Política de Privacidade

Versão 2.3 · atualizada a 2026-11-11

Aplica-se ao site e à app Tatara. Conforme o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 58/2019 e, para quem está no Brasil, a Lei n.º 13.709/2018 (LGPD).

Quem é o responsável

Logarithm Wave Unipessoal, Lda., NIPC 516819151, com sede em Rua do Sol, N.º 2, 1.º E, Vila Fria, 2740-166 Porto Salvo, matriculada na Conservatória do Registo Predial/Comercial de Odivelas, sob o número único de matrícula e de pessoa coletiva 516819151, com o capital social de 1 000 €. E-mail: info@logarithmwave.com.

Contacto para privacidade (também canal do encarregado para efeitos da LGPD): info@logarithmwave.com.

Quem responde por cada dado

Tatara (responsável): a tua conta, o teu histórico pessoal (percurso de faixas e graus, diplomas, certificados, registo pessoal das presenças, treinos, autoavaliação, plano de jogo, vídeos, passaporte, pedidos à IA, PDF dos registos), os contratos e aceitações, e os dados do site.
A tua escola (responsável), com a Tatara como subcontratante: os dados de gestão da academia — ficha, inscrição e saída, presenças na escola, mensalidades, pagamentos e comprovativos, horários, alertas, razões de saída, recados e loja — nos termos do Acordo de Tratamento de Dados do Contrato de Adesão de Escola.
A rede (responsável): os carimbos do passaporte que decidas partilhar com ela.
Paddle.com Market Limited (responsável independente): os dados de pagamento e faturação das escolas e redes, como revendedora do serviço.

Cada presença fica registada uma vez e serve duas finalidades: a cópia de gestão da escola, durante o tempo em que és aluno dela, e o teu histórico pessoal, que te acompanha se mudares de escola.

Dados tratados

No site: os dados que escreves nos formulários (nome, função, academia, número de alunos e de academias, cidade/país, e-mail, telefone, mensagem, pedido de novidades) e os registos técnicos do alojamento (endereço IP, navegador, data e hora).

Na app:

Conta: nome, e-mail, data de nascimento e, se as ativares, as chaves de acesso (passkeys) do dispositivo. A data de nascimento só é vista pelo próprio, pelos pais (no caso de menores) e pela equipa da escola, e serve para adequar a app à idade e saber quando o atleta faz 18 anos.
Ficha do atleta: faixa e graus, grupo etário, afiliação federativa, quota/seguro, fotografia de perfil.
Presenças: aulas em que marcaste presença (pelo código QR) e quem as validou.
Mensalidades e loja: o estado de cada pagamento registado pela escola e, quando enviados, os comprovativos.
Treinos, autoavaliação, avaliação do professor, plano de jogo, mensagens e recados.
Percurso: faixas e graus com as datas, os diplomas, quem deu o visto e quem validou; cédula e certificados de professores e instrutores.
Vídeos de treino (até 5 por pessoa), com os momentos marcados e os comentários dos professores com quem os partilhas.
Passaporte: visitas a outras escolas.
Pedidos ao assistente de treino (IA) e as respostas.
Assiduidade, para a escola acompanhar quem deixa de treinar (alerta ao fim de uma semana) e, se saíres, a data e o motivo que indicares.
Encarregados de educação: a ligação entre o encarregado e o menor.
Escolas e redes: dados de faturação e faturas da Tatara; contratos aceites.
Registo de cada aceitação dos textos legais e dos contratos: documento, versão, impressão digital (SHA-256) do texto, perfil, dia e hora.

