O clube guarda dados de crianças. A plataforma foi desenhada a pensar nisso.

O isolamento entre clubes não é uma regra escrita à mão em cada ecrã — é uma condição aplicada centralmente a todos os acessos a dados, mais uma segunda tranca independente na própria base de dados.

Duas trancas e não uma, de propósito: para que um erro humano num ecrã novo não consiga, sozinho, abrir a porta de um clube a outro.

Nove papéis com os nomes reais de uma formação, do Diretor Geral da Formação à Administrativa. A direção afina o que cada um vê com um visto, sem precisar de ninguém da informática.

• Os treinadores chegam apenas às equipas que lhes forem marcadas. Sem equipas marcadas, não veem nenhuma — a falha é fechada, nunca aberta.
• Os módulos de dinheiro são a exceção que não se alarga: um ajuste de permissões pode fechá-los a quem os tinha, nunca abri-los a quem não os tem.
• Gerir acessos e consultar o registo de atividade não se delegam. Nem com um visto.

Saúde, psicologia e percurso escolar não são visíveis ao treinador. Ele vê que o atleta está indisponível — e é tudo o que precisa de saber para treinar.

Os acessos a estes dados e as exportações de dados pessoais ficam registados.

• Consentimentos com versão. Cada consentimento fica registado com data, hora e a versão exata do texto aceite. Pode ser retirado a qualquer momento.
• Fotografias nunca públicas. Não há endereço que sirva a fotografia de um atleta a quem não tem sessão iniciada e permissão.
• Minimização no recrutamento. De um jogador apenas observado guardam-se dados desportivos observáveis; os contactos da família só quando existe contacto efetivo com o clube.
• Apagamento automático. Os dados de observados descartados são anonimizados ao fim de 12 meses — ficam estatísticas sem identificação.

Um pagamento anulado, um acesso cortado, um registo apagado: fica escrito, com nome e hora, e as ações sensíveis vêm destacadas. É o que permite responder a uma pergunta três meses depois sem discussões.

Só a direção e a secretaria veem este registo, e essa lista não se alarga.

• Comunicações sempre cifradas.
• Palavras-passe guardadas com algoritmo de derivação — nunca em texto legível, nem por nós.
• Fotografias e documentos só acessíveis com sessão iniciada e permissão.
• Cópias de segurança diárias e cifradas.
• Sem cookies de publicidade e sem rastreio de terceiros.

A exportação completa faz-se a partir das Definições, pela própria direção, sem pedir nada a ninguém. Terminado o contrato, os dados são devolvidos ou eliminados conforme o clube indicar.

O clube é o responsável pelos dados; o Plantel é a ferramenta, e trata-os apenas seguindo as instruções do clube. Está escrito no contrato de subcontratação que faz parte do serviço.

Nenhum sistema é infalível, e desconfie de quem lhe disser o contrário. O que assumimos é isto: em caso de violação de dados com risco, avisamos o clube sem demora injustificada, para ele poder cumprir as obrigações que tem perante a CNPD e as pessoas envolvidas.