Política de Privacidade | Super Portistas

Última actualização: 22 de Outubro de 2026.

Âmbito. Esta política aplica-se ao site superportistas.pt e à app Super Portistas para Android e iOS (a «app»). O site e a app partilham a mesma conta. A app é de adeptos e não oficial: não tem ligação ao FC Porto.

1. Responsável pelo tratamento

O Super Portistas é operado por Atlas Invencível, Lda., NIPC 518707369, com sede na Rua do Convento, Portugal. Para qualquer questão relacionada com os teus dados pessoais, contacta-nos através de [email protected].

2. Que dados recolhemos

No site e na app

Conta de utilizador: nome, endereço de email e palavra-passe (gerida pelo fornecedor de autenticação), fornecidos quando crias conta com email e palavra-passe ou através de login social (no site, Google ou Facebook; na app, Google, Facebook ou email; no iPhone também Apple).
Newsletter: endereço de email e preferências de subscrição, fornecidos quando subscreves a newsletter.
Estatísticas (analytics): no site, dados de utilização recolhidos através do Google Analytics 4 / Google Tag Manager — apenas depois de dares o teu consentimento no banner de cookies. Com sessão iniciada, a medição fica ligada ao número da tua conta, nunca ao nome nem ao email.
Medição das nossas campanhas (Meta Pixel): no site, o endereço das páginas que visitas, o endereço IP, dados do navegador e do aparelho e identificadores de cookies, enviados à Meta para medirmos as campanhas que pagamos no Facebook e no Instagram — apenas depois de aceitares a categoria «Publicidade» no banner de cookies. O site não mostra anúncios.
Conteúdos que publiques: comentários e mensagens enviadas pelo formulário de contacto.
Fotografias e publicações da Comunidade: as fotos que envias são recodificadas e guardadas sem metadados (incluindo a localização) e com um nome aleatório; a redacção pode publicar a tua foto e a legenda no site, com o teu nome de utilizador. Quando uma publicação é retirada por denúncias, a equipa recebe um aviso com o número da publicação e os motivos — não com o teu nome nem com o texto.
Registos técnicos: o servidor regista o endereço IP, a hora e o pedido (conservados até 30 dias).

