Política de Privacidade

Última actualização: 28 de Setembro de 2026.

Âmbito. Esta política aplica-se ao site superportistas.pt e à app Super Portistas para Android e iOS (a «app»). O site e a app partilham a mesma conta. A app é de adeptos e não oficial: não tem ligação ao FC Porto.

1. Responsável pelo tratamento

O Super Portistas é operado por Atlas Invencível, Lda., NIPC 518707369, com sede na Rua do Convento, Portugal. Para qualquer questão relacionada com os teus dados pessoais, contacta-nos através de [email protected].

2. Que dados recolhemos

No site e na app

• Conta de utilizador: nome, endereço de email e palavra-passe (gerida pelo fornecedor de autenticação), fornecidos quando crias conta com email e palavra-passe ou através de login social (no site, Google ou Facebook; na app, Google, Facebook ou email; no iPhone também Apple).
• Newsletter: endereço de email e preferências de subscrição, fornecidos quando subscreves a newsletter.
• Estatísticas (analytics): no site, dados de utilização recolhidos através do Google Analytics 4 / Google Tag Manager — apenas depois de dares o teu consentimento no banner de cookies.
• Publicidade: no site, cookies e identificadores utilizados pelo Google AdSense para apresentar anúncios — apenas depois de dares o teu consentimento no banner de cookies.
• Conteúdos que publiques: comentários e mensagens enviadas pelo formulário de contacto.
• Registos técnicos: o servidor regista o endereço IP, a hora e o pedido (conservados até 30 dias).

Só na app

• Conta (Firebase Authentication). Quando entras, o Firebase Authentication (Google) guarda o teu identificador de login, o email, o nome e a foto que o fornecedor partilhar, e o método de entrada. A app envia ao nosso servidor, em cada pedido, um código de sessão temporário (renovado de hora a hora) para provar que és tu. Não precisas de conta para ler notícias, ver jogos e vídeos.
• Entrar com o Facebook (Meta). Se escolheres «Continuar com o Facebook», a app usa o SDK do Facebook, que só arranca quando tocas nesse botão. O Facebook partilha connosco o teu nome, o email e a foto de perfil, e mais nada. Desligámos no SDK o registo automático de eventos da app e a recolha do identificador de publicidade: a Meta não recebe da app o que lês nem o que fazes. Podes gerir o acesso da app nas definições do teu Facebook.
• Nome público e foto. O nome que escolhes (podes mudá-lo em Eu, Editar perfil) e a foto do teu fornecedor de login aparecem junto das tuas mensagens na Bancada.
• Notificações (Firebase Cloud Messaging). Para te mandar alertas, o telemóvel recebe do Firebase um código de notificação (token FCM). Os alertas de jogo e de última hora funcionam por tópicos: o telemóvel inscreve-se, junto do Firebase, em temas como «golos da equipa principal»; esta inscrição é do aparelho, não da conta, e funciona sem conta — enviamos uma mensagem por tópico e não sabemos quem está inscrito. Com conta, guardamos também o token FCM do aparelho, a plataforma e a data do último uso, para os alertas pessoais e para a caixa de notificações.
• Preferências guardadas no telemóvel. O que segues, os alertas escolhidos, o tamanho de letra e as tuas escolhas de consentimento ficam só no aparelho e apagam-se quando desinstalas a app.
• Caixa de notificações. Com conta, guardamos as notificações que te enviámos (título, texto, ligação e se já foram lidas).
• Bancada (Cloud Firestore). As mensagens que escreves nas salas, com o teu nome público, a hora e a sala; as reacções com emoji que pões nas mensagens (o emoji, a mensagem e a hora); e, quando respondes a uma mensagem, a citação dela (o nome de quem a escreveu e o início do texto). Para manter a Bancada segura guardamos também as denúncias que fazes e as que são feitas às tuas mensagens (quem denunciou, o motivo, a mensagem e a hora), a lista de pessoas que bloqueaste (só tu a vês) e as decisões de moderação (mensagens removidas, suspensões e o motivo).
• Depois do jogo: homem do jogo e notas. O teu voto no homem do jogo e as notas de 1 a 10 que dás aos jogadores, associados à tua conta para não votares duas vezes. Mostramos só totais e médias. Não há pontos, prémios nem classificações.
• Guardados. As notícias e os vídeos que guardas para mais tarde.
• Publicidade na app (Google AdMob). A app mostra anúncios do Google AdMob. Com o teu consentimento, o AdMob usa o identificador de publicidade do telemóvel, o endereço IP (localização aproximada) e dados de interacção com os anúncios para mostrar anúncios personalizados e medir resultados. Sem consentimento, mostra anúncios não personalizados, que usam na mesma dados técnicos para limitar a frequência, prevenir fraude e medir de forma agregada. O consentimento é pedido pelo formulário da Google (User Messaging Platform) e podes mudá-lo em Eu, Privacidade, «Gerir opções de publicidade». Nunca mostramos anúncios de ecrã inteiro, nem durante o jogo ao vivo, nem na Bancada.
• Estatísticas na app (Google Analytics for Firebase). Só se deres consentimento (no início da app ou em Eu, Privacidade, «Estatísticas de utilização»), a app envia dados de utilização (ecrãs abertos, tipo de aparelho, versão da app, acções como abrir um artigo ou votar) para a melhorarmos. Sem consentimento, nada é enviado; se o retirares, os dados de estatística do aparelho são apagados.
• Relatórios de falhas (Firebase Crashlytics). Quando a app falha, envia um relatório técnico (o erro, o modelo e a versão do sistema, a versão da app e, se tiveres conta, apenas o número interno da conta, sem nome nem email) para podermos corrigir o problema.

