Política de privacidade

1. Quem somos e como nos contactar

O responsável pelo tratamento dos dados pessoais recolhidos através do VolleyInsights é o operador individual identificado na página de aviso legal. Para questões relacionadas com privacidade, utilize os contactos indicados nessa página.

Esta política abrange o sítio web em volleyinsights.com, as aplicações móveis nativas para Android e iOS, todos os fluxos de autenticação (incluindo Google Sign-In e Iniciar sessão com a Apple), o próprio produto, as interações de suporte e quaisquer comunicações relacionadas.

O VolleyInsights é a única aplicação que solicita acesso aos seus dados de utilizador do Google. Nenhuma outra entidade, aplicação ou serviço acede aos dados de utilizador do Google em nosso nome ou através das nossas credenciais.

2. Dados que recolhemos

• Dados de conta e contacto — tais como nome, endereço de correio eletrónico, identificadores de início de sessão, detalhes de perfil, definições de idioma e tema, preferências de notificações e definições de configuração inicial ou dentro da aplicação.
• Dados de autenticação — tais como identificadores de conta Supabase e, caso opte pelo Google Sign-In, o endereço de correio eletrónico da sua conta Google, nome de apresentação, URL da fotografia de perfil e os tokens OAuth que o Supabase utiliza para verificar e manter a sua sessão autenticada.
• Dados de Iniciar sessão com a Apple — se escolher Iniciar sessão com a Apple, o nome e o endereço de e-mail que permitir que a Apple partilhe connosco (que pode ser um endereço de reencaminhamento privado se utilizar Ocultar o meu e-mail) e o token de identidade emitido pela Apple que a Supabase utiliza para verificar a sua conta. A Apple não partilha qualquer fotografia de perfil.
• Dados de equipa e desempenho — tais como nomes dos jogadores, números, posições, alinhamentos, eventos de jogo e estatísticas geradas a partir desses registos.
• Dados da gravação por voz (apenas nas aplicações Android e iOS, opcional) — enquanto ativas a Voz durante um jogo em direto, o reconhecimento de voz do teu dispositivo (Apple no iOS, Google no Android) transforma o que dizes em texto, que a aplicação transforma em estatísticas registadas. Quando o dispositivo o permite, isto acontece no próprio dispositivo; caso contrário, a Apple ou a Google podem processar o áudio para o transcrever. Nunca recebemos nem guardamos o áudio, apenas as estatísticas que regista. O microfone só é usado enquanto a Voz está ativada.
• Dados técnicos e de utilização — tais como endereço IP, navegador, sistema operativo, tipo de dispositivo, registos de acesso, eventos de segurança e métricas de desempenho do produto recolhidas através do Vercel Analytics e Vercel Speed Insights.
• Dados de feedback e suporte — tais como mensagens de correio eletrónico, mensagens, pedidos de feedback e o URL da página, navegador, sistema operativo e tipo de dispositivo enviados com uma submissão de feedback dentro da aplicação.

3. Dados de utilizador do Google — âmbitos que solicitamos e porquê

Quando opta por iniciar sessão com Google, o VolleyInsights solicita acesso a um conjunto limitado de dados da sua conta Google através do protocolo OAuth 2.0. O fluxo de autenticação funciona de forma idêntica quer inicie sessão a partir da aplicação web quer a partir de uma das aplicações móveis nativas (Android ou iOS).

Solicitamos apenas os âmbitos mínimos estritamente necessários para a autenticação. Os âmbitos específicos e as respetivas finalidades são:

openid — necessário para verificar a sua identidade utilizando um token de identificação emitido pelo Google. Sem este âmbito, não é possível confirmar que o utilizador é quem afirma ser.

email — necessário para obter o endereço de correio eletrónico principal da sua conta Google, que serve como identificador de início de sessão e como endereço para o qual enviamos notificações relacionadas com o serviço.

profile — necessário para obter o nome de apresentação e o URL da fotografia de perfil do Google, que são utilizados para preencher automaticamente o seu perfil do VolleyInsights quando a conta é criada pela primeira vez, evitando que tenha de os introduzir manualmente.