Para quê e com que fundamento

Prestar o serviço da app e cumprir os contratos — execução do contrato (art. 6.º, n.º 1, b) do RGPD).
Gestão da academia pela escola — por conta da escola, que a faz para cumprir o contrato de inscrição com o atleta.
Responder a pedidos de demonstração e de contacto feitos no site — diligências pré-contratuais ou o nosso interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, b) e f)).
Enviar novidades por e-mail — só com o teu consentimento (art. 6.º, n.º 1, a)), que podes retirar a qualquer momento.
Faturar as escolas e redes e cumprir obrigações fiscais e contabilísticas — obrigação legal (art. 6.º, n.º 1, c)).
Guardar a prova das aceitações e dos contratos — obrigação de demonstrar o cumprimento (art. 5.º, n.º 2) e interesse legítimo.
Segurança, prevenção de abusos e registos técnicos — interesse legítimo (art. 6.º, n.º 1, f)).
Tratar as denúncias de conteúdos (quem denuncia, o conteúdo, o motivo e a decisão fundamentada) — obrigação legal do Regulamento dos Serviços Digitais (art. 6.º, n.º 1, c)).

Não usamos ferramentas de estatística, publicidade ou rastreio, nem no site nem na app.

Privacidade por camadas

O atleta decide o que partilha com o professor.
A avaliação que o professor faz do atleta só aparece no ecrã do atleta se o professor a partilhar, mas faz sempre parte dos dados do atleta: está incluída quando ele descarrega os seus dados ou pede acesso a eles.
A escola vê informação de gestão; nunca vê os treinos, a autoavaliação nem os vídeos. A receção da escola vê, por conta da escola, a ficha, o percurso e os pagamentos de cada atleta; não vê os treinos, a autoavaliação, os vídeos nem as datas de nascimento (só a data em que um atleta faz 18 anos, para o convidar).
Quem valida presenças vê se um atleta tem a mensalidade ou o seguro por regularizar, nunca os valores.
No passaporte, atletas e professores decidem, carimbo a carimbo, se a sua escola e/ou a sua rede o veem. Por defeito, ninguém mais o vê.
A rede vê apenas números agregados, sem valores nas escolas com menos de 5 atletas, e os carimbos que cada pessoa decidir partilhar com ela.

Menores

Até aos 18 anos, os dados do atleta são tratados para cumprir o contrato que os pais aceitaram em seu nome (art. 6.º, n.º 1, b)). O menor não tem conta nem acesso à app. Se algum tratamento depender de consentimento, é dado pelos pais. Aplicamos cuidados reforçados: minimização, visibilidade restrita e nenhum uso do assistente de IA nas fichas de menores.

No dia em que o atleta faz 18 anos, os pais deixam automaticamente de ter acesso à ficha. A escola convida o atleta, com o e-mail que ele lhe indicar, a usar a conta em nome próprio, com todo o histórico; até lá, a ficha fica suspensa.

Dados de saúde

A Tatara não trata dados de saúde: não há registo de lesões, peso, dieta ou outras informações de saúde. O campo de notas do registo de treino pede que não se escreva informação de saúde, e um filtro retira as referências a saúde antes de qualquer envio ao assistente de IA. Se um dia houver funcionalidades deste tipo, só funcionarão com consentimento explícito e separado (art. 9.º do RGPD), depois de uma avaliação de impacto e de atualizada esta política.

Inteligência artificial

Quando o atleta pede uma análise ou uma sugestão de plano de jogo, enviamos à Anthropic os dados de treino estritamente necessários, pseudonimizados: sem nome nem e-mail. Para a Tatara continuam a ser dados pessoais. Dos vídeos, só seguem os momentos marcados e os comentários, nunca as imagens. A Anthropic não usa estes dados para treinar os seus modelos. O assistente só está disponível para quem usa a app em nome próprio, com 18 anos ou mais.

