Política de privacidade
Última atualização: 3 de setembro de 2026
Esta política explica que dados tratamos em costanostragame.net, para que finalidade, com que base legal e como podes exercer os teus direitos.
Responsável e contacto
O responsável pelo tratamento é Antonio Jesús Ruiz Cecilia, titular e operador do serviço Costa Nostra disponível em costanostragame.net. Costa Nostra é o nome comercial e editorial usado para este videojogo, não uma entidade jurídica separada. Para questões de privacidade ou pedidos sobre os teus dados, escreve para [email protected].
Dados tratados
Na landing podemos tratar dados técnicos básicos de navegação, preferências guardadas no navegador, dados de uso agregados ou pseudonimizados se aceitares analítica, e o teu endereço de e-mail se pedires novidades. Ao criares ou usares uma conta de jogo, a aplicação também trata o idioma preferido e um código de país ou região inferido aproximadamente a partir de metadados técnicos de ligação.
Conta, atividade no jogo e conteúdo partilhado
Para criar e gerir a tua conta tratamos o nome de utilizador, endereço de e-mail, identificadores dos fornecedores de acesso escolhidos, perfil, idioma, país aproximado e dados de sessão. Também guardamos o progresso, recursos, conquistas, compras, atividade no jogo e conteúdo enviado em mensagens diretas, familiares ou globais, bem como denúncias e decisões de moderação necessárias para manter o serviço seguro. Não usamos estes dados para publicidade.
Aplicação móvel, notificações e compras
A aplicação móvel pode tratar um identificador de instalação aleatório, plataforma, versão, idioma, preferências e um token de notificação FCM ou APNs para enviar avisos do jogo. As notificações contêm um título e texto seguros, além do identificador necessário para abrir o aviso correspondente. Nas compras guardamos o produto, fornecedor, estado da transação, comprovativo cifrado, créditos e reembolsos. Google Play, App Store ou outros fornecedores processam o pagamento; Costa Nostra não recebe nem guarda dados de cartão ou conta bancária.
Finalidades e bases legais
Usamos dados técnicos e cookies necessários para disponibilizar o site e recordar preferências. O idioma e o país ou região da conta servem para configurar a experiência e administrar a conta como parte do serviço. Tratamos os dados SSO necessários para te autenticar, associar a tua identidade e prestar o serviço de conta que solicitas. Conservamos os snapshots mínimos e, após a desativação do Steam, a associação técnica até à eliminação da conta com base no nosso interesse legítimo em proteger contas, prestar apoio e prevenir fraude, aplicando minimização e restringindo o acesso interno exclusivamente a OWNER. Usamos analítica e o teu e-mail para novidades apenas com o teu consentimento.
País ou região e idioma
Inicialmente inferimos de forma aproximada o país ou região da ligação para escolher um idioma e configurar a conta. Não é uma localização precisa nem prova de nacionalidade ou residência legal. Apenas administradores autorizados podem consultá-lo para apoio e operação; podes corrigi-lo e mudar o idioma no perfil. País e idioma são guardados separadamente e as traduções indisponíveis usam sempre inglês.
Segurança da ligação e histórico de IP
Quando usas uma conta autenticada, podemos consolidar por dia UTC o endereço IP da ligação para proteger contas e prevenir ou analisar fraude, bots, exploração coordenada e incidentes de segurança. Fazemo-lo com base no nosso interesse legítimo, sujeito a necessidade, minimização e ponderação: o endereço exato é cifrado, este histórico não guarda rotas, ações, conteúdos nem user-agent e é eliminado após 90 dias ou com a eliminação da conta. Apenas OWNER pode consultar dados mascarados ou revelar um endereço com um motivo documentado; cada acesso é auditado durante 730 dias sem incluir o IP. Um IP partilhado pode resultar de famílias, empresas, redes móveis, VPN ou proxies e nunca causa, por si só, uma sanção ou decisão automatizada. Podes exercer o direito de oposição através do nosso contacto.
Início de sessão e fornecedores de identidade
Se iniciares sessão ou associares uma conta através do Google, Apple ou Steam, conservamos um snapshot mínimo dos dados partilhados pelo fornecedor para identificar e proteger a tua conta e tratar pedidos de apoio. No Google pode incluir o nome apresentado, o e-mail, o estado de verificação e o domínio gerido; na Apple, o e-mail, o estado de verificação e a utilização de relay privado; e no Steam, o identificador da conta. Apenas a função interna OWNER pode consultar identificadores e e-mails mascarados no dossier de apoio. Não guardamos tokens de acesso ou identidade, códigos OAuth, nonces, tickets nem respostas em bruto do fornecedor.
E-mail e comunicações
Se nos deres o teu e-mail, usamos esse dado para enviar novidades sobre Costa Nostra. Podes cancelar ou pedir a eliminação escrevendo para o nosso contacto.
Analítica
Se aceitares cookies opcionais, podemos medir visualizações de página, secções vistas, profundidade de scroll, idioma, dispositivo, país aproximado e cliques em chamadas à ação através de Google Analytics e PostHog. Estas ferramentas não são ativadas se recusares a analítica.
Destinatários e fornecedores
Não vendemos os teus dados. Podemos usar fornecedores de alojamento, analítica e envio de e-mail que atuam como subcontratantes e só acedem aos dados necessários ao serviço. Se escolheres Google, Apple ou Steam para aceder, esse fornecedor também trata os dados de autenticação segundo a sua própria política.
Transferências internacionais
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando isso acontecer, aplicamos garantias reconhecidas, como cláusulas contratuais-tipo ou mecanismos equivalentes.
Conservação
Conservamos o idioma e o país ou região da conta enquanto esta existir, salvo correção anterior, e eliminamo-los ao apagar a conta. Os snapshots SSO são eliminados quando desassociares Google ou Apple ou apagares a conta. Desativar o Steam conserva até à eliminação da conta a associação técnica ao identificador Steam para impedir transferências, fraude e erros da Steam Wallet; não conserva tokens nem permite iniciar sessão. As preferências do navegador ficam até serem apagadas ou alteradas, a analítica segue a retenção do fornecedor e o e-mail para novidades fica até retirares o consentimento ou pedires eliminação. Os comprovativos financeiros podem ser conservados durante os prazos legais e contabilísticos aplicáveis.
Segurança
Aplicamos medidas técnicas e organizativas razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos.
Menores
O site e o jogo não se destinam a pessoas abaixo da idade mínima aplicável no seu país. Se acreditas que um menor nos enviou dados, contacta-nos para revermos e apagarmos quando adequado.
Os teus direitos
Podes pedir acesso, retificação, apagamento, oposição, limitação e portabilidade, bem como retirar o consentimento, escrevendo para [email protected]. Também podes apresentar reclamação junto da autoridade de controlo competente.
Alterações
Podemos atualizar esta política se o serviço, fornecedores ou obrigações legais mudarem. A versão em vigor será publicada nesta página.