Política de Privacidade

Versão 2026-05-v1 · Última atualização: maio de 2026

1. Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos teus dados pessoais é:

Luís Gomes — Projeto Kyro
Contacto: legal@kyro.pt

A morada de contacto, quando legalmente necessária, poderá ser disponibilizada mediante pedido através do endereço de e-mail acima.

Ao utilizares o Kyro, podemos recolher os seguintes dados pessoais:

Dados da conta Google: nome, endereço de e-mail e imagem de perfil fornecidos pela Google no momento do início de sessão (OAuth). Não recolhemos nem armazenamos a tua palavra-passe Google.
Username: o nome de utilizador que escolhes durante o registo no Kyro.
Handle do Instagram (opcional): fornecido voluntariamente durante o registo.
Dados de avatar e personalização: itens cosméticos selecionados, configuração do avatar.
Dados de clube: clube ao qual te associas dentro da aplicação.
Dados de jogo e progressão: histórico de jogos, pontos, experiência, coleção de cartas e outros dados gerados pela utilização da aplicação.
Dados técnicos: endereço IP, tipo de browser/dispositivo e registos de servidor (logs), gerados automaticamente pelo acesso à aplicação.

Utilizamos os teus dados para:

Finalidade	Fundamento Legal
Criar e gerir a tua conta	Execução do contrato / serviço (Art. 6.º, n.º 1, al. b) RGPD)
Permitir o jogo, perfil, avatar e clubes	Execução do contrato / serviço
Segurança e prevenção de abuso	Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD)
Comunicações operacionais (ex: notificações de jogo)	Execução do contrato / serviço
Melhoria do serviço e análise de utilização	Interesse legítimo
Cumprimento de obrigações legais	Obrigação legal (Art. 6.º, n.º 1, al. c) RGPD)

O Kyro utiliza o serviço de autenticação OAuth da Google para que possas iniciar sessão com a tua conta Google. Neste processo:

A Google partilha connosco apenas os dados básicos do teu perfil (nome, e-mail e foto) para criar a tua conta.
O Kyro não armazena a tua palavra-passe Google em nenhum momento.
A utilização dos dados pela Google está sujeita à Política de Privacidade da Google.

Os dados da conta são conservados enquanto a tua conta estiver ativa ou conforme necessário para a prestação do serviço.
Os dados de registo técnicos (logs) são conservados apenas pelo período estritamente necessário para fins de segurança e diagnóstico.
Podes solicitar a eliminação da tua conta e dos dados associados a qualquer momento (ver Secção 7 — Os Teus Direitos).

Não vendemos os teus dados pessoais a terceiros. Podemos partilhar dados com:

Google: para efeitos de autenticação OAuth.
Fornecedores de infraestrutura: serviços de alojamento (ex: Vercel), base de dados e outros prestadores técnicos necessários ao funcionamento da aplicação. Estes prestadores agem como subcontratantes e estão sujeitos a acordos de proteção de dados adequados.

Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:

Direito de acesso: saber quais os dados que tratamos sobre ti.
Direito de retificação: corrigir dados incorretos ou incompletos.
Direito ao apagamento: solicitar a eliminação dos teus dados (“direito a ser esquecido”).
Direito à limitação do tratamento: suspender o tratamento em determinadas circunstâncias.
Direito de oposição: opor-te ao tratamento baseado em interesse legítimo.
Direito à portabilidade: receber os teus dados em formato estruturado e legível por máquina, quando aplicável.
Direito de apresentar reclamação: junto da autoridade de controlo portuguesa, CNPD — Comissão Nacional de Proteção de Dados.

Para exercer qualquer destes direitos, contacta-nos através de legal@kyro.pt.

Para questões relacionadas com privacidade ou proteção de dados, contacta-nos: