Política de Privacidade
Última atualização: 17 de outubro de 2026. Explica que dados pessoais o Benfica Crown trata, porquê, com quem os partilha, durante quanto tempo e como exerces os teus direitos. Descreve o funcionamento real do site nesta data.
Em resumo
Podes jogar sem conta. Não vendemos dados e não há publicidade. As estatísticas de utilização (Google Analytics) só funcionam se aceitares, e podes mudar a escolha em "Preferências de cookies", no rodapé. Podes apagar a tua conta a qualquer momento no teu perfil.
1. Quem é o responsável
O responsável pelo tratamento dos dados é Dinis Rato, que gere o Benfica Crown, projeto independente de adeptos, sem ligação ao Sport Lisboa e Benfica. Para qualquer assunto de privacidade, escreve para [email protected].
2. Que dados tratamos, para quê e com que fundamento
Os fundamentos indicados são os do artigo 6.º, n.º 1, do Regulamento Geral sobre a Proteção de Dados (RGPD).
| Quando | Dados | Para quê | Fundamento | Durante quanto tempo |
|---|---|---|---|---|
| Visitas o site | Endereço IP, navegador, página pedida e hora. | Entregar as páginas e travar abusos (limites de pedidos por minuto). | Interesse legítimo em manter o site a funcionar e seguro (al. f). | O nosso servidor não guarda registos de acesso; o IP só é usado em contadores em memória de 1 minuto. A Cloudflare trata estes dados por nossa conta (secção 3). |
| Jogas sem conta | Progresso, recordes e preferências guardados no teu navegador. | Continuares o jogo e manter as tuas preferências. | Estes dados ficam no teu dispositivo e não nos são enviados. | Até os apagares nas definições do navegador. |
| Jogas o Adivinha o Jogador sem conta | Identificador aleatório num cookie e, no servidor, as tentativas desse desafio, ligadas a um código derivado desse identificador. | Validar as tentativas no servidor e deixar-te retomar o desafio. | Execução do serviço que pedes (al. b). | Cookie: 30 dias. No servidor: o registo deixa de ser usado quando expira (2 horas no modo livre, 8 dias no desafio diário) e é apagado cerca de 30 dias depois. |
| Jogas O Manto Sagrado sem conta (Diário ou Modo Livre) | Identificador aleatório num cookie e, no servidor, as épocas que escolheste nesse desafio, ligadas a um código derivado desse identificador. No Modo Livre, o servidor guarda só a camisola sorteada e as épocas dessa partida, com um código aleatório que fica apenas na página aberta (sem cookie nem conta). | Validar as tentativas no servidor e deixar-te retomar o desafio. | Execução do serviço que pedes (al. b). | Cookie: 30 dias. No servidor: o registo deixa de ser usado quando expira (6 horas no Modo Livre, 8 dias no desafio diário) e é apagado cerca de 30 dias depois. |
| Crias conta (Google ou anónima) | Identificador da conta. Com Conta Google, também o email, o nome e a fotografia do perfil Google, as datas de criação e último acesso e o IP dos acessos (guardados pela Google no Firebase Authentication). | Autenticar-te e proteger a conta. | Execução dos Termos de Utilização (al. b). | Enquanto a conta existir. Depois de apagada, a Google retira os dados dos seus sistemas em até 180 dias; os IPs de acesso ficam lá algumas semanas. |
| Crias perfil e entras nos rankings | Nome de exibição que escolhes, nível e data de criação do perfil, recordes e pontuações. | Mostrar o teu nome e recordes nos rankings públicos. | Execução dos Termos de Utilização (al. b). | Enquanto a conta existir. |
| Jogas desafios diários e ranked com conta | Sessões de jogo, respostas dadas, resultados e progresso, ligados à conta. | Guardar o progresso entre dispositivos, validar respostas e impedir batota nos rankings. | Execução dos Termos (al. b) e interesse legítimo na integridade da competição (al. f). | Enquanto a conta existir. |
| Aceitas as estatísticas | Google Analytics: identificador em cookie, páginas vistas, dados técnicos do dispositivo e localização aproximada. No nosso servidor: eventos de fim de jogo (jogo, resultado e números da partida; no Adivinha o Jogador, também o modo e o jogador a adivinhar; na Grelha Sagrada, os critérios de cada célula jogada e se foi acertada; no Duelo de Jogadores, os dois jogadores da ronda em que a sequência acabou; na Ponte Encarnada, os jogadores de partida e de chegada; n’O Intruso da Catedral, a regra de cada ronda e se foi acertada; n’O Onze Sagrado, a partida, a pontuação e, por titular em segredo, se foi descoberto, os erros e as pistas usadas), sem identificador. | Perceber como o site é usado e melhorar os jogos. | Consentimento (al. a), que podes retirar a qualquer momento. | Cookies: até 2 anos. Dados no Google Analytics: no máximo 14 meses. Os eventos do nosso servidor não identificam ninguém. |
| Nos escreves | Email e conteúdo da mensagem. | Responder e tratar o pedido. | Interesse legítimo em responder (al. f); pedidos de direitos: obrigação legal (al. c). | Pelo tempo necessário para tratar o assunto. |
| Abres o endereço de acesso reservado | Um cookie com uma assinatura do endereço, sem dados pessoais. | Mostrar-te o site completo durante a fase de pré-lançamento, em vez do cronómetro. | Interesse legítimo em manter o site reservado até ao lançamento (al. f). | 30 dias. Só existe se usares esse endereço. |
| És editor do Estúdio | Email e identificador da conta de editor e cookie de sessão. | Dar acesso à área de edição reservada. | Interesse legítimo em proteger a área de edição (al. f). | Sessão: 7 dias. Conta: enquanto fores editor. |
Futebolistas e figuras do clube. Os jogos e a página História usam informação pública sobre a carreira de jogadores, treinadores e dirigentes (nome, nacionalidade, posição, épocas, jogos, golos, assistências, títulos e factos da história do clube) e, em alguns casos, fotografias. A informação vem de fontes publicamente acessíveis (enciclopédias online, bases de dados desportivas e sites de clubes e competições). O fundamento é o interesse legítimo em divulgar a história desportiva (al. f). Quem aparece nos jogos, na página História ou numa ficha pública em Jogadores pode pedir correção, opor-se ou pedir a remoção através de [email protected].
