Política de privacidade

1. O que guardamos e porquê

A tua conta: o endereço de email com que te registaste, o nome que indicaste e um hash unidirecional da tua palavra-passe. Precisamos destes dados para te deixar entrar, para te contactar sobre as tuas equipas e para comprovar que és tu a redefinir uma palavra-passe.

Se iniciares sessão com Discord: o teu ID e nome de utilizador do Discord, e o endereço de email que o Discord verificou para ti. Usamo-los para te deixar entrar com o Discord e para te avisar quando o Discord é adicionado à tua conta ou removido dela. Nunca recebemos a tua palavra-passe do Discord e não guardamos nenhum token de acesso do Discord.

O teu perfil: o teu nome de apresentação, uma foto de perfil e uma foto para cada equipa em que estás, uma biografia curta, as tuas ligações sociais, a tua data de nascimento e o país e o idioma que escolhes. A data de nascimento serve apenas para calcular uma idade — a regra de que o serviço é para pessoas com 13 anos ou mais — e nunca é mostrada às equipas; uma equipa a que te candidatas vê a tua faixa etária, o teu país e o teu idioma, nunca a data em si.

O teu idioma de apresentação: o idioma que escolhes para o Spawnfront no menu da conta ou nas páginas de início de sessão. É uma preferência que só tu defines, guardada na tua conta para que o Spawnfront se apresente a ti, e te envie os seus emails e notificações, nesse idioma em todos os dispositivos em que inicias sessão. Nunca é mostrado às equipas, é independente do idioma do teu perfil e é eliminado com a tua conta. O teu navegador também se lembra da escolha num cookie funcional de preferência, locale, durante um ano.

As tuas contas de jogo: a identidade que introduzes para cada jogo — um UID e nome do Marvel Rivals, uma BattleTag do Overwatch, um Riot ID com o servidor ou a região para League of Legends e Valorant, um nome de jogador de Counter-Strike 2, Deadlock ou Rocket League — com as tuas funções, uma patente que tu próprio indicas e os heróis, campeões ou agentes com que jogas. Para confirmar uma conta de Counter-Strike 2 ou Deadlock, inicias sessão na Steam, que nos indica o teu SteamID64; nunca o mostramos. Para confirmar uma conta de Overwatch, podes ligar o Battle.net, que nos indica a tua BattleTag e o número da tua conta Blizzard; guardamos o número apenas para que uma conta Battle.net pertença a uma única conta Spawnfront, nunca o mostramos e não guardamos nenhum token do Battle.net.

As tuas equipas: o nome da equipa, a região, a plataforma, o idioma, o fuso horário, os membros e as respetivas funções, a agenda e tudo o que a equipa escreve para o seu site. Um site publicado é público por definição; um rascunho só é visível para os administradores dessa equipa e para a nossa equipa de suporte. As marcações de atraso ou ausência e as notas curtas que os membros deixam na agenda só são vistas pelos membros dessa equipa.

Pessoas que uma equipa lista sem conta: uma equipa pode pôr no seu plantel um jogador que não tem conta aqui — o nome, o nome de jogador, a foto, as ligações e as estatísticas de jogo. O administrador da equipa confirma que tem a autorização desse jogador quando o adiciona. Se uma equipa te listou e queres ser removido, consulta Os teus direitos abaixo.

Spawnfront Companion: se instalares a app e a associares à tua conta, ela reporta as partidas que jogas — os teus próprios resultados e, em cada partida, os IDs no jogo e os lados dos outros jogadores, nunca os nomes, para sabermos que equipas jogaram. No Rocket League, esses IDs são IDs de contas de plataforma — Epic, Steam, PlayStation, Xbox ou Nintendo — os teus e os dos outros jogadores, que nunca mostramos; a app só lê as estatísticas das partidas do Rocket League depois de ativares Gravar Rocket League, o que altera uma definição num dos ficheiros de definições do próprio jogo e a reverte quando a desativas. A ligação é um token do dispositivo que guardamos apenas como hash unidirecional. A app também mostra as tuas próprias estatísticas, equipas, candidaturas e agenda, lidas do Spawnfront com esse token, e verifica o nosso armazenamento de transferências para procurar atualizações, enviando um número aleatório desta instalação e nada sobre ti.

