Política de Privacidade
Última atualização: 31 de maio de 2026
1. Introdução
A Kinbox ("nós", "nosso") é uma plataforma de gestão de ginásios operada por António Carvalho, trading as Kinbox (NIF 257928383), empresário em nome individual registado em Portugal. A nossa morada registada é Rua Conselheiro Martins de Carvalho 19, 3º Esq., 1400-069 Lisboa, Portugal.
Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos dados pessoais quando utilizas a plataforma Kinbox em getkinbox.com — sejas proprietário de ginásio, colaborador, ou aluno que acede à Kinbox através do teu ginásio.
Estamos comprometidos em proteger a tua privacidade e em cumprir o Regulamento Geral sobre a Proteção de Dados (RGPD) (UE 2016/679) e a legislação portuguesa aplicável em matéria de proteção de dados.
2. A Quem se Aplica esta Política
Esta política aplica-se a:
- Proprietários e administradores de ginásios que criam e gerem uma conta Kinbox (os nossos clientes diretos).
- Colaboradores adicionados à conta Kinbox de um ginásio.
- Alunos do ginásio cujos dados são geridos pelo ginásio através da Kinbox.
- Visitantes de getkinbox.com.
3. Responsável pelo Tratamento
Para efeitos do RGPD:
- A Kinbox (António Carvalho, trading as Kinbox) é a responsável pelo tratamento dos dados recolhidos diretamente de proprietários de ginásios, colaboradores e visitantes do site.
- Os proprietários de ginásios atuam como responsáveis pelo tratamento dos dados pessoais dos seus alunos. A Kinbox atua como subcontratante em seu nome quando trata dados dos alunos.
4. Dados que Recolhemos
4.1 Proprietários e Colaboradores de Ginásios
| Dados | Finalidade |
|---|---|
| Nome, endereço de email, palavra-passe (com hash) | Criação de conta e autenticação |
| Nome comercial, morada | Faturação |
| Método de pagamento (via Stripe Billing) | Pagamento da subscrição SaaS (planos Growth, Pro, Enterprise) |
| Fotografia de perfil (opcional) | Apresentação do perfil na plataforma |
| Data de nascimento, NIF, tamanho de t-shirt, género, contacto de emergência (opcionais) | Completar o perfil de colaborador |
| Registos de utilização, informação de dispositivo e de browser | Segurança, apoio e melhoria do serviço |
4.2 Alunos do Ginásio (tratados por conta do ginásio)
| Dados | Finalidade |
|---|---|
| Nome, endereço de email | Identificação do aluno e comunicação |
| Data de nascimento | Verificação de idade e perfil |
| Fotografia de perfil (opcional) | Apresentação do perfil do aluno |
| NIF (ou equivalente) | Faturação e cumprimento legal do ginásio |
| Tamanho de t-shirt, género (opcionais) | Necessidades operacionais específicas do ginásio |
| Contacto de emergência | Segurança |
| Marcações de aulas, registos de presença | Gestão de horários e presenças |
| Registos de pagamentos (método, valor, estado) | Gestão financeira e de pagamentos do ginásio. Os métodos de pagamento incluem cartão, débito direto SEPA, MB Way e pagamentos presenciais. O processamento efetivo dos pagamentos é feito pela Stripe — a Kinbox armazena apenas uma referência da transação. |
4.3 Dados de Pagamento
A Kinbox utiliza a Stripe para processar pagamentos. A Kinbox não armazena números de cartão, números de conta bancária ou credenciais de pagamento completas. A Stripe trata os dados de pagamento ao abrigo da sua própria política de privacidade (stripe.com/privacy). Para os pagamentos dos alunos, é utilizado o Stripe Connect Express e os fundos fluem diretamente para a conta Stripe do ginásio — a Kinbox nunca detém fundos dos alunos.
4.4 Visitantes do Site
Recolhemos registos de servidor padrão (endereço IP, browser, páginas visitadas, hora da visita) para fins de segurança e de análise.
