Política de Privacidade

Versão 1.0 · Atualizada em 07 de junho de 2026

1. Quem somos

A DarkSports é uma plataforma de gestão desportiva que serve clubes, atletas, treinadores e sócios no mercado português. O responsável pelo tratamento dos dados da plataforma é a DarkSports, Lda.

Os clubes que utilizam a plataforma são subresponsáveis pelo tratamento dos dados dos seus membros (atletas, encarregados, sócios, treinadores).

2. Dados que recolhemos

Dados de conta (todos os utilizadores)

Nome completo, endereço de email, username
Fotografia de perfil (se fornecida)
Dados de autenticação OAuth (Google)
Histórico de sessões e acessos

Dados de atleta (quando inscrito num clube)

Data de nascimento, morada, contactos
Dados desportivos: posição, número, estatísticas de jogos e treinos
Dados financeiros: mensalidades, pagamentos
Dados de saúde: lesões e recuperações (mediante consentimento explícito)
Documentos: cartão de cidadão, licença federativa, seguro
Fotografias de atividade desportiva (mediante consentimento de imagem)
Dados escolares (ano, escola, estatuto)

Dados de treinador / direção

Nome, email, telefone, fotografia
Cargo e especialidade

3. Base legal para o tratamento

Finalidade	Base legal
Gestão de inscrição e filiação ao clube	Execução de contrato (art. 6.º, n.º 1, al. b) RGPD)
Comunicações operacionais do clube	Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD)
Fotografias e marketing	Consentimento (art. 6.º, n.º 1, al. a) RGPD)
Dados de saúde / clínicos	Consentimento explícito (art. 9.º, n.º 2, al. a) RGPD)
Registos financeiros e contabilísticos	Obrigação legal — conservação 10 anos (art. 6.º, n.º 1, al. c) RGPD)
Estatísticas desportivas anonimizadas	Interesse legítimo

4. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos:

Acesso — saber que dados guardamos sobre si
Retificação — corrigir dados incorretos
Apagamento ("direito a ser esquecido") — solicitar a eliminação dos seus dados, salvo obrigações legais
Portabilidade — receber os seus dados em formato legível por máquina
Oposição — opor-se ao tratamento para marketing ou fotografia
Limitação — solicitar a suspensão do tratamento enquanto um pedido é analisado

Para exercer estes direitos, aceda a Área Pessoal → Privacidade & RGPD ou contacte-nos em [email protected].

5. Retenção de dados

Dados de conta: enquanto a conta estiver ativa + 1 ano após eliminação
Dados de atleta: enquanto vinculado ao clube + 1 ano
Registos financeiros: 10 anos (obrigação legal)
Fotografias: eliminadas mediante pedido de apagamento
Logs de acesso: 12 meses

6. Partilha de dados

Os seus dados não são vendidos a terceiros. Partilhamos apenas com:

O clube desportivo ao qual pertence (responsável conjunto)
Fornecedores de infraestrutura: Railway (base de dados), Cloudinary (imagens), Resend (emails) — todos com DPA assinado

7. Cookies

Utilizamos apenas um cookie de sessão (ch_session) estritamente necessário para autenticação. Não utilizamos cookies de rastreamento ou publicidade.

8. Contacto e reclamações

Responsável pela Proteção de Dados: [email protected]

Tem ainda o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt