Política de Privacidade

Última atualização: 04/2026

A GemWorld Studio (“GemWorld”, “nós”, “nos” ou “nosso”) está empenhada em proteger a privacidade dos seus utilizadores. Esta Política de Privacidade explica como recolhemos, armazenamos, utilizamos e protegemos os seus dados quando acede aos nossos jogos, website e serviços relacionados (coletivamente, o “Serviço”).

Ao utilizar o Serviço, o utilizador concorda com esta Política. Se não concordar, não deve utilizar o Serviço.

Esta Política de Privacidade deve ser lida em conjunto com os Termos e Condições de Uso e a Política de Cookies, que fazem parte integrante do quadro contratual do Serviço.

1. Controlador de Dados

A GemWorld Studio atua como o Controlador de Dados ao abrigo do Regulamento Geral sobre a Proteção de Dados (GDPR) da UE.

A GemWorld Studio determina as finalidades e os meios de tratamento dos dados pessoais recolhidos no âmbito do Serviço, em conformidade com o GDPR.

De acordo com o GDPR, a GemWorld Studio designará um Encarregado de Proteção de Dados (“DPO”) se a natureza ou o volume do tratamento de dados o exigir.

Se um DPO for designado, os seus dados de contacto serão publicados nesta Política e estarão disponíveis no Serviço. Entretanto, qualquer pedido relacionado com a proteção de dados pode ser endereçado aos contactos abaixo indicados.

2. Dados que recolhemos

Recolhemos dados pessoais e técnicos necessários para operar o Serviço, proteger a plataforma e prevenir fraudes.

2.1. Dados fornecidos durante a criação da conta

• endereço de e-mail
• palavra-passe
• data de nascimento
• género (opcional e recolhido apenas para fins analíticos e de personalização; nunca é obrigatório para utilizar o Serviço)
• país / região
• idioma
• dados técnicos antifraude (endereço IP, browser fingerprint, informações do dispositivo)

A criação de conta é estritamente reservada a utilizadores:

• com idade igual ou superior a 16 anos
• residentes em países onde a GemWorld Studio pode operar legalmente

As contas suspeitas de pertencerem a menores são eliminadas.

O acesso pode ser restringido com base em regulamentações locais. Se o acesso for restringido, a conta poderá ser encerrada sem qualquer responsabilidade.

2.2. Dados recolhidos durante a utilização do Serviço

• dados da conta e de jogabilidade
• dados do dispositivo e de ligação: IP, navegador, SO, idioma, tipo de dispositivo
• registos de início de sessão (login logs)

Utilizados para:

• operar jogos e sistemas
• proteger o Serviço
• combater a fraude (bots, multi-contas, utilização de VPN)

2.3. Dados passivos (visitantes sem conta)

Recolhemos:

• endereço IP
• dados do navegador/dispositivo
• páginas visitadas, duração, cliques

Utilizados para melhorar a segurança e o desempenho do site.

2.4. Dados sensíveis

Não recolhemos categorias especiais de dados sensíveis (ex.: saúde, religião, biometria).

Se tais dados fossem recolhidos acidentalmente, seriam imediatamente eliminados em conformidade com os requisitos do GDPR.

3. Base legal para o tratamento

Os dados são tratados ao abrigo do Artigo 6.1 do GDPR:

Finalidade	Base Legal
Criação de conta e jogabilidade	Contrato
Proteção antifraude	Interesse legítimo
Segurança e análise	Interesse legítimo
Notificações de conta	Obrigação legal + contrato
Marketing opcional da GemWorld	Consentimento
Processamento de pagamentos	Contrato
Prevenção de fraude em pagamentos	Interesse legítimo

A GemWorld Studio não envia marketing de terceiros e nunca vende dados de utilizadores.

Nenhum dado pessoal é vendido, alugado ou utilizado para fins comerciais por terceiros.