Não solicitamos nem nunca solicitámos qualquer âmbito para além de openid, email e profile. Não solicitamos acesso aos seus contactos, calendário, mensagens do Gmail, ficheiros do Google Drive, Google Photos, dados do YouTube, dados do Google Fit, histórico de localização ou qualquer outro serviço do Google. Não iremos "antecipar" o nosso acesso solicitando âmbitos para funcionalidades que ainda não existem. Caso alguma vez necessitemos de solicitar um âmbito adicional, atualizaremos esta política e pediremos o seu consentimento antes de aceder a quaisquer novos dados.

Os dados específicos que recebemos do Google ao abrigo destes âmbitos são: (a) o endereço de correio eletrónico principal da sua conta Google, (b) o nome de apresentação da sua conta Google, (c) o URL da fotografia de perfil do Google e (d) tokens OAuth (token de acesso e, nas aplicações móveis nativas, um token de identificação) utilizados exclusivamente para autenticação.

4. Dados de utilizador do Google — como circulam nos nossos sistemas

A transparência sobre a forma exata como os seus dados do Google circulam nos nossos sistemas é fundamental. Apresentamos o fluxo de dados completo:

Passo 1 — Autenticação: Quando toca em "Iniciar sessão com Google", é redirecionado para o ecrã de consentimento do Google (na web) ou é-lhe apresentada a caixa de diálogo nativa de início de sessão do Google (no telemóvel). O utilizador autentica-se diretamente com o Google. O VolleyInsights nunca vê nem manuseia a sua palavra-passe do Google.

Passo 2 — Troca de tokens: Após conceder o consentimento, o Google emite um código de autorização (web) ou um token de identificação mais um token de acesso (telemóvel). Na web, o nosso callback do lado do servidor troca o código de autorização com o Supabase, que por sua vez o troca com o Google para obter os tokens. No telemóvel, a aplicação nativa valida o token de identificação do Google localmente no seu dispositivo — verificando que a claim de audiência corresponde aos nossos client IDs do Google registados e validando um nonce criptográfico para prevenir ataques de repetição — antes de o enviar ao Supabase.

Passo 3 — Criação de sessão: O Supabase verifica os tokens junto do Google, cria ou atualiza o seu registo de utilizador na sua base de dados de autenticação gerida (auth.users) e armazena o correio eletrónico, nome de apresentação e URL da fotografia de perfil do Google no campo de metadados do utilizador desse registo. O Supabase emite então um token de sessão para o seu navegador ou aplicação móvel.

Passo 4 — Criação de perfil: Na primeira vez que inicia sessão, um trigger de base de dados copia automaticamente o nome de apresentação e o URL da fotografia de perfil do Google do registo de autenticação Supabase para o seu registo de perfil do VolleyInsights (a tabela profiles). Trata-se de uma cópia única no momento da criação da conta. A partir desse momento, pode editar o seu nome de apresentação e avatar de forma independente — as alterações que fizer no seu perfil do VolleyInsights não são propagadas para o Google, e as alterações que fizer na sua conta Google não atualizam automaticamente o seu perfil do VolleyInsights.

Passo 5 — Utilização contínua: Durante a utilização normal da aplicação, o seu nome de apresentação e avatar (originalmente obtidos do Google na criação da conta) são apresentados no cabeçalho da aplicação, na sua página de perfil e — apenas para administradores — em vistas administrativas internas. O seu endereço de correio eletrónico é utilizado exclusivamente para identificação de início de sessão e comunicações de serviço.

Não existem funcionalidades ocultas, serviços ou processos em segundo plano que acedam aos seus dados do Google para além do que é descrito acima. Nenhum dado do Google é recolhido, armazenado, processado ou transmitido de outra forma que não seja através dos passos aqui indicados.

