Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é:

• Empresário em nome individual (entreprise individuelle)
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

O que recolhemos

Não é recolhido nada que não sirva diretamente o funcionamento do serviço.

• O seu endereço de e-mail e a sua palavra-passe, que nunca guardamos em claro.
• O que escreve: objetivos, etapas, momentos do dia, datas das validações, escalas de apreciação.
• Dados de utilização estritamente técnicos: a data do último acesso e os contadores de que derivam os seus números.
• Se ativar os lembretes: a subscrição das notificações do seu navegador ou o canal ntfy que escolheu.
• Para a subscrição: o identificador de cliente e o da subscrição na Stripe, o estado e o vencimento. Não os dados bancários: esses não chegam até nós.

Com que finalidade e com que fundamento

• Prestar o serviço e executar a subscrição — execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Enviar os lembretes — o seu consentimento, que retira quando quiser nas definições (6.º, 1, a)).
• Elaborar estatísticas de utilização agregadas, para saber se a ferramenta é útil — interesse legítimo (6.º, 1, f)). Estes números dizem respeito apenas a volumes e percentagens, nunca ao conteúdo dos seus objetivos.
• Conservar os documentos contabilísticos — obrigação legal (6.º, 1, c)).

Os dados continuam a ser seus, e pode partilhá-los, se quiser, com o seu profissional (psicólogo, terapeuta da fala, coach, etc.)

Só a pessoa titular da conta e o profissional que ela indicar, se indicar algum. Objetivos e etapas estão protegidos pelas regras de acesso da base de dados, que reservam a leitura a quem os escreveu. Esta barreira vale para o editor como para qualquer outra conta: a consola de administração só mostra volumes e percentagens — quantos objetivos, que parte das etapas está marcada — nunca as designações.

Os lembretes enviados como notificações contêm apenas uma contagem, nunca o nome das suas etapas, precisamente para que o serviço que os transmite não fique a saber nada.

Partilha com um profissional

Em «Definições → Conta» pode abrir a consulta dos seus objetivos, das suas etapas e dos seus números a um profissional inscrito no serviço, juntamente com o endereço de e-mail da sua conta. Acontece exclusivamente a seu pedido: por predefinição nada é transmitido, e nenhum profissional se pode ligar à sua conta por iniciativa própria.

O fundamento é o seu consentimento (6.º, 1, a)). Retira-o no mesmo sítio com um só botão, sem explicações; a consulta fecha-se de imediato. A data em que o deu e a data em que o retirou são conservadas — é precisamente o que permite estabelecer mais tarde para quê e quando o consentimento foi dado.

O profissional lê. Só pode alterar os seus objetivos, etapas, hábitos e três das suas definições se o autorizar, a pedido dele; a autorização retira-se com um botão, e cada alteração que ele fizer é-lhe assinalada. Não pode em caso algum marcar uma etapa nem avaliar um objetivo em seu lugar. Só vê as pessoas que indicaram o seu nome. O acesso dele termina por si mesmo logo que termine a sua subscrição profissional. Um profissional que adquiriu um acesso profissional vitalício conserva-o.

A partir do momento em que consulta os seus dados, é o próprio profissional que responde pelo que deles faz, dentro dos limites das suas obrigações profissionais. Para questões sobre esse uso, dirija-se a ele.

Transferência para fora da União Europeia

As páginas são alojadas por uma sociedade registada nos Estados Unidos. Esta transferência está coberta pelas cláusulas contratuais-tipo da Comissão Europeia. A base de dados onde se encontram os seus objetivos está na União Europeia.

Durante quanto tempo

• Dados da sua conta e os seus conteúdos: enquanto a conta existir. O apagamento que inicia em «Definições → Conta» é imediato e definitivo.
• Dados da subscrição necessários às faturas: dez anos, em conformidade com as obrigações contabilísticas.
• Registo dos seus consentimentos de partilha com um profissional, incluindo os retirados: enquanto a conta existir. Desaparece com a conta.
• Registos técnicos do servidor: doze meses, no máximo.
• Uma subscrição de notificações que deixou de ser válida é apagada logo que o respetivo serviço no-lo assinale.

Rastreamento e armazenamento no aparelho

O serviço não instala cookies publicitários nem rastreadores publicitários. Conta, no entanto, as visitas: o Vercel Web Analytics regista as páginas vistas, sem cookies e sem seguir ninguém de uma página para outra.

O identificador que distingue duas visitas é calculado a partir de elementos técnicos do pedido e muda todos os dias: nada liga as suas visitas de um dia para o outro nem as associa à sua conta. Só lemos totais — quantas páginas, de que países — nunca o que nelas faz. O fundamento é o interesse legítimo em saber se o serviço é utilizado (6.º, 1, f)). A medição é feita pela Vercel Inc. nos Estados Unidos, onde as páginas já estão alojadas: a transferência está sujeita às mesmas cláusulas contratuais-tipo.

O seu navegador guarda no aparelho a sua sessão e as suas escolhas de apresentação — tipo de letra, tamanho do texto, definições dos lembretes. Não saem do aparelho e são estritamente necessárias ao serviço que pede.

Os seus direitos

Tem o direito de aceder aos seus dados, de os retificar, de os apagar, de limitar o seu tratamento, de se opor a ele e à portabilidade dos dados, bem como o direito de definir o destino dos seus dados após a sua morte.

Para os exercer, escreva para o endereço combozen@combozen.app. Respondemos no prazo de um mês. O apagamento da conta, pelo contrário, não requer qualquer pedido: inicia-o em «Definições → Conta» e os seus conteúdos são apagados de imediato. Na versão paga, o mesmo gesto termina a subscrição.

Se considerar que os seus direitos não são respeitados, pode dirigir-se à autoridade de controlo do país onde reside ou trabalha — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).

Segurança

Em trânsito, os dados são cifrados. O acesso aos dados é separado por conta na própria base de dados, e não apenas na interface: uma barreira colocada do lado da apresentação pode ser contornada, ao passo que esta decide o que é lícito ler. A única passagem prevista é a que abre ao profissional, e segue a mesma regra: está escrita na base de dados, em modo de leitura, e termina logo que a retire.

Em caso de violação de dados pessoais suscetível de implicar um risco elevado para os seus direitos, comunicaremos essa violação o mais rapidamente possível, em conformidade com o artigo 34.º.

Alterações

Esta política pode mudar. Qualquer alteração substancial é-lhe comunicada por e-mail antes da sua entrada em vigor.