4. E-mails e notificações

A GemWorld Studio pode enviar:

• avisos de segurança da conta
• atualizações importantes da conta
• notificações push com conteúdo do jogo
• inquéritos de experiência opcionais
• conteúdo opcional sobre promoções, eventos futuros e outras notícias sobre jogos ou conteúdos da Gem Arena
• conteúdo de marketing opcional apenas da GemWorld Studio

Pode cancelar a subscrição de newsletters promocionais a qualquer momento:

• através do link em cada e-mail

As notificações push só são ativadas após o seu consentimento expresso nas definições do seu dispositivo ou navegador. Pode cancelar a subscrição de notificações push diretamente no seu dispositivo.

A retirada do consentimento não afeta a licitude do tratamento efetuado antes de tal retirada.

Os e-mails operacionais fundamentais não podem ser desativados sem a eliminação da sua conta.

5. Cookies e rastreamento

A GemWorld Studio utiliza cookies para:

• reconhecer utilizadores
• proteger sessões
• melhorar a experiência do utilizador
• medir o desempenho do site
• exibir anúncios e conteúdo promocional opcional baseado em anúncios (com consentimento)

Podemos utilizar:

• Google Analytics / GA4
• cookies de publicidade (Google Ads, formato de anúncios premiados (conforme definido pelos fornecedores de publicidade), etc.)
• Plataforma de Gestão de Consentimento (em conformidade com o IAB TCF)

Os cookies estritamente necessários para o funcionamento do site não requerem consentimento prévio, de acordo com os regulamentos aplicáveis.

Pode modificar o consentimento de cookies a qualquer momento através da página de Gestão de Cookies.

5.1. Cookies de publicidade de terceiros

Fornecedores terceiros, incluindo a Google, utilizam cookies para apresentar anúncios com base nas suas visitas anteriores a este website ou a outros websites. A utilização de cookies de publicidade pela Google permite que esta e os seus parceiros lhe apresentem anúncios com base na sua visita a este site e/ou a outros sites na Internet.

Pode optar por excluir a publicidade personalizada visitando as Definições de Anúncios da Google.

Para mais informações sobre como a Google utiliza os dados quando utiliza os sites ou aplicações dos nossos parceiros, visite: Como a Google utiliza os dados.

5.2. Consentimento para a utilização de cookies

Para que o nosso website funcione corretamente, utilizamos cookies. Para obter o seu consentimento válido para a utilização e armazenamento de cookies no navegador que utiliza para aceder ao nosso website e para documentar isto adequadamente, utilizamos uma plataforma de gestão de consentimento: CookieFirst. Esta tecnologia é fornecida pela Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amesterdão, Países Baixos. Website: https://cookiefirst.com referida como CookieFirst.

Quando acede ao nosso website, é estabelecida uma ligação com o servidor da CookieFirst para nos dar a possibilidade de obter o seu consentimento válido para a utilização de determinados cookies. A CookieFirst armazena então um cookie no seu navegador para poder ativar apenas os cookies para os quais deu o seu consentimento e para documentar isto adequadamente. Os dados processados são armazenados até que o período de armazenamento predefinido expire ou que solicite a eliminação dos dados. Certos períodos de armazenamento legal obrigatórios podem aplicar-se independentemente do acima mencionado.

A CookieFirst é utilizada para obter o consentimento legalmente exigido para a utilização de cookies. A base legal para isto é o artigo 6(1)(c) do Regulamento Geral sobre a Proteção de Dados (GDPR).

Acordo de processamento de dados

Concluímos um acordo de processamento de dados com a CookieFirst. Este é um contrato exigido pela lei de proteção de dados, que garante que os dados dos visitantes do nosso website são apenas processados de acordo com as nossas instruções e em conformidade com o GDPR.

