Política de Privacidade

Esta tradução é fornecida para sua conveniência. Em caso de discrepâncias, a versão em alemão prevalecerá.

Última atualização: setembro de 2026

1. Controlador

O controlador responsável pelo processamento de dados neste site é:

Christoph Krämer
Hundert-Morgen-Straße 58
65451 Kelsterbach
Alemanha

2. Informações Gerais sobre o Processamento de Dados

2.1 Escopo do Processamento de Dados Pessoais

Processamos os dados pessoais de nossos usuários apenas na medida necessária para fornecer um site funcional e nosso conteúdo e serviços. O processamento de dados pessoais ocorre regularmente apenas com o consentimento do usuário. Uma exceção se aplica nos casos em que o consentimento prévio não pode ser obtido por razões factuais e o processamento dos dados é permitido por lei.

2.2 Base Jurídica para o Processamento de Dados Pessoais

O Art. 6 (1) (a) do RGPD serve como base jurídica para operações de processamento para as quais obtemos consentimento para um propósito de processamento específico.
O Art. 6 (1) (b) do RGPD serve como base jurídica para operações de processamento que são necessárias para a execução de um contrato (por exemplo, a realização de testes oficiais).
O Art. 6 (1) (f) do RGPD serve como base jurídica para o processamento que é necessário para proteger nossos interesses legítimos (por exemplo, análise de erros, melhoria do site).

2.3 Exclusão de Dados e Duração do Armazenamento

Os dados pessoais do titular dos dados serão excluídos ou bloqueados assim que o propósito do armazenamento não mais se aplicar. O armazenamento também pode ocorrer se previsto por disposições legais europeias ou nacionais.

3. Fornecimento do Site e Criação de Arquivos de Log

3.1 Descrição e Escopo do Processamento de Dados

Cada vez que nosso site é acessado, nosso sistema coleta automaticamente dados e informações do sistema do computador que está acessando. Os seguintes dados são coletados:

Endereço IP do usuário (anonimizado)
Data e hora do acesso
Sites a partir dos quais o sistema do usuário chega ao nosso site (referenciador)
Sites que são acessados pelo sistema do usuário através do nosso site
Tipo e versão do navegador
Sistema operacional do usuário
Dispositivo usado (desktop, tablet, smartphone)

Esses dados são armazenados nos arquivos de log do nosso sistema. Esses dados não são armazenados juntamente com outros dados pessoais do usuário.

3.2 Base Jurídica

A base jurídica para o armazenamento temporário de dados e arquivos de log é o Art. 6 (1) (f) do RGPD (interesse legítimo).

3.3 Finalidade do Processamento de Dados

O armazenamento temporário do endereço IP pelo sistema é necessário para permitir a entrega do site ao computador do usuário. Para isso, o endereço IP do usuário deve ser armazenado durante a sessão. O armazenamento em arquivos de log é feito para garantir a funcionalidade do site e a segurança de nossos sistemas de TI.

3.4 Duração do Armazenamento

Os dados são excluídos assim que não são mais necessários para atingir o propósito de sua coleta. Os arquivos de log são excluídos no máximo após 90 dias.

4. Uso de Cookies e Tecnologias de Rastreamento

4.1 Plataforma de Prática Gratuita (referee.app)

Na plataforma de prática gratuita, usamos cookies para melhorar a funcionalidade e a experiência do usuário.

Cookies utilizados:

i18next: Este cookie armazena o idioma selecionado para que o site seja exibido no idioma correto na sua próxima visita. (Cookie funcional)
PostHog: Este cookie é usado para a análise do uso do site, a fim de melhorar nossa oferta. Ele nos ajuda a entender como os usuários interagem com a plataforma. (Cookie de análise)
PostHog Session Replay: Regista as interações do utilizador (cliques, deslocamento, navegação entre páginas) para melhorar a experiência do utilizador. O conteúdo dos campos de entrada é ocultado por padrão. (Cookie de análise, consentimento separado)

Base jurídica: O uso de cookies funcionais é baseado no Art. 6 (1) (f) do RGPD (interesse legítimo em um design fácil de usar). O uso de cookies de análise é baseado no seu consentimento nos termos do Art. 6 (1) (a) do RGPD.

