Utilizamos os seus dados para gerir a conta e os jogos em que participa. Não vendemos informações pessoais.
1. Responsável e contacto
O BookBall é responsável pelo tratamento dos dados utilizados para prestar o serviço. Para colocar questões ou exercer os seus direitos, escreva para soporte@bookball.app.
2. Dados tratados
- Conta: email, nome oficial, @alcunha, nome visível, telefone, idioma e credenciais protegidas. No registo guardamos data e hora, versões aceites dos Termos e da Privacidade, idioma e autodeclaração da idade mínima; não solicitamos a data de nascimento.
- Perfil desportivo: fotografia, posição, avaliação, disponibilidade e preferências de convite.
- Atividade: grupos, campos, convocatórias, presenças, equipas, resultados, votações, estatísticas, chats de grupo ou jogo, mensagens diretas e candidaturas ao quadro de vagas.
- Jogadores externos: nome e contactos fornecidos por um responsável autorizado.
- Dados técnicos: identificadores de sessão, tokens de notificação, endereço IP de segurança, registos de erros e informações do dispositivo. A análise opcional utiliza apenas dados gerais do dispositivo e do país e identificadores pseudónimos rotativos; o endereço IP em bruto nunca é guardado para análise.
3. Finalidades e base jurídica
Tratamos dados para criar e proteger contas, organizar jogos, disponibilizar chats de grupo, jogo e diretos, enviar comunicações operacionais, publicar e preencher vagas, gerar equipas, conservar resultados, prevenir abusos e resolver incidentes. As bases jurídicas são a execução do serviço, o consentimento quando aplicável e o interesse legítimo de segurança.
4. Informação partilhada no BookBall
Os membros veem o perfil limitado necessário à organização. Os chats de grupo e jogo são reservados a pessoas registadas autorizadas e podem ser moderados pelos responsáveis. Cada conversa direta 1:1 só é visível para os dois participantes: nem responsáveis nem o superadministrador têm acesso silencioso, e não existe moderação habitual sem um futuro processo explícito e auditável de denúncia. O quadro global mostra dados mínimos; responsáveis e capitães só veem candidaturas do seu âmbito. Email, telefone e nome oficial não são públicos.
5. Prestadores de serviços
O BookBall pode usar alojamento PHP/MySQL e Google Firebase para autenticação, sincronização, armazenamento e notificações. Conforme a configuração do administrador, os dados sociais residem em MySQL, Firestore ou ambos; a sincronização idempotente pode manter uma cópia coerente do mesmo registo lógico em cada armazenamento. Os serviços de email tratam comunicações da conta. O OpenStreetMap mostra campos e mapas; o fornecedor de mosaicos pode receber o enquadramento ou as coordenadas apresentadas e dados técnicos de ligação. O BookBall envia ao Nominatim apenas pesquisas de instalações ou moradas submetidas explicitamente, através de um proxy próprio. Os resultados são reutilizados sem identificadores durante, no máximo, 24 horas; os ficheiros expirados são eliminados na pesquisa seguinte ou pela manutenção horária. O Open-Meteo é usado para previsões e geocodificação de localidades introduzidas voluntariamente. Cada prestador trata apenas a informação necessária.
Dados de pagamento
A Stripe processa os dados do cartão. O BookBall conserva apenas os identificadores técnicos e estados necessários para reconciliar pagamentos, reembolsos e disputas; o site PHP não guarda números de cartão nem chaves da Stripe.
Localização e retenção no marketplace
A localização do dispositivo só é pedida após uma ação explícita. As coordenadas servem para mostrar campos próximos, não são guardadas no perfil e são eliminadas dos registos operacionais temporários no prazo publicado.
Famílias, dependentes e consentimento
Um perfil de dependente sem conta guarda apenas o nome visível, a relação opcional e o estado do consentimento; não solicita data de nascimento, email nem telefone. O acesso depende da relação e o consentimento pode ser revogado; a revogação limita imediatamente o tratamento e a visibilidade salvo obrigação legal.
6. Transferências e conservação
Conservamos os dados enquanto a conta está ativa e pelo tempo necessário. Quando o autor apaga uma mensagem direta, o texto é esvaziado e permanece uma marca técnica para ordem e sincronização; não há prazo automático separado para eliminar toda a conversa. Os anúncios de vagas terminados e respetivas candidaturas são eliminados após 180 dias. A análise opcional é guardada por no máximo 13 meses e as cópias seguem a rotação.
7. Segurança
Aplicamos HTTPS, hashes robustos, sessões seguras, proteção CSRF, consultas preparadas, permissões por função e registos de auditoria. O Firebase App Check é monitorizado e implementado gradualmente; só é obrigatório onde esteja expressamente ativado, não de forma universal. Nenhum sistema garante risco zero.
8. Direitos
Pode pedir acesso, retificação, apagamento, portabilidade, limitação ou oposição, escrevendo a partir do email da sua conta. Pode ainda reclamar junto da Agência Espanhola de Proteção de Dados. Está disponível uma página dedicada à eliminação da conta.
9. Menores
O BookBall não permite que menores de 16 anos criem uma conta própria. Durante o registo, a pessoa declara cumprir a idade mínima e aceita as versões em vigor dos Termos e da Privacidade. Guardamos apenas data e hora, essas versões, o idioma e a declaração afirmativa; não solicitamos a data de nascimento. Esta autodeclaração não substitui as verificações legais aplicáveis. Um tutor autorizado pode gerir um perfil de dependente sem conta através do módulo Família.
10. Alterações
Publicaremos aqui todas as alterações relevantes e indicaremos quando entram em vigor.