Política de Privacidade da Tacada

Versão 1.1.0 — 9 de agosto de 2026

A Tacada está em fase de testes. Esta política explica que dados teus recolhemos, para quê, quem mais os vê e o que nos podes exigir. Está escrita para se perceber numa leitura. Se alguma coisa não ficar clara, escreve-nos para privacy@tacadagolf.com.

1. Quem responde pelos teus dados

Responsável pelo tratamento:

Alejandro Gómez de la Cruz Alcañiz
NIF 44599568S
Calle General Pardiñas 57, 4.º A — 28006 Madrid (Espanha)
privacy@tacadagolf.com

A Tacada é um projeto pessoal, não uma sociedade comercial. Não designámos Encarregado da Proteção de Dados por não se verificar nenhuma das situações do artigo 37.º do RGPD.

2. O que é a Tacada e em que ponto está

A Tacada é uma aplicação social de golfe: serve para organizar partidas, marcar o cartão buraco a buraco, calcular o teu nível de jogo, competir em torneios e seguir outros jogadores.

Aviso importante: isto é uma beta. A aplicação está em desenvolvimento ativo e é distribuída a um grupo fechado de pessoas para a testarem. Isso significa que:

• Pode haver falhas, e algum dado pode perder-se por erro ou por uma alteração técnica.
• Não uses a Tacada como o teu registo oficial de resultados. Guarda os teus cartões onde os guardas habitualmente.
• Se o projeto não avançasse, avisar-te-íamos por email com antecedência razoável antes de apagar seja o que for.

3. Que dados recolhemos

3.1 Conta e identidade

• Correio eletrónico. Obrigatório. É o teu identificador de acesso e a via por onde te escrevemos.
• Palavra-passe. Só se te registares por email. Não a vemos: é guardada cifrada pelo nosso fornecedor de autenticação (Supabase).
• Início de sessão com a Apple ou com a Google. Se escolheres esta via, recebemos da Apple ou da Google um identificador de utilizador e o teu email. Se usares «Ocultar o meu email» da Apple, recebemos o endereço de reencaminhamento que a Apple gera, não o teu verdadeiro.
• Nome de utilizador (@handle). Público. És tu que o escolhes.
• Nome visível, biografia e fotografia de perfil. Opcionais. São vistos por outros jogadores.
• Idioma da aplicação.

3.2 Registo do teu consentimento

Quando crias a conta guardamos que versão desta política e dos termos aceitaste, a data, o teu endereço IP e o identificador do teu navegador ou dispositivo. É a prova de que o consentimento existiu, e é o próprio RGPD que a exige. O endereço IP é apagado automaticamente ao fim de um ano.

3.3 O teu jogo

• Cartões e pancadas buraco a buraco, com putts, penalidades e saídas de bunker, se os marcares.
• O teu Score Tacada, o cálculo próprio do teu nível, e o respetivo histórico.
• Handicap de jogo, tees de saída, campos e clubes onde jogas.
• Partidas em que participas, com quem jogas e quem assina os teus cartões.
• Torneios, comunidades e classificações.

3.4 Handicap oficial (WHS)

Se no-lo facultares, guardamos o teu número de licença federativa e consultamos o teu handicap oficial junto da Federação Portuguesa de Golfe ou da Real Federación Española de Golf para o mostrar na aplicação. É opcional: a aplicação funciona sem isso.

A Tacada não emite handicaps oficiais. Apenas os lê da tua federação. O nosso cálculo próprio chama-se Score e é outra coisa.

3.5 Atividade social

Comunidades a que pertences, quem segues e quem te segue, publicações e fotografias que carregas para o feed, mensagens nos chats de comunidade e mensagens diretas, e as tuas reações.

Sobre as mensagens: as mensagens diretas não têm cifra ponta a ponta. Estão cifradas em trânsito e em repouso, mas são tecnicamente legíveis no servidor. Não as lemos, exceto se for imprescindível para investigar um abuso denunciado ou para cumprir uma ordem legal.