Notificações push: se ativares as notificações push num navegador, guardamos a subscrição push desse navegador — um endereço no serviço push do fabricante do navegador e duas chaves — com a tua conta, encriptada. Usamo-la apenas para enviar os teus próprios avisos para esse navegador. É eliminada quando desativas as notificações push ou terminas sessão nesse navegador, quando as tuas sessões são terminadas, quando o serviço push nos indica que já não existe e quando encerras a tua conta.

Assistentes de IA: o Claude, o ChatGPT ou outra app de IA compatível com conectores MCP são apps que escolhes e aprovas no Spawnfront. Para cada uma que ligas, guardamos a ligação — o nome e o endereço web da app, as áreas que permitiste, quando a ligaste e quando foi usada pela última vez — e os respetivos tokens de acesso apenas como hashes unidirecionais. Também guardamos uma lista do que alterou por ti — a ação, um resumo curto, a equipa e a hora — durante 180 dias, visível para ti e para a nossa equipa de suporte. Se ativares a marca, o que a app criar numa equipa (uma vaga, um scrim aberto, um rascunho de notícia) mostra a essa equipa o nome da app.

Resultados de scrims: um capitão de equipa pode enviar uma captura de ecrã do marcador de uma partida, que mostra o nome de todos os jogadores. A imagem é guardada de forma privada, mostrada apenas aos administradores das duas equipas e eliminada três dias depois de o resultado ficar decidido. Um registo do Workshop do Overwatch é guardado da mesma forma: o ficheiro é eliminado três dias depois de o resultado ficar decidido e, com ele, os respetivos jogadores.

As tuas partidas a partir de capturas de ecrã: podes adicionar uma partida competitiva à tua carta a partir de uma captura de ecrã do ecrã pós-partida do jogo, que mostra o nome de todos os jogadores da partida. A imagem é guardada de forma privada, vista apenas por ti, e eliminada quando confirmas a tua linha, ou um dia depois de a enviares se não o fizeres; se a enviares com /stats add no Discord, o Discord também guarda o anexo ao abrigo da sua própria política. Guardamos apenas a tua linha — os teus abates, mortes e assistências, os números do próprio jogo e, no Overwatch, os heróis com que jogaste — e o resultado, o mapa, a fila, a duração e a data da partida. Os nomes dos outros jogadores são eliminados com a imagem; os números deles só ficam guardados dentro de uma impressão digital unidirecional da partida, com uma impressão digital da imagem, para que a mesma partida não seja adicionada duas vezes. A tua carta mostra estas partidas com a etiqueta autodeclarada. Nunca lemos dano nem cura de uma captura de ecrã do Marvel Rivals ou do Overwatch. Remover uma partida tira-a da tua carta; o registo dela é eliminado quando removes esse jogo do teu perfil ou encerras a tua conta.

Encomendas da loja: quando compras na loja de uma equipa, a encomenda é feita e paga na Fourthwall. Guardamos uma referência — o ID da encomenda, o estado, o total e as datas — juntamente com um hash unidirecional do email que usaste, para te podermos mostrar as tuas encomendas. Não guardamos a tua morada, os artigos nem o teu email em si, e os dados do cartão nunca são recebidos por Spawnfront.

Presentes: quando alguém te oferece meses de um site, indica-nos o teu endereço de email para te enviarmos o presente no dia que escolheu. Guardamo-lo encriptado até esse email ser enviado e depois eliminamo-lo. O email do próprio comprador é guardado apenas como hash unidirecional; o nome e a mensagem que o comprador escreve são-te mostrados com o presente.

Patrocínios: quando patrocinas o site de uma equipa, indicas-nos o nome e a mensagem que queres que a equipa leia, e o teu email para o recibo. A mensagem, e o teu nome quando pedes para ser agradecido ou listado, são mostrados ao proprietário e aos administradores dessa equipa; o teu nome aparece no site da equipa, como texto simples em Apoiantes, só se pedires para ser agradecido pelo nome e a equipa o aprovar. O teu email é guardado apenas como hash unidirecional — exceto se pedires para ser listado como patrocinador empresarial, caso em que o guardamos encriptado para que o proprietário e os administradores da equipa o possam ver para te adicionar, e eliminamo-lo assim que te adicionarem ou rejeitarem o pedido, ou ao fim de 90 dias, no máximo.

