontuações e motivo de moderação, contagens de gostos e comentários, e as horas de criação e eliminação. De um comentário: o seu id, publicação, comentário a que responde, autor, texto, profundidade, idioma, estado de moderação, pontuações e motivo, e as horas de criação e eliminação. De cada fotografia ou vídeo: o seu id, publicação, autor, tipo, o ficheiro, a sua posição e estado de moderação. De um gosto: a publicação, tu e a hora. Do teu país de residência e de outros países: o país, se é o de residência e quando te juntaste ou o alteraste pela última vez. Para limitar o spam guardamos, para cada uma das tuas ações (publicação, comentário, gosto), um contador e a hora da última atualização.
• Deteção de idioma (adicionado para revisão jurídica). Detetamos o idioma do texto de cada publicação e comentário no nosso próprio servidor e guardamos o resultado. Se o texto for demasiado curto ou pouco claro, usamos o idioma da tua app e marcamo-lo como não fiável. Nada é enviado a terceiros para isto.
• Moderação automática (adicionado para revisão jurídica). Depois de publicares, enviamos o texto (título e texto) de uma publicação ou comentário, ou uma fotografia, para a Cloudflare Workers AI (o modelo Clef-flash), que responde a perguntas fixas: conteúdo sexual, assédio ou ódio, violência, automutilação, spam ou burla, conteúdo ilegal. Guardamos as pontuações e agimos com base nelas como descrito na secção 3.6. A Cloudflare atua por nossa conta como subcontratante, não usa estes dados para treinar os seus modelos, e as transferências estão cobertas pelo acordo de tratamento de dados da Cloudflare, pelo Quadro de Privacidade de Dados UE-EUA e pelas Cláusulas Contratuais-Tipo (ver secções 4 e 5). [VERIFY: Cloudflare's retention of Workers AI inputs is not documented; AI sub-processors CoreWeave (US) and Nebius (UK); no EU-only processing]
• Análise de imagens para material de abuso sexual de crianças (adicionado para revisão jurídica). As imagens que a Komnu serve através da Cloudflare podem ser comparadas pela CSAM Scanning Tool da Cloudflare com material ilegal conhecido. Uma correspondência é bloqueada e a Cloudflare informa-nos. [VERIFY: that the tool covers our media hostname]
• Informamos-te das remoções (adicionado para revisão jurídica). Se um administrador remover a tua publicação ou comentário, enviamos-te uma exposição de motivos como descrito na secção 3.6. Indica o que foi decidido, porquê, que regra se aplica, se uma verificação automática (as pontuações da Workers AI) levou à decisão ou a ocultar o conteúdo, e como recorrer. Os conteúdos ocultos e removidos continuam visíveis para ti, com o motivo.
• Base jurídica: contrato (art. 6.º, n.º 1, al. b) para publicar, comentar, gostar e o teu país de residência; o nosso interesse legítimo (art. 6.º, n.º 1, al. f) para a deteção de idioma, os contadores antispam, a moderação automática e a análise CSAM, que mantêm a Comunidade segura e utilizável; as nossas obrigações legais ao abrigo do Regulamento dos Serviços Digitais (art. 6.º, n.º 1, al. c) para as exposições de motivos. Para o mural de sugestões, o nosso interesse legítimo em melhorar a Komnu (art. 6.º, n.º 1, al. f). [VERIFY: counsel to confirm each basis, in particular 6(1)(f) for the AI scoring and for the CSAM scan]

3.9 Notificações

• O que guardamos. Conservamos as notificações na app, as tuas definições de notificações e o token push do teu dispositivo.
• Pedido de autorização. Durante o registo, explicamos para que servem as notificações e pedimos a tua autorização. Podes continuar sem as permitir. O token push do Firebase Cloud Messaging (FCM) só é criado depois de permitires as notificações.
• Como são entregues as notificações push. As notificações push no Android são entregues através do Google Firebase Cloud Messaging. Uma notificação de chat ou de mensagem inclui o nome do remetente e o texto da mensagem para poder ser mostrada no teu ecrã de bloqueio, pelo que esse texto passa pela Google. As notificações push no iPhone ainda não estão disponíveis; quando estiverem, serão entregues através do serviço Apple Push Notification da mesma forma.
• Controlar as notificações push. Podes desativar categorias na app, ou desativar as notificações nas definições do teu dispositivo.
• Fundamento jurídico:
  • Contrato para as notificações na app.
  • O teu consentimento, dado através do pedido do dispositivo, para as notificações push.