5. Fundamento Legal para o Tratamento
| Atividade de Tratamento | Fundamento Legal |
|---|---|
| Criação e gestão da tua conta | Execução de contrato (Artigo 6.º, n.º 1, alínea b)) |
| Processamento de pagamentos da subscrição SaaS | Execução de contrato (Artigo 6.º, n.º 1, alínea b)) |
| Envio de comunicações relacionadas com o serviço | Execução de contrato (Artigo 6.º, n.º 1, alínea b)) |
| Tratamento de dados de alunos por conta do ginásio | Interesses legítimos / Execução de contrato (Artigo 6.º, n.º 1, alíneas b) e f)) |
| Prevenção de fraude e segurança | Interesses legítimos (Artigo 6.º, n.º 1, alínea f)) |
| Cumprimento de obrigações legais (p. ex. registos fiscais) | Obrigação legal (Artigo 6.º, n.º 1, alínea c)) |
| Comunicações de marketing (opcionais) | Consentimento (Artigo 6.º, n.º 1, alínea a)) |
6. Como Utilizamos os Teus Dados
Utilizamos dados pessoais para:
- Disponibilizar e operar a plataforma Kinbox
- Processar pagamentos e gerir subscrições SaaS
- Enviar emails transacionais (confirmações, faturas, redefinições de palavra-passe)
- Prestar apoio ao cliente
- Detetar e prevenir fraude ou abuso
- Melhorar e desenvolver os nossos serviços
- Cumprir obrigações legais aplicáveis
Não vendemos dados pessoais a terceiros. Não utilizamos dados pessoais para decisões automatizadas que produzam efeitos jurídicos ou similarmente significativos.
7. Partilha de Dados
| Destinatário | Motivo |
|---|---|
| Stripe, Inc. | Processamento de pagamentos (faturação da subscrição SaaS para os planos Growth/Pro/Enterprise e Stripe Connect Express para a cobrança de pagamentos dos alunos) |
| Supabase, Inc. | Alojamento seguro de base de dados na cloud e autenticação |
| Google LLC | Autenticação (opção de início de sessão com Google OAuth) |
| Proprietário do ginásio | Enquanto subcontratantes, partilhamos os dados dos alunos com o ginásio que os gere |
| Autoridades legais | Quando exigido por lei ou por ordem judicial |
Todos os subcontratantes terceiros estão contratualmente vinculados a tratar dados apenas com base nas nossas instruções e de acordo com padrões de segurança adequados.
8. Transferências Internacionais de Dados
Alguns dos nossos prestadores de serviços (p. ex. Stripe, Supabase, Google) estão sediados fora do Espaço Económico Europeu (EEE). Quando os dados são transferidos para fora do EEE, asseguramos que existem garantias adequadas, incluindo Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia.
9. Conservação de Dados
| Tipo de Dados | Período de Conservação |
|---|---|
| Dados de contas ativas | Duração da conta + 12 meses após o encerramento |
| Registos financeiros e de faturação | 10 anos (obrigação da lei fiscal portuguesa) |
| Registos de servidor | 12 meses |
| Dados de alunos (tratados por conta dos ginásios) | Conforme instruções do operador do ginásio |
| Registos de consentimento para marketing | Até à retirada do consentimento + 3 anos |
10. Os Teus Direitos ao Abrigo do RGPD
- Direito de acesso — Solicitar uma cópia dos teus dados pessoais.
- Direito de retificação — Solicitar a correção de dados inexatos.
- Direito ao apagamento — Solicitar a eliminação dos teus dados ("direito a ser esquecido"), sujeito a obrigações legais.
- Direito à limitação do tratamento — Pedir que limitemos a forma como tratamos os teus dados.
- Direito à portabilidade dos dados — Receber os teus dados num formato estruturado e legível por máquina.
- Direito de oposição — Opor-se ao tratamento baseado em interesses legítimos.
- Direito de retirar o consentimento — Quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento.
Para exercer os teus direitos, contacta-nos em: hello@getkinbox.com
Responderemos no prazo de 30 dias. Se não ficares satisfeito, tens o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.
11. Cookies
Utilizamos cookies e tecnologias de rastreio semelhantes. Consulta a nossa Política de Cookies para mais detalhes.
12. Segurança
Implementamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo encriptação TLS/HTTPS em trânsito, armazenamento encriptado em repouso, controlos de acesso e permissões baseadas em funções, e análises de segurança periódicas.
13. Crianças
A Kinbox não se destina a ser utilizada por pessoas com idade inferior a 16 anos. Não recolhemos deliberadamente dados de crianças.
14. Alterações a esta Política
Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas por email ou por notificação na aplicação. A utilização continuada da Kinbox após a data de entrada em vigor constitui aceitação da política atualizada.
15. Contacto
Email: hello@getkinbox.com | Site: getkinbox.com