Política de Privacidade

Última atualização: 03/10/2026

A presente política explica como são tratados os dados pessoais quando utiliza o CtrlCourt, software online de reservas e gestão para clubes de padel, e o nosso sítio web ctrlcourt.com. Aplicamos o Regulamento Geral sobre a Proteção de Dados (RGPD) e, quando pertinente, as leis locais equivalentes.

1. Quem é responsável pelos seus dados?

Depende da sua situação:

• Clubes, gestores e administradores de clubes (os nossos clientes) e visitantes do nosso sítio web: DEVBOX é o responsável pelo tratamento dos seus dados (conta, assinatura, faturação, apoio, sítio web).
• Jogadores, treinadores e pessoal de um clube que utilizam o espaço de reservas de um clube: o clube é o responsável pelo tratamento dos seus dados. É o clube que decide por que razão e de que forma os seus dados são utilizados. DEVBOX atua apenas na qualidade de subcontratante por conta do clube (artigo 28.º do RGPD), no âmbito do nosso Acordo de Tratamento de Dados. É-lhe aplicável a política de privacidade do clube, ao qual se deve dirigir em primeiro lugar para exercer os seus direitos; nós ajudamos o clube a responder-lhe.

Editor e responsável pelo tratamento dos dados descritos no ponto 1, primeiro marcador:

2. Dados que recolhemos

Clubes e gestores

• Dados de identificação e de contacto: nome, e-mail profissional, número de telefone, função no clube.
• Informações sobre o clube: nome do clube, morada, campos, horário de funcionamento, logótipo e cores, definições.
• Dados de assinatura e de faturação: plano, faturas, morada de faturação, número de IVA, estado dos pagamentos. Os dados de pagamento são recolhidos e tratados diretamente pela Paddle, o nosso revendedor e Merchant of Record; recebemos apenas informações técnicas (por exemplo, rede do cartão, últimos quatro dígitos, data de validade).
• As comunicações com o apoio e os e-mails que nos envia.
• Dados técnicos e de segurança: endereço IP, data e hora de início de sessão, navegador, registos de erros e de segurança.

Jogadores, treinadores e pessoal dos clubes (tratados por conta do clube)

• Dados da conta: nome, endereço de e-mail, número de telefone, palavra-passe (conservada sob a forma de hash), nível de jogo opcional, função.
• Atividade no clube: reservas, aulas e cursos, inscrições em eventos, saldo e movimentos de créditos pré-pagos, meio de pagamento registado pelo clube (numerário, cartão na receção, créditos).
• Para os treinadores: disponibilidade, biografia, preço por hora.
• Dados técnicos: endereço IP, registos de ligação, preferência de idioma.

Não recolhemos quaisquer dados de cartões de pagamento dos jogadores: os jogadores pagam diretamente ao seu clube.

Visitantes do sítio web

Os dados técnicos necessários à apresentação do sítio (endereço IP, navegador, páginas solicitadas) e os dados que introduz nos formulários (por exemplo, formulário de registo).

Assistente de conversação: se utilizar o chat do nosso site, tratamos as perguntas que escreve e as respostas dadas, para lhe responder e melhorar a nossa informação. Pedimos que não introduza dados sensíveis no chat.

3. Finalidades e fundamentos jurídicos (quando somos responsáveis pelo tratamento)

Não vendemos dados pessoais. Para além da medição dos nossos próprios anúncios descrita acima, não os utilizamos para fins publicitários. Os dados dos jogadores são tratados exclusivamente de acordo com as instruções documentadas do clube, para prestar o Serviço ao clube.

4. Durante quanto tempo conservamos os dados

• Dados da conta e do clube: enquanto a conta estiver ativa e, depois, durante 30 dias após o fim da assinatura ou de um teste não convertido, findos os quais são eliminados (as cópias de segurança são substituídas no seu ciclo normal de rotação).
• Faturas e documentos contabilísticos: 10 anos, ou o prazo exigido pela lei aplicável.
• Registos de segurança: 12 meses.
• Comunicações com o apoio: durante a relação comercial e, depois, pelo tempo necessário para tratar eventuais reclamações.
• Dados dos jogadores: conforme definido pelo clube; em qualquer caso, eliminados juntamente com os dados do clube no fim do contrato, como descrito acima. A conta de um jogador pode ser eliminada antes pelo clube.
• Conversas do assistente de conversação: 90 dias.
• Identificador de clique Google (gclid) de um clube vindo de um anúncio: 90 dias após a criação do clube.

