Política de Privacidade
Última atualização: 2026-09-11 · v3.0
Esta tradução é fornecida apenas para conveniência. A versão em inglês deste documento é a autoritativa e prevalece em caso de qualquer discrepância.
1. Dados que recolhemos
O que guardamos depende do que faz com a Goaliano. Na íntegra:
Conta e perfil: endereço de email, palavra-passe (armazenada apenas como hash), nome, data de nascimento ou faixa etária, país, posição, o perfil que preenche, o seu idioma e — para uma conta profissional — a sua função e a organização a que pertence. Se iniciar sessão através da Google ou do nosso início de sessão para funcionários, recebemos a identidade que esse fornecedor confirma; não recebemos a sua palavra-passe nesse caso.
Registos de tutor e de consentimento: para jogadores com menos de 18 anos, o nome do tutor, a relação com a criança, o endereço de email, o estado de identidade verificada do tutor e todos os consentimentos dados ou retirados, com a data e a versão do aviso objeto de consentimento.
Verificação de identidade: para adultos que optem por verificar, o estado e o resultado da verificação (aprovada, falhada, necessita de revisão), uma referência do fornecedor e o código de motivo devolvido pelo fornecedor. O documento e a selfie que apresentar são enviados ao fornecedor de verificação (secção 10) e não são armazenados por nós. Nunca é pedido a uma criança um documento ou um dado biométrico.
Dados de vídeo e de avaliação: os clipes que carrega, as pontuações, as classificações, os relatórios e os certificados produzidos a partir deles, as notas dos revisores e qualquer recurso que apresente. Os clipes de jogos normalmente mostram outras pessoas também; ver secção 3.
Adesão e pagamentos: o plano que subscreve, as suas datas e renovações, faturas, encomendas e reembolsos, e a referência que o nosso fornecedor de pagamentos nos dá. Nunca guardamos o número completo do seu cartão.
Atividade: planos de treino e sequências, distintivos e desafios, pontos GOOL e como os ganhou ou gastou, referências de embaixador, conteúdo do carrinho, mensagens que troca através da Goaliano, as perguntas que faz ao assistente de ajuda, pedidos de apoio e notificações.
Dados técnicos: endereço IP, tipo de dispositivo e de navegador, as páginas que utiliza e quando, e os eventos de segurança em torno da sua conta (inícios de sessão, inícios de sessão falhados, alterações a definições). Os relatórios de erro do software podem conter a página em que estava e a ação que falhou; são limpos de campos pessoais antes de serem armazenados.
Dados biométricos: nenhum atualmente. A secção 8 explica a funcionalidade de comparação facial que existe no software, porque está desativada e o que mudaria se alguma vez fosse ativada.
2. Base legal
Ao abrigo do RGPD do Reino Unido (e, para os nossos utilizadores sul-africanos, da POPIA), baseamo-nos em: execução do contrato com você para tudo o que é necessário para gerir a sua conta, produzir as suas avaliações, mostrar-lhe aos profissionais a que adere e receber pagamentos; o seu consentimento para as coisas opcionais — visibilidade para olheiros, a newsletter, o consentimento de um tutor para a participação de uma criança e, se alguma vez existir, a comparação facial, para a qual pediríamos separadamente e que poderia recusar sem qualquer custo; as nossas obrigações legais de manter registos financeiros, responder a pedidos legítimos e, quando aplicável, legislação sobre sanções e segurança infantil; e os nossos interesses legítimos em manter o serviço seguro, prevenir fraudes e abusos, defender reivindicações legais e melhorar o serviço a partir de utilização agregada e não identificável. Quando nos baseamos em interesses legítimos, ponderámo-los em relação aos seus direitos e pode opor-se (secção 4).
Uma criança com menos de 13 anos não tem uma conta; um tutor que verificámos administra um perfil para ela. Para jogadores com idades entre 13 e 17 anos, baseamo-nos na identidade verificada do tutor e no consentimento assinado, conforme os esforços razoáveis exigidos pelo artigo 8.º do RGPD do Reino Unido.
