Política de Privacidade

1. Quem opera o Golf Passport Algarve

O Golf Passport Algarve é operado por:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefone: +351 965 762 205

Para efeitos da legislação aplicável em matéria de proteção de dados, o operador atua como responsável pelo tratamento dos dados pessoais descritos nesta Política, exceto quando as circunstâncias de uma atividade de tratamento específica exijam um papel jurídico diferente.

2. Que informações tratamos

Consoante a forma como utiliza o serviço, poderemos tratar:

• nome;
• endereço de e-mail;
• informações de conta e de autenticação;
• informações fornecidas ao criar ou manter uma conta;
• informações recebidas através de um fornecedor opcional de início de sessão social;
• atividade do Golf Passport e da conta necessária para prestar o serviço;
• informações submetidas através dos formulários de contacto ou de pedido de informação de anunciantes;
• mensagens e outras informações que forneça voluntariamente;
• informações técnicas e de segurança associadas aos pedidos dirigidos aos nossos sistemas;
• preferência de idioma quando seleciona explicitamente um idioma;
• informações necessárias para investigar incidentes de segurança ou abusos.

Não recolhemos intencionalmente informações que não sejam necessárias para a finalidade em causa.

3. Informações recebidas através do início de sessão com Google

Se optar por iniciar sessão com o Google, o Google fornece-nos informações de autenticação.

A nossa aplicação solicita os seguintes âmbitos (scopes) OAuth do Google:

• openid
• email
• profile

As informações que recebemos e utilizamos para a conta Golf Passport incluem o identificador de utilizador (subject) do Google, o nome, o endereço de e-mail, a imagem de perfil e o estado de verificação do e-mail.

O início de sessão com Google é utilizado para autenticação e criação de conta. O Golf Passport não solicita acesso ao Google Drive, ao Calendário, aos Contactos nem a outros serviços Google através de âmbitos OAuth adicionais.

A qualificação jurídica exata do Google no âmbito desta integração de autenticação, incluindo os mecanismos aplicáveis de transferência internacional e a conservação ou o tratamento pelo Google após revogação, está sujeita ao enquadramento contratual e legal aplicável e não é representada nesta Política para além da descrição factual acima.

4. Informações provenientes de contactos e de pedidos de anunciantes

Se submeter um contacto ou um pedido de informação enquanto anunciante, poderemos tratar o nome, o endereço de e-mail e a mensagem ou outras informações que forneça.

Estas informações são utilizadas para responder ao pedido, administrá-lo, investigar ou resolver questões e comunicar consigo sobre o assunto que apresentou.

Os formulários podem incluir uma confirmação do tipo consentimento relativa a ser contactado acerca do pedido. O fundamento jurídico e o tratamento exato dessas comunicações estão sujeitos aos requisitos legais aplicáveis.

5. Como utilizamos as informações pessoais

As informações pessoais podem ser utilizadas para as seguintes finalidades:

• criar e manter contas de utilizador;
• autenticar utilizadores;
• prestar o serviço Golf Passport;
• disponibilizar o diretório de golfe e funcionalidades relacionadas do site;
• manter as preferências solicitadas pelo utilizador;
• responder a contactos e a pedidos de informação comerciais;
• enviar as comunicações transacionais ou de serviço necessárias;
• manter a segurança e a integridade do site e da infraestrutura;
• prevenir abusos, fraude ou acessos não autorizados;
• cumprir as obrigações legais aplicáveis;
• investigar incidentes e fazer cumprir os termos aplicáveis;
• realizar outros tratamentos para os quais tenha sido estabelecido e divulgado um fundamento lícito.

Os fundamentos jurídicos com base nos quais prosseguimos estas finalidades são descritos na secção seguinte.

6. Fundamentos jurídicos

Não recorremos a um único fundamento jurídico para todas as atividades de tratamento.

Consoante a finalidade e as circunstâncias, o tratamento pode basear-se na execução de um contrato ou em diligências efetuadas a seu pedido, no cumprimento de uma obrigação jurídica, em interesses legítimos, no consentimento ou noutro fundamento lícito previsto na legislação aplicável.

Se necessitar de saber o fundamento jurídico específico em que nos baseamos para uma determinada finalidade de tratamento, pode solicitar essa informação através dos contactos indicados na secção 21.

Quando é utilizado o consentimento, este será obtido de acordo com os requisitos aplicáveis e poderá ser retirado sempre que tal seja exigido.

7. Cookies e tecnologias semelhantes

O Golf Passport tem atualmente uma utilização de armazenamento deliberadamente limitada.

