Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é a TALENT360HUB LLC, sociedade búlgara que explora a marca Talent360Show, com sede social e domicílio fiscal em 10 Stefan Verkovich, Plovdiv 4000 (Bulgária) e número de identificação EIK/VAT BG208378160. A sede operacional fica no European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sófia 1784 (Bulgária), e o escritório para a Europa Ocidental em Nevelgaarde 8, 3436 ZZ Nieuwegein (Países Baixos). Para qualquer assunto relacionado com os teus dados, escreve para privacy@talent360hub.com, um endereço gerido por nós.

Há uma exceção importante: quanto ao conteúdo que carregas, crias e partilhas na tua conta, o responsável pelo tratamento és tu, e nós tratamos esse conteúdo por tua conta. Explicamo-lo em «O teu conteúdo: quando atuamos como subcontratante».

2. Que dados tratamos e de onde provêm

Tratamos os dados que nos forneces, os dados gerados pela tua utilização do serviço ou os dados introduzidos por outro utilizador, por exemplo quando te convida para a sua equipa ou te inclui numa apresentação. Não compramos dados, não os obtemos de fontes públicas nem os vendemos. Não enviamos newsletters nem e-mails de marketing, e não temos formulários de contacto.

O que tratamos depende da tua relação com a Talent360Show. As cinco secções seguintes explicam-no para cada caso: utilizadores registados, pessoas convidadas para uma equipa, visitantes do site público, espectadores de apresentações partilhadas e pessoas que aparecem no conteúdo de um utilizador.

3. Se tens uma conta

Se te registares, ou se fores membro da equipa de outro utilizador, tratamos:

• Dados da conta: nome, endereço de e-mail e palavra-passe (guardada transformada com o algoritmo bcrypt, nunca em texto simples), idioma da interface, plano, função, estado da conta, data do último acesso e a tua utilização de créditos de IA e de armazenamento.
• O teu conteúdo: projetos, páginas, notas do apresentador, versões anteriores de cada projeto (até 30), pastas e os ficheiros que carregas (imagens, áudio e vídeo até 200 MB).
• Equipas: o nome da equipa, quem são os seus membros e a função de cada membro.
• Subscrição e pagamentos: plano, número de utilizadores, montante, período de faturação e datas; de cada pagamento, o e-mail de faturação, o montante, a moeda, o estado, o serviço de pagamento utilizado e o cupão aplicado, se existir; e os dados de faturação (nome ou denominação social, morada e número de contribuinte) que nos indicares, diretamente ou na página de pagamento, para emitirmos a fatura. Os pagamentos com cartão são feitos na página segura da Stripe ou da dLocal Go: não vemos nem guardamos os dados do teu cartão. Guardamos apenas as referências que nos devolvem (de cliente, de subscrição e de pagamento) e, com a dLocal Go, uma referência do cartão (token) para cobrar as renovações.
• Confirmação do e-mail e recuperação da palavra-passe: quando te registas, enviamos-te uma ligação para confirmares o teu e-mail, que expira ao fim de 24 horas; se pedires a recuperação da palavra-passe, geramos uma ligação de utilização única que expira ao fim de uma hora. Guardamos ambas transformadas (hash), não em texto simples.
• Dados de segurança: o teu endereço IP e o endereço de e-mail que escreves ao iniciar sessão, ao registar-te ou ao recuperar a palavra-passe. São mantidos apenas na memória do servidor para limitar tentativas repetidas e são esquecidos automaticamente no prazo de 15 a 60 minutos.
• Registo de auditoria: se um administrador da Talent360Show alterar algo na tua conta, nos teus pagamentos ou numa definição, fica registado que administrador fez que alteração.
• Aceitação das condições e da política de privacidade: para criar uma conta tens de marcar expressamente a caixa com que aceitas o aviso legal e condições de utilização e a política de privacidade. Guardamos um registo dessa aceitação com a data e a hora, a versão e a data dos documentos, o idioma em que te foram mostrados, o teu endereço IP e a identificação do teu navegador (user agent, no máximo 500 caracteres), para a podermos demonstrar.
• Pedidos de IA: o texto que envias quando utilizas as funcionalidades de IA. Explicamo-lo em «Funcionalidades de inteligência artificial».
• E-mails do serviço: só te enviamos e-mails para confirmar o teu e-mail no registo, para recuperar a palavra-passe, para entregar os convites para equipas que enviares e para te enviar as faturas dos teus pagamentos. Os serviços de pagamento podem ainda enviar-te os seus próprios recibos e avisos de pagamento.