Duração do armazenamento: A duração do armazenamento dos cookies varia. Os cookies de idioma são geralmente de longo prazo, enquanto os cookies de análise são baseados na sessão ou ativos por um período definido.

4.2 Plataforma de Teste Oficial (Subdomínio da Federação)

Na plataforma de teste oficial, diferenciamos o uso de cookies de acordo com o papel do usuário.

Para participantes do teste: Usamos apenas um cookie funcional para armazenar a configuração de idioma (i18next). Nenhum cookie de análise ou rastreamento é definido. A autenticação é realizada por meio de procedimentos seguros baseados em token.

Base jurídica: Art. 6 (1) (f) do RGPD (interesse legítimo em um ambiente de teste multilíngue e fácil de usar).

Para administradores da federação (interface de gestão): Para administradores que fazem login na interface de gestão, aplicam-se as mesmas políticas de cookies da plataforma de prática gratuita (veja 4.1). São utilizados tanto cookies funcionais (i18next) quanto cookies de análise (PostHog).

Base jurídica: Art. 6 (1) (f) do RGPD (cookies funcionais) e Art. 6 (1) (a) do RGPD (cookies de análise, consentimento).

5. Uso da Plataforma de Prática Gratuita

5.1 Descrição e Escopo do Processamento de Dados

Ao usar a plataforma de prática gratuita, os seguintes dados são coletados:

Perguntas respondidas e respostas selecionadas (anônimas)
Resultados do teste e progresso de aprendizagem (anônimos, armazenados apenas localmente no seu dispositivo)
Idioma e catálogo de perguntas selecionados

Esses dados não são armazenados de forma pessoalmente identificável. Os resultados do teste e o progresso de aprendizagem são armazenados localmente no seu dispositivo (armazenamento do navegador no site, armazenamento do app no app móvel) e não são transmitidos aos nossos servidores. Se você consentiu com a análise, eventos de uso relacionados a essas atividades são transmitidos de forma pseudônima ao PostHog (veja 7.2). No site, você pode excluir esses dados limpando os dados do site no seu navegador; no app, desinstalando-o ou redefinindo os dados do app.

5.2 Base Jurídica

O processamento é baseado no Art. 6 (1) (f) do RGPD (interesse legítimo em fornecer e melhorar a oferta de prática gratuita).

5.3 Finalidade do Processamento de Dados

A coleta anônima de estatísticas de perguntas serve para melhorar o catálogo de perguntas e identificar perguntas particularmente difíceis ou ambíguas.

5.4 App móvel (iOS e Android)

O app "Handball Referee" para iOS e Android oferece o mesmo conteúdo de prática gratuita que o site.

Armazenamento local: XP, nível, sequências diárias (streaks), caixas de Leitner e histórico de respostas são armazenados apenas no armazenamento local do app no seu dispositivo. Esses dados não são transmitidos aos nossos servidores; com o seu consentimento, eventos de uso (por exemplo, perguntas respondidas, subidas de nível) são transmitidos ao PostHog (veja 7.2). Não existe conta de usuário, e ao desinstalar o app esses dados são removidos. Os catálogos de perguntas fazem parte do app e não são carregados a partir dos nossos servidores.

Consentimento: No primeiro uso, o app exibe o mesmo diálogo de consentimento que o site. A análise (PostHog) e as gravações de sessão (Session Replay) só começam após o consentimento ser dado — nenhuma conexão com o PostHog é estabelecida antes de o consentimento existir. Sua escolha é armazenada no dispositivo e pode ser alterada a qualquer momento nas configurações de privacidade do app.

Serviços utilizados:

PostHog: baseado em consentimento, conforme descrito na seção 7.2, incluindo gravações de sessão (Session Replay) com consentimento separado. O PostHog não armazena endereços IP (o descarte de endereços IP está ativado). Um identificador de dispositivo aleatório e pseudônimo é armazenado no dispositivo e excluído assim que o consentimento é retirado ou o app é desinstalado.
Sentry: ativo permanentemente e não sujeito a consentimento (interesse legítimo, Art. 6 (1) (f) do RGPD, conforme descrito na seção 7.3), para relatórios de falhas e dados de desempenho. O Sentry não armazena endereços IP.

