Política de Privacidade

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é [Denominação social da Conexão Positiva], NIF [número], com sede em [morada completa].

Para qualquer questão sobre privacidade pode escrever para [e-mail para assuntos de privacidade].

2. Que dados recolhemos

Só recolhemos os dados que nos envia através dos formulários do site:

• Contacto: nome, empresa (opcional), e-mail, telefone (opcional), assunto e mensagem.
• Pedido de proposta: nome, empresa, cargo, e-mail, telefone e as informações sobre o projeto (serviço, número de participantes, local, data prevista, objetivo, orçamento e notas).
• Inscrição em eventos: nome, sobrenome, e-mail, telefone, empresa e cargo (opcionais) e observações (opcional).
• Dados técnicos: o endereço IP é usado no momento do envio para proteger os formulários contra abusos e não fica guardado com o seu pedido.

Estatísticas de visitas (Google Analytics) só são recolhidas se der consentimento no aviso de cookies.

3. Para que usamos os dados e com que fundamento

• Responder a mensagens e preparar propostas: com base no seu consentimento e em diligências pré-contratuais pedidas por si.
• Gerir inscrições, lista de espera e comunicações sobre o evento (incluindo instruções de pagamento, quando aplicável): execução do pedido de inscrição.
• Proteger o site e os formulários contra spam e abusos: interesse legítimo na segurança do serviço.
• Medir a utilização do site: apenas com o seu consentimento, que pode retirar a qualquer momento.

Não usamos os seus dados para decisões automatizadas nem os vendemos a terceiros.

4. Com quem partilhamos os dados

Recorremos a prestadores de serviços que tratam dados por nossa conta e segundo as nossas instruções:

• Hostinger: alojamento do site e envio de e-mails.
• Supabase: base de dados onde ficam guardados os pedidos e as inscrições (servidores na União Europeia).
• Cloudflare (Turnstile): verificação de que o envio de um formulário é feito por uma pessoa.
• Google (Google Analytics): estatísticas de visitas, apenas com o seu consentimento.

Os conteúdos do site são geridos no Sanity, que não recebe dados dos formulários.

5. Transferências para fora de Angola

Alguns prestadores alojam dados fora de Angola, nomeadamente na União Europeia. Estas transferências são feitas nos termos da Lei n.º 22/11 e, quando aplicável, mediante notificação ou autorização da Agência de Proteção de Dados (APD). [Validar com o jurista o enquadramento aplicável.]

6. Durante quanto tempo guardamos os dados

• Mensagens de contacto e pedidos de proposta: 24 meses após o envio.
• Inscrições em eventos: 12 meses após a data do evento.
• Preferências de cookies: 6 meses.

Findos estes prazos, os dados são apagados automaticamente, salvo obrigação legal de conservação.

7. Os seus direitos

Pode pedir o acesso, a retificação ou a eliminação dos seus dados, opor-se ao tratamento e retirar o consentimento a qualquer momento, escrevendo para [e-mail para assuntos de privacidade]. Respondemos no prazo legal.

Tem também o direito de apresentar reclamação junto da Agência de Proteção de Dados (APD).

8. Segurança

As comunicações com o site são cifradas (HTTPS). Os dados ficam numa base de dados sem acesso público, acessível apenas pelo servidor do site e por pessoas autorizadas da equipa.

9. Alterações a esta política

Podemos atualizar esta política. A data da última atualização está indicada no topo da página.