Política de Privacidade

Última Atualização: 19 de outubro de 2026

1. Introdução

A PrimePlay Sports Technologies ("nós", "nosso" ou "a nossa") respeita a sua privacidade e está empenhada em proteger os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e com a Lei n.º 58/2019 portuguesa.

Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos as suas informações quando utiliza o nosso site em primeplay.football e a nossa aplicação web móvel (o "Serviço").

Ao aceder ou utilizar o Serviço, consente a recolha e o uso das suas informações conforme descrito nesta Política de Privacidade. Se não concordar com esta política, não deve utilizar o Serviço.

Responsável pelo tratamento dos dados. A PrimePlay Sports Technologies é o responsável pelo tratamento dos seus dados pessoais. Contacte-nos através de privacy@primeplay.football para qualquer assunto relacionado com privacidade.

2. Dados Pessoais que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

2.1 Dados de identificação e contacto

• Nome próprio, apelido, alcunha
• Número de telefone móvel (utilizado como identificador de login)
• Endereço de e-mail (opcional — para faturas e notificações da conta)
• País de residência

2.2 Dados de perfil

Todos os campos de perfil abaixo são opcionais. Pode editá-los a qualquer momento nas definições do seu perfil e a maioria pode ser ocultada da vista pública com controlos de privacidade por campo.

• Data de nascimento (ano, mês, dia — recolhida como campos separados para minimização de dados ao abrigo do RGPD)
• Biografia (até 200 caracteres)
• Idiomas falados, bairro, profissão, empregador
• Atributos de futebol: pé dominante, altura, posições em campo
• Equipa favorita, jogadores admirados, cidades
• Imagem de avatar (carregada através do nosso fornecedor de armazenamento de media)

2.3 Dados financeiros e de faturação

• Número de Identificação Fiscal (NIF) Português — recolhido apenas se solicitar faturas
• Saldo da carteira e registo de transações (carregamentos, pagamentos de jogos, reembolsos, recompensas)
• Identificador de cliente do processador de pagamentos e token de cartão guardado (nunca armazenamos o número completo do cartão — consulte a secção §5)

2.4 Dados de atividade

• Jogos realizados, classificações dadas e recebidas (pontuações de "chill" e "skill" por adversário), prémios de Homem do Jogo, conquistas
• Grafo social: utilizadores que segue e utilizadores que o seguem
• Amigos convidados, códigos de referência utilizados, relações de patrocínio
• Mensagens de chat na aplicação (até 1000 caracteres por mensagem), reações, sondagens
• Testemunhos que submete (classificação + comentário até 500 caracteres)

2.5 Dados de dispositivo e autenticação

• Código de verificação por telefone (utilizado uma vez e, em seguida, imediatamente apagado do seu registo)
• JSON Web Token (JWT) emitido para o seu navegador para autenticação de sessão
• Chaves de subscrição de notificações push (URL endpoint, chaves de encriptação, agente de utilizador)
• Preferências de notificação por evento (na aplicação, push, SMS, WhatsApp)

2.6 Dados de consentimento e auditoria

• Registos dos consentimentos que concedeu ou retirou (tipo, base legal, data, endereço IP, agente de utilizador)
• Confirmação de consentimento de cookies/armazenamento

2.7 Dados técnicos (registos/logs)

• Endereço IP (registado em cada pedido por segurança, deteção de fraude e prevenção de abuso)
• Agente de utilizador do navegador
• Carimbos de data/hora dos pedidos e URLs
• Números de telefone podem aparecer em registos de erro em caso de falhas na entrega de SMS

2.8 Dados pessoais de terceiros

Quando inscrever uma equipa para um torneio, poderá fornecer os nomes e números de telefone dos colegas de equipa que não são utilizadores PrimePlay. Confirma que obteve o consentimento deles para partilhar estes dados connosco para o efeito da inscrição no torneio. Utilizaremos estes dados apenas para processar a inscrição e notificar os detalhes do jogo.

