Como protege o Santa Clara Fans os dados pessoais?

A presente Política de Privacidade estabelece as diretrizes e os procedimentos relativos à recolha, tratamento, armazenamento e salvaguarda de dados pessoais efetuados pelo portal Santa Clara Fans. A nossa atividade rege-se integralmente pelo Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679 do Parlamento Europeu e do Conselho, conhecido como RGPD) e pela legislação nacional conexa, nomeadamente a Lei n.º 58/2019 de 8 de agosto. Ao navegar neste portal informativo, o utilizador toma conhecimento dos princípios de transparência, licitude e lealdade que orientam a gestão técnica e editorial de toda a informação processada.

Durante o acesso e a utilização dos nossos conteúdos, são recolhidos dados técnicos gerados automaticamente pelo protocolo de comunicação de rede. Estes registos incluem o endereço de protocolo de internet (endereço IP, tratado de forma truncada e anonimizada), o tipo e a versão do navegador web, o sistema operativo do dispositivo, a resolução do ecrã, as páginas consultadas, a data e a hora exata de cada pedido e a página de referência que antecedeu a visita. Estas informações são utilizadas exclusivamente para monitorização de desempenho de infraestrutura, diagnóstico de anomalias no servidor e segurança contra tentativas de acesso malicioso.

Nas situações em que o utilizador decide estabelecer contacto direto através dos formulários disponibilizados no site ou endereços eletrónicos dedicados, procedemos à recolha dos dados transmitidos voluntariamente. Estes campos compreendem habitualmente o nome completo ou pseudónimo, o endereço de correio eletrónico e o conteúdo textual da mensagem enviada. O tratamento destes elementos destina-se estritamente à gestão de pedidos de esclarecimento, sugestões editoriais ou questões técnicas, não sendo estes dados partilhados com entidades externas nem utilizados para campanhas comerciais não solicitadas.

O tratamento de dados pessoais no Santa Clara Fans assenta em fundamentos jurídicos expressamente previstos no Artigo 6.º do RGPD. A recolha de dados de navegação técnica baseia-se no interesse legítimo do responsável pelo tratamento em manter a estabilidade operacional, integridade e segurança do portal. Por seu turno, a gestão de comunicações diretas assenta no consentimento explícito do titular ao submeter a mensagem ou na prossecução de diligências prévias solicitadas pelo utilizador, em estrita articulação com os termos e condições de utilização.

Os prazos de conservação dos dados respeitam o princípio da minimização e limitação temporal. Os ficheiros de registo de servidor (server logs) são eliminados ou anonimizados num período máximo de 30 dias após a sua criação. Os identificadores analíticos agregados são conservados durante 14 meses antes de serem purgados de forma automática. As mensagens remetidas via formulário de contacto permanecem no arquivo seguro até 24 meses após a conclusão do suporte, salvaguardando obrigações legais ou resolução de litígios. Para pormenores técnicos sobre marcadores de sessão, consulte a nossa política de cookies.

Nos termos do quadro legal vigente, qualquer leitor pode exercer os seus direitos de acesso, retificação, limitação de tratamento, oposição, portabilidade ou eliminação definitiva dos seus dados pessoais («direito ao esquecimento»). Os pedidos devem ser remetidos por escrito para o nosso canal de privacidade através de correio eletrónico, indicando com clareza o objeto da solicitação. Caso considere que o tratamento dos seus dados viola as disposições do RGPD, assiste-lhe igualmente o direito de apresentar reclamação formal junto da autoridade de controlo nacional competente, a Comissão Nacional de Proteção de Dados (CNPD).

Com que base legal são tratados os dados e por quanto tempo?

O tratamento de dados no Santa Clara Fans segue o RGPD (Regulamento UE 2016/679) e a Lei n.º 58/2019. As bases legais estão no artigo 6.º do RGPD. O consentimento (alínea a) cobre newsletters e scripts opcionais. As diligências pré-contratuais (alínea b) cobrem os pedidos de contacto. O interesse legítimo (alínea f) cobre a segurança do servidor e as estatísticas agregadas.

