Política de Privacidade

A RaseBox é operada pela PYRENEI LTD, sociedade registada em Chipre com o número HE 462117 e sede em Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. A PYRENEI LTD é responsável pelo tratamento dos dados pessoais descritos nesta política: determina as finalidades e a forma como são utilizados.

Esta política abrange visitantes, titulares de contas, destinatários de entregas, participantes nas funcionalidades de afiliação e pessoas que contactam o apoio. Aplica-se ao site da RaseBox e aos serviços associados. Deve ser lida com os Termos de Serviço e a Política de Cookies. Aceitar um contrato ou ler esta política não constitui consentimento para tratamentos alheios ao contrato.

• Termos de Serviço
• Política de Cookies

• Dados de conta: endereço de correio eletrónico, nome, nome de utilizador, avatar, identificadores, fornecedor de registo, contas associadas, informação de autenticação e recuperação, sessões e definições de segurança.
• Atividade: aberturas de caixas, batalhas, melhorias, resultados, registos de verificação de equidade, inventário, favoritos, saldos, depósitos, levantamentos, gorjetas, recompensas, fidelização, relações de afiliação e comissões, incluindo montantes, referências e datas.
• Entregas: nome do destinatário, morada, país, resultados da validação de endereços, artigos selecionados e referências de entrega ou acompanhamento.
• Verificação: informações de identidade e documentos, referências, estados, decisões, indicadores de risco pertinentes e identificadores protegidos para detetar contas duplicadas.
• Dados técnicos e comunicações: endereço IP, navegador e sessão, idioma e preferências da interface, ligações, eventos de segurança, mensagens do chat público e informação facultada ao apoio.

Recebemos dados diretamente quando te registas, utilizas uma funcionalidade, indicas uma morada, escreves uma mensagem ou nos contactas. Outros dados são gerados pelas operações, sessões e utilização do site. Se alguém pedir uma entrega para ti, recebemos os teus dados de destinatário desse titular de conta.

Quando escolhes iniciar sessão ou associar uma conta externa, o fornecedor transmite os identificadores e dados de perfil autorizados para essa ligação. Os fornecedores de verificação comunicam controlos e decisões; os de pagamento, dados das operações; e os serviços de endereços, sugestões ou validações. Quando a funcionalidade correspondente estiver disponível, também podemos obter registos de transações de redes públicas de blockchain.

Nos termos do Regulamento Geral sobre a Proteção de Dados, distinguimos as seguintes finalidades e fundamentos. Utilizamos apenas os dados pertinentes para cada finalidade; um registo pode servir várias finalidades necessárias.

• Execução do contrato ou diligências pré-contratuais solicitadas: criar e gerir a conta, disponibilizar as funcionalidades escolhidas, registar resultados e saldos, processar pagamentos e entregas, administrar recompensas e responder a pedidos sobre o serviço.
• Interesses legítimos: proteger contas e operações, detetar identidades duplicadas e abusos, manter uma participação equitativa, investigar erros, proteger sistemas e exercer ou defender direitos. Avaliamos o impacto nos teus direitos e a existência de medidas menos intrusivas.
• Obrigações legais: registos, comunicações e verificações exigidos por normas efetivamente aplicáveis às nossas atividades, incluindo contabilidade, impostos e pedidos válidos de autoridades. Uma referência genérica ao cumprimento normativo não torna todas as verificações de identidade legalmente obrigatórias.
• Consentimento: tratamentos opcionais que o exijam, como rastreio não essencial ou comunicações comerciais eletrónicas, caso sejam introduzidos. O consentimento deve ser separado e pode ser retirado sem afetar o tratamento anterior lícito.

A RaseBox integra a Veriff para verificar a identidade. Dependendo da verificação, podem ser pedidos documentos, fotografias ou outras provas diretamente no respetivo processo. Recebemos atributos pertinentes de identidade e documentos, como nome, data de nascimento, nacionalidade e referências documentais, além dos resultados. Conservamos registos de identidade protegidos e identificadores derivados para detetar a reutilização de uma identidade em várias contas.

Se o processo utilizar dados biométricos para te identificar de forma inequívoca, é necessária uma condição aplicável do artigo 9.º do RGPD, além de um fundamento do artigo 6.º. Quando utilizado, o consentimento explícito deve ser solicitado separadamente; aceitar esta política ou os Termos não o substitui. Lê a informação apresentada no processo e o aviso da Veriff. Contacta-nos antes de continuar se precisares de esclarecimentos sobre uma verificação ou possíveis alternativas.

• Aviso de privacidade da Veriff

Podes consultar páginas públicas sem conta. Os dados de autenticação são necessários para a conta, os das operações para pagamentos e os do destinatário para entregas. Podes não utilizar preferências e ligações opcionais. Uma verificação necessária incompleta pode restringir a funcionalidade afetada; explicamos o requisito nessa funcionalidade ou através do apoio. Fornece informações corretas e partilha dados de outras pessoas apenas quando estiveres autorizado.

O pessoal autorizado e os fornecedores podem aceder aos dados necessários às suas funções. Conforme as funcionalidades configuradas e utilizadas, a RaseBox integra os seguintes serviços:

• Veriff para verificações; LiveAgent para apoio; Brevo para mensagens transacionais, como recuperação de palavra-passe.
• Google e Discord para iniciar sessão; fornecedores admitidos, como Twitch e Kick, para associar contas; Google Places e Address Validation para assistência com moradas.
• TSPay/Tipster Page para métodos de pagamento admitidos e Fireblocks para infraestrutura de ativos digitais, quando disponível; fornecedores de preparação e transporte para entregas.
• Fornecedores de alojamento, bases de dados, comunicações e segurança; assessores profissionais, autoridades competentes e outros destinatários quando seja necessária uma comunicação lícita.