As estatísticas de visualização das tuas apresentações partilhadas são descritas em «Se vês uma apresentação partilhada».

4. Se fores convidado para uma equipa

Se o proprietário de uma equipa te convidar e ainda não tiveres conta, guardamos o teu endereço de e-mail, quem te convidou e quando expira o convite, e enviamos-te um e-mail com o convite. Esse e-mail inclui o nome ou o endereço de e-mail da pessoa que te convida e o nome da equipa. O convite expira ao fim de 7 dias e é depois eliminado. Não utilizamos o teu endereço de e-mail para mais nada.

Se aceitares o convite e criares uma conta, passas a ser um utilizador registado e aplica-se a secção anterior.

5. Se visitas o site público

O site público é composto pela página inicial, a galeria de modelos, os documentos legais e as páginas de início de sessão e de registo. Não te pedimos nenhum dado para navegares nele. É isto que é tratado:

• A tua decisão sobre cookies: guardada no teu navegador e também num registo no nosso servidor com as categorias que aceitas ou recusas, a versão da política, o idioma em que o banner te foi apresentado, a data, o teu endereço IP e a identificação do teu navegador (user agent, até 500 caracteres). O endereço IP é guardado apenas para podermos demonstrar esse consentimento.
• Análise e publicidade, apenas se as aceitares: o Google Analytics 4, o Google Ads, o pixel da Meta e o LinkedIn Insight Tag recebem os teus dados de navegação, os seus cookies e o teu endereço IP. São utilizados para medir as visitas e as campanhas, incluindo quantos registos provêm de uma campanha.
• Dados de segurança nas páginas de início de sessão e de registo, conforme explicado na secção anterior.

O detalhe completo está na Política de cookies.

6. Se vês uma apresentação partilhada

Não precisas de conta para ver uma apresentação que um utilizador partilhou por ligação ou incorporou noutro site, e não te pedimos nenhum dado. Para cada visualização registamos a data, o tipo de dispositivo (deduzido a partir dos dados do teu navegador, que depois descartamos), a origem (ligação ou incorporação), apenas o domínio do site que criou a ligação para a apresentação ou a incorporou (por exemplo, https://example.com, sem o endereço completo da página), as páginas que vês e se quem vê é o proprietário. Não registamos o teu endereço IP, a identificação do teu navegador nem qualquer outro identificador teu. O proprietário da apresentação só vê estatísticas agregadas.

• Apresentações protegidas por palavra-passe: se desbloqueares uma, definimos um cookie durante 7 dias para não voltarmos a pedir a palavra-passe. Para impedir que alguém tente palavras-passe indefinidamente, o teu endereço IP é mantido na memória do servidor durante, no máximo, 60 minutos.
• Vídeos e conteúdos de outros sites: se a apresentação incluir um vídeo do YouTube ou do Vimeo, ou outros conteúdos incorporados (páginas de terceiros, código HTML ou animações Lottie carregadas a partir de um endereço externo), o teu navegador liga-se a esses serviços assim que é apresentado o diapositivo que os contém, mesmo que não carregues em reproduzir; esses serviços recebem o teu endereço IP e aplicam as suas próprias políticas. No caso do YouTube utilizamos youtube-nocookie.com e no do Vimeo pedimos que não haja rastreio (dnt=1). A decisão de incorporar esses conteúdos é tomada pelo utilizador que criou a apresentação.
• Leitura em voz alta: se ativares esta funcionalidade, o texto do diapositivo é convertido em voz pelo teu próprio navegador ou sistema operativo; não passa pelos nossos servidores. Alguns navegadores utilizam para isso um serviço online do respetivo fabricante.