Um visitante não autenticado que navegue no site público não recebe quaisquer cookies de análise ou de publicidade enquanto não tiver concedido a categoria de consentimento correspondente. Antes de qualquer escolha, nenhum é definido.

Consoante a forma como o serviço é utilizado, o site pode utilizar:

• cookies de autenticação/sessão quando inicia sessão;
• um cookie de segurança de curta duração durante um processo ativo de autenticação multifator;
• um cookie gpa_locale quando seleciona explicitamente um idioma;
• armazenamento local do navegador para preferências funcionais da interface;
• armazenamento local do navegador para a funcionalidade de campos recentes mantida localmente;
• armazenamento local do navegador para pontuações de buracos do cartão que ainda não foram guardadas na sua conta;
• cookies do Google Analytics (_ga e _ga_<container-id>) depois de conceder o consentimento de Análise.

Não está instalada qualquer tecnologia de publicidade ou de rastreio entre sites. As funcionalidades de publicidade do próprio Google Analytics estão desativadas na nossa propriedade e o site instrui adicionalmente a tag do Google para recusar o armazenamento e a personalização de publicidade em cada carregamento de página.

Mais informações são disponibilizadas na nossa Política de Cookies.

8. Análise

O Golf Passport utiliza o Google Analytics 4, e apenas para visitantes que tenham concedido o consentimento de Análise. Nada relacionado com análise é carregado antes disso: não é adicionado qualquer script à página e não é definido qualquer cookie de análise.

Uma vez carregado, o Google Analytics 4 mede a forma como o site é utilizado — páginas visitadas, dados básicos de sessão e de dispositivo e eventos padrão do GA4 — e define os cookies _ga e _ga_<container-id> no seu navegador. Os dados de medição são enviados ao Google.

As funcionalidades de publicidade do Google Analytics, que permitiriam ao Google criar públicos de remarketing a partir da sua visita, estão desativadas — tanto na nossa propriedade do Google Analytics como, de forma independente, através dos sinais de consentimento que o site envia em cada carregamento de página. A nossa Política de Cookies descreve isto em detalhe, incluindo como retirar o consentimento de análise a qualquer momento.

Não será introduzida qualquer outra tecnologia de análise não essencial enquanto não forem determinados os requisitos legais e de consentimento aplicáveis e atualizadas as divulgações pertinentes.

9. E-mail transacional

O Golf Passport utiliza o Resend para entregar e-mails transacionais e relacionados com o serviço.

Consoante a mensagem, o Resend pode tratar informações do destinatário, o conteúdo da mensagem, informações de entrega e dados técnicos relacionados necessários para entregar o e-mail.

O Resend declara que atua como subcontratante relativamente aos dados enviados pelo cliente e mantém o seu próprio enquadramento contratual e de privacidade. A documentação atual do Resend indica que o conteúdo das mensagens, os registos de entrega, os payloads de webhook e os registos de conta são armazenados nos Estados Unidos, e que as transferências internacionais podem basear-se em mecanismos que incluem as Cláusulas Contratuais-Tipo da UE e o Enquadramento de Privacidade de Dados UE-EUA.

Os períodos de conservação documentados pelo Resend e os acordos com subcontratantes podem ser alterados. A documentação do fornecedor e os termos contratuais aplicáveis devem ser consultados sempre que necessário.

10. Alojamento e infraestrutura

O Golf Passport está alojado num VPS fornecido pela Hostinger International Ltd.

As informações de alojamento atualmente registadas para o serviço são:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Chipre
• VAT Reg. CY10301365E

O VPS do Golf Passport está localizado em Paris, França.

O VPS aloja a aplicação, a respetiva base de dados PostgreSQL autogerida e a infraestrutura relacionada.

A Hostinger atua como fornecedora de infraestrutura de alojamento e, ao abrigo do seu enquadramento aplicável de tratamento de dados, como subcontratante quando trata dados de clientes por conta do cliente.

A documentação contratual da Hostinger prevê mecanismos para transferências internacionais, incluindo Cláusulas Contratuais-Tipo quando aplicável.

11. Base de dados e armazenamento autoalojado

O Golf Passport utiliza uma base de dados PostgreSQL autoalojada na sua infraestrutura VPS dedicada.

Os dados da aplicação e do CMS são armazenados nessa infraestrutura, e não na infraestrutura Supabase, não relacionada, utilizada por outro projeto.

Os ficheiros de media carregados são armazenados na infraestrutura do Golf Passport.

