O responsável pelo tratamento dos dados pessoais (nos termos do artigo 4.º, n.º 7 do RGPD) é:

• Firma: Sara Frias

• NIPC/NIF: 233808469

• Sede/Instalações: Leiria

• Correio eletrónico: sara.frias@projectgrowingup.com

• Telefone: 939 002 363

• Site: https://www.instagram.com/sarapfrias/

Depende da forma como falas comigo ou trabalhas comigo. Posso recolher:

2.1 Dados de identificação e contacto

• Nome

• Email e número de telefone/telemóvel

• NIF e morada de faturação, quando preciso de passar fatura

• Nome do teu negócio, área de atividade e localidade

• Contactos por WhatsApp, Instagram, Facebook, email ou telefone

2.2 Dados sobre o teu negócio e o serviço que contratas

• Informação sobre o teu negócio, público, objetivos e concorrência (por exemplo, nas reuniões de diagnóstico ou questionários)

• Acessos às tuas redes sociais, páginas e contas de anúncios (Meta Business Suite / Gestor de Anúncios), sempre com a tua autorização

• Fotografias, vídeos, textos e logótipos que me envias para criar conteúdos

• Histórico de propostas, serviços contratados, relatórios e mensagens trocadas

2.3 Dados de faturação e pagamento

• Os dados necessários para cumprir as obrigações fiscais e contabilísticas

• Não guardo dados de cartões bancários. Os pagamentos online são tratados por prestadores de pagamento externos

2.4 Dados recolhidos automaticamente no site

• Endereço IP, tipo de dispositivo e navegador

• Páginas visitadas, tempo de visita e de onde vieste

• Dados recolhidos por cookies e tecnologias semelhantes (ver secção 8)

Não recolhemos, de forma intencional, categorias especiais de dados pessoais (por exemplo, dados de saúde, origem étnica ou convicções religiosas), nos termos do artigo 9.º do RGPD.

Só uso os teus dados para estas finalidades, cada uma com a respetiva base legal (artigo 6.º do RGPD):

Recolho os dados diretamente contigo, por exemplo através de:

• Formulários do site e páginas de inscrição (ex.: para receber um conteúdo gratuito ou marcar uma chamada)

• Mensagens por WhatsApp, email, telefone ou redes sociais

• Reuniões online ou presenciais

• Questionários e documentos de diagnóstico do teu negócio

• Contratos e propostas de prestação de serviços

• Cookies e tecnologias semelhantes no site (ver secção 8)

Quando giro anúncios ou redes sociais para o teu negócio, posso ter acesso a dados das pessoas que respondem às tuas campanhas (por exemplo, leads de formulários de anúncios ou mensagens recebidas nas tuas páginas).

Nesses casos, quem decide sobre esses dados és tu (responsável pelo tratamento) e eu atuo apenas como subcontratante (artigo 28.º do RGPD). Isto quer dizer que:

• Só uso esses dados para o trabalho que me pediste

• Não os uso para mim nem os partilho com mais ninguém

• Mantenho-os confidenciais e seguros

• Quando o serviço termina, devolvo-os ou apago-os, como combinarmos

Sempre que fizer sentido, estas regras ficam também escritas no contrato de prestação de serviços.

Só partilho os teus dados quando é mesmo necessário, com:

• Plataforma do site e email marketing (systeme.io), onde estão alojadas as páginas, formulários e listas de email

• Ferramentas de trabalho (ex.: Google Workspace, Canva, WhatsApp, ferramentas de agendamento de publicações), para comunicar contigo e criar conteúdos

• Contabilista e programa de faturação, para cumprir as obrigações fiscais

• Prestadores de pagamento, quando pagas online

• Meta Platforms (Facebook e Instagram), no âmbito de campanhas de anúncios — ver secção 9

• Autoridades públicas, quando a lei, um tribunal ou uma autoridade o exigir

Algumas destas ferramentas podem guardar dados fora da União Europeia (por exemplo, nos EUA). Nesses casos, a transferência está protegida pelos mecanismos previstos no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia.

Não vendo, não alugo e não negoceio os teus dados com ninguém.

Guardo os teus dados só durante o tempo necessário:

• Clientes: enquanto durar a relação de trabalho e, depois disso, pelos prazos de prescrição legais

• Documentos fiscais e contabilísticos: 10 anos, como manda a lei portuguesa

• Contactos sem contrato (pedidos de orçamento, leads): até 2 anos após o último contacto

• Lista de emails / newsletter: até cancelares a subscrição ou retirares o consentimento

• Acessos às tuas contas e materiais: até ao fim do serviço; depois removo os acessos e apago ou devolvo os materiais

• Dados de navegação e cookies: pelos prazos indicados na secção 8

No fim destes prazos, os dados são apagados ou anonimizados de forma segura.