3.10 Komnu Pro

• Quem trata do pagamento. Os pagamentos são tratados pela Apple (App Store) ou pela Google (Google Play). Nunca vemos os dados do teu cartão.
• Como o Pro é verificado. A RevenueCat verifica a tua subscrição por nossa conta. A RevenueCat recebe um ID aleatório e pseudónimo que a Komnu cria para ti (não o teu ID de perfil Komnu, o teu nome nem o teu endereço de e-mail) e os teus registos de compras das lojas de aplicações. Quando a tua conta é eliminada, pedimos também à RevenueCat que elimine o respetivo registo sobre ti. O ecrã de compra do Pro da app (Paywall) e o ecrã de gestão da subscrição (Customer Center) são fornecidos pela RevenueCat, pelo que esta também recebe o que fazes nesses ecrãs.
• O que guardamos. Guardamos quando termina o teu acesso Pro.
• Fundamento jurídico: contrato (art. 6.º, n.º 1, alínea b)).

3.11 Registos, segurança, estatísticas e relatórios de falhas

• Registos do servidor. Os nossos servidores registam cada pedido: endereço IP, versão do navegador ou da app, o endereço da página ou da API pedido, o teu ID de utilizador se tiveres sessão iniciada e o resultado. Conservamos estes registos durante 7 dias para proteger o serviço e corrigir avarias. Também contamos as ações para aplicar limites de pedidos. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)).
• Estatísticas do produto (opcional). As estatísticas estão desativadas por predefinição. Se ativares “Partilhar estatísticas de utilização” quando configuras a tua conta ou mais tarde nas Definições, a app envia eventos de utilização para a PostHog para nos ajudar a melhorar a Komnu: que ecrãs abres, a adesão a jogos e a organização de jogos, a criação de uma série e a compra do Pro. Estes eventos estão associados ao teu ID de utilizador Komnu, nunca ao teu endereço de e-mail. A PostHog aloja os dados na sua nuvem da UE em Frankfurt. O nosso projeto PostHog anonimiza os endereços IP (anonymize_ips: true). As apps não contêm ferramentas de publicidade e não leem o ID de publicidade do teu dispositivo. Desativar as estatísticas nas Definições interrompe-as e repõe o ID de estatísticas do teu dispositivo. Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento nas Definições.
• Firebase no Android. A app Android não inicia o Firebase quando abre. Até permitires as notificações ou ativares os relatórios de falhas, não envia nada à Google e não guarda nenhum identificador do Firebase no teu telemóvel. Permitir as notificações inicia o Firebase para que o token push do FCM possa ser criado (ver 3.9). Nesse caso, os relatórios de falhas continuam desativados, mas o Crashlytics mantém um identificador de instalação aleatório no teu telemóvel sem o enviar. Fundamento jurídico: para as notificações push, o fornecimento das notificações que pediste (art. 6.º, n.º 1, alínea b)); para os relatórios de falhas, o teu consentimento (abaixo).
• Relatórios de falhas (Android, opcional). A app Android inclui o Google Firebase Crashlytics. Está desativado, salvo se ativares "Enviar relatórios de falhas para ajudar a corrigir erros" durante o registo ou nas Definições, em Conta. Quando está ativado e a app falha, envia um relatório técnico: onde o código falhou, o modelo do teu dispositivo, o seu sistema operativo e a versão da app, e identificadores de instalação aleatórios. Não está associado à tua conta Komnu. Desativá-lo interrompe os relatórios e elimina os que ainda não tinham sido enviados. A app para iPhone não envia relatórios de falhas.
• Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a)), que podes retirar a qualquer momento com o mesmo interruptor.

3.12 O website público

• Sem conta e sem rastreamento. Podes consultar komnu.app sem conta. O website não usa armazenamento local nem estatísticas ou rastreamento, nem cookies fora da página de eliminação de conta.
• Iniciar sessão para eliminar a tua conta. Em komnu.app/account/delete, podes iniciar sessão com o teu e-mail e palavra-passe Komnu, com a Google ou com a Apple (quando disponível nessa página). Enquanto tiveres sessão iniciada nessa página, mantemos a tua sessão num cookie cifrado que só essa página usa e que expira ao fim de 30 minutos (__Secure-komnu_del_session). O início de sessão com a Google e com a Apple também usa um cookie durante até 10 minutos para concluir o início de sessão em segurança (__Secure-komnu_del_oauth), e a página usa um durante até 2 minutos para te mostrar o resultado do que fizeste (__Secure-komnu_del_flash). Os scripts do teu navegador não conseguem ler estes cookies, estes não contêm dados de rastreamento, e terminar a sessão elimina-os. São estritamente necessários para o serviço que pediste, pelo que não pedimos consentimento. Fundamento jurídico: execução do nosso contrato contigo (art. 6.º, n.º 1, alínea b)).
• Outro armazenamento no navegador. A página inicial usa o armazenamento de sessão do navegador para memorizar se pausaste as faixas de texto em movimento (komnu.marquee.ticker.paused / komnu.marquee.cities.paused). Este é eliminado quando fechas o separador e nunca nos é enviado.
• Quem recebe o teu endereço IP. O teu navegador envia o teu endereço IP ao alojamento do nosso website, como acontece com qualquer website. O mapa é carregado a partir do OpenFreeMap, que também recebe o teu endereço IP e a área do mapa que vês.
• Usar a minha localização. "Usar a minha localização" no mapa do website fica no teu navegador. Só a área visível do mapa nos é enviada, para carregar jogos.
• Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)).

