Atualizado em 15 de outubro de 2026
O responsável pelo tratamento dos dados do UltiXO é João Fernandes, desenvolvedor da aplicação. Para assuntos de privacidade, apoio ou exercício de direitos, escreve para fernandes.apps.supp@gmail.com. Esta política aplica-se à aplicação iOS/iPadOS UltiXO e aos serviços online que a suportam. Em Portugal, o tratamento rege-se pelo RGPD e pela Lei n.º 58/2019, de 8 de agosto.
Conta: endereço de email, identificador da conta e dados de autenticação. No acesso com Apple, recebemos o identificador Apple e os dados que a Apple disponibiliza com a tua autorização, como email — que pode ser um endereço privado de reencaminhamento — e, quando fornecido, nome. A tua palavra-passe Apple nunca é recebida pelo UltiXO. A autenticação por email é processada pelo Supabase Auth; as palavras-passe não ficam visíveis aos outros jogadores.
Perfil público: username, avatar, país que escolhes representar e peças selecionadas. O país pode ser sugerido a partir das definições regionais do dispositivo; podes alterá-lo. Essa sugestão não usa GPS nem constitui confirmação da tua localização real.
Jogo e relações sociais: partidas online, jogadas, resultados, tempos de jogada, ELO, divisão, estatísticas, recompensas, amigos, pedidos de amizade, convites, bloqueios, estado de presença e reações predefinidas durante as partidas.
Notificações e funcionamento: se ativares notificações, token de notificação da instalação, identificador da instalação, ambiente Apple e idioma. Os serviços de infraestrutura podem processar IP, horários, informação de ligação e registos técnicos necessários à segurança e ao funcionamento.
Apoio: email e conteúdo que voluntariamente enviares ao contactar-nos. Evita enviar palavras-passe, chaves privadas ou outros dados desnecessários.
Prestação do serviço e execução da relação de utilização: criar/restaurar contas, apresentar perfis, organizar partidas e amizades, sincronizar jogadas, calcular classificações e entregar recompensas.
Interesses legítimos: manter a segurança e integridade das partidas, prevenir abuso e fraude, resolver erros e pedidos de apoio e conservar registos mínimos necessários à verificação de resultados e resolução de litígios. Estes interesses são ponderados com os teus direitos; podes opor-te quando a lei o permita.
Consentimento: quando aplicável, para funcionalidades opcionais que dependam dele. O iOS pede autorização para mostrar notificações; podes recusá-la ou retirá-la nas definições sem perder acesso ao jogo. Esta versão envia notificações de pedidos de amizade e desafios, não campanhas de marketing.
Obrigação legal: responder a pedidos válidos de autoridades e conservar informação quando a lei o exigir. Ler a política ou aceitar os termos não constitui consentimento genérico para tratamentos opcionais.
Outros jogadores podem ver o teu perfil público, país representado, estatísticas, ELO/divisão e a presença online quando disponibilizada pelas funcionalidades sociais. Os participantes de uma partida recebem os dados necessários ao jogo e as reações enviadas. Pedidos e convites são comunicados aos destinatários. O teu email de autenticação, palavra-passe, token de notificações e credenciais Apple não são apresentados publicamente.
Podes limitar quem te desafia, impedir novos pedidos de amizade nas definições e bloquear jogadores pelas opções sociais disponíveis. Para denunciar um username ou comportamento, contacta o apoio com os elementos estritamente necessários.
Usamos Supabase para autenticação, base de dados, funções de servidor e comunicação em tempo real; Apple para Sign in with Apple, distribuição da app e Apple Push Notification service (APNs). O email de apoio é recebido através do Gmail/Google. Estes serviços tratam dados no âmbito das respetivas funções e termos. Não vendemos dados pessoais nem usamos redes publicitárias nesta versão.
Consoante a localização das infraestruturas e equipas de apoio destes fornecedores, pode existir tratamento fora do Espaço Económico Europeu. Quando o RGPD for aplicável, as transferências devem apoiar-se num mecanismo válido, como uma decisão de adequação ou cláusulas contratuais-tipo e medidas complementares quando necessárias. Podes pedir informação sobre os fornecedores e as garantias relevantes através do contacto indicado. Os serviços Apple e o Gmail têm também políticas próprias para os tratamentos de que são responsáveis.
Os dados de conta, perfil e funcionalidades sociais são mantidos enquanto a conta estiver ativa e forem necessários à prestação do serviço, ou até serem eliminados de acordo com os teus pedidos e as opções disponíveis.
