— LEGAL

POLÍTICA DE PRIVACIDADE.

Última atualização: Maio de 2026
— RESUMO

Recolhemos os dados que necessitamos para executar o serviço: informações da conta, conteúdo que cria e análise básica. Não vendemos os seus dados.

Usamos Stripe para pagamentos, Bunny para hospedagem de vídeos, Google AdSense e Amazon Associates para monetizar páginas gratuitas, e Google Analytics para estatísticas do site.

Você pode exportar, excluir ou corrigir seus dados a qualquer momento enviando um e-mail para hello@blockandbank.com.

1. Quem somos

Block & Bank é uma biblioteca de exercícios de basquete e aplicação web para construção de sessões operada do Reino Unido. O controlador de dados para fins do UK GDPR é MonoVerde Sports Limited, uma empresa registada na Inglaterra e País de Gales (Company No. 17236488), com escritório registado em Dairy Farm, Mansfield Road, Nottingham, NG5 8PN, Reino Unido. Block & Bank é um nome comercial da MonoVerde Sports Limited.

Você pode nos contactar sobre qualquer questão relacionada com privacidade em hello@blockandbank.com, ou escrevendo-nos no endereço do escritório registado acima. As referências a "nós", "nosso" ou "o serviço" ao longo desta política significam MonoVerde Sports Limited operando como Block & Bank.

2. O que recolhemos

Informações da conta

Quando se inscreve, recolhemos o seu endereço de e-mail, nome de exibição, palavra-passe (armazenada como hash bcrypt com salt, nunca em texto simples) e a função que seleciona (treinador, jogador ou ambos). Usamos isto para provisionar e autenticar a sua conta.

Conteúdo que cria

Qualquer exercício, sessão, comentário e upload que cria no serviço. Este conteúdo está associado à sua conta e pode ser publicamente visível se optar por publicar.

Informações de faturação

Se se subscrever, os seus dados de pagamento são recolhidos e armazenados pela Stripe, o nosso processador de pagamentos. Nunca vemos ou armazenamos o seu número completo de cartão. Recebemos um ID de cliente Stripe, o seu estado de subscrição e metadados sobre transações (montante, plano, data de renovação).

Uploads de vídeo

Os vídeos que envia são alojados pela Bunny.net. Processam o conteúdo de vídeo para streaming. Retemos uma referência (ID de vídeo, URL de miniatura), mas os ficheiros reais residem no CDN da Bunny.

Dados de uso e análise

Registamos eventos básicos como visualizações de página, visualizações de exercícios, criações de sessões e cliques em ligações de afiliados. Isto inclui o seu endereço IP (para limitação de taxa e prevenção de abuso), agente do utilizador e URL de referência. Usamos Google Analytics para estatísticas agregadas do site, que define cookies no seu navegador. Pode desativar Google Analytics globalmente usando o seu complemento do navegador.

Cookies

Usamos cookies para: mantê-lo conectado (um token de sessão opaco), lembrar as suas preferências, prevenção de fraude (tokens CSRF) e os terceiros abaixo. Pode limpar ou bloquear cookies nas definições do seu navegador, mas o serviço não funcionará corretamente sem o cookie de sessão.

3. Serviços de terceiros

Dependemos de um pequeno número de fornecedores terceirizados, cada um regido pela sua própria política de privacidade:

4. Publicidade e personalização

As páginas de nível gratuito exibem anúncios do Google AdSense e recomendações de produtos da Amazon Associates. Os subscritores Premium e de teste não veem anúncios.

O Google pode usar um cookie chamado cookie DoubleClick DART para servir anúncios baseados na sua visita a este site e a outros sites na internet. Pode desativar o uso do cookie DART visitando a política de privacidade da Rede de Anúncios e Conteúdo do Google.

Não recolhemos intencionalmente informações pessoais de crianças menores de 13 anos, e os nossos parceiros de publicidade têm instruções para não servir anúncios direccionados a crianças neste site.

5. Como usamos os seus dados

Usamos os dados que recolhemos para:

Nós não vendemos os seus dados pessoais a terceiros.

6. Bases legítimas (UK / EU GDPR)

Processamos os seus dados pessoais nas seguintes bases legítimas:

7. Retenção de dados

Mantemos os dados da sua conta enquanto a sua conta está ativa e até 90 dias após a eliminação para permitir recuperação. Os registos de faturação são retidos por 7 anos para cumprir a lei fiscal do Reino Unido. Os dados de análise são retidos por 26 meses e depois agregados.

Se eliminar a sua conta, anonimizamos os seus dados pessoais e dissociamo-los do seu conteúdo publicado. Também pode solicitar a eliminação completa enviando-nos um e-mail.

8. Os seus direitos

De acordo com o UK e EU GDPR, tem o direito de:

Para exercer qualquer um destes direitos, envie um e-mail para hello@blockandbank.com com o assunto "Data request". Pretendemos responder dentro de 30 dias.

9. Segurança

Protegemos os seus dados com práticas padrão da indústria: HTTPS em toda a parte, hash de palavra-passe bcrypt, proteção CSRF em pedidos que alteram estado, validação de entrada no lado do servidor e sem armazenamento de números de cartão. Apesar dos nossos esforços, nenhum serviço online é 100% seguro. Se descobrirmos uma violação que afete os seus dados, notificá-lo-emos e as autoridades relevantes dentro de 72 horas conforme exigido pelo UK GDPR.

10. Transferências internacionais

A nossa infraestrutura está alojada no Reino Unido. Alguns dos nossos fornecedores terceirizados (Stripe, Google) podem transferir dados para os EUA sob cláusulas contratuais padrão ou decisões de adequação. Ao usar o serviço, consente nestas transferências.

11. Alterações a esta política

Podemos atualizar esta política ocasionalmente. As alterações materiais serão comunicadas por e-mail e anotadas nesta página. A data "última atualização" no topo reflete a revisão mais recente.

12. Contacte-nos

Se tiver dúvidas sobre esta política ou como tratamos os seus dados, envie um e-mail para hello@blockandbank.com, ou escreva-nos para:

MonoVerde Sports Limited
Dairy Farm, Mansfield Road
Nottingham, NG5 8PN
Reino Unido