JOÃO COSTTA / PROTECÇÃO DE DADOS

PRIVACIDADE.

O que acontece aos teus dados.

Esta política explica que dados pessoais são recolhidos através deste site, para que são utilizados, com quem podem ser partilhados, durante quanto tempo são conservados e como podes exercer os teus direitos.

01RESPONSÁVEL PELO TRATAMENTO

QUEM TRATA OS TEUS DADOS.

O responsável pelo tratamento dos dados pessoais recolhidos através deste site é João Carlos Simões, que assina profissionalmente como João Costta, com actividade em Lisboa.

Para qualquer questão sobre privacidade ou protecção de dados, incluindo o exercício dos teus direitos, podes escrever para ola@joaocostta.pt.

02DADOS PESSOAIS RECOLHIDOS

QUE INFORMAÇÃO É RECOLHIDA.

Os dados recolhidos dependem da forma como contactas ou utilizas o site. Os campos indicados como opcionais podem ficar por preencher.

PEDIDO DE CONVERSA E ACOMPANHAMENTO INDIVIDUAL

No formulário da página 1:1 são recolhidos o nome, o email e a resposta a «O que te trouxe aqui». Se as indicares, são também recolhidas a resposta a «Já fizeste algum trabalho destes?» (coaching, formação, nada, prefiro não dizer) e a resposta ao campo opcional «Há alguma coisa que queiras que eu saiba antes da conversa?».

Não é necessário partilhar informação sobre a tua saúde para pedires uma conversa inicial. Como estes campos são de texto livre, peço-te que partilhes apenas o que consideres necessário.

PEDIDOS PARA EMPRESAS

No formulário da página Empresas são recolhidos o nome, o email profissional, a empresa, a função, de preenchimento opcional, e a descrição do que está a acontecer na equipa.

LISTA DE ESPERA DAS SESSÕES EM GRUPO

No formulário da página Grupo são recolhidos o nome, o email e, se o indicares, o tema que te interessa.

PEDIDOS PARA PALESTRAS

No formulário da página Palco são recolhidos o nome, o email, o evento e a organização, a data e o local, o público e o número de pessoas, e a língua pretendida.

NEWSLETTER

No formulário de subscrição da página Escritos são recolhidos o email e, se o indicares, o nome. A subscrição só fica activa depois de confirmares o endereço através da ligação enviada por email. São também registados o texto de consentimento apresentado, o estado da subscrição e as datas de confirmação e de cancelamento.

PEDIDOS DE EMPATHY SESSION RECEBIDOS ATRAVÉS DO AWAKENING

Quando pedes uma Empathy Session numa página do Awakening, são enviados para este site o nome, o email, o código de activação do Journal e, se a escreveres, a mensagem sobre o que queres levar à sessão. Estes dados são registados na gestão de contactos descrita abaixo, e o código fica marcado como utilizado.

GESTÃO DE CONTACTOS

Os pedidos recebidos através dos formulários deste site e do Awakening são registados num sistema privado de gestão de contactos, com acesso restrito. Nesse registo podem ser acrescentados o telefone, a fase do contacto, o serviço pretendido, notas sobre o contacto e o histórico das alterações efectuadas.

Os emails automáticos enviados, como as confirmações de recepção e os avisos internos, ficam registados com o endereço de destino, o tipo de mensagem, a data e o resultado do envio.

DADOS DE ACOMPANHAMENTO PROFISSIONAL

Se iniciarmos um acompanhamento, são tratados os dados necessários para o prestar: identificação e contactos, informação profissional relevante para o processo, número e datas das sessões, notas e observações de sessão, incluindo notas de voz, respostas a questionários, documentos que partilhes e as análises e sínteses preparadas a partir desses elementos.

No decurso do acompanhamento podem ser partilhadas informações relativas à saúde, incluindo a saúde emocional ou mental. Essas informações pertencem a categorias especiais de dados pessoais e o respectivo tratamento está sujeito a condições específicas, referidas no capítulo 03.

DADOS TÉCNICOS

Para proteger os formulários contra utilizações abusivas, o endereço IP de quem envia um pedido é convertido num código irreversível (hash), guardado com um contador de tentativas e a hora de início do período de contagem. O endereço IP não é guardado em forma legível.

O site recolhe estatísticas agregadas de visitas, como as páginas vistas, o país, o tipo de dispositivo e o site de onde a visita chegou. Esta medição é feita pelo prestador de alojamento, sem cookies e sem criar perfis de visitantes.

Não são recolhidos dados de pagamento neste site.

03FINALIDADES E FUNDAMENTOS LEGAIS

PARA QUE SÃO UTILIZADOS.

Cada tratamento tem uma finalidade e um fundamento de licitude próprios, nos termos do artigo 6.º do Regulamento Geral sobre a Protecção de Dados (RGPD).

