Política de privacidade

1.1. A presente Política de privacidade (a «Política») descreve o tratamento de dados pessoais relacionado com o GGRate (o «Serviço»), incluindo visitas ao site, funções da conta, associação ao Steam, análise de inventários e comunicações com o apoio.

1.2. «Responsável pelo tratamento» designa a Administração do GGRate, que determina as finalidades e os meios do tratamento de dados pessoais relacionado com o Serviço.

1.3. «Titular dos dados» designa uma pessoa singular identificável a quem as informações dizem respeito, incluindo o proprietário de um perfil Steam sem conta GGRate. As questões e os pedidos sobre privacidade devem ser enviados através do endereço de contacto abaixo.

2.1. Uma conta GGRate contém um nome, um endereço de email, o estado de verificação desse endereço e um avatar, quando fornecido. O Serviço também trata as informações necessárias para verificar a palavra-passe, confirmar um endereço de email e recuperar o acesso. Se a autenticação de dois fatores estiver ativa, são incluídas as informações necessárias para verificar os códigos da aplicação de autenticação e os códigos de recuperação.

2.2. As comunicações com o apoio incluem o endereço de email do remetente, o conteúdo do pedido e os anexos ou outras informações fornecidos voluntariamente. Não devem ser incluídas palavras-passe, chaves secretas de autenticação nem códigos de recuperação nessas comunicações.

3.1. O início de sessão através do Steam e a associação de contas implicam o tratamento do identificador Steam, do nome público e do avatar disponível. A autenticação é realizada pelo Steam; o Serviço não recebe a palavra-passe Steam.

3.2. A pesquisa de um inventário utiliza o Steam ID ou o endereço do perfil introduzidos pelo visitante. As informações guardadas incluem o nome público e o avatar Steam disponíveis, os itens, as suas características, os valores estimados e os momentos de atualização. Uma pesquisa pode dizer respeito ao proprietário de uma conta Steam não registado no GGRate.

3.3. As páginas de inventários são públicas: outros visitantes podem consultar as informações guardadas do perfil Steam e do inventário. Uma alteração posterior da visibilidade no Steam não remove automaticamente as informações já guardadas pelo GGRate. Para pedir a remoção ou uma publicação limitada, o proprietário da conta Steam deve contactar a Administração e identificar a página do inventário. Os endereços de email das contas GGRate, as palavras-passe e os códigos de dois fatores não são publicados como informações do inventário.

4.1. O funcionamento e a proteção do Serviço envolvem informações técnicas, incluindo endereços IP, dados do navegador e do sistema operativo, horas dos pedidos e atividade das sessões dos dispositivos.

4.2. As informações de sessão são usadas para mostrar no perfil o navegador ou dispositivo do Utilizador, o endereço IP e a atividade da sessão, bem como para terminar outras sessões a pedido. Os dados de pedidos e erros são usados para investigar falhas, detetar acessos suspeitos e aplicar os limites de pedidos. Terminar a sessão ou encerrar uma sessão não elimina a conta.

5.1. O nome e o avatar servem para apresentar a conta; o email é usado para identificar a conta, verificar o endereço, recuperar a palavra-passe e responder a questões sobre a conta. As informações Steam associam o perfil Steam confirmado à conta GGRate. As informações públicas dos itens servem para apresentar o inventário e calcular os valores estimados.

5.2. A criação da conta, o início de sessão, a verificação e a recuperação usam as informações necessárias para disponibilizar as funções solicitadas ao abrigo dos Termos de utilização. O tratamento para segurança serve o interesse legítimo de prevenir acessos não autorizados, fraude e perturbações do Serviço. A divulgação exigida por uma solicitação legal vinculativa baseia-se na obrigação legal correspondente. A análise do site é descrita separadamente na secção 6.

5.3. O acesso ao site ou a tomada de conhecimento da Política não constituem consentimento para todas as atividades de tratamento. Quando o tratamento se baseia no consentimento, o Titular dos dados pode retirá-lo de acordo com a legislação aplicável.

6.1. Os cookies e o armazenamento do navegador permitem o acesso à conta, a segurança dos pedidos e a conservação de preferências, incluindo a moeda selecionada. Bloquear ou eliminar cookies necessários pode impedir o acesso às funções da conta ou repor as preferências guardadas.

6.2. O Serviço utiliza o Google Analytics para medir o tráfego e analisar a utilização do site. Quando a análise está ativa, a etiqueta do Google Analytics é carregada automaticamente ao abrir uma página.

6.3. O Google Analytics pode tratar visualizações de páginas, origens de tráfego, interações com o site, informações do navegador e do dispositivo e identificadores de cookies. As informações são transmitidas à Google para produzir relatórios de audiência e utilização. Os cookies analíticos, incluindo _ga e _ga_*, ajudam a distinguir navegadores e sessões.

6.4. Os cookies podem ser consultados, bloqueados ou eliminados nas definições do navegador. O simples bloqueio de cookies não garante a interrupção de todos os pedidos de análise; as definições de privacidade e as ferramentas de bloqueio de rastreamento podem impor restrições adicionais. As informações da Política não substituem o consentimento quando a legislação aplicável o exige.

7.1. Alojamento e armazenamento: a infraestrutura utilizada para operar o GGRate guarda dados das contas, inventários guardados, avatares carregados e cópias de segurança. O fornecedor de alojamento disponibiliza essa infraestrutura, armazena as informações e assegura a manutenção técnica.

