Resumo

• Recolhemos o mínimo para o Convocado funcionar. Não vendemos dados, não temos publicidade e não usamos ferramentas de análise ou de rastreio.
• Email, telefone, data de nascimento, sexo e concelho nunca são mostrados a outros utilizadores.
• Os dados da app ficam na UE (Madrid). A autenticação — email, telefone, password — é tratada pela Google nos EUA.
• Apagas a conta na app, quando quiseres. O que fica é só o histórico que os outros jogadores precisam, sem o teu nome nem contactos.

1. Quem trata os teus dados

Convocado (@convocado) — responsável pelo tratamento. Contacto para tudo o que diga respeito aos teus dados: info@convocado.app.

Não temos Encarregado de Proteção de Dados: não somos obrigados (artigo 37.º do RGPD) — não somos uma entidade pública, nem fazemos monitorização sistemática em grande escala, nem tratamos categorias especiais de dados.

2. Que dados recolhemos

No registo

• Email e password — para entrares. A password é guardada cifrada pela Google; nós nunca a vemos. O email serve também para avisos sobre a tua conta e o serviço (por exemplo, quando abrirmos na tua cidade) — nunca para publicidade.
• Telemóvel português, verificado por SMS — para garantir uma conta por pessoa e travar contas falsas.
• Nome e apelido — só aparecem aos outros se ligares "mostrar nome real".
• Nome de utilizador — público.
• Data de nascimento — para confirmar que tens 18 anos ou mais.
• Sexo (masculino, feminino ou prefiro não dizer) — só para os anfitriões poderem fazer jogos femininos, masculinos ou mistos. Depois de escolhido, só o podes mudar para "prefiro não dizer".
• Concelho onde costumas jogar — para sabermos quando abrir na tua zona. O que se mostra é só quantos jogadores há em cada concelho, nunca quem são. Podes mudá-lo no perfil.

Se quiseres

• Bio (até 200 caracteres) — pública.

Ao usar a app

• Jogos que crias e em que participas; candidaturas e convites.
• Presenças, faltas sem aviso, atrasos e check-ins.
• Avaliações que dás e recebes; strikes que reportas, recebes e votas.
• A tua pontuação e as estatísticas do Player Card.
• Mensagens nos chats de jogo e de grupo.
• Amizades, grupos, radares (as tuas pesquisas guardadas) e notificações.

Localização

Só usamos a localização do dispositivo quando carregas em "usar a minha localização" ao criar um jogo ou um radar, e só com a tua autorização. Serve para preencher o local. Não guardamos a tua posição: o que fica guardado é o local que escolhes — público, no caso de um jogo; só teu, no caso de um radar.

Dados técnicos

• Endereço IP e dados do browser ou do dispositivo, tratados pela Google para segurança do login, para o reCAPTCHA no registo e para servir a web app.
• Registos técnicos das operações no servidor (por exemplo, "o utilizador X candidatou-se ao jogo Y"), para corrigir erros e detetar abusos.
• Na app de telemóvel, o token de notificações do dispositivo, se as autorizares.

Não pedimos fotografia, não ligamos a redes sociais e não recolhemos os teus contactos.

3. O que os outros utilizadores veem

Visível a quem tem conta no Convocado

• Nome de utilizador, bio, e o nome real se o ligares.
• Player Card: pontuação, média Team Player, taxas de presença, atrasos e faltas, número de jogos, strikes ativos, estatísticas de anfitrião e estado da conta.
• Os jogos que crias: local, hora, preço e regras.
• Quem participa num jogo vê os outros participantes e as mensagens desse chat. O mesmo nos grupos.
• Quantos jogadores há em cada concelho — só o número.

Nunca visível a outros utilizadores

• Email, telemóvel, data de nascimento, sexo, concelho, radares e o teu histórico de pontuação.

