Política de Privacidade

Na SuperHumano Academy, a privacidade dos nossos utilizadores é uma prioridade. Esta política explica de forma clara e transparente que dados recolhemos, como os utilizamos e quais os seus direitos: em total conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

A SuperHumano Academy é propriedade da Bacêlo & Costa, Lda (NIF 518251470), com sede na Rua Santarém 113, 1.º Traseiras, 4400-292 Vila Nova de Gaia, Portugal. Contacto: hello@superhumano.academy

Que dados recolhemos e para quê

Recolhemos apenas os dados estritamente necessários para prestar os nossos serviços e cumprir obrigações legais.

• Nome e email: quando cria uma conta, subscreve a newsletter ou nos contacta.
• Dados de faturação: nome, NIF, morada e método de pagamento, recolhidos apenas no momento de compra ou subscrição.
• Dados de navegação: endereço IP, dispositivo, páginas visitadas e tempo de permanência, usados exclusivamente para fins estatísticos e melhoria da plataforma.
• Interações na plataforma: progressos nos cursos, favoritos, conversas com o assistente, tickets de suporte e participação em espaços partilhados quando existirem.

Cookies e tecnologias de rastreio

Utilizamos cookies de sessão (autenticação) e de preferências (tema e idioma). Quando chega ao site através de um link de um parceiro, guardamos durante 30 dias um cookie (sha_ref) apenas com o código desse parceiro, para lhe atribuir a recomendação. Nos formulários públicos (contacto, parceiros, newsletter e feedback de formações) usamos o Cloudflare Turnstile para distinguir pessoas de bots. Para análise de tráfego, utilizamos uma solução própria alojada nos nossos servidores, sem cookies e sem rastreio individual. Pode gerir e eliminar cookies nas configurações do seu navegador a qualquer momento.

Partilha de dados com terceiros

Não vendemos nem partilhamos dados para fins comerciais. Partilhamos apenas com serviços essenciais ao funcionamento da plataforma:

• Stripe: processamento seguro de pagamentos.
• Resend: envio de emails transacionais e newsletters.
• OpenAI: as mensagens que escreve ao assistente da plataforma e ao chat do site são enviadas à OpenAI para gerar a resposta.
• Cloudflare: armazenamento de ficheiros (R2), como anexos enviados com dúvidas e trabalhos submetidos em formações, e verificação anti-bot (Turnstile) nos formulários públicos.
• Google e LinkedIn: apenas se escolher entrar com essas contas; recebemos o seu nome, email e fotografia de perfil.
• Google Calendar e Microsoft: nas formações, para criar as sessões e enviar os convites com link de reunião aos participantes (nome e email).

Os nossos servidores estão na Europa. Quando utilizamos serviços fora da UE, garantimos o cumprimento do RGPD através de cláusulas contratuais adequadas.

Os seus direitos sobre os dados

Ao abrigo do RGPD, tem os seguintes direitos:

• Acesso: solicitar todos os dados pessoais que guardamos sobre si.
• Retificação: corrigir informações incorretas ou desatualizadas.
• Esquecimento: pedir a eliminação dos seus dados, salvo obrigação legal.
• Portabilidade: receber os seus dados num formato transferível.
• Oposição: recusar a utilização dos seus dados para marketing direto.

Pode eliminar a sua conta a qualquer momento em Definições, com confirmação da palavra-passe ou novo início de sessão. Para exercer qualquer destes direitos, contacte-nos em hello@superhumano.academy. Se considerar que os seus direitos não estão a ser respeitados, pode apresentar queixa junto da CNPD.

Armazenamento e retenção de dados

• Contas de utilizador: mantidas enquanto a conta estiver ativa. Após 2 anos de inatividade, os dados poderão ser eliminados.
• Eliminação da conta: quando a conta é eliminada (por si ou a seu pedido), apagamos de imediato o perfil, o progresso, os Tokens e badges, os certificados dos cursos, as conversas com o assistente, os pedidos de suporte e respetivos anexos, as publicações no fórum e a fotografia, e anonimizamos o nome e o email nos registos que não podem ser apagados (participações em formações, avaliações de formações, utilização de cupões e registos de atividade). Ficam apenas o email numa lista de exclusão, para não voltar a receber comunicações, e um registo interno da eliminação; ambos são eliminados ou anonimizados no prazo máximo de 30 dias.
• Certificados de formação: um certificado de formação já emitido mantém o código, a ação de formação e as datas, para continuar verificável por quem o recebeu, mas deixa de mostrar o nome ou o email do titular depois de a conta ser eliminada.
• Dados de faturação: retidos por 10 anos, conforme a legislação fiscal portuguesa, mesmo depois de a conta ser eliminada.
• Conteúdos submetidos: guardados enquanto a conta existir, salvo pedido de remoção; são apagados com a eliminação da conta.

Dúvidas ou questões?