Privacidade

Política de Privacidade

Data de entrada em vigor: 13 de outubro de 2026. Versão 3.0.

Esta é uma tradução da versão original em inglês. Em caso de divergência, prevalece a versão em inglês.

Em resumo

Dás-nos o teu e-mail quando te juntas ao Círculo da Oficina. Usamo-lo para te enviar a carta mensal e um aviso quando abrirem as pré-encomendas. Guardamo-lo na nossa própria base de dados e na Resend, o serviço que entrega os nossos e-mails. Nunca vendemos os teus dados e nunca passamos o teu e-mail à Meta nem a qualquer outra plataforma de publicidade.

Quando abres o Site, um banner pergunta-te o que autorizas. Sem o teu consentimento, apenas contamos, sem qualquer identificador, até onde as visitas descem na página e se o formulário de inscrição é usado, e a Cloudflare conta as visitas às páginas da mesma forma. Só com o teu consentimento, e apenas para o que autorizares: gravamos a forma como usas as nossas páginas para as melhorar (PostHog), registamos qual dos nossos anúncios te trouxe até aqui e a Meta aprende com as tuas visitas para medir e mostrar os nossos anúncios. Podes mudar a tua escolha a qualquer momento em "Cookies", no fundo de cada página, e pedir-nos a qualquer momento que apaguemos os teus dados, clicando em Cancelar subscrição ou enviando um e-mail para [email protected].

1. Quem somos

Este site (evervel.com) é gerido pela Evervel, Unipessoal LDA, uma sociedade unipessoal por quotas portuguesa.

• NIPC (número de identificação de pessoa coletiva): 519 159 462
• Sede: Lisboa, Portugal
• Contacto para questões de privacidade: [email protected]

Para efeitos do Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, "RGPD") e da Lei n.º 58/2019, de 8 de agosto, somos o responsável pelo tratamento dos dados pessoais descritos abaixo e, para o tratamento descrito na secção 2.8, responsáveis conjuntos com a Meta. Não designámos um encarregado da proteção de dados porque não somos legalmente obrigados a fazê-lo. As questões de privacidade devem ser enviadas para [email protected].

2. O que recolhemos e porquê

Recolhemos dados pessoais quando no-los forneces, quando a nossa infraestrutura os regista por motivos de segurança e, para as finalidades das secções 2.6 a 2.8, apenas quando o autorizas.

2.1 Endereço de e-mail (Círculo da Oficina)

Quando envias o formulário do Círculo da Oficina, registamos o teu endereço de e-mail, a data e a hora, a versão linguística da página, o teu endereço IP, o tipo de dispositivo (telemóvel, tablet ou computador, deduzido da identificação do teu navegador, o user-agent, que não guardamos) e o país e a cidade que o nosso prestador de alojamento deduz a partir do teu endereço IP. Registamos também a versão desta política que te foi apresentada, a tua escolha de cookies nesse momento (secção 8) e, enquanto testamos duas versões da página, a versão que viste (secção 2.9). Usamos o teu e-mail para te enviar a carta mensal do Círculo da Oficina, atualizações ocasionais sobre o lançamento da Evervel e o e-mail de boas-vindas que confirma a tua subscrição. O fundador recebe estes dados, sem o teu endereço IP, numa breve notificação por e-mail quando te juntas, para dar pessoalmente as boas-vindas aos novos membros.

Se autorizaste a medição de anúncios (secção 2.7), registamos também as etiquetas de campanha da ligação que te trouxe (como utm_source) e a página externa de onde vieste, sem os parâmetros do endereço. Sem esse consentimento, não registamos nem umas nem outra.

Fundamento jurídico para o teu e-mail: o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Dás o teu consentimento ao enviar o formulário. Podes retirá-lo a qualquer momento, clicando na ligação Cancelar subscrição em qualquer e-mail ou escrevendo para [email protected]. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.

Fundamento jurídico para a data, a versão linguística, a versão da política, a escolha de cookies e o endereço IP: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em poder provar o teu consentimento e o que te foi apresentado, e em lidar com abusos do formulário.

Fundamento jurídico para o país, a cidade e o tipo de dispositivo: o nosso interesse legítimo em saber onde vivem os nossos subscritores (para anunciar por região e, mais tarde, planear entregas) e com que dispositivos as pessoas se inscrevem. Podes opor-te a qualquer momento, escrevendo para [email protected]; nesse caso, apagamos estes dados e mantemos a tua subscrição.

