Política de privacidade

Última atualização: 30 de agosto de 2026.

Em caso de divergência, prevalece a versão francesa. Lire la version française.

Esta página descreve os dados pessoais efetivamente tratados pela Koorami, porquê, durante quanto tempo, e os seus direitos. Descreve apenas o que existe na plataforma.

Responsável pelo tratamento

Rémi Schmit, empresário em nome individual que exerce sob a designação WebProMax, 73-75 rue de la Plaine, 75020 Paris, França. Contacto: contact@webpromax.fr.

Dados recolhidos e finalidades

• Conta de jogador: pseudónimo, endereço de correio eletrónico (facultativo), palavra-passe (armazenada apenas sob a forma de hash, nunca em claro). Finalidade: criar e gerir a sua conta, permitir-lhe iniciar sessão, mostrar o seu pseudónimo nas classificações dos seus grupos. Base jurídica: execução do serviço que solicita.
• Avatar: por defeito, as suas iniciais — nenhum dado adicional. Se escolher um emblema, uma bandeira ou um brasão de equipa, registamos apenas a sua escolha numa lista que fornecemos; estas imagens são alojadas por nós, o seu navegador não chama nenhum sítio externo para as apresentar. Se enviar uma fotografia, esta é recortada e depois guardada de novo pelos nossos servidores: os metadados do ficheiro original — incluindo o local onde foi tirada — não são conservados. A fotografia é armazenada fora da raiz web com um nome aleatório e é visível para os membros dos seus grupos. Pode retirá-la a qualquer momento em «A minha conta», escolhendo outro avatar: o ficheiro é então apagado dos nossos servidores. Base jurídica: execução do serviço, com base na sua escolha — um avatar nunca é obrigatório.
• Provas de consentimento: versão do texto aceite, data e endereço IP no momento da aceitação das condições de utilização e, se a tiver assinalado, da opção de mensagens de novidades. Base jurídica: obrigação de poder provar o consentimento.
• Jogo: os seus palpites, os seus grupos e os seus pontos. Finalidade: o funcionamento do próprio jogo. Os seus palpites só são visíveis para os restantes membros de um grupo depois de o jogo ser bloqueado.
• Dados técnicos antiabuso: contadores temporários associados ao endereço IP ou ao correio eletrónico nos inícios de sessão e registos, para bloquear as tentativas repetidas. Base jurídica: interesse legítimo (segurança do serviço).
• Tokens temporários: ligações de verificação do correio eletrónico (48 h) e de redefinição da palavra-passe, armazenadas com hash e de utilização única.
• Estatísticas de utilização: o serviço regista eventos de funcionamento (registo, criação de um grupo, abertura de uma ligação de convite, palpite introduzido, partilha de uma classificação) com a data, o seu identificador de conta e o identificador interno do grupo ou do jogo em causa. Nenhum endereço IP, nenhum conteúdo de navegação, nenhum identificador publicitário. Finalidade: perceber como o serviço é utilizado e melhorá-lo. Base jurídica: interesse legítimo.

Cookies

A Koorami deposita um único cookie, o cookie de sessão, estritamente necessário para o manter com sessão iniciada. Está isento de consentimento e desaparece ao terminar a sessão. O sítio não utiliza nenhum cookie publicitário, nenhum rastreador de terceiros e nenhuma ferramenta de medição de audiência da Google ou de outro fornecedor externo. As estatísticas de utilização descritas acima são elaboradas pelos nossos próprios servidores, a partir das ações que realiza no serviço, sem cookie adicional nem seguimento da sua navegação noutros locais. A medição de audiência das páginas públicas é descrita abaixo. É por isso que não existe faixa de cookies.

Medição de audiência das páginas públicas

As páginas públicas do sítio (início, ofertas Koorami Pro, guias, registo, páginas legais) utilizam a ferramenta interna de medição de audiência da WebProMax, alojada em França em stats.webpromax.fr. Não deposita nenhum cookie, não apresenta publicidade e não recorre a nenhum serviço da Google. Conta as páginas vistas, o tempo de leitura, os cliques nos botões de ação e nas ligações de contacto, e os envios de formulário ou criações de conta bem-sucedidos. O que introduz num formulário nunca é transmitido a esta ferramenta. As páginas reservadas aos jogadores com sessão iniciada (grupos, palpites, classificações, conta) não a carregam.

O seu endereço IP não é conservado: a ferramenta extrai dele uma impressão própria do sítio e válida por um único dia, que serve para estimar o número de visitantes. Um identificador de sessão é guardado no armazenamento de sessão do seu navegador, apagado ao fechar o separador e, no máximo, passadas 24 horas. Base jurídica: interesse legítimo em conhecer a frequência de visitas ao sítio. As estatísticas são conservadas 730 dias. O sinal «Do Not Track» e o Global Privacy Control são respeitados.

Pode também recusar a medição neste dispositivo: Deixar de ser medido

Destinatários e subcontratantes

• Alojamento: Hostinger International Ltd (servidores do sítio).
• Envio de mensagens de correio eletrónico: Mailjet (empresa francesa, dados alojados na União Europeia), apenas para as mensagens de serviço: verificação do endereço, redefinição da palavra-passe e, se tiver dado o seu consentimento, novidades.

Nenhum dado é vendido nem transmitido a terceiros para fins publicitários.

Instâncias de empresa e de estabelecimento

Uma empresa pode dispor de um espaço Koorami com as suas cores para os seus colaboradores, e um estabelecimento (restaurante, café, salão de shisha, ginásio…) de um espaço equivalente para os seus clientes, no âmbito de uma assinatura paga descrita nas condições gerais de venda do pack para estabelecimentos. Em ambos os casos, o administrador designado vê os pseudónimos e as classificações dos grupos do seu espaço, como qualquer membro de um grupo — não recebe nem a sua palavra-passe nem os dados da sua conta. Para um estabelecimento, conservamos além disso: o nome, a cidade e a cor do local, o endereço de correio eletrónico do seu administrador, e as mensagens que este redige para o seu ecrã (anúncios, horários) — um texto livre, nunca um conteúdo que geremos por ele. Nenhum dado de pagamento é tratado pela aplicação: a faturação da assinatura passa pelas ferramentas de gestão da WebProMax, fora da Koorami.

Prazos de conservação

• Conta, palpites e consentimentos: enquanto a conta existir.
• Tokens de verificação e de redefinição: de algumas horas a 48 h, ficando depois inutilizáveis.
• Contadores antiabuso: algumas horas, eliminados no máximo após 7 dias.
• Estatísticas de utilização: 13 meses, após o que os eventos são anonimizados — a ligação à sua conta é apagada e só subsistem contadores sem identidade.

Os seus direitos

Pode pedir o acesso, a retificação, a portabilidade ou o apagamento dos seus dados, bem como a retirada de um consentimento, escrevendo para contact@webpromax.fr. A eliminação da conta implica a dos palpites e consentimentos associados — o procedimento detalhado está na nossa página Eliminação da conta. Pode também apresentar reclamação à CNIL, a autoridade francesa de proteção de dados (cnil.fr).