Política de privacidade
Última atualização: 8 de agosto de 2026
O site scorbolt.com apresenta o serviço Scorbolt e as suas ofertas. A criação de conta, o início de sessão e o pagamento da subscrição decorrem na aplicação app.scorbolt.com. A presente política abrange ambos: os dados técnicos ligados à simples consulta do site e os dados de conta, de subscrição e de faturação tratados quando subscreve.
1. Responsável pelo tratamento
Denominação social: C2SL (SAS)
Sede social: 6 rue Soutrane, 06560 Valbonne, França
Contacto: [email protected]
2. Dados tratados e finalidades
Quando se limita a consultar o site, apenas são tratados dados técnicos, na estrita medida necessária ao seu funcionamento:
| Dados | Finalidade | Base legal (RGPD) |
|---|---|---|
| Endereço IP, dados de ligação (data, página consultada, navegador) | Exibir o site, assegurar a sua segurança e estabilidade, prevenir abusos | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
| Medição de audiência anónima: página consultada, proveniência, país e cidade aproximada, tipo de dispositivo, família de navegador, idioma, erros técnicos | Medir a afluência ao site e detetar avarias | Interesse legítimo (art. 6.º, n.º 1, al. f)) |
A medição de audiência é assegurada por uma solução interna, anónima e sem cookies, alojada na Europa. O seu endereço IP serve unicamente, no momento da visita, para deduzir um país e uma localização aproximada (nunca mais precisa do que a cidade): nunca é conservado. Nenhum identificador sobrevive ao fecho do separador e o conteúdo do que escreve nunca é recolhido.
Nas páginas do site, não recolhemos nenhum dado de identificação (sem nome, endereço de correio eletrónico ou telefone): não contêm qualquer formulário.
Quando cria uma conta e subscreve um plano na aplicação, acrescentam-se os dados seguintes:
| Dados | Finalidade | Base legal (RGPD) |
|---|---|---|
| Nome, endereço de correio eletrónico, palavra-passe (conservada de forma cifrada, nunca em claro) | Criar e gerir a sua conta, identificá-lo em cada início de sessão | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Nome da área do seu clube, função de cada membro, endereço de correio eletrónico das pessoas que convida | Abrir a área do seu clube e gerir os acessos da sua equipa | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Endereço de correio eletrónico e códigos temporários | Verificar o seu endereço, permitir-lhe redefinir a sua palavra-passe | Execução do contrato (art. 6.º, n.º 1, al. b)) |
| Endereço IP e navegador associados à sua sessão | Manter a sua sessão iniciada e detetar acessos anómalos | Interesse legítimo (art. 6.º, n.º 1, al. f)) — segurança |
| Dados de faturação (identidade, morada e, se aplicável, número de IVA), plano escolhido, montante, histórico dos pagamentos, marca, quatro últimos dígitos e data de validade do cartão registado | Gerir a sua subscrição e a sua renovação, emitir as faturas | Execução do contrato (art. 6.º, n.º 1, al. b)); obrigação legal (art. 6.º, n.º 1, al. c)) quanto aos documentos contabilísticos |
| Data, texto do mandato aceite e endereço IP no momento em que valida a sua subscrição | Provar o seu acordo em caso de contestação | Interesse legítimo (art. 6.º, n.º 1, al. f)) — prova |
| Registo das ações realizadas na área do clube (quem fez o quê e quando) | Rastrear as alterações, localizar a origem de um erro ou de um abuso | Interesse legítimo (art. 6.º, n.º 1, al. f)) — segurança |
Não vemos nem conservamos qualquer número de cartão bancário. O pagamento decorre integralmente numa página alojada pelo nosso prestador de pagamento, a Stripe: os dados do seu cartão são-lhe transmitidos diretamente pelo seu navegador e nunca passam pelos nossos servidores. Em contrapartida, recebemos apenas um identificador de pagamento e o necessário para lhe recordar qual o cartão registado — a sua marca, os seus quatro últimos dígitos e a sua data de validade.