2.1. O que fica visível para outras pessoas

Parte do que está associado à tua conta pode ser visto por outras pessoas:

• Perfil público — no site, o teu nome de utilizador e avatar ficam visíveis junto do que publicas. Está ligado por omissão e podes desligá-lo no teu painel.
• Conteúdos que publicas — os comentários são, pela sua natureza, públicos, e aparecem associados ao teu nome de utilizador.
• Bancada (app) — as tuas mensagens ficam visíveis para quem abre a sala, com o teu nome público e a tua foto. Nas reacções mostram-se só os totais por emoji. Quando alguém responde a uma mensagem tua, a resposta mostra o teu nome público e o início do texto citado. Nas votações só se mostram totais: ninguém vê em quem votaste.

3. Finalidades e base legal

• Gestão da conta e funcionalidades da comunidade (incluindo, na app, a Bancada, as votações, os guardados e a caixa de notificações) — execução de contrato (art.º 6.º, n.º 1, al. b) do RGPD).
• Envio da newsletter — consentimento (art.º 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento através do link de cancelamento presente em cada email.
• Alertas e notificações push — consentimento, dado quando autorizas as notificações e escolhes os alertas; retiras-o nas definições do telemóvel ou em Eu, Alertas.
• Estatísticas e publicidade personalizada (site e app) — consentimento (art.º 6.º, n.º 1, al. a) do RGPD). Anúncios não personalizados e relatórios de falhas — interesse legítimo em financiar o serviço gratuito e em mantê-lo a funcionar.
• Denúncias, bloqueios e moderação da Bancada; segurança do serviço e prevenção de abusos — interesse legítimo (art.º 6.º, n.º 1, al. f) do RGPD).

4. Os teus direitos (RGPD)

Nos termos do RGPD, tens o direito de aceder, rectificar, apagar e transferir (portabilidade) os teus dados, bem como de limitar ou opor-te ao tratamento e de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efectuado até essa data.

• Exportar os teus dados: na app, em Eu, Privacidade, «Exportar os meus dados» (um pedido por hora).
• Eliminar a conta: na app, em Eu, Privacidade, «Eliminar conta», ou no site, no teu painel de utilizador. A conta e o login desaparecem logo; apagamos o perfil, os votos, as notas, os guardados, as preferências e os tokens de notificação. Na Bancada apagamos todas as tuas mensagens, as tuas reacções (e os totais descem), o teu perfil público, as pessoas que bloqueaste e os bloqueios que te fizeram, uma suspensão que tivesses e as denúncias feitas às tuas mensagens; as denúncias que fizeste a mensagens de outras pessoas ficam para a moderação, mas sem nada que te identifique. Nas respostas de outras pessoas que citavam mensagens tuas, o teu nome passa a «Adepto anónimo» e o texto citado desaparece. A Bancada limpa-se em segundo plano, normalmente em minutos e sempre dentro de 30 dias se o serviço estiver em baixo. Os comentários do site ficam anónimos. Todos os passos, também para quem já não tem a app, estão em superportistas.pt/eliminar-conta.
• Idade mínima: para criar conta tens de ter pelo menos 16 anos.

Para exercer qualquer outro direito, contacta-nos através de [email protected]. Tens ainda o direito de apresentar reclamação à autoridade de controlo — em Portugal, a CNPD (www.cnpd.pt).

5. Prazos de conservação

• Conta: enquanto a conta existir.
• Newsletter: até cancelares a subscrição.
• Registos de acesso do servidor: até 30 dias.
• Analytics: segundo a retenção configurada no Google Analytics.
• Mensagens da Bancada: enquanto a conta existir, ou até as apagares. As mensagens das Salas do Jogo (uma sala por jogo, que fecha 24 horas depois do fim) apagam-se 90 dias depois de a sala fechar, com as reacções. As salas fixas não expiram.
• Denúncias e registos de moderação: 180 dias depois da decisão, para responder a recursos e a reincidências.
• Caixa de notificações: as lidas 90 dias; as por ler 180 dias.
• Tokens de notificação: enquanto a conta existir; os inválidos são apagados automaticamente.
• Registo de consentimento: enquanto for necessário para prova do consentimento.
• Cópias de segurança: são substituídas em ciclo; os dados apagados desaparecem delas no máximo em 30 dias.

6. Subcontratantes e transferências internacionais

Recorremos a fornecedores que podem tratar dados por nossa conta, nomeadamente Google Ireland/LLC (Google Analytics, Google Tag Manager, Google AdSense, Google AdMob e User Messaging Platform, e, na app, Firebase Authentication, Firebase Cloud Messaging, Cloud Firestore, Google Analytics for Firebase e Firebase Crashlytics), Meta Platforms Ireland (login com o Facebook, só para quem o escolhe), Brevo (envio de newsletters e emails transaccionais) e Cloudflare (rede de distribuição e protecção). As transferências para fora do EEE assentam nas cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, no EU-U.S. Data Privacy Framework.

Alguns artigos citam vídeos do YouTube (Google) ou publicações do X (Twitter), e os vídeos de golos e lances vêm do leitor oficial da VSPORTS (Liga Portugal). Estes serviços só são contactados quando carregas no conteúdo — antes disso não recebem qualquer dado teu. Ver a Política de Cookies.

7. Cookies

A utilização de cookies e tecnologias semelhantes no site está descrita na nossa Política de Cookies. A app não usa cookies: usa armazenamento local do telemóvel para as preferências descritas no ponto 2.

8. Contacto

Para qualquer questão sobre esta política ou sobre o tratamento dos teus dados: [email protected].