RESPOSTA A PEDIDOS E DILIGÊNCIAS PRÉ-CONTRATUAIS

Os dados do pedido de conversa e dos pedidos de Empathy Session são utilizados para responder ao teu pedido, enviar a confirmação de recepção, avaliar se faz sentido trabalharmos juntos e preparar uma eventual proposta. Fundamento: diligências pré-contratuais a pedido do titular dos dados (artigo 6.º, n.º 1, alínea b), do RGPD).

PEDIDOS EM REPRESENTAÇÃO DE EMPRESAS OU ORGANIZAÇÕES

Os dados dos pedidos para empresas e para palestras são utilizados para responder e dar seguimento a um pedido profissional feito em nome de uma empresa ou organização. Fundamento: interesse legítimo em responder a esse pedido (artigo 6.º, n.º 1, alínea f), do RGPD) ou, quando o pedido é feito a título individual, diligências pré-contratuais.

GESTÃO DE CONTACTOS

O registo dos pedidos na gestão de contactos é utilizado para organizar as respostas, acompanhar cada pedido e manter o histórico das interacções. Fundamento: o mesmo do pedido que lhe deu origem.

PRESTAÇÃO E GESTÃO DO ACOMPANHAMENTO

Os dados de acompanhamento são utilizados para preparar, realizar e acompanhar as sessões e para cumprir o acordo de acompanhamento. Fundamento: execução de contrato (artigo 6.º, n.º 1, alínea b), do RGPD).

CATEGORIAS ESPECIAIS DE DADOS

Quando sejam tratadas informações relativas à saúde, para além de um fundamento do artigo 6.º, o tratamento exige uma das condições previstas no artigo 9.º, n.º 2, do RGPD.

UTILIZAÇÃO DE INTELIGÊNCIA ARTIFICIAL NO ACOMPANHAMENTO

No acompanhamento, são utilizadas ferramentas de inteligência artificial para transcrever notas de voz, preparar sínteses e análises das sessões e elaborar um diagnóstico do processo a partir dos elementos registados. Estas ferramentas servem de apoio ao acompanhamento e não são utilizadas para tomar decisões automatizadas sobre ti.

COMUNICAÇÕES SOLICITADAS

A newsletter e a lista de espera das sessões em grupo são utilizadas para te enviar as comunicações que pediste. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento, através da ligação incluída em cada email da newsletter ou escrevendo para ola@joaocostta.pt.

CUMPRIMENTO DE OBRIGAÇÕES LEGAIS

Os dados necessários ao cumprimento de obrigações legais, nomeadamente de natureza fiscal e contabilística relativas aos serviços prestados, são tratados com esse fundamento (artigo 6.º, n.º 1, alínea c), do RGPD).

SEGURANÇA E FUNCIONAMENTO DO SITE

O código irreversível do endereço IP, as estatísticas agregadas de visitas e o registo dos emails enviados são utilizados para proteger o site contra abusos, garantir o seu funcionamento e verificar a entrega das mensagens. Fundamento: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).

Os dados não são vendidos nem alugados, nem partilhados para fins publicitários.

04ARMAZENAMENTO E DESTINATÁRIOS

ONDE FICAM OS DADOS E QUEM LHES PODE ACEDER.

BASE DE DADOS E FICHEIROS

Os dados dos formulários, a gestão de contactos e os registos de acompanhamento, incluindo ficheiros, ficam guardados no Lovable Cloud, o serviço de base de dados e armazenamento da Lovable, prestador de alojamento deste site. A base de dados está alojada numa região da União Europeia (Irlanda).

ALOJAMENTO DO SITE

O site é alojado pela Lovable e entregue através da rede da Cloudflare, com servidores em vários países, para que as páginas cheguem mais depressa a quem as visita. Este serviço trata o endereço IP e dados técnicos do navegador para entregar as páginas, proteger o site e produzir as estatísticas agregadas de visitas.

ENVIO DE EMAILS

Os emails automáticos são enviados através da Resend, um serviço de envio de email, por intermédio da Lovable. Cada email contém os dados necessários à mensagem, como o nome e o endereço de email e, nos avisos internos, o conteúdo do pedido. No acompanhamento, podem ser enviadas por este meio as análises de sessão e o diagnóstico que te sejam destinados.

INTELIGÊNCIA ARTIFICIAL

As ferramentas de inteligência artificial utilizadas no acompanhamento são disponibilizadas através do serviço de IA da Lovable, que encaminha os pedidos para modelos da OpenAI e da Google. Os elementos enviados podem incluir notas, respostas, documentos, transcrições e informação de perfil do acompanhamento.

QUEM PODE ACEDER

O acesso aos dados é limitado a mim e às pessoas da equipa que eu autorize, com permissões definidas em função do papel de cada uma. Os prestadores indicados neste capítulo tratam os dados para prestar os respectivos serviços.

Os dados podem ainda ser comunicados a autoridades públicas, quando exista uma obrigação legal que o exija.