Fundamento jurídico para as etiquetas de campanha e a página externa: o teu consentimento para a medição de anúncios (secção 2.7).

As subscrições feitas antes de 13 de outubro de 2026 foram registadas ao abrigo da versão 2.9 desta política. Os respetivos registos, e as nossas notificações de novo membro, contêm também as etiquetas de campanha e o endereço completo da página em que te inscreveste (que pode incluir o identificador de clique da plataforma de publicidade), a identificação do teu navegador (user-agent) e o nome do teu fornecedor de internet. Estes dados foram recolhidos antes de pedirmos consentimento para a medição de anúncios. Vamos apagá-los até 31 de outubro de 2026, guardando apenas contagens semanais anónimas (por exemplo, inscrições por anúncio e país). Podes pedir-nos que os apaguemos mais cedo (secção 7).

2.2 Correspondência por e-mail

Se escreveres para [email protected], [email protected] ou qualquer outro endereço da Evervel, guardamos o teu e-mail e a nossa resposta na caixa de correio correspondente.

Fundamento jurídico: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em gerir e documentar as comunicações, ponderado face ao teu direito à privacidade.

2.3 Registos do servidor e da rede edge

O nosso prestador de alojamento (Cloudflare) e as nossas funções edge registam metadados técnicos de cada pedido: endereço IP, user-agent, caminho do pedido, código de resposta e data e hora. Usamos estes registos para manter o site seguro (limitação de pedidos, prevenção de abusos, depuração). Para impedir inscrições automáticas, o formulário do Círculo da Oficina também conta os envios por endereço IP; a contagem é guardada sob a forma de um hash unidirecional do endereço durante uma hora e depois apagada.

Fundamento jurídico: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em operar um serviço seguro.

2.4 Análise agregada de tráfego (Cloudflare Web Analytics)

Usamos o Cloudflare Web Analytics para contar quantas pessoas visitam o Site, que páginas veem e, aproximadamente, em que parte do mundo estão. Um pequeno script na página envia à Cloudflare o endereço da página (sem os parâmetros nem o fragmento), o endereço da página que tinha a ligação para ela (também sem os parâmetros) e dados técnicos sobre o carregamento da página e o ecrã. O Cloudflare Web Analytics não instala cookies, não guarda nada no teu navegador, não te atribui um identificador persistente e não te segue noutros sites. A Cloudflare conta uma visita quando uma página é aberta a partir de outro site ou de uma ligação direta, comparando o endereço da página de origem com o nosso; não conta visitantes individuais.

Fundamento jurídico: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em operar e melhorar o Site. Um script que lê esta informação no teu navegador e a envia constitui acesso ao teu equipamento na aceção do artigo 5.º, n.º 3, da Diretiva Privacidade Eletrónica (artigo 5.º da Lei n.º 41/2004). Baseamo-nos na isenção para a medição de audiências que serve apenas para produzir estatísticas agregadas para o titular do site, tal como descrita pelas autoridades de controlo espanhola (AEPD) e francesa (CNIL): sem identificador, sem etiquetas de campanha, sem rastreamento entre sites; a Cloudflare trata os dados como nosso subcontratante, apenas para nos prestar este serviço, e declara que o Web Analytics não recolhe nem usa dados pessoais dos visitantes.

2.5 Contagens de utilização da página

Enquanto o Site está aberto, o teu navegador indica ao nosso servidor, no máximo uma vez por cada visualização da página, que partes da página apareceram no ecrã (por exemplo, a secção do produto ou o formulário de inscrição), se a página ficou no ecrã durante 10, 30, 60 e 180 segundos, se clicaste no formulário de inscrição (não o que escreves nele), carregaste no seu botão ou num dos botões que levam até ele, tocaste na seta que faz descer a página, abriste uma nota sobre a forma como um número é calculado, mudaste de idioma ou seguiste uma ligação para outro site, se o banner de cookies foi apresentado e que botão usaste nele, e se o teu ecrã tem o tamanho de um telemóvel, de um tablet ou de um computador. Cada um destes eventos soma uma unidade a uma contagem, juntamente com a versão linguística, o dia, o país que o nosso prestador de alojamento deduz a partir da tua ligação, a versão desta política, a tua escolha de cookies e a versão da página que viste (secção 2.9). Nada liga uma destas contagens a outra nem a ti: não existe identificador de visita nem de visitante, nem etiqueta de campanha, e nada é guardado no teu navegador para isso. Usamos estas contagens para ver em que ponto da página os visitantes perdem o interesse, para a podermos melhorar. São guardadas no Cloudflare Workers Analytics Engine.