5. Dados de utilizador do Google — como os utilizamos

Os dados de utilizador do Google são utilizados exclusivamente para fornecer ou melhorar funcionalidades voltadas para o utilizador que são proeminentes na interface do VolleyInsights. Especificamente:

Autenticação — para verificar a sua identidade, criar a sua conta VolleyInsights e manter a sua sessão autenticada na aplicação, tanto na web como nas plataformas móveis nativas.

Configuração da conta — para preencher automaticamente o seu nome de apresentação e avatar no momento em que a sua conta é criada pela primeira vez, evitando que tenha de os introduzir manualmente. Pode alterar estes dados a qualquer momento nas definições do seu perfil.

Comunicação — o seu endereço de correio eletrónico do Google pode ser utilizado para lhe enviar notificações relacionadas com o serviço, avisos importantes sobre o produto ou alterações legais e respostas a pedidos de suporte que tenha submetido.

Toda a utilização dos dados de utilizador do Google está limitada a estas três finalidades. Se alguma vez planejarmos utilizar os dados de utilizador do Google para uma finalidade nova ou diferente, atualizaremos esta política de privacidade e pediremos o seu consentimento antes de qualquer nova utilização.

Os dados de utilizador do Google nunca são utilizados para publicidade, segmentação publicitária, remarketing, retargeting, publicidade personalizada ou publicidade baseada em interesses. Nunca são utilizados para criação de perfis comportamentais, segmentação de utilizadores para fins de marketing ou qualquer forma de rastreamento não relacionado com o funcionamento da aplicação VolleyInsights. Nunca são utilizados para determinar a solvabilidade creditícia ou para fins de concessão de crédito. Nunca são vendidos, alugados, licenciados ou de outra forma distribuídos a terceiros, incluindo plataformas de publicidade, intermediários de dados ou revendedores de informação. Nunca são agregados, analisados ou partilhados com qualquer terceiro que conduza atividades de vigilância.

Nenhum funcionário, agente ou contratado do VolleyInsights lê os dados individuais dos utilizadores derivados do Google (endereço de correio eletrónico, nome de apresentação ou URL da fotografia de perfil), exceto se: (a) tiver dado o seu consentimento afirmativo para que visualizemos dados específicos (por exemplo, ao submeter um pedido de suporte que inclua os detalhes da sua conta); (b) for necessário por motivos de segurança, como investigar um erro ou abuso; (c) for necessário para cumprir a legislação aplicável; ou (d) os dados tiverem sido agregados e anonimizados e forem utilizados para operações internas em conformidade com os requisitos legais e de privacidade aplicáveis. Qualquer acesso deste tipo é limitado ao mínimo de dados necessário e é registado.

6. Política de Dados do Utilizador dos Serviços da API do Google — Divulgação de Utilização Limitada

A utilização e transferência pelo VolleyInsights para qualquer outra aplicação de informações recebidas das APIs do Google cumpre a Política de Dados do Utilizador dos Serviços da API do Google, incluindo os requisitos de Utilização Limitada, disponível em https://developers.google.com/terms/api-services-user-data-policy.

Em conformidade com os requisitos de Utilização Limitada, o VolleyInsights aplica as seguintes restrições a todos os dados de utilizador do Google, incluindo dados brutos obtidos dos âmbitos autorizados e quaisquer dados agregados, anonimizados ou deles derivados:

Limitação de utilização — Limitamos a utilização dos dados de utilizador do Google ao fornecimento ou melhoria de funcionalidades voltadas para o utilizador que são proeminentes na interface do VolleyInsights, nomeadamente: autenticação, configuração de perfil e comunicações de serviço, conforme descrito na secção 5.

