Política de Privacidade

Última atualização: 13 de outubro de 2026

Esta tradução é disponibilizada apenas a título informativo. Em caso de divergência entre a versão inglesa e uma tradução, prevalece a versão inglesa, salvo se as normas imperativas de proteção do consumidor do seu país dispuserem de outro modo.

1. Quem somos

O responsável pelo tratamento é a GATEX LIMITED, que opera sob o nome comercial Chunkly, sociedade de responsabilidade limitada de direito inglês (private limited company) registada em Inglaterra e no País de Gales com o número 16888067 do Companies House e sede social (registered office) em Suite 10264, 5 Brayford Square, London, E1 0SG, Reino Unido. A GATEX LIMITED está registada junto do Information Commissioner's Office britânico com o número ZC154034. Contacto de privacidade: [email protected].

Não designámos um encarregado da proteção de dados, por não estarmos obrigados a fazê-lo.

Aplicam-se o UK GDPR e o Data Protection Act 2018. Para pessoas na UE/EEE aplica-se também o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679, art. 3.º, n.º 2).

2. Que dados tratamos, para que fim e com que fundamento

Dados	Finalidade	Fundamento jurídico
E-mail, hash da palavra-passe ou, se usar «Continuar com o Discord», ID, nome de utilizador e e-mail do Discord	Criar e proteger a sua conta	Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Os seus servidores: nomes, definições, ficheiros, carregamentos, mundos, registos, endereço do servidor	Alojar e executar os seus servidores Minecraft	Execução do contrato
Faturação: nome, e-mail, país, plano, estado do pagamento, faturas. Os dados do cartão são tratados pela Stripe; nunca vemos o número completo	Pagamento, subscrições, impostos e contabilidade	Execução do contrato; obrigação jurídica (art. 6.º, n.º 1, al. c) do RGPD)
O seu pedido de início imediato (data e texto)	Prova do seu pedido nos termos do direito do consumo	Obrigação jurídica / contrato
Registos técnicos e de segurança: endereço IP, agente do utilizador, carimbos temporais, registos de consola e de acesso	Explorar e proteger o serviço, prevenir abusos e ataques DDoS	Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Mensagens de apoio (e-mail, tickets, Discord)	Ajudá-lo	Contrato / interesse legítimo
Dados do Google Analytics 4 e do Google Ads (cookies, dados do dispositivo e de utilização, IDs de clique em anúncios), apenas depois de clicar em «Aceitar»	Estatísticas do site, medição da nossa publicidade	Consentimento (art. 6.º, n.º 1, al. a) do RGPD)
Cookie de afiliado chunkly_ref, apenas com o seu consentimento	Atribuir a venda ao parceiro que o recomendou	Consentimento
E-mails de marketing e de lembrete de encomenda: e-mail, registo do consentimento (data, versão do texto, origem, IP e agente do utilizador, se disponíveis), encomenda não concluída (plano, preço), cliques em ligações registados no nosso servidor (sem píxeis de rastreio de abertura)	Enviar os e-mails que aceitou, incluindo no máximo 2 lembretes por encomenda não concluída (um pode incluir um desconto único); provar o consentimento	Consentimento (art. 6.º, n.º 1, al. a) do RGPD; regras ePrivacy, p. ex. Lei n.º 41/2004, art. 11.7 da Telecommunicatiewet neerlandesa e PECR britânico)
Confirmação de que tem 16 anos ou mais	Só recolhemos consentimento para marketing de pessoas com 16 anos ou mais	Obrigação jurídica
Impressão digital do cartão fornecida pela Stripe ao utilizar um código de desconto	Evitar o uso abusivo de códigos de desconto de utilização única	Interesse legítimo (prevenção de fraude)

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar. Se uma conta for assinalada automaticamente por abuso de descontos, uma pessoa revê o caso a pedido.