5. Destinatários e subcontratantes ulteriores

Os dados só são acessíveis às pessoas autorizadas de DEVBOX que deles necessitem, ao clube em causa (para os seus próprios dados) e aos seguintes prestadores de serviços, vinculados por obrigações de confidencialidade e de proteção de dados:

Podemos ainda comunicar dados quando tal for exigido por lei ou por uma autoridade competente.

6. Transferências para fora da União Europeia

A aplicação e as respetivas bases de dados estão alojadas em França. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu:

• A Paddle pode transferir os dados de faturação para fora da UE (nomeadamente para o Reino Unido e os Estados Unidos).
• Quando um clube ativa o pagamento online das reservas, os dados de pagamento dos jogadores são tratados pela conta Stripe do próprio clube, pela qual o clube é responsável; a Stripe pode transferir esses dados para os Estados Unidos. Estas transferências regem-se pelas cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
• Google Fonts: os tipos de letra são carregados a partir dos servidores da Google quando as páginas são apresentadas, o que implica a transmissão à Google do seu endereço IP e de informações sobre o seu navegador, que a Google pode tratar nos Estados Unidos. Estas transferências regem-se pelas cláusulas contratuais-tipo e, quando aplicável, pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).
• A Anthropic trata nos Estados Unidos as mensagens escritas no assistente de conversação do site, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
• Google Ads: os identificadores de clique enviados para medir os nossos anúncios podem ser tratados pela Google nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo e, se for caso disso, do Data Privacy Framework.

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas, nomeadamente: ligações cifradas (HTTPS), uma base de dados separada para cada clube, palavras-passe conservadas sob a forma de hash, cópias de segurança regulares, acesso restrito às pessoas autorizadas e monitorização dos registos de segurança. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger os dados contra perda, utilização indevida e acesso não autorizado. Em caso de violação de dados pessoais, atuamos em conformidade com o RGPD.

8. Cookies

Utilizamos apenas cookies instalados e lidos pelo nosso próprio site:

• cookie de sessão (mantém a sessão iniciada e memoriza a navegação);
• token de segurança CSRF (protege os formulários contra pedidos maliciosos);
• preferência de idioma;
• cookie de proveniência (90 dias, apenas nas páginas públicas do site CtrlCourt): ligação ou site de onde veio a sua primeira visita (por exemplo, um anúncio Google e o identificador desse clique), para saber que canais nos trazem clubes.

Não carregamos nenhum script publicitário nem ferramenta de medição de audiências de terceiros (nenhuma etiqueta Google Ads, Google Analytics ou píxel de redes sociais). Os cookies de sessão, de segurança e de idioma são indispensáveis ao Serviço e não exigem o seu consentimento. Pode bloquear os cookies no seu navegador; o cookie de proveniência não é necessário para utilizar o site, os outros sim.

9. Os seus direitos

Nos termos do RGPD, tem o direito de:

• aceder aos seus dados e obter uma cópia dos mesmos;
• obter a retificação dos dados inexatos;
• obter o apagamento dos seus dados;
• obter a limitação do tratamento;
• à portabilidade dos dados;
• opor-se ao tratamento baseado no nosso interesse legítimo.

Clubes, gestores e visitantes: envie o seu pedido para contact@ctrlcourt.com. Em caso de dúvidas razoáveis, podemos pedir-lhe uma prova de identidade. Respondemos no prazo de um mês, prazo que pode ser prorrogado nos casos previstos na lei.

Jogadores, treinadores e pessoal dos clubes: contacte o seu clube, que é o responsável pelo tratamento dos seus dados. Se nos escrever, transmitiremos o seu pedido ao clube e ajudá-lo-emos a responder-lhe.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo, em particular a do seu país de residência ou do seu local de trabalho: por exemplo, a Comissão Nacional de Proteção de Dados (CNPD) em Portugal (www.cnpd.pt), a CNIL em França (www.cnil.fr), a AEPD em Espanha (www.aepd.es), a Autoridade de Proteção de Dados na Bélgica ou o ICO no Reino Unido.

10. Alterações

Podemos atualizar a presente política. A data no topo da página indica a versão mais recente. As alterações significativas serão comunicadas aos clubes por e-mail ou na respetiva área de administração.

11. Contacto

Para qualquer questão sobre a presente política ou sobre os seus dados: contact@ctrlcourt.com.