Política de Privacidade

2. Dados tratados

• Dados de conta e autenticação do coach.
• Dados operacionais de clientes inseridos pelo coach, incluindo treino, avaliações, agenda, progresso e informação de saúde ou condição física quando registada.
• Dados de subscrição, faturação e pagamentos. A NLOCK não armazena os dados completos do cartão.
• Dados técnicos de sessão, dispositivo, idioma, preferências e segurança.
• Dados enviados em formulários, pedidos de contacto, candidaturas e respostas a perguntas públicas.

3. Finalidades e bases legais

4. Titulares dos dados

O coach é responsável por garantir que tem fundamento jurídico adequado para introduzir e gerir dados de clientes na plataforma, incluindo uma condição válida para tratar dados de saúde ou outros dados sensíveis. Quando tratamos dados dos clientes por instrução do coach, a VERTEX LABS atua, em regra, como subcontratante nos termos do artigo 28.º do RGPD.

5. Mural de Fundadores

O perfil de um Coach Fundador só é publicado após consentimento específico. O coach escolhe os dados públicos, como nome, fotografia, localidade, número de cédula autodeclarado, especializações, bio, ligação profissional e data de entrada no programa. A NLOCK não valida a cédula nem apresenta o local de trabalho. O consentimento pode ser retirado através de nlock@nlock.pt, sem afetar a licitude da publicação anterior ao pedido.

6. Conservação

• Conta e dados operacionais: enquanto a conta estiver ativa e, após encerramento, até 30 dias após o pedido de eliminação ou encerramento da conta.
• Cópias de segurança: eliminação progressiva até 90 dias após a eliminação dos dados nos sistemas ativos.
• Faturação e documentos fiscais: 10 anos civis subsequentes, nos termos fiscais aplicáveis.
• Leads e pedidos de contacto: 12 meses após o último contacto, quando não exista conversão.
• Candidaturas ou registos não concluídos: 6 meses após a última interação.
• Registos de consentimento: durante o período necessário para demonstrar o consentimento e cumprir obrigações legais.
• Dados anonimizados: podem ser conservados sem prazo quando já não permitam identificar uma pessoa.

Alguns dados podem ser conservados por prazo superior quando tal seja necessário para cumprir obrigações legais, exercer direitos ou responder a litígios.

7. Partilha e subcontratantes

Utilizamos fornecedores estritamente necessários à prestação do serviço: Supabase para autenticação, base de dados e armazenamento; Vercel para alojamento e entrega do website; Stripe para pagamentos e gestão de subscrições; e Resend para envio de mensagens transacionais. Estes fornecedores tratam dados segundo as nossas instruções e os respetivos contratos e políticas de privacidade.

8. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, recorremos a mecanismos reconhecidos pelo RGPD, designadamente decisões de adequação e cláusulas contratuais-tipo, juntamente com medidas adicionais adequadas.

9. Direitos dos titulares

Os titulares podem pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, nos termos legais aplicáveis. Pedidos podem ser enviados para nlock@nlock.pt.

10. Reclamações

O titular pode também apresentar reclamação à autoridade de controlo competente em Portugal, a CNPD, através de cnpd.pt.