Política de privacidade

Última atualização: agosto de 2026

1. Responsável pelo tratamento

O responsável pelo tratamento de dados nesta plataforma é:

Ramsey Albayati Nordring 16 64807 Dieburg Alemanha

E-mail: [email protected] Telefone: +49 173 2594195

Não foi designado um encarregado da proteção de dados; não se verificam os pressupostos do § 38 da Lei Federal alemã de Proteção de Dados. Para questões sobre proteção de dados, utilize os contactos acima indicados.

2. Quem é responsável por que dados

Nesta plataforma existem dois papéis distintos, e a diferença é importante para os seus direitos.

O respetivo organizador é responsável pelos dados de torneio e de participantes. É ele que decide que um evento se realiza, que dados são recolhidos para o efeito e durante quanto tempo são conservados. Nós tratamos esses dados por conta dele e segundo as suas instruções (subcontratação nos termos do art. 28.º do RGPD). Para pedidos de acesso ou apagamento relativos à sua inscrição num torneio, dirija-se primeiro ao organizador; nós prestamos-lhe apoio.

Pela plataforma em si somos nós os responsáveis — ou seja, pela sua conta de utilizador, o seu perfil, a disponibilização técnica, os registos e tudo o que existe independentemente de um evento concreto.

3. Panorâmica dos tratamentos

4. Os tratamentos em detalhe

4.1 Acesso à plataforma

Em cada acesso são guardados dados técnicos em ficheiros de registo: endereço IP, tipo de navegador, hora de acesso, endereço solicitado e resultado do pedido. Estes dados são necessários para assegurar o funcionamento, detetar avarias e repelir ataques.

O fundamento jurídico é o nosso interesse legítimo num funcionamento seguro e operacional (art. 6.º, n.º 1, al. f) do RGPD). Os registos são apagados ao fim de 30 dias. O registo é efetuado através da Grafana Cloud, com armazenamento na União Europeia.

4.2 Cookies

Utilizamos exclusivamente cookies tecnicamente necessários:

• Cookies de sessão para a autenticação — sem eles não é possível iniciar sessão. São apagados ao fechar a sessão ou ao expirar o token.
• NEXT_LOCALE — guarda o idioma que escolheu.

Não utilizamos cookies de rastreio, análise ou publicidade. Não são transmitidos dados à Google Analytics, Facebook ou serviços semelhantes.

O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD em conjugação com o § 25.º, n.º 2, ponto 2 da TTDSG alemã. Os cookies tecnicamente necessários não requerem consentimento — por isso não verá qualquer banner de consentimento nesta plataforma.

4.3 Conta de utilizador

Para uma conta tratamos o seu endereço de e-mail, nome próprio e apelido, bem como a palavra-passe em forma cifrada. Facultativamente pode acrescentar: número de telefone, data de nascimento, graduação, sexo, nacionalidade, fotografia de perfil e a sua ligação a um ou vários clubes.

O início de sessão através da Apple ou da Google também é possível. Nesse caso recebemos deles o seu endereço de e-mail e o seu nome.

O fundamento jurídico é a execução do contrato de utilização (art. 6.º, n.º 1, al. b) do RGPD). Os dados são conservados até eliminar a sua conta, o que pode fazer a qualquer momento nas definições.

Importante: ao eliminar a conta são igualmente eliminadas as inscrições em torneios efetuadas através dela. Enquanto estiver inscrito num evento em curso, não deverá eliminar a conta.

4.4 Inscrição em torneios

As inscrições são efetuadas através de contas de clube ou de federação, não pelos próprios atletas. Por cada atleta inscrito tratamos: nome próprio e apelido, idade, sexo, graduação, as disciplinas escolhidas, um número de competidor e — caso o regulamento do evento preveja categorias de peso — o peso. O clube que inscreve pode facultativamente indicar um endereço de e-mail.

Para a inscrição em torneios não é recolhida a data de nascimento.

Tratamos estes dados por conta do respetivo organizador. É ele o responsável; nós agimos segundo as suas instruções. A base é um contrato de subcontratação nos termos do art. 28.º do RGPD.

O torneio e os respetivos dados de inscrição são eliminados automaticamente doze meses após o fim do evento, salvo se o organizador fixar um prazo mais curto. Até lá permanecem integralmente consultáveis por ele.

4.5 Publicação de dados de competição

Uma competição é um acontecimento público. Para que participantes, clubes, espectadores e imprensa possam acompanhar o seu desenrolar, determinados dados são acessíveis publicamente.

Resultados. Se os resultados de um evento são públicos decide-o apenas o organizador. Ele liberta-os expressamente; publicar o sorteio não o faz. Os eventos novos começam sem resultados públicos.

