Política de Privacidade
Última atualização: 7 de março de 2026
1. Responsável pelo tratamento
Em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei Orgânica espanhola 3/2018 (LOPDGDD), informamos que o responsável pelo tratamento é:
- Responsável: Alejandro Espinosa López
- NIF: 48649484E
- Morada: Calle Federico García Lorca 3, 30009, Múrcia, Espanha
- Email: info@sphairatech.com
- Sítio web: https://sphairatech.com
Para questões sobre proteção de dados, escreva para info@sphairatech.com (assunto: “Proteção de dados / RGPD”).
2. Dados pessoais que recolhemos
Dependendo da relação do utilizador com a Sphaira Tech e da utilização da plataforma, podemos recolher as seguintes categorias de dados: dados identificativos e de contacto, dados relativos a menores, dados de saúde, dados biométricos (armazenados localmente no dispositivo), dados financeiros e de pagamento, dados desportivos e de desempenho, dados audiovisuais e dados técnicos e de navegação.
Os dados biométricos são processados e armazenados exclusivamente no dispositivo do utilizador (iOS Keychain / Android Keystore) e nunca são transmitidos para os nossos servidores. Os dados do cartão bancário são processados diretamente pela Stripe; a Sphaira Tech não armazena números de cartão completos.
Para mais detalhes sobre as cookies utilizadas, consulte a nossa Política de Cookies.
3. Finalidades do tratamento
Tratamos os seus dados pessoais para fins de gestão de conta, gestão desportiva, gestão de pagamentos, comunicações, notificações push, tratamento de dados de saúde (com consentimento explícito), gestão de documentação federativa, gravação e armazenamento de vídeos, transmissão em direto, seguimento GPS (com consentimento), análise com inteligência artificial, autenticação biométrica (local), comunicações comerciais (com consentimento), cumprimento de obrigações legais e análise estatística do uso da plataforma.
A base jurídica para cada tratamento é a execução do contrato (Art. 6.1.b RGPD), consentimento (Art. 6.1.a), obrigação legal (Art. 6.1.c) ou interesse legítimo (Art. 6.1.f), conforme aplicável.
4. Tratamento de dados de menores de idade
Os menores de 18 anos não se podem registar na Sphaira Tech. São sempre os pais ou tutores legais que se registam e introduzem os dados dos menores. O clube desportivo deve obter o consentimento expresso do pai, mãe ou tutor legal antes de introduzir os dados do menor na plataforma. Os tutores legais podem exercer todos os direitos do ponto 8 em nome do menor e podem revogar o consentimento em qualquer momento.
5. Responsabilidade conjunta com os clubes desportivos
A Sphaira Tech atua como subcontratante do tratamento (Art. 28 RGPD) relativamente aos dados que os clubes desportivos introduzem na plataforma. O clube desportivo é o responsável pelo tratamento dos dados dos seus jogadores, treinadores, pessoal e famílias. Está disponível um Acordo de Tratamento de Dados (DPA) mediante solicitação para info@sphairatech.com.
6. Destinatários e subcontratantes do tratamento
Os seus dados poderão ser comunicados a fornecedores de tecnologia como Stripe (pagamentos), Firebase/Google (notificações push), OpenAI (IA, com dados pseudonimizados), Backblaze (armazenamento de vídeo, UE), Google (Gmail, Analytics 4), Microsoft Clarity e Activa Network (alojamento, UE). Os dados de menores nunca são enviados com nomes reais identificáveis para serviços de IA externos.
7. Transferências internacionais de dados
A base de dados principal da Sphaira Tech está alojada em servidores na União Europeia. As transferências internacionais são realizadas ao abrigo do Marco de Privacidade de Dados UE-EUA ou das Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia.
8. Direitos do titular dos dados
Tem direito de acesso, retificação, apagamento, oposição, portabilidade, limitação do tratamento e retirada do consentimento. Para exercer qualquer um destes direitos, envie um e-mail para info@sphairatech.com (assunto: “Exercício de direitos RGPD”). Responderemos no prazo máximo de 30 dias.
Pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es, ou à autoridade supervisora do seu país de residência.
9. Conservação de dados
Os dados da conta são conservados enquanto a conta estiver ativa e durante 5 anos após o cancelamento. Os dados de menores são eliminados no prazo máximo de 30 dias após a saída do clube. Os dados de saúde são eliminados em 30 dias após a saída ou a revogação do consentimento. Os dados financeiros são conservados por 5 anos. Os vídeos são conservados enquanto a subscrição estiver ativa.
10. Medidas de segurança
A Sphaira Tech implementa: comunicações HTTPS/TLS, cifra em repouso AES-256, senhas com hash bcrypt, tokens JWT, controlo de acesso baseado em funções (RBAC), tokenização PCI-DSS Level 1 para dados de pagamento e armazenamento biométrico local no dispositivo do utilizador.
11. Utilização de inteligência artificial
A Sphaira Tech utiliza serviços de IA (OpenAI) com pseudonimização automática antes de enviar quaisquer dados: os nomes são substituídos por códigos (JOGADOR_1, EQUIPA_1, etc.). A OpenAI compromete-se a não utilizar os dados para treinar os seus modelos. Nunca são enviados nomes reais identificáveis de menores para serviços de IA externos.
13. Modificações da política de privacidade
A Sphaira Tech reserva-se o direito de modificar esta política. As modificações substanciais serão notificadas através da plataforma, por e-mail e por notificação push. A data da última atualização está indicada no início do documento.
14. Direitos específicos por país ou território
Além dos direitos reconhecidos pelo RGPD, os utilizadores no Reino Unido estão protegidos pelo UK GDPR (autoridade: ICO). Os residentes na Califórnia têm direitos adicionais ao abrigo da CCPA/CPRA. Os residentes no Brasil estão protegidos pela LGPD (autoridade: ANPD). Os residentes no Canadá estão protegidos pela PIPEDA. Os residentes na Austrália estão protegidos pela Privacy Act 1988. Para exercer qualquer direito, contacte info@sphairatech.com indicando o seu país de residência.
15. Contacto
- Email de contacto: info@sphairatech.com
- Proteção de dados / RGPD: info@sphairatech.com (assunto: “Proteção de dados”)
- Telefone/WhatsApp: +34 623 91 17 72
Agência Espanhola de Proteção de Dados (AEPD): www.aepd.es ou C/ Jorge Juan, 6, 28001 Madrid.