Política de privacidade

1. Responsável pelo tratamento

Richi AI, Titular: Yves-Marcel Richel.

2. Contacto de proteção de dados

Para questões de proteção de dados: info@richi.solutions

3. Utilização de IA

4. Categorias de dados

Processamos as seguintes categorias de dados: dados de contacto (nome, e-mail, nome de exibição), dados técnicos (endereço IP, navegador, dispositivo, sistema operativo, páginas visitadas), dados de torneios (participações, resultados, classificações, perfis de jogadores), dados de comunicação (conteúdo das mensagens diretas entre utilizadores, remetente, destinatário, data e hora), dados de pagamento (ID de cliente Stripe, estado da subscrição – sem dados de cartão de crédito). Dados de perfil opcionais (fornecidos voluntariamente): nível de jogo, género, ano de nascimento e — apenas se o indicar — mês e dia de nascimento. O ano de nascimento é usado unicamente para mostrar uma idade aproximada no seu perfil público de jogador; o mês e o dia de nascimento são usados unicamente para desbloquear emblemas de conquistas opcionais com tema de aniversário. Todos estes campos são opcionais e podem ser apagados a qualquer momento.

5. Base legal

Execução do contrato, interesses legítimos, consentimento.

6. Alojamento

Alojado na Vercel Inc. Base de dados na Supabase Inc.

7. Subcontratantes (Art. 28 RGPD)

Supabase Inc. – base de dados, autenticação, funções serverless, armazenamento (região UE). Vercel Inc. – alojamento do frontend e análise web (EUA, EU-US DPF). Vercel Analytics funciona sem cookies e sem identificadores pessoais; apenas estatísticas agregadas anónimas são processadas (visualizações de página por caminho, tipo de dispositivo aproximado, região aproximada). Stripe Payments Europe Ltd. (incl. Stripe Connect) – processamento de pagamentos de subscrições e taxas de inscrição em ligas/torneios, bem como pagamentos a organizadores parceiros (Irlanda, com subtratamento nos EUA via EU-US DPF e CCT). A Stripe processa nome, e-mail, dados de pagamento (cartão/IBAN), morada de faturação e histórico de transações; para os organizadores parceiros, adicionalmente, dados de verificação de identidade (KYC) recolhidos diretamente pela Stripe. Nós apenas guardamos os IDs de cliente/conta Stripe e o estado — nenhum dado de cartão. Resend Inc. – envio de e-mails transacionais (confirmações de registo, lembretes de época, avisos de reembolso); o endereço do destinatário e o conteúdo do e-mail são transmitidos para a entrega (EUA, EU-US DPF). Mapbox Inc. – preenchimento automático de localização e geocodificação ao introduzir o local de torneios/ligas (EUA, EU-US DPF). As consultas de pesquisa (texto introduzido pelos anfitriões ao escolher um local) e o endereço IP são processados pela Mapbox apenas para devolver sugestões de localização; não são partilhados dados de perfil. Google LLC (Places API) – descoberta de clubes de padel; as coordenadas aproximadas e o IP do cliente são processados para devolver clubes nas proximidades (EUA, EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – classificação em segundo plano de clubes na funcionalidade de descoberta; apenas são enviados sinais públicos de negócio/local, nenhum dado pessoal dos utilizadores da plataforma (EUA, EU-US DPF). Sentry (Functional Software, Inc.) – monitorização de erros e desempenho do frontend; sendDefaultPii está desativado e o session replay não é utilizado (UE ou EUA consoante a região do projeto, EU-US DPF e CCT). fal.ai Inc. – geração de imagens através de IA para páginas de marketing estáticas (EUA, EU-US DPF); apenas instruções textuais definidas pelo administrador são enviadas — nenhum dado de utilizador. Google LLC – modelo GPAI subjacente (Gemini), invocado através da fal.ai (EUA, EU-US DPF). Base jurídica: Art. 6.º, n.º 1, al. b) RGPD (execução do contrato — Stripe e Resend no tratamento relacionado com pagamentos e serviços) e Art. 6.º, n.º 1, al. f) RGPD (interesse legítimo na medição de audiência e na funcionalidade do produto — Vercel, Mapbox, Google, Sentry). Todos os subcontratantes estão contratualmente obrigados ao cumprimento do RGPD mediante contratos de tratamento nos termos do Art. 28. Além disso, as listas oficiais/federativas de torneios são obtidas da RankedIn ApS apenas como fonte de dados externa de entrada — à RankedIn não são transmitidos dados pessoais dos utilizadores da plataforma.