Os dados que o seu clube introduz posteriormente na aplicação para organizar as suas competições — nomeadamente os nomes, alcunhas e fotografias dos jogadores — são tratados por conta deste: a Scorbolt atua então na qualidade de subcontratante na aceção do artigo 28.º do RGPD, mantendo-se o clube responsável pelo que aí regista.
Nenhum dado é utilizado para fins de definição de perfis ou de publicidade, nem é vendido a terceiros.
3. Destinatários e subcontratantes
Os seus dados apenas estão acessíveis às pessoas autorizadas da C2SL e aos prestadores abaixo indicados, que atuam na qualidade de subcontratantes na aceção do artigo 28.º do RGPD, cada um exclusivamente para a finalidade indicada:
- Cloudflare, Inc. — alojamento e distribuição do site e da aplicação, proteção contra ataques.
- Neon, LLC (grupo Databricks, Inc.) — alojamento da base de dados do serviço (contas, subscrições, competições). Os dados são aí armazenados num centro de dados situado na Alemanha (Frankfurt).
- Stripe Payments Europe, Ltd. (Irlanda) — processamento do pagamento e gestão da subscrição. A Stripe recebe o seu endereço de correio eletrónico, o seu nome quando conhecido, o montante e a referência da sua subscrição, bem como os dados do cartão que introduz diretamente na sua página de pagamento.
- Sendinblue SAS, que opera sob a marca Brevo (França) — envio das mensagens de correio eletrónico do serviço: verificação do seu endereço, redefinição da palavra-passe, convite de um membro. A Brevo recebe o endereço de correio eletrónico do destinatário e o conteúdo da mensagem.
- Boîte noire (
boite-noire.orila.co) — a nossa ferramenta interna de medição de audiência e de deteção de avarias, alojada na Europa, presente tanto no site como na aplicação. O seu navegador envia-lhe diretamente as medições descritas no ponto 2. Estes dados não são vendidos nem utilizados para fins publicitários. Pode recusar esta medição no ponto 8.
As faturas são emitidas através da ferramenta de faturação interna da C2SL, que recebe para esse efeito a sua identidade e os seus dados de faturação.
Os seus dados podem igualmente ser comunicados às autoridades administrativas ou judiciais mediante requisição legal.
4. Transferências fora da União Europeia
A base de dados do serviço está alojada na União Europeia. Alguns dos nossos prestadores estão, contudo, estabelecidos fora da União Europeia ou pertencem a grupos que aí operam:
- A Cloudflare é uma empresa estabelecida nos Estados Unidos que opera uma rede mundial. As eventuais transferências de dados para fora da União Europeia estão enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia (2021/914) e pela adesão da Cloudflare ao Data Privacy Framework UE-EUA.
- A Neon armazena os dados na Alemanha, mas a sociedade está estabelecida nos Estados Unidos. Os eventuais acessos ou transferências a partir desse país estão enquadrados pelas cláusulas contratuais-tipo da Comissão Europeia.
- A Stripe Payments Europe, Ltd. está estabelecida na Irlanda, na União Europeia. As eventuais transferências no seio do grupo Stripe estão enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia.
5. Prazos de conservação
| Categoria | Duração |
|---|---|
| Conta e área do clube (nome, endereço de correio eletrónico, membros) | Todo o período de vigência da conta. Aquando do seu encerramento, estes dados deixam de ser necessários ao funcionamento do serviço e são apagados mediante pedido, com exceção do que a lei nos obriga a conservar |
| Dados de sessão (endereço IP, navegador) | O tempo da sessão, sendo apagados automaticamente no seu termo |
| Códigos temporários de verificação do endereço e de redefinição da palavra-passe | Até ao seu termo, de alguns minutos a algumas horas |
| Subscrição e meio de pagamento registado (marca, quatro últimos dígitos, validade) | Todo o período de vigência da subscrição |
| Faturas e documentos contabilísticos | 10 anos, em conformidade com o artigo L. 123-22 do Código Comercial francês |
| Prova do seu acordo à subscrição (data, texto aceite, endereço IP) | O período de vigência da subscrição e, depois, o tempo necessário ao tratamento de uma eventual contestação |
| Registo das ações realizadas na área do clube | Todo o período de vigência da conta |
| Cópias de segurança cifradas da base de dados | Algumas semanas, por rotação automática |
| Registos de ligação técnicos (logs do alojamento) | Máximo de 12 meses |
6. Os seus direitos
Em conformidade com os artigos 15.º a 22.º do RGPD, dispõe, sobre a totalidade dos dados que lhe dizem respeito — incluindo os da sua conta, da sua subscrição e da sua faturação —, de um direito de acesso, de retificação, de apagamento, de limitação, de oposição e de portabilidade, bem como do direito de definir diretivas relativas ao seu destino após a sua morte.
