Política de Privacidade
Que dados recolhemos, para quê, com quem os partilhamos, quanto tempo os guardamos e como exerces os teus direitos.
Última atualização: 25 de setembro de 2026
1. Quem é o responsável por este tratamento de dados
Criptoflex, Lda., com sede em Rua Interior do Europarque, 4520-153 Santa Maria da Feira, número de identificação fiscal 517250624, é quem decide como e porquê os teus dados são tratados nesta plataforma («nós», «a plataforma»).
Para qualquer questão sobre os teus dados, ou para exercer os direitos descritos na secção 7: criptoflex.oficial@gmail.com.
2. Que dados recolhemos, e de onde
A quase totalidade dos dados vem diretamente de ti — quando crias conta, subscreves, escreves um comentário ou entras em contacto connosco.
| Dado | De onde vem |
|---|---|
| Nome e email | Preenchido por ti, ou recebido do Google se entrares com essa conta |
| Password | Criada por ti; guardamos só uma versão encriptada (hash), nunca a password em si |
| Dados de faturação (morada, NIF se pedires fatura com contribuinte) | Preenchidos por ti no momento da subscrição |
| Histórico de pagamentos | Gerado automaticamente pela subscrição, processado pela Stripe |
| Histórico do que vês (aulas, briefings) | Gerado automaticamente pelo teu uso da plataforma |
| Perguntas que colocas e comentários que escreves | Escritos por ti |
| Preferências de notificação | Escolhidas por ti |
| Pedido de convite para o Membro+: nome completo, telemóvel, cidade e país, profissão, porque queres entrar e, se quiseres, o teu Instagram ou LinkedIn | Preenchidos por ti no formulário do convite |
| Direitos a encontro e presenças nos encontros do Membro+ | Gerados pelos teus pagamentos e marcados por nós quando vais a um encontro |
3. Para quê usamos os teus dados, e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter a tua conta, incluindo entrar com o Google | Execução do contrato contigo |
| Processar a subscrição e o pagamento | Execução do contrato contigo |
| Emitir e conservar documentos fiscais (faturas) | Obrigação legal |
| Dar-te acesso ao conteúdo consoante o teu nível de subscrição | Execução do contrato contigo |
| Analisar o teu pedido de convite para o Membro+ e responder-te — incluindo ver o perfil público de Instagram ou LinkedIn que nos indicares, se indicares | Diligências antes do contrato, feitas a teu pedido. Só usamos estes dados para decidir o convite, falar contigo sobre ele e, se entrares, organizar os encontros. Nunca para publicidade |
| Contar os teus direitos a encontro e registar as presenças | Execução do contrato contigo |
| Contar visitas e páginas vistas, e medir a rapidez do site, para o melhorarmos (Vercel Web Analytics e Vercel Speed Insights) | Interesse legítimo nosso, equilibrado com o teu direito à privacidade. Os dados são agregados e não te identificam; nenhuma das ferramentas guarda informação no teu equipamento |
| Publicar e moderar perguntas e comentários na comunidade | Execução do contrato contigo e interesse legítimo (manter a comunidade segura e legível) |
| Enviar-te avisos ligados à tua subscrição (email e notificações no browser) | Execução do contrato contigo |
| Enviar-te a newsletter, se te inscreveres | O teu consentimento, dado com dupla confirmação (pedes, e confirmas por email), que podes retirar a qualquer momento |
| Se és ou foste subscritor: enviar-te mensagens sobre os nossos próprios planos e conteúdos semelhantes ao que compraste | Interesse legítimo nosso no marketing direto dos nossos produtos análogos, ao abrigo do art. 13.º-A da Lei n.º 41/2004. Podes recusar, de forma gratuita e fácil, no momento em que subscreves e em cada mensagem que te enviarmos. Nunca usamos o teu email para publicitar produtos de terceiros, nem para nada que não seja nosso e semelhante ao que compraste |
| Distinguir pessoas de programas automáticos nos formulários (Cloudflare Turnstile) | Interesse legítimo nosso (segurança do serviço) |
| Diagnosticar e corrigir erros técnicos | Interesse legítimo nosso (manter o serviço a funcionar) |
| Responder a pedidos de exercício de direitos e a reclamações | Obrigação legal e interesse legítimo nosso |
Não tomamos, hoje, nenhuma decisão sobre ti de forma totalmente automática, sem intervenção humana, com efeitos legais ou significativos. Se isso vier a mudar, atualizamos esta secção antes de acontecer.