3.6 Localização

Apenas com a aplicação aberta, e apenas se deres permissão. Usamo-la para te mostrar campos, partidas e torneios perto de ti, e a distância ao green enquanto jogas.

• Nunca em segundo plano.
• Não guardamos um histórico de onde estiveste. Usamos a tua posição no momento e descartamo-la.
• Se disseres que não, a aplicação continua a funcionar: mostra-te todos os campos em vez dos próximos.

3.7 O teu caderno do campo (Tacaddie)

As notas, desenhos e distâncias que apontas sobre cada buraco. São privados, exceto se decidires partilhar um caderno.

3.8 Contributos para o mapa

A aplicação melhora o mapa dos campos por dois caminhos, e não guardam o mesmo:

• As marcas que fazes de propósito (tocar em «marcar saída», ou assinalar o centro de um green) são guardadas com o teu identificador de jogador. Precisamos disso para que a tua própria marca mande na tua vista do buraco acima das outras, e para podermos retirar um contributo errado ou mal-intencionado.
• As amostras automáticas que a aplicação recolhe de onde se sai em cada buraco enquanto jogas são guardadas sem qualquer identificador teu. Servem apenas para calcular a posição média de cada saída e não podem ser ligadas a ti.

Quando uma marca é aprovada e passa a ser o mapa do campo, a coordenada deixa de ser um dado teu, mas o registo de quem a deu é conservado enquanto a marca se mantiver.

3.9 Notificações

Se as ativares, guardamos o identificador de notificações (push token) do teu dispositivo, fornecido pela Apple ou pela Google. Não identifica a pessoa, identifica a instalação.

3.10 Diagnóstico e utilização

• Erros (Sentry, servidores na UE): quando alguma coisa falha, o erro é enviado com o teu identificador interno de utilizador. Está configurado para não enviar o teu email, o teu nome nem a tua localização.
• Utilização (PostHog, servidores na UE): eventos como «criou uma partida» ou «assinou um cartão», associados ao teu identificador interno. Sem nomes nem emails.

Esse identificador interno é um código aleatório, mas como nós o conseguimos relacionar contigo, a lei trata-o como dado pessoal e é por isso que to contamos aqui.

4. Para que usamos cada coisa, e com que base legal

Onde a base é o consentimento, podes retirá-lo quando quiseres nas definições do sistema ou da aplicação, sem que isso afete o que foi tratado antes.

Onde a base é o interesse legítimo, ponderámos que o benefício (que os cartões valham alguma coisa, que a aplicação funcione) não se sobrepõe aos teus direitos, por serem dados mínimos e não servirem para te traçar um perfil comercial. Podes opor-te escrevendo-nos.

5. O que NÃO fazemos

• Não vendemos os teus dados. A ninguém, nunca.
• Não há publicidade na aplicação, nem redes publicitárias, nem píxeis de rastreio.
• Não te seguimos por outras aplicações ou sites. Por isso a Tacada não te pede a permissão de rastreio do iOS.
• Não tomamos decisões automatizadas com efeitos jurídicos sobre ti (art. 22.º RGPD). O emparelhamento de partidas é uma recomendação: entras se quiseres.
• Não recolhemos categorias especiais de dados: nada de saúde, ideologia, religião, origem étnica, biometria ou orientação sexual. O handicap é uma medida de destreza desportiva, não um dado de saúde.
• Não rastreamos a tua localização em segundo plano.

6. Quem mais vê os teus dados

6.1 Outros jogadores

A Tacada é uma aplicação social, por isso parte do que é teu fica à vista. Em concreto:

• Sempre públicos dentro da aplicação: o teu @utilizador, o teu nome visível, a tua foto e a tua biografia.
• Conforme as tuas definições de privacidade: os teus cartões, o teu Score, os teus campos e as tuas publicações.
• Quem joga contigo vê, dessa partida, o teu handicap de jogo e as tuas pancadas. É inevitável: é o que estão a jogar.

