Privacidade · The 24 Club

1. Responsável pelo tratamento

O responsável pelo tratamento é Bruno Manuel Claro, titular da marca registada Correr Lisboa, NIF 207 370 524, no exercício da sua atividade empresarial. O The 24 Club é um projeto by Correr Lisboa.

A Associação Correr Lisboa, NIF 513 203 206, pode colaborar em iniciativas, treinos ou eventos. Quando determine autonomamente finalidades e meios de um tratamento, a informação específica será prestada no contexto dessa iniciativa.

Email: geral@correrlisboa.com
Telefone: +351 928 381 644

2. Dados que tratamos

Tratamos apenas os dados adequados às funcionalidades utilizadas:

Conta e perfil: nome, nome público, email, password guardada apenas sob a forma de hash, número de membro, idioma, consentimentos e preferências.
Desafio e progresso: freguesias selecionadas, atividades submetidas, data, distância, origem do ficheiro, freguesia candidata, resultado da validação, conquistas, revisões e milestones.
Dados GPS recebidos por GPX ou por uma integração autorizada: traçado, coordenadas de início e fim, distância dentro dos limites e indicadores técnicos necessários à integridade da validação.
Compra do Starter Kit: elegibilidade, tamanho da T-shirt oficial preta, dados necessários ao passaporte, personalização, faturação, pagamentos, entrega dos componentes iniciais do kit, organização da entrega posterior da T-shirt Finisher no evento final e comunicações transacionais. Os dados completos do cartão não serão guardados pelo The 24 Club.
Rankings do desafio: depois da primeira conquista aprovada, nome público ou pseudónimo, número de participante quando existente e métricas de progresso estritamente necessárias à posição parcial ou total apresentada. A membership não é necessária para estes rankings gerais.
Hall of Fame, apenas por opção do participante: nome público, número de membro, data e tempo de conclusão, fotografia e frase pessoal.
Certificado digital, depois das 24 conquistas: nome público, número de membro, data de conclusão, data de emissão e código aleatório de validação. Quem possuir o código pode confirmar a validade do certificado numa página pública, sem acesso a percursos ou atividades.
Cartão digital de membro Finisher: reutiliza o código aleatório do certificado para criar localmente um QR Code. Ao apresentá-lo numa loja, quem ler o QR pode confirmar numa página pública o estado atual do cartão, nome público, número de membro e data de conclusão. O QR não revela email, percursos, coordenadas ou atividades.
Suporte e segurança: mensagens enviadas, IP, data e hora, navegador, registos de sessão, autenticação e eventos necessários à prevenção de abuso.

Não solicitamos dados de saúde para participar. Evita incluir informação de saúde ou de terceiros em ficheiros, fotografias ou mensagens, salvo quando estritamente necessário e solicitado por um canal adequado.

3. Origem dos dados

Os dados são fornecidos diretamente pelo participante, gerados durante a utilização da plataforma ou recebidos de uma integração que o participante decida ligar, como a Garmin. A ligação de uma integração é sempre iniciada e autorizada pelo titular e pode ser desligada na área pessoal.

4. Finalidades e bases legais

Criar e gerir a conta, receber atividades, validar critérios, manter o passaporte digital e apresentar os rankings gerais do desafio a participantes autenticados: execução dos Termos e diligências pré-contratuais.
Gerir a elegibilidade e as encomendas do Starter Kit, faturação, obrigações fiscais e pedidos do consumidor: execução contratual e cumprimento de obrigações legais.
Proteger contas, detetar fraude, manipulação de GPX e abuso, manter a segurança e defender direitos: interesses legítimos do responsável, ponderados com os direitos do participante.
Enviar comunicações de serviço: execução contratual ou interesse legítimo em manter o serviço funcional.
Enviar lembretes ocasionais de progresso ou marketing, participar num futuro ranking exclusivo de membros, publicar no Hall of Fame, usar fotografia ou ligar integrações opcionais: consentimento, que pode ser retirado a qualquer momento sem afetar o tratamento anterior. Os lembretes da jornada podem ser desativados no perfil.
Responder a pedidos e cumprir determinações de autoridades: interesse legítimo, execução contratual ou obrigação legal, conforme o caso.

5. Validação das conquistas

Quando o motor de validação estiver disponível, a atividade será comparada com os limites oficiais das freguesias e com os critérios publicados. O sistema poderá produzir automaticamente uma freguesia candidata e um resultado técnico.

Esta validação não produz efeitos jurídicos nem afeta de forma semelhante e significativa o participante. Se considerares que houve erro, podes pedir revisão humana através do contacto indicado nesta Política. A decisão e os critérios relevantes serão apresentados de forma clara.

6. Partilha e subcontratantes

Os dados podem ser tratados por fornecedores de alojamento, base de dados, armazenamento, email, segurança, apoio técnico, pagamentos ou integrações, apenas na medida necessária e mediante obrigações de confidencialidade e proteção de dados.

Quando ligas a Garmin, és encaminhado para a autorização da Garmin e esta envia ao The 24 Club os totais e dados GPS das atividades abrangidas pelas permissões concedidas. Não recebemos a tua password Garmin, não importamos laps nem métricas avançadas de treino e podes desligar a integração a qualquer momento.

Quando escolhes pagar o Starter Kit através do Payment Link, a Stripe recebe os dados introduzidos no checkout — email, NIF, tamanho selecionado e dados necessários ao método de pagamento — bem como uma referência interna de membro usada para reconciliação. O The 24 Club não recebe nem guarda os dados completos do cartão.

Também poderão ser comunicados a autoridades quando exista obrigação legal ou ordem válida. Não vendemos dados pessoais. A abertura de uma ligação para uma rede social ou serviço externo fica sujeita à política desse terceiro.