3.13 Visitas ao perfil

• O que registamos. Quando abres o perfil completo de outro membro, registamos essa visita com a data e a hora, no máximo uma vez por cada membro que vês por dia UTC.
• Quem o pode ver. O membro que visitaste pode ver que o visitaste se tiver o Komnu Pro. Os membros sem Pro veem apenas um número, não quem os visitou.
• Durante quanto tempo o conservamos. As visitas são conservadas durante 30 dias e depois eliminadas automaticamente.
• Quando não registamos uma visita. Não registamos visitas ao teu próprio perfil, nem visitas entre membros se um deles tiver bloqueado o outro. Também não registamos visitas feitas por ou a contas eliminadas ou no período de carência da eliminação.
• Eliminação da conta. Eliminar a tua conta elimina as visitas que fizeste e recebeste.
• A tua exportação de dados. Inclui as visitas que fizeste e recebeste.
• Ocultar as minhas visitas. Ativa “Ocultar as minhas visitas” nas Definições e as tuas visitas deixam de ser registadas, e as visitas que já fizeste são eliminadas.
• Fundamento jurídico e direito de oposição. O nosso interesse legítimo em ajudar os membros a compreender o interesse no seu perfil (art. 6.º, n.º 1, alínea f)). Tens o direito de te opor: usa “Ocultar as minhas visitas” ou envia-nos um e-mail. Ativá-la impede novos registos e elimina as visitas que já fizeste.

3.14 E-mails para o suporte

• O que recebemos. Quando envias um e-mail para support@komnu.app, recebemos o teu endereço de e-mail, o teu nome se o indicares, a tua mensagem e quaisquer anexos, e a data e os dados técnicos do e-mail. Não precisas de uma conta Komnu para nos enviares um e-mail.
• Para que servem estes e-mails. Pedidos de exercício dos teus direitos sobre os dados, denúncias de conteúdos ilegais (que pedem o teu nome e endereço de e-mail), reclamações sobre as nossas decisões de moderação, pedidos de eliminação de uma conta quando não consegues iniciar sessão e qualquer outra questão. Usamos o e-mail para te responder, para fazer o que nos pedes, para verificar que um pedido relativo a uma conta vem do seu titular e para manter um registo de como o tratámos.
• Durante quanto tempo o conservamos. Até termos tratado o teu pedido e, depois disso, durante 1 ano, para podermos demonstrar como o tratámos.
• Fundamento jurídico:
  • As nossas obrigações jurídicas (art. 6.º, n.º 1, alínea c)) para os pedidos ao abrigo do RGPD e as denúncias de conteúdos ilegais ao abrigo do Regulamento dos Serviços Digitais.
  • O nosso interesse legítimo em ajudar as pessoas que nos contactam e em tratar devidamente as reclamações (art. 6.º, n.º 1, alínea f)) para tudo o resto.

3.15 Ações judiciais

• O que fazemos. Se precisarmos de declarar, exercer ou defender um direito num processo judicial, por exemplo relativo a uma lesão num jogo, a uma decisão de moderação ou a uma ordem judicial, podemos usar os dados pessoais a que esse processo diz respeito.
• Durante quanto tempo os conservamos. Não conservamos dados antecipadamente para o caso de poder surgir um processo. Os dados só são conservados para além dos prazos da secção 6 quando um processo concreto, ou um processo que temos razões concretas para esperar, deles necessite: apenas os dados de que esse processo necessita e apenas até estar resolvido ou já não poder ser intentado. Depois, eliminamo-los.
• Fundamento jurídico: o nosso interesse legítimo em proteger os nossos direitos (art. 6.º, n.º 1, alínea f)).

3.16 Verificação da idade para utilizadores no Reino Unido e na Austrália (adicionado para revisão jurídica)

Esta secção aplica-se se a Komnu for oferecida onde vives, ou se definires lá a tua casa. A Komnu pode não estar disponível em todos os países, e esta secção não significa que esteja.

