A Cyber Planet Inc., sociedade constituída em Ontário, Canadá («nós»), é a responsável pelo tratamento dos dados pessoais no site portuguesesnomundo.online e no portal das associações. Esta política explica que dados tratamos, porquê, durante quanto tempo e que direitos tem. Procuramos recolher o mínimo necessário.
1. Resumo
- Visitantes: pode consultar eventos sem criar conta. Não guardamos a sua localização exata nem criamos um perfil sobre si.
- Associações: guardamos os dados da conta e da organização necessários para prestar o serviço, e pagamentos são tratados pela Stripe.
- Não vendemos dados pessoais.
2. Que dados tratamos
2.1 Visitantes do site público
- Registos técnicos do servidor (endereço IP, data e hora, página pedida, tipo de navegador). Servem para segurança e funcionamento e são conservados por um período curto (até cerca de 14 dias). Os registos não incluem os termos que escreve na pesquisa de eventos.
- Cookies essenciais (ver Política de Cookies).
- Estatísticas e marketing (opcionais): se estiverem ativados, só depois de aceitar o aviso de cookies, usamos serviços como o Google Analytics para perceber, de forma agregada, como o site é usado. Pode recusar ou mudar a escolha em «Definições de cookies», no rodapé.
- Localização: escolhe o local escrevendo-o. Se mais tarde oferecermos a opção «usar a minha localização», só será pedida quando tocar no botão, será usada de forma temporária para a pesquisa e não será guardada em perfis, estatísticas ou registos.
2.2 Associações e utilizadores do portal
- Conta: nome, email, palavra-passe (guardada de forma cifrada e irreversível), idioma preferido, segredo da verificação em dois passos (cifrado) e datas de aceitação dos termos.
- Organização: nome, tipo, país, cidade, descrição, website, contactos e outros dados que decidir fornecer, incluindo os eventos, imagens e logótipos que publicar.
- Segurança e auditoria: registo de ações importantes (por exemplo entradas na conta, alterações, decisões de aprovação), com data, endereço IP e navegador.
- Subscrição e faturação: estado da subscrição e identificadores do cliente junto do prestador de pagamentos. Os dados completos do cartão são tratados pela Stripe e não passam pelos nossos servidores.
- Comunicações: emails de serviço (confirmação de email, aprovação, avisos de pagamento) e as mensagens que nos enviar.
2.3 Newsletters e seguidores (quando disponíveis)
- Email, cidade ou zona, idioma e prova do seu consentimento (data, origem e texto aceite). A subscrição exige confirmação por email e pode ser cancelada em qualquer mensagem. Existem duas listas separadas: a newsletter da plataforma (gerida por nós, que as associações não veem) e as listas de seguidores de cada associação (a que a associação tem acesso, para lhe enviar informação sobre os seus eventos).
3. Para que usamos os dados e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Criar e gerir contas, analisar candidaturas e prestar o serviço | Execução do contrato |
| Cobrança, faturação e obrigações fiscais | Contrato e obrigação legal |
| Segurança, prevenção de abuso e fraude, auditoria | Interesse legítimo (proteger o serviço e os utilizadores) |
| Newsletters e comunicações promocionais | Consentimento (pode retirá-lo a qualquer momento) |
| Melhorar o serviço com estatísticas agregadas | Interesse legítimo |
4. Com quem partilhamos
Só usamos prestadores necessários ao serviço, ligados por contratos que exigem proteção dos dados:
- Alojamento: Hetzner Online GmbH — servidores na Finlândia (União Europeia).
- Estatísticas (só com consentimento): Google (Google Analytics / Search Console), quando ativados.
- Pagamentos: Stripe — para subscrições e faturação (quando ativado).
- Envio de email: um prestador de envio de email (quando ativado) para mensagens de serviço e newsletters.
- Mapas e moradas: um serviço de geocodificação (por exemplo Google) pode receber o texto de uma morada ou local para encontrar coordenadas (quando ativado). Não envia a localização do seu dispositivo.
- Inteligência artificial: se uma associação usar funcionalidades de IA (por exemplo OpenAI), o texto que fornecer para essa funcionalidade é enviado ao prestador. Não envia dados de visitantes.
Os dados que as associações publicam (eventos, ficha da organização, contactos marcados como públicos) são visíveis a qualquer visitante. Só são públicos os contactos que a associação decidir tornar públicos. Podemos também divulgar dados se a lei o exigir.
5. Transferências internacionais
Somos uma empresa canadiana e os servidores estão na União Europeia. Os dados podem, por isso, ser tratados no Canadá e na UE, e por prestadores noutros países (por exemplo os Estados Unidos). Quando exigido, usamos salvaguardas adequadas, como cláusulas contratuais-tipo.
6. Quanto tempo guardamos
- Registos técnicos do servidor: até cerca de 14 dias.
- Conta e dados da organização: enquanto a conta existir e, depois de encerrada, até 24 meses (para resolver questões e prevenir abusos), salvo pedido de apagamento válido.
- Registos de auditoria de segurança: até 24 meses.
- Registos de faturação: o tempo exigido pela lei fiscal (até 6 anos).
- Newsletters: até cancelar a subscrição; mantemos apenas o registo mínimo necessário para provar o consentimento e respeitar o cancelamento.
7. Os seus direitos
Dependendo do local onde vive (por exemplo, ao abrigo da lei canadiana de privacidade, do RGPD na UE ou do UK GDPR), tem direito a aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao tratamento, receber uma cópia portátil, e retirar o consentimento a qualquer momento. Para exercer estes direitos escreva para info@portuguesesnomundo.online. Podemos pedir confirmação da sua identidade. Responderemos no prazo legal aplicável.
Se considerar que tratamos os seus dados incorretamente, pode apresentar queixa à autoridade de proteção de dados do seu país — por exemplo, o Office of the Privacy Commissioner of Canada, a CNPD em Portugal ou a autoridade equivalente na sua residência.
8. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe cifradas de forma irreversível, verificação em dois passos, separação de dados entre contas, registos de auditoria, cópias de segurança e atualizações regulares. Nenhum sistema é totalmente seguro; se ocorrer uma violação com risco para si, notificá-lo-emos e às autoridades quando a lei o exigir.
9. Crianças
O Serviço não se destina a menores de 16 anos e não recolhemos dados de menores de forma intencional. O portal das associações destina-se a adultos que representam organizações.
10. Alterações
Podemos atualizar esta política. A data da última atualização está no topo; para alterações relevantes avisaremos as associações por email.
11. Contacto
Cyber Planet Inc. — info@portuguesesnomundo.online