Política de Privacidade.

O Elevate Club respeita a privacidade e trata os dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados (RGPD) e a lei portuguesa aplicável. Esta política descreve que dados recolhemos, para que fins e que direitos assistem a quem os fornece.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é quem opera a plataforma Elevate Club em nome individual, identificado na secção 11 dos Termos. Para qualquer questão sobre privacidade ou para exercer os direitos de titular, escreva para suporte@elevateclub.pt ou usa a página Contacto.

2. Dados que recolhemos

Recolhemos os dados facultados no registo e na utilização do serviço: nome, email, informação de perfil e negócio (diagnóstico, preferências), dados de progresso nas aulas e utilização de ferramentas. Também podemos recolher dados técnicos (endereço IP, tipo de browser, páginas visitadas) para funcionamento e segurança do serviço e, quando consentido, para análise e melhoria do site. Nos pagamentos, recolhemos os dados de faturação e o NIF, se for indicado; os dados do cartão ficam só no Stripe.

3. Finalidades e bases legais

Os dados são tratados para: prestação do serviço (execução do contrato), gestão da conta e faturação, personalização do diagnóstico e conteúdos, suporte ao cliente, e, quando aplicável, comunicação comercial (com consentimento) e cumprimento de obrigações legais. A base legal inclui execução contratual, consentimento e legítimo interesse, conforme o caso.

Parte do serviço usa inteligência artificial:

• a leitura do diagnóstico e a atualização do perfil do negócio;
• a leitura de cada mês e a segunda opinião sobre ela;
• os balanços trimestral e anual;
• o comentário às reflexões escritas nas aulas;
• a preparação de textos em «Esta semana»;
• as ferramentas com IA.

Nesses momentos, os dados do perfil de negócio, os números e as respostas são enviados a um fornecedor de modelos de IA para gerar o texto (ver secção 4). Quando o Plano da semana prepara a mensagem para reativar clientes, enviamos também os nomes dos clientes a reativar registados nos Clientes. Esse tratamento é feito para execução do contrato. Usamos também IA para preparar rascunhos de resposta às mensagens de apoio, que revemos antes de enviar.

Quem submete o diagnóstico recebe a leitura e, uns dias depois, um email sobre como a aplicar. A newsletter e as comunicações comerciais, como os emails dos dias seguintes com as condições para entrar no Elevate Club, só chegam a quem marcar a caixa para isso no fim do diagnóstico. Quem pede para guardar o diagnóstico a meio e continuar por email tem as respostas guardadas até ao fim do diagnóstico, ou 14 dias no máximo, e recebe a ligação para continuar e um único lembrete. Todos os emails que se seguem à leitura trazem uma ligação para deixar de os receber. As notificações no browser só chegam se forem ligadas, e desligam-se no próprio browser.

Quem pede um guia gratuito recebe-o no email indicado. O email serve para enviar o guia (execução do pedido) e guardamo-lo com o guia pedido e a data, para o reenviar se for preciso. A newsletter e as comunicações comerciais, incluindo um único email uns dias depois com o convite para o diagnóstico, só chegam a quem marcar a caixa para isso no pedido; o guia é enviado com ou sem ela.

4. Partilha e subcontratados

Os dados podem ser tratados por prestadores de serviços que nos apoiam, com obrigação de confidencialidade e apenas para as finalidades indicadas:

• Alojamento e infraestrutura — base de dados, autenticação, ficheiros, site, vídeos das aulas e estatísticas de tráfego
• Pagamentos — processamento dos pagamentos e dos cartões
• Email — envio dos emails da plataforma e alojamento das caixas do domínio elevateclub.pt, onde chegam os emails recebidos, as mensagens do formulário de contacto e as respostas aos nossos emails
• Inteligência artificial — fornecedor de modelos que escrevem os textos com IA descritos na secção 3
• Faturação — emissão das faturas-recibo, num programa certificado pela AT: recebe o nome, o email e, se forem indicados, o NIF e a morada
• Segurança — limites de pedidos para travar abusos e deteção de erros técnicos; guardam o endereço IP, o identificador da conta ou um código derivado do email indicado no diagnóstico, no máximo 24 horas
• Análise e anúncios — análise de utilização e medição dos nossos anúncios no Facebook e no Instagram, só com consentimento

