Aviso de privacidade

Este aviso explica que dados pessoais são tratados quando visita o site runbullet.com, para que servem, com que fundamento, durante quanto tempo e como pode exercer os seus direitos. Foi redigido nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados, «RGPD»), e da Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica portuguesa.

1. Responsável pelo tratamento

O site é mantido por Raquel Melo, a título individual, que é a responsável pelo tratamento dos dados pessoais descritos neste aviso.

Não foi designado encarregado da proteção de dados, por não se verificar nenhuma das situações do artigo 37.º do RGPD. Qualquer questão sobre privacidade pode ser dirigida diretamente à responsável, pelos contactos acima.

2. O que este site não faz

O RunBullet é um site informativo sobre jogos gratuitos para telemóvel. Não tem formulários, não pede registo nem criação de conta, não vende produtos, não mostra publicidade, não usa ferramentas de análise próprias e não envia notificações. A página não recolhe dados escritos pelo visitante: o único meio de contacto é o endereço de correio eletrónico indicado acima, e uma mensagem enviada para esse endereço parte do fornecedor de correio de quem escreve, não de um servidor do site.

3. Dados tratados, finalidades, fundamentos e prazos

3.1. Registos técnicos de acesso

Sempre que uma página é pedida, o servidor de alojamento e a rede de entrega da Cloudflare registam automaticamente dados técnicos da ligação: endereço IP, data e hora do pedido, endereço (URL) da página ou do ficheiro pedido, página de origem (referrer), tipo e versão do navegador e do sistema operativo (user-agent) e código de resposta do servidor.

• Finalidade: entregar as páginas, proteger o site contra ataques e utilização abusiva e diagnosticar falhas.
• Fundamento: interesse legítimo da responsável em manter o site disponível e seguro (artigo 6.º, n.º 1, alínea f), do RGPD).
• Prazo: o estritamente necessário, sem exceder 30 dias no servidor de alojamento, salvo quando um registo concreto seja preciso para analisar um incidente de segurança, caso em que é conservado até ao fim dessa análise. Os registos da rede da Cloudflare seguem os prazos definidos pela Cloudflare para os seus serviços.

3.2. Métricas de desempenho da Cloudflare

Ao entregar as páginas, a Cloudflare pode acrescentar-lhes um pequeno script de medição de desempenho (Cloudflare Web Analytics, carregado a partir de static.cloudflareinsights.com). Esse script não usa cookies, não grava nada no dispositivo e não cria identificadores do visitante. Recolhe métricas agregadas: endereço da página visitada, página de origem, indicadores de carregamento Core Web Vitals, tipo de dispositivo e de navegador e país, deduzido do endereço IP. A responsável vê apenas totais e médias, sem possibilidade de identificar quem visitou o site.

• Finalidade: conhecer e melhorar a velocidade e o funcionamento das páginas.
• Fundamento: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
• Prazo: os dados ficam disponíveis apenas de forma agregada, pelo período definido pela Cloudflare para o serviço Web Analytics.

3.3. Resposta ao aviso de cookies

Quando carrega em «Aceitar» ou «Recusar» no aviso de cookies, o navegador guarda no armazenamento local (localStorage) a chave rb-prefs com o valor {"aviso":"ok"} ou {"aviso":"nao"}. Esta informação fica só no dispositivo, não é enviada a nenhum servidor e serve apenas para o aviso não voltar a aparecer.

• Fundamento: armazenamento estritamente necessário para prestar o serviço pedido, dispensado de consentimento pelo artigo 5.º, n.º 2, da Lei n.º 41/2004, de 18 de agosto; no plano do RGPD, interesse legítimo (artigo 6.º, n.º 1, alínea f)).
• Prazo: até o visitante apagar os dados do site no navegador ou alterar a resposta com o botão «Rever aviso de cookies», presente no rodapé.

3.4. Mensagens de correio eletrónico

Se escrever para geral@runbullet.com, são tratados o seu endereço de correio eletrónico, o nome que indicar e o conteúdo da mensagem e de eventuais anexos.

• Finalidade: responder ao pedido, corrigir conteúdos, tratar questões de direitos de imagem e dar seguimento a pedidos de exercício de direitos.
• Fundamento: interesse legítimo em responder a quem contacta o site (artigo 6.º, n.º 1, alínea f), do RGPD); quando a mensagem é um pedido de exercício de direitos, o tratamento é necessário ao cumprimento de uma obrigação jurídica da responsável (artigo 6.º, n.º 1, alínea c), e artigo 12.º do RGPD).
• Prazo: as mensagens são apagadas até 12 meses após a última troca de correspondência; os pedidos de exercício de direitos e as respetivas respostas são conservados durante 3 anos, para demonstrar o cumprimento do RGPD.