7. Transferências internacionais

Privilegiamos prestadores que tratem dados no Espaço Económico Europeu. Quando um prestador implique uma transferência internacional, serão utilizadas as garantias legalmente exigidas, como uma decisão de adequação ou cláusulas contratuais-tipo e, quando necessário, medidas suplementares. Podes pedir informação sobre a garantia aplicável.

8. Informação pública e privacidade de localização

O progresso pessoal e as atividades são privados por defeito. O mapa público nunca apresenta percursos completos, moradas, coordenadas de início ou fim ou dados de atividade não autorizados.

Os rankings parcial e total do desafio são visíveis apenas a participantes autenticados e incluem automaticamente contas ativas depois da primeira conquista aprovada, através do nome público escolhido no perfil. Não revelam email, percursos, ritmos ou coordenadas. Um futuro ranking exclusivo de membros e a inclusão no Hall of Fame dependerão de autorização específica, que pode ser retirada no perfil.

9. Conservação

Conta, perfil, conquistas e resumo de progresso: enquanto a conta estiver ativa; contas sem atividade durante 24 meses podem ser eliminadas após aviso razoável, quando possível.
Ficheiros GPX e traçados detalhados recebidos por upload ou integração: até à validação definitiva e ao fim do prazo de contestação, no máximo 12 meses após a receção, salvo disputa, investigação de integridade ou obrigação legal.
Resultado técnico e registo da conquista: durante a vida da conta, para manter o passaporte digital.
Pedidos de suporte e revisão: até 24 meses após o encerramento do pedido.
Registos técnicos e de segurança: até 12 meses, salvo incidente ou necessidade de defesa de direitos.
Dados de faturação e transações: durante o prazo exigido pela legislação fiscal e contabilística.
Prova de consentimentos, aceitação de versões legais e oposição: durante o período necessário para demonstrar conformidade e defender direitos.
Cópias de segurança: rotação máxima prevista de 90 dias após eliminação no sistema ativo.

No fim do prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível. Uma obrigação legal, litígio ou investigação pode justificar conservação adicional estritamente necessária.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo passwords com hash seguro, comunicações cifradas em produção, controlo de acessos, queries preparadas, proteção CSRF, registos de segurança e minimização da exposição de dados de localização. Nenhum sistema é totalmente infalível; incidentes são avaliados e notificados nos termos legais quando aplicável.

11. Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, bem como retirar um consentimento e solicitar revisão de uma validação. O exercício é gratuito, salvo pedidos manifestamente infundados ou excessivos, e pode exigir confirmação razoável de identidade. Respondemos no prazo legal.

12. Menores

A criação autónoma de conta destina-se a maiores de 18 anos. Um menor só deve participar com autorização e acompanhamento do respetivo representante legal, a quem cabe exercer os direitos aplicáveis. Não recolhemos conscientemente dados de menores sem essa intervenção.

13. Cookies e alterações

A utilização atual de cookies está descrita na Política de Cookies. Esta Política pode ser atualizada para refletir novas funcionalidades ou alterações legais. Mudanças materiais serão comunicadas de forma adequada e a data no início da página será atualizada.

14. Dados Garmin Connect™

Quando o participante liga voluntariamente a conta Garmin Connect™, a Garmin fornece ao The 24 Club apenas os dados abrangidos pelas permissões concedidas: identificadores técnicos da ligação e da atividade, nome e tipo da atividade, data e hora, duração, distância, modelo do dispositivo quando disponibilizado e amostras GPS necessárias ao percurso. Não recebemos a password Garmin, dados de saúde, laps ou métricas avançadas de treino.

Estes dados são associados à conta The 24 Club e tratados exclusivamente para identificar corridas ou caminhadas elegíveis, confirmar que a atividade ocorreu depois do início do desafio, calcular a distância total e a distância dentro da freguesia, verificar início e fim na mesma freguesia, avaliar qualidade e integridade GPS, evitar duplicados, decidir a conquista e manter o passaporte e o histórico de revisão.

Os tokens de ligação são guardados cifrados. Os totais, resultados técnicos e percurso são guardados na base de dados e infraestrutura privada do serviço com controlo de acesso. O payload temporário do webhook é eliminado depois do processamento. Aplicam-se aos percursos e registos os prazos indicados na secção 9 desta Política. Desligar a Garmin ou revogar permissões impede novas importações; a eliminação da conta remove os dados Garmin associados, salvo conservação estritamente exigida por obrigação legal, disputa ou segurança.

A Garmin transmite os dados ao The 24 Club. Fornecedores de alojamento, base de dados, armazenamento, segurança, email ou apoio técnico podem processá-los apenas quando necessário para operar e proteger o serviço, sob obrigações de confidencialidade e proteção de dados. Os dados Garmin não são vendidos, não são enviados à Stripe nem a outro prestador de pagamentos e não são partilhados publicamente. Apenas podem ser comunicados a autoridades quando exista obrigação legal ou ordem válida.

Os dados Garmin, incluindo atividades, totais, percursos e coordenadas, não são enviados nem tratados pela OpenAI ou por qualquer outro serviço externo de inteligência artificial ou machine learning. O assistente de IA existente no backoffice serve apenas para preparar conteúdo editorial público sobre freguesias e está separado das contas, atividades e dados Garmin.

Qualquer alteração futura a esta Política relacionada com dados Garmin será submetida à equipa Garmin Connect Developer Program e só será implementada após aprovação escrita, além das comunicações e consentimentos legalmente exigidos.

Gerir ou desligar a ligação Garmin