Restrições de transferência — Não transferimos dados de utilizador do Google para terceiros, exceto: (a) para fornecer ou melhorar funcionalidades voltadas para o utilizador que são visíveis e proeminentes na interface do VolleyInsights, e apenas com o seu consentimento (por exemplo, o Supabase processa os seus dados para fornecer o serviço de autenticação); (b) por motivos de segurança, como investigar abusos; (c) para cumprir leis ou regulamentos aplicáveis; ou (d) no âmbito de uma fusão, aquisição ou venda de ativos, e apenas após obter o seu consentimento prévio explícito.

Proibição de leitura humana — Não permitimos que pessoas leiam os seus dados de utilizador do Google, exceto se: (a) tiver dado o seu consentimento afirmativo para visualizar dados específicos; (b) for necessário por motivos de segurança, como investigar um erro ou abuso; (c) for necessário para cumprir a legislação aplicável; ou (d) os dados (incluindo derivações) tiverem sido agregados e anonimizados e forem utilizados para operações internas em conformidade com os requisitos legais e de privacidade aplicáveis e de outras jurisdições.

Utilizações proibidas — Nunca transferimos, vendemos ou utilizamos dados de utilizador do Google para: apresentação de publicidade (incluindo retargeting, publicidade personalizada ou baseada em interesses); transferência ou venda a plataformas de publicidade, intermediários de dados ou revendedores de informação; determinação de solvabilidade creditícia ou para fins de concessão de crédito; ou qualquer outra finalidade não explicitamente divulgada nesta política.

Conformidade de funcionários e contratados — Asseguramos que todos os funcionários, agentes, contratados e sucessores cumprem esta Política de Dados do Utilizador dos Serviços da API do Google.

7. Por que utilizamos dados pessoais (todas as fontes)

• Para criar e gerir contas e autenticar utilizadores através de correio eletrónico/palavra-passe Google OAuth Sign-In ou Iniciar sessão com a Apple.
• Para fornecer gestão de equipas, registo de estatísticas em tempo real, análises, exportações e funcionalidades relacionadas do produto.
• Para armazenar as suas preferências de perfil, idioma, tema, notificações e registo de estatísticas.
• Para proteger o serviço, prevenir fraudes, resolver incidentes e fazer cumprir os nossos termos.
• Para analisar e responder a relatórios de feedback, juntamente com o contexto de página, navegador, sistema operativo e dispositivo incluído nesse relatório.
• Para responder a pedidos, prestar suporte e enviar avisos importantes sobre o produto ou alterações legais.
• Para medir tráfego, utilização de funcionalidades, usabilidade, desempenho e fiabilidade utilizando o Vercel Analytics e o Vercel Speed Insights (isto não envolve dados de utilizador do Google).

8. Bases legais

Dependendo do contexto, tratamos dados porque é necessário para executar um contrato (fornecer o serviço VolleyInsights), prosseguir interesses legítimos (segurança, prevenção de fraude, melhoria do serviço), cumprir obrigações legais, ou porque foi obtido consentimento quando exigido (por exemplo, quando concede consentimento OAuth ao Google Sign-In ou ao Iniciar sessão com a Apple).

Se introduzir dados pessoais sobre atletas, pessoal técnico ou menores, é da sua responsabilidade identificar e documentar a base legal adequada para esse tratamento.

9. Partilha de dados pessoais

Partilhamos dados pessoais apenas com o conjunto limitado de fornecedores estritamente necessários para operar o serviço. Nunca vendemos, alugamos ou licenciamos dados pessoais. Os fornecedores e as suas funções são:

Supabase (Supabase, Inc.) — fornece autenticação, alojamento de base de dados e armazenamento de ficheiros. O Supabase gere a troca de tokens Google OAuth em nosso nome, armazena os registos de autenticação dos utilizadores e aloja a base de dados da aplicação. Os dados de perfil derivados do Google (correio eletrónico, nome de apresentação, URL da fotografia de perfil) são armazenados na infraestrutura do Supabase. O Supabase processa os dados de utilizador do Google exclusivamente para fornecer serviços de autenticação e base de dados ao VolleyInsights, em conformidade com a Política de Dados do Utilizador dos Serviços da API do Google.