4. Para que usamos e com que fundamento

• Prestar o serviço que pediste (artigo 6.º, n.º 1, alínea b) do RGPD): conta, jogos, candidaturas, chat, grupos, amizades, notificações, pontuação, avaliações e strikes.
• Interesse legítimo (alínea f): segurança, verificação do telemóvel, prevenção de fraude e contas falsas, aplicação destes termos, resolução de disputas e correção de erros. Podes opor-te (secção 9).
• Consentimento (alínea a): localização do dispositivo e notificações push. Podes retirá-lo a qualquer momento nas definições do browser ou do telemóvel, sem afetar o resto da app.
• Obrigação legal (alínea c): responder a pedidos válidos de autoridades.

Não usamos os teus dados para publicidade, não os vendemos, e não criamos perfis para marketing.

5. Decisões automáticas

A pontuação e a suspensão automática (3 strikes confirmados nos últimos 25 jogos) são decisões automatizadas, necessárias para o serviço que pediste (artigo 22.º, n.º 2, alínea a) do RGPD). Como funcionam está explicado nos Termos, secção 9.

Tens direito a pedir revisão humana, a explicar o teu lado e a contestar a decisão: info@convocado.app. Respondemos com fundamentação o mais depressa possível e, no máximo, em 30 dias. Se a decisão estiver errada, é revertida.

6. Quem recebe os teus dados

Só os prestadores necessários para o Convocado funcionar. A Google e a Cloudflare tratam dados por nossa conta, ao abrigo dos respetivos termos de tratamento de dados (artigo 28.º do RGPD). Os restantes tratam o pouco que recebem segundo as suas próprias políticas de privacidade.

Também podemos ter de entregar dados a autoridades, quando a lei o exija.

7. Transferências para fora da UE

Alguns prestadores tratam dados fora do Espaço Económico Europeu. Para os EUA, baseamo-nos no Quadro de Proteção de Dados UE-EUA (para empresas certificadas, como a Google) e nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O Reino Unido tem uma decisão de adequação da Comissão Europeia.

8. Quanto tempo guardamos

As eliminações automáticas correm em segundo plano e podem demorar até 24 horas depois do prazo.

Quando apagas a conta

Em Definições → Apagar conta, apagamos de imediato: o perfil (público e privado), a conta de autenticação (email, telemóvel e password), o Player Card e o seu histórico, amizades e pedidos, grupos que lideras, a tua participação nos outros grupos, radares, candidaturas, convites e notificações. Os jogos que ias organizar e ainda não começaram são cancelados. Strikes contra ti ainda em votação são rejeitados. Deixas de contar no total do teu concelho.

Fica guardado, sem o teu nome nem contactos: presenças, avaliações e strikes já decididos, e os jogos já jogados — ligados a um identificador interno que deixa de corresponder a qualquer pessoa — porque fazem parte da pontuação e do histórico dos outros jogadores. As mensagens que enviaste desaparecem quando o prazo do chat terminar.

9. Os teus direitos

• Acesso — saber que dados temos e receber uma cópia.
• Retificação — corrigir dados, diretamente no perfil ou por email.
• Apagamento — na app, a qualquer momento (ver secção 8).
• Portabilidade — receber os teus dados num formato legível por máquina.
• Oposição — ao que fazemos com base em interesse legítimo.
• Limitação do tratamento, nos casos previstos na lei.
• Retirar o consentimento — localização e notificações, nas definições do browser ou do telemóvel.
• Revisão humana de decisões automáticas (secção 5).

Para exercer qualquer direito: info@convocado.app. Respondemos no prazo de um mês (prorrogável nos casos que a lei permite). Para confirmarmos que és tu, podemos pedir-te que escrevas a partir do email da conta.

Tens ainda direito a apresentar queixa à CNPD — Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

10. Cookies e armazenamento no browser

A web app guarda no teu browser a sessão iniciada e as tuas preferências (por exemplo, o idioma). É estritamente necessário para a app funcionar.

No registo, o reCAPTCHA da Google pode usar cookies ou identificadores para distinguir pessoas de robôs. É necessário para a segurança do registo.

Não usamos cookies de publicidade nem de análise. Por isso não há banner de cookies: não há nada a que dizer sim ou não.

