Privacy Policy
Política de Privacidade

Carta 11 · com.ptcards.app
Prepared 7 September 2026; effective when published.

English

Who is responsible

Carta 11 is operated by Aktiengesellschaft-. For privacy, support and deletion requests, contact gardnerdghjrz456@gmail.com. This policy covers the Android game and its support and deletion pages.

Images and AI processing

You choose whether to supply an image through the system camera or photo picker. After you accept the photo-processing disclosure, the selected image is uploaded to Firebase and sent to OpenAI for safety screening and generation of a fictional football-style portrait. Suitable images can include adult portraits, pets and original or synthetic characters. Harmful or explicit content, clearly underage subjects and identifiable public figures or professional athletes are screened out. Automated screening can make mistakes. Only use images you have permission to use.

Card ratings are fictional game values, not an assessment of your real football ability. The app does not use your face for identity verification or biometric login. It does not record microphone audio or access your entire photo library.

Account, gameplay and public features

Firebase creates an anonymous account identifier for gameplay and online services. We process selected card names, generated portraits, cards, cosmetics, captain selections, matches, progression, achievements, challenges and anti-abuse records. An anonymous identifier is pseudonymous, not proof that all data is unidentifiable. Reinstalling the app or clearing its data can lose access to that account; a cross-device recovery login is not currently provided.

When you choose to enter public ranked features after the Arena disclosure, your public captain image, card name, rating, division and relevant match/profile information can be visible to other players. Avoid using private information in public card names. Sharing a card through another app is your choice and is also subject to that service's terms. Reports about public profiles, reports submitted from your generated card, and structured product feedback are used for safety and improvement. Image reports reference the generated output and selected reason, not a new upload of the original photo. There is no unrestricted player chat.

Analytics, diagnostics and notifications

Firebase Analytics and Crashlytics collection are off by default. You can choose Allow analytics or Continue without analytics, with the same access to gameplay. We use your consent for this optional analytics and diagnostic processing. These services process app interactions, session/app-instance identifiers, crash reports, device and app information and approximate location derived from IP addresses. Advertising ID collection and advertising consent signals are disabled in this release. Photos and card names are not deliberately included in product analytics events. You can withdraw or give consent in Settings at any time. Withdrawal disables collection and requests deletion of locally pending reports and analytics data; it does not automatically erase records previously received by providers.

Challenge notifications use Firebase Cloud Messaging and an installation/notification token when enabled. You can turn notifications off in Settings or Android controls; Android notification permission applies where required. Firebase Authentication, App Check/Play Integrity and backend services process identifiers and technical network/security information to operate the service and prevent abuse. The current game does not serve paid advertising or process real-money purchases, and we do not sell your photos or use them as advertising material.

Providers and security

Google/Firebase provides hosting, storage, anonymous authentication, game data, app attestation, analytics, diagnostics and messaging. OpenAI processes selected images for screening and portrait generation. Providers may process data outside your country, including outside the EEA, subject to their applicable contractual safeguards and service settings. Data sent by the app uses HTTPS/TLS; this is not end-to-end encryption against the service operators. Access is limited using authentication and backend controls, but no service can guarantee absolute security.

Further information: Firebase privacy, Google privacy, OpenAI privacy. Provider retention and legal obligations may differ from our application's deletion schedule.

Retention and deletion

We attempt to remove the raw cloud upload after processing. A defensive storage lifecycle is intended to remove remaining input files after approximately one day; background cleanup is not instantaneous. This does not promise immediate removal of all provider safety records. A camera capture may remain in the app's local cache until cache/data cleanup. Generated portraits and account/game records are retained while needed for the account, subject to deletion requests.

Short-lived operation and retry records have expiry settings; generation receipts generally have a 30-day expiry and profile reports a 180-day expiry. Backend expiry is asynchronous. Analytics/diagnostic records follow the configured provider retention and deletion mechanisms; contact us for information about your request. We may retain limited records where necessary for legal obligations, security or resolving disputes, rather than retaining the full account indefinitely.

