Política de Privacidade

A Global Taekwondo Federation (doravante «GTF», «nós») respeita a sua privacidade e compromete-se a proteger os dados pessoais que fornece ao utilizar o site gtf.global, os sites das federações nacionais e regionais, o início de sessão único GTF ID (id.gtf.global) e a aplicação móvel GTF para iOS e Android (em conjunto, a «Plataforma»). Os dados de atletas, treinadores, juízes e representantes legais são geridos pela federação nacional de que fazem parte; a GTF disponibiliza a Plataforma e trata os dados por conta dessa federação. A presente Política descreve que dados recolhemos e como os utilizamos, conservamos e eliminamos.

• Dados de identificação: nome completo, data de nascimento, sexo, fotografia • Dados de contacto: número de telefone, endereço de e-mail, Telegram • Dados desportivos: cinto/graduação, clube, treinador, grupo, assiduidade nos treinos, exames de graduação, inscrições e resultados em competições, ranking, peso e altura (para as categorias de peso), estado da autorização médica, experiência (XP) e pontos Ki • Documentos: fotografias de atestados médicos, consentimentos e assinaturas, comprovativos de pagamento por transferência • Pagamentos: finalidade, montante e estado do pagamento. Não recebemos os dados do cartão bancário: estes são introduzidos na página do banco ou do prestador de serviços de pagamento • Dados de início de sessão: número de telefone ou e-mail para entrar com um código de utilização única (SMS, Telegram, WhatsApp, e-mail) • Dados técnicos: endereço IP e localização aproximada determinada a partir dele (país, cidade), tipo de dispositivo e de navegador, cookies • Dados da aplicação móvel: identificador de instalação, tokens de notificações push, modelo do dispositivo, versão do sistema operativo e da aplicação, idioma e fuso horário • Dados biométricos: apenas com consentimento específico (secção 5) • Gravações de vídeo de combates em torneios em que o organizador ativou a gravação (secção 6) • Dados de atividade do Health Connect ou da app Saúde da Apple: apenas se os ligar (secção 7) A Plataforma não recolhe a localização exata (GPS). A aplicação não contém publicidade, identificadores publicitários nem SDK de análise de terceiros, e os dados não são utilizados para o seguir entre aplicações e sites de outras empresas.

• Registo, início de sessão e proteção da conta • Gestão das fichas de atletas, treinadores, juízes e representantes legais, clubes e grupos • Horários de treino e registo de assiduidade • Exames de graduação de cintos, inscrição e organização de competições, arbitragem e resultados • Filiação na federação e pagamento dos seus serviços (quotas, treinos, torneios, exames de graduação) • Acesso ao torneio e registo de presença por reconhecimento facial, mediante consentimento • Notificações sobre treinos, competições, resultados e notícias da federação • Rankings, estatísticas e programa de recompensas (XP, medalhas, Ki) • Emissão de cartões de membro digitais (Apple Wallet / Google Wallet) • Segurança: registo de inícios de sessão e de ações, investigação de abusos • Melhoria do funcionamento da Plataforma, incluindo o treino do assistente de IA para juízes GTF Vision (secção 6)

• Identificador de instalação: um valor aleatório que a aplicação cria no primeiro arranque e guarda no armazenamento seguro do dispositivo. Permite-nos distinguir os seus dispositivos, mostrar a lista de inícios de sessão e desligar um dispositivo perdido. • Tokens de notificações push (Apple Push Notification service, Firebase Cloud Messaging, Expo): para notificações sobre treinos, chamadas para o combate, resultados e pagamentos; tokens de Live Activity para o ecrã de bloqueio do iPhone. Ao terminar sessão, o dispositivo é desligado; ao remover o dispositivo da lista ou eliminar a conta, os tokens são eliminados. • No início de sessão, guardamos no registo de sessões o endereço IP, a versão da aplicação, o modelo e o sistema operativo do dispositivo. • Câmara: para os códigos QR de registo de presença e de acesso, fotografias do atleta e de documentos, «Acesso facial» e «Câmara do dojang». Fotografias: para escolher uma fotografia e guardar cartões de prémios. Calendário: a aplicação apenas adiciona treinos e torneios ao calendário do seu dispositivo; nada é lido do calendário nem nos é enviado. Rede local: ligação ao software de arbitragem GTF Kalys no pavilhão. O microfone não é utilizado. • O desbloqueio da aplicação por Face ID / impressão digital é efetuado pelo próprio sistema operativo do dispositivo; não recebemos estes dados.

