Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados de caráter pessoal recolhidos na plataforma Skillwaker é:

Contacto para questões relativas aos dados pessoais: Formulário de contato

2. Dados Recolhidos

2.1 Dados fornecidos diretamente pelo Utilizador

• Dados de identificação: nome, apelido, nome de código, endereço de email, palavra-passe (encriptada), foto de perfil (opcional);
• Dados de contacto: endereço de email, informações comunicadas através do formulário de contacto;
• Dados de pagamento: informações relativas a transações (processadas diretamente pelo nosso fornecedor de pagamento Stancer, não armazenamos os números de cartão de crédito).

2.2 Dados recolhidos automaticamente

• Dados de utilização: progressão nos cursos, pontuações nos questionários, estatísticas de aprendizagem, datas e horas de ligação, funcionalidades utilizadas;
• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operativo, resolução de ecrã, páginas visitadas, duração das sessões, URL de origem;
• Cookies e rastreadores: identificadores de sessão, preferências (ver secção dedicada).

2.3 Dados de competências e de desempenho

Como parte da sua experiência de aprendizagem gamificada, recolhemos dados que refletem o seu progresso e competências:

• Pontuações e resultados: pontuações nos questionários, taxa de sucesso, tempo de resposta, histórico de desempenho;
• Classificações e níveis: classificação atual, nível atingido, XP acumulado, tabela de classificação;
• Distintivos e conquistas: distintivos obtidos, séries concluídas, Open Badges obtidos;
• Domínios de competência: distribuição de competências por categoria técnica, progressão por domínio.

2.4 Dados de terceiros

Se iniciar sessão através de um serviço de terceiros (login social), podemos receber certas informações desse serviço (identificador, endereço de email, nome) de acordo com as suas definições de privacidade nesse serviço de terceiros.

3. Bases Legais dos Tratamentos

Em conformidade com o RGPD, cada tratamento de dados baseia-se numa base legal apropriada:

• Execução do contrato (Art. 6.1.b RGPD): criação e gestão da sua conta, prestação do serviço, gestão de subscrições e pagamentos, suporte técnico;
• Interesse legítimo (Art. 6.1.f RGPD): segurança da plataforma e prevenção de fraudes, melhoria dos nossos serviços, estatísticas agregadas e anonimizadas, personalização da experiência do utilizador;
• Consentimento (Art. 6.1.a RGPD): envio de comunicações de marketing e newsletters, colocação de cookies não estritamente necessários;
• Obrigação legal (Art. 6.1.c RGPD): conservação de dados de faturação, resposta a requisições judiciais.

4. Finalidades dos Tratamentos

Os seus dados são tratados para as seguintes finalidades:

• Prestação do Serviço: gestão da sua conta, acesso aos cursos e questionários, funcionamento do algoritmo de repetição espaçada personalizado;
• Gestão de transações: processamento de pagamentos, faturação, gestão de subscrições;
• Suporte e comunicação: resposta aos seus pedidos, notificações relativas ao serviço;
• Melhoria do Serviço: análise da utilização para melhorar as funcionalidades e conteúdos;
• Segurança: deteção e prevenção de fraudes, abusos e comportamentos maliciosos;
• Marketing (com consentimento): envio de newsletters e informações sobre as nossas novidades;
• Contacto profissional (com consentimento): se ativar o serviço de Visibilidade Profissional, os seus dados de competências e desempenho são disponibilizados de forma anonimizada a empresas parceiras para fins de recrutamento baseado em competências. Os seus dados pessoais (nome, email, foto) nunca são comunicados sem o seu acordo explícito;
• Notificações profissionais (com consentimento): envio de notificações de solicitação profissional emitidas por empresas parceiras interessadas no seu perfil de competências;
• Obrigações legais: cumprimento das nossas obrigações contabilísticas, fiscais e legais.

Criação de perfis e decisão automatizada: O algoritmo de repetição espaçada analisa automaticamente os seus resultados para personalizar o seu percurso de aprendizagem. Este tratamento automatizado não tem nenhum efeito legal significativo sobre si e destina-se apenas a otimizar a sua experiência de aprendizagem.

5. Destinatários dos Dados

5.1 Compromisso de não venda

Os seus dados pessoais nunca são vendidos, alugados ou trocados para fins comerciais.

