1. Responsável pelo tratamento
O responsável pelo tratamento é TRADR GROUP LLC, uma Limited Liability Company registada no Estado do Novo México (Estados Unidos da América), cujos contactos constam da informação legal.
Contacto de proteção de dados: hello@getfundy.ai
2. Dados recolhidos
Recolhemos apenas os dados necessários às finalidades descritas a seguir:
- Dados de identificação: nome, apelido, endereço de e-mail.
- Dados de conta: credenciais de acesso, estado da subscrição, produtos adquiridos, progresso nas formações.
- Dados de transação: montante, data, referência da encomenda, histórico de compras. Não recolhemos nem armazenamos qualquer dado de cartão bancário : estes são tratados diretamente pelo nosso prestador de pagamentos.
- Dados de comunicação: mensagens enviadas ao apoio, trocas com o assistente conversacional.
- Dados técnicos: endereço IP, tipo de navegador, sistema operativo, páginas consultadas, marca temporal, registos de ligação.
- Identificador de ligação com um serviço terceiro (por exemplo uma conta comunitária), quando o Clientee opta por efetuar essa ligação.
Não é recolhido qualquer dado sensível na aceção do artigo 9.º do RGPD. Os serviços não se dirigem a menores de 18 anos.
3. Finalidades e bases jurídicas
| Finalidade | Base jurídica (art. 6.º RGPD) | Conservação |
|---|---|---|
| Gestão da encomenda, do pagamento e do acesso aos produtos | Execução do contrato (art. 6.1.b) | Duração da relação contratual |
| Obrigações contabilísticas e fiscais (faturas) | Obrigação legal (art. 6.1.c) | 10 anos |
| Assistência e apoio ao cliente | Execução do contrato / interesse legítimo (art. 6.1.b e f) | 3 anos após o último contacto |
| Segurança do site, prevenção da fraude, registos técnicos | Interesse legítimo (art. 6.1.f) | 12 meses |
| Envio de informações comerciais | Consentimento, ou interesse legítimo para clientes sobre produtos análogos (art. 6.1.a e f) | 3 anos após o último contacto, ou até à retirada do consentimento |
| Medição de audiência e melhoria do site | Consentimento para os rastreadores não isentos (art. 6.1.a) | 13 meses no máximo |
4. Destinatários e subcontratantes
Os dados são acessíveis às pessoas autorizadas dentro da Fundy e aos seus subcontratantes, que atuam apenas mediante instruções documentadas e estão vinculados por um contrato de subcontratação conforme ao artigo 28.º do RGPD:
| Prestador | Função | Localização |
|---|---|---|
| Netlify, Inc. | Alojamento do site | Estados Unidos |
| Stripe (pagamento) | Processamento dos pagamentos | Estados Unidos e Irlanda |
| Memberstack (autenticação) | Gestão das contas e dos acessos | Estados Unidos |
| Supabase (base de dados) | Armazenamento dos dados de conta e de compra | Irlanda (União Europeia) |
| Cloudflare (infraestrutura aplicacional) | Execução dos tratamentos no servidor | Rede mundial, tratamento no ponto de presença mais próximo |
| Discord (comunidade) | Espaço comunitário, se ligado voluntariamente | Estados Unidos |
Os dados não são vendidos, alugados nem trocados para fins comerciais. Podem ser comunicados às autoridades administrativas ou judiciais mediante requisição legal.
5. Localização et transferts internationaux
Estando a Sociedade estabelecida nos Estados Unidos, os dados das pessoas residentes na União Europeia, no EEE, no Reino Unido ou na Suíça são objeto de uma transferência para fora do seu território de origem, tal como os tratados pelos nossos subcontratantes norte-americanos.
Estas transferências estão cobertas pelas garantias adequadas previstas no capítulo V do RGPD (e nos textos equivalentes britânico e suíço), a saber:
- les clauses contractuelles types adotadas pela Comissão Europeia (decisão de execução (UE) 2021/914), complementadas se for caso disso pelo adendo britânico da ICO;
- quando o prestador aí está certificado, o quadro de proteção de dados UE–Estados Unidos (EU–US Data Privacy Framework) et ses extensions britannique et suisse ;
- une avaliação de impacto das transferências e, se necessário, medidas suplementares (cifragem, minimização, compartimentação dos acessos).