Google (Google LLC) — envolvido apenas na medida do necessário pelo fluxo de início de sessão OAuth que o utilizador inicia. Quando inicia sessão com Google, o seu navegador ou aplicação móvel comunica diretamente com os servidores do Google para se autenticar. O Google recebe dados padrão do protocolo OAuth (client ID, URI de redirecionamento, âmbitos solicitados). O tratamento dos seus dados pelo Google durante este fluxo é regido pela própria Política de Privacidade do Google.

Apple (Apple Inc.) — intervém apenas quando escolhes Iniciar sessão com a Apple. O teu dispositivo ou navegador autentica-se diretamente junto da Apple, que devolve um token de identidade e, se o permitires, o teu nome e endereço de e-mail (ou um endereço de reencaminhamento privado). No iOS, a janela de Iniciar sessão com a Apple é a do próprio sistema, e os tokens são tratados localmente no teu dispositivo. O tratamento dos teus dados pela Apple durante este processo rege-se pela Política de Privacidade da própria Apple.

Google Sign-In para Android e iOS (Google LLC, através da biblioteca de código aberto @react-native-google-signin/google-signin) — mostra a janela de início de sessão da Google nas aplicações Android e iOS e passa os tokens resultantes para o código da nossa aplicação. A biblioteca é executada no teu dispositivo e não envia os teus dados de utilizador Google a ninguém além da Google; todo o tratamento de tokens ocorre localmente no teu dispositivo.

Vercel (Vercel, Inc.) — fornece alojamento web, funções edge e análise de utilização (Vercel Analytics e Vercel Speed Insights). O Vercel recolhe métricas de desempenho e utilização anonimizadas. Os dados de perfil derivados do Google (endereço de correio eletrónico, nome de apresentação e URL da fotografia de perfil) não são transmitidos para os sistemas de análise ou registo do Vercel.

Os dados de utilizador do Google não são partilhados com, transferidos para ou tornados acessíveis a qualquer outro terceiro, incluindo plataformas de publicidade, intermediários de dados, revendedores de informação ou qualquer entidade que conduza atividades de vigilância. Não agregamos nem analisamos dados de utilizador do Google com o objetivo de os distribuir a terceiros.

Podemos divulgar dados pessoais quando exigido por lei, para proteger os direitos e a segurança dos utilizadores ou de terceiros, ou no âmbito de uma fusão, aquisição ou transferência de ativos — e, neste último caso, apenas após obter o seu consentimento prévio explícito e com a exigência de que a entidade adquirente honre os compromissos desta política.

10. Armazenamento de dados, segurança e tratamento seguro de dados

Mantemos um ambiente operacional seguro e adotamos medidas razoáveis e adequadas para proteger todos os dados — incluindo dados de utilizador do Google e dados deles derivados — contra acesso, utilização, destruição, perda, alteração ou divulgação não autorizados ou ilegais.

Os seus dados são armazenados em infraestrutura gerida pelo Supabase. O Supabase aplica encriptação em repouso e em trânsito (TLS) e impõe segurança ao nível da linha para garantir que os utilizadores só podem aceder aos seus próprios dados.

Aplicamos as seguintes medidas de segurança: comunicação exclusivamente por HTTPS para todos os dados em trânsito (tanto na web como no telemóvel); políticas de segurança ao nível da linha em todas as tabelas da base de dados, garantindo que os utilizadores só podem aceder aos seus próprios registos; tokens de sessão armazenados em cookies HTTP-only (web) ou em armazenamento seguro do lado do cliente gerido pelo Supabase Auth (telemóvel); controlos de acesso que restringem o acesso administrativo ao mínimo necessário; e revisão regular das dependências de terceiros quanto a vulnerabilidades conhecidas.

