Política de Privacidade — Next Step Scout

Política de Privacidade — Next Step Scout (NSS)

Data de entrada em vigor: 2026-09-13 Aplica-se a: o website e a plataforma NSS para futebolistas a partir dos 10 anos e os seus pais/representantes legais nos países do Espaço Económico Europeu (os 27 Estados-Membros da UE, mais a Islândia, o Liechtenstein e a Noruega) e no Reino Unido.

A Next Step Scout ("NSS", "nós") ajuda os jovens futebolistas a serem vistos: um jogador mantém um perfil em vídeo e um historial de progresso, e clubes, academias e olheiros verificados podem encontrar jogadores que optaram por estar visíveis. Uma vez que os nossos utilizadores são crianças, protegê-los é a primeira regra deste serviço. Esta política explica, em termos claros, que dados pessoais tratamos, porquê, com que base legal, durante quanto tempo e que direitos tem.

1. Quem é responsável pelos seus dados (Responsável pelo tratamento)

O responsável pelo tratamento dos dados é Leonardas Dauksevicius (local de estabelecimento: Portugal). Para qualquer questão de privacidade ou para exercer os seus direitos, contacte o nosso responsável pela Proteção de Dados através de [email protected].

2. A quem se destina o nosso serviço

A NSS destina-se a jogadores a partir dos 10 anos; não existe limite máximo de idade. Até aos 18 anos, a conta é criada e confirmada por um dos pais ou representante legal; a partir dos 18, o jogador regista-se e age de forma autónoma. O Art. 8 do GDPR permite que cada país defina a sua própria idade de consentimento digital entre os 13 e os 16 anos (13 no Reino Unido). Esse limiar não enfraquece as nossas regras: na NSS, o consentimento por um jogador menor de 18 anos é, em qualquer caso, dado por um dos pais ou representante legal, pelo que a idade nacional de consentimento digital não nos limita. Os limiares por país estão listados na página Bases legais. Para todos os utilizadores com menos de 18 anos, a publicação de um perfil e qualquer contacto com um adulto ocorrem apenas através de um dos pais/representante legal ou de uma academia verificada. Ver secção 6.

3. Que dados tratamos

Conta e identidade: nome, data de nascimento, país, clube/academia.
Perfil do jogador: vídeo(s) que carrega, fotografias e detalhes desportivos que opte por adicionar (por exemplo, altura, pé preferido).
Informação do encarregado de educação: contacto (e-mail) de um dos pais/representante legal utilizado para obter e registar o consentimento.
Consentimentos e a sua prova: aquilo que consentiu, quando, e prova técnica da confirmação (por exemplo, hora, IP/user-agent do clique de confirmação do progenitor).
Utilizadores clube/olheiro: dados de contacto e documentos de verificação de clubes, academias e dos seus representantes designados.
Dados técnicos: registos básicos necessários para operar e proteger o serviço. Os cookies estão abrangidos pelo nosso aviso de Cookies separado; mantemos o rastreio de crianças ao mínimo e não usamos caixas pré-marcadas.

Aplicamos a minimização de dados: pedimos apenas o que uma finalidade declarada exige.

4. Porque tratamos os dados e com que base legal (GDPR Art. 6, 8, 9)

Finalidade	Base legal
Criar e operar a conta e o perfil em vídeo de um jogador	Consentimento — Art. 6(1)(a); para utilizadores menores de 18 anos, o consentimento é dado por um dos pais/representante legal (Art. 8 do GDPR e regra própria da NSS)
Mostrar um perfil a clubes/olheiros verificados (apenas se o jogador optar por isso)	Consentimento — Art. 6(1)(a); o perfil está fechado por predefinição
Exibir a imagem/vídeo de um jogador	Consentimento explícito separado para a imagem — Art. 6(1)(a) do GDPR e, quando aplicável, Art. 9(2)(a); para utilizadores menores de 18 anos é dado pelo pai/representante legal. As normas nacionais sobre direitos de imagem estão listadas na página Bases legais
Produzir um relatório de desenvolvimento a partir do seu vídeo (hoje: um treinador humano)	Consentimento, associado à finalidade do perfil; ver secção 5
Verificar clubes/academias/olheiros e manter registos de contacto	Interesse legítimo na segurança das crianças e na prevenção de contactos abusivos — Art. 6(1)(f); Directive 2011/93
Segurança, prevenção de fraude, cumprimento legal	Obrigação legal / interesse legítimo — Art. 6(1)(c),(f)

Não tratamos quaisquer dados de categorias especiais. Em particular, a NSS não utiliza reconhecimento facial, marcação de rostos, nem qualquer identificação biométrica nos vídeos ou fotografias dos jogadores (ver secção 5).