Só na app

Conta (Firebase Authentication). Quando entras, o Firebase Authentication (Google) guarda o teu identificador de login, o email, o nome e a foto que o fornecedor partilhar, e o método de entrada. A app envia ao nosso servidor, em cada pedido, um código de sessão temporário (renovado de hora a hora) para provar que és tu. Não precisas de conta para ler notícias, ver jogos e vídeos.
Entrar com o Facebook (Meta). Se escolheres «Continuar com o Facebook», a app usa o SDK do Facebook, que só arranca quando tocas nesse botão. O Facebook partilha connosco o teu nome, o email e a foto de perfil, e mais nada. Desligámos no SDK o registo automático de eventos da app e a recolha do identificador de publicidade: a Meta não recebe da app o que lês nem o que fazes. Podes gerir o acesso da app nas definições do teu Facebook.
Iniciar sessão com a Apple (só no iPhone). Se escolheres «Iniciar sessão com a Apple», a Apple confirma quem és e partilha connosco um identificador da tua conta Apple, próprio da nossa app, e o teu endereço de email. Se escolheres «Ocultar o meu e-mail», recebemos em vez dele um endereço de reencaminhamento da Apple (terminado em @privaterelay.appleid.com): os emails que te enviarmos para esse endereço passam pelo serviço de reencaminhamento da Apple até ao teu email verdadeiro, que não chegamos a conhecer, e esse endereço nunca é usado como o teu nome público. A Apple só partilha o teu nome na primeira vez que autorizas a app (podes mudá-lo nesse momento, e depois em Eu, Editar perfil) e não partilha foto. Em Eu, Editar perfil, podes ligar ou desligar a Apple como forma de entrar, desde que te fique outra. Para deixares de usar a Apple com a nossa app, vai às Definições do iPhone, toca no teu nome e depois em «Iniciar sessão com a Apple» (o caminho varia com a versão do iOS).
Nome público e foto. O nome que escolhes (podes mudá-lo em Eu, Editar perfil) e a foto do teu fornecedor de login aparecem junto das tuas mensagens na Bancada.
Notificações (Firebase Cloud Messaging). Para te mandar alertas, o telemóvel recebe do Firebase um código de notificação (token FCM). Os alertas de jogo e de última hora funcionam por tópicos: o telemóvel inscreve-se, junto do Firebase, em temas como «golos da equipa principal»; esta inscrição é do aparelho, não da conta, e funciona sem conta — enviamos uma mensagem por tópico e não sabemos quem está inscrito. Com conta, guardamos também o token FCM do aparelho, a plataforma e a data do último uso, para os alertas pessoais e para a caixa de notificações. No iPhone, o Firebase entrega os alertas através do serviço de notificações da Apple (Apple Push Notification service, APNs): o iPhone recebe da Apple um código de notificação próprio, que o Firebase associa ao token FCM, e cada alerta passa pela Apple para chegar ao aparelho. Escolhes os alertas em Eu, Notificações, e podes desligá-los nas definições do telemóvel (no iPhone, em Definições › Notificações › Super Portistas).
Resultado no ecrã bloqueado (iPhone, Live Activity). Se tocares em «Seguir no ecrã bloqueado» num jogo, o iPhone mostra o resultado e o minuto no ecrã bloqueado e na Dynamic Island. Para o actualizarmos com a app fechada, a app envia ao nosso servidor o código temporário que o iPhone cria para essa actividade e o token FCM do aparelho e, no iOS 17.2 ou mais recente, um código de início, que permite ao servidor pôr a actividade no ecrã quando o jogo começa. Guardamos só estes códigos, o jogo e a validade, sem conta, nome nem email, e usamo-los apenas para actualizar e terminar o resultado desse jogo. Apagamo-los quando o jogo acaba ou quando deixas de seguir. Se isso falhar, o código da actividade deixa de valer 8 horas depois de o recebermos (o máximo que uma Live Activity dura) e o código de início 6 horas depois do apito, e ambos são apagados na limpeza diária seguinte.
Preferências guardadas no telemóvel. O que segues, os alertas escolhidos, o tamanho de letra e as tuas escolhas de consentimento ficam só no aparelho e apagam-se quando desinstalas a app.
