Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Igreja Kairos – XTREMO, responsável pela plataforma XTREMO HUB e pelas atividades do acampamento.

Use estes contactos para questões de privacidade ou para exercer os seus direitos.

2. Dados que podemos tratar

• Conta e identificação: nome, email, password protegida por hash, telefone, data de nascimento/idade, igreja, grupo e estado da conta.
• Segurança e assistência: contacto de emergência, informação médica, alergias ou restrições alimentares que o participante decida fornecer.
• Perfil e participação: fotografia, QR pessoal, inscrições em atividades, presenças, progresso e pontuação em jogos.
• Comunicação e conteúdos: mensagens em salas e conversas 1 a 1, publicações, comentários, gostos, fotografias e pedidos enviados à organização.
• Notificações: preferências, subscrição técnica do dispositivo e estado de entrega.
• Dados técnicos: sessões, datas de acesso, identificadores técnicos necessários à segurança, prevenção de abuso e funcionamento da aplicação.
• Localização: apenas quando o utilizador autoriza uma verificação GPS necessária a um desafio; a plataforma usa a posição para validar o desafio e não para acompanhamento contínuo.

3. Finalidades e fundamentos

• Criar e proteger a conta, autenticar o utilizador e prestar as funcionalidades solicitadas.
• Gerir atividades, horário, grupos, jogos, comunicação e apoio durante o acampamento.
• Proteger participantes, responder a emergências e respeitar necessidades médicas/alimentares comunicadas.
• Moderar conteúdos, prevenir abuso, investigar incidentes e manter a segurança da plataforma.
• Enviar notificações quando o utilizador as autoriza no dispositivo e de acordo com as suas preferências.

Consoante a situação, o tratamento baseia-se na execução da participação/serviço solicitado, no consentimento, no interesse legítimo de organização e segurança, na proteção de interesses vitais e no cumprimento de obrigações legais. Dados de saúde são tratados apenas com consentimento explícito ou quando outro fundamento legal aplicável o permita.

4. Menores

Participantes menores de 18 anos só devem criar perfil e utilizar a plataforma com conhecimento e autorização do respetivo responsável legal. A organização pode solicitar confirmação dessa autorização. O responsável legal pode contactar-nos para consultar, corrigir ou pedir a eliminação dos dados do menor.

5. Fotografias e conteúdos dos utilizadores

As mensagens, incluindo conversas 1 a 1, são guardadas nos sistemas do XTREMO HUB e não têm cifragem ponta a ponta. A publicação de fotografias, mensagens e outros conteúdos nas áreas sociais é voluntária. Não publique dados privados de terceiros nem imagens de menores sem autorização adequada. Os conteúdos podem ser moderados, ocultados ou removidos para proteção dos participantes e cumprimento das regras. A utilização institucional de imagens fora da plataforma depende das autorizações aplicáveis ao evento.

6. Partilha e prestadores

Os dados podem ser tratados por pessoas autorizadas da organização e por prestadores estritamente necessários ao alojamento, backups, notificações e comunicações técnicas. A infraestrutura recorre a prestadores técnicos de alojamento e pode recorrer a um fornecedor de cópias de segurança externas quando essa integração estiver efetivamente configurada; as notificações usam também os serviços de push do navegador ou dispositivo. Ao abrir voluntariamente links externos, como WhatsApp ou redes sociais, aplicam-se também as políticas desses serviços.

Não vendemos nem cedemos dados para publicidade de terceiros. Se um prestador tratar dados fora do Espaço Económico Europeu, serão utilizadas as garantias legalmente exigidas quando aplicável.

7. Conservação

Os dados são conservados enquanto a conta estiver ativa e durante o período necessário à organização, segurança e encerramento do acampamento. Dados médicos e de emergência deixam de ser usados quando já não forem necessários às atividades, salvo obrigação legal ou necessidade de defesa de direitos. Conteúdos e registos de moderação podem ser mantidos pelo tempo necessário à investigação de incidentes. Cópias de segurança são sujeitas a rotação operacional e podem conservar dados removidos por um período adicional limitado, normalmente até 30 dias.

8. Segurança

Aplicamos controlo de acesso, sessões com validade, passwords protegidas, backups, monitorização e medidas de segurança do servidor. Nenhum sistema é totalmente isento de risco. O utilizador deve manter a sua password confidencial, terminar sessões em dispositivos partilhados e comunicar imediatamente qualquer suspeita.

9. Os seus direitos

Pode pedir acesso, correção, atualização, limitação, oposição, portabilidade quando aplicável e eliminação dos seus dados. Pode retirar consentimentos para tratamentos futuros sem afetar a licitude do tratamento anterior. Para proteger o titular, poderemos pedir confirmação proporcional de identidade. A resposta será dada, em regra, no prazo de um mês, sem prejuízo das extensões legalmente permitidas.

Envie o pedido para xtremomikairos@gmail.com. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

10. Alterações

Podemos atualizar esta política quando as funcionalidades ou obrigações legais mudarem. A nova versão será identificada pela data e, quando a alteração for relevante, será solicitada nova confirmação.