Base jurídica: Art. 6 (1) (a) do RGPD (consentimento) para o PostHog e Session Replay, Art. 6 (1) (f) do RGPD (interesse legítimo) para o Sentry. Para mais detalhes sobre os operadores de tratamento utilizados, veja as seções 7.2 (PostHog) e 7.3 (Sentry).

6. Testes Oficiais (em nome de federações)

6.1 Papel do SEMSIS Solutions

Ao realizar testes oficiais para federações, o SEMSIS Solutions atua como um processador de dados de acordo com o Art. 28 do RGPD. O órgão responsável, no sentido da lei de proteção de dados, é a respectiva federação que realiza o teste. Os regulamentos de proteção de dados da respectiva federação também se aplicam.

6.2 Descrição e Escopo do Processamento de Dados

Ao realizar testes oficiais para federações, os seguintes dados pessoais são coletados e processados:

Endereço de e-mail (para enviar o convite para o teste)
Nome do participante (para identificação)
Afiliação à federação (para atribuição à respectiva federação)
Resultados do teste (pontuação, perguntas respondidas, tempo necessário)
Dados de progresso do teste (durante o teste para monitoramento ao vivo pelo supervisor do teste)

6.3 Base Jurídica

O processamento é realizado pela federação com base no Art. 6 (1) (b) do RGPD (execução de um contrato) ou no Art. 6 (1) (f) do RGPD (interesse legítimo da federação na avaliação de desempenho).

6.4 Finalidade do Processamento de Dados

Os dados são processados exclusivamente para os seguintes fins:

Envio do convite para o teste por e-mail
Realização e monitoramento do teste
Documentação dos resultados do teste para a federação

6.5 Duração do Armazenamento

Os resultados do teste são armazenados pelo período especificado pela respectiva federação (normalmente para a temporada atual mais um período de arquivamento). O período exato de armazenamento é determinado pela respectiva federação em suas diretrizes de proteção de dados.

6.6 Destinatários dos Dados

Os resultados do teste são transmitidos exclusivamente para a federação que realiza o teste. Não há divulgação a terceiros.

7. Uso de Serviços de Terceiros

7.1 Amazon Web Services (AWS)

Usamos a Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo, como provedor de infraestrutura em nuvem para a operação da plataforma, armazenamento de dados e envio de e-mails.

Base jurídica: Art. 6 (1) (f) do RGPD (interesse legítimo em uma operação segura e confiável)

Processamento de dados: Todos os dados são armazenados e processados exclusivamente em servidores na UE (região de Frankfurt).

Acordo de processamento de dados: Um acordo de processamento de dados foi celebrado com a AWS de acordo com o Art. 28 do RGPD.

Mais informações: https://aws.amazon.com/privacy/

7.2 PostHog (Análise da Web)

Usamos a PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, EUA, para analisar o uso do site. No app móvel, são usados cookies e armazenamento local dentro do app para esse fim (veja 5.4); a conexão com o PostHog só é estabelecida após o consentimento ser dado.

Funções usadas:

Análise do uso por meio de cookies e armazenamento local (no site e no app)
Rastreamento de erros para melhorar a plataforma
Gravações de sessão (Session Replay): Registo de movimentos do rato, cliques, deslocamento e navegação entre páginas para melhorar a experiência do utilizador. O conteúdo dos campos de entrada é ocultado por padrão e não é registado. O Session Replay requer consentimento separado e está desativado por padrão.

Base jurídica: Art. 6 (1) (a) do RGPD (consentimento) para o uso de cookies de análise e armazenamento local, e Session Replay.

Processamento de dados: Usamos a hospedagem da PostHog na UE (servidores em Frankfurt, Alemanha). O PostHog não armazena endereços IP (o descarte de endereços IP está ativado). Na medida em que os dados são transferidos para os EUA, isso é feito com base no Quadro de Privacidade de Dados UE-EUA (DPF) ou nas Cláusulas Contratuais Padrão da UE.

Acordo de processamento de dados: Um acordo de processamento de dados foi celebrado com a PostHog de acordo com o Art. 28 do RGPD.

Mais informações: https://posthog.com/privacy

7.3 Sentry (Monitoramento de Erros)

Usamos a Sentry, Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA, para monitorar e resolver erros técnicos, tanto no site quanto no app móvel, ativo permanentemente e não sujeito a consentimento (veja 5.4).