4. Origem dos dados

Todos os dados descritos são obtidos diretamente do visitante ou do seu navegador durante a visita, ou da mensagem que decida enviar. O site não adquire dados, não os recebe de terceiros e não os cruza com outras fontes.

5. Destinatários

Os dados são tratados pelos seguintes prestadores, que atuam como subcontratantes nos termos do artigo 28.º do RGPD:

• Fornex Hosting S.L., Edificio Altair – Office 212, Urb. Saladillo 214, 29680 Estepona (Málaga), Espanha: alojamento do site e registos do servidor, com tratamento dentro do Espaço Económico Europeu.
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA: rede de entrega de conteúdos, proteção contra tráfego malicioso e as métricas de desempenho descritas no ponto 3.2.

Os dados não são vendidos, não são cedidos para fins comerciais e não são usados para publicidade. Só são comunicados a autoridades judiciais, policiais ou administrativas quando a lei o exija.

6. Transferências para fora do Espaço Económico Europeu

A Cloudflare, Inc. tem sede nos Estados Unidos da América. A transferência realiza-se ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), objeto da decisão de adequação da Comissão Europeia de 10 de julho de 2023, em que a Cloudflare está certificada, e das cláusulas contratuais-tipo aprovadas pela Comissão Europeia, incluídas no acordo de tratamento de dados da Cloudflare. A Fornex Hosting S.L. trata os dados em Espanha, dentro do Espaço Económico Europeu.

7. Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

• aceder aos dados que lhe digam respeito e obter uma cópia (artigo 15.º);
• pedir a retificação de dados inexatos ou incompletos (artigo 16.º);
• pedir o apagamento dos dados (artigo 17.º);
• pedir a limitação do tratamento (artigo 18.º) e ser informado das retificações ou apagamentos comunicados a destinatários (artigo 19.º);
• receber os dados que forneceu num formato estruturado e de uso corrente, quando aplicável (artigo 20.º);
• opor-se, a qualquer momento, aos tratamentos baseados em interesse legítimo, por motivos relacionados com a sua situação particular (artigo 21.º);
• não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado (artigo 22.º).

Para exercer qualquer destes direitos, envie um pedido para geral@runbullet.com ou por correio postal para R. do Funchal 14B, 1000-163 Lisboa, Portugal, indicando o direito que pretende exercer. A resposta é dada no prazo de um mês a contar da receção, prorrogável por mais dois meses em pedidos complexos, nos termos do artigo 12.º, n.º 3, do RGPD. O exercício dos direitos é gratuito. Só serão pedidos dados adicionais de identificação quando houver dúvidas razoáveis sobre a identidade de quem faz o pedido.

Quanto aos dados técnicos dos pontos 3.1 e 3.2, a responsável não dispõe de meios para associar um endereço IP a uma pessoa concreta; nesses casos aplica-se o artigo 11.º do RGPD, sem prejuízo de o titular fornecer informação adicional que permita a identificação.

8. Direito de reclamação

Sem prejuízo de qualquer outra via de recurso, tem o direito de apresentar reclamação à autoridade de controlo portuguesa:

9. Menores

O site dirige-se ao público em geral. Nos termos do artigo 16.º da Lei n.º 58/2019, os menores só podem prestar consentimento para o tratamento dos seus dados em serviços da sociedade da informação a partir dos 13 anos. Como o site não recolhe dados com base em consentimento, pede-se que menores de 13 anos não enviem mensagens por correio eletrónico sem a intervenção dos pais ou de quem exerça as responsabilidades parentais. Se a responsável verificar que recebeu dados de uma criança com menos de 13 anos sem essa intervenção, apaga-os.

10. Segurança

Todas as páginas são servidas por ligação cifrada (HTTPS). O site não tem base de dados, área reservada nem formulários, o que reduz ao mínimo os dados em circulação. A caixa de correio do site está protegida por credenciais de acesso exclusivas da responsável, e só ela lê as mensagens recebidas.

11. Decisões automatizadas

Não são tomadas decisões exclusivamente automatizadas nem são definidos perfis dos visitantes.

12. Alterações a este aviso

Este aviso pode ser atualizado quando o funcionamento do site ou os prestadores mudarem. A versão em vigor está sempre publicada nesta página, com a data da última atualização indicada no topo. O que o site guarda no navegador está descrito em pormenor na página Sobre cookies.

13. Entrada em vigor

Este aviso entra em vigor a 21 de setembro de 2026.