1. Responsável pelo tratamento
O Coach11 (a "Plataforma") é operado por Pedro Campos, que opera sob a denominação comercial Be First RS (NIF: 226 069 869), com sede em Lisboa, Portugal. Para questões sobre dados pessoais, contacta o nosso ponto de contacto RGPD em privacy@coach11.app. Para assuntos gerais: hello@coach11.app.
2. Que dados recolhemos
2.1. Conta e perfil
- Nome completo, email, telefone (opcional)
- Fotografia de perfil (se carregada pelo utilizador)
- Função na plataforma (treinador, coordenador, staff, atleta)
- Clube e escalão associados
2.2. Dados operacionais do clube
- Lista de atletas: nome, data de nascimento, número, posição, contactos de encarregados
- Sessões de treino: data, presenças, exercícios, notas
- Jogos: convocatórias, eventos (golos, cartões), estatísticas
- Competições e calendário
2.3. Dados de utilização (analítica)
- Eventos de produto (sessões iniciadas, convocações criadas, presenças marcadas)
- Informação técnica de acesso (browser, dispositivo, IP de origem aproximado)
- Logs de erro técnicos (Sentry) para diagnóstico
2.4. Dados de faturação (apenas clubes pagantes)
- NIF, morada de faturação, razão social
- Histórico de pagamentos (processado por gateway externo)
3. Finalidades e base legal
Tratamos dados para:
- Operação da Plataforma (execução de contrato): permitir que clubes e treinadores giram escalões, treinos, jogos e atletas
- Comunicação contratual (execução de contrato): notificações sobre convocações, treinos, jogos
- Faturação e cumprimento legal (obrigação legal): emissão de faturas, retenção fiscal
- Melhoria do produto (interesse legítimo): analítica agregada e anonimizada via PostHog
- Suporte técnico (interesse legítimo): logs Sentry para diagnosticar e corrigir erros
4. Partilha com terceiros
O Coach11 partilha dados apenas com fornecedores de infraestrutura sujeitos a contratos de subcontratante (DPA), todos com servidores na União Europeia ou abrangidos pelo EU-US Data Privacy Framework:
- Supabase (EU) — armazenamento da base de dados e autenticação
- Vercel — alojamento da aplicação web
- Resend — envio de emails transaccionais a partir do domínio coach11.app (convites, recuperação de password, avisos de ciclo de vida da subscrição)
- PostHog (EU Cloud) — analítica de produto agregada
- Sentry — captura de erros técnicos
- Stripe — processamento de pagamentos e gestão de subscrições (apenas para contas pagantes)
Nunca vendemos dados pessoais. Nunca partilhamos com fins de marketing externo.
5. Retenção
- Dados de conta e operacionais: mantidos enquanto a subscrição estiver activa. Após o cancelamento (ou pedido de eliminação), inicia-se uma janela de 60 dias antes da eliminação definitiva — período durante o qual a conta pode ser reactivada sem perda de dados. Durante essa janela enviamos avisos por email: no momento do cancelamento (dia 0), a meio do período (cerca do dia 30) e um aviso final antes da purga (cerca do dia 53). Decorridos os 60 dias sem reactivação, os dados operacionais do clube são eliminados de forma definitiva e irreversível.
- Dados de faturação: retidos por obrigação legal (legislação fiscal, Autoridade Tributária) durante o prazo legal aplicável (cerca de 10 anos). Estes dados são geridos pela Stripe e nunca são apagados pelo processo de purga acima — sobrevivem à eliminação da conta para cumprimento das obrigações fiscais.
- Logs técnicos: 90 dias.
- Eventos analíticos: 12 meses; anonimizados após esse período.
6. Os teus direitos (RGPD)
Tens o direito de:
- Acesso: pedir cópia dos dados pessoais que temos sobre ti
- Retificação: corrigir dados incorrectos
- Eliminação ("direito ao esquecimento"): pedir apagamento
- Portabilidade: receber os teus dados em formato estruturado (JSON/CSV)
- Oposição: opor-te ao tratamento baseado em interesse legítimo
- Limitação: pedir restrição temporária do tratamento
Para exercer qualquer destes direitos: privacy@coach11.app. Respondemos em até 30 dias.
7. Atletas menores de idade
A natureza do Coach11 implica o tratamento de dados pessoais de atletas menores de idade. Esses dados — nome, data de nascimento, posição, número e contactos dos encarregados de educação — são registados pelos clubes e treinadores, e não pelos próprios menores.
Os menores não são utilizadores directos da Plataforma: não criam conta, não fazem sessão e não interagem com o Coach11. Quem regista e gere estes dados é o clube ou o treinador responsável.
A recolha do consentimento dos encarregados de educação para o tratamento dos dados do menor é da responsabilidade do clube ou do treinador que regista o atleta, na qualidade de responsável por esses dados perante as famílias. O Coach11 actua como ferramenta ao serviço dessa relação.
O encarregado de educação pode, a qualquer momento, exercer os direitos do menor — incluindo o direito de eliminação dos seus dados — junto do clube ou treinador responsável, ou através de privacy@coach11.app. Tratamos estes pedidos com prioridade.
8. Cookies
A Plataforma usa cookies estritamente necessários para autenticação (sessão Supabase) e preferências (escalão activo, tema). Não usamos cookies de tracking publicitário.
9. Segurança
Aplicamos medidas técnicas e organizacionais adequadas: encriptação em trânsito (TLS), isolamento de dados por row-level security (RLS), autenticação via Supabase Auth, logs de auditoria das acções sensíveis e procedimentos de resposta a incidentes.
10. Reclamações
Se considerares que tratamos os teus dados de forma incorrecta, podes apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD): www.cnpd.pt.
11. Alterações a esta política
Reservamo-nos o direito de actualizar esta política. Mudanças significativas são comunicadas por email com 30 dias de antecedência. A data de "última actualização" no topo indica a versão actual.
Este documento é um modelo informativo e não constitui aconselhamento jurídico; deve ser revisto por advogado antes do lançamento comercial.