O site convocado.app não define cookies nossos. Não recolhe dados pessoais: não tem formulários nem contas. A Cloudflare pode usar cookies estritamente necessários para segurança.

11. Segurança

• Ligações sempre cifradas (HTTPS).
• Regras de acesso no servidor: outros utilizadores não conseguem ler o teu email, telemóvel, data de nascimento, sexo, concelho, radares nem histórico — nem pela app, nem diretamente.
• As operações sensíveis (pontuações, strikes, candidaturas, check-ins) correm só no servidor.
• Os dados são guardados nos servidores da Google, que os cifram em repouso.

Nenhum sistema é 100% seguro. Se houver uma violação de dados com risco para ti, notificamos a CNPD e, quando a lei o exija, avisamos-te.

12. Menores

O Convocado é só para maiores de 18 anos. A data de nascimento é verificada no registo e no servidor. Se soubermos que temos dados de alguém com menos de 18 anos, apagamos a conta.

13. Alterações a esta política

Se mudarmos algo importante, avisamos na app ou por email com pelo menos 15 dias de antecedência. A data da última atualização está no topo.

14. Contacto

info@convocado.app

Summary

• We collect the minimum Convocado needs to work. We don't sell data, have no ads, and use no analytics or tracking tools.
• Your email, phone number, date of birth, sex and municipality are never shown to other users.
• App data stays in the EU (Madrid). Authentication — email, phone, password — is handled by Google in the US.
• You can delete your account in the app whenever you want. All that remains is the history other players need, without your name or contact details.

1. Who processes your data

Convocado (@convocado) — the data controller. Contact for anything about your data: info@convocado.app.

We have not appointed a Data Protection Officer because we are not required to (Article 37 GDPR): we are not a public body, we do not carry out large-scale systematic monitoring, and we do not process special categories of data.

2. What data we collect

At sign-up

• Email and password — to sign in. The password is stored encrypted by Google; we never see it. We also use your email for notices about your account and the service (for example, when we open in your city) — never for advertising.
• Portuguese mobile number, verified by SMS — to ensure one account per person and stop fake accounts.
• First and last name — only shown to others if you turn on "show real name".
• Username — public.
• Date of birth — to confirm you are 18 or older.
• Sex (male, female or prefer not to say) — only so hosts can run women's, men's or mixed games. Once chosen, it can only be changed to "prefer not to say".
• Municipality where you usually play — so we know when to open in your area. All that is shown is how many players each municipality has, never who they are. You can change it in your profile.

If you choose

• Bio (up to 200 characters) — public.

While using the app

• Games you create and join; applications and invitations.
• Attendance, no-shows, lateness and check-ins.
• Ratings you give and receive; strikes you report, receive and vote on.
• Your score and Player Card statistics.
• Messages in game and group chats.
• Friendships, groups, radars (your saved searches) and notifications.

Location

We only use your device's location when you tap "use my location" while creating a game or a radar, and only with your permission. It fills in the place. We do not store your position: what is stored is the place you choose — public for a game; private to you for a radar.

Technical data

• IP address and browser or device data, processed by Google for sign-in security, for reCAPTCHA at sign-up, and to serve the web app.
• Technical logs of server operations (for example, "user X applied to game Y"), to fix errors and detect abuse.
• In the mobile app, your device's notification token, if you allow notifications.

We don't ask for a photo, don't connect to social networks and don't collect your contacts.

3. What other users can see

Visible to anyone with a Convocado account

• Username, bio, and your real name if you turn it on.
• Player Card: score, Team Player average, attendance, lateness and no-show rates, number of games, active strikes, host statistics and account status.
• Games you create: place, time, price and rules.
• People in a game see the other participants and that chat's messages. The same in groups.
• How many players each municipality has — just the number.

Never visible to other users

• Email, phone number, date of birth, sex, municipality, radars and your score history.