Ao eliminares a conta, removemos a identidade de autenticação, as preferências, as peças/recompensas, os dispositivos de notificações e os dados sociais associados e substituímos o perfil público por um perfil de jogador eliminado. Registos mínimos de partidas e resultados podem permanecer associados a um identificador interno para preservar o histórico dos adversários, verificar resultados e prevenir abuso. São dados pseudonimizados, não assumidos como automaticamente anónimos. A necessidade de conservação deve ser avaliada em função dessas finalidades e de obrigações legais ou litígios; podes pedir esclarecimentos ou exercer os teus direitos sobre esses registos.
Convites deixam de poder ser aceites ao fim de trinta minutos; a expiração de um convite não significa necessariamente eliminação imediata de todos os respetivos registos técnicos. Registos de infraestrutura e cópias de segurança seguem os ciclos de retenção aplicáveis dos fornecedores. A eliminação das bases ativas pode anteceder a remoção das cópias de segurança. Não prometemos um prazo automático de eliminação que o serviço não implemente.
Mensagens de apoio são conservadas enquanto necessárias para responder ao pedido, acompanhar o assunto ou cumprir obrigações legais. Dados de partidas offline e preferências locais ficam no dispositivo até serem substituídos, removidos pela app ou apagados ao desinstalá-la, sem prejuízo das cópias de segurança do próprio dispositivo.
Quando aplicável, podes pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade, opor-te ao tratamento baseado em interesses legítimos e retirar consentimentos, sem afetar o tratamento anterior lícito. Os direitos podem ter limites legais. Contacta fernandes.apps.supp@gmail.com; podemos pedir confirmação proporcional de identidade antes de entregar ou alterar dados. Respondemos nos prazos legais aplicáveis, em regra um mês no âmbito do RGPD, com as extensões legalmente permitidas.
Podes alterar o username, avatar, país representado e preferências pelas funcionalidades da app. Podes iniciar a eliminação da conta em Definições → Eliminar conta. Para contas ligadas à Apple, é solicitada uma nova confirmação Apple para revogar a autorização antes da eliminação. Podes ainda gerir as autorizações Apple nas definições da tua conta Apple.
Podes apresentar reclamação à autoridade de proteção de dados competente, incluindo a autoridade do teu local de residência. Em Portugal, é a Comissão Nacional de Proteção de Dados (https://www.cnpd.pt).
O ELO, o emparelhamento e as recompensas são calculados automaticamente com base nas regras do jogo, resultados e dados competitivos. Estas decisões organizam uma experiência de jogo e não determinam acesso a crédito, emprego ou outros efeitos jurídicos semelhantes. Podes contactar o apoio para reportar um resultado incorreto.
Aplicamos controlos de acesso no servidor, autenticação e comunicações cifradas. Nenhum serviço garante segurança absoluta. Mantém a tua conta protegida e comunica problemas ao apoio.
As funcionalidades de conta e sociais não são dirigidas a crianças abaixo da idade em que podem utilizá-las validamente segundo a lei aplicável. Se fores menor, envolve o teu responsável legal quando necessário. Se soubermos de dados de uma criança tratados sem a autorização exigida, avaliaremos a situação e tomaremos as medidas adequadas, incluindo eliminação quando aplicável. Não pedimos acesso à localização precisa, contactos, câmara ou microfone nesta versão.
Esta política pode ser atualizada para refletir alterações reais do serviço ou da lei. A versão em vigor fica disponível na app e a data é indicada no início. Alterações materiais serão comunicadas de forma adequada; quando for necessário novo consentimento, será pedido separadamente. Contacto: fernandes.apps.supp@gmail.com.
Updated October 15, 2026
The controller for UltiXO personal data is João Fernandes, the application developer. For privacy, support or rights requests, contact fernandes.apps.supp@gmail.com. This policy covers the UltiXO iOS/iPadOS app and its supporting online services. In Portugal, processing is governed by the GDPR and Law No. 58/2019 of 8 August.
Account: email address, account identifier and authentication information. With Sign in with Apple, we receive your Apple identifier and information Apple provides with your authorization, such as email — potentially a private relay address — and, when provided, your name. We never receive your Apple password. Email authentication is handled by Supabase Auth; passwords are not visible to other players.
Public profile: username, avatar, the country you choose to represent and selected pieces. A suggested country may come from your device region settings; you can change it. The suggestion does not use GPS or establish your actual location.
Gameplay and social data: online matches, moves, results, move timing, Elo, division, statistics, rewards, friendships, friend requests, invitations, blocks, presence and predefined in-match reactions.