7.2. Entrega de emails: ao enviar uma mensagem de verificação ou recuperação, o sistema de correio trata o endereço do destinatário e o conteúdo da mensagem, incluindo a respetiva ligação ou código. As mensagens de apoio são tratadas para ler o pedido e enviar uma resposta.

7.3. Análise: a Google recebe as informações sobre utilização do site e navegador descritas na secção 6 para fornecer relatórios do Google Analytics.

7.4. O Steam verifica o início de sessão Steam do Utilizador. O GGRate utiliza o Steam ID confirmado e as informações públicas disponíveis do perfil para associar as contas. Quando o Utilizador segue uma ligação para uma plataforma de negociação, o site de destino trata essa visita e qualquer registo ou transação posterior segundo a sua própria política de privacidade.

7.5. As informações podem ser divulgadas a um tribunal, autoridade competente ou consultor jurídico quando necessário para cumprir uma exigência legal vinculativa ou declarar, exercer ou defender um direito num processo judicial. O âmbito da divulgação deve corresponder à exigência ou pretensão; esta cláusula não autoriza a transmissão irrestrita da base de dados das contas.

7.6. Os locais de tratamento dependem dos servidores usados pelo GGRate e da infraestrutura do serviço em causa. Se uma transferência para fora do EEE estiver sujeita ao RGPD (GDPR), exige um mecanismo de transferência permitido, como uma decisão de adequação aplicável ou garantias adequadas. A Política não constitui, por si só, esse mecanismo. As questões sobre destinatários efetivos e locais de tratamento podem ser dirigidas à Administração.

8.1. O nome, o email, o estado de verificação, o avatar e os dados Steam associados são conservados enquanto a conta existir. As informações da palavra-passe e da autenticação de dois fatores são conservadas enquanto necessárias ao método de início de sessão correspondente. Os pedidos de eliminação da conta são dirigidos à Administração; terminar a sessão não constitui esse pedido.

8.2. Os registos de inventários públicos são conservados independentemente de uma sessão iniciada. Sair da conta, terminar sessões ou alterar a visibilidade no Steam não elimina automaticamente esses registos. Os pedidos de eliminação da conta ou de registos de inventário são avaliados segundo a legislação aplicável.

8.3. As ligações e os códigos de verificação de email expiram após 15 minutos. A expiração impede a sua utilização para verificar um endereço, mas não significa que todos os registos de segurança associados sejam eliminados nesse momento. A correspondência de apoio e os registos de segurança podem ser conservados após a resolução de um pedido quando necessários para investigar o mesmo incidente, prevenir abusos repetidos ou tratar uma pretensão jurídica.

8.4. Num pedido de apagamento, os dados da conta, os registos de inventários públicos e as exceções justificadas são avaliados separadamente. Se for necessário conservar informações, a resposta identifica o motivo e as categorias afetadas. As cópias de segurança podem conter uma versão anterior de um registo até serem substituídas ou eliminadas; a eliminação no Serviço ativo não apaga imediatamente todas as cópias de segurança.

9.1. O GGRate verifica a autenticação da conta antes de aceitar alterações ao perfil, limita tentativas repetidas de início de sessão e verificação e valida os avatares carregados. Estas medidas reduzem o risco de comprometimento de contas e de carregamentos maliciosos, mas não garantem que um serviço na Internet nunca sofra um incidente de segurança.

9.2. Recomenda-se aos Utilizadores que mantenham uma palavra-passe exclusiva, ativem a autenticação de dois fatores, guardem os códigos de recuperação em segurança e revejam as sessões ativas. As suspeitas de incidentes de segurança da conta devem ser comunicadas através do endereço de contacto abaixo.

9.3. O Utilizador controla o acesso à sua própria caixa de email, conta Steam e dispositivos. O GGRate não configura a segurança dessas contas ou dispositivos, não recebe as respetivas palavras-passe nem gere os programas instalados no dispositivo do Utilizador. Este deve protegê-los contra acessos não autorizados e evitar partilhar códigos de início de sessão e de recuperação.

10.1. Nos termos da legislação aplicável, o Titular dos dados pode pedir acesso, retificação, apagamento, uma cópia portável dos dados ou limitação do tratamento, opor-se a determinados tratamentos e retirar o consentimento. Pode também existir o direito de reclamar junto de uma autoridade de controlo competente.

10.2. Envie o pedido através do endereço de contacto no final da Política, descreva a ação pretendida e indique o email da conta ou a página pública do inventário em causa. Para evitar a divulgação ou eliminação de informações de outra pessoa, a Administração pode pedir confirmação do controlo do email ou da conta Steam correspondentes. Não são necessárias palavras-passe ou códigos de recuperação para este pedido.

10.3. A resposta explica as medidas tomadas ou as razões pelas quais o pedido não pode ser integralmente satisfeito, incluindo as informações que precisam de ser conservadas. Mantêm-se os prazos legais aplicáveis e os direitos de reclamação junto de uma autoridade de controlo ou de recurso judicial.

11.1. O tratamento de dados de menores deve cumprir os requisitos aplicáveis de idade e autorização parental. Um progenitor ou representante legal que considere ilícito o tratamento de dados de uma criança pode solicitar uma revisão.

12.1. As alterações substanciais às práticas de tratamento são refletidas numa Política atualizada com data de revisão. A notificação de alterações importantes e o consentimento adicional são fornecidos ou solicitados quando exigidos pela legislação aplicável.

12.2. As questões relativas à Política, a uma conta ou a um registo de inventário guardado devem ser dirigidas ao endereço de contacto indicado abaixo.