Política de privacidade

Quem é quem

O CourtFlow é um serviço de gestão para clubes de padel, operado em nome individual e contactável em geral@courtflow.pt.

Perante o RGPD, o clube é o responsável pelo tratamento dos dados dos jogadores dele, e o CourtFlow é subcontratante: trata esses dados por conta do clube e segundo as instruções dele. Se és jogador de um clube e queres exercer os teus direitos, o interlocutor é o clube — e nós damos ao clube as ferramentas para responder.

Que dados são tratados

• — Nome, telefone e email do jogador, quando o clube os regista ou o próprio os introduz no portal.
• — Histórico de reservas, cancelamentos e faltas.
• — Pagamentos: valor, método, estado e a referência que o provider devolve.
• — Preferências de horário que o jogador declare.
• — Registo de consentimento para mensagens: quando foi dado ou retirado, por que canal e por que via.
• — Mensagens enviadas: destino, estado de entrega e o motivo que as originou.

Os telefones são normalizados em formato internacional (+351…) porque é por eles que o WhatsApp identifica cada pessoa.

Mensagens de WhatsApp

Um jogador só recebe mensagens do clube se tiver dado autorização expressa. Essa autorização fica registada — com a data, o canal e a origem — e não é um simples campo que alguém possa ligar à mão: é um registo que só se acrescenta, para que o clube consiga provar quando e como foi dada.

Todas as mensagens levam uma saída. O sistema recusa-se a enviar uma mensagem cujo texto não inclua a ligação para deixar de receber. Quem sai deixa de ser contactado de imediato, e a saída também se pode fazer respondendo SAIR, STOP, PARAR ou REMOVER.

As mensagens são entregues pela WhatsApp Business Platform da Meta. O tratamento que a Meta faz desses dados rege-se pelas políticas dela.

Com quem são partilhados

Só com quem é preciso para o serviço funcionar, e nunca para fins próprios nossos:

• — Meta, para entregar as mensagens de WhatsApp.
• — Providers de pagamento escolhidos pelo clube, quando há cobranças.
• — Programas de faturação certificados pela AT, quando o clube emite documentos. O CourtFlow não emite documentos fiscais próprios.
• — O alojamento onde o serviço corre, na União Europeia.

Não vendemos dados a ninguém e não os usamos para publicidade.

Separação entre clubes

Os dados de cada clube estão isolados dos dos outros por construção: as consultas ao sistema são filtradas pelo clube activo, e quando não há clube identificado não devolvem nada em vez de devolverem tudo. As credenciais que cada clube configura — pagamentos, faturação, WhatsApp — são guardadas encriptadas e nunca voltam a aparecer num formulário depois de gravadas.

Quanto tempo ficam

Enquanto o clube for cliente e precisar deles para a relação com o jogador. Os registos com relevância fiscal seguem os prazos legais.

O clube exporta e apaga os dados de um jogador a partir do painel dele, sem ter de nos pedir. A exportação sai em ficheiro aberto, para poder ser lida noutro sítio.

Apagar não é apagar tudo. O nome, telefone, email, NIF e notas desaparecem e não voltam. As reservas, os pagamentos e as faturas ficam sem nome à frente: são registos com relevância fiscal, e a lei obriga a guardá-los durante anos. É o que o RGPD prevê no artigo 17.º, n.º 3, alínea b).

Para levar ou eliminar os dados de um clube inteiro, escreva para geral@courtflow.pt.

Direitos

Acesso, rectificação, apagamento, limitação, portabilidade e oposição. Como o responsável é o clube, o pedido deve ser-lhe dirigido; se preferires, escreve-nos e encaminhamos. Há também direito de reclamação junto da CNPD.

Alterações

Se esta política mudar de forma relevante, avisamos os clubes antes de a mudança entrar em vigor.