Privacidade

Este aviso descreve o que a aplicação trata, porquê, e durante quanto tempo. Os prazos aqui escritos são os que o código aplica, não são uma intenção.

As condições do serviço e da subscrição estão nos Termos e Condições.

Quem trata os dados

AESHARE, LDA, NIPC 517636786, com sede em Rua Joaquim Gomes Barbosa, n.º 99, R/C Esq.º Traseiras, 4470-778 Maia e morada para correspondência emRua da Barrosa, 32, 4.º Dir.º, 4420-382 Valbom. Contacto: geral-proformador@proformador.pt.

Quando pede acesso

O formulário recolhe nome, email e, se o der, telemóvel, mais o texto que escrever sobre onde dá formação. Servem para decidir o pedido e para criar a conta se ele for aprovado. Fundamento: diligências pré-contratuais a seu pedido.

É também guardado um resumo criptográfico da origem do pedido — não o endereço IP, mas um valor derivado dele, que só serve para contar quantos pedidos vieram do mesmo sítio na última hora e travar inundações automáticas. É apagado ao fim de 24 horas, porque passada essa janela deixa de ter finalidade. Fundamento: interesse legítimo em manter o serviço disponível.

Um pedido que não seja aprovado é apagado ao fim de 90 dias, automaticamente.

Enquanto tem conta

A aplicação guarda o que lá escrever: as suas aulas, as academias onde as dá, a sua indisponibilidade e, se os preencher, o NIF e o IBAN. Esses dois campos existem porque são precisos para os cálculos fiscais e para os recibos, e não saem daqui: não aparecem no feed de calendário, que é a única coisa acessível sem sessão.

É registado um dia por cada dia em que entrar — o dia, e nada mais. Não é registado o que fez, nem quando, nem de onde. Serve para saber se a conta está a ser usada. Estes registos são apagados ao fim de 13 meses.

A palavra-passe nunca é guardada. O que fica é um resumo irreversível, e por isso ninguém — incluindo quem administra — a consegue ler.

Quem mais lhe toca

Cinco subcontratantes, e mais nenhum:

  • Vercel — serve a aplicação. Estados Unidos, ao abrigo de cláusulas contratuais-tipo.
  • Neon — a base de dados. Alojada em Londres (Reino Unido), país que a Comissão Europeia reconhece como tendo proteção de dados adequada.
  • Stripe — processa os pagamentos da subscrição. Irlanda (Stripe Payments Europe). Não recebe nada além do necessário para a cobrança, e os dados do seu cartão nunca passam por esta aplicação.
  • InvoiceXpress — emite as faturas da subscrição. Portugal. Recebe o nome, o email e o NIF que constam da fatura.
  • Microsoft — envia os emails da aplicação (Microsoft 365). Irlanda, com possível transferência para os Estados Unidos ao abrigo de cláusulas contratuais-tipo.

Nenhum dado é vendido, partilhado para publicidade ou usado para treinar modelos. Não há cookies de rastreio: os únicos que a aplicação usa são os que mantêm a sua sessão aberta.

Os seus direitos

Pode pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, e opor-se ao tratamento. A maior parte não precisa de pedido nenhum: a agenda e a disponibilidade exportam-se para Excel e CSV a qualquer momento, e o NIF e o IBAN editam-se no seu perfil.

Para apagar a conta, escreva para o contacto acima. Apagar a conta leva consigo as academias, as aulas e o histórico de utilização.

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

Alterações

Se este aviso mudar de forma que o afete, é avisado dentro da aplicação antes de a alteração produzir efeitos.