O que regula esta política de privacidade?

Este documento estabelece as diretrizes de proteção de dados e salvaguarda da privacidade dos utilizadores da plataforma Gil Vicente Fans, operando em estrita conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e a Lei n.º 58/2019 relativa à proteção de dados pessoais em Portugal. Enquanto espaço informativo independente dedicado ao acompanhamento da atualidade desportiva de Barcelos, garantimos que o tratamento de qualquer registo ou identificador decorre segundo princípios de transparência, minimização e estrita necessidade técnica.

A recolha de informação divide-se em identificadores técnicos gerados pela navegação — tais como endereços IP com anonimização ativa, parâmetros do navegador, páginas visualizadas e duração da sessão — e dados voluntariamente fornecidos pelo leitor, designadamente o nome e endereço de correio eletrónico nos campos de mensagens diretas. O processamento destes elementos baseia-se no interesse legítimo para a segurança da plataforma e na recolha de consentimento prévio para scripts opcionais, cujas definições e prazos de armazenamento podem ser consultados detalhadamente na secção de política de cookies.

Os prazos de conservação são rigorosamente limitados à finalidade pretendida: registos de servidor e métricas de tráfego agregado são mantidos por um período entre 14 e 24 meses nos serviços de alojamento e infraestrutura técnica, sendo eliminados ou tornados permanentemente anónimos após esse ciclo. O portal Gil Vicente Fans não comercializa nem cede dados a corretores de informação ou operadores externos. A transmissão de dados limita-se a prestadores tecnológicos e redes de entrega de conteúdo (CDN) que cumprem as cláusulas contratuais-tipo da União Europeia.

Nos termos da legislação em vigor, assiste a qualquer titular o direito de acesso, retificação, limitação de tratamento, portabilidade e eliminação definitiva (direito ao esquecimento) dos seus registos pessoais, sem custos associados. O titular pode igualmente revogar o seu consentimento a qualquer instante ou apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD). Para formalizar um pedido de esclarecimento ou remoção de dados, utilize o canal disponível na nossa área de contactos, cujo tempo médio de resposta se situa abaixo de 30 dias úteis.

Que dados pessoais recolhe o portal e para quê?

Que dados fornece o próprio utilizador?

O portal trata dados pessoais sempre que o visitante os envia por iniciativa própria. Na criação de um perfil ou de uma conta no fórum, o sistema guarda o e-mail, o nome de utilizador e a palavra-passe cifrada com um algoritmo unidirecional. Sem estes elementos não é possível autenticar sessões, gerir permissões de moderação nem fazer cumprir as regras de conduta da comunidade.

Os comentários sobre jogos em Barcelos ou crónicas táticas ficam associados ao identificador do autor. Na base de dados, cada texto é guardado com data e hora exatas. A base legal é a prestação do serviço de comunidade e o interesse legítimo em manter as discussões coerentes. Uma mensagem pública fica visível enquanto a publicação original existir, salvo pedido de eliminação ou intervenção da moderação.

Para receber a newsletter basta indicar um e-mail ativo. Este canal serve apenas para resumos semanais, alterações de calendário e artigos de análise. A base legal é o consentimento expresso do titular, nos termos da alínea a) do n.º 1 do Artigo 6.º do RGPD. Para retirar o consentimento, use o link de cancelamento no rodapé de qualquer envio.

Num pedido de esclarecimento pelo suporte ou pelo formulário de contactos, ficam guardados o nome, o e-mail e o texto da mensagem. Estes dados são arquivados durante 24 meses. O prazo cobre o histórico de suporte, a resolução de litígios técnicos e o arquivo administrativo. O tratamento termina quando a finalidade inicial deixa de existir.

Que dados são recolhidos automaticamente?

Ao navegar no Gil Vicente Fans, os servidores guardam automaticamente dados técnicos em ficheiros de log padrão. Ficam registados o endereço IP, anonimizado no último octeto, o User-Agent do navegador, o sistema operativo e a arquitetura do dispositivo. Também ficam guardadas as páginas visitadas, a data e a hora de cada pedido HTTP e o URL de referência.

A base legal é o interesse legítimo da administração do site, previsto na alínea f) do n.º 1 do Artigo 6.º do RGPD. Estes dados servem para proteger a infraestrutura e detetar ataques de negação de serviço (DDoS). Ajudam também a travar a exploração de vulnerabilidades e a manter os servidores estáveis nos picos de tráfego dos dias de jogo.

Os logs brutos ficam em servidores seguros durante 30 a 90 dias. Depois são apagados de forma irreversível ou convertidos em estatísticas sem qualquer identificação individual. As métricas agregadas mostram onde o carregamento fica lento nas ligações domésticas em Portugal. Com esses dados, a entrega de conteúdos multimédia é ajustada.

O portal usa pequenos identificadores no navegador para guardar preferências de visualização. Recolhe também métricas anónimas sobre a utilização das tabelas classificativas. Regras de instalação, duração e formas de recusar ou bloquear estes identificadores estão descritas na página de cookies, de acordo com as diretivas europeias de privacidade digital.

Com quem são partilhados os dados e como são protegidos?

A transmissão de dados pessoais recolhidos durante a navegação no Gil Vicente Fans é estritamente delimitada pelas necessidades operacionais da infraestrutura do site. Não comercializamos, alugamos nem cedemos bases de dados a entidades terceiras para fins de prospeção comercial ou marketing direto. O acesso aos dados por entidades externas ocorre exclusivamente no âmbito da prestação de serviços técnicos essenciais, tais como serviços de alojamento em centros de dados situados na União Europeia, redes de distribuição de conteúdo (CDN) e plataformas de monitorização de estabilidade de rede, todos sujeitos a acordos rígidos de processamento de dados (DPA) em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).