Não és obrigado a dar-nos dados: podes jogar sem conta. A conta só é necessária para os rankings e para sincronizar o progresso. Não tomamos decisões automatizadas com efeitos jurídicos sobre ti; o ranking limita-se a ordenar pontuações.
3. Com quem partilhamos
Não vendemos dados. Recorremos a estes prestadores, que tratam dados por nossa conta e segundo as nossas instruções:
- OVH — servidor e base de dados, alojados em França.
- Cloudflare — rede de entrega e proteção; todo o tráfego do site passa por ela.
- Google (Firebase Authentication) — contas e início de sessão.
- Google (Google Analytics) — estatísticas, só se aceitares.
As bandeiras dos países são servidas deste site, por isso carregá-las não envia nada a terceiros. Os botões de partilha só abrem o WhatsApp se carregares neles. Podemos ainda ter de entregar dados a autoridades quando a lei o exigir.
4. Transferências para fora da União Europeia
O Firebase Authentication funciona a partir de centros de dados nos Estados Unidos, e a Google e a Cloudflare podem tratar dados fora da União Europeia. Estas transferências estão cobertas pela decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795), a que estas empresas aderiram, e pelas cláusulas contratuais-tipo dos respetivos contratos de tratamento de dados.
5. Cópias de segurança e segurança
A base de dados tem uma cópia de segurança diária no servidor, sujeita a uma rotina de retenção de 30 dias, e cópias externas cifradas guardadas num único Mac e acessíveis apenas à administração. A rotina do Mac remove os arquivos com mais de 30 dias quando consegue correr, mas conserva sempre as três cópias mais recentes. Uma interrupção prolongada pode, por isso, conservar cópias por mais de 30 dias. Os dados apagados que ainda existam em cópias não são usados no funcionamento corrente do site. O acesso ao site é cifrado (HTTPS), o servidor só aceita ligações da Cloudflare, e a aplicação usa um acesso à base de dados com permissões mínimas. Se houver uma violação de dados com risco para ti, notificamos a CNPD em 72 horas e, se o risco for elevado, avisamos-te diretamente.
6. Os teus direitos
Podes pedir-nos, a qualquer momento e sem custos:
- Acesso aos teus dados e uma cópia;
- Retificação — o nome de exibição podes mudar tu mesmo no perfil;
- Apagamento — no perfil, "Apagar conta" elimina a conta e tudo o que lhe está associado;
- Limitação do tratamento;
- Portabilidade dos dados que nos deste;
- Oposição aos tratamentos baseados em interesse legítimo (por exemplo, a verificação das pontuações dos rankings);
- Retirar o consentimento das estatísticas em "Preferências de cookies", sem afetar o tratamento anterior.
Escreve para [email protected]. Respondemos no prazo de um mês, prorrogável por mais dois em pedidos complexos, e podemos pedir informação para confirmar que a conta é tua. Se usares o modo anónimo e limpares os dados do navegador, perdes o acesso à conta; apaga-a antes, no perfil, se não a quiseres manter. Tens também direito a apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
7. Menores
O site é para o público em geral e não pedimos a idade. Se tens menos de 13 anos, só podes aceitar as estatísticas com autorização de quem exerce as responsabilidades parentais (Lei n.º 58/2019, art. 16.º). Aconselhamos a usar uma alcunha, e não o nome verdadeiro, nos rankings. Pais e encarregados de educação podem pedir a eliminação dos dados de um menor através de [email protected].
8. Cookies e armazenamento no navegador
A lista completa, com nomes e prazos, está na Política de Cookies.
9. Alterações
Quando o funcionamento do site mudar, atualizamos esta política e a data no topo. Se a mudança for relevante para ti, avisamos no site.