Política de Privacidade

Este sítio web é publicado no âmbito do projeto Erasmus+ KA220-SCH «Cultivating Peaceful Communities: Non-Violent Communication via Gamification». O responsável pelo tratamento dos dados pessoais tratados através dele é a Kastamonu University, coordenadora do projeto.

• Responsável pelo tratamento: Kastamonu University, Kuzeykent Campus, 37150 Kastamonu, Türkiye
• Contacto para questões de proteção de dados: info@eunvcgames.com
• Consórcio do projeto: Kastamonu University (Türkiye), Kastamonu Provincial Directorate of National Education (Türkiye), Nextstapp UG (Alemanha), Arte e Cultura Sociale (Itália), Kohtla-Järve Iidla Põhikool (Estónia), Associação de Jardins-Escolas João de Deus (Portugal)
• Duração do projeto: setembro de 2025 – agosto de 2027

Recolhemos apenas o que o sítio web necessita para funcionar e para nos mostrar como está a ser utilizado. Não vendemos dados pessoais nem os utilizamos para publicidade ou definição de perfis.

• Formulário de contacto: o seu nome, o seu endereço de correio eletrónico, o conteúdo da sua mensagem e um resumo unidirecional (hash) do seu endereço IP conservado junto dela. O formulário não pede mais nada — não existe campo para apelido nem para número de telefone.
• Análise de utilização: a página que visitou, o tipo e o identificador do conteúdo apresentado, o domínio que o encaminhou, o seu país quando o nosso próprio servidor o consegue determinar sem recorrer a terceiros, um identificador de sessão gerado aleatoriamente, um resumo unidirecional (hash) do seu endereço IP e uma identificação genérica do navegador.
• Pesquisa no sítio: os termos que pesquisou, o número de resultados que devolveram e um resumo unidirecional (hash) do seu endereço IP.
• Antisspam: um resumo unidirecional (hash) do seu endereço IP, conservado durante alguns minutos de cada vez, para que o formulário de contacto e as ligações de descarregamento não possam ser sobrecarregados a partir de um mesmo endereço. Não intervém qualquer serviço antisspam externo.
• Registos de servidor conservados pelo nosso fornecedor de alojamento para efeitos de segurança e resolução de problemas.

Cada operação de tratamento tem uma finalidade e um fundamento jurídico, ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE e, tratando-se de um responsável pelo tratamento estabelecido na Türkiye, da lei de proteção de dados pessoais Law No. 6698.

• Responder ao seu pedido de informação, utilizando o que envia através do formulário de contacto. Fundamento: diligências efetuadas a seu pedido e o nosso interesse legítimo em responder (GDPR Art. 6(1)(b) e 6(1)(f); KVKK Art. 5(2)(c) e 5(2)(f)).
• Compreender como o sítio é utilizado, para podermos prestar contas sobre a disseminação do projeto. Fundamento: o seu consentimento, dado através do banner de cookies (GDPR Art. 6(1)(a); KVKK Art. 5(1)). Pode retirá-lo quando quiser.
• Manter o formulário de contacto livre de abusos automatizados. Fundamento: o nosso interesse legítimo num serviço funcional e sem spam (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).

Este sítio web não utiliza cookies de publicidade nem de rastreio entre sítios. Apenas um cookie pode chegar a um visitante comum, e limita-se a recordar o idioma em que está a ler; os outros três existem para os administradores do projeto com sessão iniciada. Tudo o resto é guardado no armazenamento local do seu navegador.

• NEXT_LOCALE — um cookie que contém apenas o código do idioma em que está a ler, para que o sítio volte a abrir nesse idioma. É eliminado quando fecha o navegador.
• cookie-consent — regista se aceitou ou recusou a análise de utilização. Permanece até que o elimine.
• analytics_session_id — um identificador aleatório que agrupa as suas visualizações de páginas numa única visita. Só é criado depois de aceitar a análise de utilização, é-nos enviado com cada visualização de página e não está associado à sua identidade.
• preferred-language, theme, animations-enabled — as suas preferências de apresentação. Nunca são transmitidas.
• cms-recently-viewed e cms-recently-viewed-dismissed — as últimas oito páginas que aqui abriu, com os respetivos títulos, e se fechou o pequeno painel que volta a sugeri-las.
• cms-recent-searches e cms-cmdk-recent — os últimos cinco termos que escreveu na caixa de pesquisa e os últimos seis que escreveu no painel de pesquisa rápida, para que possam voltar a ser sugeridos. As próprias listas permanecem no seu navegador e nunca nos são enviadas, embora a realização de uma pesquisa envie esse termo para o nosso servidor, conforme descrito na secção 2.
• __session — um cookie HTTP-only definido apenas quando um administrador do projeto inicia sessão na área de gestão de conteúdos. Tem uma validade de cinco dias. Os visitantes comuns nunca o recebem.
• __csrf — emitido juntamente com o __session e verificado em cada alteração efetuada por um administrador, para que outro sítio não a possa efetuar em seu nome. É deliberadamente legível pelos scripts do próprio sítio e expira com o cookie de sessão.
• __preview — definido durante uma hora quando um editor com sessão iniciada abre uma página não publicada para a verificar. Os visitantes comuns nunca o recebem.