Uma vez libertados, fica acessível sem iniciar sessão: nome próprio e apelido das pessoas classificadas, clube ou nação, bem como a disciplina. Da designação da disciplina decorrem o escalão etário, o sexo e a graduação.

O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD. O interesse legítimo reside na verificabilidade dos resultados desportivos: uma classificação só é verificável se estiver atribuída a uma pessoa. Em competição é, por isso, sempre utilizado o nome verdadeiro; aí não é possível um pseudónimo. Na ponderação entra o facto de a publicação não ser uma consequência automática do decurso da competição, mas assentar numa decisão separada do organizador, que este pode retirar a qualquer momento. Fica registado quem a toma e quando.

Estas páginas são acessíveis aos motores de busca e podem aí ser encontradas.

Se o organizador retirar a publicação, os resultados deixam de estar publicamente acessíveis através da plataforma. Os motores de busca podem mantê-los ainda algum tempo; sobre isso não temos influência direta. A retirada não é uma eliminação — para o organizador os resultados mantêm-se disponíveis internamente e o prazo de conservação indicado abaixo aplica-se sem alteração.

Se pretender que o seu nome, ou o do seu filho ou filha, seja removido de uma lista de resultados publicada, dirija-se ao organizador do evento em causa; é ele que decide sobre a publicação. Também nos pode contactar em [email protected] e estabelecemos a ligação.

Os horários e listas de combates são igualmente consultáveis sem iniciar sessão e contêm nomes e números de competidor. Não são indexados pelos motores de busca. Os ecrãs no pavilhão só são acessíveis através de uma ligação não pública.

Classificação anual. Para além dos eventos individuais é mantida uma classificação pública. Contém, por atleta, o nome, a idade, o sexo, a graduação, o clube e as medalhas obtidas.

É incluído quem tenha sido registado com um endereço de e-mail numa inscrição e tenha obtido uma classificação. Ao introduzir o endereço de e-mail, o clube que inscreve confirma que a pessoa em causa, ou os seus representantes legais, estão de acordo.

O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD. O interesse legítimo reside numa panorâmica de desempenho compreensível que ultrapassa o evento isolado, como é habitual no desporto de competição.

Pode opor-se à inclusão a qualquer momento (art. 21.º do RGPD). Se tiver confirmado o seu perfil de atleta, pode desativar a classificação diretamente nas definições e aí escolher também um pseudónimo em vez do seu nome. Caso contrário, basta uma mensagem informal para [email protected] — não é necessária qualquer conta. Retirá-lo-emos então da classificação.

Uma fotografia de perfil aparece na classificação exclusivamente se a tiver autorizado expressamente. A predefinição é «sem fotografia». Nesse aspeto, o fundamento jurídico é o seu consentimento nos termos do art. 6.º, n.º 1, al. a) do RGPD, que pode retirar a qualquer momento.

Estas definições afetam exclusivamente a classificação anual. Os resultados dos eventos individuais não são por elas afetados. O inverso também vale: se um organizador retiver os resultados do seu evento, o ranking anual não é afetado. Contém apenas medalhas e pontos da época e não menciona qualquer evento isolado; sobre a sua própria visibilidade decide você.

4.6 Identidade de atleta e perfil de atleta

Se um clube indicar um endereço de e-mail na inscrição, é criado um identificador válido para além do evento. Ele permite-lhe consultar ao longo dos anos as suas próprias inscrições e resultados e opor-se à classificação anual.

Enquanto o identificador não tiver sido confirmado por si, não são facultados dados através dele ao utilizador que os solicita. Os seus dados só se tornam visíveis após confirmação através de uma ligação enviada para o seu endereço de e-mail.

O identificador não está ligado a um torneio concreto e, por isso, também não é eliminado com ele. Pode eliminar o seu perfil de atleta a qualquer momento.

4.7 Chat do torneio

Para a coordenação durante um evento está disponível um chat. Tratamos o conteúdo das mensagens, o remetente, a hora e os anexos carregados. Os anexos encontram-se numa área não pública e só são acessíveis através de ligações de duração limitada.

O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD. Mensagens e anexos são apagados automaticamente 90 dias após o fim do evento.

4.8 Notícias e comentários

Os dojos, as federações e nós próprios publicamos notícias visíveis publicamente na plataforma. Se um clube tiver um feed de notícias registado, consultamos regularmente o seu endereço de acesso público e retiramos dele o título, a data, a ligação e um breve excerto. Não retiramos o texto completo; este permanece no clube. Só surgem dados pessoais na medida em que o próprio clube os tenha publicado. Isto inclui também uma imagem de capa, se o feed a fornecer: copiamo-la para o nosso servidor e disponibilizamo-la a partir daí. Se o servidor de imagens do clube nos recusar a cópia, incorporamos a imagem directamente a partir daí, excepcionalmente — nesse caso o seu navegador liga-se a esse servidor e transmite o seu endereço IP. Não transmitimos que página está a ler. Se o site não tiver feed, lemos em vez disso o seu índice de conteúdos público e os dados que disponibiliza para as pré-visualizações de ligações — os mesmos dados, apenas de outra origem. Respeitamos uma proibição legível por máquina no site.