Fundamento jurídico: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em saber como o Site é usado. O envio destas contagens a partir do teu navegador baseia-se na mesma isenção para a medição de audiências que a secção 2.4. O teu endereço IP é usado apenas para encaminhar o pedido e deduzir o país, como em qualquer visita (secção 2.3).

2.6 Análise do site (só com o teu consentimento)

Se autorizares a "Análise do site", usamos o PostHog para ver como as nossas páginas são usadas, para as podermos melhorar:

• gravações de sessão: o que acontece na página enquanto a usas (as páginas que abres, cliques e toques, deslocação, movimento do rato, o tamanho do teu ecrã). O que escreves nunca é gravado: todos os campos de texto são ocultados no teu navegador antes de qualquer envio;
• mapas de calor: onde as pessoas clicam, tocam e movem o rato na página, incluindo cliques repetidos no mesmo sítio;
• cliques que não levam a lado nenhum e erros no código da página.

O PostHog não recebe etiquetas de campanha, identificadores de clique de anúncios, informação sobre a página que te enviou, nem os parâmetros de qualquer endereço: retiramo-los no teu navegador antes de qualquer envio. Não dizemos ao PostHog quem és e nunca lhe enviamos o teu e-mail. O PostHog guarda um identificador aleatório num cookie e no armazenamento do teu navegador, para juntar as páginas de uma mesma visita (secção 8), e recebe o tipo de navegador, o sistema operativo e o tamanho do ecrã; o PostHog descarta o teu endereço IP e não o guarda.

Conservação: as gravações são apagadas ao fim de 30 dias. Os eventos de mapas de calor, de cliques sem efeito e de erros são conservados durante um ano e depois apagados.

Quem: a PostHog, Inc., como nosso subcontratante, na sua nuvem da UE em Frankfurt, Alemanha. O pessoal da PostHog nos Estados Unidos pode aceder aos dados, por exemplo para dar suporte; esta transferência está coberta pelo Quadro de Privacidade de Dados UE-EUA, em que a PostHog participa, e pelas cláusulas contratuais-tipo (Módulo Dois) do nosso acordo de tratamento de dados com a PostHog.

Fundamento jurídico: o teu consentimento (artigo 5.º, n.º 1, da Lei n.º 41/2004; artigo 6.º, n.º 1, alínea a), do RGPD). Sem ele, o PostHog nem sequer é carregado.

2.7 Medição de anúncios (só com o teu consentimento)

Se autorizares a "Medição de anúncios", registamos qual dos nossos anúncios te trouxe até aqui. A página lê as etiquetas de campanha (como utm_source e utm_content) e o identificador de clique da plataforma de publicidade (por exemplo, o fbclid da Meta) na ligação que abriste. O nosso servidor soma uma unidade à contagem desse anúncio, juntamente com a versão linguística, o dia e o país, e guarda apenas um hash unidirecional do identificador de clique, para que recarregar a página ou voltar a abrir a mesma ligação conte apenas uma vez; as contagens de utilização da página da secção 2.5 passam então a ser contadas também por anúncio. Se te juntares ao Círculo da Oficina, as etiquetas de campanha e a página externa de onde vieste (sem os parâmetros do endereço) ficam guardadas com a tua subscrição (secção 2.1). Só a Evervel usa esta informação; não é transmitida à Meta nem a mais ninguém.

Conservação: as contagens são guardadas durante três meses no Cloudflare Workers Analytics Engine e depois apagadas automaticamente. Totais sem qualquer identificador (por exemplo, visitas e inscrições por anúncio, país e semana) não são dados pessoais e podem ser conservados por mais tempo. Com a tua subscrição: até cancelares a subscrição.

Fundamento jurídico: o teu consentimento (artigo 5.º, n.º 1, da Lei n.º 41/2004; artigo 6.º, n.º 1, alínea a), do RGPD). Sem ele, a página não lê a ligação e nada sobre o anúncio é registado.

2.8 Personalização de anúncios (só com o teu consentimento)

Se autorizares a "Personalização de anúncios", a Meta Platforms Ireland Limited ("Meta": Instagram, Facebook) aprende com as tuas visitas ao nosso site através do píxel da Meta, que as nossas páginas só carregam para quem autorizou esta finalidade e que funciona exatamente como aqui descrito. Qualquer coisa além disto virá com uma nova versão deste texto e uma nova pergunta.

