Política de Privacidade

O responsável pelo tratamento dos teus dados pessoais é Andreia Costa Photography, com sede em Portugal. Para qualquer questão relacionada com privacidade, podes contactar-nos através de academy@andreia-costa.com.

Recolhemos apenas os dados estritamente necessários ao funcionamento do serviço:

• Dados de conta: endereço de email e credenciais de autenticação.
• Dados de utilização: situações de treino completadas, progresso e respostas dadas.
• Dados técnicos: endereço IP, tipo de browser e dispositivo, recolhidos automaticamente para segurança e diagnóstico.
• Dados de pagamento: recolhidos e tratados directamente pela Paddle (ver secção 4). Não armazenamos dados de cartão.
• Comunicações: mensagens que nos envies por email.

• Criar e gerir a tua conta.
• Disponibilizar o produto e guardar o teu progresso.
• Enviar emails essenciais (confirmação de conta, recuperação de password, alterações ao produto).
• Prevenir fraude, abuso e garantir a segurança do serviço.
• Cumprir obrigações legais (facturação, contabilidade).

Base legal: execução do contrato (acesso ao produto), interesse legítimo (segurança e melhoria do serviço) e cumprimento de obrigações legais.

Partilhamos dados apenas com os seguintes processadores, na medida do necessário ao funcionamento:

• Paddle.com Inc. — actua como nosso Merchant of Recordpara todas as vendas. Processa pagamentos, facturação, impostos, cancelamentos e reembolsos. Recebe os teus dados de facturação (nome, email, endereço, dados de pagamento). Ver Política de Privacidade da Paddle.
• Fornecedor de alojamento e base de dados — para armazenar a conta e o progresso.
• Fornecedor de email transaccional — para enviar emails essenciais relacionados com a conta.
• Autoridades competentes — quando legalmente exigido.

Não vendemos os teus dados a terceiros nem utilizamos os teus dados para marketing de terceiros.

Mantemos os teus dados enquanto a tua conta estiver activa. Se eliminares a conta, os dados são apagados ou anonimizados num prazo razoável, excepto quando a lei exigir conservação (ex.: dados de facturação por motivos fiscais).

Ao abrigo do RGPD, tens o direito de:

• Aceder aos teus dados pessoais.
• Solicitar a rectificação ou actualização.
• Solicitar o apagamento ("direito a ser esquecido").
• Solicitar a limitação ou opor-te ao tratamento.
• Solicitar a portabilidade dos dados.
• Retirar o consentimento, quando aplicável.
• Apresentar reclamação à CNPD (Comissão Nacional de Protecção de Dados).

Responderemos a qualquer pedido no prazo máximo de um mês.

Aplicamos medidas técnicas e organizativas apropriadas para proteger os teus dados, incluindo encriptação em trânsito (HTTPS) e controlos de acesso. Nenhum sistema é 100% seguro, mas comprometemo-nos a actuar de imediato em caso de incidente.

Alguns dos nossos processadores (incluindo a Paddle) podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, asseguramos que existem salvaguardas adequadas (cláusulas contratuais-tipo da Comissão Europeia ou decisões de adequação).

Utilizamos apenas cookies estritamente necessários ao funcionamento do serviço (autenticação e sessão). Não utilizamos cookies de marketing nem de rastreio de terceiros.

Podemos actualizar esta política sempre que necessário. A data de "última actualização" no topo reflecte a versão em vigor. Alterações materiais serão comunicadas por email.