Request deletion from Settings → Request account deletion or through our external deletion page. In-app requests are authenticated. Once accepted, online access is blocked and an automatic worker attempts erasure after a safety delay of at least 65 minutes, retrying failures. The app offers to clear its local data and close. A temporary deletion marker is retained for seven days to prevent recreation through stale credentials; a minimal hashed completion audit expires after 30 days. Expiry cleanup is asynchronous. We verify ownership of external requests before queueing them; public profile names or challenge codes alone are not proof of ownership. Copies already shared with other users or services cannot be remotely recalled. Uninstalling the app alone is not a cloud deletion request. Optional photo generation can be declined; disabling optional analytics/notifications does not disable core gameplay.

Your choices and rights

Depending on applicable law, you may request access, correction, deletion, restriction or portability, object to certain processing, or withdraw consent for consent-based processing. Contact us using the address above; withdrawal does not undo processing already lawfully performed. You may contact your local data protection authority, including the CNPD in Portugal. The game is intended for adults and is not directed to children. Contact us if a child's personal data has been submitted so we can review and remove it where appropriate.

We may update this policy when features or providers change. Material changes to optional processing will be accompanied by the relevant notice or choice.

Português de Portugal

Responsável

O Carta 11 é operado por Aktiengesellschaft-. Para privacidade, apoio ou eliminação de dados, contacta gardnerdghjrz456@gmail.com. Esta política abrange o jogo Android e as páginas de apoio e eliminação.

Imagens e tratamento por IA

Escolhes se pretendes fornecer uma imagem através da câmara do sistema ou do seletor de fotografias. Depois de aceitares o aviso de tratamento, a imagem selecionada é enviada para o Firebase e para a OpenAI, para verificação de segurança e criação de um retrato fictício em estilo de futebol. Podem ser utilizados retratos de adultos, animais de estimação e personagens originais ou sintéticas. São filtrados conteúdos nocivos ou explícitos, pessoas claramente menores de idade e figuras públicas ou atletas profissionais identificáveis. A verificação automática pode cometer erros. Utiliza apenas imagens para as quais tens autorização.

As classificações das cartas são valores fictícios do jogo, não uma avaliação da tua capacidade real para jogar futebol. A aplicação não utiliza o rosto para verificar a identidade nem para autenticação biométrica. Não grava áudio do microfone nem acede à biblioteca completa de fotografias.

Conta, jogo e funcionalidades públicas

O Firebase cria um identificador de conta anónima para o jogo e os serviços online. Tratamos os nomes escolhidos para as cartas, retratos gerados, cartas, cosméticos, capitão selecionado, partidas, progressão, conquistas, desafios e registos de prevenção de abuso. Um identificador anónimo é pseudónimo; não significa que todos os dados sejam impossíveis de associar a alguém. Reinstalar a aplicação ou apagar os seus dados pode fazer perder o acesso à conta; não existe atualmente um início de sessão para recuperação noutro dispositivo.

Ao entrares nas funcionalidades públicas de classificação, após o aviso da Arena, a imagem do capitão, o nome da carta, a classificação, a divisão e informações relevantes do perfil ou das partidas podem ficar visíveis a outros jogadores. Evita informação privada nos nomes públicos. Partilhar uma carta noutra aplicação é uma escolha tua e também está sujeito às regras desse serviço. As denúncias de perfis públicos, as denúncias enviadas a partir das cartas geradas e as respostas estruturadas sobre o jogo são utilizadas para segurança e melhoria. As denúncias de imagens referenciam o resultado gerado e o motivo escolhido, sem reenviar o original. Não existe um chat livre entre jogadores.

Análises, diagnóstico e notificações

A recolha pelo Firebase Analytics e Crashlytics está desativada por predefinição. Podes escolher Permitir análises ou Continuar sem análises, com o mesmo acesso ao jogo. Este tratamento opcional de análises e diagnóstico baseia-se no teu consentimento. Estes serviços tratam interações, identificadores de sessão/instância, relatórios de falhas, informações do dispositivo e da aplicação e localização aproximada derivada do endereço IP. A recolha do identificador de publicidade e os sinais de consentimento publicitário estão desativados nesta versão. Não incluímos deliberadamente fotografias nem nomes das cartas nos eventos analíticos do produto. Podes dar ou retirar o consentimento nas Definições a qualquer momento. A retirada desativa a recolha e pede a eliminação de relatórios pendentes e dados analíticos locais; não apaga automaticamente registos já recebidos pelos prestadores.

