Política de Privacidade

Versão 2026-10-13 · em vigor desde 13 de outubro de 2026

Esta política explica que dados pessoais a NextCoach trata, porquê, com quem os partilha, durante quanto tempo os guarda e como pode exercer os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019. A regra de base da NextCoach é simples: é o treinador quem decide o que cada entidade vê, e os seus contactos só são revelados a quem ele aceitar.

1. Responsável pelo tratamento

DigiSousa, Lda., NIPC 518 320 820, com sede em Vila Real, Portugal. Para qualquer questão sobre os seus dados pessoais: geral@digisousa.pt.

2. Que dados tratamos

Conta

Nome, email, palavra-passe (guardada cifrada, nunca em texto legível), a declaração de que tem 18 anos ou mais e as aceitações dos Termos e desta Política, cada uma com o tipo, a versão e a data. Guardamos também, no máximo uma vez por dia, a data da última utilização, para a regra de retenção (ponto 6). Não pedimos morada nem data de nascimento.

Perfil de treinador

Modalidades e graus, escalões e funções, concelho de residência (nunca a morada), raio de deslocação e concelhos de interesse, disponibilidade, título profissional (número, validade e documento), percurso, habilitações, CV, fotografia, ligações a outros sites, contactos para partilhar com entidades, as suas escolhas de visibilidade e a preferência de alertas de vagas. Da fotografia guardamos apenas uma versão quadrada, sem os dados escondidos do ficheiro original (local, data e aparelho).

Entidades

Os dados da entidade (nome, NIPC, morada da sede, concelho e modalidades), quem são os seus membros e o seu papel, os convites enviados e os documentos de verificação (certidão permanente ou ata) ou os pedidos de acesso.

Contactos, mensagens e candidaturas

Os pedidos de contacto e a resposta, as mensagens trocadas nas conversas, as candidaturas a vagas (com a mensagem enviada) e as denúncias.

Registo de auditoria

Fica registado quando uma entidade abre o perfil completo de um treinador, pede ou recebe os seus contactos, quando um treinador deixa de os partilhar, e as ações da equipa da NextCoach com efeito nas contas. Este registo protege os treinadores e permite-lhes saber quem viu o perfil completo.

Dados técnicos

Para a plataforma funcionar e se manter segura, os servidores registam dados técnicos dos acessos (como o endereço IP e a data), usados apenas para segurança, deteção de abusos e resolução de problemas.

3. Para que usamos os dados e com que fundamento

• Prestar o serviço (criar e gerir a conta, perfis, pesquisa, pedidos de contacto, mensagens, vagas, candidaturas e os emails que daí resultam): execução do contrato que aceita com os Termos de Utilização (art. 6.º, n.º 1, alínea b) do RGPD).
• Mostrar o perfil de treinador às entidades: o seu consentimento, dado ao publicar o perfil e que pode retirar a qualquer momento (alínea a)). Retirar o perfil faz com que deixe de ser mostrado de imediato.
• Partilhar os seus contactos com uma entidade: o seu consentimento, dado em cada pedido que aceita e só para os contactos que escolher (alínea a)). Pode deixar de os partilhar a qualquer momento, com efeito imediato.
• Mostrar o perfil numa candidatura: o seu consentimento, dado ao candidatar-se (alínea a)). Retirar a candidatura retira-o.
• Verificar títulos profissionais e entidades, moderar, prevenir abusos e manter o registo de auditoria e a segurança: o nosso interesse legítimo em garantir uma plataforma fiável e segura para todos (alínea f)).
• Alertas de vagas por email: execução do contrato, com a possibilidade de os desligar no perfil a qualquer momento.
• Cumprir obrigações legais, quando a lei o exija (alínea c)).

Não usamos os seus dados para publicidade, não os vendemos e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre si. A ordenação dos resultados da pesquisa segue apenas os filtros e o critério escolhidos por quem pesquisa.