3. Como Usamos os Seus Dados

Processamos os seus dados pessoais para as seguintes finalidades, com base nas seguintes bases legais (Artigo 6.º do RGPD):

3.1 Pesquisa de membros: encontrar outros jogadores

Para o ajudar a encontrar pessoas com quem jogar, outros membros da PrimePlay com sessão iniciada podem encontrá-lo pesquisando o seu primeiro nome ou alcunha. Quando alguém o encontra, mostramos apenas o seu primeiro nome, a inicial do seu apelido, a sua alcunha (se definiu uma) e a sua fotografia de perfil (se adicionou uma). Nunca mostramos o seu número de telefone, endereço de email ou apelido completo na pesquisa, e os membros não podem pesquisar por número de telefone ou email.

A pesquisa está disponível apenas para membros com sessão iniciada, devolve no máximo dez resultados por pesquisa e tem limite de frequência para impedir a recolha em massa de perfis. Se desativar a pesquisa, os outros membros continuam a poder vê-lo onde já interagiram consigo, por exemplo no mesmo jogo ou clube, conforme descrito noutras partes desta política.

Predefinição e como desativar. A pesquisa está ativada por predefinição. Está desativada por predefinição para contas cuja data de nascimento indique que o membro tem menos de 18 anos, que a podem ativar eles próprios. Pode ativá-la ou desativá-la a qualquer momento nas suas definições de privacidade, através da opção «Permitir que outros membros me encontrem pelo nome». A alteração tem efeito imediato.

Base jurídica e direito de oposição. Baseamo-nos no nosso interesse legítimo em gerir uma comunidade de futebol social (artigo 6.º, n.º 1, alínea f), do RGPD). Tem o direito de se opor a qualquer momento (ver Secção 8): a opção de privacidade acima é a forma mais rápida de o fazer, e também pode enviar um email para privacy@primeplay.football. Conservamos estas informações enquanto a sua conta estiver aberta. Está disponível, a pedido, um resumo da nossa avaliação do interesse legítimo.

Se tocares em "Perto de mim" na página de locais, a localização do teu dispositivo é usada apenas no próprio dispositivo para calcular a distância a cada local; nunca é enviada para os nossos servidores nem guardada.

Convidar um amigo para um jogo

Quando convidas um amigo para um jogo, dás-nos apenas o primeiro nome e o número de telemóvel dele. Nunca acedemos aos teus contactos nem à tua agenda. Usamos o número para uma única coisa: uma mensagem de texto com o teu primeiro nome, o jogo e um link para responder sim ou não, que termina com a forma de deixar de receber (responder STOP). A página do convite diz "Não és tu? Ignora a mensagem." Nunca usamos o número para marketing nem publicidade.

O número do teu amigo não é mostrado a ti, a outros jogadores nem à nossa equipa, e nunca o escrevemos nos nossos registos. Guardamos apenas uma impressão digital cifrada dele (um hash com chave), para reconhecer o teu amigo se ele disser que sim e para limitar quantas vezes um número pode ser convidado: no máximo 2 convites por número por semana e 5 convites por jogador por dia. Os convites só vão para números da União Europeia.

Se o teu amigo disser que não, não responder a tempo ou o convite for cancelado, apagamos o convite e guardamos apenas uma contagem anónima. Se disser que sim, confirma o número com um código de uso único e criamos uma conta simples para ele, que pode apagar a qualquer momento com um toque.

Fundamento jurídico: o interesse legítimo do jogador que convida (e o nosso) em permitir convidar um amigo para um jogo (artigo 6.º, n.º 1, alínea f) do RGPD), e o consentimento do teu amigo quando diz que sim (artigo 6.º, n.º 1, alínea a) do RGPD).

