Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através da plataforma Onclub é:

O Onclub não recolhe dados pessoais de forma autónoma. Todos os dados presentes na plataforma são inseridos diretamente pelo administrador do clube ou pelos utilizadores no momento em que acedem ao portal que lhes é disponibilizado.

Consoante o tipo de utilizador, os dados tratados na plataforma são os seguintes:

Administradores e treinadores (dados de conta, introduzidos pelo próprio):

• Nome completo
• Endereço de correio eletrónico
• Password (armazenada de forma encriptada e irreversível)
• Token de subscrição de notificações push (apenas com consentimento explícito do utilizador)

Atletas (dados introduzidos pelo administrador do clube):

• Nome completo
• Data de nascimento
• Posição e número de camisola
• Fotografia (opcional, sob responsabilidade do clube quanto à autorização de uso de imagem — ver secção 4)
• Dados do encarregado de educação (nome, telemóvel, email)
• Notas e observações inseridas pelo clube (opcional)
• Registos de presenças em treinos e jogos
• Dados médicos e de lesões (se aplicável, introduzidos pelo staff médico do clube)

Encarregados de educação (dados introduzidos pelo próprio ao aceder ao portal):

• Nome completo
• Endereço de correio eletrónico
• Password (armazenada de forma encriptada e irreversível)

Sócios (dados introduzidos pelo administrador do clube ou pelo próprio):

• Nome completo
• Número de sócio
• Endereço de correio eletrónico
• Data de nascimento (opcional)
• Contacto telefónico (opcional)
• Registos de pagamento de quotas

Dados financeiros (introduzidos pelo administrador do clube):

• Registos de mensalidades de atletas (montante, estado, mês)
• Registos de quotas de sócios (montante, estado, período)
• Receitas e despesas do clube

O Onclub não é uma plataforma de faturação ou contabilidade — não emite faturas, recibos ou outros documentos fiscais. Os registos financeiros acima servem apenas para apoio à gestão e acompanhamento interno do clube (ex.: saber que mensalidades estão pagas ou em atraso) e não constituem, nem substituem, comprovativo fiscal de pagamento. A emissão de documentos fiscais aos encarregados, sócios ou outros é da exclusiva responsabilidade do clube, através dos seus próprios meios de faturação.

O Onclub atua exclusivamente como subcontratante (processor) na quase totalidade dos dados presentes na plataforma. O clube — representado pelo seu administrador — é o responsável pelo tratamento (controller) de todos os dados que introduz na plataforma, incluindo dados de atletas, encarregados, sócios, registos financeiros e toda a informação desportiva e de saúde.

O Onclub limita-se a armazenar e processar esses dados por conta e segundo as instruções do clube, sem aceder ao seu conteúdo para fins próprios. Não partilhamos, analisamos nem monetizamos os dados introduzidos pelos clubes.

O clube assume inteira responsabilidade por:

• Assegurar a existência de base legal para o tratamento dos dados que introduz
• Obter os consentimentos necessários dos encarregados de educação de atletas menores
• Informar os titulares dos dados sobre o tratamento realizado no âmbito da sua atividade
• Garantir a exatidão e atualização dos dados inseridos
• Obter as autorizações de imagem necessárias para o carregamento e utilização de fotografias de atletas na plataforma, bem como assegurar um uso da imagem dos atletas conforme com essas autorizações e com a legislação aplicável

A fotografia do atleta é tratada como qualquer outro dado pessoal introduzido pelo clube na plataforma: é armazenada de forma privada e apenas acessível a utilizadores autenticados do mesmo clube, sendo o clube — e não o Onclub — o responsável pelo tratamento (controller) desse dado, incluindo a obtenção do consentimento ou autorização de imagem do titular ou do seu encarregado de educação, e pela decisão de a carregar, manter ou remover.

O Onclub atua como responsável pelo tratamento apenas relativamente aos dados de conta dos utilizadores que se registam diretamente na plataforma (nome, email e password de administradores, treinadores, encarregados de educação e sócios), os quais são necessários para a prestação do serviço.