Uma parte destes dados — o seu nome, o seu endereço de correio eletrónico, os membros da sua área — pode ser corrigida diretamente a partir da sua conta. Para tudo o resto, escreva-nos para [email protected]: respondemos no prazo de um mês previsto pelo RGPD, prorrogável por dois meses se o pedido for complexo. Poderá ser solicitada uma prova de identidade em caso de dúvida razoável.
Alguns dados não podem ser apagados a seu pedido quando a lei nos obriga a conservá-los: é o caso das faturas, que o Código Comercial francês nos obriga a conservar durante dez anos.
7. Reclamação junto da CNIL
Se considerar, depois de nos ter contactado, que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL), ou a autoridade de proteção de dados do seu país de residência na UE:
- Online: www.cnil.fr/fr/plaintes
- Por correio: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookies e rastreadores
O site não deposita qualquer cookie — nem publicitário, nem de medição de audiência. A afluência é medida por uma solução interna, anónima e sem cookies, alojada na Europa: nenhum endereço IP é conservado e nenhum identificador sobrevive ao fecho do separador. As medições são enviadas para a nossa própria ferramenta, alojada na Europa no domínio boite-noire.orila.co (ver o ponto 3); nunca são vendidas nem transmitidas a terceiros publicitários. Esta medição está, por conseguinte, isenta de consentimento, em conformidade com as recomendações da CNIL. Além disso, apenas podem ser utilizados cookies estritamente necessários, depositados pelo alojamento para fins de segurança; também estes estão isentos. Não é, portanto, exigido qualquer aviso de consentimento.
| Categoria | Finalidade | Consentimento exigido? |
|---|---|---|
| Cookies estritamente necessários (segurança) | Proteção contra abusos, bom funcionamento | Não (isentos pela CNIL) |
| Medição de audiência | Solução interna, anónima e sem cookies | Não (isenta pela CNIL) |
| Sessão de utilizador (aplicação) | Manter a sua sessão iniciada na sua conta | Não (estritamente necessária) |
| Cookies publicitários / de terceiros | Nenhum | — |
Na aplicação app.scorbolt.com, uma vez iniciada a sessão, um cookie ou um código de sessão estritamente necessário mantém a sua sessão aberta até que a termine ou esta expire. Serve apenas para esse efeito, não segue a sua navegação e está igualmente isento de consentimento.
As tipografias estão alojadas nos nossos próprios servidores: a sua exibição não implica qualquer pedido a um serviço terceiro nem qualquer transferência do seu endereço IP a um terceiro.
Recusar a medição de audiência. Ainda que esteja isenta de consentimento, pode desativá-la a qualquer momento. A sua escolha é guardada apenas no seu dispositivo: nunca é transmitida e terá de ser repetida se mudar de navegador ou apagar os dados de navegação.
·
9. Segurança
Implementamos medidas técnicas adequadas para proteger o site e a aplicação: cifragem das comunicações (HTTPS/TLS), proteção de rede assegurada pelo alojamento, palavras-passe conservadas de forma cifrada e nunca em claro, compartimentação dos dados entre clubes e cópias de segurança da base de dados cifradas antes mesmo de saírem do servidor.
10. Alterações
A presente política pode ser alterada para se adaptar à evolução da regulamentação ou do serviço. A data da última atualização figura no topo desta página; em caso de alteração significativa que afete os seus direitos, os titulares de conta são disso informados.