6. Prazos de conservação
Os prazos constam da tabela do artigo 3.º. Findo o prazo, os dados são eliminados ou anonimizados de forma irreversível, sem prejuízo dos prazos de conservação impostos por lei (nomeadamente em matéria contabilística e probatória).
7. Os seus direitos
Os direitos de que dispõe dependem do seu local de residência. Qualquer que ele seja, aplicamos a todos os nossos clientes o nível de proteção do RGPD, que é o mais elevado — pode assim exercer os direitos abaixo onde quer que esteja.
Union européenne, EEE, Reino Unido et Suíça
- Acesso (art. 15.º): obter uma cópia dos seus dados.
- Rectification (art. 16.º): corrigir dados inexatos.
- Effacement (art. 17.º), dentro dos limites das nossas obrigações legais.
- Limitation du traitement (art. 18).
- Portabilidade (art. 20.º): receber os seus dados num formato legível por máquina.
- Opposition (art. 21.º), nomeadamente à prospeção comercial, a qualquer momento e sem motivo.
- Retrait du consentement a qualquer momento, sem efeito retroativo sobre a licitude do tratamento já realizado.
- Directives post-mortem sobre o destino dos seus dados (direito francês).
Califórnia e outros Estados norte-americanos
Os residentes na Califórnia (CCPA/CPRA) e nos Estados com legislação comparável podem pedir para conhecer as categorias de dados recolhidos, obter a sua eliminação ou correção, e opor-se à sua «venda» ou «partilha». Não vendemos nem partilhamos os seus dados para fins publicitários. O exercício destes direitos não dará origem a qualquer discriminação.
Outros países
Os residentes no Canadá (PIPEDA, lei 25 no Quebeque), no Brasil (LGPD), na Austrália, no Japão ou em qualquer outra jurisdição beneficiam dos direitos previstos na sua legislação local, bem como dos enumerados acima.
Comment exercer vos droits
Escreva para hello@getfundy.ai, a partir do endereço de e-mail utilizado na encomenda. Pode ser pedida uma prova de identidade em caso de dúvida razoável. Respondemos no prazo de um mês, prorrogável por dois meses em caso de complexidade.
Reclamação junto de uma autoridade
Pode dirigir-se à autoridade de controlo do seu país de residência, nomeadamente:
- France — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr ;
- Outros Estados da União — a autoridade de proteção de dados do seu país;
- Reino Unido — Information Commissioner’s Office (ICO);
- Suíça — Comissário Federal da Proteção de Dados e da Transparência (FDPIC).
8. Cookies e rastreadores
Um cookie é um ficheiro colocado no seu terminal durante a consulta de um site.
Rastreadores estritamente necessários
Permitem o funcionamento do site (sessão, autenticação, segurança, memorização do carrinho). Estão isentos de consentimento ao abrigo da legislação de transposição da diretiva privacidade eletrónica.
Rastreadores sujeitos a consentimento
Os rastreadores de medição de audiência não isentos, de publicidade ou de partilha social só são colocadosapós o seu consentimento prévio, recolhido através de um banner que permite aceitar, recusar com a mesma facilidade com que se aceita, e personalizar as suas escolhas. A sua escolha é conservada no máximo seis meses e pode ser alterada a qualquer momento.
9. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os dados contra a destruição, perda, alteração, divulgação ou acesso não autorizados: cifragem das comunicações (HTTPS), compartimentação dos acessos, autenticação dos pedidos ao servidor, ligações de descarregamento assinadas de duração limitada e registo de atividade.
Em caso de violação de dados suscetível de gerar um risco elevado para os seus direitos e liberdades, será informado nos termos do artigo 34.º do RGPD.
10. Alterações
A presente política pode ser alterada para ter em conta evoluções legais, técnicas ou funcionais. A data da última atualização figura no topo da página. Em caso de alteração substancial, será informado por um meio adequado.