Caixa de notificações. Com conta, guardamos as notificações que te enviámos (título, texto, ligação e se já foram lidas).
Bancada (Cloud Firestore). As mensagens que escreves nas salas, com o teu nome público, a hora e a sala; as reacções com emoji que pões nas mensagens (o emoji, a mensagem e a hora); e, quando respondes a uma mensagem, a citação dela (o nome de quem a escreveu e o início do texto). Para manter a Bancada segura guardamos também as denúncias que fazes e as que são feitas às tuas mensagens (quem denunciou, o motivo, a mensagem e a hora), a lista de pessoas que bloqueaste (só tu a vês) e as decisões de moderação (mensagens removidas, suspensões e o motivo).
Depois do jogo: homem do jogo e notas. O teu voto no homem do jogo e as notas de 1 a 10 que dás aos jogadores, associados à tua conta para não votares duas vezes. Mostramos só totais e médias. Não há pontos, prémios nem classificações.
Presença na Bancada. Um identificador da instalação da app (não te identifica fora da app), para mostrar quem está presente.
Guardados. As notícias e os vídeos que guardas para mais tarde.
Opiniões enviadas pela app. O texto e, para nos ajudar a corrigir problemas, a versão da app, o canal de actualização, o sistema e o modelo do aparelho. A opinião chega à equipa por email, com o nome e o email da tua conta.
Publicidade na app (Google AdMob). A app mostra anúncios do Google AdMob. Com o teu consentimento, o AdMob usa o identificador de publicidade do telemóvel, o endereço IP (localização aproximada) e dados de interacção com os anúncios para mostrar anúncios personalizados e medir resultados. Sem consentimento, mostra anúncios não personalizados, que usam na mesma dados técnicos para limitar a frequência, prevenir fraude e medir de forma agregada. O consentimento é pedido pelo formulário da Google (User Messaging Platform) e podes mudá-lo em Eu, Privacidade («Publicidade personalizada» e «Rever consentimento Google»). Nunca mostramos anúncios de ecrã inteiro, nem durante o jogo ao vivo, nem na Bancada.
Aviso de rastreio da Apple (só no iPhone). No iPhone, depois do formulário da Google, a app mostra uma vez o aviso de rastreio da Apple (App Tracking Transparency). O identificador de publicidade do iPhone (IDFA) só fica disponível para o AdMob se tocares em «Permitir». Sem essa autorização, o iOS não o entrega e a app pede só anúncios não personalizados, mesmo que tenhas aceitado a publicidade personalizada no formulário da Google. Recusar não tira nada à app: os anúncios continuam, sem personalização. Podes mudar a decisão quando quiseres nas Definições do iPhone, em Privacidade e segurança › Rastreio, ou em Definições › Super Portistas › «Permitir rastreio». Se tiveres desligado no iPhone a opção que deixa as apps pedirem para rastrear, o aviso não aparece e conta como recusa.
Estatísticas na app (Google Analytics for Firebase). Só se deres consentimento (no início da app ou em Eu, Privacidade, «Estatísticas de utilização»), a app envia dados de utilização (ecrãs abertos, tipo de aparelho, versão da app, acções como abrir um artigo ou votar) para a melhorarmos. Com sessão iniciada, a medição fica ligada ao número da tua conta, nunca ao nome nem ao email. Sem consentimento, nada é enviado; se o retirares, os dados de estatística do aparelho são apagados.
Relatórios de falhas (Firebase Crashlytics). Quando a app falha, envia um relatório técnico (o erro, o modelo e a versão do sistema, a versão da app e, se tiveres conta, apenas o número interno da conta, sem nome nem email) para podermos corrigir o problema.
Verificação da app (Firebase App Check). Para proteger a Bancada e as contas de pedidos falsos, a app prova ao Firebase que é a app verdadeira, num aparelho verdadeiro: no Android, através do Play Integrity da Google; no iPhone, através do App Attest da Apple (ou do DeviceCheck, nos aparelhos que não o suportam). Esta prova não leva o teu nome, o teu email nem a tua conta.