• Quem é verificado. É-te pedido que passes numa verificação da idade se algum destes for o Reino Unido ou a Austrália: o país da tua conta da App Store ou do Google Play, o país do teu marcador de casa ou o país de origem de uma comunidade a que pertences. Depois de passares, não voltamos a pedir.
• O que acontece. A App abre a página do nosso fornecedor no teu navegador. Esta estima a tua idade a partir de uma imagem em direto do teu rosto. Se a estimativa estiver próxima de 18, é-te pedido que mostres um documento de identificação em vez disso. A verificação é feita pela Didit (ver secção 4), não por nós. Nunca vemos a imagem do teu rosto nem o teu documento de identificação.
• O que a Komnu conserva. Apenas que tens mais de 18 anos ("maior de 18: sim"), a hora da verificação e a referência de sessão da Didit. Conservamos estes dados enquanto a tua conta existir. Não conservamos a imagem do teu rosto, o teu documento de identificação, a tua data de nascimento nem a idade estimada.
• O que a Didit conserva. Assim que lemos o resultado, pedimos à Didit que elimine a sessão. Como salvaguarda, a retenção própria da Didit está definida para o período mais curto que o seu serviço permite (atualmente um mês), para que os dados sejam removidos mesmo que um pedido de eliminação não chegue a ser processado. [VERIFY: the retention period set in the Didit account, and that Didit deletes the face image and ID document on session deletion]
• Fundamento jurídico. Cumprimento de uma obrigação jurídica (art. 6.º, n.º 1, alínea c)): as regras da Online Safety Act 2023 do Reino Unido e da Online Safety Act 2021 da Austrália sobre a idade mínima nas redes sociais. [VERIFY: counsel to confirm that these obligations apply to Komnu, and whether a face age estimate counts as biometric data under Art. 9(1) GDPR and UK GDPR that needs explicit consent (Art. 9(2)(a)), or is not processed "for the purpose of uniquely identifying" a person]
• Se não passares. Podes tentar a verificação uma vez por dia. Se não a concluíres, nada é bloqueado nem eliminado: a tua conta fica limitada e a App mostra apenas a verificação da idade até passares. Se a estimativa pelo rosto indicar que tens menos de 18 anos, é-te pedido que mostres, em vez disso, um documento de identificação. Apenas um documento de identificação que mostre que tens menos de 18 anos bloqueia a tua conta. Uma conta bloqueada é eliminada 30 dias após o bloqueio (ver secção 6). Também podes eliminar a tua conta a qualquer momento (secção 7).

4. Com quem partilhamos dados

Partilhamos dados pessoais apenas com estas entidades. Os nossos subcontratantes só os podem usar para nos prestar o seu serviço.

• Outros utilizadores e o público. Veem o que a secção 3 descreve. Os organizadores e os jogadores decidem por si próprios o que fazem com o que veem na Komnu, e são responsáveis por isso; esta política abrange apenas o que a Komnu faz. Os nossos Termos de utilização limitam a sua utilização à organização e à prática de jogos.
• Pedidos legais. Podemos divulgar dados quando a lei o exija, por exemplo para cumprir uma ordem judicial, ou à polícia quando o Regulamento dos Serviços Digitais nos obrigue a comunicar uma ameaça à vida ou à segurança de alguém.
• Venda ou fusão da empresa. Se a Komnu for vendida ou objeto de fusão, os teus dados podem passar para o novo proprietário, ao abrigo desta política.
• Nenhuma venda nem publicidade. Não vendemos os teus dados pessoais e não os partilhamos para fins de publicidade.

5. Transferências internacionais

Alguns dos destinatários acima encontram-se nos Estados Unidos ou podem tratar dados nesse país. Quando um destinatário está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA, baseamo-nos nessa decisão de adequação. Caso contrário, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia. [VERIFY for each provider] Podes pedir-nos uma cópia das garantias através de support@komnu.app.

A PostHog aloja os nossos dados de estatísticas na UE (Frankfurt), mas a PostHog Inc. é uma empresa dos EUA. O seu Acordo de Tratamento de Dados (DPA), incluindo as cláusulas contratuais-tipo (SCC), prevê garantias para quaisquer transferências para fora do EEE. A PostHog Inc. também participa no Quadro de Privacidade de Dados UE-EUA, incluindo as suas extensões para o Reino Unido e a Suíça (DPA da PostHog, secção 10.3).