Nas aplicações móveis nativas, os tokens de identificação do Google são validados localmente no seu dispositivo antes de serem transmitidos ao Supabase. Esta validação inclui a verificação da audiência do token (garantindo que corresponde aos nossos client IDs do Google registados) e a verificação de um nonce criptográfico para prevenir ataques de repetição de tokens.

Os tokens OAuth do Google (tokens de acesso, tokens de atualização e tokens de identificação) são geridos exclusivamente pelo Supabase Auth e não são armazenados nas tabelas da base de dados ao nível da aplicação nem expostos ao código da nossa aplicação para além do necessário para autenticar a sua sessão.

Nenhum sistema de segurança é completamente infalível. Na eventualidade de uma violação de dados que possa resultar num risco para os seus direitos e liberdades, notificá-lo-emos a si e às autoridades de supervisão competentes conforme exigido pela legislação aplicável.

11. Transferências internacionais

Os seus dados podem ser tratados em países diferentes daquele em que se encontra, uma vez que os nossos fornecedores de infraestrutura (Supabase, Vercel) operam a nível global.

Quando ocorrem transferências para fora do Espaço Económico Europeu, baseamo-nos em salvaguardas adequadas, tais como Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, decisões de adequação ou outros mecanismos de transferência lícitos reconhecidos pela legislação aplicável.

12. Conservação e eliminação

Conservamos os dados pessoais durante o tempo razoavelmente necessário para fornecer o serviço, cumprir obrigações legais, resolver litígios e fazer cumprir acordos.

Dados de conta ativa — incluindo quaisquer dados provenientes do Google Sign-In, como o seu endereço de correio eletrónico, nome de apresentação e URL da fotografia de perfil — são conservados enquanto a sua conta permanecer ativa.

Após eliminar a sua conta, todos os dados pessoais associados à mesma (incluindo quaisquer dados de perfil derivados do Google) são removidos imediatamente da nossa base de dados ativa por eliminação em cascata. Isto inclui o seu registo de perfil, todas as equipas, jogadores, jogos e estatísticas que criou. As cópias residuais em cópias de segurança encriptadas e registos do sistema são eliminadas no prazo de 90 dias após a eliminação da conta, salvo se um período de conservação mais longo for exigido pela legislação aplicável.

Para eliminar os seus dados, pode utilizar a função de eliminação de conta disponível nas definições de perfil da aplicação, ou contactar-nos diretamente utilizando os dados indicados na página de aviso legal. Processaremos o seu pedido no prazo de 30 dias e confirmaremos quando a eliminação estiver concluída.

Importante: Eliminar a sua conta VolleyInsights não revoga automaticamente a ligação OAuth entre a sua conta Google e o VolleyInsights. Para revogar totalmente o acesso do VolleyInsights à sua conta Google, deve também removê-lo das permissões de aplicações de terceiros da sua conta Google em https://myaccount.google.com/permissions. Após a revogação, o VolleyInsights deixará de poder solicitar qualquer informação ao Google em seu nome.

Inversamente, revogar o acesso do VolleyInsights através das definições da sua conta Google não elimina automaticamente a sua conta VolleyInsights nem os dados nela armazenados. Os dados já associados à sua conta (endereço de correio eletrónico, nome de apresentação, fotografia de perfil) permanecerão até que elimine a sua conta conforme descrito acima, mas não serão atualizados a partir do Google.

Se utilizar Iniciar sessão com a Apple, pode deixar de o utilizar com o VolleyInsights a qualquer momento nas definições da sua Conta Apple (no iPhone: Definições → o seu nome → Início de sessão e segurança → Iniciar sessão com a Apple). Isto não elimina a sua conta VolleyInsights nem os respetivos dados; para isso, elimine a conta a partir do seu Perfil.