3. Retenção e anonimização de vídeos
Os clipes que carrega são utilizados para produzir a sua avaliação e são mostrados ao painel de revisores e a qualquer olheiro, treinador ou clube a que tenha escolhido ficar visível. Guardamos a filmagem que carregou durante 12 meses após a conclusão da avaliação, findos os quais é eliminada automaticamente. As suas pontuações, o seu certificado e o seu relatório são mantidos — não contêm a filmagem. Pode eliminar qualquer clipe você mesmo em qualquer momento antes disso.
Aquando da eliminação da conta, os dados pessoais são apagados no prazo de 30 dias após o fim do período de tolerância e a sua filmagem original é eliminada. Podemos, em alternativa, manter uma cópia anonimizada (desfocagem facial + remoção de metadados) para melhorar os nossos modelos, porque os dados anonimizados não são dados pessoais (Considerando 26 do RGPD) — mas apenas quando essa anonimização tiver sido ativada e cada ficheiro for confirmado como anonimizado; tudo o que não conseguirmos provar que foi anonimizado é eliminado. Isto NÃO está atualmente ativado, pelo que, hoje, todos os originais são eliminados e não é mantida qualquer cópia anonimizada.
Normalmente aparecem outras pessoas num clipe de jogo. Tratamos as suas imagens apenas como parte da sua filmagem, para os fins acima, com base no nosso interesse legítimo em prestar o serviço que solicitou; não as identificamos, não criamos perfis sobre elas nem mostramos os seus rostos em qualquer outro lugar que não seja dentro dos seus clipes às pessoas que possam ver os seus clipes. Qualquer pessoa que apareça num clipe e não queira pode escrever para privacy@goaliano.com e iremos remover ou desfocar o clipe.
4. Os seus direitos
Pode aceder, exportar, retificar ou apagar os seus dados pessoais, opor-se ao tratamento baseado nos nossos interesses legítimos, restringir o tratamento enquanto um litígio é resolvido e retirar o consentimento em qualquer momento sem afetar o que foi feito anteriormente. A exportação e a eliminação são de autosserviço: a partir das suas definições, pode descarregar uma cópia completa dos seus dados num ficheiro legível por máquina e pode encerrar a sua conta, o que inicia um período de tolerância de 30 dias durante o qual pode cancelar o pedido. Um tutor tem os mesmos controlos para o perfil de uma criança. Para qualquer outra coisa, ou se não conseguir iniciar sessão, contacte privacy@goaliano.com; respondemos no prazo de um mês.
Uma exceção, declarada claramente porque é permanente. Os registos de consentimento parental ou de tutor — o nome do tutor, a sua relação com a criança, o seu endereço de email e a data em que o consentimento foi dado ou retirado — são MANTIDOS NA ÍNTEGRA e NÃO são apagados, anonimizados ou ocultados quando uma conta é eliminada, incluindo a conta da criança e a do próprio tutor. São conservados enquanto a Goaliano operar. Baseamo-nos no artigo 17(3)(e) do RGPD do Reino Unido: o registo é a prova de que a participação de uma criança foi autorizada, e um litígio sobre essa autorização pode ser suscitado anos após o encerramento de uma conta. Um registo que mostrasse apenas que existiu consentimento, sem indicar quem o deu, não responderia à pergunta a que existe para responder. Todos os outros direitos se aplicam a estes registos normalmente — pode pedir uma cópia e pode pedir-nos para corrigir qualquer inexatidão neles. Esta exceção abrange registos de consentimento parental e nada mais: o seu perfil, os seus vídeos e todas as outras categorias são apagados ou anonimizados conforme descrito acima. Para se opor, contacte privacy@goaliano.com; também pode apresentar reclamação ao UK Information Commissioner's Office (ico.org.uk).
