Política de Privacidade

1. Responsável pelo tratamento

A Staffball é operada por Staffball Tecnologia Desportiva, Lda., sociedade por quotas com sede em Porto, Portugal, NIPC 519368932.

Contacto para questões de privacidade: privacidade@staffball.pt

2. Dados que recolhemos

Recolhemos os dados que nos fornece directamente:

• Dados de registo: nome, email, palavra-passe (encriptada)
• Dados de perfil (profissionais): função, área, competências, experiência, licenças (UEFA, LPBS), localização, disponibilidade, idiomas, ligas onde trabalhou
• Dados de perfil (clubes): nome do clube, país, liga, contacto, NIF (para faturação)
• Dados de candidatura: mensagens trocadas, histórico de candidaturas
• Referências confidenciais: pontuações e comentários de referências profissionais
• Dados salariais: contribuições anónimas para benchmarks
• Documentos: certificados de licenças carregados para verificação (UEFA, LPBS)
• Foto de perfil (opcional)
• Dados de pagamento: geridos directamente pelo Stripe — a Staffball não armazena números de cartão

3. Finalidade do tratamento

Utilizamos os seus dados para:

• Criar e manter o seu perfil na plataforma
• Permitir que clubes encontrem profissionais compatíveis (e vice-versa)
• Verificar licenças e credenciais profissionais
• Processar candidaturas e comunicações entre profissionais e clubes
• Processar pagamentos de subscrições
• Gerar benchmarks salariais anonimizados
• Melhorar a plataforma e os serviços prestados
• Enviar comunicações sobre a sua conta e oportunidades relevantes

4. Fundamento legal

O tratamento dos seus dados baseia-se em:

• Execução de contrato: para prestar o serviço que contratou
• Consentimento: para comunicações de marketing e funcionalidades opcionais
• Interesse legítimo: para segurança, prevenção de fraude e melhoria do serviço
• Obrigação legal: para cumprimento de obrigações fiscais e contabilísticas

5. Ghost Mode

A funcionalidade Ghost Mode (disponível no plano Pro) permite ocultar o seu nome e clube actual dos perfis visíveis a clubes. Quando activo, os clubes vêem "Anónimo" até que ambas as partes manifestem interesse mútuo.

6. Stealth Mode e Anúncios Confidenciais

Clubes com plano Director podem activar Stealth Mode (ocultar identidade do clube em pesquisas) e publicar Anúncios Confidenciais (vagas onde o clube contratante não é identificado publicamente).

7. Referências confidenciais

As referências são solicitadas pelo profissional e enviadas de forma confidencial. As pontuações são visíveis apenas para clubes com planos pagos (Scout ou Director). O profissional pode visualizar as suas próprias referências a qualquer momento.

8. Partilha de dados e subprocessadores

Não vendemos os seus dados pessoais. Os dados são partilhados apenas com os seguintes subprocessadores, todos operando dentro da União Europeia ou sob Standard Contractual Clauses da UE:

• Supabase — infraestrutura de base de dados, autenticação e armazenamento (UE)
• Netlify — alojamento da plataforma (UE/EUA, SCC)
• Stripe Payments Europe — processamento de pagamentos (Irlanda, UE)
• Zoho Mail — envio de emails transacionais (UE)
• hCaptcha (Intuition Machines) — verificação anti-bot no registo (SCC)

Os clubes registados na plataforma acedem aos dados de perfil público dos profissionais de acordo com o plano contratado.

9. Transferências internacionais

Alguns subprocessadores podem processar dados fora da UE (ex: Stripe para verificação de fraude, hCaptcha). Nestes casos, aplicamos Standard Contractual Clauses aprovadas pela Comissão Europeia para garantir nível adequado de protecção.

10. Retenção de dados

Os seus dados são mantidos enquanto a sua conta estiver activa. Pode solicitar a eliminação da conta e de todos os dados associados a qualquer momento, contactando privacidade@staffball.pt. O processamento demora até 30 dias.

Dados relativos a transacções (faturas, recibos) são retidos por 10 anos conforme legislação fiscal portuguesa.

11. Os seus direitos (RGPD)

Nos termos do Regulamento Geral de Protecção de Dados, tem direito a:

• Aceder aos seus dados pessoais
• Rectificar dados incorrectos
• Solicitar a eliminação dos seus dados ("direito a ser esquecido")
• Solicitar a portabilidade dos dados
• Opor-se ao tratamento dos dados
• Retirar o consentimento a qualquer momento
• Apresentar reclamação à CNPD (Comissão Nacional de Protecção de Dados — www.cnpd.pt)

Para exercer estes direitos, contacte privacidade@staffball.pt. Responderemos no prazo máximo de 30 dias.

12. Segurança

Utilizamos encriptação SSL/TLS para todas as comunicações, passwords encriptadas com bcrypt, Row-Level Security em toda a base de dados, e infraestrutura alojada na União Europeia. O acesso aos dados é restrito a pessoal autorizado e regido por acordo de confidencialidade.

13. Cookies

Utilizamos apenas cookies essenciais para manter a sua sessão activa (cookies de autenticação Supabase) e cookies técnicos do hCaptcha para prevenção de fraude no registo. Não utilizamos cookies de rastreamento, publicidade ou analítica de terceiros.

14. Menores

A plataforma destina-se exclusivamente a profissionais do futebol maiores de 18 anos. Não recolhemos intencionalmente dados de menores.

15. Alterações

Podemos actualizar esta política periodicamente. Notificaremos por email em caso de alterações significativas, com pelo menos 15 dias de antecedência.

16. Contacto

Para qualquer questão sobre privacidade: privacidade@staffball.pt

Para reclamações junto da autoridade de controlo: CNPD — Comissão Nacional de Protecção de Dados, Av. D. Carlos I, 134 - 1º, 1200-651 Lisboa, geral@cnpd.pt, www.cnpd.pt