Política de Privacidade

Responsável pelo tratamento: [Entidade legal a constituir], NIF [NIF], com sede em [Morada da sede]. Contacto: [email de privacidade].

Esta política explica como tratamos dados pessoais quando utiliza o serviço Padelatic ("Serviço"). Aplica-se aos treinadores que criam conta. Os dados dos alunos/jogadores introduzidos por um treinador são tratados em nome desse treinador — ver secção 8.

1. Que dados recolhemos

Da sua conta de treinador (somos responsáveis):

• Identificação e contacto: nome, email, telefone (opcional), idioma preferido.
• Autenticação: gerida pelo Clerk (ver subcontratantes); a palavra-passe nunca é vista por nós.
• Faturação: gerida pelo Stripe; guardamos o identificador de cliente e o estado da subscrição, nunca o número completo do cartão.
• Dados de utilização técnica: registos de acesso, endereço IP, tipo de dispositivo/navegador, para segurança e diagnóstico.

Dos seus jogadores (tratados por nós em seu nome — o treinador é o responsável):

• Nome, email e/ou telefone do jogador (opcionais, introduzidos pelo treinador).
• Nível, mão dominante, lado de jogo, notas, avaliações de competências, sinergias e progressão.
• Menores: o Serviço pode ser usado para gerir jogadores menores de idade. O consentimento do/a encarregado/a de educação é da responsabilidade do treinador (ver secção 8).

2. Para que usamos os dados e com que fundamento

3. Onde os dados são alojados

A base de dados principal está alojada na União Europeia (Frankfurt, Alemanha — Neon). Alguns subcontratantes estão sediados fora da UE (EUA); essas transferências estão cobertas por Cláusulas Contratuais-Tipo e/ou pela adesão ao EU-US Data Privacy Framework. A lista completa consta do Acordo de Tratamento de Dados.

4. Quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa e até 30 dias após o seu encerramento.
• Dados de faturação: pelo período legal exigido (em Portugal, regra geral 10 anos para documentos fiscais).
• Dados de jogadores: enquanto a conta do treinador os mantiver; eliminados quando o treinador os apaga ou quando a conta é encerrada (sujeito ao período acima).
• Registos técnicos: até 12 meses.

5. Os seus direitos

Tem direito a: aceder, retificar, apagar, limitar e opor-se ao tratamento, e à portabilidade dos seus dados. Pode exportar os seus dados e apagar a conta diretamente nas definições da conta. Para outros pedidos, contacte [email de privacidade]. Tem ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

6. Segurança

Aplicamos medidas técnicas e organizativas adequadas: ligação cifrada (HTTPS), autenticação gerida por fornecedor especializado, segregação por conta (cada treinador só acede aos seus dados), e tokens de partilha aleatórios e inadivinháveis (122 bits de entropia) para as páginas públicas de aluno, que o treinador pode revogar a qualquer momento.

7. Páginas públicas de aluno (partilha)

O treinador pode gerar um link público de um jogador. Quem tiver o link vê a informação que o treinador escolheu tornar visível (a banda de nível e o sinal de progressão estão desligados por omissão). O link pode ser desativado pelo treinador a qualquer momento, o que invalida o acesso. Recomendamos não partilhar publicamente dados de menores sem o devido consentimento.

8. Dados de jogadores: o nosso papel de subcontratante

Quanto aos dados dos jogadores, atuamos como subcontratante; o treinador é o responsável pelo tratamento. O treinador garante que tem base legal para tratar esses dados (incluindo, no caso de menores, o consentimento do encarregado de educação) e que informou os titulares. As condições deste tratamento constam do Acordo de Tratamento de Dados, que faz parte dos Termos de Serviço.

9. Cookies

Usamos cookies essenciais (sessão/autenticação) e, mediante consentimento, cookies não essenciais. Ver Política de Cookies.

10. Alterações

Podemos atualizar esta política; alterações materiais serão comunicadas por email ou no Serviço. Contacto: [email de privacidade].