Os dados pessoais são conservados pelo seguinte período:

• Dados de conta: durante o período de utilização ativa da plataforma e por 90 dias após cancelamento
• Dados de atletas e atividade desportiva: durante o período de utilização ativa e por 90 dias após cancelamento
• Registos financeiros internos (mensalidades, quotas, receitas e despesas): até 10 anos, período habitualmente associado às obrigações contabilísticas do clube — sem que isto implique que o Onclub emita ou conserve documentos fiscais (ver secção 2)
• Logs de segurança: 12 meses

Após o fim dos prazos de conservação, os dados são eliminados de forma segura e irreversível.

O Onclub não vende, aluga nem partilha dados pessoais com terceiros para fins comerciais.

Para o funcionamento da plataforma, recorremos a subcontratantes de confiança que cumprem o RGPD:

• Fornecedor de alojamento de base de dados — armazenamento da base de dados (com cláusulas contratuais-tipo da UE quando aplicável)
• Fornecedor de alojamento da aplicação — alojamento e disponibilização da plataforma (com cláusulas contratuais-tipo da UE quando aplicável)
• Fornecedor de envio de email — envio de notificações por correio eletrónico

Todas as transferências internacionais de dados são realizadas com as salvaguardas adequadas previstas no artigo 46.º do RGPD (cláusulas contratuais-tipo aprovadas pela Comissão Europeia).

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação, nomeadamente:

• Encriptação de passwords com bcrypt
• Comunicações encriptadas via HTTPS/TLS
• Autenticação por sessão segura com tokens de curta duração
• Separação de dados por tenant — os dados de cada clube são isolados
• Acesso restrito aos dados apenas a pessoal autorizado

Nos termos do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso — saber que dados temos sobre si
• Direito de retificação — corrigir dados inexatos ou incompletos
• Direito ao apagamento — solicitar a eliminação dos seus dados ("direito a ser esquecido"), salvo quando existam obrigações legais de conservação
• Direito à limitação do tratamento — solicitar que o tratamento seja suspenso em determinadas circunstâncias
• Direito à portabilidade — receber os seus dados num formato estruturado e legível por máquina
• Direito de oposição — opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior

Como exercer estes direitos consoante o seu papel na plataforma:

• Administrador do clube — pode exercer estes direitos sobre todos os dados do clube contactando-nos diretamente através de geral@onclub.pt.
• Encarregado de educação — os dados da sua conta de acesso ao portal (nome, email, password) são autónomos em relação aos dados do atleta geridos pelo clube (que constam de campos separados, preenchidos pelo administrador). Por isso, o Onclub é responsável pelo tratamento dos dados da sua conta e pode exercer estes direitos diretamente consigo, através de geral@onclub.pt. A eliminação da conta não afeta os dados do atleta mantidos pelo clube.
• Treinador, staff médico ou sócio — a sua conta está estruturalmente associada a registos do clube (mensagens, notas e fichas médicas de atletas, avaliações técnicas, ou, no caso dos sócios, o histórico de quotas), pelo que não é possível eliminar ou alterar apenas os dados da conta sem afetar esses registos. Estes dados são da responsabilidade do clube (controller); o Onclub, como subcontratante, não pode atuar sobre eles sem instrução do clube. Deve por isso dirigir o seu pedido diretamente ao clube, que avaliará o pedido e instruirá o Onclub a executá-lo.

Em qualquer dos casos, responderemos no prazo máximo de 30 dias.

Se considerar que o tratamento dos seus dados pessoais viola o RGPD, tem o direito de apresentar reclamação junto da autoridade de controlo competente em Portugal:

Utilizamos cookies estritamente necessários para o funcionamento da plataforma. Para mais informações, consulte a nossa Política de Cookies.

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, publicaremos a versão atualizada nesta página e notificaremos os utilizadores por correio eletrónico com pelo menos 30 dias de antecedência no caso de alterações substanciais.