12. Análise de malware

Os ficheiros carregados podem ser processados pelo ClamAV, em execução na infraestrutura do Golf Passport, para análise de malware e de segurança.

O ClamAV funciona localmente na mesma infraestrutura e não é utilizado como serviço comercial externo de tratamento de dados.

13. Segurança

Utilizamos medidas técnicas e organizativas concebidas para proteger as informações pessoais contra o acesso, a alteração, a divulgação ou a destruição não autorizados.

Estas medidas incluem, conforme aplicável:

• controlos de acesso;
• autenticação e autenticação multifator;
• lista de endereços IP autorizados para acesso administrativo;
• acesso SSH reforçado;
• controlos de firewall;
• proteção contra intrusões e ataques de força bruta;
• ligações HTTPS encriptadas;
• credenciais de servidor e configuração de ambiente protegidas;
• isolamento de contentores;
• controlos de acesso à base de dados;
• análise de malware dos ficheiros carregados;
• monitorização e procedimentos de segurança operacional.

Nenhuma medida de segurança pode garantir segurança absoluta.

14. Conservação

Conservamos as informações apenas durante o tempo necessário para a finalidade em causa, sem prejuízo das obrigações legais aplicáveis.

O nosso quadro de conservação é o seguinte:

Estes períodos aplicam-se exceto quando um requisito legal imperativo de conservação ou de eliminação exija um período diferente para determinados registos.

Isto é distinto da duração técnica do próprio cookie de sessão de autenticação, que é de aproximadamente 30 dias em regime renovável — durante quanto tempo uma sessão se mantém ativa, e não durante quanto tempo os dados da conta são conservados depois disso.

15. Transferências internacionais

Alguns fornecedores de serviços utilizados pelo Golf Passport podem tratar informações fora do Espaço Económico Europeu.

Sempre que ocorra uma transferência internacional, o mecanismo de transferência aplicável dependerá do fornecedor e da atividade de tratamento e poderá incluir uma decisão de adequação, Cláusulas Contratuais-Tipo ou outro mecanismo lícito de transferência.

Por exemplo, a documentação atual do Resend identifica os Estados Unidos como local de armazenamento de determinados dados de serviço e refere as Cláusulas Contratuais-Tipo da UE e o Enquadramento de Privacidade de Dados UE-EUA.

A avaliação jurídica exata de cada transferência será mantida por referência aos termos aplicáveis do fornecedor e aos requisitos legais.

16. Os seus direitos

Nos termos da legislação aplicável, poderá dispor de direitos que incluem:

• acesso aos seus dados pessoais;
• retificação de dados inexatos;
• apagamento de dados pessoais;
• limitação do tratamento;
• oposição a determinados tratamentos;
• portabilidade dos dados, quando aplicável;
• retirada do consentimento, quando o tratamento se baseie no consentimento;
• o direito de apresentar reclamação junto de uma autoridade de controlo competente em matéria de proteção de dados.

Os pedidos podem ser submetidos através de:

info@algarveofficial.com

Poderemos necessitar de informações suficientes para verificar a sua identidade antes de concluir um pedido.

17. Eliminação da conta

Se pretender deixar de utilizar a sua conta Golf Passport, pode solicitar a eliminação da conta através das funcionalidades disponíveis na conta ou contactando-nos.

A eliminação está sujeita aos requisitos legais, de segurança e operacionais de conservação aplicáveis.

18. Serviços e ligações de terceiros

O site pode conter ligações para sites de terceiros, clubes de golfe, empresas, destinos, serviços de reserva ou outros serviços externos.

O Golf Passport não controla as práticas de privacidade de terceiros.

Deve consultar as informações de privacidade de qualquer serviço de terceiros antes de lhe fornecer informações pessoais.

19. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade quando os nossos serviços, atividades de tratamento, requisitos legais ou práticas operacionais se alterarem.

O número da versão atual e a data da última atualização constam do início desta Política.

As alterações substanciais serão refletidas numa nova versão, quando adequado.

20. Lei aplicável

Esta Política destina-se a ser aplicada em conformidade com a legislação portuguesa e europeia aplicável em matéria de proteção de dados.

A lei portuguesa rege esta Política na medida permitida pela legislação aplicável.

Nada nesta Política se destina a suprimir ou restringir direitos imperativos que não possam ser licitamente excluídos ou limitados.

21. Contacto

Para questões sobre privacidade ou sobre o tratamento de dados pessoais, contacte:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefone: +351 965 762 205