4. Cookies e Armazenamento

Não definimos quaisquer cookies de primeira parte. O PrimePlay utiliza o armazenamento local (local storage) do seu navegador em vez de cookies para as seguintes finalidades essenciais:

• Token de autenticação (mantém a sessão iniciada)
• Idioma selecionado (Inglês ou Português)
• Estado do carrinho de compras e checkout durante o pagamento
• Preferências de experiência do utilizador (progresso de onboarding, prompts ignorados)
• Reconhecimento do nosso aviso de cookies/armazenamento

Nós não utilizamos quaisquer cookies publicitários ou cookies de rastreamento de terceiros, e nenhum rastreador publicitário é carregado no nosso site. Medimos a audiência com o Umami, uma ferramenta sem cookies, alojada e gerida por nós na União Europeia. Não define cookies, não utiliza armazenamento local, não guarda o seu endereço IP e não armazena dados pessoais: regista visualizações de páginas e ações-chave (como iniciar uma reserva) sem o identificar, não consegue segui-lo entre sessões ou outros sites e respeita a definição «Não Rastrear» do seu navegador. Usamo-la apenas para melhorar o serviço. Como não define cookies nem armazena dados pessoais, não é necessário um banner de consentimento.

Armazenamento de terceiros. Quando interage com formulários de pagamento, o nosso processador de pagamentos pode definir cookies para prevenção de fraude. Quando visualiza mapas, o fornecedor de mapas recebe o seu endereço de IP como parte dos pedidos padrão de tiles. Ambos são necessários para que as respetivas funcionalidades funcionem.

5. Processadores de Terceiros

Partilhamos dados pessoais com as seguintes categorias de processadores de terceiros, cada um contratado por escrito (Artigo 28.º do RGPD):

• Processadores de pagamentos — para processar pagamentos com cartão, reembolsos e cartões guardados. Os dados do cartão são tratados inteiramente pelo processador e nunca tocam os nossos servidores.
• Fornecedores de comunicações — para entregar SMS, mensagens em aplicações (ex: WhatsApp) e notificações push para códigos de verificação, lembretes de jogo e cancelamentos.
• Fornecedores de infraestrutura na cloud — para alojamento de bases de dados, alojamento de aplicações e implementação de código-fonte.
• Fornecedores de armazenamento de media — para alojar avatares e carregamentos de imagens.
• Fornecedores de mapas, meteorologia e tipos de letra — para mapas de locais, previsões meteorológicas e entrega de web-fonts.
• Serviços de push do navegador — para entregar notificações web push ao seu dispositivo.

Alguns destes processadores operam fora da União Europeia; consulte o §7 para informações sobre transferências internacionais.

O que não usamos. Não usamos rastreadores de análise de terceiros (a nossa medição de audiência é alojada por nós, sem cookies e não armazena dados pessoais; ver §4). Não usamos pixéis de publicidade. Não usamos fornecedores de login social. Não usamos plataformas de marketing por email. Se isto mudar, atualizaremos esta Política e informaremos você conforme o §12.

6. Retenção de Dados

Mantemos os seus dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política:

• Dados da conta (perfil, definições, grafo social): mantidos durante o tempo de vida da sua conta. Quando elimina a sua conta, são apagados imediatamente (ver §8.1); as cópias residuais nas cópias de segurança da nossa base de dados são eliminadas à medida que essas cópias expiram, no prazo de 30 dias.
• Códigos de verificação (OTP por SMS/WhatsApp): eliminados imediatamente após verificação bem-sucedida; códigos expirados são purgados no prazo de 24 horas.
• Dados de transações e livro-razão: mantidos por 10 anos para cumprimento da lei fiscal e contabilística portuguesa (Art.º 129.º do CIRS, Art.º 70.º do CIVA).
• NIF: mantido pelo mesmo período que os dados de transação (10 anos).
• Registos do servidor (logs) (IP, agente de utilizador, registos de erro): mantidos durante 90 dias para fins de segurança e depuração, sendo depois purgados automaticamente.
• Mensagens de chat e testemunhos: mantidos enquanto existir a conversa ou o jogo a que pertencem. Quando elimina a sua conta, continuam visíveis para os outros jogadores, apresentados como de um "Jogador eliminado" (ver §8.1).
• Chaves de subscrição push: eliminadas quando cancela a subscrição ou encerra a sua conta.
• Registos de auditoria de consentimento: mantidos durante o tempo de vida da sua conta acrescido de 3 anos, como prova de conformidade.