O Cloudflare R2 armazena os nossos conteúdos multimédia na Europa Ocidental (WEUR), uma indicação de localização dentro da UE/Europa Ocidental, e não uma definição de jurisdição da UE. A Cloudflare Inc. é uma empresa dos EUA e participa no Quadro de Privacidade de Dados UE-EUA (DPF). Baseamo-nos nessa decisão de adequação para as transferências abrangidas para a Cloudflare; o seu Acordo de Tratamento de Dados (DPA) inclui também cláusulas contratuais-tipo (SCC).

A Cloudflare Workers AI (moderação automática das publicações da Comunidade, secção 3.8) funciona na rede global da Cloudflare e pode tratar o texto e as fotografias que enviamos fora da UE, incluindo nos EUA. Estas transferências estão cobertas pelo mesmo acordo de tratamento de dados da Cloudflare, pelo Quadro de Privacidade de Dados UE-EUA e pelas Cláusulas Contratuais-Tipo. A Cloudflare não usa estes dados para treinar os seus modelos. [VERIFY: Cloudflare's current documentation and sub-processor list for Workers AI]

A Didit (verificação da idade, secção 3.16) trata os dados na UE (AWS) por predefinição, pelo que só há transferência para fora do EEE se os seus subcontratantes ou o seu suporte lhes acederem a partir de outro local. Qualquer transferência deste tipo assenta nas garantias do nosso acordo de tratamento de dados com a Didit. [VERIFY: the signed DPA, its Standard Contractual Clauses and Didit's sub-processor list]

6. Durante quanto tempo conservamos os teus dados

7. Eliminar a tua conta

Podes eliminar a tua conta a qualquer momento nas definições da app, ou em komnu.app/account/delete depois de iniciares sessão com o teu e-mail e palavra-passe Komnu ou com a Google ou a Apple (quando disponível nessa página): escreve DELETE para confirmar.

O período de carência de 7 dias: quando confirmas, registamos quando fizeste o pedido e enviamos-te por e-mail a data prevista da eliminação, 7 dias após o teu pedido. A tua conta fica bloqueada de imediato: só podes verificar o estado da eliminação, descarregar os teus dados, repetir o pedido de eliminação, cancelar a eliminação, sair dos jogos a que te juntaste ou cancelar os jogos que organizas. O teu perfil e os jogos que organizas continuam visíveis para os outros utilizadores até à eliminação. A tua conta é eliminada definitivamente na data prevista ou pouco depois.

Mudar de ideias: inicia sessão, na app ou em komnu.app/account/delete, e escolhe Cancelar eliminação antes de terminarem os 7 dias. Iniciar sessão, por si só, não cancela a eliminação. Enviamos-te um e-mail a confirmar o cancelamento, e a tua conta funciona como antes.

Se não conseguires iniciar sessão: segue os passos por e-mail em komnu.app/account/delete, ou escreve para support@komnu.app a partir do endereço associado à tua conta. Verificamos que o pedido vem de ti, eliminamos a conta sem a espera de 7 dias, o mais tardar no prazo de um mês, e confirmamos por e-mail.

O que é removido: os teus dados de início de sessão, a confirmação de 18+ e a respetiva data e hora, o teu registo da verificação da idade (3.16), o género, a secção Sobre mim, a fotografia de perfil e as fotografias, as fotografias, os clipes de voz e os vídeos do chat, as zonas de notificações, os amigos, as alcunhas, os bloqueios que fizeste, as notificações e as definições de notificações, os tokens push, as publicações e os votos de sugestões, o teu registo de jogos anteriores, o teu registo de aceitação dos Termos e o teu registo na RevenueCat. Todas as conversas de mensagens privadas em que participaste são eliminadas, para ambas as pessoas. Também são eliminados os high fives que deste e recebeste e as tuas definições de silêncio dos chats de jogos. Também são eliminados as tuas publicações, comentários, gostos, fotografias e vídeos da Comunidade, os teus países da Comunidade e os contadores antispam.

O que acontece aos teus jogos: os jogos que organizas são cancelados, e os teus lugares noutros jogos são libertados.

O que se mantém: conservamos um perfil anónimo "Utilizador eliminado" para que as listas de participantes e os chats dos jogos continuem a fazer sentido. As mensagens que escreveste no chat do jogo mantêm-se nesse chat, assinaladas como enviadas por "Utilizador eliminado", até o chat ser eliminado 7 dias após o fim do jogo. As denúncias que te envolvem são conservadas até 1 ano após a sua resolução. Se foste objeto de uma denúncia em aberto ou recentemente confirmada, conservamos um hash unidirecional da tua identidade de início de sessão durante 12 meses para que a conta não possa ser recriada de imediato. Se um processo judicial concreto ou esperado necessitar de alguns dos teus dados, conservamos esses dados até o processo estar resolvido (ver 3.15).

