Política de Privacidade

1. Responsável pelo tratamento

João Rangel Miguel – Sociedade Unipessoal, Lda. (NIPC 519294610), marca João Rangel, é responsável pelo tratamento dos dados pessoais recolhidos através de joaorangel.pt e no âmbito dos serviços de treino.

Morada: Avenida do Colégio Militar 34 A, 1500-185 Lisboa. Contacto: joaorangeltreinador@gmail.com · 912 391 386.

2. Categorias de dados

Tratamos apenas dados necessários às finalidades abaixo. Em regra:

• Identificação e contacto do encarregado de educação / cliente (nome, email, telefone/WhatsApp).
• Dados do atleta necessários ao serviço (nome, faixa etária ou data de nascimento quando já cliente, clube/contexto desportivo, preferências de horário).
• Dados comerciais (packs, sessões, pagamentos, faturação).
• Conteúdo de pedidos feitos no site (respostas do formulário de ajuda / diagnóstico).
• Dados técnicos mínimos do site (ex.: preferência de cookies; logs de segurança do alojamento).
• Imagem/vídeo apenas quando houver autorização específica.
• Dados de análise desportiva (GPS, vídeo técnico, etc.) quando o serviço contratado o incluir.

3. Finalidades e fundamentos

Não usamos o consentimento para tudo. Os fundamentos típicos são:

• Pedidos / leads do site: medidas pré-contratuais a pedido do interessado e interesse legítimo em responder (RGPD art. 6.º/1/b e/ou f).
• Contrato de treino, packs, marcações e pagamentos: execução do contrato (art. 6.º/1/b).
• Faturação e obrigações fiscais/contabilísticas: obrigação legal (art. 6.º/1/c).
• Marketing: apenas com consentimento (art. 6.º/1/a), opcional e separável.
• Imagem para marketing: consentimento específico, independente do contrato de treino.
• Segurança do site e prevenção de abuso: interesse legítimo (art. 6.º/1/f).
• Analytics web (Vercel): só se aceitares analytics nas preferências de cookies (consentimento).
• Assistência por IA no CRM interno (OpenAI): interesse legítimo em apoiar a gestão e o acompanhamento (art. 6.º/1/f), com direito de oposição; pode coexistir com medidas pré-contratuais/contratuais (art. 6.º/1/b) quando o contexto serve para te responder.

3A. Assistência por inteligência artificial

Utilizamos ferramentas de inteligência artificial (designadamente serviços da OpenAI) para apoiar a gestão interna do CRM e o acompanhamento de leads e clientes — por exemplo, para reunir contexto histórico operacional, melhorar a qualidade das respostas, detetar padrões úteis à decisão humana e redigir rascunhos. O acesso é amplo aos dados operacionais/comerciais/relacionais necessários a estas finalidades, mas não implica enviar a base de dados inteira em cada pedido.

As decisões relevantes (contactos comerciais, envios, alterações de contrato) permanecem sob controlo humano. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou impacto similar significativo sobre ti neste âmbito (RGPD art. 22.º).

Dados de saúde e outras categorias especiais identificadas (incluindo notas de saúde dos Termos e campos clínicos) não são enviados a estas ferramentas. Podes opor-te a este tratamento baseado em interesse legítimo contactando-nos; isso não apaga dados necessários ao contrato ou à faturação.

4. Menores

Muitos atletas são menores de 18 anos. O interlocutor e, em regra, o contratante é o encarregado de educação. No formulário público pedimos sobretudo contacto do responsável e faixa etária do jogador — não pedimos data de nascimento no pedido inicial.

Dados do menor limitam-se ao necessário à prestação e segurança do serviço (identificação, contexto desportivo, marcações, e, quando aplicável, informação relevante de segurança comunicada pelo responsável).

5. Formulários e leads

O pedido de ajuda / diagnóstico no site recolhe nome, canal de contacto e respostas em categorias. Serve para o João Rangel contactar sobre esse pedido (contacto transacional). Campanhas só com opt-in de marketing separado, desmarcado por defeito.