8. Cookies

Apenas cookies tecnicamente necessários.

9. Autenticação

Supabase Auth com Row-Level Security.

10. Pagamentos

Stripe Payments Europe Ltd.

11. Segurança

Implementamos as seguintes medidas técnicas e organizativas: encriptação de todas as transferências de dados (TLS/HTTPS), encriptação dos dados armazenados em repouso (AES-256, através do Supabase Postgres), Row-Level Security (RLS) na base de dados, atualizações de segurança regulares, controlo de acesso com base no princípio do menor privilégio. As mensagens diretas entre utilizadores não são encriptadas de ponta a ponta; são armazenadas nos nossos servidores na UE (Irlanda) e apenas são acessíveis aos participantes da respetiva conversa através de Row-Level Security.

12. Transferências internacionais

Cláusulas Contratuais Tipo para transferências para os EUA.

13. Direitos dos titulares

Acesso, retificação, apagamento, limitação, oposição, portabilidade.

Podes exercer o direito de acesso (art. 15) e de eliminação (art. 17) a qualquer momento na própria app, em «Perfil → A minha conta → Exportar dados» ou «Eliminar conta». Para os restantes direitos contacta-nos em info@richi.solutions.

Autoridade de controlo competente de Hesse.

14. Prazos de conservação

Dados de conta: eliminação no prazo de 30 dias após o encerramento da conta. Dados fiscais: 10 anos (§ 147 AO, § 257 HGB). Registos do servidor: máximo 90 dias. Dados de torneios: eliminação juntamente com o torneio associado ou a pedido. Mensagens diretas: até à eliminação da conversa por um participante ou até ao encerramento da conta. Quando uma conversa é eliminada, todas as mensagens associadas são removidas de forma irreversível.

15. Atualizações

Esta política é atualizada quando os nossos serviços mudam.

16. Partner Network (programa de afiliados)

Para os participantes ativos do Richi Padel Partner Network, tratamos adicionalmente os seguintes dados para a gestão do programa: o teu código de indicação, a atribuição das tuas indicações, os valores calculados de comissões e bónus, e o estado do pagamento. Base jurídica: execução do contrato (art. 6.1.b RGPD) para a subscrição Partner e obrigação legal (art. 6.1.c RGPD) para a conservação comercial e fiscal. Os participantes veem no dashboard apenas dados agregados e um identificador pseudonimizado (username ou hash) das suas indicações — nunca endereços de email ou nomes reais. Os destinatários dos pagamentos são tratados via Stripe Connect (Stripe Payments Europe, Ltd., Irlanda). Conservação: 10 anos (fiscal) para registos de pagamento, 24 meses para relações de indicação inativas (dormancy).

18. Links de afiliado (links publicitários)

Em páginas editoriais como o guia de raquetes usamos links publicitários para lojas online e identificamo-los como publicidade. Se comprares aí depois de um clique, recebemos uma comissão; para ti o preço não muda. No nosso site não ocorre qualquer tratamento por causa disso: não colocamos cookies publicitários, não integramos scripts de rastreio das redes e não transmitimos nada a terceiros antes do teu clique. As imagens de produto e os preços vêm dos dados de produto das lojas, são copiados uma vez por dia para o nosso próprio servidor e servidos a partir daí, pelo que abrir a página não carrega nada do servidor de uma loja. Só ao clicares és encaminhado para a loja através do serviço da rede de afiliação (Awin Ltd., 10 Bloomsbury Way, Londres WC1A 2SL, Reino Unido). Segundo as suas próprias informações, a Awin trata então dados de clique e do dispositivo para atribuir uma compra posterior à nossa recomendação e coloca cookies próprios no domínio de destino. A Awin é responsável por isso de forma autónoma; aplica-se a sua política de privacidade. A base legal para a colocação dos links no nosso site é o art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo no financiamento de conteúdos editoriais). Podes evitar o encaminhamento visitando diretamente a loja. As mesmas regras valem quando aparece publicidade junto a análises, avaliações ou recomendações sobre o teu jogo: é identificada, não coloca cookies publicitários do nosso lado e não influencia os resultados apresentados.