8. Os teus direitos

Nos termos do RGPD, tens o direito de:

• acesso aos teus dados. Usa Exportar os meus dados nas definições da app para obter uma cópia em formato JSON, ou envia-nos um e-mail.
• retificação: corrigir os teus dados. Altera o teu nome de utilizador ou a secção Sobre mim na app; envia-nos um e-mail para tudo o resto, como o teu género.
• apagamento: eliminar a tua conta na app ou em komnu.app/account/delete (definitivo após 7 dias, ver secção 7), ou enviar-nos um e-mail.
• limitação do tratamento.
• portabilidade dos dados: a exportação da app é legível por máquina.
• oposição ao tratamento baseado no interesse legítimo, incluindo a listagem pública de um jogo.
• retirar o consentimento a qualquer momento, por exemplo desativando a localização precisa, os relatórios de falhas ou as estatísticas de utilização nas definições da app, ou a autorização de localização ou de notificações nas definições do teu dispositivo. Isto não afeta o tratamento já efetuado.

Envia um e-mail para support@komnu.app para exercer qualquer um destes direitos. Respondemos no prazo de um mês. No caso de pedidos complexos, podemos prorrogar este prazo por mais dois meses no máximo, e informamos-te se o fizermos. Podemos ter de confirmar primeiro a tua identidade, normalmente respondendo a partir do endereço de e-mail associado à tua conta.

Tens também o direito de apresentar uma reclamação à autoridade neerlandesa de proteção de dados, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou à autoridade do teu país da UE. Se viveres fora da UE, consulta a secção 12 para o teu país; se viveres no Quebeque, a secção 12 também enumera os direitos que a lei do Quebeque acrescenta.

9. Limite de idade (18+)

• Quem pode usar a Komnu. A Komnu destina-se apenas a pessoas com 18 anos ou mais. Verificamos a tua data de nascimento quando te registas. Se a tua conta da App Store ou do Google Play for uma conta dos EUA, também pedimos à loja a tua faixa etária (ver 3.1). Se estiveres no Reino Unido ou na Austrália, ou definires lá a tua casa, tens também de passar numa verificação da idade (ver 3.16).
• Denunciar alguém com menos de 18 anos. Usa "Parece ter menos de 18 anos" ao denunciar um perfil. Também o podes denunciar sem conta, por exemplo enquanto pai ou mãe: envia um e-mail para support@komnu.app com o nome de utilizador ou qualquer outra coisa que nos ajude a encontrar a conta.
• O que fazemos. Se soubermos que um utilizador tem menos de 18 anos, eliminamos a conta.

10. Segurança

• Cifragem em trânsito. Todas as ligações usam cifragem (HTTPS).
• Palavras-passe e códigos. As palavras-passe e os códigos de utilização única são guardados apenas como hashes.
• Controlo de acesso. Os dados pessoais só são acessíveis através de código de servidor com controlo de acesso, nunca por acesso direto à base de dados.
• Limites contra abusos. Aplicamos limites de pedidos contra abusos.
• No teu telemóvel. A app guarda os teus tokens de início de sessão no armazenamento cifrado do teu telemóvel.
• Violações. Se uma violação puser os teus dados em risco, notificaremos a Autoriteit Persoonsgegevens e, quando exigido, a ti.

11. Cookies e armazenamento no teu dispositivo

• Website. Não usa rastreamento. Os únicos cookies são os cookies de sessão de curta duração em komnu.app/account/delete (__Secure-komnu_del_session, __Secure-komnu_del_oauth e __Secure-komnu_del_flash), que são estritamente necessários; ver 3.12.
• App. Guarda os teus tokens de início de sessão (cifrados), as tuas definições (incluindo as tuas escolhas quanto aos relatórios de falhas, às estatísticas e à localização precisa), o ID de estatísticas descrito em 3.11 enquanto as estatísticas estiverem ativadas, e uma cache de jogos e rascunhos no teu telemóvel, para funcionar rapidamente e offline. Estes elementos são necessários para a app funcionar. Desinstalar a app remove-os.
• Relatórios de falhas no Android. O Firebase Crashlytics, desativado salvo se o ativares, é descrito em 3.11.

12. Se viveres fora da UE

Aplicamos esta política, e os direitos do RGPD indicados na secção 8, a todas as pessoas, onde quer que vivam. Quando a lei do teu país te conceder mais, esta secção explica como.