Funções usadas:

Coleta de erros de JavaScript
Relatórios de erros com informações técnicas

Base jurídica: Art. 6 (1) (f) do RGPD (interesse legítimo em garantir a funcionalidade técnica)

Processamento de dados: Usamos a hospedagem da Sentry na UE (servidores em Frankfurt, Alemanha). Endereços IP não são armazenados. Na medida em que os dados são transferidos para os EUA, isso é feito com base no Quadro de Privacidade de Dados UE-EUA (DPF) ou nas Cláusulas Contratuais Padrão da UE. Apenas informações técnicas de erro são coletadas. Dados pessoais (por exemplo, endereços de e-mail, nomes) são removidos automaticamente dos relatórios de erro.

Proteção de dados: Um Acordo de Processamento de Dados (DPA) foi celebrado com a Sentry de acordo com o Art. 28 do RGPD.

Mais informações: https://sentry.io/privacy/

8. Envio de E-mail

Para enviar convites para testes, usamos o Amazon Simple Email Service (SES), um serviço da Amazon Web Services EMEA SARL.

Dados processados:

Endereço de e-mail do destinatário
Nome do destinatário
Conteúdo do convite para o teste (link do teste, nome da federação)

Base jurídica: Art. 6 (1) (b) do RGPD (execução de um contrato)

Finalidade: Envio de convites para testes a árbitros

Duração do armazenamento: Os metadados de e-mail são armazenados por no máximo 90 dias.

9. Seus Direitos como Titular dos Dados

Você tem os seguintes direitos:

9.1 Direito de Acesso (Art. 15 do RGPD)

Você tem o direito de solicitar informações sobre seus dados pessoais processados por nós.

9.2 Direito de Retificação (Art. 16 do RGPD)

Você tem o direito de exigir a correção imediata de dados incorretos ou a complementação de seus dados pessoais armazenados por nós.

9.3 Direito à Exclusão (Art. 17 do RGPD)

Você tem o direito de solicitar a exclusão de seus dados pessoais armazenados por nós, a menos que o processamento seja necessário para exercer o direito à liberdade de expressão e informação, para o cumprimento de uma obrigação legal, por razões de interesse público ou para o estabelecimento, exercício ou defesa de reivindicações legais.

9.4 Direito à Restrição do Processamento (Art. 18 do RGPD)

Você tem o direito de solicitar a restrição do processamento de seus dados pessoais.

9.5 Direito à Portabilidade dos Dados (Art. 20 do RGPD)

Você tem o direito de receber os dados pessoais que nos forneceu em um formato estruturado, de uso comum e legível por máquina.

9.6 Direito de Oposição (Art. 21 do RGPD)

Você tem o direito de se opor, por motivos relacionados à sua situação particular, a qualquer momento ao processamento de dados pessoais que lhe digam respeito, com base no Art. 6 (1) (f) do RGPD.

9.7 Direito de Retirar o Consentimento (Art. 7 (3) do RGPD)

Se o processamento for baseado no consentimento, você tem o direito de retirá-lo a qualquer momento. A legalidade do processamento realizado com base no consentimento até a retirada permanece inalterada.

9.8 Direito de Apresentar uma Reclamação a uma Autoridade de Supervisão (Art. 77 do RGPD)

Você tem o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados sobre o processamento de seus dados pessoais por nós.

Autoridade de supervisão competente na Alemanha: Dependendo do estado federal - uma lista pode ser encontrada em: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10. Segurança dos Dados

Usamos medidas de segurança técnicas e organizacionais apropriadas para proteger seus dados contra manipulação acidental ou intencional, perda, destruição ou contra o acesso não autorizado por terceiros.

Medidas técnicas:

Criptografia SSL/TLS para todas as transferências de dados
Atualizações de segurança regulares
Restrições de acesso e autenticação
Backup automático de dados
Monitoramento e rastreamento de erros

11. Atualidade e Alterações a esta Política de Privacidade

Esta política de privacidade é atualmente válida e foi atualizada pela última vez em setembro de 2026.

Devido ao desenvolvimento contínuo de nosso site e ofertas ou devido a requisitos legais ou oficiais alterados, pode ser necessário alterar esta política de privacidade. A política de privacidade atual pode ser acessada e impressa por você a qualquer momento no site em https://referee.app/privacy.

Contato para consultas sobre proteção de dados: christoph.kraemer@semsis.net