• O que será recolhido: as páginas que abres no nosso site e o que fazes nelas (por exemplo, chegar ao formulário de inscrição ou inscrever-te), os cookies da Meta _fbp e _fbc, o teu endereço IP e informação sobre o teu navegador e dispositivo. O teu endereço de e-mail não é transmitido à Meta: a correspondência avançada automática do píxel fica desligada e não carregamos listas de subscritores na Meta.
• Porquê: para medir os nossos anúncios, melhorar a forma como a Meta os mostra, mostrar os nossos anúncios a quem visitou o nosso site e chegar a pessoas parecidas com os nossos visitantes.
• Quem: a Evervel e a Meta são responsáveis conjuntas pela recolha destes dados no nosso site e pela sua transmissão à Meta (Tribunal de Justiça da UE, Fashion ID, C-40/17; Termos das Ferramentas Empresariais da Meta e respetivo Aditamento sobre responsáveis pelo tratamento). Nesse acordo, a Evervel é responsável por te pedir o consentimento e te informar, e a Meta pelo tratamento que faz depois de receber os dados. A Meta usa também os dados para fins próprios, segundo a sua Política de Privacidade. Podes exercer os teus direitos junto de nós ou da Meta. A Meta pode transferir os dados para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA.
• Fundamento jurídico: o teu consentimento (artigo 5.º, n.º 1, da Lei n.º 41/2004; artigo 6.º, n.º 1, alínea a), do RGPD). Um consentimento dado agora aplica-se quando ativarmos o píxel, se a tua escolha ainda estiver guardada nessa altura (voltamos a perguntar ao fim de 12 meses, secção 8).

2.9 Teste de versões da página

De 13 de outubro de 2026 até 31 de outubro de 2026, no máximo, testamos duas versões da página: metade das visualizações da página mostra o banner de cookies e a outra metade não, escolhidas ao acaso cada vez que uma página é aberta; nada é guardado no teu navegador para isso. Se já fizeste uma escolha, ela aplica-se e o banner não é apresentado. Sem o banner, não acontece nada que precise do teu consentimento. A versão que viste entra nas contagens de utilização da página (secção 2.5) e, se te juntares ao Círculo da Oficina, no registo da tua subscrição, de onde é apagada depois de avaliado o teste, no máximo três meses mais tarde. Depois do teste, todos veem a mesma versão.

3. O que não fazemos

• Não usamos ferramentas de análise que te sigam noutros sites. O PostHog (secção 2.6) funciona apenas com o teu consentimento e apenas nas nossas páginas.
• Nenhuma etiqueta de publicidade está ativa no Site. O píxel da Meta funcionará apenas para os visitantes que autorizaram a personalização de anúncios (secção 2.8). Não usamos etiquetas do Google Ads, do LinkedIn, do TikTok nem outras etiquetas de publicidade.
• Sem o teu consentimento, o Site não instala nenhum cookie além dos cookies de segurança do nosso prestador de alojamento e não guarda nada no teu navegador além da tua escolha de cookies (secção 8).
• Não transmitimos o teu endereço de e-mail, nem um hash dele, à Meta nem a qualquer outra plataforma de publicidade.
• Não vendemos, não alugamos nem licenciamos os teus dados.
• Não usamos os teus dados para treinar modelos de IA nem os partilhamos com empresas que o façam.
• Não tomamos decisões automatizadas sobre ti, incluindo a definição de perfis, que produzam efeitos na tua esfera jurídica ou que te afetem significativamente de forma similar.
• O conteúdo do Site é escrito e revisto por pessoal da Evervel. Quando ferramentas de IA ajudam na redação, o texto final é revisto e aprovado antes de ser publicado. Não publicamos conteúdo gerado por IA sem alterações.

4. Quem trata os teus dados em nosso nome

Recorremos a um pequeno conjunto de prestadores de serviços (subcontratantes) que asseguram partes da operação ao abrigo de contratos escritos. Quando há transferência de dados pessoais para fora do Espaço Económico Europeu, os contratos incorporam as cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), Módulo Dois (de responsável pelo tratamento para subcontratante), com as medidas técnicas e organizativas suplementares descritas no Acordo de Tratamento de Dados (DPA) de cada prestador.

Estes são os únicos prestadores de serviços que recebem os teus dados pessoais. A Meta não é um deles: é responsável conjunta pelo tratamento da secção 2.8 e não recebe nada até o píxel da Meta ser ativado e tu teres autorizado a personalização de anúncios.