12.1 Se viveres na Suíça

• Lei suíça. A Lei Federal suíça sobre a Proteção de Dados (FADP) também se aplica à forma como tratamos os teus dados. Os direitos indicados na secção 8 abrangem os direitos que ela te confere.
• Reclamações. Podes apresentar uma reclamação ao Comissário Federal para a Proteção de Dados e a Informação (FDPIC, edoeb.admin.ch).
• Nenhum representante na Suíça. Não designámos um representante na Suíça. A FADP (art. 14.º) só o exige a responsáveis pelo tratamento estabelecidos no estrangeiro cujo tratamento de dados de residentes na Suíça seja em grande escala, regular e de risco elevado, o que não é o nosso caso.
• Transferências. A Suíça reconhece que a UE oferece uma proteção adequada. Para os destinatários nos EUA, baseamo-nos no Quadro de Privacidade de Dados Suíça-EUA quando o destinatário está certificado e, caso contrário, em cláusulas contratuais-tipo. [VERIFY Swiss transfer mechanism per provider]

12.2 Se viveres em Singapura

• Contacto para a proteção de dados. Para efeitos da Personal Data Protection Act 2012 (PDPA), a pessoa responsável pela proteção de dados na Komnu é o seu proprietário. Podes contactar o proprietário através de support@komnu.app com qualquer questão, reclamação ou pedido de acesso aos teus dados ou de retificação dos mesmos.
• Reclamações. Se não ficares satisfeito com a nossa resposta, podes contactar a Personal Data Protection Commission (PDPC, pdpc.gov.sg).

12.3 Se viveres nos Estados Unidos

Esta parte é o nosso aviso de privacidade para efeitos das leis estaduais dos EUA sobre a privacidade dos consumidores, incluindo a Lei de Privacidade de Dados do Connecticut e as leis de estados semelhantes. [VERIFY which state laws reach Komnu]

• O que recolhemos, porquê e quem o recebe. A secção 3 enumera as categorias de dados pessoais e o motivo pelo qual os usamos, a secção 4 com quem os partilhamos e a secção 6 durante quanto tempo os conservamos.
• A localização precisa é um dado sensível. Estas leis tratam a localização com uma exatidão de cerca de 1750 pés (533 metros) como dado sensível. Só usamos a tua localização precisa depois de aceitares no ecrã próprio da app (ver 3.4), apenas para as funcionalidades que pedes, e nunca a vendemos. Podes retirar o teu consentimento nas Definições da app a qualquer momento, tão facilmente como o deste, e a app deixa de ler a tua localização de imediato.
• Nenhuma venda, nenhuma publicidade direcionada. Não vendemos dados pessoais, não os usamos nem partilhamos para publicidade direcionada e não os usamos para definição de perfis que produza efeitos jurídicos ou te afete de forma similarmente significativa.
• Nenhum treino de IA. Não usamos os teus dados pessoais para treinar grandes modelos de linguagem e não os fornecemos a terceiros para essa finalidade.
• Os teus direitos. Podes pedir-nos que confirmemos se tratamos os teus dados e que te demos acesso aos mesmos, que os corrijamos, que os eliminemos e que te forneçamos uma cópia que possas levar para outro lado (a opção Exportar os meus dados da app faz isto). Podes também opor-te à venda dos teus dados, à publicidade direcionada e à definição de perfis; não fazemos nada disto, mas podes pedi-lo na mesma. Usa as ferramentas da app ou envia um e-mail para support@komnu.app. Respondemos no prazo de 45 dias e, se precisarmos de mais 45 dias no máximo, dizemos-te porquê. Não te trataremos de forma diferente por exerceres estes direitos.
• Recursos. Se recusarmos o teu pedido, no todo ou em parte, podes recorrer respondendo à nossa resposta ou enviando um e-mail para support@komnu.app com a palavra "Appeal". Respondemos ao teu recurso por escrito no prazo de 60 dias e explicamos a nossa decisão. Se não concordares com ela, podes apresentar uma reclamação ao Procurador-Geral (Attorney General) do teu estado; no Connecticut, em portal.ct.gov/AG.
• Idade. A Komnu destina-se apenas a adultos. Para as contas de lojas dos EUA, usamos também a verificação da idade pela loja descrita em 3.1.
• Califórnia. A Komnu não atinge os limiares da California Consumer Privacy Act (CCPA/CPRA). Não vendemos nem partilhamos informações pessoais na aceção dessas leis. Se viveres na Califórnia, podes ainda assim exercer os direitos acima.
• Data da última atualização desta parte. Outubro de 2026.

