Como coletamos, usamos e protegemos os seus dados pessoais
A S2D, Sport data Decision, Lda, com sede na Estrada Municipal 506 Ubimedical 6200-284 Covilhã, NIF 518063097, é a entidade responsável pelo tratamento dos dados pessoais coletados através da plataforma IndoorData. Para qualquer questão relacionada com a privacidade dos seus dados, pode entrar em contato em: support@indoordata.pt Não foi formalmente designado um Responsável de Proteção de Dados (EPD), uma vez que as nossas atividades de tratamento não o exigem ao abrigo do RGPD. A pessoa internamente responsável pelas questões de proteção de dados pode ser contactada no endereço de e-mail acima.
Coletamos apenas os dados estritamente necessários para a prestação do nosso serviço: • Dados de conta e autenticação (e-mail, senha cifrada, nome, função) — necessários para o acesso à plataforma. Base jurídica: execução do contrato (Art. 6.º, n.º 1, al. b) RGPD). • Dados de perfil do usuário (celular, data de nascimento, gênero, foto) — para personalização da conta. Base jurídica: execução do contrato. • Dados de jogador/atleta (nome, contato, endereço, data de nascimento, licença federativa, histórico esportivo, foto) — para gestão esportiva pelo clube. Base jurídica: execução do contrato e consentimento do titular. • Dados biométricos e de saúde (altura, peso, capacidade física, histórico clínico e psicológico) — para acompanhamento do desenvolvimento esportivo, apenas com consentimento explícito. Base jurídica: consentimento explícito (Art. 9.º, n.º 2, al. a) RGPD). • Dados de menores — requerem consentimento explícito do representante legal. • Registros de segurança (tentativas de acesso, timestamps) — para proteção de sistemas contra acessos não autorizados. Base jurídica: interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD). Retenção: 7 dias. • Dados de medição de audiência (1ª pessoa) — um identificador de sessão de curta duração (cookie próprio, 24h), página visitada, região/país aproximados, idioma e tipo de dispositivo (celular/tablet/computador). NÃO coletamos o endereço IP nem o user-agent completo, e esses dados não são compartilhados com terceiros nem saem da UE. Servem apenas para medir o desempenho do site. Base jurídica: interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD). • Dados de marketing e analytics de terceiros (e-mail enviado no quiz, respostas do quiz, Google Analytics e Meta Pixel) — para comunicação de marketing e medição de campanhas. Base jurídica: consentimento (Art. 6.º, n.º 1, al. a) RGPD); os cookies de terceiros só são ativados após consentimento explícito no banner, que você pode retirar a qualquer momento.
Os seus dados são compartilhados apenas com os seguintes subprocessadores, estritamente no âmbito da prestação do serviço, todos sujeitos a Contratos de Tratamento de Dados (CTD) ao abrigo do Art. 28.º RGPD: • Amazon Web Services (AWS) — banco de dados (RDS), envio de e-mail transacional (SES), armazenamento de arquivos e imagens (S3) e monitoramento de infraestrutura (CloudWatch). Servidores localizados exclusivamente na União Europeia (Paris, França). Mediante o seu consentimento (banner de cookies), recorremos ainda aos seguintes serviços de medição e marketing: • Google Ireland Ltd. (Google Analytics) — medição de audiência e desempenho do site. • Meta Platforms Ireland Ltd. (Meta Pixel) — medição e otimização das nossas campanhas publicitárias. Esses serviços podem implicar a transferência de dados para os Estados Unidos, ao abrigo de garantias adequadas reconhecidas pela Comissão Europeia (Cláusulas Contratuais-Tipo e EU-US Data Privacy Framework). Os respectivos cookies só são ativados após o seu consentimento explícito e podem ser recusados ou retirados a qualquer momento. Não vendemos os seus dados pessoais nem os compartilhamos com terceiros para fins não descritos nesta política. Os dados tratados no âmbito da plataforma (conta, perfil e dados esportivos) são hospedados exclusivamente na União Europeia. Apenas os dados de analytics e marketing acima referidos podem, com o seu consentimento, ser tratados fora da UE ao abrigo das garantias indicadas.
Conservamos os seus dados apenas pelo tempo necessário para os fins para os quais foram coletados: • Dados de conta e perfil de usuário: pelo período da conta ativa + 2 anos após exclusão ou inatividade. • Dados de jogador/atleta: pelo período da assinatura do clube + 2 anos após o fim da relação contratual. • Dados biométricos e de saúde: nas mesmas condições que os dados de jogador. • Registros de segurança (tentativas de acesso): 7 dias, com exclusão automática. Em termos de segurança, implementamos as seguintes medidas técnicas e organizativas: • Criptografia em trânsito — TLS/HTTPS em todos os acessos à plataforma, certificados gerenciados via AWS Certificate Manager. • Criptografia em repouso — banco de dados e arquivos armazenados com criptografia AWS KMS. • Controle de acesso — sistema baseado em funções (ADMIN, MANAGER, COACH) com permissões granulares por clube. • Proteção contra força bruta — bloqueio automático após tentativas de acesso falhadas. • Backups automáticos — com capacidade de recuperação point-in-time via AWS RDS.
Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos sobre os seus dados pessoais: • Acesso (Art. 15.º) — saber que dados pessoais tratamos sobre si. • Retificação (Art. 16.º) — corrigir dados incorretos ou incompletos. Disponível diretamente na plataforma para dados de perfil e jogador. • Apagamento (Art. 17.º) — solicitar a exclusão dos seus dados pessoais. • Portabilidade (Art. 20.º) — receber os seus dados em formato estruturado e legível por máquina (JSON/CSV). • Oposição (Art. 21.º) — opor-se ao tratamento com base em interesse legítimo. • Limitação (Art. 18.º) — limitar o tratamento em determinadas circunstâncias. Para exercer qualquer destes direitos, entre em contato em: support@indoordata.pt Prazo máximo de resposta: 30 dias (prorrogável por 60 dias em casos complexos, com aviso prévio). Tem igualmente o direito de apresentar reclamação junto da autoridade de controlo competente: CNPD — Comissão Nacional de Proteção de Dados www.cnpd.pt
A IndoorData pode utilizar dados coletados na plataforma para fins de pesquisa científica e análise estatística (por exemplo, estudos sobre desempenho e desenvolvimento esportivo), exclusivamente sob forma anonimizada e agregada. • Anonimização irreversível — antes de qualquer utilização para pesquisa, todos os elementos que permitam identificar uma pessoa (nome, contatos, data de nascimento exata, clube, fotografia e quaisquer outros identificadores diretos ou indiretos) são removidos ou transformados de forma irreversível, não sendo possível voltar a associar os dados a um titular. • Dados fora do âmbito do RGPD — uma vez anonimizados, os dados deixam de constituir dados pessoais (Considerando 26 do RGPD), portanto esta utilização não depende de consentimento adicional. • Sem identificação individual — os resultados de qualquer estudo ou publicação são apresentados apenas de forma agregada; nenhum atleta, usuário ou clube é identificado. • Sem impacto nos seus direitos — esta utilização não afeta os direitos sobre os seus dados pessoais identificáveis, descritos na seção anterior.
Última atualização: Fevereiro 2025