Privacidade

Quem trata dos dados

O PoolSync, projeto português. Para qualquer assunto sobre dados pessoais (ver o que temos, corrigir ou apagar), fala connosco pelos contactos: respondemos no mesmo dia.

O que guardamos, e porquê

• Contas de clube: o nome de utilizador, o email e a palavra-passe (guardada cifrada, nunca em texto, nem nós a conseguimos ler), mais as definições do clube: câmaras, parceiros, planta da sala.
• Contas de fã: nome e email. Se entrares com a conta Google ou Apple, ficamos com o email dessa conta (ou o endereço privado que a Apple te der), e mais nada dela.
• Jogadores: nome, alcunha, data de nascimento, nacionalidade, clube, distrito, fotografia e, quando existem, o número de licença da federação e o cartão de cidadão. São os dados que uma prova oficial exige para identificar quem joga e evitar inscrições repetidas.
• Jogos e torneios: inscrições, resultados, tempos e o que aconteceu em cada partida. É o histórico da competição.
• Sessão: um cookie para te manter ligado depois de entrares. Sem ele, terias de te autenticar a cada página.
• Contagens de páginas: quantas vezes uma página foi vista. São números e mais nada: sem endereço IP, sem identificar quem viu.

Na app do PoolSync (Android e iPhone)

• Conta e sessão: ao entrares, o telemóvel guarda uma chave de sessão cifrada, para não teres de entrar sempre. Ao saíres da conta, essa chave deixa de valer.
• Notificações: para te avisarmos quando és chamado para a mesa, guardamos o identificador de notificações do teu telemóvel (dado pela Google ou pela Apple). Sai da lista quando saíres da conta ou desligares as notificações.
• Diretos: a câmara e o microfone só são usados enquanto estás a transmitir um jogo, e o vídeo vai direto do teu telemóvel para o YouTube: não passa pelo PoolSync nem fica guardado por nós. Enquanto transmites um jogo de torneio, guardamos o link público do direto para o mostrar na página da prova.
• Ligar o teu canal do YouTube: se autorizares, a app usa os serviços da API do YouTube para criar o direto do teu jogo no teu canal, com o nome dos dois jogadores. Só para isso: não lemos, não alteramos e não apagamos nada do que lá tens, e não guardamos os teus vídeos nem as tuas estatísticas do YouTube. A autorização fica no teu telemóvel, e o PoolSync não a guarda nos servidores dele. Podes tirá-la quando quiseres em myaccount.google.com/permissions. Valem também os Termos do YouTube e a Política de Privacidade da Google.
• Emitir no canal PoolSync_Players: quem o PoolSync autoriza pode transmitir os seus jogos no canal do YouTube do PoolSync, em vez do seu. Para pedires, aceitas as regras desse canal, e guardamos o teu pedido, a data, e o que decidimos. Nesse caso o direto é criado pelo PoolSync, no canal do PoolSync, e o vídeo fica publicado lá: guardamos o título, o link e as horas a que começou e acabou, e podemos cortar o direto ou apagar o vídeo. És tu quem avisa quem está a ser filmado, e quem não quiser aparecer não é filmado. Se aparecer num desses vídeos e o quiseres fora, escreve-nos e tiramo-lo. Aqui não há autorização tua do YouTube: o canal é do PoolSync.
• Com uma chave de transmissão (avançado): quem preferir colar a chave em vez de ligar a conta, a chave fica só no telemóvel, cifrada, e nunca nos é enviada.
• Fotografias: só as que escolhes para a tua página de jogador.
• Relatórios de falhas: quando a app vai abaixo, recebemos pelo Firebase Crashlytics (Google) o modelo do telemóvel, a versão do sistema e o ponto do código onde falhou. Serve só para corrigir o erro: sem nome, email ou o que estavas a ver.
• Apagar a conta: uma conta de fã apaga-se na própria app, em Conta → Apagar a minha conta, ou no site, em A minha conta. Sem a app, ou com uma conta de clube, o caminho está em apagar a conta.