Os fornecedores que atuam como subcontratantes devem tratar os dados de acordo com instruções e garantias contratuais adequadas. Alguns atuam como responsáveis independentes para as suas próprias obrigações e descrevem esse tratamento nos seus avisos. As páginas externas podem aplicar os seus próprios cookies e recolha de dados. Os dados confidenciais de cartão são introduzidos no processo do fornecedor de pagamento; a RaseBox conserva os registos necessários à conciliação das operações.

Para utilizadores autenticados, a integração de apoio pode iniciar-se antes de uma conversa e associar o apoio ao nome público e identificador da conta. O fornecedor trata as mensagens enviadas. Uma transmissão empresarial lícita também pode exigir comunicações limitadas a assessores ou a um sucessor, com as proteções aplicáveis.

As mensagens do chat, nomes públicos e avatares podem ser visíveis para outros visitantes. Batalhas, classificações e painéis públicos de atividade também podem mostrar identidade de conta, participação, resultados e artigos. Gorjetas e afiliação exigem registos que relacionam as contas participantes e as operações correspondentes. Escolhe cuidadosamente o nome público e não publiques documentos de identidade, contactos ou credenciais de pagamento no chat.

Uma transferência blockchain, quando admitida, pode publicar endereços de carteira, montantes e identificadores numa rede pública. Esses registos e cópias feitas por outros utilizadores estão fora do nosso controlo direto e podem permanecer disponíveis após o encerramento da conta.

Os fornecedores e as suas operações de apoio ou infraestrutura podem implicar acesso a partir de fora do Espaço Económico Europeu. Quando tal constitua uma transferência sujeita a restrições, é necessário um mecanismo adequado, como uma decisão de adequação aplicável ou cláusulas contratuais-tipo da Comissão Europeia com as medidas complementares necessárias. O mecanismo depende do destinatário e do serviço. Podes solicitar informações sobre destinos e garantias pertinentes, incluindo uma cópia ou descrição dessas garantias, através dos contactos abaixo.

A conservação depende da finalidade, dos dados, da atividade da conta, de encomendas ou litígios pendentes e dos requisitos legais. Os registos de conta sustentam a relação; os de operações e entregas, a execução, conciliação, contabilidade e reclamações. A informação de verificação e prevenção de fraude exige uma avaliação própria da necessidade, incluindo a prevenção da reutilização de identidades. As comunicações de apoio são avaliadas segundo o pedido e possíveis litígios.

Encerrar a conta não implica necessariamente apagar todos os registos de imediato. Os dados ainda necessários a uma finalidade lícita podem ser conservados com acesso restrito para esse fim. Cópias de segurança e registos de fornecedores podem seguir ciclos distintos. Podes pedir os critérios aplicáveis aos teus dados. As durações do armazenamento no navegador constam da Política de Cookies.

Quando os dados deixarem de ser necessários às suas finalidades e não existir obrigação legal de conservação, devem ser apagados ou anonimizados irreversivelmente.

Aplicamos medidas adequadas aos dados e riscos, incluindo controlos de acesso, proteção da autenticação, registos de identidade cifrados e validação de operações sensíveis e comunicações de fornecedores. Nenhum sistema garante segurança absoluta. Protege as credenciais, utiliza a autenticação de dois fatores disponível e comunica rapidamente suspeitas de acesso não autorizado. Não envies palavras-passe, códigos de recuperação ou dados completos de cartão por mensagens de apoio.

Os sistemas calculam resultados, recompensas e elegibilidade de operações e processam resultados de verificação. A correspondência de identidades e os controlos de risco podem detetar duplicados ou exigir análise adicional, afetando funcionalidades dependentes de verificação. Se considerares um resultado incorreto, explica as circunstâncias ao apoio e pede revisão. Quando o artigo 22.º do RGPD se aplicar a uma decisão exclusivamente automatizada com efeitos jurídicos ou efeitos igualmente significativos, tens as garantias aí previstas, incluindo os direitos aplicáveis a intervenção humana e contestação.

Os direitos estão sujeitos às condições legais e aos direitos de terceiros. Podemos solicitar informação proporcionada para confirmar a identidade. Normalmente respondemos num mês; uma prorrogação permitida será explicada dentro desse prazo. Os pedidos são normalmente gratuitos. Podes também reclamar junto do Comissário para a Proteção de Dados Pessoais de Chipre ou da autoridade da tua residência habitual, local de trabalho ou local da alegada infração.

• Pedir acesso aos dados e uma cópia, corrigir informação inexata ou completar dados incompletos.
• Pedir apagamento ou limitação quando se verifiquem os respetivos requisitos e receber os dados elegíveis num formato portátil.
• Opor-te a tratamentos baseados em interesses legítimos por motivos relacionados com a tua situação particular e, a qualquer momento, à comercialização direta.
• Retirar o consentimento quando seja o fundamento utilizado, sem afetar a licitude do tratamento anterior.

• Apresentar reclamação à autoridade de proteção de dados de Chipre

A RaseBox destina-se a pessoas com 18 anos ou mais. Contacta-nos se suspeitares que um menor forneceu dados ou abriu uma conta, para que possamos investigar e agir. Podemos atualizar a política quando mudarem o serviço ou os requisitos aplicáveis. A data acima identifica esta versão; comunicaremos alterações relevantes de forma adequada e pediremos novo consentimento quando necessário.

Utiliza o contacto de apoio da RaseBox disponível neste site e identifica a mensagem como questão de privacidade ou exercício de direitos. Também podes escrever para PYRENEI LTD, Privacy requests, Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. Inclui informação suficiente para localizar a conta ou interação e um meio de resposta. O contacto postal continua disponível se não conseguires aceder à conta.