Política de Privacidade
Última atualização: 1 de julho de 2026
A presente Política de Privacidade explica como a matly recolhe, utiliza, partilha e protege dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e a Lei n.º 58/2019, de 8 de agosto.
Responsável pelo tratamento: matly («nós»), com contacto através de hello@matly.pt.
1. Âmbito e papéis (responsável vs. subcontratante)
Esta política aplica-se ao website matly.pt e à aplicação matly (o «Serviço»).
Relativamente aos dados dos visitantes do website e dos titulares de conta (donos e gestores de academias), a matly atua como responsável pelo tratamento.
Relativamente aos dados dos alunos e demais informação inserida pelas academias no Serviço, a matly atua como subcontratante, tratando esses dados por conta e sob instruções da academia, que é a responsável pelo tratamento. As condições deste tratamento constam dos Termos de Serviço e do respetivo acordo de subcontratação (DPA).
2. Que dados recolhemos
Consoante a forma como interage connosco, podemos tratar as seguintes categorias de dados:
- Formulário de contacto: nome, email, nome da academia e o conteúdo da mensagem.
- Conta e faturação: nome, email, dados da academia, plano contratado e dados de pagamento (processados pela Stripe — não armazenamos números de cartão).
- Dados de utilização e técnicos: endereço IP, tipo de dispositivo e navegador, e registos de acesso (logs) necessários à segurança e ao funcionamento do Serviço.
- Dados inseridos pelas academias sobre os alunos (na qualidade de subcontratante): nome, dados de contacto, graduação e histórico de faixas, presenças, notas e informação de progressão. Estes dados são geridos e controlados pela respetiva academia.
3. Finalidades e fundamentos de licitude
Tratamos dados pessoais apenas quando existe um fundamento válido nos termos do artigo 6.º do RGPD:
- Prestação do Serviço e gestão da conta — execução do contrato (art. 6.º/1-b).
- Resposta a pedidos enviados pelo formulário de contacto — diligências pré-contratuais ou interesse legítimo em responder a quem nos contacta (art. 6.º/1-b/f).
- Faturação e cumprimento de obrigações contabilísticas e fiscais — obrigação jurídica (art. 6.º/1-c).
- Segurança, prevenção de fraude e melhoria do Serviço — interesse legítimo (art. 6.º/1-f), ponderado face aos direitos dos titulares.
- Comunicações de marketing (quando aplicável) — consentimento (art. 6.º/1-a), que pode ser retirado a qualquer momento.
4. Cookies
O website utiliza cookies estritamente necessários ao seu funcionamento e cookies analíticos do Google Analytics para medir visitas e utilização do website. Para mais detalhes, consulte a nossa Política de Cookies.
5. Com quem partilhamos os dados
Não vendemos dados pessoais. Recorremos a prestadores de serviços (subcontratantes) que tratam dados por nossa conta, sujeitos a obrigações de confidencialidade e segurança:
- Clerk — autenticação e gestão de contas de utilizador.
- Stripe — processamento de pagamentos e subscrições.
- Resend — envio de emails transacionais.
- Google (Gemini) — funcionalidades de inteligência artificial, quando ativadas.
- Google Analytics — medição agregada de visitas e utilização do website.
- Scaleway — alojamento e infraestrutura (União Europeia).
- Podemos ainda divulgar dados quando exigido por lei ou por autoridade competente.
6. Transferências internacionais
Sempre que um prestador esteja sediado fora do Espaço Económico Europeu (por exemplo, prestadores nos EUA), as transferências são efetuadas ao abrigo de garantias adequadas previstas no RGPD, designadamente decisões de adequação (incluindo o Data Privacy Framework UE-EUA) ou Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
7. Prazos de conservação
Conservamos os dados apenas durante o período necessário às finalidades para que foram recolhidos:
- Dados de conta e do Serviço: durante a vigência do contrato e eliminados ou anonimizados num prazo razoável após a cessação.
- Dados de faturação: 10 anos, por imposição legal fiscal.
- Mensagens do formulário de contacto: pelo período necessário ao tratamento do pedido.
- Registos técnicos (logs): por um período limitado, para fins de segurança.
8. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou destruição, incluindo cifra em trânsito, controlo de acessos e registo de atividade.
9. Direitos dos titulares
Nos termos do RGPD, tem o direito de acesso, retificação, apagamento, limitação e oposição ao tratamento, bem como o direito à portabilidade dos dados e o direito de retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior).
Para exercer estes direitos, contacte hello@matly.pt. Se os seus dados foram inseridos por uma academia (em que a matly atua como subcontratante), o pedido deve ser dirigido a essa academia, encaminhando-o nós quando aplicável.
Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD — www.cnpd.pt).
10. Dados de menores
O Serviço pode conter dados de alunos menores de idade, inseridos pelas academias. Nessa qualidade, cabe a cada academia, enquanto responsável pelo tratamento, assegurar o fundamento de licitude aplicável, incluindo, quando exigido, o consentimento dos titulares das responsabilidades parentais. A matly não recolhe intencionalmente dados de menores diretamente através do website.
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade. A versão em vigor é sempre a publicada nesta página, com indicação da data de última atualização. Alterações materiais serão comunicadas por meios adequados.
12. Contactos
Para qualquer questão relativa a privacidade e proteção de dados, contacte-nos através de hello@matly.pt.