Política de Privacidade

A tua privacidade é importante para nós. Esta política explica, de forma clara, que dados pessoais tratamos através do nosso site, para quê, e quais os teus direitos. Escrevemo-la para ser lida. Se tiveres dúvidas, fala connosco.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste site é:

• Palavras Acrobáticas Lda, que opera sob a marca CF Vale do Ave - CrossFit Affiliate
• NIF/NIPC: 513416498
• Morada: Rua Nossa Senhora de Fátima, 2, Vila das Aves, Santo Tirso
• Email: info@cfvaledoave.com
• Telefone: +351 934 870 883

Não estamos obrigados a designar um Encarregado de Proteção de Dados. Para qualquer assunto de privacidade, contacta-nos pelo email acima.

2. Que dados tratamos e para quê

Este site é essencialmente informativo: não tem formulários, não cria contas de utilizador e não realiza vendas online. Os dados que podemos tratar são os seguintes:

Quando nos contactas

O site disponibiliza ligações para nos contactares por WhatsApp, telefone, email ou redes sociais. Quando o fazes, tratamos os dados que nos forneceres: tipicamente o teu nome, contacto e o conteúdo da mensagem para:

• responder ao teu pedido (por exemplo, marcar uma aula experimental);
• prestar informações sobre os nossos serviços, horários e preços.

Fundamento jurídico: diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, al. b) do RGPD) e o nosso interesse legítimo em responder a quem nos contacta (al. f)).

Nota: se escolheres contactar-nos por WhatsApp, Instagram ou Facebook, a comunicação passa pelas plataformas da Meta, que tratam os teus dados de acordo com as respetivas políticas de privacidade. A escolha do canal é tua, o telefone e o email estão sempre disponíveis como alternativa.

Quando navegas no site

• Estatísticas de utilização: usamos o Umami, uma ferramenta de análise sem cookies que recolhe dados agregados e anónimos (páginas visitadas, tipo de dispositivo, país). Não permite identificar-te nem te segue entre sites. Fundamento: interesse legítimo em compreender a utilização do site (art. 6.º, n.º 1, al. f) do RGPD).
• Registos técnicos: os nossos fornecedores de alojamento e de conteúdos podem registar temporariamente dados técnicos (como o endereço IP) por razões de segurança e de entrega do serviço. Fundamento: interesse legítimo na segurança e funcionamento do site.

O que não fazemos

• Não vendemos nem cedemos os teus dados a terceiros para fins de marketing.
• Não fazemos definição de perfis nem decisões automatizadas.
• Não enviamos comunicações de marketing a partir deste site.

3. Com quem partilhamos dados

Recorremos a fornecedores que atuam como subcontratantes e apenas tratam dados por nossa conta:

• Cloudflare para alojamento do site;
• Sanity para gestão e entrega de conteúdos e imagens;
• Umami para estatísticas anónimas de utilização.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu (nomeadamente nos EUA). Quando isso acontece, as transferências assentam em garantias adequadas previstas no RGPD, como decisões de adequação (por exemplo, o EU-U.S. Data Privacy Framework) ou cláusulas contratuais-tipo.

Podemos ainda partilhar dados quando a lei o exija (por exemplo, com autoridades judiciais).

4. Durante quanto tempo conservamos os dados

Conservamos os dados apenas pelo tempo necessário à finalidade que motivou a sua recolha:

• Mensagens e contactos: pelo tempo necessário a responder e acompanhar o teu pedido; se te tornares membro, os dados passam a ser tratados no âmbito dessa relação contratual;
• Estatísticas de utilização: são anónimas desde a recolha, pelo que não permitem identificar-te;
• Obrigações legais: quando a lei exigir prazos de conservação (por exemplo, para efeitos fiscais), cumprimos esses prazos.

5. Dados de membros da box

Os dados dos membros (inscrição, faturação e informação necessária à prática desportiva) são recolhidos presencialmente na box, no âmbito do contrato de adesão, e não através deste site. No momento da inscrição é prestada a informação de privacidade aplicável.

6. Os teus direitos

Nos termos do RGPD, tens direito a:

• aceder aos teus dados pessoais;
• retificar dados inexatos ou incompletos;
• apagar os teus dados, nas condições previstas na lei;
• limitar ou opor-te ao tratamento;
• portabilidade dos dados que nos forneceste;
• retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento (sem afetar a licitude do tratamento anterior).

Para exercer estes direitos, escreve-nos para info@cfvaledoave.com. Respondemos no prazo máximo de um mês, conforme previsto no RGPD.

Tens ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD).

7. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo comunicações encriptadas (HTTPS) e acesso restrito à informação.

8. Alterações a esta política

Podemos atualizar esta política quando necessário. Por exemplo, se o site passar a ter novas funcionalidades (como a loja online). A data da última atualização é indicada no topo da página. Recomendamos que a consultes periodicamente.