As notificações de desafios usam Firebase Cloud Messaging e um token de instalação/notificações quando estão ativadas. Podes desativá-las nas Definições ou nos controlos do Android; aplica-se a permissão de notificações quando exigida. Firebase Authentication, App Check/Play Integrity e o servidor tratam identificadores e informação técnica de rede/segurança para prestar o serviço e prevenir abuso. O jogo atual não apresenta publicidade paga nem processa compras com dinheiro real. Não vendemos as tuas fotografias nem as usamos como material publicitário.

Prestadores e segurança

Google/Firebase fornece alojamento, armazenamento, autenticação anónima, dados do jogo, verificação da aplicação, análises, diagnóstico e mensagens. A OpenAI trata as imagens escolhidas para verificação e geração do retrato. Os prestadores podem tratar dados fora do teu país, incluindo fora do EEE, de acordo com as salvaguardas contratuais e configurações aplicáveis. Os dados enviados pela aplicação usam HTTPS/TLS; não se trata de encriptação ponta a ponta contra os operadores do serviço. O acesso é limitado por autenticação e controlos do servidor, mas nenhum serviço garante segurança absoluta.

Mais informação: privacidade do Firebase, privacidade da Google, privacidade da OpenAI. A conservação pelos prestadores e as obrigações legais podem ser diferentes do calendário de eliminação da aplicação.

Conservação e eliminação

Tentamos eliminar o original enviado para a nuvem após o processamento. Um ciclo de vida defensivo destina-se a eliminar ficheiros de entrada restantes após aproximadamente um dia; a limpeza em segundo plano não é imediata. Isto não garante eliminação imediata de todos os registos de segurança dos prestadores. Uma fotografia da câmara pode permanecer na cache local até à sua limpeza. Os retratos gerados e os dados da conta/jogo são conservados enquanto necessários à conta, sujeitos a pedidos de eliminação.

Os registos de operações e novas tentativas têm prazos de expiração; os comprovativos de geração têm geralmente 30 dias e as denúncias de perfis 180 dias. A expiração no servidor é assíncrona. As análises e o diagnóstico seguem as configurações e mecanismos de eliminação dos prestadores; contacta-nos sobre o teu pedido. Podemos conservar registos limitados quando necessário por obrigação legal, segurança ou resolução de conflitos, em vez de manter toda a conta indefinidamente.

Pede a eliminação em Definições → Pedir eliminação da conta ou na página externa de eliminação. Os pedidos na aplicação são autenticados. Após a aceitação, o acesso online é bloqueado e um processo automático tenta eliminar os dados após pelo menos 65 minutos de segurança, repetindo em caso de falha. A aplicação permite apagar os dados locais e fechar. Um marcador de eliminação é conservado durante sete dias para impedir a recriação através de credenciais antigas; um registo mínimo de conclusão com identificador derivado por hash expira após 30 dias. A limpeza é assíncrona. Verificamos a titularidade dos pedidos externos antes de os colocar na fila; nomes públicos ou códigos de desafio não provam, por si só, a titularidade. Cópias já partilhadas com outros utilizadores ou serviços não podem ser recolhidas remotamente. Desinstalar a aplicação não é, por si só, um pedido de eliminação na nuvem. Podes recusar a geração opcional de imagens; desativar análises ou notificações opcionais não desativa o jogo principal.

Escolhas e direitos

Conforme a lei aplicável, podes pedir acesso, correção, eliminação, limitação ou portabilidade, opor-te a determinados tratamentos ou retirar o consentimento quando o tratamento se baseia nele. Contacta-nos pelo endereço acima; a retirada não anula tratamentos anteriores legalmente efetuados. Podes contactar a autoridade de proteção de dados competente, incluindo a CNPD em Portugal. O jogo destina-se a adultos, não a crianças. Contacta-nos se forem enviados dados pessoais de uma criança, para os analisarmos e eliminarmos quando adequado.

Podemos atualizar a política se as funcionalidades ou os prestadores mudarem. Alterações relevantes no tratamento opcional serão acompanhadas do aviso ou escolha aplicável.