Política de Privacidade.

COMPOUND WORKS — CONSULTORIA, UNIPESSOAL LDA, sociedade por quotas, com sede na Rua Frei Luís de Sousa, n.º 9, 2005-137 Santarém, matriculada na Conservatória do Registo Comercial sob o NIPC 519099265, com o capital social de 1.000,00 EUR. Contacto: hello@compoundworks.ai

Quando te inscreves na newsletter, no mini-curso ou numa lista de espera: o teu nome e o teu email; o texto exato do consentimento que aceitaste, a data e hora, e o endereço IP a partir do qual o deste — guardamos isto como prova de que o consentimento existiu, como o RGPD nos exige.

Enquanto fazes o mini-curso: que lições concluíste e quando; as respostas que deste no teste final e a nota obtida; se passares, o nome que escolheste para o certificado e a data de emissão.

Quando entras na tua conta para acederes ao curso: o teu endereço IP e o tipo de dispositivo (user agent) são usados apenas em memória, no momento do pedido, para calcular um identificador técnico irreversível (um hash). Esse identificador não permite reconstruir o IP nem o dispositivo. Guardamos só esse identificador, o país aproximado e a data. O IP e o user agent nunca são gravados. Serve para prevenir abusos nos pedidos de código e percebermos quantas pessoas diferentes fazem o curso.

No fim do curso, se quiseres responder: as três perguntas opcionais que mostramos depois do certificado (se farias o próximo curso, se virias a uma sessão ao vivo, e o que te faltou). São voluntárias, o certificado não depende delas, e servem para decidirmos que conteúdo fazemos a seguir.

Nos emails que te enviamos: se abriste cada email e em que ligações clicaste, com a data, o tipo de dispositivo (user agent) e o endereço IP desse momento — ver a secção «Métricas dos emails que te enviamos».

Quando nos escreves (/contacto), pedes proposta para a tua equipa (/empresas) ou entras na lista do bootcamp: o que escreves nos campos (nome, email, empresa, tamanho da equipa, área, mensagem ou objetivo) e, para prova, o texto da aceitação, a data e o IP. Usamos isto só para te responder e conservamo-lo 12 meses depois da última troca.

No webinar: a pergunta que deixas, para montar a sessão.

No diagnóstico: as cinco notas e o total, guardados na tua área; se pedires o resultado por email, esse email serve só para esse envio.

Os teus artefactos são teus: não os lemos nem os usamos para nada além de tos mostrar; evita colocar lá dados pessoais de terceiros.

Convite, lembrete e estatísticas: se te inscreveres pelo link de convite de um colega, registamos quem te convidou, e ele não vê o teu email nem o teu progresso; se ligares o lembrete semanal nas definições, enviamos-te um email à sexta até o desligares; se aceitares estatísticas no banner, o PostHog regista páginas vistas, cliques e progresso no curso, ligados a um identificador aleatório, e não grava sessões nem o que escreves nos formulários.

O site não se destina a menores de 16 anos.

O consentimento (art. 6.º/1-a) é a base para te enviarmos a newsletter e os emails do curso, e também para as respostas ao feedback opcional no fim do curso. A execução do serviço que pediste (art. 6.º/1-b) é a base para guardarmos o teu progresso, o resultado do teste e o certificado — sem isso o curso não funciona. O nosso interesse legítimo (art. 6.º/1-f) é a base para medirmos o site de forma agregada, para guardarmos a prova de consentimento, e para os registos de acesso ao curso — medir a utilização do que oferecemos, de forma agregada e sem identificar dispositivos.

Os emails do curso são automáticos e dependem do teu progresso (se abriste o curso, quantas lições concluíste, se passaste no teste); nunca mais de um por dia, param ao fim de 30 dias se não começares, e cancelas em qualquer um.

Só te adicionamos à lista depois de confirmares a inscrição através de um link enviado por email. Sem essa confirmação, o teu email não passa a subscritor ativo.

Se concluíres o curso e passares o teste, emitimos um certificado com um código público (por exemplo CW-A7F3K2). Qualquer pessoa com esse código pode abrir uma página de verificação que mostra o teu nome, o nome do curso e a data de emissão — é isso que torna o certificado verificável e partilhável. Não indexamos essa página nos motores de busca. Se quiseres que o teu certificado deixe de ser público, basta pedires: revogamo-lo e a página passa a indicar que foi revogado.