Uma segunda exceção, mais restrita e de natureza diferente. Se a sua conta for BANIDA por violação dos termos, os controlos de exportação e eliminação de autosserviço são desativados enquanto o assunto estiver em aberto, porque esses registos são a prova do que aconteceu. Os seus direitos em si permanecem inalterados: escreva para privacy@goaliano.com e respondemos no prazo de um mês. Podemos recusar um APAGAMENTO quando este destruiria provas de que precisamos para estabelecer, exercer ou defender uma reivindicação legal (artigo 17(3)(e)), e iremos dizê-lo e indicar por quanto tempo — mas um pedido de CÓPIA dos seus dados não é recusado com esse fundamento. Uma SUSPENSÃO não é um banimento e funciona ao contrário: bloqueia o produto, não a saída, e mantém os controlos de autosserviço durante todo o período.
Se não estiver satisfeito com a forma como tratamos um pedido, pode apresentar reclamação ao UK Information Commissioner's Office (ico.org.uk), ao South African Information Regulator ou à autoridade de proteção de dados do país da UE onde reside.
5. Partilha
Partilhamos dados pessoais com três tipos de destinatários, e com mais ninguém.
Os profissionais que escolher. O perfil e as avaliações de um jogador são visíveis para olheiros, treinadores e clubes apenas quando o jogador — ou, no caso de um menor, o tutor — tiver dado o seu consentimento. O que um olheiro vê depende do nível que o olheiro detém: apenas uma pontuação; depois atributos; depois identidade; depois dados completos de contacto. Um clube ou treinador vê os jogadores que se juntaram ao seu plantel. Os revisores veem os clipes que lhes é pedido que avaliem e não a identidade do jogador.
Os nossos prestadores de serviços, que tratam dados segundo as nossas instruções e não podem utilizá-los para qualquer outra finalidade; estão listados na secção 10, com a respetiva localização.
Autoridades, quando a lei o exige ou quando é necessário para proteger uma criança ou para estabelecer, exercer ou defender uma reivindicação legal. Informamos quando o podemos fazer legalmente.
Não vendemos dados pessoais, não os partilhamos com anunciantes e não os utilizamos para criar perfis para fins de terceiros.
6. Menores
O Goaliano Safe rege todas as contas de menores de 18 anos: consentimento em primeiro lugar, monitorização pelo tutor e revogabilidade a qualquer momento. Contacte safe@goaliano.com. Quando uma verificação envolve dados biométricos (secção 8), pedimos ao pai ou tutor, e o acordo da própria criança não substitui esse consentimento. O próprio registo de consentimento é mantido permanentemente e não é apagado com a conta — ver secção 4, que explica porquê e o que contém.
7. Segurança
Os dados são encriptados em trânsito em todos os contextos. As palavras-passe são armazenadas como hashes com sal. Os cookies de sessão são definidos com as proteções de navegador mais rigorosas. O vídeo e os documentos são armazenados em armazenamento de objetos com acesso controlado e servidos apenas através de ligações assinadas de curta duração. Os pagamentos são tratados pelo nosso fornecedor de pagamentos ao abrigo da PCI DSS; nunca vemos o número completo do seu cartão. Qualquer modelo biométrico que alguma vez possa existir (secção 8) seria encriptado com uma chave mantida fora da base de dados. O acesso a sistemas de produção está limitado a pessoas nomeadas com chaves individuais, e todas as ações administrativas na sua conta são registadas. Os relatórios de erro são limpos de campos pessoais antes do armazenamento.
Nenhum sistema é perfeitamente seguro. Se uma violação afetar os seus dados pessoais, informamos o Information Commissioner's Office no prazo de 72 horas quando a lei o exigir, e informamos você sem demora injustificada quando a violação for suscetível de colocar os seus direitos em risco. Comunique uma preocupação de segurança para security@goaliano.com.
8. Comparação facial — implementada e desativada
A Goaliano contém uma funcionalidade de comparação facial que verificaria se os clipes numa conta são do titular da conta. Está desativada, e não pode ativá-la. Estamos a dizer-lhe que existe porque preferimos que saiba disso através de nós do que o descubra no código.