Subcontratantes e outros destinatários

Entidade	Para quê	Onde	Garantia
Supabase Pte. Ltd. e Supabase, Inc.	Base de dados, autenticação, ficheiros e funções de servidor da app	Dados alojados na União Europeia (Irlanda); acesso pontual do suporte técnico a partir de fora da UE	Cláusulas contratuais-tipo da Comissão Europeia (acordo de tratamento de dados da Supabase)
Lovable Labs Incorporated	Alojamento e entrega das páginas do site e da app (rede global); base de dados dos formulários do site (alojada na Irlanda)	Estados Unidos e rede global; dados dos formulários na UE (Irlanda)	Cláusulas contratuais-tipo (acordo de tratamento de dados da Lovable)
Resend (Plus Five Five, Inc.)	Envio dos e-mails da app (códigos de entrada, convites, contratos, PDF dos registos)	Estados Unidos	Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo
Anthropic Ireland, Limited (modelos Claude, da Anthropic, PBC)	Assistente de treino (IA), só com dados pseudonimizados	Estados Unidos	Cláusulas contratuais-tipo (acordo de tratamento de dados da Anthropic)

Outros destinatários: a escola e a rede, na medida descrita acima; a Paddle, para a faturação das escolas e redes (Reino Unido, com decisão de adequação da Comissão Europeia); e as autoridades, quando a lei o exigir.

Transferências para fora do Espaço Económico Europeu

Os dados da app e dos formulários do site estão alojados na União Europeia (Irlanda). Há transferências para fora do EEE nos casos indicados no quadro acima (Estados Unidos: alojamento das páginas, envio de e-mails, IA e suporte técnico da base de dados; Reino Unido: Paddle), sempre com as garantias aí indicadas. Podes pedir uma cópia das garantias para o contacto de privacidade.

Prazos de conservação

Conta e histórico pessoal: enquanto a conta existir. Ao apagares a conta, são apagados, salvo o que a lei obrigue a guardar.
Dados de gestão da escola: enquanto durar o contrato da escola com a Tatara, incluindo os do período em que a pessoa foi aluna; no fim desse contrato, são devolvidos à escola ou apagados em 30 dias.
Comprovativos de pagamento: 90 dias depois de o pagamento ficar tratado.
PDF dos registos: 8 dias.
Registo das aceitações e cópia dos contratos aceites: enquanto durar o contrato e, depois, 5 anos, para prova.
Faturas e dados de faturação das escolas e redes: 10 anos (obrigação fiscal e contabilística).
Pedidos feitos no site: 12 meses depois do último contacto, se não derem origem a um contrato. Pedido de novidades: até o retirares.
Registos técnicos: até 90 dias.
Denúncias e decisões de moderação: 2 anos depois da decisão.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e de retirar o consentimento a qualquer momento. Na app, em Perfil → Privacidade e dados, descarregas todos os teus dados (incluindo os contratos e aceitações, a avaliação do professor e, nas escolas, as faturas da Tatara) e apagas a conta. Para o resto, escreve para info@logarithmwave.com. Sobre os dados de gestão da escola, podes dirigir-te à escola ou a nós, e encaminhamos o pedido.

Para quem está no Brasil (LGPD)

Os fundamentos são os equivalentes da LGPD: execução de contrato (art. 7.º, V), cumprimento de obrigação legal (art. 7.º, II), legítimo interesse (art. 7.º, IX) e consentimento (art. 7.º, I), para as novidades por e-mail.
Dados de crianças e adolescentes são tratados no seu melhor interesse, com o consentimento específico de um dos pais quando a LGPD o exige (art. 14).
Tens os direitos do art. 18 da LGPD (confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre partilhas e revogação do consentimento), exercidos pelo contacto acima.
As transferências internacionais seguem o art. 33 da LGPD, com as garantias contratuais indicadas no quadro de subcontratantes.
Podes apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Reclamação à CNPD

Podes apresentar reclamação à Comissão Nacional de Proteção de Dados: cnpd.pt.

Segurança, violações de dados e alterações

Aplicamos medidas técnicas e organizativas adequadas: regras de acesso na própria base de dados, por perfil; entrada sem palavras-passe; comunicações cifradas; minimização e apagamento automático. Em caso de violação de dados, notificamos a CNPD em 72 horas e as pessoas afetadas quando houver risco elevado, e informamos as escolas sobre os seus dados de gestão.

Esta política pode ser atualizada; a versão e a data em vigor estão indicadas no topo e, quando mudar de forma relevante, a app pede nova aceitação.