Política de Privacidade

1. Responsável pelo tratamento

A responsável pelo tratamento é a Maria Pignatelli, consultora independente com base entre Lisboa e Barcelona que atua com o nome Proof of Change. A Proof of Change não é uma empresa registada. Contacto: [email protected]. Está disponível uma morada postal mediante pedido.

2. O que recolhemos e porquê

• Mensagens e dados de marcação. O teu nome, email, organização, função e o que nos escreves ou introduzes ao marcar uma chamada. Usamo-los para te responder e preparar a conversa. Fundamento jurídico: diligências pré-contratuais a teu pedido e interesse legítimo em responder a pedidos.
• Informação de clientes e trabalhos. Dados de contacto e de faturação e o material que partilhas para podermos fazer o trabalho. Fundamento jurídico: execução do contrato e cumprimento de obrigações legais, como as contabilísticas e fiscais.
• Subscrições da newsletter. O teu email, se te subscreveres. A newsletter é enviada através do Substack. Fundamento jurídico: o teu consentimento, que podes retirar a qualquer momento com a ligação para cancelar a subscrição em cada email.
• Dados de utilização do site. Se permitires os cookies de análise, dados agregados como páginas visitadas, país aproximado, tipo de dispositivo e origem da visita. Fundamento jurídico: o teu consentimento.
• Escolhas sobre cookies. Um pequeno registo das preferências que defines, guardado no teu dispositivo. Fundamento jurídico: o nosso interesse legítimo em respeitar as tuas escolhas.
• Dados técnicos. O teu endereço IP e dados do navegador são tratados pelo nosso fornecedor de alojamento para servir o site e mantê-lo seguro. Fundamento jurídico: interesse legítimo em gerir um site seguro.

3. O que não fazemos

Não vendemos os teus dados pessoais, não os usamos para decisões automatizadas que te afetem e não recolhemos conscientemente dados de menores.

4. Com quem os partilhamos

Só partilhamos dados com prestadores que nos ajudam a realizar o trabalho, ao abrigo de condições que os protegem:

• Cloudflare: alojamento, entrega, segurança e DNS do site.
• Microsoft 365: email e calendário para comunicar contigo.
• Cal.com: marcação de chamadas connosco. Ao marcares, o Cal.com trata os dados que introduzes segundo a sua própria política de privacidade.
• Substack: envio da newsletter e gestão de subscritores. O Substack é um responsável independente pelos dados que dás ao subscrever e tem a sua própria política de privacidade.
• O nosso contabilista e ferramentas de faturação, para contabilidade e impostos.
• Colaboradores que trabalham connosco num projeto, sujeitos a confidencialidade.
• Autoridades, quando a lei o exigir.

5. Transferências internacionais

Alguns destes prestadores estão em países fora do Espaço Económico Europeu, como os Estados Unidos, ou tratam dados nesses países. Nesse caso, baseamo-nos em garantias como as cláusulas contratuais-tipo da Comissão Europeia ou uma decisão de adequação como o Quadro de Privacidade de Dados UE-EUA.

6. Durante quanto tempo os conservamos

• Pedidos que não resultam em trabalho: até 12 meses.
• Registos de clientes e ficheiros de trabalhos: durante o trabalho mais o período em que a lei nos obriga a conservar registos contabilísticos (muitas vezes até 10 anos para as faturas). O conteúdo dos ficheiros é eliminado ou devolvido até 3 anos após o fim do trabalho, salvo se pedires mais cedo.
• Subscrições da newsletter: até cancelares.
• Dados de análise: de forma agregada, até 14 meses.
• Preferências de cookies: até as apagares ou alterares.

7. Material confidencial de clientes

Os documentos e dados que partilhas para um trabalho são tratados como confidenciais, usados apenas para esse trabalho, guardados em armazenamento com acesso controlado e eliminados ou devolvidos no fim do trabalho, conforme acordado contigo.

8. Os teus direitos

Ao abrigo do RGPD, podes pedir-nos acesso, retificação, apagamento ou limitação do uso dos teus dados, opor-te ao tratamento baseado em interesse legítimo, receber os teus dados em formato portável e retirar o consentimento a qualquer momento, sem afetar o tratamento anterior. Escreve para [email protected] e responderemos no prazo de um mês. Podes também apresentar reclamação à tua autoridade de proteção de dados, como a Comissão Nacional de Proteção de Dados (cnpd.pt) ou, em Espanha, a Agencia Española de Protección de Datos (aepd.es).

9. Cookies

Explicamos o que usamos na nossa Política de Cookies. Podes alterar as tuas escolhas a qualquer momento em «Preferências de cookies», no rodapé de cada página.

10. Segurança

Aplicamos medidas técnicas e organizativas razoáveis, incluindo ligações cifradas (HTTPS), controlos de acesso e gestores de palavras-passe. Nenhum sistema é perfeitamente seguro. Se houver uma violação que ponha em risco os teus direitos, informaremos-te a ti e às autoridades, como a lei exige.

11. Alterações

Podemos atualizar esta política. A data no início indica a versão mais recente e as alterações importantes serão destacadas nesta página.