Política de privacidade

Resumo

• Quem: Jose Pablo Florez Maya, programador independente que opera o tkAdmin e a TK a partir de Sabaneta (Colômbia).
• O quê: os dados necessários para a sua conta, os seus serviços, as suas compras e para jogar online sem batota.
• O que não fazemos: não vendemos os seus dados, não os partilhamos para publicidade e não usamos cookies de rastreamento.
• Os seus direitos: pode conhecer, corrigir, apagar ou levar os seus dados escrevendo para soporte@tkadmin.app.

1. Responsável pelo tratamento

• Responsável: Jose Pablo Florez Maya, pessoa singular, que desenvolve e opera o tkAdmin, o tkAuth, o TK Engine e os jogos da TK (como DUERMEVELA). Nesta política, «nós».
• Domicílio: Sabaneta, Antioquia, Colômbia, código postal 055450.
• Contacto: soporte@tkadmin.app. É o canal para dúvidas, reclamações e o exercício dos seus direitos. É atendido diretamente pelo responsável, que é também o contacto de proteção de dados (o encarregado da LGPD).

Esta política rege-se, entre outras normas, pela Lei 1581 de 2012 e pelo Decreto 1377 de 2013 da Colômbia (hoje no Decreto 1074 de 2015), pelo Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e a sua versão do Reino Unido, pela Lei Geral de Proteção de Dados do Brasil (LGPD) e pelas leis de privacidade dos estados dos EUA, como a da Califórnia (CCPA/CPRA).

2. Âmbito

Aplica-se a tkadmin.app e aos seus subdomínios (como auth.tkadmin.app, api.tkadmin.app e licenses.tkadmin.app), à conta tkAuth, aos serviços na nuvem do tkAdmin e aos jogos e ferramentas publicados pela TK.

• Painel auto-alojado: se instalar o painel tkAdmin no seu próprio servidor, é você o responsável pelos dados dos seus jogadores e do seu servidor, e nós não temos acesso a eles. Se ativar a análise da consola com IA, o painel envia excertos de registo, com os segredos ocultados, à Anthropic com a chave de API que configurar.
• Lojas e plataformas: onde comprar ou descarregar os nossos jogos (por exemplo, Epic Games Store ou Steam) aplicam-se também as políticas delas.

3. Que dados tratamos e de onde vêm

• Conta tkAuth (fornecidos por si): nome de utilizador, e-mail se o indicar, palavra-passe guardada apenas como hash irreversível, o segredo do segundo fator se o ativar, o seu papel e a data de registo.
• Sessão e segurança (gerados ao usar o serviço): endereço IP, eventos de início de sessão e de segurança (registo de auditoria), tokens de sessão e bloqueios temporários de IP em caso de abuso.
• Serviços do tkAdmin (de si ou dos seus servidores): os servidores, agentes, licenças e créditos que regista, e os dados técnicos de implementação desses servidores.
• Compras (dos nossos fornecedores de pagamento): nome, e-mail, país, produto, valor e identificador da encomenda. Os dados do seu cartão ou carteira são tratados pela Lemon Squeezy ou pela Binance Pay; nós nunca os vemos.
• E-mails: o seu endereço e o conteúdo das mensagens sobre licenças ou suporte.
• Jogos com conta Epic (da Epic Games): o seu ID de conta Epic, o seu nome visível, o ID de utilizador de produto do Epic Online Services e os dados necessários para as partidas online, como a sessão e o servidor.
• Easy Anti-Cheat (da Epic Games): enquanto joga, recolhe dados técnicos do dispositivo, do sistema e do processo do jogo para detetar batota.
• Relatórios de falhas: apenas se decidir enviá-los; incluem dados técnicos da falha e do equipamento.
• Suporte: o que nos contar quando nos escrever.

Não tratamos dados sensíveis (como saúde, origem étnica, opiniões políticas ou dados biométricos) nem a sua localização precisa, e não pedimos documentos de identidade.

