Última atualização: 22 de julho de 2025

Bem-vindo a idle-empire.com e à nossa aplicação móvel associada (em conjunto, a «Plataforma»). A Ehrenreich/Pahl GbR («Ehrenreich/Pahl», «nós», «nosso») compromete-se a proteger os seus dados pessoais e a respeitar a sua privacidade.

Esta Política explica como tratamos os seus dados pessoais quando visita ou utiliza a nossa Plataforma—independentemente da sua localização—e descreve os seus direitos e as garantias previstas pela lei de proteção de dados.

Para facilitar a leitura, a política está organizada por secções. As definições constam no Glossário final.

Finalidade. Esta política descreve como a Ehrenreich/Pahl GbR recolhe, trata, armazena e protege os seus dados pessoais quando interage com a Plataforma—por exemplo, ao criar uma conta, receber newsletters, participar em inquéritos ou contactar o suporte. Complementa outros avisos apresentados aquando da recolha de dados específicos.

Crianças e privacidade. A Plataforma não se destina a menores de 16 anos (ou a idade legal de consentimento no seu país). Não recolhemos conscientemente dados de menores. Se tal ocorrer sem o devido consentimento, eliminaremos os dados de imediato. Contacte [email protected] se considerar necessário.

Responsável pelo tratamento. A Ehrenreich/Pahl GbR é a responsável pelo tratamento dos seus dados pessoais.

Encarregado de Proteção de Dados (DPO). Nomeámos um DPO para questões relacionadas com esta política e pedidos de exercício de direitos.

Contacto

• Responsável pela Privacidade: Simon Ehrenreich
• E-mail: [email protected]

Tem o direito de apresentar reclamação à autoridade de controlo competente, mas agradecemos a oportunidade de resolver a questão diretamente consigo.

Alterações. Podemos atualizar esta política periodicamente. A versão atualizada será publicada aqui e, quando adequado, notificá-lo-emos através da Plataforma ou por e-mail. Mantenha os seus dados atualizados na conta ou contactando o suporte.

Ligações de terceiros. A Plataforma pode incluir ligações, plug-ins ou aplicações de terceiros. Ao clicar, esses terceiros podem recolher dados sobre si. Não controlamos esses sites nem somos responsáveis pelas respetivas práticas de privacidade. Recomendamos a leitura das suas políticas.

«Dados pessoais» são informações que permitem identificá-lo enquanto indivíduo. Não incluem dados anónimos com identificadores removidos. Recolhemos e tratamos dados pessoais apenas quando necessário para fornecer serviços, manter um site seguro e funcional, cumprir obrigações legais e melhorar a sua experiência.

• Dados de identidade — nome, nome de utilizador, género, país de residência e documentos de verificação (carta de condução, cartão de cidadão, passaporte).
• Dados de contacto — endereço de e-mail, morada e número de telefone.
• Dados de perfil — credenciais de login, fotografia, preferências, feedback, histórico de participação e respostas a inquéritos.
• Dados de investigação/inquéritos — informação demográfica/psicográfica fornecida durante as atividades (normalmente pseudonimizada).
• Dados de transação e pagamento — IBAN, endereço PayPal, identificadores de carteira, histórico de resgates (cartões-oferta, recompensas).
• Dados técnicos — endereço IP, ID do dispositivo, tipo de navegador, sistema operativo, fuso horário e outros identificadores através de cookies ou registos.
• Dados de utilização — como interage com o site, ofertas e suporte.
• Marketing e comunicações — preferências de marketing nosso ou de terceiros selecionados e opções de comunicação.
• Categorias especiais — origem étnica, crenças religiosas/filosóficas, opiniões políticas, orientação sexual, dados de saúde e biométricos. Apenas tratamos quando fornecidos explicitamente por si (p. ex., no perfil ou num inquérito) com consentimento explícito e medidas reforçadas. Pode retirar o consentimento a qualquer momento via perfil ou [email protected].

