A Prestadora de Serviços guarda os dados pessoais fornecidos em servidores próprios (computador e pen drive).

Esses dados são guardados apenas pelo tempo estritamente necessário para a prossecução das finalidades subjacentes à sua recolha e/ ou posterior tratamento, nos termos da lei aplicável.

Os dados são guardados em equipamentos protegidos, sendo adoptadas pela Prestadora as seguintes medidas de segurança:

• São utilizadas palavras-passe fortes, únicas e atualizadas regularmente para acesso a serviços, plataformas, email e ferramentas de trabalho, sendo ativada, sempre que disponível, a autenticação de dois fatores (2FA);

• Os dispositivos utilizados para acesso a dados dos clientes, nomeadamente computador e telemóvel, encontram-se protegidos por palavra-passe ou método de bloqueio seguro, sendo de uso exclusivo da

prestadora e não partilhados com terceiros;

• Os dados e documentos confidenciais são armazenados apenas em serviços cloud considerados confiáveis e protegidos, evitando o armazenamento local em dispositivos sem proteção adequada;

• Os sistemas operativos e programas utilizados são actualizados regularmente, de forma a reduzir riscos de falhas de segurança;

• São efectuadas cópias de segurança (backups) regulares dos dados, armazenadas em local seguro, de modo a prevenir perda de informação em caso de falha técnica;

• Os dados pessoais dos clientes são conservados apenas durante o período necessário às finalidades para as quais foram recolhidos, sendo eliminados quando deixam de ser necessários, em conformidade com as

obrigações legais aplicáveis;

• É adoptado cuidado acrescido no envio de informações e documentos por email, garantindo que a comunicação é feita apenas para contactos verificados. Não são utilizadas redes Wi-Fi públicas ou inseguras para aceder ou tratar dados pessoais dos clientes;

• Periodicamente, verifica-se que apenas a prestadora tem acesso aos dados tratados no âmbito da sua atividade;

• Sempre que necessário, poderão ser implementadas medidas adicionais de segurança, de forma a reforçar a protecção dos dados pessoais tratados.

Em caso de violação de dados, a responsável notificará a Comissão Nacional de Proteção de Dados (CNPD) e os titulares afectados num prazo máximo de 72 horas.

Os teus dados pessoais não são comercializados ou partilhados com entidades externas não envolvidas na prestação dos serviços contratados.

No entanto, para garantir o funcionamento técnico e operacional dos nossos serviços, utilizamos plataformas especializadas: Google (Drive, Forms, Calendar) e Fillout (para o envio de questionários, para recolha de informações indispensáveis à execução dos serviços e para agendamento de serviços), Notion (para a criação da ficha de cliente e organização do plano de acção individual de cada cliente), Canva (para criação e alojamento de landing pages), Systeme (para alojamento de páginas de pagamento), Stripe (para pagamentos através de

cartão de débito ou crédito), Fiz (para emissão de facturas) e MailerLite (para envio de email marketing/ newsletter após consentimento explícito).

Todas estas plataformas actuam como subcontratantes e tratam os dados em conformidade com o RGPD.

Os teus dados pessoais poderão ainda ser tratados para efeitos de cumprimento de obrigações legais e para fins de investigação e deteção de crimes graves.

Assim, apenas por determinação legal ou judiciária, as informações de identificação pessoal poderão ser divulgadas às autoridades competentes.

De acordo com a legislação aplicável, enquanto utilizador, dispões dos seguintes direitos no que diz respeito ao tratamento dos teus dados pessoais:

8.1. Direito a seres informado/a: direito a obteres informação clara, transparente e compreensível sobre a forma como usamos os teus dados pessoais;

8.2. Direito de acesso: direito a solicitares a confirmação de que tratamos os teus dados pessoais e de acederes aos teus dados pessoais; mediante solicitação, podemos facultar-te uma cópia dos dados pessoais que

estiverem a ser tratados à data;

8.3. Direito de rectificação: se os teus dados pessoais estiverem incorrectos, incompletos ou desactualizados, tens o direito de solicitar à Sílvia Cardoso que rectifique, altere ou complete esses dados;

8.4. Direito a ser esquecido: podes solicitar a eliminação dos teus dados;

8.5. Direito a retirar o consentimento para o tratamento de dados: a qualquer momento, podes retirar/ revogar o teu consentimento para o tratamento de quaisquer dados, seja para fins publicitários e comerciais, seja por outros motivos pessoais, enviando-nos um e-mail em que expresses essa intenção para ola@silviacardoso.com ;

8.6. Direito de oposição: tens o direito de te opores à utilização dos teus dados pessoais, caso em que devemos suspender o tratamento desses dados, excepto se pudermos demonstrar fundamentos imperiosos para a respectiva utilização e se necessitarmos de continuar o tratamento para o exercício de um direito num processo judicial;

8.7. Direito à limitação da utilização de dados: direito a solicitares a restrição do tratamento dos teus dados;

8.8. Direito à portabilidade dos dados: tendo em conta que utilizamos os teus dados pessoais para a execução de um contrato contigo e que esses dados são tratados por meios automatizados, tens o direito de solicitar a cópia ou a transferência dos dados que nos facultaste, num formato estruturado, de uso corrente e de leitura automática, para outra base de dados/ outro responsável pelo tratamento de dados, desde que tal seja

tecnicamente viável;

8.9. Direito de apresentar uma reclamação junto da entidade reguladora: caso consideres que o tratamento dos teus dados viola a legislação, poderás apresentar uma queixa junto da entidade reguladora (CNPD). No entanto, estamos disponíveis para receber qualquer opinião tua sobre estas questões e aconselhamos-te a partilhares previamente connosco qualquer preocupação que tenhas sobre o tratamento dos teus dados pessoais. Estes direitos podem ser exercidos a todo o tempo, através de contacto directo com a Sílvia Cardoso através do email ola@silviacardoso.com , devendo a Prestadora responder no prazo máximo de 30 dias.