12.4 Se viveres no Quebeque

Esta parte aplica-se a ti se viveres na província do Quebeque, no Canadá, para além do resto desta política. Segue a lei do Quebeque sobre a proteção das informações pessoais no setor privado (Loi sur la protection des renseignements personnels dans le secteur privé, a "Private Sector Act", conforme alterada pela Lei 25). [VERIFY: counsel to confirm the Quebec text before launch in Canada]

• Pessoa responsável pelas informações pessoais. A Private Sector Act (art. 3.1) obriga-nos a designar uma. É o proprietário do Komnu, [VERIFY: owner's full name], proprietário e empresário em nome individual. Podes contactá-lo em support@komnu.app.
• Os teus direitos. Podes pedir-nos acesso às informações pessoais que guardamos sobre ti e uma cópia das mesmas (Private Sector Act, art. 27); a sua retificação (art. 28); que deixemos de as divulgar ou que desindexemos uma ligação para elas, quando a lei o permita (art. 28.1); e, desde 22 de setembro de 2024, receber as tuas informações pessoais informatizadas num formato tecnológico estruturado e de uso corrente, ou que sejam transmitidas a outra organização que indiques (art. 27). Podes também retirar o teu consentimento a qualquer momento. Usa Exportar os meus dados nas definições da app, ou envia-nos um e-mail. Respondemos no prazo de 30 dias após a receção do teu pedido (art. 32).
• Retirar o consentimento. Desativa a localização precisa, os relatórios de falhas ou a análise de utilização nas Definições da app, ou elimina a tua conta (secção 7). A secção 8 explica como isto funciona.
• Reclamações. Se não ficares satisfeito com a nossa resposta, podes apresentar uma reclamação à Commission d'accès à l'information du Québec (CAI, cai.gouv.qc.ca).
• Dados que saem do Quebeque. Sim. Os nossos servidores estão na Alemanha, e alguns dos nossos subcontratantes são empresas dos EUA ou tratam dados nos EUA (ver secções 4 e 5: por exemplo, Cloudflare, Google, RevenueCat e PostHog). Antes de comunicar fora do Quebeque informações pessoais sobre um residente do Quebeque, a Private Sector Act (art. 17) exige uma avaliação dos riscos para a privacidade. Fizemos uma: analisou a sensibilidade das informações, a razão por que são usadas, as medidas de proteção (o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo, a cifragem em trânsito, o controlo de acesso) e o regime jurídico do destino. Concluiu que as informações receberiam uma proteção adequada, tendo em conta princípios geralmente reconhecidos. [VERIFY: owner and counsel to confirm the assessment's conclusion] Podes pedir-nos um resumo em support@komnu.app.
• Localização. O Komnu só lê a tua localização precisa depois de escolheres "Permitir localização precisa" no seu próprio ecrã; nada está pré-selecionado e a escolha não faz parte da aceitação dos Termos. Enquanto não o fizeres, as funções de localização estão desligadas: sem check-in, e a app não lê qualquer localização. Podes retirar a escolha nas Definições a qualquer momento. A verificação de distância do plano gratuito pede ao teu telemóvel uma localização aproximada quando tocas em Participar ou Criar, usa-a apenas para esse pedido e não a guarda (ver 3.4). Não te seguimos em segundo plano.
• Definição de perfis. O Komnu não cria perfis teus para prever o teu comportamento ou as tuas preferências e não toma qualquer decisão a teu respeito baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou efeitos significativos semelhantes. As verificações automatizadas existem apenas para a moderação (ver 3.6), e uma pessoa decide qualquer medida contra uma conta. Se isso mudar, dir-te-emos quando a decisão for tomada e deixar-te-emos pedir uma revisão por uma pessoa (art. 12.1). A análise de utilização está desligada, a menos que a ligues (3.11).
• Incidentes de confidencialidade. Se um incidente apresentar um risco de prejuízo grave para ti, notificar-te-emos a ti e à CAI, como a Private Sector Act (art. 3.5) exige.
• Francês. Esta política está disponível em francês. [VERIFY: French version published before Quebec launch]

12.5 Se viveres noutra parte do Canadá

A Personal Information Protection and Electronic Documents Act (PIPEDA) federal aplica-se à forma como tratamos os teus dados, juntamente com as leis provinciais que a substituem em Alberta e na Colúmbia Britânica [VERIFY]. Os direitos da secção 8 abrangem o acesso e a retificação. Podes apresentar uma reclamação ao Office of the Privacy Commissioner of Canada (OPC, priv.gc.ca).

13. Alterações a esta política

Quando alteramos esta política, atualizamos a data de "Última atualização". No caso de alterações importantes, informamos-te na app ou por e-mail antes de produzirem efeitos.

14. Contacto

Komnu, eenmanszaak
Oder 20, 2491 DC Den Haag, the Netherlands
KvK: 42175589
IVA (btw): NL005558432B92
E-mail: support@komnu.app