Podemos também usar dados agregados/anonimizados para fins analíticos; estes não o identificam diretamente.

a) Interações diretas

• Criar conta ou completar o perfil
• Participar em inquéritos/ofertas
• Contactar o suporte ou fornecer feedback
• Subscrever comunicações
• Resgatar recompensas ou efetuar transações na Plataforma

b) Tecnologias automatizadas

• Endereço IP e localização aproximada
• Identificadores de dispositivo e informações do navegador
• Registos de interação (páginas visitadas, ligações clicadas)
• Cookies e tecnologias semelhantes

Pode gerir cookies no seu navegador; desativar alguns pode afetar funcionalidades.

c) Fontes de terceiros

• Fornecedores de analítica (Google Analytics, Microsoft Clarity)
• Redes de publicidade (Meta/Facebook, Google Ads)
• Parceiros de verificação/identidade, quando aplicável

Usamos estes dados para melhorar a experiência, otimizar serviços, detetar fraude e cumprir requisitos legais e de anunciantes.

Usamos os seus dados apenas quando existe uma base legal válida, incluindo:

• Execução de contrato
• Cumprimento de obrigação legal
• Interesses legítimos que não sobrepõem os seus direitos
• O seu consentimento (quando exigido)

Configuração e acesso à conta

• Criar/gerir a conta, autenticar inícios de sessão e ativar funcionalidades de segurança — Base legal: Necessidade contratual.

Participação no programa de recompensas

• Rastreio de elegibilidade, processamento de pagamentos, prevenção de fraude/duplicações — Bases legais: Contrato; Interesse legítimo; Obrigação legal (p. ex., AML).

Comunicações e suporte

• Atualizações de políticas/serviço, confirmações, respostas de suporte, pedidos de avaliação — Bases legais: Contrato; Interesse legítimo; Obrigação legal.

Melhoria dos serviços

• Analisar dados técnicos/comportamentais para melhorar funcionalidades, desempenho e relevância — Base legal: Interesse legítimo.

Marketing e promoções

• Envio de ofertas/atualizações mediante consentimento — Base legal: Consentimento (revogável nas definições da conta ou via link de cancelamento).

Segurança, conformidade e prevenção de fraude

• Detetar/bloquear atividade suspeita, proteger utilizadores/sistemas, cooperar com autoridades — Bases legais: Interesse legítimo; Obrigação legal.

Não vendemos os seus dados pessoais. Podemos partilhá-los com terceiros de confiança, sob contratos rigorosos, apenas quando necessário, lícito e proporcional.

Categorias de destinatários

• Prestadores de serviços — alojamento/infraestrutura, roteamento de inquéritos/offerwalls, analítica e depuração, ferramentas de suporte, prevenção de fraude. Os subcontratantes atuam apenas segundo as nossas instruções.
• Processadores de pagamentos/recompensas — para efetuar resgates ou verificações (PayPal, fornecedores de cartões-oferta/carteiras).
• Consultores profissionais — jurídicos, contabilísticos, conformidade e risco.
• Reguladores/autoridades — quando exigido por lei ou para investigar abusos.
• Reestruturação empresarial — em fusão, aquisição ou transferência de ativos; o sucessor observará esta política ou proteção equivalente, com notificação de alterações materiais.

Tratamento por terceiros. Todos os terceiros devem proteger os seus dados, usá-los apenas para os fins acordados e manter segurança adequada. O uso independente não é autorizado.

Podemos transferir os seus dados para fora do seu país de residência (p. ex., para prestadores nos EUA). Asseguramos proteção adequada em conformidade com a lei aplicável, incluindo o uso das Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia.

Mais informações: Standard Contractual Clauses – European Commission.

Solicite detalhes sobre salvaguardas específicas em [email protected].

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados.

• Cifra — dados sensíveis (palavras-passe, identificadores de pagamento) cifrados em trânsito e, quando aplicável, em repouso.
• Controlo de acesso — acesso limitado a pessoal autorizado segundo a necessidade de conhecimento.
• Infraestrutura segura — alojamento reputado com salvaguardas físicas e lógicas.
• Auditorias regulares — revisões e atualizações periódicas conforme boas práticas.
• Minimização de dados — recolhemos apenas o necessário e conservamos pelo tempo estritamente indispensável.

Resposta a incidentes. Em caso de violação de dados, notificaremos sem demora injustificada os utilizadores afetados e as autoridades competentes quando exigido por lei.

Se suspeitar que a sua conta ou dados foram comprometidos, contacte [email protected].

