Política de Privacidade da AthleteIQ Labs
Version 1.0 · published 30 October 2026
This document is published in Portuguese, the authoritative version. An English translation is in preparation.
Esta política descreve os tratamentos de dados pessoais em que a VHV – Consultoria Informática, Unipessoal, Lda., que opera a plataforma AthleteIQ Labs, é responsável pelo tratamento. É diferente da política de privacidade que cada clube entrega aos seus atletas e staff: quanto aos dados que um clube regista na plataforma para gerir a sua equipa, o responsável é o clube e a AthleteIQ Labs atua apenas como subcontratante, por conta e segundo as instruções do clube.
1. Quem somos
VHV – Consultoria Informática, Unipessoal, Lda., sociedade por quotas com o capital social de 25 000 €, com sede na Rua da Lameira, 3, Gualtar, 4710-093 Braga, Portugal, matriculada na Conservatória do Registo Comercial sob o número único de matrícula e de pessoa coletiva 509368000.
Contacto para todas as questões de proteção de dados: privacy@athleteiqlabs.com.
2. O que tratamos, porquê e com que fundamento
| Quem | Que dados | Para quê | Fundamento | Durante quanto tempo |
|---|---|---|---|---|
| Visitantes do site | dados técnicos de ligação tratados pelo nosso fornecedor de alojamento (endereço IP, navegador) | entregar o site e protegê-lo contra abusos | interesse legítimo (art. 6.º, n.º 1, al. f)) | registos técnicos do fornecedor, pelo prazo deste (normalmente até 30 dias) |
| Pessoas que pedem uma demonstração ou nos contactam | nome, e-mail, clube, cargo, mensagem | responder e, se for o caso, preparar uma proposta | diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b)) | 24 meses após o último contacto, se não resultar contrato |
| Representantes e contactos dos clubes clientes | nome, cargo, e-mail, telefone, assinatura de contratos | celebrar e executar o contrato, faturar, prestar apoio | contrato (art. 6.º, n.º 1, al. b)); obrigações legais, nomeadamente fiscais (art. 6.º, n.º 1, al. c)) | duração do contrato e 10 anos após o seu fim (documentos contabilísticos e fiscais) |
| Utilizadores da equipa técnica dos clubes (treinadores, analistas, administradores, staff médico e de nutrição) e atletas com 18 ou mais anos | eventos de utilização da plataforma pseudonimizados (que ecrãs são abertos, nunca o que mostram), sem cookies, com identificadores e endereços removidos antes do envio; atletas com menos de 18 anos, ou sem data de nascimento registada, nunca são medidos | perceber como a plataforma é usada e melhorá-la | interesse legítimo (art. 6.º, n.º 1, al. f)); pode opor-se nas preferências da sua conta | 12 meses |
| Atletas dos clubes clientes, incluindo menores, e jogadores adversários registados nos jogos desses clubes | eventos de jogo e de treino, dados de posicionamento e de carga externa, resultados de testes físicos — pseudonimizados (ver secção 3) | desenvolver, treinar e validar modelos de análise e simulação de jogo e calcular valores de referência | interesse legítimo (art. 6.º, n.º 1, al. f)), compatível com a finalidade inicial (art. 6.º, n.º 4) | até 10 anos a contar da data do jogo ou treino, com revisão de dois em dois anos |
| Atletas que consentiram (ou cujos pais consentiram), de clubes que autorizaram | lesões (tipo, zona, datas, tempo de paragem), bem-estar, dor, sono, esforço, frequência cardíaca, composição corporal — pseudonimizados | desenvolver o modelo de prevenção de lesões | consentimento explícito (art. 9.º, n.º 2, al. a); art. 6.º, n.º 1, al. a)) | igual à linha anterior; deixam de entrar em novos treinos 30 dias após a retirada do consentimento |
| Quem exerce direitos ou apresenta reclamações | identificação, contactos, conteúdo do pedido | responder e provar que respondemos | obrigação legal (art. 6.º, n.º 1, al. c)) | 5 anos após a resposta |
Não utilizamos cookies de publicidade nem de rastreio. O que a plataforma guarda no seu dispositivo está descrito na página Cookies e armazenamento.
3. Desenvolvimento de modelos — em pormenor
A AthleteIQ Labs desenvolve as ferramentas de análise que presta aos clubes: modelos que estimam o valor de uma ação de jogo, reconhecem padrões de sequências, analisam a carga física e simulam cenários táticos, e valores de referência por idade, posição e nível. Para isso precisa de dados reais de jogos e treinos.
Que dados entram. Apenas eventos de jogo e de treino (por exemplo passes, remates, duelos e o local onde aconteceram), dados de posicionamento e de carga externa (distâncias, velocidades, acelerações) e resultados de testes físicos. Estes dados chegam-nos dos clubes que usam a plataforma, que os obtêm dos seus próprios instrumentos e fornecedores de análise de jogo; podem incluir jogadores de equipas adversárias registados nos jogos desses clubes.
