Política de privacidade

Última atualização: 2026-07-14

1. Responsáveis e papéis

AD Oliveirense, contactável através de geral.ado1952@gmail.com, decide as finalidades e os meios do tratamento dos dados dos seus utilizadores, atletas e pedidos. Para estes dados, o clube é, em regra, o responsável pelo tratamento.

A FlowScale disponibiliza e mantém o Kitflow, tratando esses dados por conta do clube e segundo as suas instruções, na qualidade habitual de subcontratante. Atua como responsável autónomo apenas nos tratamentos necessários à contratação, faturação, suporte, segurança e cumprimento de obrigações legais próprias.

2. Dados utilizados

Podem ser tratados o nome, e-mail e contacto telefónico da conta; dados necessários dos atletas, como nome, época, escalão, tamanho e número de camisola; pedidos, artigos, quantidades, valores, pagamentos e comprovativos; comunicações operacionais; e registos técnicos de acesso, segurança e auditoria.

Não devem ser carregados documentos de identificação, dados bancários completos, dados de saúde ou informação sensível que não seja indispensável. Nos comprovativos deve ser ocultada ou recortada informação irrelevante.

3. Finalidades e fundamento

Os dados são utilizados para criar e proteger contas, associar atletas, gerir equipamentos, pedidos, pagamentos, preparação e entrega, enviar comunicações operacionais, prestar apoio e manter a segurança e a rastreabilidade. Compete ao clube definir e documentar o fundamento legal adequado a cada finalidade, incluindo quando trate dados de menores.

Os contactos não podem ser reutilizados para publicidade, cedidos a terceiros ou usados para uma finalidade incompatível sem fundamento legal próprio e informação adequada aos titulares. Qualquer utilização dessa natureza decidida pelo clube é da responsabilidade do próprio clube.

4. Acesso, fornecedores e conservação

O acesso é limitado ao titular da conta, às pessoas autorizadas pelo clube e às pessoas ou fornecedores que necessitem de intervir na operação, alojamento, envio de e-mail, segurança ou suporte. A infraestrutura prevista inclui a OVHcloud e o fornecedor SMTP escolhido pela plataforma, sujeitos às respetivas condições contratuais.

Os dados são conservados durante o tempo necessário à gestão das contas e pedidos, ao cumprimento de obrigações legais, à resolução de conflitos e à segurança. O clube deve definir prazos concretos e eliminar o que deixe de ser necessário.

5. Segurança

O Kitflow utiliza separação lógica por clube, permissões de acesso, proteção das sessões, limitação de tentativas, registos de auditoria, validação dos ficheiros e armazenamento privado dos comprovativos. Em produção, a comunicação HTTPS é obrigatória. As palavras-passe são guardadas através de hashing unidirecional e não em texto simples; segredos técnicos, como a palavra-passe SMTP, são cifrados com a chave privada da aplicação.

Nenhum sistema garante segurança absoluta. O clube deve também proteger credenciais, limitar contas administrativas, controlar exportações e equipamentos e comunicar imediatamente qualquer suspeita de acesso indevido.

6. Direitos e menores

Consoante o caso, o titular pode pedir informação, acesso, retificação, apagamento, limitação, oposição e portabilidade, ou retirar o consentimento quando este seja o fundamento. Os pedidos relativos aos dados desta área devem ser dirigidos primeiro ao contacto do clube indicado acima. É igualmente possível apresentar uma participação à Comissão Nacional de Proteção de Dados.

Os dados de atletas menores exigem especial cuidado. O clube deve usar linguagem adequada à idade, recolher apenas o necessário e envolver quem exerce as responsabilidades parentais quando a lei ou o contexto o imponham.

7. Cookies e contactos

São utilizados apenas cookies e armazenamento técnico indispensáveis à autenticação, segurança e funcionamento da sessão. Estes elementos são necessários para prestar o serviço; o navegador pode também guardar a confirmação de leitura do aviso. Por defeito, não existem cookies publicitários nem ferramentas de rastreio comportamental.

Questões técnicas sobre privacidade podem também ser enviadas para geral@flowscale.pt.

Consulte ainda a política institucional completa do Kitflow.