Conservamos dados pessoais apenas pelo tempo necessário aos fins da recolha, incluindo exigências legais, regulatórias, fiscais, contabilísticas ou de reporte. A duração varia consoante o tipo de dado, base legal e obrigações/interesses legítimos em curso.

• Dados de conta — durante a relação e até 3 anos após, para potenciais litígios ou auditorias.
• Dados de pagamento/transação — pelo menos 10 anos para cumprir exigências contabilísticas/legais segundo o direito alemão.
• Dados de inquéritos/utilização — até 24 meses para análise, investigação e monitorização de desempenho.

Quando deixarem de ser necessários, os dados são eliminados ou anonimizados de forma segura. Pode solicitar a eliminação; obrigações legais/contratuais podem atrasá-la. Dados anonimizados podem ser mantidos indefinidamente.

Ao abrigo do RGPD e de outras leis, poderá ter os seguintes direitos:

• Acesso aos seus dados pessoais
• Retificação de dados inexatos/incompletos
• Apagamento de dados («direito ao esquecimento»)
• Oposição ao tratamento (incluindo marketing direto)
• Limitação do tratamento em certos casos
• Portabilidade dos dados
• Retirar o consentimento quando o tratamento se baseie nele

Como exercer. Contacte [email protected]. Poderemos solicitar verificação de identidade. Procuramos responder no prazo de um mês; pedidos complexos ou múltiplos podem exigir mais tempo.

Custos. Normalmente não aplicável; pedidos manifestamente infundados, repetitivos ou excessivos podem ser cobrados ou recusados.

Esta secção aplica-se a residentes nos EUA. Dependendo do Estado (p. ex., Califórnia, Virgínia, Colorado, Connecticut, Utah), poderá ter direitos de conhecimento, acesso, eliminação, correção e opt-out de certos tratamentos, incluindo publicidade direcionada ou «venda»/«partilha» conforme as leis estaduais.

Exercício. Envie e-mail com o assunto «U.S. Privacy Request» para [email protected]. Verificaremos a sua identidade e responderemos dentro do prazo legal. Alguns opt-outs podem ser geridos nas definições da conta.

Califórnia (CCPA/CPRA). Residentes podem solicitar categorias e elementos específicos de informação recolhida, fontes, finalidades, categorias de destinatários e divulgações nos últimos 12 meses. Não utilizamos/divulgamos dados sensíveis para além dos fins permitidos e não oferecemos incentivos financeiros por dados pessoais. Contacte [email protected] para pedidos verificados.

«Do Not Sell or Share My Personal Information». Não vendemos conscientemente dados pessoais. Algumas divulgações para publicidade/analítica podem ser consideradas «venda»/«partilha» segundo certas leis estaduais. Residentes nos EUA podem escrever-nos com esse assunto; processaremos o pedido conforme a lei.

Dados pessoais. Informação relativa a pessoa identificada/identificável (nome, e-mail, identificadores de dispositivo, IP, etc.).

Categorias especiais. Dados sensíveis como origem étnica, religião/crenças, opiniões políticas, orientação/vida sexual, saúde e dados biométricos de identificação. Tratamento apenas com consentimento explícito e fortes salvaguardas.

Tratamento. Qualquer operação: recolha, armazenamento, utilização, divulgação, eliminação, etc.

Responsável. Entidade que determina finalidades e meios—neste caso, a Ehrenreich/Pahl GbR.

Subcontratante. Terceiro que trata dados por conta do responsável (cloud, fornecedores de inquéritos, processadores de pagamento, etc.).

Interesse legítimo. Base lícita quando o tratamento é necessário para os nossos interesses ou de terceiros, equilibrados com os seus direitos (p. ex., prevenção de fraude, melhoria do serviço).

Execução de contrato. Tratamento necessário para cumprir um contrato consigo ou para medidas pré-contratuais (criação de conta, envio de recompensas).

Consentimento. Indicação livre, específica, informada e inequívoca—revogável a qualquer momento.

DPO. Pessoa que supervisiona a conformidade e os direitos dos titulares dos dados.

Autoridade de controlo. Autoridade pública independente que fiscaliza o cumprimento da lei de proteção de dados.