Esta funcionalidade é facultativa e só funciona com o seu consentimento específico (no caso de uma criança com menos de 18 anos, com o consentimento do representante legal). Todas as outras funcionalidades estão disponíveis sem ela. • O que recolhemos: ao registar o seu rosto, a aplicação (ou o site no navegador) calcula no seu dispositivo modelos faciais numéricos — 128 números por ângulo, até 5 ângulos — e verifica se está uma pessoa real em frente à câmara. São enviados para o servidor os modelos e uma fotografia de frente. • Para quê: acesso às zonas do torneio, registo de presença no treino, verificação da identidade na pesagem e na verificação de documentos e recuperação do acesso através de «Entrar com o rosto» (não utilizado para crianças com menos de 14 anos). • Onde são armazenados: os modelos, na base de dados da Plataforma; a fotografia de frente, num armazenamento privado acessível apenas através de ligações assinadas temporárias. Para o acesso ao torneio, os modelos dos participantes desse torneio são descarregados de forma encriptada para os dispositivos do pessoal com permissão de leitura e são eliminados desses dispositivos um dia após o fim do torneio ou quando a permissão é retirada; um treinador recebe os modelos do seu grupo para o registo de presença apenas enquanto o ecrã estiver aberto. A comparação no início de sessão com o rosto e na pesagem é efetuada pelo servidor; as imagens enviadas para esse efeito não são guardadas. • Os modelos não são partilhados com terceiros nem utilizados para publicidade ou qualquer outra finalidade. • Se uma federação utilizar o reconhecimento facial num torneio, pode também ser calculado um modelo a partir da fotografia de perfil da ficha do atleta; uma correspondência com esse modelo é confirmada pelo pessoal do torneio e nunca é utilizada para iniciar sessão na conta. Esse modelo é eliminado quando a fotografia de perfil é alterada ou removida. • Prazo de conservação: até que elimine o registo ou retire o consentimento. • Como eliminar: na aplicação, Perfil → «Acesso facial» → «Eliminar», ou no site, na área do atleta. Os modelos e a fotografia são eliminados e o consentimento é retirado (é conservado um registo do consentimento e da sua retirada como prova). Os seus dados faciais são também eliminados quando a conta é eliminada.

Nos torneios em que o organizador ativou a gravação de vídeo, os combates no dojang são filmados por telemóveis em tripés («Câmara do dojang» na aplicação GTF), operados apenas por juízes, pessoal da federação e operadores de vídeo do torneio. É gravado apenas vídeo, sem som. Isto é comunicado na página do torneio, na inscrição e no regulamento; a participação nesse torneio implica a aceitação da gravação de vídeo. • Finalidades: arbitragem e repetição em vídeo, treino dos sistemas de inteligência artificial da GTF (GTF Vision, um assistente de IA para juízes). • Onde é armazenado: no armazenamento privado da federação; quando é utilizado o GTF Kalys, o vídeo é também enviado pela rede local para o computador de arbitragem no pavilhão. • Acesso: apenas as equipas de arbitragem e de ML da GTF, através de chaves pessoais; cada exportação é registada. As gravações não são publicadas sem consentimento específico e não são partilhadas com terceiros. • Prazo de conservação: enquanto as gravações forem necessárias para estas finalidades. As gravações em que um atleta aparece podem ser eliminadas mediante pedido à federação ou para info@gtf.global.

A ligação é facultativa e só é feita com a sua autorização nas definições do sistema. Para crianças com menos de 13 anos, é necessário o consentimento do representante legal. • O que lemos (apenas leitura; a aplicação não escreve nada na Saúde): número de passos diários, minutos de atividade e de treino, incluindo artes marciais, peso e altura. • O que enviamos para o servidor: os totais diários de passos e minutos de atividade dos últimos dias, para os anéis semanais e para a atribuição de experiência (XP) e Ki. O peso só é enviado ao treinador depois de o confirmar. A altura permanece no dispositivo. • Os dados de saúde não são utilizados para publicidade ou marketing, não são vendidos nem partilhados com terceiros. • Como eliminar: na aplicação, na secção «Saúde», desligue e elimine os dados (a experiência já obtida é mantida). O acesso também pode ser revogado nas definições do Health Connect ou da Saúde.

Se adicionar um cartão de membro à Wallet, este apresenta o seu nome completo, fotografia, cinto, ID de atleta, federação, data de validade da filiação e um código QR. Para atualizar o cartão, a Wallet envia-nos um identificador do dispositivo e um token push da Wallet; estes são eliminados quando remove o cartão da Wallet. O cartão deixa de ser válido quando a filiação expira ou é revogada.

• SMS: códigos de início de sessão e notificações importantes • Telegram: códigos de início de sessão e notificações (se estiver associado) • WhatsApp: códigos de início de sessão e notificações • Notificações push: no navegador e na aplicação móvel • Apple/Google Wallet: atualizações do cartão de membro • E-mail: notificações e newsletters (se tiver indicado um endereço) Os canais e os tipos de notificações são configurados no perfil e na aplicação.