TRANSFERÊNCIAS PARA FORA DA UNIÃO EUROPEIA

A base de dados está alojada na União Europeia. Alguns dos prestadores indicados, como a Cloudflare, a Resend, a OpenAI e a Google, têm sede ou servidores fora da União Europeia, nomeadamente nos Estados Unidos, pelo que a utilização destes serviços pode implicar transferências internacionais de dados pessoais.

Estas transferências só podem ocorrer com as garantias previstas no capítulo V do RGPD.

05CONSERVAÇÃO E ELIMINAÇÃO

DURANTE QUANTO TEMPO SÃO GUARDADOS.

PEDIDOS DE CONTACTO E GESTÃO DE CONTACTOS

Os pedidos e os contactos são conservados enquanto o pedido ou a relação a que dizem respeito estiverem em curso.

Os contactos cujo processo terminou, ou que não avançaram, ficam assinalados para revisão e eliminação doze meses depois da última mudança de fase. A eliminação é feita manualmente, após essa revisão.

LISTA DE ESPERA

Os dados da lista de espera das sessões em grupo são conservados enquanto a lista estiver activa ou até pedires para sair.

NEWSLETTER

Os dados da newsletter são conservados enquanto a subscrição estiver activa. Quando cancelas a subscrição, deixas de receber emails e o registo fica marcado como cancelado, para garantir que o cancelamento é respeitado. Podes pedir a eliminação desse registo.

ACOMPANHAMENTO E REGISTOS

As notas e os registos de sessão são conservados durante o acompanhamento e por um período de doze meses após a sua conclusão, sendo posteriormente eliminados, salvo quando exista fundamento legal que justifique outro prazo.

Este critério corresponde ao procedimento descrito em Limites.

FICHEIROS E DOCUMENTOS

Os ficheiros e documentos associados ao acompanhamento seguem o mesmo critério dos registos de acompanhamento.

REGISTOS TÉCNICOS E DE SEGURANÇA

O código irreversível do endereço IP e o respectivo contador servem apenas para limitar tentativas repetidas num período de uma hora.

DADOS SUJEITOS A OBRIGAÇÕES LEGAIS

Os dados sujeitos a obrigações legais de conservação, como os de natureza fiscal e contabilística, são conservados pelo prazo previsto na legislação aplicável.

06DIREITOS DOS TITULARES

OS TEUS DIREITOS.

Nos termos do RGPD, tens os seguintes direitos sobre os teus dados pessoais:

  • Acesso: saber se os teus dados são tratados e obter uma cópia.
  • Rectificação: corrigir dados inexactos ou completar dados incompletos.
  • Apagamento: pedir a eliminação dos teus dados, quando não exista fundamento para os conservar.
  • Limitação do tratamento: pedir que os dados sejam conservados mas não utilizados, nas situações previstas na lei.
  • Oposição: opor-te ao tratamento baseado em interesse legítimo, por motivos relacionados com a tua situação particular.
  • Portabilidade: receber os dados que forneceste num formato estruturado e de uso corrente, quando o tratamento se baseie em consentimento ou em contrato e seja feito por meios automatizados.
  • Retirada do consentimento: quando o tratamento se baseie no consentimento, podes retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efectuado até essa data.

Para exercer qualquer destes direitos, escreve para ola@joaocostta.pt. A resposta é dada no prazo de um mês, que pode ser prorrogado nos casos previstos no RGPD. Poderá ser pedida informação adicional para confirmar a tua identidade.

Estes direitos estão sujeitos às condições e limitações previstas na legislação aplicável.

Tens também o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD) (abre numa nova janela).

07COOKIES E TECNOLOGIAS SEMELHANTES

COOKIES E FUNCIONAMENTO DO SITE.

As páginas públicas deste site não utilizam cookies de publicidade, de perfilamento ou de análise, e o site não utiliza publicidade comportamental.

A rede da Cloudflare, através da qual o site é entregue, pode instalar um cookie técnico de segurança, utilizado para distinguir visitas de tráfego automatizado. Este cookie é estritamente necessário e expira ao fim de trinta minutos.

O serviço de alojamento pode utilizar um cookie técnico para manter a consistência da versão do site apresentada durante a navegação. Este cookie não é utilizado pelo site para publicidade ou análise de comportamento.

Durante a navegação, o navegador guarda temporariamente a posição de leitura de cada página, para que voltes ao mesmo ponto quando recuas. Esta informação não identifica quem visita e desaparece quando fechas o separador.

As estatísticas agregadas de visitas são medidas sem cookies e sem guardar informação no teu navegador.

Na área privada reservada à equipa, a sessão de autenticação é guardada no armazenamento local do navegador. Esta informação é estritamente necessária para manter a sessão iniciada e só existe para quem entra nessa área.

08ALTERAÇÕES À POLÍTICA

ACTUALIZAÇÕES DESTA POLÍTICA.

Esta política poderá ser revista em caso de alterações aos serviços prestados, aos tratamentos de dados ou aos requisitos legais aplicáveis. A versão em vigor é sempre a publicada nesta página, com a indicação da data da última actualização.