Política de privacidade
Versão de 6 de novembro de 2026
Rascunho: falta a revisão jurídica e preencher os campos marcados. Não publicar assim.
1. Quem somos
O FootballTasks é uma plataforma online, vendida como serviço, para agências e agentes de futebol registarem os pedidos de clubes e agentes, os jogadores e os perfis que enviam. É operado pela EF Techsolutions (nome legal, NIF e morada por preencher), a quem esta política chama «nós».
Para qualquer questão sobre privacidade: contact@footballtasks.org.
2. Dois papéis diferentes
- Somos o responsável pelo tratamento dos dados de quem visita este site, pede uma demonstração ou tem conta na plataforma.
- Cada agência é o responsável pelo tratamento dos dados que põe na plataforma: jogadores, contactos, pedidos, notas e documentos. Tratamo-los só por conta dela, segundo as suas instruções e o acordo de tratamento de dados que assinamos com cada agência (art. 28.º do RGPD).
Se é jogador, representante ou contacto registado por uma agência, fale primeiro com essa agência. Se nos contactar a nós, encaminhamos o pedido e ajudamo-la a responder.
3. Os dados que tratamos como responsáveis
| Dados | Para quê | Base legal | Quanto tempo | |
|---|---|---|---|---|
| Visita ao site | Endereço IP e página pedida, nos registos do servidor. | Segurança do site e prevenção de abusos. | Interesse legítimo | 14 dias |
| Pedido de demonstração | Nome, email, agência e o que nos escrever. | Responder e preparar a demonstração. | Diligências pré-contratuais | 12 meses depois do último contacto, se não se tornar cliente |
| Conta de demonstração | Nome e email de quem experimenta, durante 7 dias, só com dados fictícios. | Dar acesso à demonstração. | Diligências pré-contratuais | Apagada 30 dias depois de acabar |
| Conta na plataforma | Nome, email, papel na agência, password e códigos de recuperação (guardados só em hash, uma forma que não se consegue reverter) e o segredo da app de autenticação. | Prestar o serviço e proteger o acesso. | Contrato | Enquanto a conta existir; depois, com os dados da agência |
| Registos de segurança | Entradas, tentativas falhadas, endereço IP e que conta fez cada alteração. Os registos técnicos guardam identificadores, nunca nomes, emails ou texto livre. | Segurança, investigar abusos e saber quem mudou o quê. | Interesse legítimo | 12 meses |
| Faturação | Nome da empresa, NIF, morada e faturas. | Cumprir as obrigações fiscais. | Obrigação legal | 10 anos, como manda a lei fiscal |
Não vendemos dados, não fazemos publicidade e não usamos os dados para outros fins.
4. Os dados que as agências guardam na plataforma
A plataforma guarda o que cada agência lá registar. A agência decide o que guarda, com que base legal e durante quanto tempo, e responde por isso. Há regras que a plataforma impõe a todas:
- Não aceita dados de saúde nem ficheiros de vídeo: só links.
- Os menores de idade ficam num registo interno à parte, com regras próprias, e nunca entram nas fichas de jogador nem em PDF.
- Não há links públicos para fichas: só entra quem a agência convida.
- Não usamos inteligência artificial sobre os dados dos jogadores.
- As sugestões de jogadores para um pedido mostram os motivos, e quem decide é sempre uma pessoa da agência. Ninguém é sujeito a decisões só automatizadas (art. 22.º do RGPD).
Só acedemos aos dados de uma agência quando ela o pede, para suporte, ou quando a lei o exige. Quando o contrato termina, a agência pode exportar os seus dados. Depois apagamo-los em 30 dias, e as cópias de segurança desaparecem no ciclo seguinte, até 35 dias depois.
5. Quem mais tem acesso
Só usamos fornecedores que nos ajudam a prestar o serviço, com contrato e dever de confidencialidade:
- Alojamento do servidor e cópias de segurança: fornecedor por escolher, na União Europeia.
- Envio dos emails da plataforma (convites e reposição de acesso): Resend, a partir da região da UE. A Resend é uma empresa dos EUA; a transferência está coberta por garantia por confirmar: Data Privacy Framework ou cláusulas contratuais-tipo.
- Sem dados pessoais: as taxas de câmbio (Frankfurter, com dados do Banco Central Europeu) e as datas dos mercados de transferências (FIFA) são pedidas pelo servidor sem enviar dados de ninguém.
Se mudarmos de fornecedor, esta lista é atualizada e as agências são avisadas antes.
6. Segurança
- Verificação em dois passos obrigatória em todas as contas.
- Os dados de cada agência ficam separados por regras na própria base de dados: uma agência não vê os de outra, nem por um erro do programa.
- Ligações sempre cifradas (HTTPS) e sessões em cookies protegidos.
- Passwords e códigos de recuperação guardados só em hash.
- Cópias de segurança regulares, com testes de restauro.
7. Cookies e armazenamento no navegador
Este site não usa cookies. Guarda no seu navegador, só durante a visita, qual das duas animações de entrada já viu.
A plataforma usa só cookies estritamente necessários: o da sessão, que acaba ao fim de 8 horas sem uso ou quando sai, e o do passo da verificação em dois passos, que dura 5 minutos. Guarda também no navegador a língua e o tema que escolher. Não há cookies de medição nem de publicidade, e por isso não pedimos consentimento.
8. Os seus direitos
Pode pedir acesso aos seus dados, corrigi-los, apagá-los, limitar o tratamento, recebê-los num formato portável e opor-se ao tratamento feito por interesse legítimo. Basta escrever para contact@footballtasks.org. Respondemos no prazo de um mês e podemos pedir-lhe que confirme a identidade.
Também pode apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt) ou à autoridade do país onde vive.
9. Alterações
Se esta política mudar de forma que afete os clientes, avisamos os administradores das agências por email antes de a mudança entrar em vigor. A data da versão está no topo.