⚖ Legal

Política de Privacidade

Última atualização: 16/09/2026

1. Quem somos

O MafiosoLocal (acessível em mafiosolocal.pt) é um jogo RPG multiplayer baseado em browser. O responsável pelo tratamento dos dados pessoais recolhidos através deste serviço é o MafiosoLocal, contactável através do endereço suporte@mafiosolocal.pt.

2. Que dados recolhemos

Recolhemos apenas os dados necessários para o funcionamento do jogo:

• Dados de conta — endereço de email, nome de utilizador e palavra-passe (cifrada) fornecidos no registo; ou, caso utilize a autenticação via Google, o email e nome público da conta Google.
• Dados de jogo — ações realizadas no jogo (crimes, transações, movimentos), personagens criados, mundos e cidades visitadas, e histórico de atividade.
• Dados técnicos — endereço IP, tipo de browser, sistema operativo e data/hora dos acessos, recolhidos automaticamente nos registos do servidor.
• Dados de pagamento — em caso de compra de moedas premium, são processados pelo processador de pagamento externo. O MafiosoLocal não armazena dados de cartão de crédito.
• Cookies de sessão — utilizados para manter a sessão de jogo ativa. Ver secção 7.

3. Para que usamos os seus dados

• Criar e gerir a sua conta de jogador.
• Permitir o funcionamento do jogo e guardar o progresso.
• Enviar comunicações relacionadas com a conta (confirmação de email, recuperação de palavra-passe).
• Detetar e prevenir fraude, abusos e violações dos Termos de Serviço.
• Melhorar o jogo através de análise estatística anónima de utilização.
• Apresentar publicidade (apenas para utilizadores não premium), conforme descrito na secção 5.

A base legal para o tratamento é a execução do contrato (conta de jogador), o interesse legítimo (segurança e melhoria do serviço) e, onde aplicável, o consentimento (comunicações de marketing).

4. Com quem partilhamos os dados

Não vendemos os seus dados pessoais. Partilhamos apenas com os seguintes subcontratantes, estritamente necessários para o funcionamento do serviço:

• Google LLC — autenticação OAuth e, na aplicação Android, serviços de publicidade (AdMob). Política de Privacidade da Google.
• Mailjet (Sinch) — envio de emails transacionais (confirmações, recuperação de conta). Política de Privacidade do Mailjet.
• Redes de publicidade — para utilizadores não premium, podem ser apresentados anúncios por redes como AdinPlay ou AppLixir, que podem recolher dados técnicos para personalização. Consulte as respetivas políticas de privacidade.
• OVH SAS — infraestrutura de alojamento (servidores na União Europeia). Política de Privacidade da OVH.

Todos os subcontratantes estão sujeitos a obrigações contratuais de proteção de dados conformes ao RGPD.

5. Publicidade

Jogadores com conta gratuita poderão ver anúncios, incluindo anúncios com recompensa ("rewarded video"), como forma de suportar o funcionamento do jogo sem custo. Os jogadores com conta premium não são sujeitos a publicidade.

As redes de publicidade utilizadas podem recolher dados técnicos (como o identificador de dispositivo ou endereço IP) para fins de segmentação. Tem o direito de se opor a esta recolha — consulte as definições do seu browser ou dispositivo.

6. Por quanto tempo guardamos os dados

• Dados de conta ativa — enquanto a conta existir.
• Dados de conta inativa — contas sem acesso há mais de 24 meses poderão ser anonimizadas ou eliminadas, após notificação prévia por email.
• Registos de servidor (logs) — máximo de 90 dias, por razões de segurança.
• Dados de pagamento — conforme as obrigações legais e fiscais aplicáveis (geralmente 10 anos).

7. Cookies

Utilizamos cookies estritamente necessários para o funcionamento do jogo:

• PHPSESSID — cookie de sessão PHP, necessário para manter a sessão de jogo ativa. Expira ao fim da sessão do browser (ou ao fim do período de sessão configurado).

As redes de publicidade e a autenticação Google podem depositar os seus próprios cookies, sujeitos às respetivas políticas. Pode gerir cookies nas definições do seu browser.

8. Segurança

Implementamos medidas técnicas e organizacionais para proteger os seus dados pessoais, incluindo: ligação cifrada (HTTPS/TLS), palavras-passe armazenadas com hash, tokens CSRF em todos os formulários, e limitação de tentativas de acesso. Apesar destas medidas, nenhum sistema é infalível — em caso de incidente, notificaremos os utilizadores afetados nos prazos legais.

9. Menores

O MafiosoLocal destina-se a utilizadores com 13 anos ou mais. Não recolhemos intencionalmente dados de crianças com idade inferior a 13 anos. Caso tome conhecimento de que um menor nos forneceu dados pessoais, contacte-nos para que os possamos eliminar.

10. Os seus direitos (RGPD)

Enquanto titular de dados residente na União Europeia, tem os seguintes direitos:

• Acesso — obter confirmação sobre se tratamos dados seus e aceder a uma cópia.
• Retificação — corrigir dados incompletos ou incorretos.
• Eliminação ("direito a ser esquecido") — solicitar a eliminação dos seus dados, salvo obrigação legal de conservação.
• Limitação — solicitar que limitemos o tratamento em determinadas circunstâncias.
• Portabilidade — receber os seus dados num formato legível por máquina.
• Oposição — opor-se ao tratamento baseado em interesse legítimo ou para fins de marketing direto.

Para exercer qualquer destes direitos, contacte-nos em suporte@mafiosolocal.pt. Responderemos no prazo de 30 dias. Tem ainda o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt.

11. Alterações a esta política

Podemos atualizar esta política ocasionalmente. Quando o fizermos, atualizaremos a data no topo da página. Em caso de alterações significativas, notificaremos os utilizadores registados por email.

12. Contacto

Para qualquer questão relacionada com privacidade ou proteção de dados:

MafiosoLocal
Email: suporte@mafiosolocal.pt
Website: mafiosolocal.pt