Ficheiros de registo do servidor

O nosso website e a CookieFirst recolhem e armazenam automaticamente informações nos chamados ficheiros de registo do servidor (server log files), que o seu navegador nos transmite automaticamente. São recolhidos os seguintes dados:

• O seu estado de consentimento ou a retirada do consentimento
• O seu endereço IP anonimizado
• Informações sobre o seu Navegador
• Informações sobre o seu Dispositivo
• A data e hora em que visitou o nosso website
• O URL da página web onde guardou ou atualizou as suas preferências de consentimento
• A localização aproximada do utilizador que guardou a sua preferência de consentimento
• Um identificador único universal (UUID) do visitante do website que clicou no banner de cookies

5.3. Redes de anúncios

A GemWorld Studio utiliza publicidade para ajudar a financiar o site. As redes de anúncios de terceiros, incluindo a Google, podem colocar e ler cookies no seu navegador, ou utilizar web beacons, para recolher informações quando os anúncios são apresentados neste website. Os anunciantes podem recolher e utilizar informações sobre si, tais como a sua atividade de sessão no Serviço, identificador de dispositivo, endereço MAC, IMEI, informações de geolocalização e endereço IP. Podem utilizar estas informações para fornecer anúncios do seu interesse. Os identificadores de publicidade só são recolhidos quando o utilizador consente através das nossas ferramentas de cookies/permissões.

Além disso, poderá ver os nossos jogos publicitados noutros serviços. Após clicar num destes anúncios e instalar o nosso jogo, tornar-se-á um utilizador do nosso Serviço. Para verificar as instalações, um identificador de dispositivo pode ser partilhado com o anunciante.

Os anúncios podem ser exibidos entre sessões de jogo ou durante pausas naturais na navegação da plataforma. Os anúncios são claramente identificados como tal, são distinguíveis dos elementos de jogabilidade e não estão integrados nas mecânicas de jogo.

Anúncios intersticiais podem aparecer entre sessões de jogo ou durante transições naturais de navegação, mas nunca durante a interação ativa de jogo.

Alguns anúncios podem fornecer-lhe itens no jogo ou moeda virtual (anúncios premiados, conforme definido pelos fornecedores de publicidade), mas, fora isso, a interação com anúncios não afeta os resultados do jogo, a atribuição de moeda virtual, os cálculos de recompensa ou a elegibilidade para recompensas.

6. Medidas antifraude

Para proteger o Serviço, a GemWorld Studio analisa:

• consistência de IP e geolocalização
• histórico de ligações
• comportamento de jogo
• sinais anti-bot

Estas análises são realizadas para proteger a segurança da plataforma e prevenir abusos, bots, contas múltiplas e atividades fraudulentas.

Em caso de fraude (multi-contas, bots, VPNs, compras fraudulentas ou exploração de falhas), a GemWorld Studio poderá:

• suspender ou eliminar a conta
• cancelar itens ganhos e comprados
• bloquear registos futuros

7. Partilha de dados

Não vendemos nem alugamos os seus dados. Os dados são partilhados apenas com:

• fornecedores de alojamento e infraestrutura (ex.: AWS)
• parceiros de análise e segurança
• processadores de pagamento (se aplicável)
• fornecedores de verificação de identidade

A GemWorld Studio também pode divulgar dados quando necessário para proteger os seus direitos legais, prevenir fraudes ou cumprir uma obrigação legal (ordens judiciais, investigações de fraude).

A GemWorld Studio pode partilhar as suas informações em ligação com qualquer fusão, venda dos nossos ativos, ou um financiamento ou aquisição de toda ou parte da nossa empresa por outra empresa. Será notificado por e-mail e/ou aviso no nosso site sobre qualquer alteração na propriedade ou nos utilizadores das suas informações pessoais. Terá o direito de se opor ao tratamento posterior pela nova entidade.

A GemWorld Studio não é responsável pelas práticas de dados de sites ou serviços de terceiros aos quais aceda através de links ou plataformas externas.

8. Processamento de Pagamentos e Dados de Compra

Quando realiza compras na aplicação ou transações no nosso Serviço, recolhemos e tratamos os seguintes dados relacionados com pagamentos:

8.1. Dados recolhidos para pagamentos

• ID e data da transação
• Valor e moeda da compra
• Itens ou moeda virtual adquiridos
• Tipo de método de pagamento (ex.: cartão de crédito, PayPal) - não os dados completos do cartão
• Endereço de faturação e e-mail
• Endereço IP e informações do dispositivo para prevenção de fraude

8.2. Processadores de pagamento

Utilizamos processadores de pagamento terceiros para lidar com os pagamentos de forma segura. Não armazenamos detalhes completos de cartões de crédito ou de pagamento - estes são geridos diretamente pelos nossos processadores de pagamento.