Está desativada por um motivo específico. Medimos a primeira versão antes de decidir, e no limiar que testámos produziu falsas correspondências muitas vezes mais frequentemente para jogadores negros do que para jogadores brancos. Neste produto, uma falsa correspondência significa dizer a um jogador que os vídeos na sua própria conta não são seus. Não estávamos dispostos a lançar um erro conhecido que recairia com mais força sobre o nosso mercado principal, por isso não o fizemos. Essa versão foi entretanto substituída por um reconhecedor diferente que corre nos nossos próprios servidores; o novo ainda não foi medido entre grupos, e permanece desativado até o ser e os resultados serem publicados.
Enquanto está desativada: não é criado, armazenado ou comparado qualquer modelo facial, e não é tratado por nós qualquer dado biométrico de qualquer tipo. A tabela da base de dados que conteria modelos existe e está vazia, e qualquer modelo alguma vez nela escrito seria encriptado com uma chave mantida fora da base de dados. Se alguma vez ativarmos a funcionalidade, pediremos o seu consentimento separadamente de tudo o resto, recusar não lhe custará nada, pediremos ao seu progenitor ou tutor se tiver menos de 18 anos, e publicaremos as medições de equidade que justificaram a alteração antes de esta entrar em vigor — não depois.
9. Decisões automatizadas e o seu direito de as contestar
Algumas verificações são automatizadas, incluindo a comparação facial na secção 8. Ao abrigo do Artigo 22 do RGPD do Reino Unido e do §71 da POPIA, tem o direito de pedir que uma pessoa analise qualquer decisão automatizada sobre si, de nos dizer por que pensa que está errada e de a fazer reconsiderar. Pode apresentar esse pedido a partir do seu painel. Pretendemos responder no prazo de 72 horas; se não respondermos nesse prazo, a decisão é automaticamente anulada a seu favor. Se um revisor não conseguir determinar numa direção ou na outra, isso também conta a seu favor — não deixamos que uma acusação não comprovada permaneça contra si. O mesmo direito aplica-se a decisões de verificação de identidade e de credenciais: quando uma verificação efetuada por nós ou pelo nosso fornecedor de verificação der resultado negativo, pode pedir que uma pessoa a reveja e informamos o resultado.
10. Quem trata dados por nós, e onde
A maior parte do Goaliano funciona em servidores que operamos nós próprios na União Europeia (França), alugados a uma empresa de alojamento que não tem acesso aos dados neles: a nossa aplicação, base de dados, e-mail, início de sessão para funcionários, assinatura eletrónica para consentimento do tutor, análises, relatórios de erros, newsletter e o software de comparação facial descrito na secção 8 funcionam todos aí. Os fornecedores que veem dados pessoais são:
Cloudflare (EUA e mundial) — segurança de rede, entrega de conteúdos e o armazenamento de objetos que contém vídeos, documentos e imagens, ao abrigo dos seus termos de transferência de dados UE/Reino Unido.
Stripe (EUA e Irlanda) — pagamentos com cartão. A Stripe recebe os seus dados do cartão diretamente e dá-nos uma referência; é um responsável pelo tratamento independente para a sua própria prevenção de fraude.
Veriff (Estónia, UE) — verificação de identidade para adultos que a escolham. A Veriff recebe o documento e a selfie, devolve-nos o resultado e conserva os documentos ao abrigo da sua própria retenção (alguns meses) como responsável pelo tratamento independente; uma criança nunca é enviada para a Veriff.
DeepSeek (China) — o modelo de linguagem por trás do assistente de ajuda. Quando utiliza o assistente, o texto da sua conversa e as passagens do centro de ajuda que recuperamos para ele são enviados para a DeepSeek para gerar a resposta; os identificadores da sua conta não são. Não coloque no assistente dados pessoais que não queira que sejam enviados para lá, e pode utilizar o Goaliano totalmente sem ele.
Um parceiro de impressão a pedido — apenas quando encomenda um certificado impresso ou merchandising, e apenas o seu nome, endereço de envio e a encomenda.
A loja de merchandising em shop.goaliano.com é um site separado com a sua própria política de privacidade.
Não utilizamos qualquer outro serviço de análises, publicidade ou rastreio de terceiros. Atualizamos esta lista antes de um novo fornecedor receber dados pessoais, não depois.