Que dados nunca entram. Contratos e remunerações, números de identificação, nomes, contactos, fotografias, texto livre, notas clínicas, exames e documentos médicos, e qualquer dado biométrico. Não fazemos reconhecimento facial. Dados de saúde só entram com consentimento — ver abaixo.
Modelo de prevenção de lesões — dados de saúde, só com consentimento. Para desenvolver um modelo que ajude os clubes a prevenir lesões, usamos também, apenas de atletas que nos deram o seu consentimento explícito (ou, se menores de 18 anos, cujo representante legal o deu) e cujo clube autorizou a participação: o tipo, a zona, as datas e o tempo de paragem das lesões e doenças (nunca notas clínicas, exames ou documentos), o bem-estar, a dor, o sono, a perceção de esforço, a frequência cardíaca e a composição corporal. O fundamento é esse consentimento (art. 9.º, n.º 2, al. a), e art. 6.º, n.º 1, al. a), do RGPD). O clube não vê quem consentiu; recusar ou retirar o consentimento não tem qualquer efeito, e pode retirá-lo a qualquer momento escrevendo para privacy@athleteiqlabs.com. Aos 18 anos, o consentimento dado pelos pais caduca e o atleta é questionado de novo.
Como protegemos os dados.
- Os dados são pseudonimizados antes de qualquer utilização: o nome é substituído por um código gerado com uma chave própria de cada clube, guardada separadamente. As pessoas que treinam os modelos não têm acesso aos nomes, e é proibido tentar identificar alguém.
- Um clube nunca recebe, através de um modelo ou de um valor de referência, dados individuais de atletas de outro clube. Os valores de referência só são publicados quando resultam de pelo menos 10 atletas de pelo menos 3 clubes.
- Nenhuma decisão sobre uma pessoa é tomada por um modelo; os resultados são informação para treinadores e analistas.
- Os dados não são vendidos nem cedidos a terceiros, incluindo empresas de apostas, agentes ou empresas de prospeção comercial.
- Menores: os seus dados entram apenas nas categorias acima, com proteção reforçada, sem perfis individuais destinados a terceiros, e os pais ou representantes legais podem opor-se em nome do menor.
Porque entendemos que é legítimo. Desenvolver ferramentas de análise de desempenho desportivo é o objeto da nossa atividade, e a análise de dados de jogo é prática corrente no futebol. Ponderámos esse interesse contra os direitos e as expectativas dos atletas, com peso reforçado para os menores, numa avaliação escrita, e acompanhámo-lo de uma avaliação de impacto sobre a proteção de dados. Os limites acima são o resultado dessa ponderação. Pode pedir um resumo de ambas as avaliações.
Jogadores adversários. Não temos contacto direto com os jogadores de outras equipas registados nos jogos dos nossos clientes, e informar individualmente cada um seria impossível ou exigiria um esforço desproporcionado (art. 14.º, n.º 5, al. b), do RGPD). Esta política, publicada no nosso site, é a forma como os informamos, e aplicam-se-lhes as mesmas garantias e o mesmo direito de oposição.
O seu direito de oposição. Pode opor-se a este tratamento a qualquer momento, sem ter de justificar, escrevendo para privacy@athleteiqlabs.com (indique o seu nome, o clube e, se possível, a época). No prazo de 30 dias os seus dados deixam de ser incluídos em novos treinos e em novos valores de referência. Os modelos já treinados não são reconstruídos, salvo quando a lei o exija; um modelo treinado não contém os seus dados de forma que permita identificá-lo.
4. Com quem partilhamos
Com os prestadores que nos ajudam a operar a plataforma, todos vinculados por contrato e com os dados guardados na União Europeia: Supabase (base de dados, Frankfurt), Railway (servidores, Amesterdão), Vercel (entrega da aplicação), Cloudflare (armazenamento de ficheiros, UE), Resend (e-mail transacional, Irlanda), Gandi (correio eletrónico, França) e PostHog (analítica de utilização da equipa técnica e de atletas adultos, UE). Várias destas empresas têm sede fora do Espaço Económico Europeu; o eventual acesso a partir daí assenta nas cláusulas contratuais-tipo da Comissão Europeia e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA. A lista atualizada está em athleteiqlabs.com/subcontratantes.
Partilhamos também dados com autoridades quando a lei o exige. Não vendemos dados pessoais.
5. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar, de pedir o seu apagamento ou a limitação do tratamento, de se opor e, quando aplicável, à portabilidade. Escreva para privacy@athleteiqlabs.com; respondemos no prazo de um mês, prorrogável por mais dois meses em casos complexos, avisando-o. Se o pedido disser respeito aos dados que o seu clube regista na plataforma para gerir a equipa, encaminhamo-lo para o clube, que é o responsável por esses dados, e ajudamo-lo a responder.
Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
6. Alterações
Quando alterarmos esta política, publicamos a nova versão nesta página com a respetiva data. Se a alteração afetar o modo como tratamos os dados dos atletas, informamos também os clubes clientes.
Versão 1.0, publicada em 30 de outubro de 2026. Em caso de divergência prevalece a versão portuguesa.