Onde estão guardados

Nos servidores da Railway (Estados Unidos), com a Cloudflare à frente a servir o site. As cópias de segurança são diárias e ficam num repositório privado no GitHub, a que só nós temos acesso.

Dito sem rodeios: isto quer dizer que os teus dados saem da União Europeia. São empresas com quem temos contrato e que tratam dos dados por nossa conta, e mais ninguém lhes toca. Entre o teu telemóvel e nós vai tudo cifrado.

Como protegemos os teus dados

Esta é a parte que ninguém gosta de escrever e todos querem ler. Em concreto, e com nomes:

• A caminho: tudo o que vai do teu telemóvel ou do teu browser para nós viaja cifrado (HTTPS/TLS). O site não responde de outra maneira: não há porta sem cifra.
• Guardado: a base de dados vive num volume privado do servidor, a que mais ninguém chega. As palavras-passe não são guardadas: fica um resumo irreversível, com sal (scrypt), que nem nós conseguimos ler ao contrário. E os dados sensíveis nem chegam ao servidor: é o ponto a seguir.
• Dados sensíveis: a autorização do teu YouTube. A autorização que dás à app para criar o direto no teu canal fica só no teu telemóvel, no cofre do próprio sistema (Keychain no iPhone, Keystore no Android). Não é enviada para os nossos servidores, não é guardada por nós, não é partilhada com ninguém e não serve para mais nada. Sai da conta e deixa de valer; e podes retirá-la quando quiseres em myaccount.google.com/permissions. O mesmo vale para a chave de transmissão, para quem prefira colá-la à mão.
• Só o indispensável: pedimos a menor autorização que resolve o problema. No YouTube é a de criar e gerir os teus diretos, e nada mais: não lemos, não alteramos e não apagamos o resto do canal, e não guardamos os teus vídeos nem as tuas estatísticas.
• Quem pode ver: ao servidor de produção e às cópias de segurança chega apenas a equipa do PoolSync, por contas próprias e com verificação em dois passos. Não há acessos partilhados nem terceiros com entrada, e nada disto se vende nem se troca.
• Registos: os registos técnicos do servidor não guardam autorizações, chaves de transmissão nem palavras-passe, e vão sendo substituídos pelos novos.
• Cópias de segurança: diárias, num repositório privado, e apagadas por antiguidade. Uma conta apagada deixa de aparecer nas cópias seguintes.
• Se algo correr mal: havendo uma falha de segurança com dados pessoais, avisamos quem foi afetado e a CNPD em 72 horas, a dizer o que aconteceu e o que já fizemos.

Durante quanto tempo

Enquanto a conta existir. Se pedires para apagar a tua conta, apagamos os teus dados; o que fica é o resultado dos jogos que já se disputaram, sem te identificar. Um torneio não pode mudar de campeão depois de terminado.

O que podes exigir

Ver o que temos sobre ti, corrigir o que estiver errado, levar os teus dados num ficheiro para onde quiseres, opor-te a que os usemos, e mandar apagar. Pedes por email e tratamos disso, sem custo nenhum e em 30 dias no máximo. Se um jogador não quiser a sua ficha pública no site, basta dizer e tiramo-la.

Se não gostares da nossa resposta, ou se não respondermos, podes queixar-te à autoridade portuguesa de proteção de dados, a CNPD (cnpd.pt). Não precisas de nos avisar primeiro.

Quando o jogador é menor

Há jogadores federados menores de idade. A ficha deles mostra o que a competição precisa: nome, clube, resultados. Um encarregado de educação pode pedir para a esconder ou apagar, e não perguntamos porquê.

E os termos de serviço

Esta página diz o que fazemos aos teus DADOS. O que o serviço custa, o que acontece se cancelares e o que podes exigir está nos termos de serviço.

Última atualização: 3 de novembro de 2026.