11. Transferências internacionais
Os seus dados são armazenados no Reino Unido e na UE. Quando um fornecedor referido na secção 10 se encontra fora do Reino Unido e da UE, baseamo-nos nos regulamentos de adequação do Reino Unido quando abrangem o destino e, caso contrário, no Acordo Internacional de Transferência de Dados do Reino Unido ou nas Cláusulas Contratuais Standard da UE com a Adenda do Reino Unido, juntamente com as salvaguardas próprias do fornecedor. Para o assistente de ajuda, os únicos dados que saem dessa proteção são o texto da conversa que escolher ter com ele; o assistente é opcional. Pode pedir a privacy@goaliano.com uma cópia das salvaguardas aplicáveis a um determinado fornecedor.
12. Durante quanto tempo conservamos os dados
Conta, perfil, pontuações, relatórios e certificados: enquanto a conta existir; depois, apagados 30 dias após o seu encerramento (o período de tolerância durante o qual pode mudar de ideias).
Filmagens carregadas: 12 meses após a conclusão da avaliação; depois, eliminadas automaticamente; pode eliminar um clipe mais cedo.
Registos de consentimento do tutor: permanentemente (a secção 4 explica porquê).
Registos de pagamentos, faturas e reembolsos: 7 anos a contar da transação, conforme exigido pelo direito das sociedades e fiscal do Reino Unido, mesmo depois de a conta ser encerrada; o registo é reduzido ao que essas leis exigem.
Registos de decisões automatizadas e de recursos: 7 anos, para que uma decisão possa ser examinada posteriormente.
Registos de segurança e atividade: 2 anos.
Conversas do assistente de ajuda: 12 meses.
Carrinhos de compras: 90 dias de inatividade.
Registos de pontos GOOL: 2 anos após o encerramento da conta; depois, eliminados, a menos que os pontos se tornem resgatáveis, caso em que se aplica o período financeiro.
Contas de demonstração e de teste: 30 dias.
Relatórios de erros: 90 dias.
Quando está em curso uma reclamação legal, uma investigação ou uma questão de segurança infantil, os registos a que dizem respeito são conservados até que termine, conforme descrito na secção 4. Estes períodos são aplicados por tarefas agendadas no nosso software, não manualmente.
13. Cookies e análises
A Goaliano coloca apenas os cookies necessários para o iniciar sessão e memorizar as suas definições; a Política de Cookies (/legal/cookies) indica cada um deles. As nossas análises são executadas no nosso próprio servidor, não colocam cookies e não o identificam; contam páginas e países para que saibamos o que é utilizado. Não utilizamos publicidade nem rastreamento entre sites.
14. Marketing e a newsletter
Enviamos-lhe mensagens de serviço sobre a sua conta, as suas avaliações e a sua adesão; não pode recusar essas mensagens enquanto tiver uma conta, porque são a forma como o serviço funciona. A newsletter é separada e opcional: subscreve-a através de duplo opt-in, é enviada do seu próprio endereço e cada edição inclui uma ligação de cancelamento de subscrição que funciona imediatamente. Não enviamos marketing em nome de terceiros nem fornecemos o seu endereço a terceiros para os seus próprios fins.
15. Alterações e contacto
Esta política apresenta a sua versão e data de entrada em vigor no topo. Quando a alteramos de forma material — um novo propósito, um novo fornecedor que tenha acesso a dados pessoais, uma alteração a um período de retenção ou à posição sobre comparação facial na secção 8 — informamo-lo por e-mail e através de um aviso no serviço antes de a alteração entrar em vigor, e mantemos as versões anteriores mediante pedido.
O responsável pelo tratamento é a K&K Innovation Solutions Ltd (nº de empresa do Reino Unido 17094329), Londres, Reino Unido. Questões e pedidos sobre os seus dados: privacy@goaliano.com. Segurança infantil: safe@goaliano.com. Segurança: security@goaliano.com. Se não estiver satisfeito com a nossa resposta, pode apresentar uma reclamação ao Information Commissioner's Office do Reino Unido (ico.org.uk), ao Information Regulator da África do Sul, ou à sua autoridade nacional de proteção de dados na UE.