5. Transferências internacionais

Os teus dados são tratados na União Europeia e nos Estados Unidos. O Cloudflare KV guarda o registo principal de subscrição; a Cloudflare guarda-o e replica-o na sua rede global, que inclui centros de dados fora da UE, pelo que não nos baseamos numa localização exclusivamente na UE. A Resend, Inc. tem sede nos EUA e trata os dados de contacto sobretudo nos Estados Unidos, com infraestrutura de envio na UE (eu-west-1) para a entrega das mensagens enviadas. O PostHog guarda os dados de análise do site em Frankfurt, com acesso a partir dos Estados Unidos. O Google Workspace pode tratar dados nos Estados Unidos.

Todas as transferências de dados pessoais para fora do Espaço Económico Europeu regem-se pelas cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), Módulo Dois (de responsável pelo tratamento para subcontratante), juntamente com as medidas técnicas e organizativas suplementares de cada prestador (cifragem em trânsito e em repouso, controlos de acesso, registos de auditoria). Quando o prestador participa no Quadro de Privacidade de Dados UE-EUA (Cloudflare, PostHog, Google), este aplica-se também.

6. Durante quanto tempo conservamos os teus dados

• E-mail do Círculo da Oficina (subscrição ativa): enquanto mantiveres a subscrição.
• Dados da subscrição (secção 2.1: tipo de dispositivo, país, cidade, versão da política, escolha de cookies e, com consentimento para a medição de anúncios, as etiquetas de campanha e a página externa): conservados com a tua subscrição e apagados juntamente com ela. A versão da página que viste durante o teste (secção 2.9): apagada depois de avaliado o teste, no máximo três meses após a tua inscrição. A notificação de novo membro na nossa caixa de correio segue a regra da correspondência por e-mail indicada abaixo.
• Após o cancelamento da subscrição: apagamos imediatamente a entrada da nossa base de dados. Guardamos um registo de que a subscrição foi cancelada (hash do e-mail, data) por um período máximo de 24 meses, para podermos provar a retirada do consentimento (a diretriz sobre marketing direto da Comissão Nacional de Proteção de Dados, CNPD Diretriz 2022/1, exige que possamos provar o consentimento e a sua retirada; o prazo de 24 meses é nosso).
• Lista de contactos na Resend: quando cancelas a subscrição, o teu contacto na Resend é marcado como "subscrição cancelada" em vez de ser apagado, para que os envios futuros te excluam automaticamente. Podes pedir-nos que apaguemos completamente o registo na Resend, escrevendo para [email protected]; fá-lo-emos no prazo de 30 dias.
• Correspondência por e-mail: enquanto o assunto estiver em aberto, acrescido de até 36 meses para os nossos registos.
• Registos do servidor e da rede edge: conservados pela Cloudflare de acordo com o seu período de conservação predefinido (normalmente até 30 dias).
• Dados agregados do Web Analytics: a Cloudflare conserva indefinidamente contagens de visitantes anónimas e agregadas. Não é mantido nenhum registo individual.
• Contagens de utilização da página e de medição de anúncios: três meses; depois são apagadas automaticamente pela Cloudflare.
• Análise do site (PostHog): gravações 30 dias; eventos de mapas de calor, de cliques sem efeito e de erros um ano.
• A tua escolha de cookies: 12 meses no teu navegador (secção 8).

Tratamos os pedidos de cancelamento da subscrição no prazo de 48 horas, de acordo com as normas do setor (RFC 8058, cancelamento da subscrição com um clique; requisitos de 2024 do Gmail e do Yahoo para remetentes em massa).

7. Os teus direitos

Se estás no EEE, no Reino Unido ou em qualquer outra jurisdição com regras comparáveis, tens o direito de:

• Aceder aos dados pessoais que temos sobre ti.
• Retificar dados inexatos ou incompletos.
• Apagar os teus dados ("direito a ser esquecido").
• Limitar o tratamento dos teus dados.
• Opor-te ao tratamento baseado em interesse legítimo.
• Receber os teus dados num formato estruturado e de leitura automática (portabilidade).
• Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada. Para os cookies e tecnologias semelhantes, usa "Cookies", no fundo de cada página.
• Apresentar reclamação a uma autoridade de controlo (ver secção 12).

Para exercer qualquer um destes direitos, escreve para [email protected]. Respondemos no prazo de um mês, como exige o artigo 12.º do RGPD. Podemos pedir-te uma prova de identidade para garantir que estamos a falar com a pessoa certa.