Podes rever e alterar tudo isto em Perfil → Definições → Privacidade.

6.2 Fornecedores que tratam dados por nossa conta

Todos tratam os dados seguindo as nossas instruções, ao abrigo de um contrato de subcontratante (art. 28.º RGPD).

Consultamos também a FPG e a RFEG para ler o teu handicap oficial, se nos deres a tua licença. Aí as federações atuam como responsáveis independentes pelos seus próprios dados.

6.3 Transferências para fora da União Europeia

A tua conta, os teus cartões e as tuas fotografias vivem na Irlanda. Saem da UE apenas os dados técnicos necessários para que a aplicação chegue ao teu telemóvel e para as notificações (Expo, Apple, Google) estas páginas legais (Vercel) e o reencaminhamento do correio de contacto (ImprovMX). Essas transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.

6.4 Autoridades

Só entregaríamos dados a uma autoridade mediante ordem legal válida. Se a lei nos permitir avisar-te, avisamos.

7. Quanto tempo guardamos as coisas

Se a tua conta ficar inativa muito tempo, escrever-te-íamos antes de fazer seja o que for com ela.

8. Como os protegemos

• Tudo viaja cifrado (HTTPS/TLS) e é guardado cifrado em repouso.
• A base de dados aplica regras de acesso linha a linha: o servidor verifica em cada consulta se podes ver o que pedes, não basta que a aplicação o peça bem.
• As palavras-passe são guardadas com funções de derivação de chave; nem nós as conseguimos ler.
• Os registos técnicos não contêm o teu email, o teu nome nem a tua localização exata.

Se ainda assim ocorrer uma violação de segurança que represente risco para ti, comunicá-la-emos à autoridade de controlo em 72 horas e avisar-te-emos se o risco for elevado.

9. Os teus direitos

Podes exercer todos estes direitos escrevendo para privacy@tacadagolf.com. Respondemos no prazo máximo de um mês, e é gratuito.

• Acesso. Que te digamos o que temos de teu e te demos uma cópia.
• Retificação. Corrigir o que estiver errado. Boa parte alteras tu próprio em «Editar perfil».
• Apagamento. Eliminar a tua conta. Podes fazê-lo sozinho em Perfil → Definições → Conta → Eliminar conta: a eliminação fica agendada e tens 30 dias para mudares de ideias antes de ser definitiva.
• Portabilidade. Levares os teus dados num formato legível por máquina.
• Limitação e oposição ao tratamento.
• Retirar o consentimento para a localização, as notificações ou o handicap federativo, a qualquer momento.

Ao eliminares a conta, atenção a uma coisa: os teus cartões são apagados com ela, incluindo os de partidas que jogaste com outras pessoas. O que sobrevive são as tuas marcas que já se tivessem tornado o mapa do campo — onde fica uma saída, onde fica o centro de um green —: aí apaga-se a ligação a ti e a coordenada permanece, porque os restantes jogadores dependem dela.

Reclamações. Se achares que não estamos a fazer bem, escreve-nos primeiro, mas podes reclamar diretamente junto da Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou, por ser essa a nossa autoridade principal, junto da Agencia Española de Protección de Datos (www.aepd.es).

10. Menores de idade

A Tacada é para maiores de 16 anos. Não recolhemos conscientemente dados de menores dessa idade. Se soubermos que uma conta pertence a um menor de 16, eliminá-la-emos. Se és mãe, pai ou tutor e achas que isto aconteceu, escreve-nos para privacy@tacadagolf.com e resolvemos.

11. Se alterarmos esta política

Publicaremos aqui a versão nova com a respetiva data. Se a alteração for importante, avisamos-te dentro da aplicação e, se for preciso, pedimos-te que a aceites de novo. As versões anteriores são conservadas para se saber o que cada pessoa aceitou e quando.

12. Como contactar-nos

privacy@tacadagolf.com

Alejandro Gómez de la Cruz Alcañiz — Calle General Pardiñas 57, 4.º A, 28006 Madrid (Espanha)