5. Como o vídeo é tratado (o que acontece hoje e o que está planeado)

Hoje. O vídeo que carrega é analisado por um treinador humano — uma pessoa, não um programa. Vê a gravação e escreve um relatório de desenvolvimento, em formato de texto: o que aconteceu, porquê e no que trabalhar. O relatório não contém veredictos, classificações nem decisões com efeito legal. O vídeo é visto apenas pelo treinador que trabalha no relatório e é conservado em armazenamento privado (secção 11). Não realizamos identificação biométrica e não utilizamos reconhecimento facial.

No futuro (ainda não operacional). Planeamos ferramentas baseadas em IA que ajudariam a preparar o relatório de desenvolvimento. Hoje não existe esse tratamento. Se e quando for introduzido, atualizaremos esta política com antecedência, indicaremos os fornecedores de IA como subcontratantes e descrevê-lo-emos separadamente; os contratos exigirão que não treinem os seus modelos com dados da NSS e que atuem apenas como subcontratantes ao abrigo de um acordo de tratamento de dados. Não enviaremos o vídeo de crianças a um fornecedor de IA sem informação atualizada e, quando exigido, consentimento.

Esta transparência cumpre o Art. 13 do GDPR: informamos as finalidades e as bases legais do tratamento no momento em que os dados são recolhidos e não descrevemos como operacional aquilo que hoje não existe.

6. Crianças e consentimento parental

Um perfil está fechado por predefinição — invisível para todos até que o jogador tome uma ação explícita para o tornar visível e (para menores de 18) um dos pais tenha confirmado.
O consentimento parental é obtido por confirmação ativa: o progenitor recebe uma ligação, abre uma página que apresenta o texto de consentimento e confirma premindo um botão. Registamos quem confirmou, quando, e prova técnica dessa confirmação.
O consentimento pode ser retirado a qualquer momento (secção 9). A retirada do consentimento de exibição remove imediatamente o perfil de qualquer listagem.
Não existe troca privada de mensagens entre adulto e criança na NSS. O contacto ocorre apenas através de um dos pais/representante legal ou de uma academia verificada, e as tentativas de contacto são registadas.

7. Com quem partilhamos dados (subcontratantes)

Utilizamos os seguintes fornecedores de serviços como subcontratantes ao abrigo de acordos de tratamento de dados nos termos do GDPR Art. 28:

Cloudflare R2 — armazenamento privado de vídeos e ficheiros.
Supabase / PostgreSQL — base de dados da aplicação e autenticação.
Fornecedores de IA (por exemplo, Anthropic, OpenAI) — planeado para o futuro. Hoje o relatório é escrito por um treinador humano, e os dados de crianças não são partilhados com fornecedores de IA. Se esse tratamento for introduzido, será acrescentado aqui antes de entrar em funcionamento, sob condições de não treino.
Resend — e-mail transacional (mensagens de consentimento parental e de acesso antecipado). Os e-mails são enviados a partir da UE (Irlanda); os dados das mensagens e os registos são armazenados nos EUA ao abrigo do EU-U.S. Data Privacy Framework e das Cláusulas Contratuais-Tipo.

Não vendemos dados pessoais. Não acrescentamos novos subcontratantes para dados de crianças sem salvaguardas adequadas.

8. Transferências internacionais

Alguns subcontratantes armazenam ou tratam dados fora da UE/EEE (nos Estados Unidos). Sempre que o fazem, as transferências são protegidas pelo EU-U.S. Data Privacy Framework e/ou pelas Cláusulas Contratuais-Tipo ao abrigo do GDPR Art. 44–46. Os detalhes estão documentados nos nossos registos e disponíveis mediante pedido.