13. Direitos e opções

Dependendo das leis que lhe são aplicáveis, pode ter direitos de acesso, retificação, eliminação, limitação, oposição ou portabilidade dos seus dados pessoais, e de retirar o consentimento quando este constitua a base legal para o tratamento.

Pode gerir as preferências de perfil, como idioma, tema e opções de notificação, a partir da aplicação, e pode cessar comunicações de correio eletrónico não essenciais utilizando as instruções de cancelamento de subscrição incluídas nessas mensagens.

Para gerir ou revogar a ligação Google Sign-In, visite a página de permissões de aplicações de terceiros da sua conta Google em https://myaccount.google.com/permissions e remova o VolleyInsights da lista de aplicações autorizadas.

Ao abrigo do RGPD, pode igualmente apresentar uma reclamação junto da sua autoridade local de proteção de dados. Ao abrigo da California Consumer Privacy Act (CCPA/CPRA), os residentes na Califórnia têm o direito de saber que dados pessoais são recolhidos, de solicitar a eliminação e de recusar a venda de dados pessoais. Não vendemos dados pessoais. Para exercer qualquer direito, contacte-nos utilizando os dados indicados na página de aviso legal.

14. Crianças e COPPA

O VolleyInsights não se destina principalmente a crianças com idade inferior a 13 anos. Trata-se de uma ferramenta de treino e gestão de equipas concebida para ser utilizada por treinadores adultos, pais e responsáveis de entidades desportivas.

Uma vez que o serviço pode ser utilizado em contextos de desporto juvenil onde alguns participantes podem ser menores, o VolleyInsights funciona como uma aplicação de audiência mista. O Google Sign-In é oferecido como funcionalidade opcional — os utilizadores podem igualmente criar contas utilizando correio eletrónico e palavra-passe, sem qualquer interação com os serviços do Google.

As organizações e titulares de conta que utilizem o VolleyInsights em contextos de desporto juvenil devem assegurar o tratamento lícito dos dados de menores, incluindo a obtenção de quaisquer autorizações parentais ou de tutores exigidas pela legislação aplicável, como a Children's Online Privacy Protection Act (COPPA) nos Estados Unidos ou legislação equivalente noutras jurisdições.

15. Representação fidedigna

Em conformidade com a Política de Dados do Utilizador dos Serviços da API do Google, confirmamos o seguinte: o VolleyInsights representa com exatidão a sua identidade em todos os pedidos de permissão e comunicações com o Google e utilizadores do Google. Descrevemos com exatidão os dados que solicitamos (apenas os âmbitos openid, email e profile), as razões pelas quais os solicitamos (autenticação e configuração de perfil) e a forma como são utilizados (conforme descrito nas secções 3 a 6 desta política). Não apresentamos informação falsa sobre os dados recolhidos nem sobre o que fazemos com os dados de utilizador do Google. Não existem funcionalidades, serviços ou ações ocultas inconsistentes com a finalidade descrita da nossa aplicação. Não utilizamos APIs do Google não documentadas. Não fazemos declarações falsas ou enganosas sobre quaisquer entidades que tenham autorizado ou que administrem a nossa aplicação.

O VolleyInsights representa com exatidão o seu ambiente operacional em todos os fluxos de autenticação do Google — as páginas de autenticação web são apresentadas em navegadores padrão, e a autenticação móvel nativa utiliza as caixas de diálogo nativas de Google Sign-In da plataforma.

16. Atualizações da política

Podemos atualizar esta política periodicamente. Quando o fizermos, atualizaremos a data de entrada em vigor apresentada no topo da política e, quando exigido, notificá-lo-emos de alterações materiais.

Se alterarmos a forma como a nossa aplicação utiliza os dados de utilizador do Google, atualizaremos esta política de privacidade e pediremos o seu consentimento antes de utilizar os dados de utilizador do Google de uma forma nova ou para uma finalidade diferente da originalmente divulgada.

A utilização continuada do serviço após uma atualização constitui aceitação da política revista.