Privacidade
Este aviso descreve o que a aplicação trata, porquê, e durante quanto tempo. Os prazos aqui escritos são os que o código aplica, não são uma intenção.
As condições do serviço e da subscrição estão nos Termos e Condições.
Quem trata os dados
AESHARE, LDA, NIPC 517636786, com sede em Rua Joaquim Gomes Barbosa, n.º 99, R/C Esq.º Traseiras, 4470-778 Maia e morada para correspondência emRua da Barrosa, 32, 4.º Dir.º, 4420-382 Valbom. Contacto: geral-proformador@proformador.pt.
Quando pede acesso
O formulário recolhe nome, email e, se o der, telemóvel, mais o texto que escrever sobre onde dá formação. Servem para decidir o pedido e para criar a conta se ele for aprovado. Fundamento: diligências pré-contratuais a seu pedido.
É também guardado um resumo criptográfico da origem do pedido — não o endereço IP, mas um valor derivado dele, que só serve para contar quantos pedidos vieram do mesmo sítio na última hora e travar inundações automáticas. É apagado ao fim de 24 horas, porque passada essa janela deixa de ter finalidade. Fundamento: interesse legítimo em manter o serviço disponível.
Um pedido que não seja aprovado é apagado ao fim de 90 dias, automaticamente.
Enquanto tem conta
A aplicação guarda o que lá escrever: as suas aulas, as academias onde as dá, a sua indisponibilidade e, se os preencher, o NIF e o IBAN. Esses dois campos existem porque são precisos para os cálculos fiscais e para os recibos, e não saem daqui: não aparecem no feed de calendário, que é a única coisa acessível sem sessão.
É registado um dia por cada dia em que entrar — o dia, e nada mais. Não é registado o que fez, nem quando, nem de onde. Serve para saber se a conta está a ser usada. Estes registos são apagados ao fim de 13 meses.
A palavra-passe nunca é guardada. O que fica é um resumo irreversível, e por isso ninguém — incluindo quem administra — a consegue ler.
Quem mais lhe toca
Cinco subcontratantes, e mais nenhum:
- Vercel — serve a aplicação. Estados Unidos, ao abrigo de cláusulas contratuais-tipo.
- Neon — a base de dados. Alojada em Londres (Reino Unido), país que a Comissão Europeia reconhece como tendo proteção de dados adequada.
- Stripe — processa os pagamentos da subscrição. Irlanda (Stripe Payments Europe). Não recebe nada além do necessário para a cobrança, e os dados do seu cartão nunca passam por esta aplicação.
- InvoiceXpress — emite as faturas da subscrição. Portugal. Recebe o nome, o email e o NIF que constam da fatura.
- Microsoft — envia os emails da aplicação (Microsoft 365). Irlanda, com possível transferência para os Estados Unidos ao abrigo de cláusulas contratuais-tipo.
Nenhum dado é vendido, partilhado para publicidade ou usado para treinar modelos. Não há cookies de rastreio: os únicos que a aplicação usa são os que mantêm a sua sessão aberta.
Os seus direitos
Pode pedir acesso, correção, apagamento, limitação ou portabilidade dos seus dados, e opor-se ao tratamento. A maior parte não precisa de pedido nenhum: a agenda e a disponibilidade exportam-se para Excel e CSV a qualquer momento, e o NIF e o IBAN editam-se no seu perfil.
Para apagar a conta, escreva para o contacto acima. Apagar a conta leva consigo as academias, as aulas e o histórico de utilização.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).
Alterações
Se este aviso mudar de forma que o afete, é avisado dentro da aplicação antes de a alteração produzir efeitos.