Informação de segmentação no fornecedor de email (Brevo)

Quem tem conta fica na nossa lista de contactos na Brevo, mesmo sem subscrever a newsletter, para te enviarmos os emails da conta. Junto do contacto guardamos: por onde te inscreveste (formulário do site, criação de conta no site ou na app Android/iOS), o dia em que te inscreveste, se tens conta, se concluíste a configuração inicial da conta e se a newsletter está confirmada. Só se tiveres a newsletter confirmada guardamos também com que método entras (email, Google, Apple ou Facebook), se usaste a app nos últimos 90 dias e um nível de actividade aproximado (activo nos últimos 30 dias, entre 30 e 90 dias, ou há mais de 90 dias), recalculado uma vez por semana; ao cancelares a newsletter estes três são apagados. Não guardamos na Brevo datas ou horas de acesso nem o histórico de utilização. Toda esta informação é apagada da Brevo quando eliminas a conta.

2.1. O que fica visível para outras pessoas

Parte do que está associado à tua conta pode ser visto por outras pessoas:

Perfil público — no site, o teu nome de utilizador e avatar ficam visíveis junto do que publicas. Está ligado por omissão e podes desligá-lo no teu painel.
Conteúdos que publicas — os comentários são, pela sua natureza, públicos, e aparecem associados ao teu nome de utilizador.
Bancada (app) — as tuas mensagens ficam visíveis para quem abre a sala, com o teu nome público e a tua foto. Nas reacções mostram-se só os totais por emoji. Quando alguém responde a uma mensagem tua, a resposta mostra o teu nome público e o início do texto citado. Nas votações só se mostram totais: ninguém vê em quem votaste.

3. Finalidades e base legal

Gestão da conta e funcionalidades da comunidade (incluindo, na app, a Bancada, as votações, os guardados e a caixa de notificações) — execução de contrato (art.º 6.º, n.º 1, al. b) do RGPD).
Envio da newsletter — consentimento (art.º 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento através do link de cancelamento presente em cada email.
Informação de segmentação na Brevo (descrita no ponto 2), incluindo a de quem tem conta sem newsletter — interesse legítimo em gerir a relação com os leitores e em só enviar comunicações que façam sentido (art.º 6.º, n.º 1, al. f) do RGPD). Os emails de marketing só vão a quem confirmou a newsletter. Podes opor-te a este tratamento a qualquer momento escrevendo para [email protected].
Alertas, notificações push e o resultado no ecrã bloqueado — consentimento, dado quando autorizas as notificações, escolhes os alertas ou tocas em «Seguir no ecrã bloqueado»; retiras-o nas definições do telemóvel, em Eu, Notificações, ou deixando de seguir o jogo.
Estatísticas (site e app) e publicidade personalizada (só na app; o site não mostra anúncios) — consentimento (art.º 6.º, n.º 1, al. a) do RGPD); no iPhone, a publicidade personalizada exige também a tua autorização no aviso de rastreio da Apple. Anúncios não personalizados e relatórios de falhas — interesse legítimo em financiar o serviço gratuito e em mantê-lo a funcionar.
Medição das nossas campanhas no Facebook e no Instagram (Meta Pixel, só no site) — consentimento (art.º 6.º, n.º 1, al. a) do RGPD), que retiras a qualquer momento em «Definições de cookies», no rodapé. Na recolha destes dados no site e no seu envio à Meta, o Super Portistas e a Meta Platforms Ireland são responsáveis conjuntos (art.º 26.º do RGPD); o tratamento que a Meta faz a seguir é da responsabilidade dela, segundo a sua política de privacidade.
Denúncias, bloqueios e moderação da Bancada; segurança do serviço (incluindo a verificação da app) e prevenção de abusos — interesse legítimo (art.º 6.º, n.º 1, al. f) do RGPD).

4. Os teus direitos (RGPD)

Nos termos do RGPD, tens o direito de aceder, rectificar, apagar e transferir (portabilidade) os teus dados, bem como de limitar ou opor-te ao tratamento e de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efectuado até essa data.