Dados	Finalidade	Prazo de conservação
Registos do servidor (IP truncado, navegador, data e hora)	Segurança e diagnóstico de erros	90 dias
Mensagens enviadas por formulário	Resposta ao pedido	12 meses após a resposta
Registo de consentimento de cookies	Prova da escolha do utilizador	12 meses

Os prazos só se prolongam em dois casos: um litígio em curso ou uma ordem de autoridade competente. Os dados nunca são vendidos, alugados ou cedidos para fins comerciais. Apenas prestadores técnicos têm acesso: alojamento no Espaço Económico Europeu, monitorização e proteção contra ataques DDoS. Todos assinam acordos de tratamento de dados com o nível de proteção exigido pelo RGPD. Alguns módulos vêm de terceiros, como vídeos, feeds ou ferramentas analíticas com IP mascarado. Podem guardar identificadores de sessão no navegador. A política de cookies explica como os limitar. A ligação ao site é cifrada com TLS 1.3. O acesso administrativo segue o princípio do privilégio mínimo. As vulnerabilidades de software são monitorizadas em permanência. Os artigos 15.º a 22.º do RGPD dão ao titular vários direitos:

aceder aos seus dados e confirmar se são tratados;
corrigir informação errada ou desatualizada;
pedir o apagamento ("direito a ser esquecido");
limitar o tratamento ou opor-se a ele;
receber os dados num formato digital legível por máquina.

O pedido faz-se por escrito, com indicação do direito e dos dados em causa. Pode seguir por correio para Rua Castilho, 213, 1070-051 Lisboa, Portugal. Para dúvidas, o contacto telefónico é o +351 912 604 387. A resposta chega no prazo máximo de 30 dias. Quem considere a lei violada pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD). As regras gerais de utilização estão nos termos e condições.

Que direitos tem o titular e quanto tempo ficam guardados os dados?

O tratamento de dados pessoais no Santa Clara Fans rege-se pelos princípios da licitude, lealdade e transparência estabelecidos no Regulamento Geral sobre a Proteção de Dados (RGPD). As operações de recolha de identificadores técnicos, como endereços IP anonimizados e dados de navegação agregados, assentam no nosso interesse legítimo em assegurar o funcionamento seguro da infraestrutura e otimizar a experiência do leitor, enquanto a utilização de formulários de contacto e cookies analíticos opcionais depende exclusivamente do consentimento prévio e informado manifestado pelo utilizador.

Os períodos de conservação são definidos estritamente em função da finalidade de cada categoria de dados. Os registos de tráfego de servidor (logs técnicos) são mantidos por um prazo máximo de 6 meses para efeitos de segurança de rede e diagnóstico técnico. Já os identificadores analíticos geridos por ferramentas de medição de tráfego são conservados por um período padrão de 14 meses antes da eliminação ou agregação irreversível, enquanto os registos de mensagens enviadas por formulário são guardados até 24 meses após o fecho da correspondente consulta.

Nos termos dos artigos 15.º a 17.º do RGPD, qualquer titular dos dados tem o direito de solicitar a confirmação sobre o tratamento das suas informações pessoais, aceder aos dados armazenados e exigir a sua imediata retificação caso se encontrem inexatos ou incompletos. Assiste-lhe igualmente o direito ao apagamento definitivo («direito a ser esquecido»), desde que os dados já não sejam necessários para as finalidades que motivaram a recolha ou quando for retirado o consentimento prévio.

Os utilizadores podem também exercer o direito à limitação do tratamento e à oposição, conforme previsto nos artigos 18.º e 21.º do regulamento europeu, bloqueando temporariamente o processamento de registos específicos enquanto decorrem análises a pedidos de retificação ou verificações de conformidade. Para detalhes específicos sobre as ferramentas de controlo de rastreadores instalados no dispositivo, consulte a nossa secção dedicada de gestão de cookies.

O direito à portabilidade dos dados, consagrado no artigo 20.º do RGPD, garante a possibilidade de receber as informações facultadas de forma estruturada, em formato digital interoperável e de leitura automática comum (como ficheiros CSV ou JSON), permitindo a transferência direta para outros sistemas ou plataformas que prestem serviços equivalentes sem impedimento operacional.