As apresentações partilhadas e o modo de apresentação não carregam nenhuma ferramenta de análise ou de publicidade.

7. Se apareces no conteúdo de um utilizador

Os utilizadores podem incluir dados de outras pessoas nos seus projetos: nomes, fotografias, vozes, vídeos ou outros dados sobre alunos, colegas ou clientes. É esse utilizador quem decide o que inclui, para quê e com quem o partilha, e é ele o responsável por esse tratamento. Nós alojamos e apresentamos esses dados por sua conta.

Se quiseres exercer os teus direitos sobre esse conteúdo, contacta o utilizador que o publicou. Se nos escreveres para privacy@talent360hub.com, transmitiremos o teu pedido a esse utilizador.

8. Para que utilizamos os dados

• Prestar o serviço: criar e gerir a tua conta, autenticar-te, guardar e mostrar os teus projetos, partilhá-los e aplicar os limites do teu plano.
• Permitir o trabalho em equipa e entregar os convites.
• Faturar e cumprir as obrigações contabilísticas e fiscais.
• Mostrar a cada utilizador as estatísticas das suas apresentações partilhadas.
• Executar as funcionalidades de IA que ativas.
• Proteger as contas contra abusos e saber quem alterou o quê no painel de administração.
• Poder demonstrar se consentiste ou não nos cookies.
• Apenas se aceitares, medir as visitas ao site público e os resultados das nossas campanhas.

Não utilizamos os teus dados para nenhuma outra finalidade. Se alguma vez o quiséssemos fazer, informar-te-íamos primeiro e, quando a lei o exigisse, pedir-te-íamos autorização.

9. Fundamento jurídico

Quando o fundamento é o interesse legítimo, podes opor-te ao tratamento: consulta «Os teus direitos».

10. O teu conteúdo: quando atuamos como subcontratante

Quando carregas, crias ou partilhas conteúdo com dados de outras pessoas, és tu quem decide que dados incluir, para quê e com quem os partilhar. És o responsável por esse tratamento e nós somos o teu subcontratante na aceção do artigo 28.º do RGPD. Esta secção, juntamente com as Condições de utilização, constitui o contrato de tratamento de dados entre ti e nós. Comprometemo-nos ao seguinte:

• Instruções: tratamos esse conteúdo apenas para prestar o serviço e de acordo com as tuas instruções, que são as que dás ao utilizar a aplicação (criar, editar, partilhar, incorporar, exportar, eliminar ou utilizar a IA). Não o utilizamos para fins próprios. Se uma instrução nos parecesse violar a lei, informar-te-íamos.
• Subcontratantes ulteriores: autorizas-nos a recorrer aos fornecedores enumerados em «Destinatários e subcontratantes». Se acrescentarmos ou substituirmos algum, atualizaremos essa lista e avisar-te-emos previamente por e-mail para que te possas opor.
• Segurança e confidencialidade: aplicamos as medidas descritas em «Segurança». O acesso administrativo está limitado por função e as alterações ficam registadas.
• Assistência: na medida do possível, e com a informação de que dispomos, ajudar-te-emos a responder aos pedidos das pessoas em causa e a cumprir as tuas obrigações em matéria de segurança, notificação de violações e avaliações de impacto.
• Violações: se sofrermos uma violação de dados pessoais que afete o teu conteúdo, notificar-te-emos sem demora injustificada.
• No final: quando a tua conta for eliminada, apagamos o teu conteúdo nos prazos indicados em «Conservação». Antes disso, podes exportar os teus projetos para PDF.
• Informação: disponibilizamos-te a informação necessária para demonstrar que cumprimos estas obrigações. Pede-a através de privacy@talent360hub.com.