4. What we use it for and on what basis

• Providing the service you asked for (Article 6(1)(b) GDPR): account, games, applications, chat, groups, friendships, notifications, score, ratings and strikes.
• Legitimate interest (Article 6(1)(f)): security, phone verification, preventing fraud and fake accounts, enforcing our terms, resolving disputes and fixing errors. You can object (section 9).
• Consent (Article 6(1)(a)): device location and push notifications. You can withdraw it at any time in your browser or phone settings without affecting the rest of the app.
• Legal obligation (Article 6(1)(c)): responding to valid requests from authorities.

We do not use your data for advertising, do not sell it, and do not build marketing profiles.

5. Automated decisions

The score and the automatic suspension (3 confirmed strikes within the last 25 games) are automated decisions, necessary for the service you asked for (Article 22(2)(a) GDPR). How they work is explained in the Terms, section 9.

You have the right to request human review, to give your side and to contest the decision: info@convocado.app. We reply with reasons as soon as possible and within 30 days at most. If the decision was wrong, it is reversed.

6. Who receives your data

Only the providers Convocado needs to work. Google and Cloudflare process data on our behalf under their data processing terms (Article 28 GDPR). The others process the little they receive under their own privacy policies.

We may also have to hand data to authorities where the law requires it.

7. Transfers outside the EU

Some providers process data outside the European Economic Area. For the US, we rely on the EU-US Data Privacy Framework (for certified companies such as Google) and on standard contractual clauses approved by the European Commission. The United Kingdom has an adequacy decision from the European Commission.

8. How long we keep data

Automatic deletions run in the background and may take up to 24 hours after the deadline.

When you delete your account

In Settings → Delete account, we immediately delete: your profile (public and private), your authentication account (email, phone number and password), your Player Card and its history, friendships and requests, groups you lead, your membership of other groups, radars, applications, invitations and notifications. Games you were going to host that have not started are cancelled. Strikes against you still being voted on are rejected. You stop counting towards your municipality's total.

What remains, without your name or contact details: attendance, ratings and strikes already decided, and games already played — linked to an internal identifier that no longer corresponds to any person — because they are part of other players' scores and history. Messages you sent disappear when the chat's period ends.

9. Your rights

• Access — know what data we hold and receive a copy.
• Rectification — correct data, directly in your profile or by email.
• Erasure — in the app, at any time (see section 8).
• Portability — receive your data in a machine-readable format.
• Objection — to what we do on the basis of legitimate interest.
• Restriction of processing, where the law provides.
• Withdraw consent — location and notifications, in your browser or phone settings.
• Human review of automated decisions (section 5).

To exercise any right: info@convocado.app. We reply within one month (extendable where the law allows). To confirm it's you, we may ask you to write from your account's email address.

You also have the right to complain to the CNPD — Comissão Nacional de Proteção de Dados, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, www.cnpd.pt.

10. Cookies and browser storage

The web app stores your signed-in session and your preferences (for example, language) in your browser. This is strictly necessary for the app to work.

At sign-up, Google's reCAPTCHA may use cookies or identifiers to tell people from bots. This is necessary for sign-up security.

We use no advertising or analytics cookies. That's why there is no cookie banner: there is nothing to say yes or no to.

The convocado.app website sets no cookies of its own. It collects no personal data: it has no forms or accounts. Cloudflare may use strictly necessary security cookies.

11. Security

• Connections are always encrypted (HTTPS).
• Server-side access rules: other users cannot read your email, phone number, date of birth, sex, municipality, radars or history — neither through the app nor directly.
• Sensitive operations (scores, strikes, applications, check-ins) run only on the server.
• Data is stored on Google's servers, which encrypt it at rest.

No system is 100% secure. If there is a data breach that puts you at risk, we notify the CNPD and, where the law requires, tell you.

12. Minors

Convocado is for people aged 18 or over only. Your date of birth is checked at sign-up and on the server. If we learn we hold data of someone under 18, we delete the account.

13. Changes to this policy

If we change something important, we will tell you in the app or by email at least 15 days in advance. The date of the last update is at the top.

14. Contact

info@convocado.app