6. Clientes, atletas, packs, sessões e pagamentos

Quando existe relação comercial, tratamos dados para gerir atletas e responsáveis, packs, sessões, pagamentos e faturação. O CRM opera com acesso server-side controlado; não expomos o backend ao browser do visitante público.

7. Mensagens WhatsApp, Instagram e Facebook

Podemos receber e, quando legalmente permitido e operacionalmente aprovado, enviar mensagens de serviço através de WhatsApp Business, Instagram Direct e Facebook Messenger, ligadas ao CRM interno. Isto cobre:

• Conteúdo das mensagens e metadados técnicos necessários (identificadores de mensagem, horários, estado de entrega quando disponível).
• Números de telefone em formato internacional (WhatsApp) e identificadores de conversa das plataformas Meta.
• Ficheiros multimédia enviados pelo cliente (ex.: imagem, áudio) guardados de forma privada no nosso armazenamento, com acesso controlado.
• Transcrições de áudio quando geradas para facilitar a leitura no CRM (sem análise automática de marketing).
• Mensagens enviadas manualmente na app WhatsApp Business e mensagens enviadas via API aprovada — ambas associadas à mesma conversa de serviço quando possível.

8. Imagem, vídeo e análise desportiva

A utilização de imagem/vídeo para marketing ou redes sociais depende de autorização expressa, separada do contrato de treino. A análise técnica com vídeo/GPS/outros equipamentos, quando contratada ou acordada, tem finalidade desportiva e informativa e não constitui diagnóstico médico.

9. Destinatários e processadores

Podem tratar dados em nosso nome, conforme necessário ao serviço:

• Vercel Inc. — Alojamento do site e analytics web (agregado / sem cookies próprios da app)
• Supabase — Base de dados e armazenamento server-side dos pedidos e dados de serviço
• Resend / Gmail (quando usados) — Envio de emails transacionais (ex.: Termos e comunicações de serviço)
• Meta Platforms (WhatsApp / Instagram / Facebook) — Canais de mensagens profissionais quando o cliente nos contacta ou quando enviamos mensagens de serviço aprovadas (WhatsApp Business, Instagram Direct, Facebook Messenger)
• YCloud (quando usado com WhatsApp) — Fornecedor técnico de API WhatsApp em coexistência com a app WhatsApp Business
• OpenAI — Ferramentas de inteligência artificial que apoiam a gestão interna do CRM (contexto operacional, rascunhos e padrões) sob instrução nossa; sem envio de dados de saúde

10. Transferências internacionais

Alguns processadores (ex.: Vercel, Meta, OpenAI, fornecedores de email) podem tratar dados fora do EEE. Quando isso ocorrer, aplicam-se as salvaguardas previstas na legislação (ex.: cláusulas contratuais-tipo ou decisões de adequação), sem divulgar detalhes técnicos internos.

11. Conservação

Conservamos dados enquanto forem necessários às finalidades e às obrigações legais (nomeadamente fiscais/contabilísticas). Pedidos de lead sem seguimento são revistos operacionalmente ao fim de cerca de 24 meses — prática operacional nossa, não um prazo legal absoluto. Preferências de cookies ficam no teu dispositivo até as alterares. Para pedidos de eliminação ligados a mensagens Meta, ver também /data-deletion. Critérios de retenção de assistência IA limitam-se a metadados de utilização e ao necessário ao serviço.

12. Direitos

Podes solicitar acesso, retificação, apagamento, limitação, oposição (incluindo à assistência por IA baseada em interesse legítimo) e, quando aplicável, portabilidade, através de joaorangeltreinador@gmail.com. Tens ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) (https://www.cnpd.pt).

13. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco (controlo de acesso, comunicações HTTPS, segregação de funções no CRM). Não publicamos detalhes de arquitetura ou segredos.