Não vendemos nem alugamos dados pessoais. Estes chegam apenas aos fornecedores de que necessitamos para manter o sítio web em funcionamento, e apenas na medida em que isso o exige.

• Google Ireland Limited e Google LLC, cujos serviços Firebase Firestore, Authentication e Storage alojam a base de dados e os ficheiros do sítio web, atuando como nosso subcontratante.
• O nosso fornecedor de alojamento, que trata os registos de servidor por nossa conta.
• Os parceiros do projeto e a Agência Nacional Erasmus+, que recebem estatísticas agregadas que não identificam ninguém.

O responsável pelo tratamento está estabelecido na Türkiye e alguns dos nossos subcontratantes estão estabelecidos no Espaço Económico Europeu ou nos Estados Unidos da América. Sempre que os dados pessoais saem do EEE, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia acordadas com o fornecedor em causa. Para as transferências para o estrangeiro ao abrigo da KVKK, baseamo-nos nas garantias previstas no artigo 9.º da Law No. 6698, incluindo o seu consentimento explícito sempre que este seja exigido.

Conservamos os dados pessoais apenas enquanto durar a finalidade para a qual foram recolhidos. A eliminação é automatizada sempre que tal é possível.

• Eventos de análise em bruto, incluindo o resumo (hash) do endereço IP: 90 dias, sendo depois eliminados automaticamente.
• Estatísticas diárias agregadas: conservadas durante a vigência do projeto e das suas obrigações de prestação de contas. Não contêm dados pessoais.
• Mensagens do formulário de contacto, incluindo o resumo (hash) do endereço IP conservado com elas: 24 meses a contar do dia em que as recebemos.
• Registos de auditoria dos administradores, incluindo o resumo (hash) do endereço IP do início de sessão: 12 meses.
• Registos de pesquisa e as entradas do registo de segurança escritas quando um pedido é bloqueado: não está definida qualquer expiração automática para estes, sendo eliminados manualmente por nós.
• Contas de administrador: até ao final do projeto mais cinco anos, para cumprir os requisitos de auditoria do Erasmus+.

Escreva para info@eunvcgames.com para exercer qualquer um destes direitos, de forma gratuita. Respondemos no prazo de 30 dias. Se a nossa resposta não o satisfizer, pode apresentar reclamação junto de uma autoridade de controlo.

• Acesso — confirmação de que tratamos ou não os seus dados e uma cópia dos mesmos.
• Retificação — correção de tudo o que esteja inexato ou incompleto.
• Apagamento — eliminação, quando não exista um motivo prevalecente para os conservar.
• Limitação e oposição — restringir o tratamento ou opor-se ao tratamento baseado nos nossos interesses legítimos.
• Portabilidade — os dados que nos forneceu, num formato estruturado e de leitura automática.
• Retirada do consentimento — recuse a análise de utilização a qualquer momento, eliminando a entrada cookie-consent no seu navegador. A retirada não anula o tratamento já efetuado.
• Reclamação — na Türkiye, junto da Autoridade de Proteção de Dados Pessoais (kvkk.gov.tr); no EEE, junto da sua autoridade nacional de proteção de dados.

Medidas técnicas e organizativas protegem os dados que conservamos.

• O sítio é disponibilizado exclusivamente através de HTTPS.
• Os endereços IP nunca são armazenados tal como são. Cada um é convertido num resumo (hash) com um valor secreto (salt) antes de ser gravado, e o original é descartado.
• A área de administração exige autenticação, limita o que cada perfil pode fazer e suporta a autenticação de dois fatores.
• Os inícios e fins de sessão dos administradores são inscritos num registo de auditoria, tal como a maioria das alterações efetuadas na área de administração — quem as efetuou, o que afetaram e quando. O registo não é exaustivo: a emissão ou revogação de um token de API, por exemplo, não consta dele.

A aplicação móvel NVC Games, publicada pelo projeto, funciona sem conta. Não recolhe dados pessoais nem os envia para nós ou para qualquer outra entidade.

• Sem conta nem início de sessão: a aplicação não pede o seu nome, endereço de e-mail ou quaisquer outros dados sobre si.
• Sem publicidade nem rastreamento. A única exceção é um contador anónimo de partidas, para podermos mostrar nos relatórios Erasmus+ quanto os jogos são usados: quando um jogo começa ou termina (e o dispositivo está ligado à internet), a aplicação envia apenas o jogo, o idioma, o modo (individual ou em equipa) e o número de jogadores ou equipas. Não são enviados nomes de equipas, pontuações nem nada que o identifique a si ou ao seu dispositivo. Os jogos deste sítio usam o mesmo contador no navegador, sem cookies.
• Os resultados dos jogos — os nomes das equipas que introduz e as pontuações — ficam guardados apenas no seu dispositivo e pode apagá-los na aplicação a qualquer momento.
• As ligações para este sítio abrem no navegador do seu dispositivo; essa visita fica então abrangida por esta política, tal como qualquer outra.
• As questões sobre a aplicação podem ser enviadas para o endereço de contacto indicado em «Quem somos», acima.

Se alterarmos a forma como tratamos os dados pessoais, atualizaremos esta página e a data que consta no seu topo. As alterações que afetem materialmente os seus direitos serão anunciadas na página inicial.