Política de privacidade

Quem trata os teus dados

O responsável pelo tratamento dos dados nesta plataforma é Malie Travel. Para assuntos de privacidade, incluindo o exercício dos teus direitos, contacta hello@malietravel.info. Esta política abrange a inscrição nas sessões, o acesso às áreas reservadas e o acompanhamento relacionado com a sessão.

Que dados recolhemos

Quando te inscreves, recolhemos o primeiro e último nome, email e telemóvel. Guardamos a sessão escolhida pelo sistema, a data da inscrição, o consentimento e a versão do texto aceite. Se usares um convite, guardamos o código de referência, a sua validade e o parceiro associado. O nome e o email permitem identificar a inscrição e enviar o acesso; o telemóvel permite resolver dificuldades ou responder a questões relacionadas com a sessão.

Recebemos do operador da sala o teu link individual e, quando disponível, a indicação de presença e os minutos de participação. A equipa pode corrigir a presença e registar o estado do acompanhamento, como contacto efetuado, interesse ou ausência de resposta. A plataforma não recolhe gravações, áudio, vídeo ou mensagens da reunião.

Para os parceiros e administradores, tratamos nome, email, estado de acesso, posição na equipa e identificadores da conta. Quando a administração ativa a sincronização, recebemos também do MyOffice iCliGo os dados profissionais visíveis na sua sessão, incluindo patamar, responsável, data de entrada, reservas e subscrições. Não recebemos nem guardamos a palavra-passe do MyOffice. Guardamos também registos de operações administrativas, estados de envio e dados técnicos necessários à segurança. As visitas a convites são contadas por código de parceiro, sem um identificador de visitante na base da aplicação.

Para que usamos os dados e com que fundamento

Tratamos os dados da inscrição, da participação e dos contactos estritamente relacionados com a sessão com base no consentimento que dás no formulário, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Usamos o email para a confirmação e os lembretes de acesso. O parceiro que te convidou pode acompanhar a tua participação e responder às tuas questões sobre essa sessão.

Os campos assinalados como obrigatórios são necessários para usar este processo de inscrição. Se não os forneceres ou não consentires, não podemos concluir a inscrição através da plataforma. Podes retirar o consentimento por email a qualquer momento, sem afetar o tratamento realizado anteriormente. A retirada pode impedir a prestação dos serviços da sessão que dependam desses dados.

A proteção contra abuso, a autenticação e o controlo de acessos assentam no interesse legítimo do responsável em manter o serviço seguro, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Quando exista uma obrigação legal concreta, poderemos conservar os elementos que essa obrigação exigir.

A inscrição não constitui autorização para newsletters, campanhas promocionais ou contactos sobre outros produtos ou sessões. Esses fins exigem uma base legal própria e, quando aplicável, um consentimento separado. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos sobre ti.

Quem pode receber os dados

A administração tem acesso aos dados necessários à gestão. O parceiro ativo associado ao teu convite pode consultar os seus próprios inscritos, incluindo os contactos, a presença e o estado do acompanhamento, e receber um resumo por email. Os restantes parceiros não têm acesso à tua inscrição. O link individual de entrada é disponibilizado ao próprio participante.

A solução foi preparada para usar Supabase para a base de dados e autenticação, Brevo para o envio de emails e OpenAI Sites para o alojamento. O Brevo recebe os destinatários e o conteúdo necessário ao envio; nos resumos destinados ao parceiro, esse conteúdo inclui os dados dos respetivos inscritos. Esta integração não adiciona automaticamente os participantes a listas de marketing.

A extensão Mālie Sync lê, com autorização da administração, os dados profissionais apresentados na sessão já iniciada do MyOffice iCliGo e envia-os cifrados para a área de gestão. A extensão não recolhe credenciais e não altera dados no MyOffice. Os consultores veem apenas estatísticas agregadas da sua própria organização; os contactos e a visão completa ficam reservados à administração.

O serviço da sala partilhada em sessoes.joanapatrick.com recebe o nome e o email necessários ao acesso e devolve os dados de participação. A reunião decorre no Zoom. O tratamento realizado no âmbito da própria reunião, incluindo uma eventual gravação anunciada pelo anfitrião, deve ser explicado pelo seu organizador antes de ocorrer.

Antes da abertura das inscrições, serão identificados o operador da sala, as entidades contratadas, as regiões de tratamento e os prazos dos fornecedores. Se houver transferências para fora do Espaço Económico Europeu, o responsável deve assegurar uma decisão de adequação ou garantias apropriadas, como cláusulas contratuais-tipo, e disponibilizar informação sobre essas garantias mediante pedido. A configuração atual ainda não permite afirmar que todos os dados permanecem na União Europeia.

Durante quanto tempo conservamos os dados

O prazo previsto para os dados identificáveis de cada inscrição é de 90 dias após o fim previsto da respetiva sessão. A rotina diária de limpeza desassocia as inscrições antigas da pessoa e elimina os seus contactos quando já não existem inscrições dentro desse prazo. Assim, uma inscrição nova não prolonga a ligação aos registos antigos. Os links pessoais são removidos pela primeira limpeza diária depois do fim da sessão.

Os registos de envio e de operações administrativas da aplicação são eliminados ao fim de 90 dias. As contagens de visitas por parceiro são conservadas durante 90 dias. Os identificadores usados para limitar pedidos abusivos são eliminados na limpeza diária depois de passar um dia sobre a expiração do respetivo limite.

As contas dos parceiros e administradores são conservadas enquanto forem necessárias à relação com a equipa. A desativação bloqueia o acesso; o encerramento e a eliminação da conta são tratados pela administração mediante pedido ou no fim da relação, sem prejuízo de obrigações legais concretas.

Os prazos de cópias de segurança, registos do alojamento, mensagens já entregues e dados no serviço da sala dependem dos respetivos sistemas. A limpeza da aplicação não apaga automaticamente esses dados. A retenção dos registos e conteúdos no Brevo e nos restantes fornecedores está por configurar e confirmar antes da abertura do serviço. Os destinatários dos resumos devem respeitar o mesmo prazo de conservação aplicável aos contactos.

Cookies e segurança

A aplicação usa cookies estritamente necessários: um para o acesso autenticado, normalmente válido por uma hora; outro para renovar a sessão, conservado no navegador até um ano e sujeito à duração e revogação da sessão no serviço de autenticação; e um comprovativo de inscrição, válido por um dia, que permite consultar o teu link individual. São cookies protegidos contra leitura por scripts e transmitidos por ligação segura em produção.

A aplicação não integra pixels de publicidade ou ferramentas de análise comportamental. O alojamento e os fornecedores podem usar mecanismos próprios de segurança e autenticação, abrangidos pela informação que disponibilizam. A proteção inclui ligações cifradas, permissões por perfil e restrições à consulta dos links individuais.

Os teus direitos

Podes pedir acesso, retificação ou apagamento, limitação do tratamento e, quando aplicável, portabilidade dos teus dados. Podes retirar o consentimento e opor-te aos tratamentos baseados em interesse legítimo. Envia o pedido para hello@malietravel.info, indicando o email usado na inscrição. Podemos pedir apenas os elementos necessários para confirmar a tua identidade.

Respondemos, em regra, no prazo de um mês. Se a complexidade ou o número de pedidos exigir uma prorrogação legal, informamos-te dentro desse prazo, com os motivos. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt, ou à autoridade de controlo competente.

Alterações a esta política

Publicamos nesta página as alterações relevantes, com a respetiva data. Se uma alteração exigir novo consentimento, este será solicitado antes do novo tratamento. Versão de 22 de outubro de 2026.