Para submeter um pedido de consulta, retificação, eliminação ou oposição, o utilizador pode contactar diretamente a nossa equipa editorial através dos canais eletrónicos disponibilizados na página de identificação legal. Em conformidade com o enquadramento comunitário, respondemos a todas as solicitações formais no prazo regulamentar máximo de 30 dias a contar da data de receção e autenticação do pedido, aplicando-se também os termos e condições gerais em vigor.

Caso considere que o tratamento dos seus dados viola as disposições legais vigentes ou que os seus direitos não foram devidamente salvaguardados, assiste-lhe a faculdade de apresentar reclamação direta junto da autoridade de controlo nacional competente em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), sediada em Lisboa, ou da entidade de supervisão de privacidade do Estado-Membro da União Europeia correspondente à sua residência habitual.

Como são protegidos os dados e como exercer os direitos?

A salvaguarda da integridade e confidencialidade das comunicações digitais constitui uma prioridade operacional em todas as camadas técnicas do projeto Santa Clara Fans. Implementamos protocolos robustos de encriptação TLS 1.3 (Transport Layer Security) com certificados de 256 bits para assegurar que todo o tráfego gerado entre o navegador do utilizador e a infraestrutura de alojamento permaneça inacessível a terceiros. Complementarmente, os servidores dedicados contam com firewalls de aplicação web (WAF), mecanismos automatizados de mitigação contra ataques de negação de serviço distribuído (DDoS) e políticas restritivas de acesso administrativo baseadas no princípio do privilégio mínimo.

Os registos técnicos de navegação e os ficheiros de sistema (server access logs) são conservados durante um período máximo de trinta dias consecutivos para efeitos exclusivos de auditoria de segurança e diagnóstico de erros de rede. Decorrido este prazo, os endereços IP anonimizados e os cabeçalhos de pedido HTTP são expurgados de forma irreversível ou agregados para métricas estatísticas puramente quantitativas. No caso dos dados transmitidos através de formulários de contacto ou correspondência direta, a retenção estende-se apenas pelo tempo estritamente necessário à resolução técnica ou editorial do pedido, com um limite temporal máximo fixado em 12 meses após a conclusão da interação.

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD - Regulamento UE 2016/679) e da legislação nacional aplicável em Portugal (Lei n.º 58/2019), os utilizadores beneficiam de um conjunto alargado de garantias legais. Entre estes direitos fundamentais encontram-se o direito de acesso aos registos detidos, a retificação imediata de parâmetros incorretos, o apagamento definitivo dos dados ("direito a ser esquecido") e a limitação temporária do processamento. É igualmente assegurado o direito de oposição a qualquer tratamento fundado em interesses legítimos, bem como a portabilidade das informações estruturadas em formato digital comum.

Para submeter qualquer solicitação formal relacionada com a gestão dos seus dados pessoais, o titular deve enviar uma mensagem de correio eletrónico estruturada para o endereço [email protected]. De forma a prevenir divulgações indevidas a terceiros e assegurar o cumprimento rigoroso dos normativos comunitários, a equipa técnica pode requerer a validação da identidade do requerente antes de processar qualquer instrução de acesso ou eliminação. Todas as respostas formais são processadas e concluídas no prazo máximo legal de trinta dias a contar da receção e validação do pedido.

Caso considere que o tratamento dos seus dados técnicos ou identificadores eletrónicos infringe os preceitos do RGPD, assiste-lhe o direito legítimo de apresentar uma reclamação formal junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade nacional de controlo em Portugal situada na Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa. O utilizador pode consultar informações adicionais sobre os nossos termos editoriais consultando os termos e condições do portal e rever as preferências de armazenamento na secção dedicada à gestão de cookies.

Reservamo-nos o direito de efetuar revisões pontuais a este documento sempre que alterações operacionais, melhorias de infraestrutura ou atualizações legislativas assim o exijam. Quaisquer modificações estruturais entram em vigor imediatamente após a sua publicação nesta página, mantendo-se a indicação cronológica da última versão revista no cabeçalho do documento. Aconselha-se a verificação periódica desta secção para acompanhar as normas de tratamento e governança digital implementadas no website Santa Clara Fans.