A Cyber Planet Inc., sociedade constituída em Ontário, Canadá («nós»), é a responsável pelo tratamento dos dados pessoais no site portuguesesnomundo.online e no portal das associações. Esta política explica quais dados tratamos, por quê, por quanto tempo e quais são os seus direitos. Procuramos coletar o mínimo necessário.
1. Resumo
- Visitantes: você pode consultar eventos sem criar conta. Não guardamos a sua localização exata nem criamos um perfil sobre você.
- Associações: guardamos os dados da conta e da organização necessários para prestar o serviço, e os pagamentos são tratados pela Stripe.
- Não vendemos dados pessoais.
2. Quais dados tratamos
2.1 Visitantes do site público
- Registros técnicos do servidor (endereço IP, data e hora, página solicitada, tipo de navegador). Servem para segurança e funcionamento e são mantidos por um período curto (até cerca de 14 dias). Os registros não incluem os termos que você digita na busca de eventos.
- Cookies essenciais (veja a Política de Cookies).
- Estatísticas e marketing (opcionais): se estiverem ativados, só depois que você aceitar o aviso de cookies, usamos serviços como o Google Analytics para entender, de forma agregada, como o site é usado. Você pode recusar ou mudar a escolha em «Configurações de cookies», no rodapé.
- Localização: você escolhe o local digitando-o. Se mais tarde oferecermos a opção «usar minha localização», ela só será solicitada quando você tocar no botão, será usada de forma temporária para a busca e não será guardada em perfis, estatísticas ou registros.
2.2 Associações e usuários do portal
- Conta: nome, e-mail, senha (guardada de forma criptografada e irreversível), idioma preferido, segredo da verificação em duas etapas (criptografado) e datas de aceitação dos termos.
- Organização: nome, tipo, país, cidade, descrição, site, contatos e outros dados que você decidir fornecer, incluindo os eventos, imagens e logotipos que publicar.
- Segurança e auditoria: registro de ações importantes (por exemplo, logins na conta, alterações, decisões de aprovação), com data, endereço IP e navegador.
- Assinatura e cobrança: status da assinatura e identificadores do cliente junto ao prestador de pagamentos. Os dados completos do cartão são tratados pela Stripe e não passam pelos nossos servidores.
- Comunicações: e-mails de serviço (confirmação de e-mail, aprovação, avisos de pagamento) e as mensagens que você nos enviar.
2.3 Newsletters e seguidores (quando disponíveis)
- E-mail, cidade ou região, idioma e prova do seu consentimento (data, origem e texto aceito). A inscrição exige confirmação por e-mail e pode ser cancelada em qualquer mensagem. Existem duas listas separadas: a newsletter da plataforma (gerenciada por nós, que as associações não veem) e as listas de seguidores de cada associação (às quais a associação tem acesso, para enviar informações sobre os seus eventos).
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Criar e gerenciar contas, analisar solicitações de cadastro e prestar o serviço | Execução do contrato |
| Cobrança, faturamento e obrigações fiscais | Contrato e obrigação legal |
| Segurança, prevenção de abuso e fraude, auditoria | Interesse legítimo (proteger o serviço e os usuários) |
| Newsletters e comunicações promocionais | Consentimento (você pode retirá-lo a qualquer momento) |
| Melhorar o serviço com estatísticas agregadas | Interesse legítimo |
4. Com quem compartilhamos
Só usamos prestadores necessários ao serviço, vinculados por contratos que exigem a proteção dos dados:
- Hospedagem: Hetzner Online GmbH — servidores na Finlândia (União Europeia).
- Estatísticas (só com consentimento): Google (Google Analytics / Search Console), quando ativados.
- Pagamentos: Stripe — para assinaturas e cobrança (quando ativado).
- Envio de e-mail: um prestador de envio de e-mail (quando ativado) para mensagens de serviço e newsletters.
- Mapas e endereços: um serviço de geocodificação (por exemplo, o Google) pode receber o texto de um endereço ou local para encontrar coordenadas (quando ativado). Ele não recebe a localização do seu dispositivo.
- Inteligência artificial: se uma associação usar funcionalidades de IA (por exemplo, OpenAI), o texto fornecido para essa funcionalidade é enviado ao prestador. Dados de visitantes não são enviados.
Os dados que as associações publicam (eventos, perfil da organização, contatos marcados como públicos) são visíveis a qualquer visitante. Só são públicos os contatos que a associação decidir tornar públicos. Também podemos divulgar dados se a lei exigir.
5. Transferências internacionais
Somos uma empresa canadense e os servidores estão na União Europeia. Por isso, os dados podem ser tratados no Canadá e na UE, e por prestadores em outros países (por exemplo, os Estados Unidos). Quando exigido, usamos salvaguardas adequadas, como cláusulas contratuais padrão.
6. Por quanto tempo guardamos
- Registros técnicos do servidor: até cerca de 14 dias.
- Conta e dados da organização: enquanto a conta existir e, depois de encerrada, por até 24 meses (para resolver questões e prevenir abusos), salvo pedido de exclusão válido.
- Registros de auditoria de segurança: até 24 meses.
- Registros de cobrança: o tempo exigido pela lei fiscal (até 6 anos).
- Newsletters: até você cancelar a inscrição; mantemos apenas o registro mínimo necessário para comprovar o consentimento e respeitar o cancelamento.
7. Os seus direitos
Dependendo do local onde você mora (por exemplo, nos termos da lei canadense de privacidade, do GDPR na UE ou do UK GDPR), você tem direito de acessar os seus dados, corrigi-los, apagá-los, limitar ou se opor ao tratamento, receber uma cópia portátil e retirar o consentimento a qualquer momento. Para exercer esses direitos, escreva para info@portuguesesnomundo.online. Podemos pedir a confirmação da sua identidade. Responderemos dentro do prazo legal aplicável.
Se você considerar que tratamos os seus dados de forma incorreta, pode apresentar uma reclamação à autoridade de proteção de dados do seu país — por exemplo, o Office of the Privacy Commissioner of Canada, a CNPD em Portugal ou a autoridade equivalente no seu local de residência.
8. Segurança
Usamos conexões criptografadas (HTTPS), senhas criptografadas de forma irreversível, verificação em duas etapas, separação de dados entre contas, registros de auditoria, backups e atualizações regulares. Nenhum sistema é totalmente seguro; se ocorrer uma violação com risco para você, notificaremos você e as autoridades quando a lei exigir.
9. Crianças
O Serviço não se destina a menores de 16 anos e não coletamos dados de menores de forma intencional. O portal das associações destina-se a adultos que representam organizações.
10. Alterações
Podemos atualizar esta política. A data da última atualização está no topo; para alterações relevantes, avisaremos as associações por e-mail.
11. Contato
Cyber Planet Inc. — info@portuguesesnomundo.online