4. Quanto tempo guardamos os teus dados
| Dados | Prazo | Estado |
|---|---|---|
| Documentos fiscais (faturas) | 10 anos | Obrigação legal (Código do IRC, art. 123.º; Código do IVA, art. 52.º) — não é escolha |
| Conta e dados de perfil | Enquanto a conta existir | Proposta a confirmar |
| Depois de cancelares: dados de conta e histórico de uso | Proposta: apagados 6 meses depois do cancelamento | Proposta a confirmar |
| Comentários que escreveste na comunidade, depois de cancelares | O comentário fica publicado, com o teu nome substituído por "membro antigo" | Decidido a 23/09 |
| Pedido de convite que aceitámos | Enquanto fores Membro+; apagado 6 meses depois de deixares de o ser | Proposta a confirmar |
| Pedido de convite a que respondemos «ainda não», ou aceite mas nunca pago | 12 meses a contar da nossa resposta; depois apagado. Podes pedir que o apaguemos antes, e isso não te impede de voltar a pedir | Proposta a confirmar |
| Direitos a encontro e presenças | Enquanto fores Membro+; apagados 6 meses depois de deixares de o ser, salvo um direito ainda por usar ou por devolver (Termos, cláusula 2.4), que fica até estar resolvido | Proposta a confirmar |
| Registo de consentimentos (aceitação de termos, renúncia ao prazo legal de 14 dias, pedidos feitos ao abrigo da garantia de devolução) | Enquanto a conta existir + período de prova legal depois disso | Proposta a confirmar |
| Dados de erros técnicos (Sentry) | Dias a poucas semanas | Prazo típico da ferramenta; a confirmar o valor exato configurado |
| Dados do anti-robô (Cloudflare Turnstile) | Curta duração técnica | Definido pela Cloudflare, não por nós |
5. Com quem partilhamos os teus dados
Partilhamos dados só com quem precisa deles para o serviço funcionar, nunca para venda a terceiros.
O teu pedido de convite para o Membro+ só é visto pelo Carlos Silva. Fica guardado na base de dados (Supabase); o aviso que nos chega por email de que há um pedido novo não leva as tuas respostas.
| Quem | O que faz | Onde ficam os dados | Transferência para fora da Europa |
|---|---|---|---|
| Supabase | Guarda a base de dados e trata a entrada na conta | UE/Irlanda, a confirmar a região exata | Sem transferência, se confirmado que fica na UE — a confirmar |
| Vercel | Aloja o site; conta as visitas (Web Analytics) e mede a rapidez das páginas (Speed Insights) | Sede nos EUA, rede global | Data Privacy Framework (a confirmar certificação atual) + cláusulas contratuais-tipo |
| Stripe | Processa os pagamentos | Entidade europeia na Irlanda; processamento pode envolver os EUA | Data Privacy Framework + cláusulas contratuais-tipo |
| Bunny.net | Entrega o vídeo | Sede na Eslovénia (UE); rede com nós fora da UE | Cláusulas contratuais-tipo para os nós fora da UE |
| Resend | Envia os emails da plataforma | Sede nos EUA | A confirmar Data Privacy Framework; caso contrário, cláusulas contratuais-tipo |
| MailerLite | Envia a newsletter, se estiveres inscrito | Indicado como Alemanha (UE), a confirmar | A confirmar |
| Sentry | Regista erros técnicos para os corrigirmos | Sede nos EUA | Configurado para não recolher dados pessoais (sem gravação de sessão, sem dados pessoais por omissão); ainda assim o teu endereço IP chega ao servidor, por isso está aqui listado |
| Cloudflare (Turnstile) | Distingue pessoas de programas automáticos nos formulários | Rede global, sede nos EUA | Data Privacy Framework (a confirmar) + cláusulas contratuais-tipo |
| Permite entrar com a tua conta Google | Sede nos EUA, infraestrutura global | Data Privacy Framework + cláusulas contratuais-tipo | |
| Time2Consult | Trata os dados de faturação para cumprir obrigações fiscais e contabilísticas | Portugal | Sem transferência internacional |
Sobre a transcrição dos áudios: transcrevemos os áudios que o autor grava, para os disponibilizar também em texto. Essa transcrição incide apenas sobre a voz e as palavras do autor — não sobre nada que tu escrevas, digas ou envies. Por isso o serviço de transcrição não trata dados teus e não aparece na tabela acima. Se um dia passarmos a transcrever conteúdo de membros, esta política é atualizada antes de isso acontecer.