11. Funcionalidades de inteligência artificial

As funcionalidades de IA (gerar um rascunho, melhorar texto, traduzir um projeto e gerar imagens) estão disponíveis nos planos Pro e só funcionam quando as utilizas. Quando o fazes, enviamos ao nosso fornecedor de IA, a OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda), através da sua API, apenas o que a tarefa exige: o tema e a descrição que escreves, o texto que nos pedes para melhorar, o texto completo do projeto que nos pedes para traduzir ou a descrição da imagem que queres gerar, juntamente com as nossas próprias instruções.

Não enviamos o teu nome, o teu endereço de e-mail nem qualquer identificador da tua conta. Estes pedidos não são utilizados para te identificar nem para decidir nada sobre ti. Tem em conta, no entanto, que se o texto contiver dados pessoais (por exemplo, nomes num diapositivo que traduzes), esses dados chegam ao fornecedor.

A OpenAI atua como subcontratante ao abrigo de um contrato de tratamento de dados incorporado no seu contrato de serviços. Não utiliza os dados que recebe através da API para treinar os seus modelos. Conserva registos para deteção de abusos durante, no máximo, 30 dias, salvo se a lei a obrigar a conservá-los durante mais tempo. Trata também os dados nos Estados Unidos, através das suas afiliadas (como a OpenAI OpCo, LLC) e de subcontratantes ulteriores, ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914) ou de uma decisão de adequação (artigo 45.º do RGPD). Sobre a fiabilidade dos resultados, consulta o Aviso legal.

12. Durante quanto tempo conservamos os dados

A eliminação é feita por um processo automático que é executado diariamente no nosso servidor; não depende de alguém se lembrar. Se uma obrigação legal específica nos exigisse conservar algo durante mais tempo, conservaríamos apenas isso, e só enquanto durasse a obrigação.

13. Destinatários e subcontratantes

Não vendemos os teus dados nem os cedemos para fins comerciais. Para prestar o serviço recorremos aos fornecedores desta tabela. Alguns tratam dados por nossa conta (subcontratantes); outros são terceiros independentes aos quais apenas o teu navegador se liga.

Os tipos de letra utilizados no site, no editor, nas apresentações e na exportação para PDF são servidos a partir do nosso próprio servidor: não há ligação ao Google Fonts. O que partilhas por ligação ou incorporas noutro site pode ser visto por qualquer pessoa que lhe tenha acesso, e os membros de uma equipa podem ver o espaço dessa equipa. Fora destes casos, só divulgaríamos dados a autoridades ou tribunais quando uma lei nos obrigasse a fazê-lo.

14. Transferências internacionais

Alguns fornecedores tratam dados fora do Espaço Económico Europeu:

• Google e Meta, apenas se aceitares os cookies correspondentes. Ambas estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA e da sua Extensão para o Reino Unido, que a Comissão Europeia considera assegurar um nível de proteção adequado.
• LinkedIn, apenas se aceitares os cookies de publicidade. Está certificada ao abrigo do mesmo Quadro e aplica também as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
• OpenAI, apenas quando utilizas as funcionalidades de IA. Trata os dados nos Estados Unidos através das suas afiliadas e de subcontratantes ulteriores, ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914) ou de uma decisão de adequação, conforme previsto no seu contrato de tratamento de dados.
• Stripe e dLocal Go, apenas quando pagas com elas. A Stripe trata dados nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA e das Cláusulas Contratuais-Tipo. A dLocal Go (Dlocal LLP) está no Reino Unido, que beneficia de uma decisão de adequação da Comissão Europeia, e trata os dados também no país a partir do qual pagas, para poder cobrar com os meios de pagamento locais.
• Alojamento e armazenamento de ficheiros: o servidor e a base de dados estão na Finlândia, na Hetzner, e não saem da UE. Os ficheiros são armazenados em Amesterdão na DigitalOcean, que, enquanto entidade dos EUA, pode tratar alguns dados nos Estados Unidos. A DigitalOcean está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA e da sua Extensão para o Reino Unido, e o seu contrato de tratamento de dados incorpora também as cláusulas contratuais-tipo, pelo que a transferência continua abrangida mesmo que o Quadro deixe de se aplicar.