Os comentários a estas publicações podem ser escritos por utilizadores com sessão iniciada. Tratamos o texto, o seu nome visível, a sua fotografia de perfil e o momento. Os comentários são públicos — qualquer pessoa os pode ler, mesmo sem sessão iniciada, e os motores de busca podem indexá-los. Não publique aí informações que não queira tornar públicas.

Não guardamos qualquer endereço IP com os comentários.

A base jurídica é o nosso interesse legítimo na troca entre os clubes e os seus membros (art. 6.º, n.º 1, al. f) do RGPD).

Pode eliminar os seus comentários a qualquer momento. Se tiverem respostas associadas, permanece um marcador sem o seu nome e sem o seu texto, para que as respostas de terceiros continuem compreensíveis. Com a eliminação da sua conta, os seus comentários são removidos na totalidade; com a eliminação de uma publicação desaparecem igualmente os comentários que esta contém.

Para efeitos de moderação, o editor de uma publicação pode ocultar os comentários que esta contém; eliminá-los definitivamente só o pode fazer o utilizador e nós, enquanto operador. Se um comentário for denunciado várias vezes, ocultamo-lo provisoriamente até ser analisado. De uma denúncia guardamos o motivo, o momento e a pessoa que denuncia; o autor não fica a saber quem denunciou.

4.9 Notificações

As notificações push no seu dispositivo pressupõem o seu consentimento expresso no navegador ou na aplicação. Para o efeito é guardado um identificador do dispositivo e transmitido ao serviço push do respetivo fabricante — à Apple em dispositivos Apple, ao serviço do fabricante do navegador no caso dos navegadores. Estes serviços situam-se fora da União Europeia.

Pode retirar o consentimento a qualquer momento nas definições do seu dispositivo. O fundamento jurídico é o art. 6.º, n.º 1, al. a) do RGPD.

Os e-mails são enviados para execução do contrato de utilização (confirmações, convites, dados de acesso) e com base no interesse legítimo (lembretes de eventos que assinalou). Pode desativar os lembretes nas suas definições.

4.10 Pagamentos

Caso um organizador processe pagamentos através da plataforma, estão disponíveis pagamento com cartão, PayPal, transferência bancária e numerário.

Os pagamentos com cartão e SEPA são processados através da Stripe. Não vemos os dados de pagamento — são tratados exclusivamente pela Stripe. Recebemos o montante, o estado e uma referência da operação. Os pagamentos vão diretamente para o organizador.

Em caso de transferência bancária ou pagamento em numerário não intervém qualquer prestador de serviços de pagamento; é tratado apenas o que o organizador necessita para a imputação.

O fundamento jurídico é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) e o cumprimento de obrigações legais (art. 6.º, n.º 1, al. c) do RGPD). Os comprovativos de pagamento estão sujeitos aos prazos legais de conservação e, por isso, não podem ser eliminados antecipadamente.

4.11 Credenciais de participante

Para as credenciais tratamos nome, clube ou nação, número de competidor, função e — se disponível — uma fotografia.

Nos participantes com conta, a fotografia é a sua fotografia de perfil. Pertence à sua conta, não ao evento; são eles que a carregam e a eliminam. Para convidados sem conta — por exemplo serviço médico ou auxiliares externos — é guardada uma fotografia tipo passe separadamente numa área não pública e removida juntamente com a credencial.

4.12 Gestão de clubes e associados

Os clubes podem gerir os seus associados na plataforma. Consoante a utilização são tratados: nome, data de nascimento, sexo, graduação, presenças nos treinos, exames e contactos dos representantes legais.

O respetivo clube é o responsável por estes dados; nós tratamo-los por conta dele. São eliminados quando o clube os elimina ou abdica da conta.

4.13 Assistente de ajuda

A interface contém um assistente que responde a perguntas sobre a utilização. São transmitidos a sua pergunta e o manual de utilização à Anthropic nos Estados Unidos. Não são transmitidos dados de participantes.

Pode ocultar o assistente de forma permanente nas suas definições. O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD.

4.14 Visualização de mapas

Nas páginas públicas dos eventos, o local é apresentado através do Google Maps. Nesse processo o seu endereço IP é transmitido à Google. Não são transmitidos dados de participantes. O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD.