Os dados são conservados pelo período necessário ao cumprimento das finalidades ou obrigações legais aplicáveis:

• Documentos contabilísticos: até 10 anos;

• Dados de contacto e comunicações: até cessar a relação contratual ou o consentimento.

Após os prazos legais, os dados são apagados ou anonimizados de forma segura.

A nossa política de privacidade pode ser revista em caso de actualizações legais, tecnológicas ou operacionais relevantes.

A versão actualizada é publicada num local visível do site, páginas de venda e link da bio do Instagram da Sílvia Cardoso e entra em vigor imediatamente após a sua publicação.

Aconselhamos aos utilizadores a consulta deste documento com regularidade.

Se tiveres alguma dúvida sobre esta política de privacidade ou sobre o tratamento dos seus dados pessoais em geral, contacta-nos para o email ola@silviacardoso.com , indicando a natureza da tua questão.

Ao enviares os teus dados através dos canais aqui mencionados, concordas com a nossa política de privacidade e com o tratamento dos dados para os fins aqui mencionados.

3.1. Cookies estritamente necessárias: permitem o funcionamento básico dos sites e garantem funcionalidades essenciais, como a navegação entre páginas, o acesso a áreas seguras, a gestão de sessões e de preferências técnicas.

Sem estas cookies, os sites podem não funcionar correctamente. Estas cookies não dependem do teu consentimento.

3.2. Cookies de desempenho ou analíticas: recolhem informações de forma agregada e, em regra, anónima sobre a utilização dos sites, como páginas visitadas, tempo de permanência, cliques e origem do tráfego.

São usadas para analisar o desempenho do site, identificar melhorias e optimizar a experiência de navegação. Neste âmbito é utilizado, nomeadamente, o Google Analytics, que recolhe dados estatísticos sobre a utilização do site.

3.3. Cookies de funcionalidade: permitem recordar escolhas feitas por ti, como o idioma, determinadas preferências ou configurações, de modo a proporcionar uma experiência mais personalizada em visitas futuras aos sites.

3.4. Cookies de marketing ou publicidade: são utilizadas para acompanhar o comportamento de navegação no site, medir a eficácia de campanhas publicitárias e apresentar anúncios mais relevantes ou personalizados em

função dos teus interesses.

Neste âmbito pode ser utilizado, nomeadamente, o Facebook Pixel, que apoia ações de marketing e remarketing nas plataformas da Meta (como Facebook e Instagram), permitindo compreender a interação dos utilizadores com os sites após visualização ou clique em anúncios.

3.5. Cookies próprias e cookies de terceiros

As cookies utilizadas no site podem ser:

• Cookies próprias: instaladas e geridas diretamente pela responsável do site, sobretudo para garantir o funcionamento básico, segurança e algumas funcionalidades essenciais.

• Cookies de terceiros: instaladas por domínios diferentes dos sites que estás a visitar, resultantes da integração de serviços ou ferramentas externas (como Google Analytics e Facebook Pixel). Estas entidades podem tratar dados nos termos das suas políticas próprias, que deves consultar para mais informação sobre o tratamento realizado, incluindo eventual transferência de dados para fora da UE/EEE.

1. Através do sistema de gestão de cookies do site: no banner inicial de cookies, ou através de um link de “Definições de cookies” ou similar (quando disponível no rodapé ou em área própria do site), podes:

• aceitar todas as cookies;

• recusar todas as cookies não essenciais;

• personalizar a utilização de cookies por categoria.

Podes, a qualquer momento, voltar a esse sistema para alterar ou retirar o consentimento anteriormente dado, sem afetar a licitude do tratamento realizado com base no consentimento antes da sua retirada.

2. Através das definições do navegador: a maioria dos navegadores permite controlar, bloquear ou apagar cookies através das respectivas definições (por exemplo, Chrome, Firefox, Safari, Edge).

Consulta as opções de ajuda do teu navegador para saber como configurar as tuas preferências de cookies e ferramentas de rastreamento.

Se bloqueares cookies estritamente necessárias, certas partes do site podem deixar de funcionar corretamente.

Esta política de cookies pode ser actualizada sempre que necessário, por exemplo, em virtude de alterações técnicas no site, na utilização de novas ferramentas ou na legislação aplicável em matéria de proteção de dados e comunicações eletrónicas.

Sempre que forem feitas alterações relevantes, a data de “última atualização” será modificada e, quando exigido, poderá ser apresentado novamente o banner de consentimento para recolher as tuas preferências actualizadas.