Os servidores e a base de dados da Plataforma estão alojados num centro de dados da Hetzner (Finlândia, UE); os ficheiros são armazenados no Cloudflare R2 e as cópias de segurança da base de dados são conservadas durante 30 dias. Os dados em trânsito são encriptados (HTTPS); os ficheiros privados (fotografias faciais, gravações de vídeo) são disponibilizados apenas através de ligações temporárias. Os tokens de início de sessão da aplicação móvel são armazenados na base de dados apenas sob a forma de hashes. Apenas o pessoal autorizado das federações e da GTF tem acesso aos dados, no âmbito das suas funções; as ações dos administradores são registadas.

Não vendemos dados pessoais. Os dados são partilhados apenas na medida necessária ao funcionamento da Plataforma: • Federações nacionais e regionais, clubes e treinadores: para a gestão de atletas, treinos e competições; organizadores de torneios: dados dos participantes • Alojamento e infraestrutura: Hetzner (servidores), Cloudflare (rede, armazenamento de ficheiros, troca de dados em tempo real), Pusher (atualizações em tempo real) • Pagamentos: Finik, FlashPay e bancos, quando paga na respetiva página • Mensagens: fornecedores de SMS (Nikita, SMSC), Telegram, WhatsApp (Meta Platforms), serviços de e-mail • Notificações push: Apple, Google, Expo • Determinação do país e da cidade a partir do endereço IP para o registo de segurança: ip-api.com • Autoridades públicas: mediante pedido, nos termos da legislação aplicável

Os dados da conta são conservados enquanto a conta existir. Os registos desportivos (resultados de competições, exames de graduação, cintos, pagamentos) são conservados pela federação como parte do seu registo desportivo e da sua documentação. Os registos de inícios de sessão e de ações são conservados por motivos de segurança. Os dados biométricos, os vídeos e os dados de saúde são conservados conforme descrito nas secções 5–7. As cópias de segurança são substituídas no prazo de 30 dias.

• Na aplicação GTF: Perfil → «Acerca de» → «Eliminar conta». O início de sessão é desativado de imediato em todos os dispositivos e a conta fica congelada durante 30 dias — se voltar a iniciar sessão nesse período, é restaurada; após 30 dias, é eliminada definitivamente. • Por e-mail: escreva para info@gtf.global a partir do telefone ou do e-mail da conta (ou indique-os na mensagem) com o assunto «Eliminação da conta»; eliminaremos a conta no prazo de 30 dias. O que é eliminado: o acesso e todas as sessões em todos os dispositivos; o nome do perfil, o telefone e o e-mail de início de sessão, o Telegram, a fotografia e a assinatura da conta; o rosto registado e o respetivo consentimento; os dispositivos, os tokens push e as mensagens da aplicação. O que é conservado: a ficha do atleta, treinador ou representante legal é gerida pela federação; os resultados, exames de graduação, cintos, pagamentos, dados de atividade e o cartão de membro permanecem no seu registo, mas são desassociados da conta; o registo de segurança conserva o registo da eliminação. Para que a federação anonimize também estes registos, escreva à sua federação ou para info@gtf.global. As contas de dirigentes da federação, secretários e juízes são eliminadas através da federação após a passagem da função. Mais informações: gtf.global/pt/account-deletion

Tem o direito de: • Aceder aos seus dados e obter uma cópia (a área pessoal do site disponibiliza a exportação «Os meus dados») • Retificar dados inexatos • Eliminar a sua conta e solicitar o apagamento dos dados (sem prejuízo da conservação obrigatória dos registos desportivos) • Retirar o consentimento para a biometria, o acesso aos dados de saúde e as notificações • Cancelar a subscrição das newsletters Para exercer os seus direitos, contacte o administrador da sua federação ou escreva para info@gtf.global.

As contas e fichas das crianças são geridas pelos pais (representantes legais), pelo clube e pela federação. O consentimento em nome de uma criança com menos de 18 anos para a biometria e o tratamento de documentos é dado pelo representante legal; os dados de saúde de uma criança com menos de 13 anos só são ligados com o consentimento do representante legal; o início de sessão com o rosto não é utilizado para crianças com menos de 14 anos. Uma criança pode utilizar a aplicação através da conta de um dos pais.

Utilizamos cookies para o funcionamento da Plataforma e para memorizar o seu início de sessão, idioma e definições. Se uma federação tiver ativado a análise web no seu site, utiliza os seus próprios cookies. Pode gerir os cookies nas definições do seu navegador.

Podemos atualizar a presente Política. A versão em vigor está sempre disponível nesta página, com a data de atualização indicada acima. Informaremos sobre alterações significativas através da Plataforma.

Para questões sobre o tratamento de dados pessoais: Global Taekwondo Federation E-mail: info@gtf.global Site: gtf.global