Se não aceitares os cookies de análise e de publicidade, as respetivas ferramentas não são carregadas e não há qualquer transferência através delas. Quando vês um vídeo do YouTube ou do Vimeo, ou conteúdo de outro site incorporado numa apresentação, não somos nós que enviamos os dados: o teu navegador liga-se diretamente a esse terceiro. Podes pedir-nos uma cópia das garantias escrevendo para privacy@talent360hub.com.

15. Cookies

Utilizamos cookies necessários para manter a tua sessão iniciada, proteger os formulários, desbloquear apresentações protegidas por palavra-passe e lembrar a tua decisão sobre cookies, e o armazenamento local do teu navegador para lembrar o idioma da aplicação. Os cookies de análise e de publicidade só são utilizados no site público (página inicial, galeria de modelos e documentos legais) e nas páginas de início de sessão e de registo, e apenas se os aceitares; nunca na aplicação, nas apresentações partilhadas nem no modo de apresentação. A tua decisão expira ao fim de 24 meses. O detalhe completo está na Política de cookies.

16. Os teus direitos

Podes exercer os direitos que o RGPD te confere a qualquer momento, gratuitamente, escrevendo para privacy@talent360hub.com. Respondemos no prazo de um mês. Poderemos pedir-te informações adicionais, apenas para termos a certeza de que és quem dizes ser.

• Acesso: saber que dados temos sobre ti e o que fazemos com eles.
• Retificação: corrigir dados inexatos ou incompletos. Podes alterar tu mesmo o teu nome e o idioma nas Definições.
• Apagamento: pedir-nos que eliminemos dados quando deixarem de ser necessários ou quando retirares o teu consentimento. Para eliminar a tua conta, consulta a secção seguinte.
• Limitação do tratamento: pedir-nos que conservemos os dados mas deixemos de os utilizar enquanto se resolve uma contestação ou reclamação.
• Portabilidade: receber os dados que nos forneceste num formato de leitura automática, ou pedir que os enviemos a outro responsável pelo tratamento. Se nos pedires, enviamos-te um ficheiro JSON com os dados da tua conta, da tua subscrição, dos teus pagamentos, pastas, ficheiros e projetos com as respetivas páginas.
• Oposição: opor-te ao tratamento baseado no interesse legítimo.
• Retirada do consentimento: quando o tratamento se baseia no consentimento, podes retirá-lo a qualquer momento e com a mesma facilidade com que o deste, sem que isso afete a licitude do tratamento efetuado anteriormente. No caso dos cookies, utiliza a ligação «Definições de cookies».

Se o teu pedido disser respeito a dados que outro utilizador incluiu no seu conteúdo, consulta «Se apareces no conteúdo de um utilizador».

17. Como eliminar a tua conta

Por agora, a eliminação da conta é pedida por e-mail: escreve para privacy@talent360hub.com a partir do endereço com que te registaste. Antes disso, se quiseres guardar os teus projetos, podes exportá-los para PDF ou pedir-nos uma cópia de todos os teus dados em formato JSON.

Eliminamos a conta, os projetos, os ficheiros e as estatísticas no prazo máximo de 30 dias, e as cópias de segurança no prazo máximo de 90 dias. Os projetos no espaço de uma equipa pertencem à equipa e ficam com o seu proprietário. Se fores o proprietário de uma equipa, a equipa é eliminada juntamente com a tua conta: os outros membros mantêm a sua conta e os projetos da equipa que criaram, que passam a ser projetos pessoais seus, e os que tu criaste são eliminados. Se preferires que a equipa continue, pede-nos antes que transfiramos a propriedade para outro membro: só muda o proprietário, e o novo proprietário precisará do seu próprio plano Pro. Os dados que têm um prazo próprio na tabela de conservação, como os pagamentos, são conservados até ao fim desse prazo. Para podermos demonstrar que tratámos o teu pedido, guardamos um comprovativo da eliminação sem o teu e-mail em texto simples (apenas uma impressão digital irreversível, ou hash): as datas do pedido e da eliminação, a sua referência, quem a efetuou e quantos elementos foram eliminados.