Exportar os teus dados: na app, em Eu, Privacidade, «Exportar os meus dados» (um pedido por hora).
Eliminar a conta: na app, em Eu, Privacidade, «Eliminar conta», ou no site, no teu painel de utilizador. A conta fica desactivada logo e é eliminada de vez ao fim de 14 dias. Até lá podes voltar atrás: basta entrares de novo, na app ou no site, e dizer que queres cancelar. Enquanto está desactivada não a podes usar sem cancelar, deixas de receber alertas e notificações, as tuas publicações na Comunidade deixam de aparecer, o teu perfil público da Bancada sai e, nas tuas mensagens da Bancada e nos teus comentários, apareces como «Adepto que saiu», sem foto. Ao fim dos 14 dias a conta e o login desaparecem; apagamos o perfil, a foto de perfil, os votos, as notas, os guardados, os gostos, as pessoas que bloqueaste, as preferências e os tokens de notificação. Se a conta usa Iniciar sessão com a Apple e a eliminas no iPhone, pedimos-te que confirmes com a Apple mais uma vez e revogamos a autorização logo no momento do pedido, para a app deixar de estar ligada ao teu ID Apple (se voltares dentro dos 14 dias, a Apple pede-te para autorizar de novo). Se cancelares, se a Apple não responder, ou se eliminares a conta no site ou noutro telemóvel, podes retirá-la tu nas Definições do iPhone, tocando no teu nome e depois em «Iniciar sessão com a Apple». Na Bancada, ao fim dos 14 dias, apagamos todas as tuas mensagens, as tuas reacções (e os totais descem), o teu perfil público, as pessoas que bloqueaste e os bloqueios que te fizeram, uma suspensão que tivesses e as denúncias feitas às tuas mensagens; as denúncias que fizeste a mensagens de outras pessoas ficam para a moderação, mas sem nada que te identifique. Nas respostas de outras pessoas que citavam mensagens tuas, o teu nome passa a «Adepto anónimo» e o texto citado desaparece. A Bancada limpa-se em segundo plano, normalmente em minutos e sempre dentro de 30 dias se o serviço estiver em baixo. Os comentários do site ficam anónimos e as publicações da Comunidade que a redacção publicou ficam, assinadas por «Adepto anónimo». Todos os passos, também para quem já não tem a app, estão em superportistas.pt/eliminar-conta.
Idade mínima: para criar conta tens de ter pelo menos 16 anos.

Para exercer qualquer outro direito, contacta-nos através de [email protected]. Tens ainda o direito de apresentar reclamação à autoridade de controlo — em Portugal, a CNPD (www.cnpd.pt).

5. Prazos de conservação

Conta: enquanto a conta existir.
Newsletter: até cancelares a subscrição; ao cancelares, apagamos também da Brevo o método de entrada, o uso da app e o nível de actividade. A restante informação de segmentação na Brevo é apagada quando eliminas a conta.
Registos de acesso do servidor: até 30 dias.
Analytics: segundo a retenção configurada no Google Analytics.
Meta Pixel: os cookies _fbp e _fbc ficam no teu navegador 90 dias; o que a Meta recebe é conservado segundo a política de privacidade da Meta.
Mensagens da Bancada: enquanto a conta existir, ou até as apagares. As mensagens das Salas do Jogo (uma sala por jogo, que fecha 24 horas depois do fim) apagam-se 90 dias depois de a sala fechar, com as reacções. As salas fixas não expiram.
Denúncias e registos de moderação: 180 dias depois da decisão, para responder a recursos e a reincidências.
Caixa de notificações: as lidas 90 dias; as por ler 180 dias.
Tokens de notificação: enquanto a conta existir; os inválidos são apagados automaticamente.
Códigos da Live Activity (iPhone): até ao fim do jogo, ou até deixares de seguir; se isso falhar, deixam de valer 8 horas depois de os recebermos (os de início, 6 horas depois do apito) e são apagados na limpeza diária.
Registo de consentimento: enquanto for necessário para prova do consentimento.
Cópias de segurança: são substituídas em ciclo; os dados apagados desaparecem delas no máximo em 30 dias.

6. Subcontratantes e transferências internacionais

Recorremos a fornecedores que podem tratar dados por nossa conta, nomeadamente Google Ireland/LLC (Google Analytics, Google Tag Manager, Google AdMob e User Messaging Platform, e, na app, Firebase Authentication, Firebase Cloud Messaging, Cloud Firestore, Firebase App Check, Google Analytics for Firebase e Firebase Crashlytics), Meta Platforms Ireland (login com o Facebook, só para quem o escolhe, e, no site, o Meta Pixel, só para quem aceita a categoria «Publicidade» do aviso de cookies), Brevo (envio de newsletters e emails transaccionais, e a lista de contactos de quem tem conta ou newsletter), Cloudflare (rede de distribuição e protecção) e OVHcloud (alojamento do servidor, da base de dados e das cópias de segurança, no Canadá).