Se residires nos EUA, tens direitos análogos ao abrigo da lei de privacidade do teu estado, incluindo a California Consumer Privacy Act (CCPA/CPRA), a Texas Data Privacy and Security Act (TDPSA), a Connecticut Data Privacy Act (CTDPA), a Virginia Consumer Data Protection Act (VCDPA) e a Colorado Privacy Act (CPA). Estes direitos incluem normalmente o direito de saber, apagar, corrigir e opor-te à "venda", à "partilha" ou ao tratamento para publicidade direcionada das tuas informações pessoais. Não vendemos as tuas informações pessoais. A publicidade direcionada (o píxel da Meta, secção 2.8) só acontece se autorizares a personalização de anúncios. Tratamos o sinal Global Privacy Control (GPC) como uma recusa da personalização de anúncios. Para exercer qualquer direito previsto na lei estadual, escreve para [email protected].

8. Cookies e tecnologias semelhantes

Quando abres o Site pela primeira vez, um banner pergunta-te se autorizas três finalidades: análise do site (secção 2.6), medição de anúncios (secção 2.7) e personalização de anúncios (secção 2.8). Cada uma fica desligada até a ligares; ignorar o banner equivale a não. "Aceitar" autoriza as três, "Rejeitar" nenhuma, e "Definições" permite escolher uma a uma. Podes mudar a tua escolha a qualquer momento em "Cookies", no fundo de cada página. A retirada do consentimento faz parar o tratamento a partir desse momento e não torna ilícito o que aconteceu antes (artigo 7.º, n.º 3, do RGPD); retirar a análise do site apaga também do teu navegador o cookie e o armazenamento do PostHog.

Guardamos a tua escolha no teu navegador durante 12 meses, juntamente com a versão do texto do banner, e depois voltamos a perguntar. Se mudarmos aquilo para que pedimos consentimento, voltamos a perguntar a todos.

Sem o teu consentimento, o Site lê apenas o que precisa para te mostrar a página e para contar visitas sem te identificar (secções 2.4 e 2.5), e guarda apenas a tua escolha.

9. Crianças

Nos termos da Lei n.º 58/2019, de 8 de agosto (artigo 16.º), a idade a partir da qual um menor pode dar consentimento para serviços da sociedade da informação é de 13 anos - um dos limiares mais baixos da União Europeia. Abaixo dessa idade, o consentimento tem de ser dado pelo titular das responsabilidades parentais.

O Círculo da Oficina não se destina a crianças. Os nossos Termos de Utilização exigem que os subscritores tenham pelo menos 16 anos. Não recolhemos intencionalmente dados pessoais de ninguém com menos de 13 anos. Se és pai, mãe ou tutor e achas que a criança a teu cargo se inscreveu, escreve para [email protected] e apagaremos a entrada sem demora.

10. Segurança

Protegemos os teus dados com medidas padrão do setor: HTTPS em todo o tráfego, cifragem em repouso nos nossos prestadores, chaves de API com âmbito limitado, gestão de segredos através de variáveis de ambiente e acesso restrito ao mínimo de pessoal necessário. Nenhum sistema é perfeitamente seguro, e não podemos garantir que o seja. Se algum dia detetarmos uma violação de dados pessoais suscetível de resultar num risco para os teus direitos, notificaremos a autoridade de controlo no prazo de 72 horas (artigo 33.º do RGPD) e a ti sem demora injustificada (artigo 34.º).

11. Alterações a esta política

Se atualizarmos esta política, publicaremos a nova versão nesta página e atualizaremos acima a data de entrada em vigor e o número da versão. As alterações substanciais que afetem a forma como usamos os dados dos subscritores existentes serão comunicadas num e-mail próprio, fora da carta mensal, antes de entrarem em vigor.

12. Contacto e reclamações

Para qualquer questão de privacidade, escreve para:

Evervel, Unipessoal LDA
NIPC 519 159 462
Lisboa, Portugal
[email protected]

Tens também o direito de apresentar reclamação à autoridade de controlo de proteção de dados local. Em Portugal, é a:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa
+351 21 392 84 00
[email protected] · cnpd.pt

Se vives noutro país do EEE, a autoridade de proteção de dados local também pode receber a reclamação. Os residentes no Reino Unido podem apresentar reclamação ao Information Commissioner's Office (ico.org.uk).

Voltar ao início