18. Reclamações junto de uma autoridade de controlo

Se considerares que não tratámos devidamente o teu pedido, podes apresentar reclamação junto da nossa autoridade de controlo, a Comissão para a Proteção de Dados Pessoais da Bulgária (Комисия за защита на личните данни), em 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, site cpdp.bg. Se viveres ou trabalhares noutro país do Espaço Económico Europeu, podes também apresentar reclamação junto da autoridade desse país.

19. Decisões automatizadas e definição de perfis

Não tomamos decisões automatizadas que produzam efeitos na tua esfera jurídica ou que te afetem significativamente de forma similar, nem definimos perfis a partir dos teus dados. As funcionalidades de IA geram ou transformam conteúdo quando lhes pedes; não decidem nada sobre pessoas.

20. Menores

As contas da Talent360Show destinam-se a profissionais, docentes e organizações. Tens de ter pelo menos 16 anos, ou a idade mínima fixada pela lei do teu país, se for superior, para te registares. Não recolhemos conscientemente dados de ninguém abaixo dessa idade; se considerares que uma pessoa nessa situação criou uma conta, escreve para privacy@talent360hub.com e eliminá-la-emos.

As pessoas que veem uma apresentação partilhada podem ser menores, por exemplo numa sala de aula. Não pedimos nenhum dado a quem vê, as estatísticas não os identificam, e nem as apresentações partilhadas nem o modo de apresentação carregam qualquer ferramenta de análise ou de publicidade. Se partilhares conteúdo com menores ou sobre menores, és tu quem deve dispor do fundamento jurídico necessário, como a autorização da escola ou o consentimento dos pais quando seja exigido.

21. Segurança

• O site é sempre servido de forma cifrada (HTTPS, com HSTS).
• As palavras-passe são guardadas com bcrypt, e as ligações de recuperação e os convites são guardados em hash.
• Alterar a palavra-passe termina as tuas outras sessões abertas.
• O acesso ao painel de administração está limitado por função e as alterações são conservadas num registo de auditoria.
• Os ficheiros carregados são servidos em endereços impossíveis de adivinhar. Por esse motivo, qualquer pessoa que tenha a ligação direta para um ficheiro pode vê-lo, mesmo que o projeto seja privado: não partilhes essas ligações se o ficheiro for confidencial.

Nenhum sistema ligado à internet pode garantir uma segurança absoluta. Se ocorresse uma violação que representasse um risco para os teus direitos, notificaríamos a autoridade de controlo e, quando exigido, a ti.

22. Se vives no Reino Unido

O tratamento rege-se também pelo UK GDPR e pelo Data Protection Act 2018. Os direitos descritos acima aplicam-se-te igualmente, e podes apresentar reclamação junto do Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ou em ico.org.uk. As transferências para os Estados Unidos são efetuadas com as garantias indicadas em «Transferências internacionais», incluindo, para a Google e a Meta, a Extensão para o Reino Unido do Quadro de Privacidade de Dados.

23. Alterações a esta política

Se alterarmos algo relevante, atualizaremos a data e a versão indicadas no topo e publicaremos o novo texto nesta mesma página. Se a alteração for relevante para os titulares de contas, anunciá-la-emos também na aplicação ou por e-mail antes de entrar em vigor. Quando afetar ferramentas que requerem a tua autorização, voltaremos a perguntar-te em vez de nos basearmos na tua resposta anterior.

24. Versões noutros idiomas

Este documento é publicado em inglês, espanhol, francês, alemão, português, italiano e catalão para que o possas ler no teu idioma. As traduções são disponibilizadas por cortesia e, em caso de discrepância entre versões, prevalece a versão em inglês.