POLÍTICA DE
PRIVACIDADE.
Última atualização:
Esta Política explica como são tratados os dados pessoais no website e na plataforma The 24 Club by Correr Lisboa, incluindo a conta, o passaporte digital, a validação de atividades e, quando aplicável, a compra de kits físicos e o Hall of Fame.
O The 24 Club foi concebido segundo os princípios da minimização, transparência e privacidade desde a conceção. Os percursos completos e os locais exatos de início e fim não são publicados.
1. Responsável pelo tratamento
O responsável pelo tratamento é Bruno Manuel Claro, titular da marca registada Correr Lisboa, NIF 207 370 524, no exercício da sua atividade empresarial. O The 24 Club é um projeto by Correr Lisboa.
A Associação Correr Lisboa, NIF 513 203 206, pode colaborar em iniciativas, treinos ou eventos. Quando determine autonomamente finalidades e meios de um tratamento, a informação específica será prestada no contexto dessa iniciativa.
- Telefone
- +351 928 381 644
2. Dados que tratamos
Tratamos apenas os dados adequados às funcionalidades utilizadas:
- Conta e perfil: nome, nome público, email, password guardada apenas sob a forma de hash, número de membro, idioma, consentimentos e preferências.
- Desafio e progresso: freguesias selecionadas, atividades submetidas, data, distância, origem do ficheiro, freguesia candidata, resultado da validação, conquistas, revisões e milestones.
- Dados GPS, quando o upload estiver ativo: ficheiro GPX, traçado, coordenadas de início e fim, distância dentro dos limites e indicadores técnicos necessários à integridade da validação.
- Compras de kits físicos: tipo de kit, elegibilidade, tamanho de t-shirt, dados necessários ao passaporte ou certificado físico, personalização, faturação, pagamentos, entrega e comunicações transacionais. Os dados completos do cartão não serão guardados pelo The 24 Club.
- Ranking exclusivo de membros, apenas por opção do participante: nome público ou pseudónimo, número de membro e métricas de progresso estritamente necessárias à posição apresentada.
- Hall of Fame, apenas por opção do participante: nome público, número de membro, data e tempo de conclusão, fotografia, freguesia favorita e frase pessoal.
- Suporte e segurança: mensagens enviadas, IP, data e hora, navegador, registos de sessão, autenticação e eventos necessários à prevenção de abuso.
Não solicitamos dados de saúde para participar. Evita incluir informação de saúde ou de terceiros em ficheiros, fotografias ou mensagens, salvo quando estritamente necessário e solicitado por um canal adequado.
3. Origem dos dados
Os dados são fornecidos diretamente pelo participante, gerados durante a utilização da plataforma ou recebidos de uma integração que o participante decida ligar, como a Garmin quando essa funcionalidade for disponibilizada. A ligação de uma integração será sempre iniciada e autorizada pelo titular.
4. Finalidades e bases legais
- Criar e gerir a conta, receber atividades, validar critérios e manter o passaporte digital: execução dos Termos e diligências pré-contratuais.
- Gerir a elegibilidade e as encomendas dos kits físicos, faturação, obrigações fiscais e pedidos do consumidor: execução contratual e cumprimento de obrigações legais.
- Proteger contas, detetar fraude, manipulação de GPX e abuso, manter a segurança e defender direitos: interesses legítimos do responsável, ponderados com os direitos do participante.
- Enviar comunicações de serviço: execução contratual ou interesse legítimo em manter o serviço funcional.
- Enviar marketing, participar no ranking de membros, publicar no Hall of Fame, usar fotografia ou ligar integrações opcionais: consentimento, que pode ser retirado a qualquer momento sem afetar o tratamento anterior.
- Responder a pedidos e cumprir determinações de autoridades: interesse legítimo, execução contratual ou obrigação legal, conforme o caso.
5. Validação das conquistas
Quando o motor de validação estiver disponível, a atividade será comparada com os limites oficiais das freguesias e com os critérios publicados. O sistema poderá produzir automaticamente uma freguesia candidata e um resultado técnico.
