Política de privacidade

O controlador dos dados é Mael Guimoyas (pessoa física / auto-entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, França — SIREN 991 801 028. Para qualquer pergunta de privacidade ou para exercer seus direitos: contact@riggedroyale.com.

Coletamos apenas o que cada recurso precisa:

• Conta — e-mail, hash de senha (gerenciado pelo Supabase) ou identidade OAuth do Google, mais um nome de exibição e avatar opcionais. Base legal: execução de um contrato (Art. 6(1)(b)).
• Assinatura (Pro) — IDs de cliente e assinatura do Stripe, status e período de cobrança. Nunca armazenamos números de cartão; o pagamento ocorre no checkout hospedado pelo Stripe. Base legal: contrato.
• Chaves de API e uso — chave com hash, prefixo e contagens de requisições por endpoint para medição e prevenção de abuso. Base legal: contrato e interesse legítimo.
• Seu conteúdo salvo — jogadores seguidos, decks salvos, resultados do Deck Lab, vínculo de jogador verificado, notas do júri, votos e rivalidades que você cria. Base legal: contrato / sua própria ação.
• Dados de jogadores de Clash Royale — nomes no jogo, tags de jogador e logs de batalhas (incl. oponentes e companheiros) obtidos da API pública oficial do jogo. Base legal: interesse legítimo (Art. 6(1)(f)) em fornecer análise pública de partidas. Se você joga Clash Royale e quer remover sua tag e histórico: contact@riggedroyale.com (ver §7).
• Endereço IP — usado apenas como sinal de limitação de taxa e antiabuso. É pseudonimizado: armazenamos um hash unidirecional com salt, nunca o endereço bruto. Base legal: interesse legítimo.
• Atividade de análise — quando a sua conta abre o relatório de um jogador, registamos a tag do jogador, a hora, a família do navegador e uma impressão digital de IP pseudonimizada. Serve para detetar abusos e utilização automatizada (bots) e consta da sua exportação de dados. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f).
• Medição de audiência — só se você aceitar. O Google Analytics 4 então registra as páginas que visita, localização aproximada derivada do IP, tipo de dispositivo e navegador, e como chegou ao site. Nada é carregado do Google antes de aceitar, e você pode retirar a qualquer momento na página de informação de cookies. Base legal: seu consentimento (Art. 6(1)(a)).

Usamos provedores confiáveis estritamente para operar o serviço. Cada um está vinculado por um contrato de processamento de dados:

• Supabase — autenticação e banco de dados.
• Google — login OAuth (apenas se você usar).
• Google Analytics — medição de audiência (só se você aceitar).
• Stripe — pagamentos de assinatura.
• Supercell / proxy RoyaleAPI — dados públicos do jogo.
• Vercel — hospedagem e entrega na edge.
• Upstash / Vercel KV — cache efêmero.
• Endpoint de modelo auto-hospedado — previsões de chance de vitória.

Nosso banco de dados (Supabase) e a hospedagem (Vercel) ficam nos Estados Unidos, e outros subprocessadores (Stripe, Google) também podem processar dados fora da UE. Essas transferências são cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, pelo Marco de Privacidade de Dados UE–EUA.

• Conta e conteúdo: até você excluir sua conta.
• Registros de assinatura: pelo período contábil legal, depois excluídos.
• Linhas de cota de limite de taxa: removidas após 30 dias.
• Registo de atividade de análise: removido após 90 dias.
• Desafios de verificação de tag não concluídos: até expirarem.
• Archivos de batalhas y jogadores: limitados por volumen y podados automáticamente.
• Medição de audiência (se aceita): cookies do Google Analytics expiram após 13 meses, e a propriedade guarda dados de evento por 14 meses.

Sob o RGPD, você pode acessar, retificar, apagar, restringir ou se opor ao processamento dos seus dados pessoais, e recebê-los em um formato portável. Você pode fazer a maior parte disso sozinho:

• Baixar meus dados — uma exportação JSON completa (portabilidade).
• Excluir conta — apaga sua conta e todos os registros associados.

Para qualquer outra coisa, contate contact@riggedroyale.com. Você também tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL. CNIL.

Os dados públicos de jogadores e batalhas vêm da API oficial do jogo. Se você é um jogador (ou pai/responsável) e quer que uma tag e seu histórico sejam removidos do site, envie um e-mail para contact@riggedroyale.com com a tag do jogador. Removeremos o registro do jogador correspondente e as batalhas relacionadas.

Estimativas de chance de vitória e Skill são saídas estatísticas e informativas. Não têm efeito legal nem similarmente significativo sobre você.

Usamos cookies de autenticação estritamente necessários, mais cookies do Google Analytics para medição de audiência — estes só carregam depois que você aceita, e nunca para publicidade. Veja a página de informação de cookies para a lista completa e para mudar sua escolha. Informação de cookies.

Podemos atualizar esta política; a data «Última atualização» acima reflete a versão mais recente. Mudanças materiais serão mostradas no app.