Dados de saúde de menores. A sério.
A Nex AMS guarda questionários de bem-estar, lesões, avaliações e maturação. São dados de saúde, quase sempre de menores. O RGPD trata-os como categoria especial, e nós também.
O que isto quer dizer na prática.
Quem é responsável pelo quê.
O clube é o responsável pelo tratamento dos dados dos seus atletas. A Nex Performance é subcontratante e trata os dados apenas segundo as instruções do clube. Nenhum dado entra na plataforma sem acordo de subcontratação do artigo 28.º do RGPD assinado, incluindo em período de teste. O acordo está a ser preparado com apoio jurídico e é enviado ao clube antes de qualquer teste começar.
Onde estão os dados.
O alojamento e a base de dados estão no Reino Unido, em Londres. O Reino Unido não é Estado-Membro da União Europeia, mas a Comissão Europeia reconheceu-lhe um nível de proteção de dados adequado, por decisão renovada em dezembro de 2025. Na prática, isso significa que os dados podem circular entre a União Europeia e o Reino Unido sem garantias adicionais, como acontece entre Estados-Membros. Se a decisão de adequação vier a caducar ou a ser revogada, o acordo de subcontratação obriga-nos a celebrar cláusulas contratuais-tipo ou a migrar o alojamento para a União Europeia, sem custo para o clube.
O que está em vigor.
Acessos por perfil: cada utilizador vê só o que lhe compete. Dados de cada clube isolados ao nível da base de dados. Autenticação com sessão assinada. Cifragem em trânsito e em repouso.
Direitos dos titulares.
Ajudamos o clube a responder a pedidos de acesso, retificação, apagamento e portabilidade, dentro dos prazos legais.
Se houver uma violação de dados.
Avisamos o clube sem demora injustificada, com a informação necessária para cumprir as suas obrigações de notificação nas 72 horas do artigo 33.º.
Fim do contrato.
Os dados são do clube. Podes exportar tudo em formato estruturado durante o contrato e nos 30 dias seguintes. Depois desse prazo são eliminados, com certificado de eliminação a pedido.
Subcontratantes.
Vercel (alojamento da aplicação, Londres), Supabase (base de dados, Londres), Resend (envio de email transacional), Formspree (formulários deste site, Estados Unidos) e Calendly (agendamento de reuniões, Estados Unidos). A Formspree e a Calendly nunca tratam dados de atletas.
Canal de suporte.
Durante o onboarding tens um canal direto connosco para dúvidas de utilização. Não serve para partilhar dados identificáveis de atletas nem informação de saúde.
Tens dúvidas sobre os dados dos teus atletas?
Numa chamada de 30 minutos respondemos ao que o clube precisar de saber antes de decidir, e explicamos o que fica escrito no acordo de subcontratação.