Política de Privacidade

Como tratamos os teus dados.

Última atualização: maio de 2026 · Em vigor no lançamento

Quem somos

O timemachina.com é operado pela inithouse.com s.r.o., uma sociedade de responsabilidade limitada checa registada no Registo Comercial de Praga. Morada e número de registo disponíveis mediante pedido a gdpr@inithouse.com.

Somos o responsável pelo tratamento dos dados pessoais tratados através do serviço timemachina.com.

O que recolhemos

  • Dados da conta — endereço de e-mail (necessário para a autenticação), nome de exibição, avatar opcional, preferência de idioma.
  • Dados de jogo — os jogos que inicias, as respostas de cada ronda, as pontuações, as pistas usadas.
  • Pedidos de viagem — o lugar, o ano e o texto livre que submetes, além dos metadados da imagem resultante.
  • Dados técnicos — endereço IP (para limitação de taxa e prevenção de abusos), cadeia user-agent, cookies definidos pelo navegador (sessão, idioma, token de convidado).
  • Cookies e afins — vê a secção de cookies abaixo.

Porque os tratamos (base jurídica)

  • Prestação do serviço — fazer funcionar o jogo, gerar panoramas, mostrar tabelas de classificação. Base jurídica: contrato (estás a usar o serviço).
  • Combate ao abuso — limitação de taxa e deteção de robôs. Base jurídica: interesse legítimo.
  • Controlo de custos e fiabilidade — rastreio de erros e análise de produto num modo sem cookies, alojado na UE. Base jurídica: interesse legítimo.
  • Comunicações da conta — e-mails de confirmação, reposições de palavra-passe. Base jurídica: contrato.

Onde residem realmente os teus dados pessoais

Apenas os fornecedores abaixo chegam a tocar em dados pessoais — identificadores de conta, o teu histórico de jogo, os prompts que escreves, o e-mail que te enviamos. Cada um está vinculado por um Acordo de Tratamento de Dados assinado. Uma lista nominal atualizada é mantida internamente e partilhada mediante pedido a gdpr@inithouse.com.

  • Base de dados e autenticação — a tua conta, o teu histórico de jogo e os teus pedidos de viagem. Alojado na UE.
  • Alojamento da aplicação — faz funcionar as páginas e a API. Vê os cookies de sessão dos utilizadores autenticados e os endereços IP inerentes a qualquer pedido web.
  • Fornecedor de geração de imagens — recebe o texto do prompt que compomos para os pedidos do modo viagem e devolve o panorama renderizado. O prompt que enviamos não inclui a identidade da tua conta.
  • Verificação anti-robô — confirma que os pedidos de viagem vêm de um humano; vê um sinal efémero limitado ao seu próprio domínio.
  • E-mail transacional — entrega as mensagens de início de sessão e de reposição de palavra-passe no e-mail com que te registaste.
  • Relatórios de erros e análise de produto — dados de desempenho e de falhas anonimizados; os identificadores pessoais são removidos antes da transmissão. Alojado na UE, sem cookies.

Os panoramas gerados em si e os mosaicos do mapa base são conteúdo público servido, respetivamente, através de uma rede de distribuição de conteúdos e de um serviço de mosaicos. O teu navegador obtém-nos como obteria qualquer imagem ou tipo de letra na web aberta — não guardam os dados da tua conta nem estão vinculados como subcontratantes dos teus dados pessoais.

Não vendemos nem alugamos os teus dados. Não fazemos rastreio publicitário. Não partilhamos os teus dados com mais ninguém além dos subcontratantes listados acima.

Conservação

  • Dados da conta e de jogo: conservados até eliminares a tua conta.
  • Endereços IP em pedidos de viagem e contadores de limitação de taxa: até 30 dias.
  • Relatórios de erros: 90 dias.
  • Eventos de análise: 1 ano.

Quando eliminas a tua conta, desativamo-la de imediato e apagamos os dados definitivamente após um período de reflexão de 14 dias. Esse período dá-te tempo para mudar de ideias.

Os teus direitos

Ao abrigo do RGPD, tens direito a:

  • Acesso — obter uma cópia dos dados que detemos. Usa a exportação JSON a qualquer momento.
  • Apagamento — pedir a eliminação através da página de eliminação.
  • Retificação — corrigir dados incorretos. Escreve para gdpr@inithouse.com.
  • Limitação — pedir-nos que suspendamos o tratamento enquanto um litígio é resolvido.
  • Oposição — ao tratamento baseado no interesse legítimo.
  • Portabilidade dos dados — a exportação JSON é legível por máquina.
  • Reclamação — junto da Autoridade Checa de Proteção de Dados Pessoais (www.uoou.cz).

Cookies

Usamos apenas cookies estritamente necessários: um cookie de sessão de autenticação, uma preferência de idioma e um token de convidado que te permite terminar um jogo sem iniciar sessão. Sem cookies publicitários. A análise funciona em modo sem cookies. Vê a Política de Cookies para a lista completa.

Crianças

não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados de utilizadores com menos de 16 anos — se achas que o fizemos, contacta-nos e apagá-los-emos.

Alterações a esta política

Atualizaremos esta página quando o nosso tratamento mudar de forma substancial e mostraremos um aviso ao iniciar sessão durante pelo menos 14 dias.

Contacto

Questões de proteção de dados: gdpr@inithouse.com. Contacto geral: /contact.

Esta política é fornecida como um rascunho de trabalho. Antes do lançamento público, o aconselhamento jurídico da inithouse.com s.r.o. deve rever a redação final.