Compra de domínios: quando uma equipa compra um domínio através de nós, o nome, a morada, o número de telefone e o email do titular são transmitidos à entidade de registo. Guardamo-los encriptados apenas até o registo ser concluído ou falhar, e depois eliminamo-los.

Registos de pedidos: o nosso fornecedor de alojamento regista cada pedido — o endereço IP, o navegador e o dispositivo, a página e a hora — e guarda esses registos até 30 dias; usamo-los para manter o serviço em funcionamento e seguro. Os nossos próprios limites de pedidos guardam um endereço IP apenas como hash pseudónimo, durante menos de um dia. As linhas de registo nunca contêm palavras-passe, tokens nem o conteúdo de um email.

Cookies: usamos alguns cookies estritamente necessários (para manter a tua sessão iniciada e para levar um registo, uma oferta ou um convite até ao início de sessão) e alguns cookies de preferência (para lembrar o aspeto da app e o idioma que escolheste). Não usamos cookies de publicidade nem de análise. A Política de cookies em /cookies indica cada um, para que serve e quanto tempo dura.

2. Quem mais trata os dados

Recorremos a um pequeno número de empresas para gerir o serviço. Cada uma vê apenas o que precisa, e nenhuma pode usar os teus dados para fins próprios.

A Polar fatura as subscrições de sites e os presentes como nosso comerciante registado e guarda os dados de pagamento de quem paga.

A Fourthwall gere a loja de cada equipa: o catálogo, o checkout, os pagamentos e o envio das encomendas.

A Supabase aloja a base de dados e os ficheiros multimédia que as equipas carregam.

A Resend entrega os nossos emails — verificação, recuperação de palavra-passe, convites, presentes e avisos.

A Vercel aloja e serve as aplicações e os sites das equipas, e regista os domínios que as equipas compram através de nós.

A DigitalOcean aloja dois servidores nossos: o que lê as capturas de ecrã de marcadores enviadas pelo Discord e o que lê as páginas de carreira do Overwatch.

O Google Workspace guarda a nossa caixa de correio de suporte — o que nos envias por email.

O Discord, se escolheres iniciar sessão com ele, confirma quem és e partilha connosco o teu ID do Discord, o nome de utilizador e o email verificado. Uma equipa que liga o seu servidor do Discord faz com que o nosso bot publique lá a agenda, as vagas e os resultados que escolheu.

Se ativares as notificações push, cada aviso é entregue através do serviço push do fabricante do teu navegador — Apple, Google, Mozilla ou Microsoft. O aviso é encriptado para o teu dispositivo, por isso o serviço push transporta-o sem o conseguir ler.

Se ligares um assistente de IA, a app recebe o que lhe permitiste ler através do Spawnfront, e nada que tu próprio não possas ver: o teu perfil e as tuas contas de jogo, e os dados das tuas equipas cujo proprietário ou um administrador ativou Permitir assistentes de IA — como o plantel, a agenda, as vagas, as candidaturas, os rascunhos de notícias, os scrims e os torneios — dentro das áreas que escolheste. A app trabalha para ti, não para nós: a partir daí, a sua própria política de privacidade aplica-se ao que guarda.

A Steam, se confirmares uma conta de Counter-Strike 2 ou Deadlock, inicia a tua sessão na sua própria página e indica-nos o teu SteamID64.

A Blizzard, se ligares o Battle.net para confirmar uma conta de Overwatch, inicia a tua sessão na sua própria página e indica-nos a tua BattleTag e o número da tua conta Blizzard.

As estatísticas de Marvel Rivals no plantel de uma equipa vêm do Rivals Island (rivalsisland.com), lidas através do UID que um jogador introduz e a sua equipa verifica: uma vez por dia para uma equipa com site, uma vez por semana nos restantes casos. São estatísticas públicas do jogo; enviamos o UID e nenhum dado da conta.

