Política de privacidade
Resumo de como o site trata dados pessoais. A política de privacidade completa do clube vai substituir esta página.
Inscrições em eventos
Porque recolhemos
O seguro do evento precisa do nome completo, data de nascimento e NIF ou número de passaporte de cada jogador.
Quem pode ver
Apenas os administradores do clube. Quem inscreve nunca vê estes dados dos jogadores adicionados por email; os outros sócios e visitantes só veem os nomes das equipas.
Durante quanto tempo
Cinco anos a contar do fim do evento. Depois disso, as datas de nascimento e os números de documento são apagados; os nomes das equipas, dos jogadores e os registos de pagamento mantêm-se.
Jogadores adicionados à mão
Se introduzires um jogador manualmente, és responsável por ter o seu consentimento e pela correção dos dados.
Se alguém te adicionar à equipa
Um membro pode adicionar-te à equipa dele com o email da tua conta. Enviamos-te um email quando o faz, e na equipa dele só aparece o teu primeiro nome e a inicial. O teu nome, data de nascimento e NIF ou passaporte ficam na equipa para o seguro. Se não quiseres jogar, sai da equipa em As minhas inscrições a qualquer momento antes de o evento começar: os teus dados saem dela, e o membro não te pode voltar a adicionar — só o clube pode.
Serviços externos ao clube
Algumas coisas são feitas por serviços externos. Cada um recebe só o que precisa:
Verificação anti-robô — Cloudflare Turnstile
Ao criar conta, pedir a recuperação da palavra-passe e entrar depois de algumas tentativas erradas aparece uma verificação da Cloudflare. Corre no teu navegador e a Cloudflare vê o teu endereço IP e dados do navegador para distinguir pessoas de robôs. O nosso servidor envia à Cloudflare só o resultado da verificação, de uso único - nunca o teu nome, email ou palavra-passe.
Verificação de palavras-passe expostas — Have I Been Pwned
Quando escolhes uma palavra-passe, verificamos se aparece em fugas de dados conhecidas. Só os primeiros 5 caracteres de uma impressão digital (hash SHA-1) da palavra-passe são enviados ao Have I Been Pwned - não a palavra-passe, nem o suficiente para a descobrir - e a comparação é feita no nosso servidor. Nada sobre ti é enviado.
Pagamentos MB WAY — EuPago
Quando pagas por MB WAY, a EuPago (o nosso prestador de pagamentos) recebe o número de telemóvel que indicas, o valor e a nossa referência do pagamento, para o pedido chegar ao teu telemóvel. Não vemos nem guardamos os teus dados bancários.
Emails — Brevo
Os emails do site (links da conta, cobranças, recibos e avisos de eventos) são enviados pela Brevo, o nosso prestador de email, que recebe o teu nome, o teu endereço de email e o próprio email para o entregar. A Brevo está sediada na UE e não os usa para mais nada.
Mapas — OpenStreetMap
Os mapas nas páginas de jogos, eventos, turmas e treinos são carregados de openstreetmap.org, que vê o teu endereço IP como qualquer site que visitas. O link "abrir no mapa" leva-te ao serviço com que a localização foi guardada (Google Maps, Apple Maps, OpenStreetMap, Bing Maps ou Waze) - esse site só te vê se clicares nele.
Registos que o site guarda
Registos técnicos
Para encontrar e corrigir problemas, o servidor escreve uma linha curta por cada pedido: o que foi pedido, o resultado e um número interno da tua conta. Não regista o teu endereço IP, nome, email nem nada do que escreveste. As linhas são substituídas ao fim de algumas semanas, e só os administradores do clube as podem ler.
Alterações feitas por administradores
Quando um administrador altera a tua conta ou os teus pagamentos - marca uma taxa como paga, ajusta o teu crédito, muda o teu papel ou o teu email - o site regista que administrador o fez e quando, para que um erro possa ser seguido. Só os administradores veem este registo, e é guardado enquanto se guardarem os registos de pagamento que explica.
Cópias de segurança
Todas as noites os dados do site (contas, pagamentos, inscrições e cartazes de eventos) são copiados para um servidor de cópias que o clube aluga à Hetzner, na UE. As cópias são cifradas antes de saírem do nosso servidor, por isso a Hetzner não as consegue ler. Só servem para recuperar de uma avaria e são guardadas até um ano: o que for apagado do site desaparece de todas as cópias no prazo de um ano.
Cookies
O site só usa os cookies de que precisa para funcionar. Nenhum deles te segue nem é partilhado com ninguém, por isso não há aviso de cookies.
SESSION — mantém a tua sessão iniciada
É criado quando entras e só é enviado para o nosso servidor. Termina quando sais, ou ao fim de algum tempo sem atividade.
XSRF-TOKEN — protege os teus formulários
Um valor aleatório que o nosso servidor confirma em cada alteração que fazes, para que outro site não possa fazer alterações em teu nome.
nortenho.lang — o teu idioma
Guarda se escolheste português ou inglês, para que as páginas cheguem nesse idioma. Fica guardado um ano; a mesma escolha também fica no armazenamento do teu navegador.
nortenho.signedin — a moldura da página enquanto carrega
Indica que alguém tinha sessão iniciada neste navegador, para que a página possa mostrar a moldura da aplicação enquanto confirma a tua sessão. Não guarda nome nem conta e não dá acesso a nada. É apagado quando sais e, de qualquer forma, ao fim de 30 dias.