4.15 Contacto

Nas mensagens enviadas através do formulário de contacto ou por e-mail, tratamos os seus dados para dar seguimento ao pedido. O fundamento jurídico é o art. 6.º, n.º 1, al. b) ou f) do RGPD. As mensagens são eliminadas assim que o pedido esteja resolvido e não existam obrigações de conservação.

5. Destinatários dos dados

Recorremos aos seguintes prestadores. Na medida em que tratem por nossa conta, existem contratos de subcontratação nos termos do art. 28.º do RGPD. Os prestadores de serviços de pagamento atuam como responsáveis autónomos quanto a parte do seu tratamento; nesse aspeto aplicam-se as respetivas políticas de privacidade.

As cópias de segurança da base de dados são além disso depositadas num sistema de armazenamento próprio em Dieburg, na Alemanha. Trata-se de infraestrutura própria, não de um prestador.

Quanto à Cloudflare em particular: a Cloudflare desencripta o tráfego para o tratar e não é, por isso, um mero armazenamento intermédio. Os acessos a partir da Alemanha são servidos por locais situados na União Europeia.

6. Transferências para países terceiros

Alguns dos prestadores mencionados tratam dados fora da União Europeia, em especial nos Estados Unidos.

Estas transferências têm por base as cláusulas contratuais-tipo da Comissão Europeia nos termos do art. 46.º, n.º 2, al. c) do RGPD ou — quando o prestador esteja certificado — a decisão de adequação relativa ao Quadro de Privacidade de Dados UE-EUA nos termos do art. 45.º do RGPD. A base aplicável em cada caso consta do contrato de subcontratação com o respetivo prestador; disponibilizamos estes contratos aos organizadores mediante pedido.

Estas transferências podem ser evitadas em:

• Pagamentos — se o organizador optar por transferência bancária ou numerário, não intervém qualquer prestador de serviços de pagamento.
• Visualização de mapas — desativável a pedido do organizador.
• Assistente de ajuda — desativável individualmente para cada conta.
• Notificações push — apenas mediante consentimento expresso.

7. Prazos de conservação

Nota sobre as cópias de segurança: uma eliminação não produz efeitos retroativos nas cópias já criadas. Um registo eliminado desaparece definitivamente quando expirar a última cópia que o contém — no máximo ao fim de cerca de um mês.

8. Os seus direitos

Tem direito a:

• Acesso aos dados armazenados sobre si (art. 15.º do RGPD)
• Retificação de dados inexatos (art. 16.º do RGPD)
• Apagamento (art. 17.º do RGPD)
• Limitação do tratamento (art. 18.º do RGPD)
• Portabilidade dos dados num formato de uso corrente (art. 20.º do RGPD)
• Oposição aos tratamentos baseados no interesse legítimo (art. 21.º do RGPD)
• Retirada do consentimento com efeitos para o futuro (art. 7.º, n.º 3, do RGPD)
• Reclamação junto de uma autoridade de controlo (art. 77.º do RGPD)

A autoridade competente para nós é:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Alemanha [email protected]

Pode, contudo, dirigir-se a qualquer autoridade de controlo, em especial à do seu local de residência habitual.

Quanto à oposição em particular: pode opor-se a qualquer momento à sua inclusão na classificação anual pública. Se dispuser de um perfil de atleta, isso é feito diretamente nas definições. Caso contrário, basta uma mensagem informal para [email protected] — não é necessária qualquer conta.

Se os seus direitos disserem respeito a dados de um evento, dirija-se primeiro ao organizador. É ele que decide; nós prestamos-lhe apoio.

9. Obrigação de facultar dados

O nome, o endereço de e-mail e a palavra-passe são necessários para uma conta de utilizador. Sem eles não pode ser criada qualquer conta.

Para uma inscrição num torneio são necessários os dados exigidos pelo organizador; sem eles não é possível participar. Todos os restantes dados — número de telefone, data de nascimento, fotografia de perfil, nacionalidade — são facultativos.

10. Ausência de decisões automatizadas

Não são tomadas decisões automatizadas, incluindo a definição de perfis na aceção do art. 22.º do RGPD. A atribuição a escalões etários e de nível segue as regras da respetiva federação e é da responsabilidade da direção da competição.

11. Segurança

Tomamos medidas técnicas e organizativas para proteger os seus dados, entre elas a transmissão cifrada (TLS a partir da versão 1.2), um modelo escalonado de perfis e permissões, restrições de acesso ao nível da base de dados e cópias de segurança regulares. Facultamos uma panorâmica aos organizadores mediante pedido.

12. Alterações a esta política

Adaptamos esta política quando os tratamentos se alteram. É aplicável a versão aqui publicada em cada momento.