As estatísticas de Deadlock no plantel de uma equipa vêm de deadlock-api.com, um serviço da comunidade que recolhe dados públicos de partidas de Deadlock, lidas através da conta Steam de um jogador que a confirmou com a Steam e está numa equipa: uma vez por dia para uma equipa com site, uma vez por semana nos restantes casos. Enviamos o número da conta Steam e nenhum outro dado da conta; nunca iniciamos sessão na Steam por ti nem te pedimos para adicionares alguém como amigo na Steam.

As estatísticas de Overwatch vêm das páginas públicas de carreira da Blizzard, lidas pela nossa própria cópia do OverFast, para uma BattleTag que a equipa do jogador verificou ou que o início de sessão com Battle.net comprovou: uma vez por dia para uma equipa com site, uma vez por semana nos restantes casos, e uma vez por semana para um jogador comprovado sem equipa. Enviamos a BattleTag e nenhum dado da conta.

Os sites das equipas podem incorporar vídeos do YouTube e da Twitch. O teu navegador carrega esses leitores a partir da Google e da Twitch, que podem definir os seus próprios cookies; a Política de cookies explica mais.

3. Durante quanto tempo os guardamos

Podes eliminar a tua conta tu mesmo a partir do teu perfil. Isso encerra a conta e elimina as tuas informações pessoais — o teu perfil, a tua palavra-passe, as tuas filiações, o teu nome e o teu endereço de email.

Uma equipa gratuita cujos administradores não a visitem há seis meses é removida, um mês depois de um email de aviso ao seu proprietário. Remover uma equipa remove também os seus membros, plantel, vagas e candidaturas. Uma candidatura sem resposta fecha ao fim de 30 dias.

As estatísticas de jogo são guardadas apenas como a leitura mais recente; cada nova leitura substitui a anterior. Os relatórios do Companion são guardados para a temporada atual e a anterior de cada jogo.

A ligação de um assistente de IA termina no momento em que a desligas. Também termina após 90 dias sem uso, quando redefines a palavra-passe ou a nossa equipa de suporte termina a tua sessão em todo o lado, e quando encerras a conta. A lista do que um assistente de IA alterou é guardada durante 180 dias e é eliminada com a tua conta.

As referências das encomendas mantêm-se depois de uma conta ser encerrada, sem nada que identifique o comprador: são o registo de que uma equipa foi paga, e a contabilidade da própria equipa precisa delas.

Os registos das ações da equipa da plataforma — um site colocado offline, uma conta encerrada — são guardados como registo de auditoria e nunca são editados nem eliminados.

Os emails enviados para o nosso endereço de suporte são eliminados ao fim de dois anos, no máximo.

4. Crianças

O Spawnfront destina-se a pessoas com 13 anos ou mais. O registo pede primeiro uma data de nascimento, e uma resposta abaixo dos 13 não guarda absolutamente nada.

Se descobrirmos que uma conta pertence a uma criança com menos de 13 anos, encerramo-la e eliminamos as suas informações pessoais. Para denunciar a conta de uma criança, escreve para support@spawnfront.com com qualquer dado que a identifique — o endereço de email que usa ou a equipa a que pertence.

5. Os teus direitos

Podes ver e alterar a tua conta e o teu perfil a qualquer momento na tua página de perfil, e eliminar a conta inteira no mesmo sítio.

Para obteres uma cópia do que guardamos, uma correção que não te deixamos fazer tu mesmo ou qualquer questão sobre esta página, escreve para support@spawnfront.com. Também tens o direito de apresentar queixa à autoridade de proteção de dados do teu país.

Se uma equipa te listou sem conta e queres ser removido, ou queres ocultar as tuas estatísticas, escreve para support@spawnfront.com com o nome da equipa; removemos a entrada ou desativamos as suas estatísticas.

6. Alterações a esta política

Atualizamos esta página quando muda o que recolhemos ou quem o trata. A data no topo indica a versão em vigor; quando uma alteração te diz respeito, enviamos um email para o endereço da tua conta antes de entrar em vigor.

7. Contacto

Escreve para support@spawnfront.com sobre qualquer assunto desta página.