4. Finalidades, base legal e conservação

• Criar e manter a sua conta: base legal, execução do contrato. Conservação: enquanto tiver a conta; se pedir para a apagar, é eliminada em 30 dias e desaparece das cópias de segurança noutros 30.
• Manter a sua sessão: base legal, contrato. Conservação: 1 hora o token de acesso e até 30 dias o de renovação.
• Proteger o serviço (acessos indevidos, abusos e fraude): base legal, interesse legítimo na segurança. Conservação: registos de auditoria, 12 meses; bloqueios de IP, até expirarem.
• Prestar os serviços do tkAdmin: base legal, contrato. Conservação: enquanto usar o serviço.
• Gerir compras e licenças: base legal, contrato e obrigação legal. Conservação: o tempo exigido pelas normas fiscais e contabilísticas (na Colômbia, até 10 anos).
• Jogar online com a sua conta Epic: base legal, contrato. Conservação: enquanto o jogo estiver associado.
• Prevenir batota (Easy Anti-Cheat e sanções): base legal, interesse legítimo num jogo justo e contrato. Conservação: enquanto durar a sanção e até 24 meses depois, para detetar reincidências.
• Analisar as falhas que nos enviar: base legal, consentimento. Conservação: 90 dias.
• Atender os seus pedidos e direitos: base legal, obrigação legal e contrato. Conservação: 24 meses após o encerramento do pedido.
• Cumprir a lei e atender as autoridades: base legal, obrigação legal. Conservação: a exigida por lei.

Quando nos baseamos no interesse legítimo, verificámos que não prevalece sobre os seus direitos, e pode opor-se. Fornecer os seus dados é necessário para usar os serviços: sem eles não podemos criar a sua conta nem deixá-lo jogar online. Não usamos os seus dados para publicidade, para criar perfis comerciais nem para fins diferentes dos indicados.

5. Decisões automatizadas

O Easy Anti-Cheat pode expulsá-lo de uma partida automaticamente se detetar software não permitido ou ficheiros do jogo alterados, e essa deteção pode levar a uma sanção da conta.

Pode sempre pedir que uma pessoa reveja qualquer expulsão ou sanção, expor o seu ponto de vista e contestar a decisão escrevendo para soporte@tkadmin.app. Responderemos no prazo máximo de 15 dias úteis.

6. Com quem partilhamos os seus dados

Apenas com quem é necessário para prestar o serviço:

• OVH (França): aloja os nossos servidores e bases de dados na União Europeia, por nossa conta.
• Epic Games, Inc. (EUA): início de sessão com Epic, serviços online e Easy Anti-Cheat. Para a sua conta Epic atua como responsável independente: https://www.epicgames.com/site/privacypolicy
• Lemon Squeezy (EUA): vende e cobra as nossas licenças como comerciante registado e trata os seus dados de pagamento segundo a sua política: https://www.lemonsqueezy.com/privacy
• Binance Pay: se pagar com criptomoedas, processa o pagamento segundo a sua política: https://www.binance.com/en/privacy
• Fornecedor de e-mail: envia as mensagens de licenças e suporte, por nossa conta.
• Autoridades públicas: apenas quando uma lei ou uma ordem válida o exigir.

Se no futuro os serviços passarem para uma sociedade criada pelo responsável ou para outra entidade, os seus dados passarão para ela com as mesmas garantias e iremos avisá-lo. Não vendemos os seus dados pessoais nem os «partilhamos» para publicidade comportamental no sentido das leis dos EUA.

7. Transferências internacionais

O responsável está na Colômbia, os servidores estão na União Europeia e alguns fornecedores estão nos EUA ou noutros países, pelo que os seus dados podem circular entre países.

Quando saem do Espaço Económico Europeu ou do Reino Unido, são protegidos por mecanismos reconhecidos: decisões de adequação, as cláusulas contratuais-tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado.

Nos termos do artigo 26 da Lei colombiana 1581 de 2012, transferimos dados para países com um nível adequado de proteção ou, na sua falta, com a sua autorização, que dá ao aceitar esta política.

Pode pedir-nos mais informações sobre estas garantias em soporte@tkadmin.app.

8. Cookies e armazenamento no navegador

Usamos apenas o estritamente necessário para o site funcionar; por isso não precisamos do seu consentimento nem mostramos um banner:

• NEXT_LOCALE: lembra o seu idioma; é apagado ao fechar o navegador.
• tk_at: mantém a sua sessão iniciada; 1 hora.
• tk_rt: renova a sua sessão sem voltar a entrar; até 30 dias.
• tk_state, tk_pkce e tk_return: protegem o início de sessão; 5 minutos.
• tkadmin-theme (armazenamento local): lembra o tema claro ou escuro.

Não usamos cookies de análise, de publicidade nem de redes sociais. Se algum dia os usarmos, pediremos primeiro o seu consentimento.

9. Segurança

Aplicamos medidas técnicas e organizativas razoáveis: ligações cifradas (HTTPS/TLS), palavras-passe guardadas com hash, segundo fator opcional, segredos cifrados (AES-256-GCM), acesso restrito aos servidores e cópias de segurança.