5.2 Subcontratantes técnicos

Para o bom funcionamento do Serviço, os seus dados podem ser comunicados aos nossos subcontratantes técnicos, atuando de acordo com as nossas instruções e vinculados a obrigações de confidencialidade:

• O2switch: alojamento web (França, UE);
• Stancer: processamento de pagamentos;
• Serviço de envio de emails: para emails transacionais e newsletters;
• Google Analytics: medição de audiências e estatísticas de navegação.

5.3 Caso das licenças Empresa (Guilda)

Se aceder ao Serviço através de uma licença "Guilda" (empresa ou organização), o seu empregador ou organização pode ter acesso a certos dados de progressão técnica (avanço nos cursos, pontuações, estatísticas de utilização agregadas). Os seus dados pessoais privados (email pessoal, dados de pagamento pessoais) nunca são partilhados com a sua organização.

5.4 Autoridades e obrigações legais

Podemos ser obrigados a divulgar os seus dados às autoridades competentes mediante requisição judicial ou para cumprir as nossas obrigações legais.

5bis. Visibilidade Profissional e Recrutamento por Competências

Princípio

Skillwaker oferece um serviço inovador de recrutamento baseado em competências, permitindo que empresas parceiras descubram talentos não pelos critérios tradicionais do currículo (CV), mas pelos resultados, progressão e competências demonstradas na plataforma.

Dados acessíveis às empresas parceiras

Quando o serviço está ativado, apenas os seguintes dados ficam acessíveis de forma anonimizada:

• Pontuações e taxas de sucesso por domínio de competências;
• Classificação, nível e distintivos obtidos;
• Histórico de progressão e consistência de aprendizagem;
• Domínios de especialização técnica.

Nunca são comunicados:

• Nome, apelido, nome de código;
• Endereço de email e foto de perfil;
• Dados de pagamento ou faturação;
• Histórico de navegação e dados técnicos.

Mecanismo de duplo consentimento

O contacto entre uma empresa e um utilizador segue um processo em duas etapas:

• Expressão de interesse: a empresa manifesta o seu interesse num perfil anónimo. O utilizador recebe uma notificação descrevendo a empresa e a posição proposta;
• Aceitação pelo utilizador: o utilizador escolhe livremente aceitar ou recusar. Só em caso de aceitação os seus dados de contacto são revelados à empresa.

Controlo do utilizador

O utilizador dispõe a qualquer momento dos seguintes controlos:

• Ativar ou desativar o serviço de Visibilidade Profissional;
• Ativar ou desativar as notificações de solicitação profissional;
• Bloquear uma empresa específica;
• Escolher a frequência das notificações (tempo real, resumo semanal).

Base legal

Este tratamento baseia-se no consentimento explícito do utilizador (Art. 6.1.a RGPD). O consentimento pode ser retirado a qualquer momento sem afetar a legalidade do tratamento anterior.

6. Transferências de Dados fora da UE

Os seus dados são principalmente armazenados e processados na União Europeia (França).

Alguns dos nossos subcontratantes podem estar localizados fora da UE (nomeadamente o Google para análises de audiência). Nesse caso, salvaguardas adequadas são implementadas em conformidade com o RGPD, tais como:

• Decisões de adequação da Comissão Europeia;
• Cláusulas contratuais-tipo aprovadas pela Comissão Europeia;
• Certificações (ex. Data Privacy Framework para os EUA).

Pode obter uma cópia das salvaguardas implementadas contactando-nos.

7. Prazos de Conservação

Os seus dados são conservados apenas durante o tempo necessário para os fins para os quais foram recolhidos:

No final destes prazos, os dados são irreversivelmente eliminados ou anonimizados.

8. Medidas de Segurança

A ASEOWEB implementa medidas técnicas e organizacionais apropriadas para proteger os seus dados contra o acesso não autorizado, perda, alteração ou divulgação:

• Encriptação: protocolo SSL/TLS para todas as comunicações, encriptação de dados sensíveis em repouso;
• Palavras-passe: hash com algoritmo robusto (bcrypt ou equivalente), política de complexidade;
• Alojamento seguro: servidores localizados em França (UE), certificações de alojamento;
• Controlo de acesso: acesso a dados restrito a pessoal autorizado de acordo com o princípio do privilégio mínimo;
• Backups: cópias de segurança regulares e seguras;
• Monitorização: deteção de intrusões e monitorização de sistemas.

