Política de Privacidade
1. Quem somos
O serviço Talent ID é explorado pela Talent ID LLC (denominação pendente de registo), Ucrânia. Contacto em matéria de proteção de dados: privacy@talent-id.org. Nos países da UE, o representante do responsável pelo tratamento (a designar antes do lançamento).
2. Que dados tratamos
Utilizadores adultos: nome, endereço de correio eletrónico, telemóvel, função, organização, definições, registos de início de sessão; se iniciar sessão com o Google, o nome e o endereço de correio eletrónico da sua conta Google (nunca recebemos a sua palavra-passe do Google); um registo de utilização da área pessoal (que secções foram abertas, sem o respetivo conteúdo).
Crianças (jogadores): nome, data de nascimento, grupo, dados antropométricos (altura, peso), resultados dos testes, avaliações do treinador, datas da aptidão médica e dos exames médico-desportivos, bem-estar (um registo diário, incluindo se sente alguma dor), recomendações do treinador ou do médico da academia (sem diagnósticos), resultados da avaliação psicológica (apenas com consentimento específico dos pais), assiduidade e carga de treino, dados recolhidos pelos dispositivos desportivos do clube (distância, velocidade, frequência cardíaca durante o treino), etiquetas nos vídeos de treinos e jogos (apenas com consentimento específico dos pais). Os dados da criança são introduzidos pelo clube ou pelos pais; os pais de uma criança sem clube podem manter eles próprios um perfil resumido (ano e trimestre de nascimento, cidade, altura, peso, sprint de 30 m, pé preferido).
Não tratamos: documentos médicos, diagnósticos, fotografias de crianças nos perfis nem dados biométricos para fins de identificação.
Dados técnicos: endereço IP, tipo de dispositivo, cookies (ver a Política de Cookies).
3. Finalidades e fundamentos jurídicos
Prestação do serviço ao abrigo de um contrato com uma academia ou escola de futebol; consentimento dos pais, para os dados das crianças e para cada divulgação específica do perfil; interesse legítimo, para a segurança e a prevenção de abusos; obrigações legais, para a contabilidade e os pedidos das autoridades. Fundamentos jurídicos: a Lei da Ucrânia «Sobre a proteção de dados pessoais» (n.º 2297-VI) e, para os países da UE, o RGPD (art.ºs 6.º, 8.º e 9.º).
4. Dados das crianças
As crianças não têm conta própria. Os dados da criança são tratados apenas com o consentimento de um dos pais (ou do representante legal). Os pais podem consultar os dados da criança na área pessoal, retificá-los, descarregar a qualquer momento uma cópia completa («Os meus dados») ou retirar o consentimento. Nas academias ucranianas, os resultados dos testes são apresentados aos pais na área pessoal depois de a direção da academia os ter disponibilizado; a altura e o peso estão sempre visíveis. Não utilizamos os dados das crianças para fins publicitários nem criamos perfis publicitários. As decisões de seleção são tomadas pelo treinador; o serviço limita-se a apresentar cálculos.
5. Com quem partilhamos os dados
Com os treinadores e a direção da sua organização, dentro dos limites da respetiva função. Com outros clubes e academias, apenas com o consentimento específico dos pais para cada pedido concreto. Com a federação de futebol, se a sua academia tiver ativado o intercâmbio de dados e inscrito a criança: apenas nome completo, data de nascimento, academia e grupo, posição, cidade e número de registo (em contrapartida, as fichas de jogo oficiais são acrescentadas ao perfil); não são partilhados os testes, a saúde, a família nem os contactos. Com os sistemas próprios da sua academia através da API aberta (pacote Elite), apenas se a direção da academia tiver criado uma chave de acesso: nome completo, data de nascimento, grupo, posição, medições e assiduidade dos jogadores dessa academia, apenas para leitura (não são partilhados a saúde, o bem-estar, a família nem os contactos); a chave pode ser revogada a qualquer momento e cada pedido fica registado (30 dias). Com qualquer pessoa a quem o próprio utilizador envie uma ligação para o passaporte de desenvolvimento da criança (criado apenas pelos pais, válido durante 7 dias, revogável): nome completo, ano de nascimento e idade, posição, academia e grupo, estado da aptidão médica, assiduidade nos últimos 90 dias, jogos e últimas medições, sem contactos nem dados de outras crianças. Com o olheiro ou o clube a quem a academia envie uma ligação para uma seleção de vídeos (apenas com o consentimento específico dos pais «Vídeos para olheiros e clubes», por um período máximo de 30 dias; os pais são notificados e o consentimento é revogável): nome completo, ano de nascimento, posição e os vídeos em que a criança aparece; o vídeo é reproduzido a partir da gravação do jogo no serviço de vídeo da academia, pelo que o destinatário pode, tecnicamente, ver a gravação completa. Com os anunciantes, nada além do número de pais (valores inferiores a 20 não são apresentados). Com os subcontratantes, ao abrigo de contrato: alojamento e base de dados na UE (Irlanda, Supabase); distribuição de conteúdos, verificação «humano, não robô» e armazenamento dos ficheiros de jogos na UE (Cloudflare); um serviço de correio eletrónico; um serviço de SMS para o código de verificação do número de telefone; o Google, apenas se optar por iniciar sessão com o Google; um servidor que deteta lances nos vídeos dos jogos (Modal, EUA), que recebe a gravação do jogo apenas durante a análise e não a conserva; serviços de pagamento (WayForPay na Ucrânia), sendo que os dados do cartão nunca chegam até nós. Com as autoridades, apenas mediante fundamento legal.
6. Prazos de conservação
Conta: enquanto estiver ativa e durante 30 dias após o pedido de apagamento. Dados do jogador: enquanto a criança permanecer no clube e até 3 anos após a sua saída, para conservar o historial de desenvolvimento, salvo se os pais solicitarem o apagamento antes. Gravações originais dos jogos: 30 dias (etiquetas e vídeos: enquanto a criança permanecer no clube). Registo de erros do sítio web: 30 dias. Registo de utilização da área pessoal e estatísticas de visitas: 13 meses. Registos de segurança: 12 meses. Documentos de pagamento: durante os prazos exigidos pela legislação fiscal.
7. Os seus direitos
Acesso aos dados e obtenção de uma cópia num formato de leitura automática, retificação, apagamento, limitação do tratamento, oposição, retirada do consentimento a qualquer momento e apresentação de reclamação junto do Comissário do Parlamento da Ucrânia para os Direitos Humanos ou da autoridade de controlo do seu país da UE. Respondemos aos pedidos no prazo de 30 dias. A maioria das ações está disponível no seu perfil: «Idioma, tema e dados».
8. Segurança
Cifragem em trânsito e em repouso, separação de acessos ao nível da base de dados, início de sessão em dois passos com uma aplicação de autenticação (disponível para todos e recomendado para a direção das academias), verificação dos novos registos por um administrador, registos de acesso, cópias de segurança diárias e uma auditoria de segurança antes do lançamento.
9. Transferências internacionais
Os dados são armazenados na UE. As transferências para fora da UE e da Ucrânia (incluindo para o servidor de análise de vídeo nos EUA e durante o início de sessão com o Google) efetuam-se apenas com garantias adequadas (cláusulas contratuais-tipo da UE).
10. Alterações
Comunicaremos as alterações substanciais por correio eletrónico e no serviço com, pelo menos, 14 dias de antecedência.