O site usa cookies e tecnologias semelhantes para funcionar bem, melhorar a tua experiência e perceber como é usado, de acordo com a Lei n.º 41/2004, na redação atual.

8.1 O que são cookies

São pequenos ficheiros de texto guardados no teu dispositivo quando visitas um site. Permitem reconhecer o teu navegador nas visitas seguintes.

8.2 Que cookies uso

• Estritamente necessários: fazem o site e os formulários funcionar. Não precisam de consentimento

• Analíticos: ajudam-me a perceber como as pessoas usam o site (ex.: Google Analytics ou estatísticas da systeme.io)

• Publicidade e redes sociais: ligados a campanhas de anúncios, incluindo o Meta Pixel e a API de Conversões da Meta — ver secção 9

8.3 Como gerir os cookies

Na primeira visita aparece um aviso onde podes aceitar ou recusar os cookies não essenciais. Também podes apagar ou bloquear cookies a qualquer momento nas definições do teu navegador.

Uso as plataformas de publicidade da Meta Platforms (Facebook e Instagram) para divulgar os meus serviços. Nestas campanhas posso usar:

• Meta Pixel e API de Conversões: registam o que fazes no site (ex.: páginas visitadas, formulários preenchidos) e enviam essa informação à Meta, para medir e melhorar os anúncios

• Públicos Personalizados: posso carregar listas de contactos (emails ou telefones), de forma cifrada, para mostrar anúncios relevantes ou encontrar públicos semelhantes

• Anúncios segmentados: mostrados com base nas tuas interações com o site, as minhas páginas ou os meus anúncios

Nestes casos, a Meta atua como responsável conjunta ou autónoma, e o tratamento que faz dos dados segue a Política de Privacidade da Meta.

Podes, a qualquer momento:

• Recusar os cookies de publicidade no aviso de cookies do site

• Gerir as tuas preferências de anúncios na tua conta Meta, em Definições > Preferências de anúncios

• Opor-te à publicidade personalizada junto da própria Meta

• Exercer comigo os direitos da secção 10, sobre os dados que eu envio à Meta

Nos termos dos artigos 15.º a 22.º do RGPD, podes exercer a qualquer momento, e de forma gratuita, os seguintes direitos:

• Acesso: saber que dados tenho sobre ti e receber uma cópia

• Retificação: corrigir dados errados ou desatualizados

• Apagamento ("direito a ser esquecido"): pedir que apague os teus dados, quando aplicável

• Limitação: pedir que suspenda o tratamento em certas situações

• Portabilidade: receber os teus dados num formato organizado e enviá-los a outra entidade

• Oposição: opor-te ao tratamento, sobretudo para marketing

• Retirar o consentimento: quando quiseres, sem afetar o que foi feito antes

• Não ficar sujeito a decisões automatizadas, incluindo definição de perfis, que tenham efeitos legais sobre ti

Para isso, basta enviares um email para sara.frias@projectgrowingup.com ou ligares para o 939 002 363. Respondo no prazo máximo de um mês. Em casos mais complexos, este prazo pode ser alargado por mais dois meses, mas aviso-te antes.

Para deixares de receber emails, podes também clicar em "cancelar subscrição" no fundo de qualquer email.

Se achares que os teus dados não estão a ser bem tratados, podes apresentar reclamação à autoridade de controlo:

• Comissão Nacional de Proteção de Dados (CNPD)

• Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa

• www.cnpd.pt

Uso medidas técnicas e organizativas adequadas para proteger os teus dados contra acessos não autorizados, perda ou divulgação indevida (artigo 32.º do RGPD). Por exemplo: palavras-passe fortes, autenticação de dois fatores, ferramentas atualizadas e acesso limitado só a quem precisa.

Se houver uma violação de dados que ponha em risco os teus direitos, comunico à CNPD e, quando aplicável, a ti, nos prazos dos artigos 33.º e 34.º do RGPD.

Os meus serviços são para empreendedores e profissionais no exercício da sua atividade. Não são dirigidos a menores e não recolho de propósito dados de menores de 18 anos.

Posso atualizar esta Política de Privacidade sempre que houver mudanças na lei, nas ferramentas que uso ou nos meus serviços. A versão em vigor está sempre disponível nesta página, com a data da última atualização.

Tens alguma dúvida sobre esta política ou sobre os teus dados? Fala comigo:

• Email: sara.frias@projectgrowingup.com

• Telefone: 939 002 363

• Instagram: @sarapfrias

• Localização: Leiria, Portugal