• Supabase — base de dados e autenticação, União Europeia (Irlanda).
• Resend — envio de email transacional e da newsletter (Estados Unidos; cláusulas contratuais-tipo).
• Lovable — alojamento do site e telemetria técnica da plataforma (alojamento na União Europeia ou nos Estados Unidos, conforme o fornecedor de infraestrutura): recolhe automaticamente métricas agregadas de desempenho e utilização (página, referrer, idioma, país aproximado, tipo de navegador), sem perfis.
• Cloudflare — rede de distribuição e proteção contra abuso; cookie técnico __cf_bm.
• Cloudflare Turnstile — protege os formulários do site contra abuso automatizado. Pode usar um cookie técnico de curta duração e o teu endereço IP é processado pela Cloudflare (União Europeia e Estados Unidos; cláusulas contratuais-tipo). Detalhe na política de privacidade da Cloudflare.
• PostHog — analítica de produto, com servidores na União Europeia, só depois do teu consentimento no banner.
• YouTube/Google — alojamento dos vídeos das lições, embebidos em modo youtube-nocookie.
• Calendly — marcação de reuniões na página /marcar; carrega scripts próprios quando abres essa página.
• Google Fonts — tipos de letra servidos pelo Google; ao carregar a página, o teu endereço IP é enviado ao Google.

Não vendemos dados a terceiros nem os usamos para publicidade.

O envio de email e o alojamento do site são prestados por empresas sediadas nos Estados Unidos. Essas transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, previstas nos contratos de tratamento de dados que temos com cada fornecedor.

Usamos o estritamente necessário para o serviço funcionar: a tua sessão no curso (guardada no armazenamento local do navegador) e a tua escolha sobre cookies. O PostHog (estatísticas) só é carregado se aceitares no banner de cookies; se recusares, não sai nenhum pedido do teu navegador para ferramentas de estatística. O alojamento do site (Lovable) e a rede de distribuição (Cloudflare) recolhem métricas técnicas agregadas sem cookies de rastreio; a proteção contra abuso do Cloudflare pode colocar o cookie técnico __cf_bm. Podes apagar tudo isto a qualquer momento nas definições do navegador. Detalhe na página de cookies.

Registamos se abriste os nossos emails e em que ligações clicaste, e guardamos a data, o tipo de dispositivo e o endereço IP associados a esse momento. Para isso, os emails incluem uma imagem invisível e as ligações passam por links.compoundworks.ai antes de te levarem ao destino. Serve para percebermos que conteúdos são úteis e para deixarmos de enviar a quem não quer receber — não para construir perfis nem para partilhar com terceiros. A base legal é o nosso interesse legítimo em medir a qualidade do que enviamos; podes opor-te a qualquer momento escrevendo para hello@compoundworks.ai, e continuas a receber os emails sem serem medidos. Conservamos estes registos durante 24 meses.

• Email e nome: enquanto estiveres subscrito.
• Prova de consentimento e do cancelamento: 24 meses após cancelares, para podermos demonstrar cumprimento do RGPD.
• Progresso no curso e resultados do teste: 3 anos após a tua última atividade.
• Certificados: enquanto forem válidos, porque a sua função é serem verificáveis no futuro. Revogamo-los e removemo-los a teu pedido.
• Registos de acesso ao curso (identificador técnico e país): 12 meses.
• Respostas ao feedback: enquanto forem úteis para planear conteúdo, no máximo 3 anos.
• Mensagens de contacto, pedidos de empresas e lista de espera: 12 meses após a última troca.
• Conta de aluno: até a apagares, ou 3 anos sem atividade.

Podes cancelar a subscrição a qualquer momento pelo link presente em todos os emails que te enviamos.

Tens direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento a qualquer momento. Para exercer qualquer deles, escreve para hello@compoundworks.ai. Respondemos no prazo de um mês.

Se tens conta, podes descarregar os teus dados e apagar a conta em Definições, sem nos escrever. Ao apagares, fica só a prova anonimizada do consentimento e do cancelamento, 24 meses.

Tens ainda direito a apresentar reclamação junto da Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Não estamos obrigados a designar um Encarregado da Proteção de Dados. Para qualquer questão sobre dados pessoais, contacta hello@compoundworks.ai.