Os processadores de pagamento podem, a seu pedido ou escolha:

• Guardar o seu método de pagamento para transações futuras
• Armazenar informações de pagamento tokenizadas para conveniência
• Reter o histórico de compras associado à sua conta

Estes processadores estão vinculados a acordos estritos de tratamento de dados e cumprem as normas PCI-DSS para segurança de pagamentos.

8.3. Retenção de dados de compra

• Histórico de transações: Retido durante a vida útil da sua conta para referência do utilizador e resolução de disputas.
• Dados de recibos e faturas: Retidos para fins contabilísticos e fiscais (mínimo de 7 anos, conforme exigido por lei).
• Registos de reembolso: Retidos por um período mínimo de 12 meses para prevenir fraudes e gerir disputas.

Quando a sua conta é eliminada, o histórico de transações é anonimizado, mas pode ser retido para fins de conformidade legal e contabilística.

8.4. Base legal para o processamento de pagamentos

As bases legais para o processamento de pagamentos estão listadas na Secção 3 acima.

8.5. Privacidade do processador de pagamentos

Consulte as políticas de privacidade dos nossos processadores de pagamento para obter detalhes sobre como eles gerem os seus dados de forma independente. Não somos responsáveis pelas suas práticas de dados para além do que está delineado nos nossos acordos de tratamento de dados com os mesmos.

9. Transferências internacionais

Os dados são armazenados na UE (França). Se forem transferidos para fora da UE, aplicamos as salvaguardas do GDPR:

• Cláusulas Contratuais Padrão (SCCs)
• quadros de proteção adequados
• minimização de dados e encriptação

Quando são utilizados fornecedores técnicos internacionais, a GemWorld Studio garante que estão em vigor salvaguardas adequadas em conformidade com o GDPR.

10. Privacidade das crianças

A GemWorld Studio não permite que menores utilizem o Serviço e não recolhe conscientemente dados de menores de 16 anos.

Se descobrirmos dados de um menor, estes serão eliminados imediatamente.

Se acredita que um menor se registou, contacte-nos em: support@gem-arena.com

11. Retenção de dados

Retemos os dados apenas durante o tempo necessário para:

• manter a sua conta
• fornecer o Serviço
• cumprir obrigações legais
• proteger contra fraude ou abuso

Quando uma conta é eliminada:

• os dados desnecessários são eliminados ou anonimizados
• alguns registos e registos de segurança podem ser retidos por até 12 meses para prevenção de fraude ou fins legais
• os documentos de verificação são eliminados após um máximo de 6 meses
• gemas, itens e compras são perdidos permanentemente

12. Eliminação de conta e direitos

Pode solicitar a eliminação a qualquer momento contactando o suporte

Ao abrigo do GDPR, pode solicitar:

• acesso aos seus dados
• retificação
• apagamento
• restrição
• portabilidade dos dados
• oposição ao tratamento

Os pedidos são processados num prazo de 30 dias.

13. Segurança

A GemWorld Studio aplica medidas de segurança técnicas e organizativas para proteger os dados. Apenas o pessoal autorizado pode aceder à informação estritamente necessária para as suas funções. No entanto, nenhum sistema é 100% seguro. Não podemos garantir proteção absoluta contra acessos não autorizados (ex.: hacking), mas tomamos precauções de segurança razoáveis.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade a qualquer momento. Alterações materiais serão comunicadas via e-mail ou notificação no site. A utilização continuada do Serviço após as atualizações significa a aceitação das mesmas.

15. Alojamento e armazenamento

Os dados são alojados pela Amazon Web Services (AWS), Paris, França

16. Informações de contacto

GemWorld Studio
16 Place des Quinconces
33000 Bordeaux
France

support@gem-arena.com