Política de Privacidade

1. Quem Somos

O responsável pelo tratamento é Luís Ferreira, que opera o serviço RefereeLog a partir de Portugal. O RefereeLog é uma plataforma independente para árbitros e não é uma entidade oficial nem está afiliado à FPF, associações de futebol ou outros organismos desportivos. Contacto: suporte@refereelog.com.

2. Dados que Recolhemos

Recolhemos apenas os dados estritamente necessários ao funcionamento do serviço:

• Dados de conta — endereço de email e palavra-passe (encriptada) fornecidos no registo.
• Perfil — nome, morada de partida (para cálculo de distâncias) e preferências de utilização.
• Registos de jogos — data, hora, local, competição, função, equipa de arbitragem, distância e valores calculados. Os colegas de equipa são identificados pelo código de árbitro ou, se preferir, pelo nome que escrever; esses nomes ficam visíveis apenas para si, não são partilhados com outros utilizadores e não são usados para ligar contas.
• Tokens OAuth do Google — quando opta por ligar a sua conta Gmail para importação automática, armazenamos um token de acesso e de atualização. Estes tokens permitem aceder às mensagens necessárias à funcionalidade de importação e podem ser revogados a qualquer momento. A importação Gmail está disponível no plano Pro.
• Dados de emails — ao utilizar a importação Gmail, mensagens potencialmente relevantes são obtidas através da Gmail API e o respetivo conteúdo é enviado à Google Gemini API para extrair dados de jogos. Guardamos os dados estruturados e uma cache da extração associada ao identificador da mensagem; não guardamos a caixa de correio completa.
• Análise opcional — depois de consentir, Google Analytics e PostHog recebem dados técnicos, páginas visitadas e interações com funcionalidades. O PostHog recebe ainda o identificador, email, nome e plano da conta autenticada.
• Medição de audiência do site público — no site refereelog.com (fora da app), o PostHog mede de forma agregada as páginas visitadas, a origem das visitas e os cliques, sem cookies nem armazenamento local e com o endereço IP anonimizado. Estes dados não o identificam nem são associados à sua conta na app.

3. Como Utilizamos os Dados

• Calcular compensações, deslocações, subsídios de refeição e ajudas de custo segundo as tabelas da sua associação.
• Importar automaticamente jogos a partir de emails de nomeação.
• Gerar estatísticas e resumos de rendimentos.
• Comparar os seus registos com extratos de processamento oficiais da plataforma Score.
• Calcular distâncias entre a sua morada e os campos de jogo através do Google Maps.

4. Fundamentos Jurídicos

• Execução do contrato — conta, perfil, jogos, cálculos, suporte e funcionalidades solicitadas.
• Consentimento — análise de utilização e ligações opcionais ao Gmail e Google Calendar; pode retirá-lo a qualquer momento.
• Interesse legítimo — segurança, prevenção de abuso, diagnóstico de falhas e defesa de direitos, após ponderação dos seus interesses.
• Obrigação legal — conservação ou divulgação quando exigida por lei.

5. Armazenamento e Segurança

• Os dados são armazenados em bases de dados PostgreSQL geridas pela Supabase, com encriptação em repouso e em trânsito.
• Row Level Security (RLS) garante que cada utilizador apenas acede aos seus próprios dados.
• As credenciais são tratadas pelo serviço de autenticação da Supabase; o RefereeLog não guarda palavras-passe em texto simples.
• As comunicações entre o seu navegador e os nossos servidores são protegidas por HTTPS/TLS.
• A aplicação é alojada na Vercel. Alguns fornecedores podem tratar dados fora do EEE com mecanismos de transferência legal aplicáveis.

6. Subcontratantes e Destinatários

Consoante as funcionalidades utilizadas, recorremos a:

• Supabase — autenticação, base de dados e armazenamento.
• Vercel — alojamento e funções serverless.
• Google — Gmail, Calendar, Gemini, Routes, Places e Geocoding; e Google Analytics apenas com consentimento.
• PostHog — análise de utilização da app apenas com consentimento; medição de audiência do site público sem cookies.
• Stripe — pagamentos e gestão de subscrições Pro.

Cada serviço opera sob a sua própria política de privacidade. Recomendamos a consulta das mesmas para informação detalhada sobre o tratamento de dados.

7. Processamento de PDFs

O verificador de extratos processa ficheiros PDF inteiramente no seu navegador (client-side). Nenhum ficheiro PDF é enviado para os nossos servidores ou para terceiros. O conteúdo extraído permanece exclusivamente na memória do seu dispositivo durante a sessão de comparação.

8. Retenção e Eliminação de Dados

• Os seus dados são mantidos enquanto a sua conta estiver ativa.
• Pode eliminar jogos individuais a qualquer momento.
• Pode solicitar a eliminação completa da sua conta e de todos os dados associados contactando-nos diretamente.
• Ao revogar o acesso Gmail, os tokens OAuth são imediatamente eliminados.

9. Cookies e Armazenamento Local

Utilizamos armazenamento local do navegador (localStorage) para manter a sua sessão de autenticação, preferências de tema e a sua escolha sobre análise. Google Analytics e PostHog só são inicializados depois de aceitar a análise opcional e podem então usar identificadores, cookies ou armazenamento local. Pode retirar o consentimento em Definições → Privacidade. O site público refereelog.com não usa cookies nem armazenamento local para medição de audiência.

10. Os Seus Direitos (RGPD)

Enquanto residente na União Europeia, tem os seguintes direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD):

• Acesso — pode solicitar uma cópia de todos os dados pessoais que temos sobre si.
• Retificação — pode corrigir dados pessoais incorretos ou incompletos.
• Eliminação — pode solicitar a eliminação dos seus dados pessoais.
• Portabilidade — pode solicitar a exportação dos seus dados num formato estruturado e legível por máquina (CSV).
• Oposição — pode opor-se ao tratamento dos seus dados pessoais.
• Limitação — pode solicitar a limitação do tratamento dos seus dados em determinadas circunstâncias.
• Retirada do consentimento — pode retirar consentimentos sem afetar o tratamento anterior.

Para exercer qualquer destes direitos, contacte-nos através do endereço indicado abaixo. Pode também reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

11. Alterações a Esta Política

Reservamo-nos o direito de atualizar esta política de privacidade periodicamente. Quaisquer alterações significativas serão comunicadas através da plataforma. A data da última atualização é indicada no topo deste documento.

12. Contacto

Para questões relacionadas com privacidade ou proteção de dados, contacte-nos através de suporte@refereelog.com.