6. Transferências de dados para fora da Europa
Alguns dos fornecedores acima têm sede ou servidores fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Sempre que isso acontece, usamos uma destas garantias, exigidas pelo RGPD:
- Decisão de adequação da Comissão Europeia — quando a Europa já decidiu que o país de destino protege os dados a um nível equivalente. É o caso do Reino Unido (decisão renovada em dezembro de 2025, válida até 27 de dezembro de 2031) e da Suíça.
- Data Privacy Framework — para os Estados Unidos, um esquema de certificação reconhecido pela Comissão Europeia (Decisão de Execução (UE) 2023/1795) para empresas que aderem a ele. Está a ser contestado num processo pendente no Tribunal de Justiça da União Europeia; continua válido enquanto esse processo não terminar, mas é uma situação a acompanhar.
- Cláusulas contratuais-tipo — um contrato-modelo aprovado pela Comissão Europeia, que usamos como garantia adicional, mesmo quando o fornecedor já está certificado no Data Privacy Framework.
7. Os teus direitos
Tens direito a:
- Aceder aos dados que temos sobre ti.
- Corrigir dados errados ou incompletos.
- Apagar os teus dados, quando não houver razão legal para os mantermos (por exemplo, uma fatura tem de ficar guardada 10 anos por lei).
- Limitar o tratamento em certas situações.
- Levar os teus dados contigo, num formato que possas reutilizar (portabilidade).
- Opor-te a um tratamento baseado no nosso interesse legítimo.
- Retirar o consentimento a qualquer momento, quando o tratamento se basear nele (por exemplo, a newsletter) — sem afetar o que já foi feito antes disso.
Para exercer qualquer um destes direitos, escreve para criptoflex.oficial@gmail.com. Respondemos em regra até um mês, sem custo para ti.
8. Reclamação à CNPD
Se achares que não tratámos os teus dados corretamente, podes reclamar diretamente junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt — sem precisares de falar connosco primeiro, embora prefiramos que nos dês essa oportunidade.
9. Menores de idade
A lei portuguesa só permite a uma pessoa dar consentimento válido para tratamento dos seus próprios dados, em serviços como este, a partir dos 13 anos. Abaixo dessa idade, é preciso o consentimento de quem tem responsabilidade parental sobre o menor.
Isto é o mínimo absoluto da lei de proteção de dados — não significa que a subscrição esteja aberta a partir dos 13 anos. A idade mínima real para subscrever está definida nos Termos e Condições.
10. Segurança
Guardamos as passwords encriptadas, nunca em texto simples. O registo de consentimentos que dás (por exemplo, ao aceitares os Termos ou ao renunciares ao prazo legal de 14 dias) fica guardado com data, hora e a versão exata do texto que aceitaste, para poder ser provado mais tarde — por ti e por nós.
O acesso de administração à plataforma está limitado a uma lista curta de pessoas autorizadas. Estamos a reforçar o registo de quem acede a que dados, para que fique documentado quem consultou o quê.
11. Alterações a esta política
Podemos atualizar esta política — por exemplo, quando mudarmos de fornecedor ou passarmos a usar novas tecnologias. Quando isso acontecer, publicamos a nova versão aqui, com a data de atualização, e, se a mudança for relevante, avisamos-te diretamente.
Este documento não é um parecer jurídico. Cada obrigação nele descrita corresponde a uma norma legal em vigor. Se alguma frase te parecer errada ou pouco clara, escreve-nos — corrigimos e publicamos a correção.