4. Quem vê os seus dados

• Entidades verificadas: os blocos do perfil que escolheu mostrar (nome e foto, título, percurso, ligações, habilitações, CV). As modalidades, o grau, o concelho e a disponibilidade são vistos por todas as entidades.
• Entidades ainda não verificadas: apenas o perfil anónimo, sem nome, foto nem qualquer bloco.
• Contactos: nunca aparecem no perfil; só a entidade cujo pedido aceitar os recebe, e apenas os que escolher.
• Qualquer pessoa: só se a plataforma tiver os perfis públicos ativos e escolher tornar público algum bloco. Os contactos nunca são públicos.
• Gestores de parceiros (associações, núcleos de treinadores ou federações): dados das entidades e dos títulos profissionais do seu âmbito, para os confirmar, e estatísticas agregadas; nunca documentos nem contactos.
• Equipa da NextCoach: apenas o necessário para verificar documentos, moderar, apoiar os utilizadores e garantir a segurança. Os documentos abrem-se apenas por ligações temporárias.

Prestadores de serviços (subcontratantes)

• Hetzner Online GmbH (Alemanha): alojamento dos servidores e da base de dados, em centros de dados na União Europeia.
• Amazon Web Services EMEA SARL (Luxemburgo): envio dos emails da plataforma, a partir da região da União Europeia (Estocolmo).

Estes prestadores tratam os dados apenas por nossa conta e segundo as nossas instruções, com contratos que cumprem o RGPD. Os dados são alojados na União Europeia. Se algum prestador tiver de aceder a dados a partir de fora do Espaço Económico Europeu, fá-lo ao abrigo das garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia. Podemos ainda ter de comunicar dados às autoridades, quando a lei o exija.

5. Segurança

• Todas as ligações são cifradas (HTTPS) e as palavras-passe guardam-se cifradas.
• Documentos, CV e fotografias ficam em armazenamento privado e só se abrem por ligações temporárias.
• As sessões são cifradas; as tentativas de entrada falhadas são limitadas.
• O acesso da equipa da NextCoach e dos parceiros exige autenticação de dois fatores.

6. Durante quanto tempo guardamos os dados

• Enquanto a conta existir.
• Uma conta sem utilização durante 24 meses recebe um aviso por email e, se não voltar a ser usada nos 30 dias seguintes, é eliminada.
• Quando a conta é eliminada (por si ou pela regra anterior), apagamos o perfil, os documentos, as fotografias, as aceitações, as candidaturas, os pedidos de contacto recebidos e as conversas. O que fez em nome de uma entidade (vagas, pedidos de contacto enviados e mensagens) fica com a entidade, sem o seu nome. No registo de auditoria ficam apenas identificadores internos, sem dados pessoais, e a indicação de que a conta foi eliminada.
• As cópias de segurança são substituídas de forma rotativa; os dados eliminados desaparecem delas à medida que são substituídas.

7. Os seus direitos

Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou a opor-se ao tratamento, à portabilidade e a retirar o consentimento a qualquer momento, sem afetar o que foi feito antes. Na própria plataforma pode:

• descarregar todos os seus dados num ficheiro, em «Definições da conta» (no menu com o seu nome);
• corrigir o nome e o email em «Definições da conta» e o perfil de treinador no próprio perfil;
• retirar o perfil, deixar de partilhar contactos ou retirar uma candidatura;
• eliminar a conta, em «Definições da conta».

Para tudo o resto, escreva-nos para geral@digisousa.pt. Respondemos no prazo de um mês. Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Cookies

A NextCoach usa apenas cookies essenciais ao funcionamento: o da sessão, o de proteção contra pedidos forjados e, se escolher «manter sessão», o que o mantém com sessão iniciada. Não usamos cookies de análise, de publicidade nem de terceiros, por isso não pedimos consentimento para cookies.

9. Menores

A NextCoach destina-se a maiores de 18 anos. Se souber de uma conta criada por um menor, avise-nos para a eliminarmos.

10. Alterações a esta política

Se alterarmos esta política, a versão e a data mudam no topo desta página e avisamos os utilizadores por email ou na plataforma. Cada aceitação fica registada com a versão aceite.