Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Onclub é:

O Onclub não recolhe dados pessoais de forma autónoma. Todos os dados presentes na plataforma são inseridos diretamente pelo administrador do clube ou pelos utilizadores no momento em que acedem ao portal que lhes é disponibilizado.

Consoante o tipo de utilizador, os dados tratados na plataforma são os seguintes:

Administradores e treinadores (dados de conta, introduzidos pelo próprio):

• Nome completo
• Endereço de correio eletrónico
• Password (armazenada de forma encriptada e irreversível)
• Token de subscrição de notificações push (apenas com consentimento explícito do utilizador)

Atletas (dados introduzidos pelo administrador do clube):

• Nome completo
• Data de nascimento
• Posição e número de camisola
• Fotografia (opcional)
• Dados do encarregado de educação (nome, telemóvel, email)
• Notas e observações inseridas pelo clube (opcional)
• Registos de presenças em treinos e jogos
• Dados médicos e de lesões (se aplicável, introduzidos pelo staff médico do clube)

Encarregados de educação (dados introduzidos pelo próprio ao aceder ao portal):

• Nome completo
• Endereço de correio eletrónico
• Password (armazenada de forma encriptada e irreversível)

Sócios (dados introduzidos pelo administrador do clube ou pelo próprio):

• Nome completo
• Número de sócio
• Endereço de correio eletrónico
• Data de nascimento (opcional)
• Contacto telefónico (opcional)
• Registos de pagamento de quotas

Dados financeiros (introduzidos pelo administrador do clube):

• Registos de mensalidades de atletas (montante, estado, mês)
• Registos de quotas de sócios (montante, estado, período)
• Receitas e despesas do clube

O Onclub atua exclusivamente como subcontratante (processor) na quase totalidade dos dados presentes na plataforma. O clube — representado pelo seu administrador — é o responsável pelo tratamento (controller) de todos os dados que introduz na plataforma, incluindo dados de atletas, encarregados, sócios, registos financeiros e toda a informação desportiva e de saúde.

O Onclub limita-se a armazenar e processar esses dados por conta e segundo as instruções do clube, sem aceder ao seu conteúdo para fins próprios. Não partilhamos, analisamos nem monetizamos os dados introduzidos pelos clubes.

O clube assume inteira responsabilidade por:

• Assegurar a existência de base legal para o tratamento dos dados que introduz
• Obter os consentimentos necessários dos encarregados de educação de atletas menores
• Informar os titulares dos dados sobre o tratamento realizado no âmbito da sua atividade
• Garantir a exatidão e atualização dos dados inseridos

O Onclub atua como responsável pelo tratamento apenas relativamente aos dados de conta dos utilizadores que se registam diretamente na plataforma (nome, email e password de administradores, treinadores, encarregados de educação e sócios), os quais são necessários para a prestação do serviço.

Os dados pessoais são conservados pelo seguinte período:

• Dados de conta: durante o período de utilização ativa da plataforma e por 90 dias após cancelamento
• Dados de atletas e atividade desportiva: durante o período de utilização ativa e por 90 dias após cancelamento
• Dados financeiros: 10 anos, em conformidade com as obrigações legais de conservação de documentação contabilística
• Logs de segurança: 12 meses

Após o fim dos prazos de conservação, os dados são eliminados de forma segura e irreversível.

O Onclub não vende, aluga nem partilha dados pessoais com terceiros para fins comerciais.

Para o funcionamento da plataforma, recorremos a subcontratantes de confiança que cumprem o RGPD:

• Neon Technologies — alojamento da base de dados (Estados Unidos, com cláusulas contratuais-tipo da UE)
• Vercel Inc. — alojamento da aplicação (Estados Unidos, com cláusulas contratuais-tipo da UE)
• Resend / SendGrid — envio de notificações por correio eletrónico

Todas as transferências internacionais de dados são realizadas com as salvaguardas adequadas previstas no artigo 46.º do RGPD (cláusulas contratuais-tipo aprovadas pela Comissão Europeia).

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação, nomeadamente:

• Encriptação de passwords com bcrypt
• Comunicações encriptadas via HTTPS/TLS
• Autenticação por sessão segura com tokens de curta duração
• Separação de dados por tenant — os dados de cada clube são isolados
• Acesso restrito aos dados apenas a pessoal autorizado

Nos termos do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso — saber que dados temos sobre si
• Direito de retificação — corrigir dados inexatos ou incompletos
• Direito ao apagamento — solicitar a eliminação dos seus dados ("direito a ser esquecido"), salvo quando existam obrigações legais de conservação
• Direito à limitação do tratamento — solicitar que o tratamento seja suspenso em determinadas circunstâncias
• Direito à portabilidade — receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição — opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior

Para exercer qualquer um destes direitos, contacte-nos através de geral@onclub.pt. Responderemos no prazo máximo de 30 dias.

Se considerar que o tratamento dos seus dados pessoais viola o RGPD, tem o direito de apresentar reclamação junto da autoridade de controlo competente em Portugal:

Utilizamos cookies estritamente necessários para o funcionamento da plataforma. Para mais informações, consulte a nossa Política de Cookies.

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, publicaremos a versão atualizada nesta página e notificaremos os utilizadores por correio eletrónico com pelo menos 30 dias de antecedência no caso de alterações substanciais.