7. Transferências Internacionais de Dados

Os seus dados principais de conta são armazenados na União Europeia.

Algumas das categorias de processadores listadas no §5 operam fora do UE/EEE — tipicamente processadores de pagamentos, fornecedores de armazenamento de media, fornecedores de mapas e tipos de letra e fornecedores de infraestrutura em nuvem com presença global. Quando tal ocorre, a transferência é protegida por Cláusulas Contratuais Standard aprovadas pela Comissão Europeia (Decisão 2021/914), ou por outro mecanismo de transferência válido ao abrigo do Capítulo V do RGPD.

Para solicitar uma lista dos processadores específicos atualmente utilizados e as suas localidades de processamento, contacte privacy@primeplay.football.

8. Os Seus Direitos de Proteção de Dados

Ao abrigo dos artigos 15.º a 21.º do RGPD, tem os seguintes direitos:

• Acesso — solicitar uma cópia dos dados pessoais que possuímos sobre si.
• Retificação — corrigir dados inexatos ou incompletos.
• Eliminação — solicitar a eliminação dos seus dados ("direito ao esquecimento"), sujeito a obrigações legais de retenção (por exemplo, registos fiscais).
• Limitação — solicitar que limitem o tratamento dos seus dados em certas circunstâncias.
• Oposição — opor-se ao tratamento baseado em interesses legítimos ou para marketing direto.
• Portabilidade dos dados — receber os seus dados num formato estruturado e legível por máquina e transmiti-los a outro serviço.
• Retirada de consentimento — a qualquer momento, para tratamentos baseados em consentimento (isto não afeta o tratamento já realizado).

Para exercer qualquer um destes direitos, envie um email para privacy@primeplay.football com a linha de assunto "Data Subject Request" (Pedido de Titular de Dados). Responderemos no prazo de um mês (prorrogável por mais dois meses para pedidos complexos, conforme artigo 12.º, n.º 3 do RGPD).

Direito de queixa. Se estiver insatisfeito com a forma como tratamos os seus dados, tem o direito de apresentar uma queixa à autoridade de supervisão portuguesa — Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisboa, Portugal. Site: cnpd.pt.

8.1 Eliminar a sua conta

Pode eliminar a sua conta a qualquer momento em Conta → Eliminar conta. Antes de qualquer alteração, a app mostra exatamente o que será cancelado, reembolsado e perdido, e pede-lhe que confirme com um código enviado para o seu telemóvel. A eliminação é definitiva e não pode ser revertida.

O que eliminamos. O seu nome, número de telemóvel, email, fotografia, data de nascimento e restantes dados do perfil, quem segue, os jogos e campos guardados, os convites para jogos, as notificações, as subscrições de notificações push e as sessões iniciadas. O seu registo de cliente no nosso processador de pagamentos (Stripe) também é eliminado, juntamente com os cartões guardados.

O que mantemos, anonimizado, e porquê. Os registos de pagamentos, do livro-razão da carteira, de reembolsos e de faturas são mantidos durante o período indicado no §6, sem o seu nome, porque a lei fiscal e contabilística portuguesa o exige (obrigação legal, artigos 6.º, n.º 1, alínea c), e 17.º, n.º 3, alínea b), do RGPD). As mensagens que enviou ficam nas respetivas conversas e os seus jogos anteriores ficam no histórico dos outros jogadores, apresentados como de um "Jogador eliminado". Os reports de erros, ideias e feedback mantêm o conteúdo, mas perdem o seu email de contacto e os dados do dispositivo.

