Política de privacidade

Esta política explica que dados pessoais a Flagside.football recolhe quando visita o site, por que razão os recolhemos, durante quanto tempo os conservamos e quais os direitos que lhe assistem. Foi redigida em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.

1. Quem somos

A Flagside.football ("Flagside", "nós", "nos") opera o flagside.football e os respetivos subdomínios. Ao abrigo do RGPD, somos o "responsável pelo tratamento" dos dados pessoais descritos abaixo — o que significa que decidimos por que razão e de que forma são tratados.
Para questões relacionadas com privacidade, pode contactar-nos através de privacy@flagside.football. Caso prefira dirigir-se a uma pessoa, o pedido será tratado pelo nosso responsável editorial até que seja designado um Encarregado de Proteção de Dados dedicado.

2. Os dados pessoais que recolhemos

Procuramos recolher o mínimo de dados pessoais razoavelmente possível. Existem três categorias.
(a) Visita ao site. Quando carrega uma página em flagside.football, o nosso fornecedor de alojamento regista dados técnicos indispensáveis ao funcionamento e à segurança do site: o seu endereço IP (truncado sempre que razoável), o URL da página, o método do pedido, o estado da resposta, a cadeia de identificação do seu navegador (user-agent) e uma marca temporal. Estes registos são conservados em logs de servidor durante um máximo de 30 dias, para fins de diagnóstico e segurança.
(b) Análise de dados. Utilizamos um serviço de análise que respeita a privacidade para compreender quais as páginas mais lidas e a proveniência aproximada dos leitores. As métricas que analisamos são agregadas e pseudonimizadas — sem cookies de identificação digital (fingerprinting), sem rastreio entre sites, sem identificadores publicitários. Pode desativar a análise de dados no seu navegador a qualquer momento.
(c) Comunicação connosco. Se nos contactar por correio eletrónico — por exemplo, para enviar uma sugestão, uma correção ou um pedido relacionado com privacidade — recebemos o seu endereço de e-mail, a sua mensagem e quaisquer anexos que opte por enviar. Conservamos essa correspondência durante o tempo em que for operacionalmente útil (tipicamente até 24 meses), após o qual a eliminamos.
Não recolhemos intencionalmente dados de saúde, dados biométricos, dados sobre orientação sexual nem quaisquer outros dados de categorias especiais na aceção do artigo 9.º do RGPD. Não recolhemos quaisquer dados de pessoas que saibamos ter menos de 16 anos.

3. Por que razão tratamos os seus dados — e o fundamento jurídico

Funcionamento do Serviço. Os logs de servidor e os dados técnicos básicos são tratados com fundamento no nosso interesse legítimo em manter o Serviço em funcionamento, seguro e protegido contra utilizações abusivas (RGPD, artigo 6.º, n.º 1, alínea f)).
Análise agregada. As estatísticas de visualizações de páginas e de origens de tráfego são tratadas com o mesmo fundamento de interesse legítimo. Ponderamos este interesse face ao seu direito à privacidade, evitando identificadores entre sites e mantendo os relatórios em formato agregado.
Newsletter. Caso disponibilizemos uma newsletter e se inscreva na mesma, tratamos o seu endereço de e-mail exclusivamente para lhe enviar a newsletter. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a)). Pode retirar o consentimento a qualquer momento através da ligação de cancelamento de subscrição presente em cada edição.
Correspondência. Quando nos contacta, tratamos a sua mensagem com fundamento no interesse legítimo ou para tomar as medidas que nos solicitou antes da celebração de um contrato.
Cumprimento de obrigações legais. Quando a lei nos exige que conservemos ou divulguemos dados — por exemplo, em resposta a uma ordem válida de um tribunal competente — fazemo-lo com fundamento na nossa obrigação legal (artigo 6.º, n.º 1, alínea c)).

4. Cookies e tecnologias semelhantes

Utilizamos o conjunto mínimo de cookies e mecanismos de armazenamento equivalentes que permitem o funcionamento do site. Especificamente:
Estritamente necessários. Um pequeno cookie de sessão utilizado para fins como memorizar a sua preferência de idioma (inglês ou outros idiomas) e manter os utilizadores administradores com sessão iniciada no painel editorial. Estes cookies não podem ser desativados no banner de cookies porque o site não funcionaria sem eles.
Análise de dados. Um identificador pseudonimizado definido pelo nosso fornecedor de análise para desduplicação de visualizações de páginas. Este cookie só é definido após aceitar a categoria de análise no nosso banner de cookies. Pode revogar esse consentimento a qualquer momento e nós removeremos o cookie.
Não definimos cookies publicitários, pixels de rastreio de redes sociais de terceiros nem balizas de identificação digital (fingerprinting). Não incorporamos conteúdos de terceiros (YouTube, widgets do Twitter, etc.) nas nossas páginas de artigos.
Pode também gerir os cookies nas definições do seu navegador — contudo, bloquear os cookies estritamente necessários impedirá o funcionamento de partes do site.