Apesar destas medidas, nenhum sistema é totalmente infalível. No caso de uma violação de dados que possa resultar num risco elevado para os seus direitos e liberdades, iremos notificá-lo o mais rapidamente possível, de acordo com as nossas obrigações legais.

9. Os Seus Direitos

Em conformidade com o RGPD e a Lei Francesa de Informática e Liberdades, tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (Art. 15 RGPD): obter confirmação de que os seus dados estão a ser processados e receber uma cópia dos mesmos;
• Direito de retificação (Art. 16 RGPD): solicitar a correção de dados imprecisos ou incompletos;
• Direito ao apagamento (Art. 17 RGPD): solicitar a eliminação dos seus dados em certos casos;
• Direito à limitação (Art. 18 RGPD): solicitar a suspensão temporária do processamento;
• Direito à portabilidade (Art. 20 RGPD): receber os seus dados num formato estruturado e legível por máquina;
• Direito de oposição (Art. 21 RGPD): opor-se ao processamento por razões legítimas ou ao processamento para fins de marketing direto;
• Retirada de consentimento: retirar o seu consentimento a qualquer momento, sem afetar a legalidade do processamento anterior;
• Diretivas post-mortem: definir diretrizes relativas à conservação e comunicação dos seus dados após a sua morte.

Exercício dos seus direitos

Pode exercer os seus direitos:

• Através do seu espaço pessoal (definições da conta) para algumas ações;
• Contactando-nos através do nosso formulário de contato;
• Por correio para o nosso endereço postal.

Pode ser solicitado um documento de identificação para verificar a sua identidade. Responderemos ao seu pedido no prazo de um (1) mês, prorrogável por dois (2) meses em caso de complexidade.

Reclamação à CNIL

Se considerar que o processamento dos seus dados não cumpre a regulamentação, tem o direito de apresentar uma queixa à Comissão Nacional de Informática e Liberdades (CNIL) na França:

10. Política de Cookies

10.1 Definição

Um cookie é um pequeno ficheiro de texto armazenado no seu dispositivo (computador, tablet, smartphone) quando visita um site. Permite que as informações relacionadas à sua navegação sejam lembradas.

10.2 Cookies utilizados pela Skillwaker

Cookies estritamente necessários (isentos de consentimento):

• Cookies de sessão: permitem-lhe manter-se ligado e navegar de página em página;
• Cookies de autenticação: protegem a sua conta e previnem logins fraudulentos;
• Cookies de preferências técnicas: lembram as suas escolhas (idioma, visualização).

Sem estes cookies, a utilização do Serviço ficaria comprometida, e é por isso que não requerem o seu consentimento.

Cookies sujeitos a consentimento:

A Skillwaker utiliza o Google Analytics, um serviço de análise de sites fornecido pela Google Ireland Limited. O Google Analytics usa cookies para nos ajudar a analisar como os utilizadores usam o Site (audiência, comportamento de navegação, desempenho técnico). Os dados gerados pelos cookies sobre a sua utilização do Site são geralmente transmitidos para um servidor da Google nos Estados Unidos e aí armazenados. Usamos a anonimização de IP para proteger a sua privacidade.

Pode opor-se ao registo destes cookies configurando o seu navegador ou através da nossa ferramenta de gestão de cookies.

10.3 Gestão de cookies

Pode gerir os cookies através das definições do seu navegador. Note que o bloqueio de cookies estritamente necessários pode afetar o funcionamento do Site.

11. Proteção de Menores

O Serviço destina-se a adultos ou, para menores com mais de 15 anos, àqueles que obtiveram a autorização do seu representante legal.

Para menores de 15 anos, é necessário o consentimento do titular da responsabilidade parental, de acordo com o artigo 45 da Lei Francesa de Informática e Liberdades.

Não recolhemos intencionalmente dados pessoais de menores de 15 anos sem esse consentimento. Se tivermos conhecimento de que um menor se registou sem a devida autorização, eliminaremos a sua conta e dados.

12. Alteração da Política

A presente Política de Privacidade pode ser alterada a qualquer momento para refletir as mudanças nas nossas práticas ou nos regulamentos aplicáveis.

Em caso de alteração substancial que afete os seus direitos, iremos notificá-lo por e-mail e/ou por um aviso visível no Site. Convidamo-lo a consultar regularmente esta página.

A data da última atualização é indicada no topo deste documento.