Política de privacidade

A Cyber Planet Inc., sociedade canadiana («nós»), é a responsável pelo tratamento dos dados pessoais no site portuguesesnomundo.online e no portal das associações. Esta política explica que dados tratamos, porquê, durante quanto tempo e que direitos tem. Procuramos recolher o mínimo necessário.

1. Resumo

• Visitantes: pode consultar eventos sem criar conta. Não guardamos a sua localização exata nem criamos um perfil sobre si.
• Associações: guardamos os dados da conta e da organização necessários para prestar o serviço, e pagamentos são tratados pela Stripe.
• Não vendemos dados pessoais.

2. Que dados tratamos

2.1 Visitantes do site público

• Registos técnicos do servidor (endereço IP, data e hora, página pedida, tipo de navegador). Servem para segurança e funcionamento e são conservados por um período curto (até cerca de 14 dias). Os registos não incluem os termos que escreve na pesquisa de eventos.
• Cookies essenciais (ver Política de Cookies).
• Localização: escolhe o local escrevendo-o. Se mais tarde oferecermos a opção «usar a minha localização», só será pedida quando tocar no botão, será usada de forma temporária para a pesquisa e não será guardada em perfis, estatísticas ou registos.

2.2 Associações e utilizadores do portal

• Conta: nome, email, palavra-passe (guardada de forma cifrada e irreversível), idioma preferido, segredo da verificação em dois passos (cifrado) e datas de aceitação dos termos.
• Organização: nome, tipo, país, cidade, descrição, website, contactos e outros dados que decidir fornecer, incluindo os eventos, imagens e logótipos que publicar.
• Segurança e auditoria: registo de ações importantes (por exemplo entradas na conta, alterações, decisões de aprovação), com data, endereço IP e navegador.
• Subscrição e faturação: estado da subscrição e identificadores do cliente junto do prestador de pagamentos. Os dados completos do cartão são tratados pela Stripe e não passam pelos nossos servidores.
• Comunicações: emails de serviço (confirmação de email, aprovação, avisos de pagamento) e as mensagens que nos enviar.

2.3 Newsletters e seguidores (quando disponíveis)

• Email, cidade ou zona, idioma e prova do seu consentimento (data, origem e texto aceite). A subscrição exige confirmação por email e pode ser cancelada em qualquer mensagem. Existem duas listas separadas: a newsletter da plataforma (gerida por nós, que as associações não veem) e as listas de seguidores de cada associação (a que a associação tem acesso, para lhe enviar informação sobre os seus eventos).

3. Para que usamos os dados e com que fundamento

4. Com quem partilhamos

Só usamos prestadores necessários ao serviço, ligados por contratos que exigem proteção dos dados:

• Alojamento: Hetzner Online GmbH — servidores na Finlândia (União Europeia).
• Pagamentos: Stripe — para subscrições e faturação (quando ativado).
• Envio de email: um prestador de envio de email (quando ativado) para mensagens de serviço e newsletters.
• Mapas e moradas: um serviço de geocodificação (por exemplo Google) pode receber o texto de uma morada ou local para encontrar coordenadas (quando ativado). Não envia a localização do seu dispositivo.
• Inteligência artificial: se uma associação usar funcionalidades de IA (por exemplo OpenAI), o texto que fornecer para essa funcionalidade é enviado ao prestador. Não envia dados de visitantes.

Os dados que as associações publicam (eventos, ficha da organização, contactos marcados como públicos) são visíveis a qualquer visitante. Só são públicos os contactos que a associação decidir tornar públicos. Podemos também divulgar dados se a lei o exigir.

5. Transferências internacionais

Somos uma empresa canadiana e os servidores estão na União Europeia. Os dados podem, por isso, ser tratados no Canadá e na UE, e por prestadores noutros países (por exemplo os Estados Unidos). Quando exigido, usamos salvaguardas adequadas, como cláusulas contratuais-tipo.

6. Quanto tempo guardamos

• Registos técnicos do servidor: até cerca de 14 dias.
• Conta e dados da organização: enquanto a conta existir e, depois de encerrada, até 24 meses (para resolver questões e prevenir abusos), salvo pedido de apagamento válido.
• Registos de auditoria de segurança: até 24 meses.
• Registos de faturação: o tempo exigido pela lei fiscal (até 6 anos).
• Newsletters: até cancelar a subscrição; mantemos apenas o registo mínimo necessário para provar o consentimento e respeitar o cancelamento.

7. Os seus direitos

Dependendo do local onde vive (por exemplo, ao abrigo da lei canadiana de privacidade, do RGPD na UE ou do UK GDPR), tem direito a aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao tratamento, receber uma cópia portátil, e retirar o consentimento a qualquer momento. Para exercer estes direitos escreva para info@portuguesesnomundo.online. Podemos pedir confirmação da sua identidade. Responderemos no prazo legal aplicável.

Se considerar que tratamos os seus dados incorretamente, pode apresentar queixa à autoridade de proteção de dados do seu país — por exemplo, o Office of the Privacy Commissioner of Canada, a CNPD em Portugal ou a autoridade equivalente na sua residência.

8. Segurança

Usamos ligações cifradas (HTTPS), palavras-passe cifradas de forma irreversível, verificação em dois passos, separação de dados entre contas, registos de auditoria, cópias de segurança e atualizações regulares. Nenhum sistema é totalmente seguro; se ocorrer uma violação com risco para si, notificá-lo-emos e às autoridades quando a lei o exigir.

9. Crianças

O Serviço não se destina a menores de 16 anos e não recolhemos dados de menores de forma intencional. O portal das associações destina-se a adultos que representam organizações.

10. Alterações

Podemos atualizar esta política. A data da última atualização está no topo; para alterações relevantes avisaremos as associações por email.

11. Contacto

Cyber Planet Inc. — info@portuguesesnomundo.online