5. Partilha dos seus dados com terceiros

Não vendemos os seus dados pessoais nem os transferimos para terceiros para fins de marketing.
Recorremos, no entanto, a um número reduzido de prestadores de serviços ("subcontratantes") que tratam alguns dos dados em nosso nome e de acordo com as nossas instruções escritas:
Alojamento e distribuição de conteúdos — a Vercel e os seus subcontratantes alojam o site e processam os respetivos logs de servidor.
Base de dados — um fornecedor de Postgres gerido armazena dados editoriais (artigos, fontes, logs de rastreio). Esta base de dados não contém perfis de leitores.
Análise de dados — o nosso fornecedor de análise recebe os eventos de visualização de páginas pseudonimizados descritos acima.
Correio eletrónico — quando respondemos a correspondência, o e-mail é processado pelo nosso fornecedor de correio eletrónico.
Sempre que algum destes fornecedores trate dados fora da UE, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia para manter um nível de proteção equivalente.

6. Durante quanto tempo conservamos os seus dados

Logs de servidor: até 30 dias, após os quais são eliminados automaticamente.
Análise de dados: os relatórios agregados são conservados durante 24 meses. O identificador pseudonimizado expira ao fim de 13 meses.
Lista de newsletter: até cancelar a subscrição, acrescido de um período de tolerância de 30 dias caso mude de ideias. Os registos de cancelamento de subscrição são conservados indefinidamente para que nunca voltemos a adicionar um endereço que tenha optado por sair.
Correspondência: até 24 meses, após os quais é eliminada, salvo se tivermos uma necessidade legal clara de a conservar.
Arquivo de artigos editoriais: indefinidamente. Os artigos publicados fazem parte de um registo público. Quando um artigo identifica uma pessoa e essa pessoa nos solicita a atualização ou remoção do artigo, tratamos o pedido ao abrigo do nosso processo de Correções descrito na declaração de Responsabilidade.

7. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:
O direito a ser informado sobre o que fazemos com os seus dados (esta política é a principal fonte dessa informação).
O direito de acesso — uma cópia dos dados pessoais que detemos sobre si.
O direito de retificação — correção de dados inexatos ou incompletos.
O direito ao apagamento ("direito a ser esquecido") — eliminação dos seus dados, quando o fundamento jurídico o permita.
O direito à limitação do tratamento — solicitar-nos que suspendamos determinado tratamento enquanto uma disputa está a ser resolvida.
O direito à portabilidade dos dados — receber uma cópia legível por máquina dos dados que nos forneceu.
O direito de oposição — opor-se ao tratamento realizado com base nos nossos interesses legítimos ou para fins de marketing direto.
O direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos sobre si. O Serviço não toma tais decisões relativamente aos leitores.
Para exercer qualquer um destes direitos, envie um e-mail para privacy@flagside.football. Responderemos no prazo de um mês civil e sem qualquer custo para o primeiro pedido. Se não conseguirmos identificá-lo a partir dos dados que detemos, poderemos solicitar informações adicionais para confirmar a sua identidade.
Tem igualmente o direito de apresentar uma reclamação junto da autoridade de controlo competente em matéria de proteção de dados. Em Portugal, essa autoridade é a Comissão Nacional de Proteção de Dados (CNPD — cnpd.pt). Noutros Estados-Membros da UE, é a autoridade de controlo do país onde reside ou trabalha.

8. Segurança

Protegemos os seus dados com medidas técnicas e organizativas adequadas: encriptação em trânsito (HTTPS em todo o site), acesso autenticado aos painéis de administração, princípio do privilégio mínimo no acesso pelos nossos subcontratantes e revisão periódica da postura de segurança do nosso fornecedor de alojamento. Nenhum sistema é completamente seguro; caso tomemos conhecimento de uma violação que afete os seus dados pessoais, notificá-lo-emos a si e à autoridade de controlo competente dentro dos prazos exigidos por lei.

9. Crianças

O Serviço destina-se ao público em geral. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos. Se considerar que recolhemos dados de uma criança, contacte privacy@flagside.football e eliminaremos esses dados.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo da página reflete a revisão mais recente. Quando a alteração for substancial — por exemplo, se adicionarmos um novo subcontratante ou um novo fundamento jurídico — publicaremos um banner no Serviço durante um período razoável.

11. Contacto

Para questões, pedidos ou reclamações relacionados com privacidade: privacy@flagside.football.