9. Durante quanto tempo conservamos os dados (conservação)

Registo no website (e-mail, papel, interesse, idioma): um registo não confirmado é eliminado quando a ligação de confirmação expira (7 dias); um registo confirmado é conservado até 2 meses e depois eliminado, salvo se o renovar. Pode eliminar um registo a qualquer momento através da ligação no e-mail.
Dados de conta e perfil: enquanto a conta estiver ativa; eliminados no encerramento da conta ou na retirada do consentimento subjacente.
Prova de consentimento: conservada enquanto for necessário para demonstrar que existiu um consentimento válido, depois eliminada.
Vídeo na plataforma (quando existe conta): conservado em armazenamento privado durante até 90 dias a contar da data de carregamento, acessível apenas ao treinador que prepara o relatório, e depois eliminado. É eliminado antes no encerramento da conta ou na retirada do consentimento. Hoje não existe tratamento por IA; quando for introduzido, os fotogramas serão usados apenas para o relatório e não serão conservados pelo fornecedor de IA para treino.
Historial de desenvolvimento (resultados de testes por data, condições e cobertura de filmagem, notas de foco de sessão, análise escrita do treinador, exercícios atribuídos): conservado até ao 18.º aniversário do jogador, depois eliminado — salvo se antes dessa data o jogador (ou progenitor/representante legal) solicitar a eliminação ou retirar o consentimento, caso em que todo o historial é eliminado imediatamente. O historial não contém vídeo ou imagens da criança. Aos 18 anos, o jogador decide de forma independente: exportar, continuar ou eliminar.
A retirada do consentimento elimina tudo: a retirada do consentimento elimina tanto o vídeo como o historial de desenvolvimento completo, e não apenas o vídeo.
Vídeo da primeira análise gratuita (pedido sem conta): conservado em armazenamento privado durante até 90 dias a contar da receção, acessível apenas ao treinador que prepara a análise, e depois eliminado. É eliminado antes, a pedido do progenitor/tutor ou com a retirada do consentimento. A análise escrita permanece no seu e-mail.
Registos de e-mail transacional no nosso fornecedor de e-mail: conservados durante a curta janela de retenção desse fornecedor (por exemplo, ~30 dias) e depois eliminados.
Registos de segurança: conservados pelo período mínimo necessário para segurança e cumprimento legal.

10. Os seus direitos (GDPR Art. 15–22)

O utilizador (e, no caso de uma criança, o pai/representante legal) tem o direito de: aceder aos seus dados; retificá-los; apagá-los; limitar ou opor-se ao tratamento; e à portabilidade dos dados. Pode também retirar o consentimento a qualquer momento, e isto foi concebido para levar 1 a 2 passos (por exemplo, um botão de eliminar; a retirada do consentimento de exibição oculta imediatamente o perfil).

Para exercer qualquer direito, contacte [email protected]. Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo:

Autoridade de controlo do país do operador — Portugal: CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
Ou junto da autoridade de controlo do país onde vive ou trabalha habitualmente. As bases legais por país — a idade de consentimento digital e as normas sobre direitos de imagem — estão reunidas na página Bases legais.

11. Segurança

Armazenamos vídeos num contentor de armazenamento privado com ligações de acesso de curta duração, aplicamos controlos de acesso ao nível da linha e mantemos as chaves dos fornecedores no lado do servidor. Continuamos a reforçar as medidas técnicas e organizativas adequadas à sensibilidade dos dados de crianças (GDPR Art. 32).

12. Cookies

A nossa utilização de cookies e tecnologias semelhantes, com uma escolha genuína e sem caixas pré-marcadas, está descrita no nosso aviso de Cookies separado.

13. Alterações a esta política

Podemos atualizar esta política. As alterações materiais que afetem crianças ou pais serão comunicadas de forma clara. A data de entrada em vigor acima indica a versão atual.

14. Contacto

Responsável pela Proteção de Dados — Leonardas Dauksevicius — [email protected].