Privacidade.

1. Quem é o responsável

O Squadroom é uma aplicação de gestão de clubes de futsal e futebol. Para questões sobre dados pessoais, escreva para o endereço no fim desta página. Não temos encarregado de proteção de dados, porque a lei não o exige para a nossa dimensão; as questões vão para esse endereço.

2. Dois papéis diferentes

No site, no formulário de contacto e na gestão das contas, somos o responsável pelo tratamento: decidimos o que se faz com os dados.

Dentro da aplicação, os dados de cada clube pertencem ao clube. O clube decide quem convida, o que regista e quando pede para apagar, e é o responsável por esses dados. Nós tratamo-los por conta do clube e só para lhe prestar o serviço, como subcontratante (artigo 28.º do RGPD). Não usamos os dados dos clubes para fins comerciais, publicidade ou venda.

3. Que dados tratamos

No site:

• O formulário de contacto: nome, clube, email e mensagem.
• Dados técnicos dos pedidos, como o endereço IP e o navegador, registados pelo alojamento para funcionar e se proteger.

Na aplicação, conforme o que o clube usar:

• A conta: nome, email, função no clube e, se entrar com o Google, o que o Google partilha para iniciar sessão. Guardamos também a versão dos termos que aceitou e quando.
• O plantel e a atividade: nome, número, posição, data de nascimento, fotografia (se o clube a puser), presenças, esforço, convocatórias, registos de jogo e estatísticas.
• Saúde: disponibilidade, medições, notas clínicas e planos de recuperação. São dados de saúde, uma categoria especial do RGPD, e ficam separados do resto.
• Gestão do clube, se o clube a usar: identificação, NIF e documento de identificação, encarregados de educação de menores, exame médico-desportivo, inscrição na associação, quotas e pagamentos.
• O registo de acessos: quem consultou ou alterou dados pessoais na gestão do clube, e quando.
• As conversas com o Squady, se o clube o tiver ligado.

4. Para quê e com que fundamento

Quando somos o responsável:

• Responder a um pedido de contacto e preparar a entrada do clube: diligências pré-contratuais a pedido de quem escreve (artigo 6.º, n.º 1, alínea b).
• Criar e gerir contas, prestar suporte e garantir a segurança do serviço: execução do contrato com o clube e interesse legítimo em manter o serviço seguro (alíneas b e f).
• Guardar a aceitação dos termos: interesse legítimo em provar o que foi aceite (alínea f).
• Cumprir obrigações legais, como as de faturação quando existirem (alínea c).

Quando tratamos os dados por conta do clube, fazemo-lo só para prestar o serviço contratado. O fundamento para tratar os dados de cada jogador, incluindo dados de saúde e de menores, é definido pelo clube, que responde por ele e deve ter a autorização dos encarregados de educação quando for necessária.

5. Menores

Muitos jogadores são menores. As contas de menores são criadas a convite do clube, que é responsável por ter a autorização do encarregado de educação. Um jogador vê a sua convocatória, os seus números e as táticas publicadas, e não vê notas clínicas nem dados de outros jogadores.

6. O Squady e a inteligência artificial

Quando o clube tem o Squady ligado, o que escrever ao assistente, os ficheiros que lhe enviar e os dados que ele consulta para responder são processados por fornecedores de modelos de inteligência artificial (OpenAI, Anthropic e Z.ai), através do AI Gateway da Vercel. Estes fornecedores podem tratar os dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos e na China. Não escreva ao Squady dados que não queira que saiam do clube.

O Squady não toma decisões por ninguém: propõe, e nada fica guardado sem uma confirmação de quem pergunta. Não há decisões automatizadas com efeitos sobre as pessoas.

7. Quem recebe os dados

Não vendemos nem cedemos dados. Usamos estes fornecedores para prestar o serviço, cada um só com o que precisa:

• Supabase: base de dados, ficheiros e autenticação, na Irlanda (União Europeia).
• Vercel: alojamento do site, da aplicação e do Squady, e encaminhamento para os modelos de inteligência artificial. Empresa dos Estados Unidos, com servidores em vários países.
• Google: início de sessão com o Google, para quem o escolher. Estados Unidos.
• OpenAI e Anthropic (Estados Unidos) e Z.ai (China): os modelos do Squady, só quando o clube o tem ligado.

8. Transferências para fora da União Europeia

Quando os dados saem do Espaço Económico Europeu, as transferências assentam nos mecanismos do capítulo V do RGPD disponíveis para cada fornecedor, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA. Pode pedir-nos informação sobre o mecanismo usado em cada caso.

9. Quanto tempo

Uma época desportiva dura um ano, e um clube precisa do seu histórico. Por isso, os dados de um clube ficam guardados até o clube pedir que sejam apagados, e os dados de uma conta até essa conta pedir, sem prejuízo do que o clube tenha de guardar. Quando um pedido chega, apagamos os dados em 30 dias, exceto o que a lei nos obrigue a manter. Os pedidos do formulário de contacto ficam até deixarem de ser precisos para responder e dar seguimento, e no máximo dois anos.

10. Quem vê os dados e como os protegemos

• Cada clube está fechado sobre si mesmo: um pedido feito a partir de um clube não devolve dados de outro.
• Dentro do clube, cada função vê a sua parte. As notas clínicas ficam com quem as escreveu até decidir partilhar.
• Na gestão do clube, a entrada pede um código do autenticador, cada consulta de dados pessoais fica no registo de acessos, e o NIF e o número do documento aparecem ocultos no ecrã.
• As ligações são cifradas. O acesso da nossa parte aos dados de um clube só acontece quando é preciso para suporte ou para manter o serviço.

11. Cookies e armazenamento no navegador

O site não usa cookies de publicidade nem de estatística, nem ferramentas de análise. O navegador guarda a língua escolhida. Na aplicação, o navegador guarda a sessão iniciada e preferências como o clube e a equipa abertos; sem isso a aplicação não funciona.

12. Os seus direitos

Pode pedir acesso aos seus dados, a correção, o apagamento, a limitação do tratamento e a portabilidade, e opor-se ao tratamento feito com base em interesse legítimo. Se deu consentimento para alguma coisa, pode retirá-lo a qualquer momento. Se os dados forem de um clube, fale primeiro com o clube, que é quem decide; ajudamos o clube a responder. Sobre o site, o formulário e a sua conta, escreva-nos. Respondemos no prazo de um mês.

Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

13. É obrigatório dar estes dados?

No formulário, o nome, o clube e o email são precisos para lhe responder. Na aplicação, o nome e o email são precisos para ter conta; o resto depende do que o clube decidir registar.

14. Alterações

Se esta política mudar, a versão e a data no topo mudam com ela. Quando a mudança for relevante, pedimos que a leia na próxima entrada na aplicação.