Política de Privacidade

Introdução

A Sustainable Living ("nós") está empenhada em proteger a sua privacidade. Esta Política de Privacidade explica que dados pessoais tratamos quando utiliza sustainableliving.pt, com que fundamento jurídico, com quem os partilhamos e durante quanto tempo os conservamos. Foi redigida em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (Regulamento 2016/679, "RGPD") e a Lei portuguesa n.º 58/2019.

Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

Sustainable Living
Rua José Estevão 2
8300-165 Silves, Portugal
Email: info@sustainableliving.pt

Que dados tratamos e com que fundamento

Apenas tratamos as categorias de dados pessoais estritamente necessárias, sempre com um fundamento jurídico definido ao abrigo do artigo 6.º do RGPD:

• Mensagens enviadas pelos formulários de contacto (nome, email, telefone, mensagem, projeto contactado): tratadas com base no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), recolhido através da caixa de seleção explícita que assinala antes de enviar.
• Listagens públicas no catálogo (informação de projeto, perfil, função, áreas de especialidade, fotografias): tratadas com base no interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), para construir um diretório descoberta-ável do trabalho regenerativo em Portugal. As pessoas e projetos são adicionados exclusivamente através da pipeline editorial gerida pelo responsável; qualquer pessoa tem direito permanente de oposição (ver "Os seus direitos") e essa oposição oculta a listagem em todas as páginas públicas.
• Estatísticas (contagens agregadas de visualizações, referente, país, classe de dispositivo) através do Plausible Analytics: tratadas com base no interesse legítimo (art. 6.º, n.º 1, alínea f)). O Plausible não usa cookies nem recolhe qualquer dado que, isolado ou combinado, permita identificar um visitante individual.
• Registos de segurança e prevenção de abusos (endereço IP, agente-utilizador, data/hora, código de resposta) ao nível do alojamento: tratados com base no interesse legítimo (art. 6.º, n.º 1, alínea f)), para manter a plataforma disponível e prevenir abusos.

Para que utilizamos estes dados

• Para responder à sua mensagem e, quando aplicável, reencaminhá-la para o projeto contactado.
• Para apresentar perfis e projetos públicos no catálogo e na pesquisa.
• Para medir a utilização agregada da plataforma e perceber quais secções são úteis.
• Para manter a plataforma disponível, segura e livre de abusos.
• Para cumprir obrigações legais.

Subcontratantes

Utilizamos um conjunto limitado de prestadores de serviços ("subcontratantes") para operar a plataforma. Cada um trata dados pessoais por instrução nossa e ao abrigo de um contrato de tratamento de dados:

• Vercel Inc. (Estados Unidos) — alojamento e entrega edge do website. A transferência para os EUA está coberta pelas Cláusulas Contratuais-Tipo e pelo EU-US Data Privacy Framework.
• Supabase, em alojamento próprio na Railway (região UE) — base de dados e armazenamento de ficheiros. Os dados permanecem dentro do EEE.
• Resend, Inc. (Estados Unidos) — envio de e-mail transacional para as mensagens dos formulários de contacto. A transferência para os EUA está coberta pelas Cláusulas Contratuais-Tipo.
• Plausible Analytics OÜ (Estónia, UE) — estatísticas web sem cookies. Os dados permanecem dentro do EEE; não há transferência para fora do EEE.

Partilha de informações

Para além dos subcontratantes acima, só partilhamos os seus dados pessoais quando:

• Você os torna públicos: qualquer informação que apareça no seu perfil público ou na página do seu projeto é, por definição, visível para qualquer pessoa.
• Contacta um projeto: a sua mensagem e dados de contacto são reencaminhados por e-mail para o endereço listado do projeto, para que possam responder.
• A lei o exige: quando recebemos um pedido vinculativo de uma autoridade competente.
• Transferência empresarial: no improvável caso de fusão, aquisição ou venda de ativos, os seus dados poderão transitar para a entidade sucessora ao abrigo das mesmas condições desta política.

Não vendemos dados pessoais nem partilhamos dados com redes publicitárias.

Durante quanto tempo conservamos os dados

• Mensagens dos formulários de contacto (gerais e específicas de projeto): conservadas durante 24 meses a contar da data de envio, e depois eliminadas. Antes mediante pedido.
• Listagens de perfil e projeto: conservadas enquanto estiverem publicadas; removidas quando exerce o direito de oposição ou pede a remoção.
• Registos de servidor: conservados nos nossos fornecedores de alojamento durante janelas curtas (tipicamente 30–90 dias), com rotação automática.
• Dados de estatística: apenas contadores agregados, sem dados pessoais associados; conservados para análise de tendência.

Os seus direitos

Ao abrigo do RGPD tem o direito de:

• Aceder aos dados pessoais que detemos sobre si
• Retificar dados inexatos ou incompletos
• Apagar os seus dados pessoais ("direito a ser esquecido")
• Limitar ou opor-se ao tratamento
• Portabilidade dos dados — receber os seus dados num formato estruturado e legível por máquina
• Retirar o consentimento a qualquer momento, quando o tratamento for baseado em consentimento

Para exercer qualquer destes direitos, envie e-mail para info@sustainableliving.pt. Respondemos no prazo de 30 dias (art. 12.º, n.º 3 do RGPD) e podemos prorrogar por mais 60 dias em pedidos complexos, comunicando-lhe a prorrogação dentro dos primeiros 30 dias.

Se considerar que não estamos a tratar os seus dados corretamente, tem o direito de apresentar uma reclamação à autoridade de controlo portuguesa: Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.

Cookies e rastreio

Utilizamos o mínimo possível de cookies. Concretamente:

• Sem cookies publicitários ou de rastreio. Não operamos redes de publicidade nem definimos cookies de rastreio de terceiros.
• Estatísticas sem cookies. O Plausible Analytics não define cookies nem utiliza qualquer identificador persistente — não existe banner para aceitar porque não há nada a consentir ao abrigo do art. 5.º, n.º 3 da Diretiva ePrivacy.
• Cookies de plataforma estritamente necessários do nosso fornecedor de alojamento (Vercel) podem ser definidos para operar o site (p. ex. balanceamento de carga). Estes estão dispensados do requisito de consentimento ao abrigo do art. 5.º, n.º 3 da Diretiva ePrivacy.

Segurança dos dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acessos não autorizados, alteração, divulgação ou destruição, incluindo: formulários de contacto protegidos contra envios automatizados (verificação de origem, limites de comprimento, honeypot), envios POST não autenticados requerem consentimento explícito, e o acesso à base de dados está restrito ao responsável. Ainda assim, nenhum método de transmissão pela internet é totalmente seguro.

Privacidade de menores

A nossa plataforma não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se acreditar que detemos esses dados, contacte-nos e proceder-emos à sua eliminação.

Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão sinalizadas nesta página, e a data "Última atualização" acima refletirá a revisão mais recente.

Contacto

Para qualquer questão relacionada com privacidade, ou para exercer qualquer dos direitos acima, contacte-nos em info@sustainableliving.pt.