Notifications and operation: if you enable notifications, an installation notification token, installation identifier, Apple environment and language. Infrastructure providers may process IP addresses, timestamps, connection information and technical logs needed for security and operation.
Support: your email and information you choose to send us. Do not send passwords, private keys or unnecessary personal data.
Providing the service and performing the user relationship: creating/restoring accounts, displaying profiles, arranging games and friendships, synchronizing moves, calculating rankings and awarding rewards.
Legitimate interests: protecting match integrity and security, preventing abuse/fraud, resolving errors and support requests, and keeping minimum records needed to verify results or resolve disputes. These interests are balanced against your rights; you may object where the law allows.
Consent: where applicable, for optional features requiring it. iOS requests permission to display notifications; you can refuse or withdraw it in settings without losing access to gameplay. This version sends friend-request and challenge notifications, not marketing campaigns.
Legal obligations: responding to valid authority requests and retaining information where required by law. Reading this policy or accepting terms is not blanket consent for optional processing.
Other players can see your public profile, represented country, statistics, Elo/division and online presence where provided by social features. Match participants receive information needed to play and the reactions you send. Requests and invitations are shared with their recipients. Your authentication email, password, notification token and Apple credentials are not displayed publicly.
You can limit who challenges you, turn off new friend requests in settings and block players through available social controls. To report a username or behavior, contact support with only the information needed.
We use Supabase for authentication, database, server functions and realtime communications; Apple for Sign in with Apple, app distribution and Apple Push Notification service (APNs). Support email is received through Gmail/Google. These providers process data within their respective roles and terms. We do not sell personal data or use advertising networks in this version.
Depending on provider infrastructure and support locations, processing may occur outside the European Economic Area. Where the GDPR applies, transfers must rely on a valid mechanism, such as an adequacy decision or standard contractual clauses with additional safeguards where necessary. You can request information about relevant providers and safeguards using the contact above. Apple services and Gmail also have their own policies for processing for which they are responsible.
Account, profile and social data are kept while the account is active and needed to provide the service, or until deleted in accordance with your requests and available controls.
Account deletion removes the authentication identity, preferences, marks/rewards, notification devices and associated social data and replaces the public profile with a deleted-player profile. Minimum match records and results may remain associated with an internal identifier to preserve opponents’ history, verify results and prevent abuse. These are pseudonymized records, not assumed to be automatically anonymous. Continued retention must be assessed against those purposes, legal duties and disputes; you can ask about or exercise your rights over these records.
Invitations cannot be accepted after thirty minutes; expiry does not necessarily erase all associated technical records immediately. Infrastructure logs and backups follow relevant provider retention cycles. Removal from active databases may precede removal from backups. We do not promise an automatic deletion deadline that the service does not implement.
Support messages are kept as needed to address and follow up on the issue or meet legal duties. Offline matches and local preferences remain on your device until replaced, removed by the app or cleared by uninstalling, subject to device backups.
Where applicable, you can request access, correction, erasure, restriction and portability, object to processing based on legitimate interests and withdraw consent without affecting earlier lawful processing. Rights may have legal limits. Contact fernandes.apps.supp@gmail.com; proportionate identity verification may be needed before releasing or changing data. We respond within applicable legal deadlines, generally one month under the GDPR with legally permitted extensions.
You can change your username, avatar, represented country and preferences through the app. Start account deletion in Settings → Delete Account. Apple-linked accounts require a fresh Apple confirmation to revoke authorization before deletion. You can also manage Apple permissions in your Apple account settings.
You may complain to a competent data protection authority, including the authority where you live. In Portugal, this is Comissão Nacional de Proteção de Dados (https://www.cnpd.pt).
Elo, matchmaking and rewards are calculated automatically using game rules, results and competitive data. These decisions organize gameplay and do not determine access to credit, employment or comparable legal effects. Contact support to report an incorrect result.
We use server-side access controls, authentication and encrypted communications. No service guarantees absolute security. Protect your account and report issues to support.
Account and social features are not directed at children below the age at which they can validly use them under applicable law. If you are a minor, involve your legal guardian where required. If we learn of a child’s data processed without required authorization, we assess and take appropriate steps, including deletion where applicable. In Portugal, Article 16 of Law No. 58/2019 sets 13 as the age for a child’s consent to processing for a directly offered information-society service; below that age consent from a legal representative is required. This does not replace legal-capacity rules or store age ratings. This version does not request precise location, contacts, camera or microphone access.
This policy may change to reflect actual service or legal changes. The current version is available in the app, with its date at the top. Material changes will be communicated appropriately; fresh consent, where required, will be requested separately. Contact: fernandes.apps.supp@gmail.com.