3. Quem trata os seus dados

• Infraestrutura própria. Os servidores de jogo Minecraft funcionam na rede própria da GATEX LIMITED (AS203001), em centros de dados localizados na UE.
• Cloudflare, Inc.: DNS, CDN, proteção DDoS e entrega/proxy do site (anycast); Cloudflare Email Routing para o e-mail recebido em @chunkly.net; Cloudflare R2 (UE) para carregamentos temporários, apagados após cerca de 1 dia.
• DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Turquia, é o nosso parceiro de infraestrutura e subcontratante: o nosso servidor de correio mail.chunkly.net, que envia todo o e-mail de saída, funciona no centro de dados da DGN. Ver secção 4.
• Base de dados de contas: alojada por um fornecedor de alojamento em Frankfurt, Alemanha (UE).
• Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): pagamentos, subscrições, faturas e registos de clientes. A Stripe é também responsável independente pela sua própria prevenção de fraude.
• Google Ireland Ltd / Google LLC: Analytics e Ads, apenas com consentimento.
• Discord Inc., apenas se iniciar sessão com o Discord.
• Parceiros afiliados: apenas lhes comunicamos que uma recomendação resultou numa venda. Não partilhamos o seu nome nem o seu e-mail.

4. Transferências internacionais

• UE → Reino Unido (para nós): com base na decisão de adequação da UE relativa ao Reino Unido, Decisão de Execução (UE) 2021/1772, renovada pela Decisão de Execução (UE) 2025/2574, válida até 27 de dezembro de 2031.
• Reino Unido → EEE (países da UE/EEE, incluindo a Alemanha, Cloudflare R2 UE): o Reino Unido reconhece o EEE como adequado.
• Turquia (DGN TEKNOLOJİ A.Ş., e-mail de saída): a Turquia não beneficia de uma decisão de adequação. Protegemos estas transferências com as cláusulas contratuais-tipo da UE (2021/914, módulo 2) e o International Data Transfer Addendum britânico, após uma avaliação de impacto da transferência.
• Estados Unidos (Cloudflare, Stripe, Google, Discord): com base no Quadro de Privacidade de Dados UE-EUA e na sua extensão britânica quando o fornecedor é certificado; caso contrário, em cláusulas contratuais-tipo e no UK Addendum.

Pode pedir uma cópia destas garantias através de [email protected].

5. Prazos de conservação

Conservamos os dados durante os seguintes prazos:

• Dados da conta: enquanto a conta existir; apagados no prazo de 30 dias após apagar a conta.
• Servidores e mundos de um plano pago cancelado: apagados 30 dias após o fim do período pago.
• Cópias de segurança: substituídas no prazo de 30 dias.
• Faturas e registos contabilísticos: 6 anos (Companies Act britânico / HMRC); registos de IVA OSS da UE: 10 anos (art. 369.º da Diretiva IVA).
• Registos de segurança e do servidor: 90 dias.
• Mensagens de apoio: 2 anos após o último contacto.
• Pedidos de início imediato: durante a vigência do contrato, acrescida de 2 anos.
• Registos de consentimento para marketing: enquanto o consentimento estiver ativo, acrescido de 5 anos após a retirada (prova do consentimento).
• Dados de lembretes e códigos de desconto: 24 meses.
• Lista de exclusão: o tempo necessário para nunca mais lhe enviarmos e-mails.
• Google Analytics: 14 meses.
• Duração dos cookies: ver a Política de Cookies.

6. Menores

Tem de ter pelo menos 16 anos para criar uma conta. Se soubermos que um menor dessa idade tem uma conta, apagamo-la.

7. Cookies

Ver a Política de Cookies.

8. E-mails

Enviamos e-mails de serviço sobre a sua conta, pagamentos e servidores. Os e-mails de marketing e os lembretes de encomendas não concluídas só são enviados se tiver assinalado a caixa (e confirmado por e-mail, caso o seu endereço ainda não estivesse verificado). Cada e-mail de marketing inclui uma ligação para cancelar a subscrição com um clique; também o pode fazer nas definições da conta.

9. Segurança

Utilizamos cifragem em trânsito, controlo de acessos e proteção DDoS. Nenhum sistema é totalmente seguro.

10. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade, bem como de se opor ao tratamento baseado no interesse legítimo. Pode opor-se a qualquer momento à comercialização direta. Pode retirar o consentimento a qualquer momento, sem comprometer o tratamento anterior. Escreva para [email protected] a partir do endereço da sua conta. Respondemos no prazo de um mês.

11. Reclamações

• Reino Unido: Information Commissioner's Office, https://ico.org.uk
• UE/EEE: a autoridade de controlo do país onde reside, trabalha ou onde ocorreu a infração (em Portugal: Comissão Nacional de Proteção de Dados, https://www.cnpd.pt; nos Países Baixos: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl).

12. Alterações

Informamos os titulares de contas por e-mail antes de qualquer alteração substancial.