Para a medição de audiências e otimização dos conteúdos informativos relativos a resultados e estatísticas de jogos, recorremos a fornecedores de análise de tráfego, designadamente o Google Analytics. Estas ferramentas processam dados agregados de utilização, como páginas visitadas, tempos de permanência e tipos de dispositivo. Os endereços IP recolhidos através destes serviços são configurados com anonimização ativa antes do respetivo armazenamento, impedindo a associação direta do tráfego a um utilizador individual sem recurso a identificadores adicionais.

A gestão de ficheiros de dados temporários no dispositivo do utilizador obedece a regras de consentimento explícito. Os cookies técnicos necessários para a entrega de páginas operam com base no interesse legítimo, enquanto os identificadores analíticos e de personalização dependem da aceitação prévia recolhida no primeiro acesso ao portal. Para consultar o detalhe de cada identificador ativo e os respetivos prazos de validade, consulte a nossa secção dedicada na política de cookies, onde é possível alterar ou revogar as permissões a qualquer momento através das definições do navegador.

Podemos ser legalmente intimados a divulgar registos técnicos a instâncias judiciais, forças de segurança ou autoridades reguladoras portuguesas e comunitárias, em resposta a processos legais válidos, ordens judiciais ou para a prevenção ativa de fraudes informáticas e ataques de negação de serviço distribuído (DDoS). Qualquer partilha desta natureza é previamente validada do ponto de vista jurídico, limitando-se estritamente aos dados estritamente necessários e proporcionais ao cumprimento do dever legal correspondente.

A salvaguarda da integridade e confidencialidade da navegação assenta em normas técnicas atualizadas. Toda a comunicação entre o navegador do utilizador e os nossos servidores é cifrada através do protocolo TLS 1.3 com certificados digitais válidos, impedindo a interceção de dados em trânsito. A nível de infraestrutura, os servidores dispõem de firewalls de aplicação web (WAF), mecanismos de mitigação de intrusões, controlo de acessos baseado em privilégios mínimos e registo contínuo de eventos de segurança para deteção precoce de anomalias operacionais.

Sempre que a prestação de serviços auxiliares implique a transferência técnica de dados para fora do Espaço Económico Europeu (EEE) — como no caso de redes globais de distribuição de conteúdos informativos —, asseguramos que o tratamento decorre em países com decisões de adequação reconhecidas pela Comissão Europeia ou mediante a celebração de Cláusulas Contratuais-Tipo (Standard Contractual Clauses). Estas salvaguardas contratuais obrigam os operadores internacionais a manter níveis de proteção jurídica equivalentes aos exigidos na ordem jurídica europeia.

Os períodos de conservação dos dados variam conforme a respetiva finalidade técnica. Os registos brutos de acesso ao servidor (logs de ligação HTTP), que incluem o endereço IP mascarado e o identificador do agente do utilizador, são conservados por um período máximo de 90 dias para efeitos exclusivos de segurança e auditoria de sistemas, sendo eliminados permanentemente após essa janela temporal. As informações submetidas através de canais de suporte ou páginas de contacto são mantidas apenas pelo período necessário à resolução da solicitação e eventual prazo legal subsequente.

Que direitos tem o titular dos dados e como exercê-los?

O Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679 - RGPD) e a Lei n.º 58/2019 dão ao utilizador vários direitos sobre os dados tratados pelo Gil Vicente Fans. Estes direitos abrangem registos informáticos e qualquer outra informação que lhe diga respeito. Exercê-los não tem custo. A exceção são pedidos claramente infundados ou excessivos, como prevê o quadro europeu. Com o direito de acesso, o titular pode confirmar se os seus dados estão a ser tratados. Pode também pedir uma cópia completa dos registos técnicos, identificadores de navegação e mensagens enviadas. O direito de retificação permite corrigir dados errados ou completar registos em falta. É o caso do nome ou do e-mail indicados no canal de mensagens. O direito ao apagamento, conhecido como direito a ser esquecido, permite eliminar os registos que já não são necessários. Isso aplica-se quando terminam as finalidades de análise agregada ou de contacto editorial. Este direito pode ter limites temporários. Por exemplo, alguns endereços IP podem ter de ser guardados por razões de segurança, para prevenir ataques DDoS ou para cumprir prazos legais de cooperação com tribunais. Também é possível pedir a limitação do tratamento. Nesse caso, o processamento fica suspenso enquanto se verifica a exatidão dos dados ou se analisa uma oposição. O direito à portabilidade garante o envio dos dados fornecidos num formato estruturado e de leitura automática, como CSV ou JSON. O consentimento dado para scripts de análise ou personalização pode ser retirado a qualquer momento. A retirada não torna ilícito o tratamento feito antes. Para exercer qualquer destes direitos ou esclarecer dúvidas, envie um e-mail para [email protected] ou use a página de contactos. Antes de consultar, alterar ou apagar dados, o portal pode pedir prova de identidade. Este passo evita que informação pessoal chegue a terceiros. A resposta chega no prazo legal máximo de trinta (30) dias após a receção do pedido e a confirmação da identidade. Se o tratamento violar o RGPD ou a resposta não cumprir a lei, o titular pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD). A morada é Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, e o site é cnpd.pt.