Nenhum sistema é 100 % seguro. Se ocorrer uma violação que ponha os seus dados em risco, notificaremos a autoridade competente e as pessoas afetadas nos prazos fixados por lei (por exemplo, em 72 horas à autoridade segundo o RGPD).

Ajude-nos a proteger a sua conta: use uma palavra-passe única e ative o segundo fator.

10. Os seus direitos

Tem direito a conhecer e aceder aos seus dados; atualizá-los ou corrigi-los; pedir o seu apagamento; opor-se ao tratamento ou pedir a sua limitação; recebê-los num formato que possa levar para outro serviço; retirar a sua autorização ou consentimento a qualquer momento, sem afetar o que foi feito antes; não ficar sujeito a decisões exclusivamente automatizadas com efeitos significativos; e apresentar reclamação a uma autoridade.

• Como exercê-los: escreva para soporte@tkadmin.app com o assunto «Privacidade», a partir do e-mail da sua conta se possível, e indique o que pede. É gratuito. Podemos pedir-lhe dados razoáveis para verificar que é você, nunca mais do que o necessário.
• Prazos: aplicamos o mais curto da lei que o proteja. Na Colômbia, as consultas são respondidas em 10 dias úteis (prorrogáveis por 5) e as reclamações em 15 dias úteis (prorrogáveis por 8). No Brasil, nos prazos da LGPD. Na UE e no Reino Unido, num mês (prorrogável por mais dois em casos complexos). Nos estados dos EUA, em 45 dias (prorrogáveis por 45).
• Recurso: se recusarmos o seu pedido, explicaremos porquê e poderá pedir que o reconsideremos; responderemos no prazo máximo de 45 dias.
• Representantes: pode atuar através de um representante ou agente autorizado, que deverá comprovar a sua autorização.
• Sem represálias: não o trataremos de forma diferente por exercer os seus direitos.
• Conta Epic: pode desvincular um jogo da sua conta em epicgames.com, em Conta → Aplicações e contas.
• Autoridades: na Colômbia, a Superintendência de Indústria e Comércio (www.sic.gov.co), a que pode recorrer depois de apresentar a sua reclamação junto de nós; na UE, a autoridade de proteção de dados do seu país (lista em edpb.europa.eu); no Reino Unido, a ICO; no Brasil, a ANPD; na Califórnia, a California Privacy Protection Agency.

11. Informação para residentes nos EUA

Nos últimos 12 meses recolhemos estas categorias: identificadores (utilizador, e-mail, IP e IDs de conta Epic); informação comercial (compras e licenças); atividade na internet e na rede (registos de segurança e de jogo); e informação de início de sessão (utilizador e palavra-passe), considerada sensível, que só usamos para lhe dar acesso e proteger a sua conta. As fontes, finalidades, destinatários e prazos são os descritos nesta política.

Não vendemos nem partilhamos dados pessoais, não os usamos para publicidade direcionada nem para perfis com efeitos jurídicos, e não o fizemos nos últimos 12 meses. Também não vendemos nem partilhamos, conscientemente, dados de menores de 16 anos. Os seus direitos exercem-se como indicado em «Os seus direitos».

12. Menores

Para usar os nossos serviços tem de ter pelo menos 16 anos. Alguns jogos podem exigir mais idade segundo a sua classificação (por exemplo, PEGI ou ESRB).

Se tiver entre 16 e 18 anos e viver num país onde a lei exige a autorização dos seus pais ou representantes legais para tratar os seus dados (como a Colômbia), precisa dessa autorização para usar os serviços.

Não recolhemos conscientemente dados de menores de 16 anos; se descobrirmos que o fizemos, apagá-los-emos. Se é mãe, pai ou tutor e acredita que o seu filho nos deu dados, escreva para soporte@tkadmin.app.

13. Autorização

Ao criar a sua conta, comprar uma licença ou jogar online, autoriza de forma prévia, expressa e informada o tratamento dos seus dados segundo esta política. Guardamos a prova dessa autorização enquanto durar o tratamento.

14. Alterações e vigência

Esta política está em vigor desde 22 de outubro de 2026. As nossas bases de dados serão mantidas enquanto servirem o serviço e durante os prazos de conservação indicados.

Se a alterarmos, atualizaremos a data acima. Se a alteração for importante, iremos avisá-lo com antecedência por e-mail ou no próprio serviço e, quando a lei o exigir, pediremos de novo a sua autorização.