Esta validação não produz efeitos jurídicos nem afeta de forma semelhante e significativa o participante. Se considerares que houve erro, podes pedir revisão humana através do contacto indicado nesta Política. A decisão e os critérios relevantes serão apresentados de forma clara.
6. Partilha e subcontratantes
Os dados podem ser tratados por fornecedores de alojamento, base de dados, armazenamento, email, segurança, apoio técnico, pagamentos ou integrações, apenas na medida necessária e mediante obrigações de confidencialidade e proteção de dados.
Também poderão ser comunicados a autoridades quando exista obrigação legal ou ordem válida. Não vendemos dados pessoais. A abertura de uma ligação para uma rede social ou serviço externo fica sujeita à política desse terceiro.
7. Transferências internacionais
Privilegiamos prestadores que tratem dados no Espaço Económico Europeu. Quando um prestador implique uma transferência internacional, serão utilizadas as garantias legalmente exigidas, como uma decisão de adequação ou cláusulas contratuais-tipo e, quando necessário, medidas suplementares. Podes pedir informação sobre a garantia aplicável.
8. Informação pública e privacidade de localização
O progresso pessoal e as atividades são privados por defeito. O mapa público nunca apresenta percursos completos, moradas, coordenadas de início ou fim ou dados de atividade não autorizados.
A inclusão no Hall of Fame é opcional e depende de autorização específica. O ranking exclusivo é visível apenas a membros autenticados e a participação também é opcional. Em ambos os casos, o participante escolhe o nome apresentado e pode retirar a autorização; a remoção será efetuada num prazo razoável, sem prejuízo de cópias temporárias em cache.
9. Conservação
- Conta, perfil, conquistas e resumo de progresso: enquanto a conta estiver ativa; contas sem atividade durante 24 meses podem ser eliminadas após aviso razoável, quando possível.
- Ficheiros GPX e traçados detalhados: até à validação definitiva e ao fim do prazo de contestação, no máximo 12 meses após a submissão, salvo disputa, investigação de integridade ou obrigação legal.
- Resultado técnico e registo da conquista: durante a vida da conta, para manter o passaporte digital.
- Pedidos de suporte e revisão: até 24 meses após o encerramento do pedido.
- Registos técnicos e de segurança: até 12 meses, salvo incidente ou necessidade de defesa de direitos.
- Dados de faturação e transações: durante o prazo exigido pela legislação fiscal e contabilística.
- Prova de consentimentos, aceitação de versões legais e oposição: durante o período necessário para demonstrar conformidade e defender direitos.
- Cópias de segurança: rotação máxima prevista de 90 dias após eliminação no sistema ativo.
No fim do prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível. Uma obrigação legal, litígio ou investigação pode justificar conservação adicional estritamente necessária.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo passwords com hash seguro, comunicações cifradas em produção, controlo de acessos, queries preparadas, proteção CSRF, registos de segurança e minimização da exposição de dados de localização. Nenhum sistema é totalmente infalível; incidentes são avaliados e notificados nos termos legais quando aplicável.
11. Os teus direitos
Podes pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição, bem como retirar um consentimento e solicitar revisão de uma validação. O exercício é gratuito, salvo pedidos manifestamente infundados ou excessivos, e pode exigir confirmação razoável de identidade. Respondemos no prazo legal.
12. Menores
A criação autónoma de conta destina-se a maiores de 18 anos. Um menor só deve participar com autorização e acompanhamento do respetivo representante legal, a quem cabe exercer os direitos aplicáveis. Não recolhemos conscientemente dados de menores sem essa intervenção.
13. Cookies e alterações
A utilização atual de cookies está descrita na Política de Cookies. Esta Política pode ser atualizada para refletir novas funcionalidades ou alterações legais. Mudanças materiais serão comunicadas de forma adequada e a data no início da página será atualizada.