Usamos ainda serviços que não recebem dados dos utilizadores, só conteúdos públicos: o Google Gemini (apoio à redacção a partir de notícias e fontes públicas), a Supadata, a Sportmonks e as ferramentas internas da redacção (Base44 e Telegram).

No iPhone, a Apple (Apple Distribution International Ltd., na Irlanda, e Apple Inc.) intervém como fornecedora do «Iniciar sessão com a Apple» (incluindo o reencaminhamento de email), do serviço de notificações (APNs), por onde passam os alertas e as actualizações do resultado no ecrã bloqueado, do aviso de rastreio (ATT) e da verificação da app (App Attest e DeviceCheck). A Apple trata estes dados também segundo a sua própria política de privacidade.

Alguns artigos citam vídeos do YouTube (Google) ou publicações do X (Twitter), e os vídeos de golos e lances vêm do leitor oficial da VSPORTS (Liga Portugal). Estes serviços só são contactados quando carregas no conteúdo — antes disso não recebem qualquer dado teu. Ver a Política de Cookies.

Ligações para a Amazon (Achados Portistas)

Na área «Achados Portistas» (no site, em superportistas.pt/loja, e na app) e em algumas notícias há ligações para produtos na loja da Amazon em Espanha (amazon.es). O Super Portistas participa no Programa de Afiliados da Amazon: se comprares depois de carregar numa destas ligações, podemos receber uma comissão da Amazon. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.

Antes de carregares numa ligação, o site e a app não pedem nada à Amazon: nem imagens, nem scripts, nem cookies. Enquanto lês, a Amazon não recebe qualquer dado teu.
Quando carregas, sais do Super Portistas para a amazon.es (no site, num separador novo; na app, no navegador ou na app da Amazon). A Amazon recebe o pedido como em qualquer visita, com o nosso identificador de afiliado na ligação e, no site, o endereço do nosso site (sem a página de onde vieste). A partir daí, a Amazon trata os teus dados como responsável independente, segundo o seu Aviso de Privacidad e o seu Aviso de Cookies, e pode usar cookies no domínio dela, por exemplo para nos atribuir a compra. As escolhas sobre esses cookies fazem-se na Amazon.
Não partilhamos dados pessoais com a Amazon: nem a tua conta, nem o email, nem o que lês. Da Amazon só recebemos relatórios das vendas, sem saber quem comprou.
Contamos os cliques sem IP nem cookies: guardamos só totais por produto, dia, origem (a parte do site ou da app onde carregaste) e tipo de aparelho (iPhone, Android ou computador). Se aceitaste as estatísticas, o clique conta também no Google Analytics, como as outras acções (ponto 2).

Transferências para fora do EEE

O servidor do Super Portistas, com a base de dados, e as respectivas cópias de segurança estão alojados pela OVHcloud no centro de dados de Beauharnois (Quebeque), no Canadá. Os dados que o site e a app guardam no nosso servidor (por exemplo, a conta, a newsletter, os comentários, as fotografias da Comunidade, os votos, os guardados, a caixa de notificações e os registos técnicos) são, por isso, transferidos para fora do Espaço Económico Europeu (EEE). Esta transferência assenta na decisão de adequação da Comissão Europeia relativa ao Canadá (Decisão 2002/2/CE, aplicável às organizações sujeitas à lei canadiana de protecção de dados, a PIPEDA), que reconhece ao Canadá um nível de protecção adequado e dispensa outras garantias, como as cláusulas contratuais-tipo. As transferências para outros fornecedores fora do EEE, nomeadamente nos Estados Unidos, assentam nas cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, no EU-U.S. Data Privacy Framework.

7. Cookies

A utilização de cookies e tecnologias semelhantes no site está descrita na nossa Política de Cookies. A app não usa cookies: usa armazenamento local do telemóvel para as preferências descritas no ponto 2.

8. Contacto

Para qualquer questão sobre esta política ou sobre o tratamento dos teus dados: [email protected].