O seu saldo. As reservas futuras são canceladas segundo a política de cancelamento normal. A parte levantável do seu saldo é reembolsada para o cartão ou método de pagamento original, deduzida a comissão que o nosso processador de pagamentos (Stripe) cobrou nesse pagamento. O saldo que não pode ser levantado é perdido: recompensas e crédito promocional, saldo não associado a um pagamento com cartão (como crédito anterior ao registo individual de cada pagamento), pagamentos feitos com MB WAY ou Revolut Pay mais antigos do que o prazo de reembolso desses métodos (365 e 180 dias) e montantes abaixo do mínimo de reembolso.

Os reembolsos para cartão costumam chegar em 5 a 10 dias úteis.

9. Segurança

Utilizamos medidas técnicas e organizacionais padrão da indústria para proteger os seus dados pessoais:

• Encriptação em trânsito: todo o tráfego utiliza HTTPS/TLS.
• Dados de pagamento: os dados do cartão nunca tocam os nossos servidores — o processamento de pagamentos é totalmente delegado ao nosso processador de pagamentos, que é certificado PCI-DSS Nível 1.
• Autenticação: tokens JWT assinados com um secreto do lado do servidor; códigos OTP expiram após um curto período; tentativas de força bruta acionam períodos de espera (cooldowns).
• Controlos de acesso: o acesso administrativo é restrito e registado; as ações de administrador requerem autenticação de função de administrador.
• Cabeçalhos de segurança: utilizamos middleware Helmet e limitação de taxa em endpoints sensíveis.
• Divulgação de vulnerabilidades: se descobrir um problema de segurança, contacte privacy@primeplay.football.

Nenhum método de transmissão pela Internet é totalmente seguro. Embora nos esforcemos para proteger os seus dados, não podemos garantir a segurança absoluta.

10. Privacidade das Crianças

Para se registar tem de ter pelo menos 16 anos e, ao aceitar os Termos no registo, confirma que tem. Trata-se de uma regra da plataforma PrimePlay e não de uma exigência da Lei 58/2019, que fixa nos 13 anos a idade a partir da qual uma criança pode dar consentimento válido para serviços da sociedade da informação em linha (artigo 16.º).

Se tomarmos conhecimento de que uma conta pertence a uma criança com menos de 16 anos, encerraremos a conta e eliminaremos os dados, reembolsando qualquer saldo da carteira para o método de pagamento original. Os pais ou tutores que acreditem que o seu filho se registou devem contactar privacy@primeplay.football.

As contas cuja data de nascimento indique que o membro tem menos de 18 anos não são pesquisáveis por outros membros por predefinição (ver Secção 3.1).

11. Ligações para Outros Sites

O nosso serviço pode conter ligações para sites de terceiros (por exemplo, ligações para vídeo ou redes sociais, o checkout do processador de pagamentos, sites de locais) que não controlamos. Não somos responsáveis pelas práticas de privacidade ou conteúdo desses sites externos. Recomendamos que reveja as políticas de privacidade de quaisquer sites de terceiros que visite.

12. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. A data "Última Atualização" no topo indica quando a política foi revista pela última vez. Informaremos os utilizadores de alterações materiais via SMS, WhatsApp ou notificação na aplicação pelo menos 14 dias antes das alterações entrarem em vigor.

A utilização continuada do Serviço após a data de entrada em vigor da política revista constitui aceitação das alterações.

13. Contacto e Autoridade de Supervisão

Se tiver alguma dúvida, pedido ou queixa sobre esta Política de Privacidade ou os seus dados pessoais, contacte-nos:

• PrimePlay Sports Technologies
• NIF: 517651220
• Rua do Conde de Redondo, 80, 7.º Esquerda
• 1150-109 Lisboa, Portugal
• E-mail: privacy@primeplay.football

Autoridade de controlo. Comissão Nacional de Proteção de Dados (CNPD), Av. Brasília 12, 1300-506 Lisboa, Portugal. Website: cnpd.pt.