Alguns destes fornecedores estão sediados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Essas transferências são feitas ao abrigo das garantias previstas nos artigos 44.º e seguintes do RGPD, designadamente cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou decisão de adequação. Não vendemos dados pessoais a terceiros. Podemos divulgar dados quando exigido por lei ou decisão judicial.

5. Conservação

Conservamos os dados enquanto existir conta. Uma conta sem subscrição em que ninguém entra há 24 meses é apagada: avisamos por email 30 dias antes, e basta entrar para a manter. Depois de a conta ser apagada, guardamos apenas o que a lei obriga a guardar, como as faturas, pelo prazo legal. As preferências de retenção definem-se no separador «Privacidade» do perfil (disponível depois de entrar).

Alguns registos têm prazo fixo, contado a partir da data em que foram criados: as gerações das ferramentas de IA (o que foi escrito e o que foi recebido) ficam 12 meses; os eventos de utilização do site, 13 meses; as mensagens trocadas com o apoio e os pedidos de guias gratuitos, 24 meses; o registo das ações da nossa equipa no sistema, 5 anos. Os dados de uma compra feita sem conta (o nome, o email e o NIF, para a fatura) são apagados 24 meses depois do pagamento, desde que a fatura já tenha saído. Um diagnóstico feito sem criar conta é apagado ao fim de 90 dias, e com ele o contacto que guardámos a partir dele. O contacto só fica se houver outra razão para isso: uma conta, uma inscrição na newsletter ou na lista de espera, um diagnóstico mais recente ou o acompanhamento da nossa equipa. Um contacto que a nossa equipa acompanhou é apagado ao fim de 24 meses sem atividade, contados da última interação, do titular ou nossa, como uma mensagem, uma nota ou um email, salvo se existir conta ou uma inscrição ativa na newsletter ou na lista de espera.

Quando é pedida a eliminação da conta, tudo o que lhe está ligado é apagado ao fim de 30 dias, incluindo o que estas regras ainda guardariam, as mensagens escritas ao apoio antes de existir conta, o registo dos emails enviados e as notas da nossa equipa sobre a conta. Se nessa altura houver uma fatura por emitir, a conta é apagada quando a última fatura sair. No registo das ações da equipa fica a linha de cada ação, com a data, mas sem os dados pessoais.

6. Direitos dos titulares

O titular tem direito a aceder, retificar, apagar, limitar o tratamento, portabilidade e oposição, nos termos do RGPD. Na plataforma, no separador Privacidade do perfil (depois de entrar), é possível exportar os dados e solicitar a eliminação da conta. Quem não tem conta — por exemplo, quem só deixou o email na lista de espera — pede por email para suporte@elevateclub.pt e tratamos disso. Também é possível apresentar reclamação à autoridade de controlo (CNPD em Portugal).

7. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para funcionamento do site, autenticação e, quando consentido, análise e marketing. A análise de utilização (PostHog) e o pixel da Meta, que mede o desempenho dos anúncios, só arrancam depois de cada categoria ser aceite no aviso de cookies, e é possível voltar atrás a qualquer momento na Política de Cookies. As contagens de tráfego do Vercel Analytics não usam cookies nem guardam nada no dispositivo, por isso correm sem esse consentimento.

8. Alterações

Podemos atualizar esta política. A data da última atualização figura no topo da página. Alterações relevantes serão comunicadas por email ou aviso na plataforma.

9. Contacto

Para exercer direitos ou esclarecer dúvidas sobre privacidade, escreve para suporte@elevateclub.pt ou usa a página Contacto.