Proteção de dados

Responsável e contacto

A BWS CONSULTING UNIP LDA., que opera a marca Mais Formação, é responsável pelo tratamento. Para questões sobre os seus dados e exercício de direitos: rgpd@bws-consulting.pt.

Dados e finalidades

Tratamos dados de identificação e contacto, incluindo nacionalidade, naturalidade e validade do documento de identificação quando indicadas, empresa atual e empresa da formação, cursos e códigos de ação, datas de formação, certificados e respetiva validade, respostas mensais, locais preferidos, inscrições, marcações e resultados. Conservamos também os documentos entregues, comunicações e registos das alterações efetuadas.

Estes dados permitem preparar inscrições junto do IMT, acompanhar o processo de exame, verificar requisitos e prazos, comunicar com os intervenientes e esclarecer alterações ou divergências. Os registos de acesso e de envio ajudam a proteger as contas e a verificar a entrega das comunicações.

Origem dos dados

Os dados são fornecidos pelo formando, pela empresa e pela equipa, ou recebidos do IMT e dos registos de formação da organização, incluindo ficheiros provenientes do Zoho CRM e o histórico da plataforma anterior.

Fundamentos do tratamento

O tratamento necessário à prestação do serviço de formação e acompanhamento de exames baseia-se na execução do contrato com o formando e nas obrigações legais aplicáveis à entidade formadora. Quando a formação é contratada por uma empresa, o acompanhamento dos participantes e a comunicação com os representantes assentam também no interesse legítimo em gerir a formação contratada, com acesso limitado às pessoas e formações abrangidas.

A autenticação, prevenção de acessos indevidos e registo das alterações assentam no interesse legítimo de proteger os dados e assegurar a rastreabilidade do serviço. Os dados obrigatórios para identificar o formando e preparar a inscrição são necessários à prestação do serviço; a sua falta pode impedir a inscrição. Não são tomadas decisões com efeitos jurídicos exclusivamente por meios automatizados: as decisões de inscrição são revistas pela equipa.

Quem pode consultar

O formando consulta os dados disponibilizados na sua área. A equipa autorizada acompanha os processos. O acesso da empresa é limitado às pessoas e formações abrangidas pelas suas permissões, considerando a empresa de cada formação. A mudança de empresa não transfere automaticamente o histórico para a nova empresa.

O IMT recebe os dados necessários à inscrição e realização dos exames. Utilizamos Supabase para base de dados e autenticação, Vercel para alojamento e Resend para entrega de email. Os acessos são atribuídos individualmente; a existência de um contacto no CRM não concede acesso à plataforma.

Fornecedores e transferências

Os acordos de tratamento de dados integram os termos dos fornecedores utilizados: Supabase, Vercel e Resend. A base de dados e as funções da aplicação estão configuradas para Frankfurt. Algumas operações dos fornecedores e seus subcontratantes podem ocorrer fora do Espaço Económico Europeu, incluindo nos Estados Unidos; os acordos preveem garantias para essas transferências, incluindo cláusulas contratuais-tipo quando aplicáveis. Pode solicitar informação sobre estas garantias através do contacto RGPD.

Assistente de IA

Ao usar o assistente, as suas perguntas e um resumo dos dados de exames a que tem acesso são enviados à Anthropic para gerar a resposta. O resumo inclui apenas o contexto necessário: nome, cursos, respostas, preferências, marcações e resultados; não inclui NIF, números de documentos, contactos, ficheiros ou credenciais. Não escreva dados sensíveis nem códigos de acesso nas perguntas.

O assistente presta apoio de consulta e não altera inscrições nem substitui as decisões da equipa. A conversa fica apenas na memória do separador aberto e não é gravada no histórico de formação. O tratamento pelo fornecedor rege-se pelas suas condições e pelo acordo de tratamento de dados da Anthropic.

Conservação

A política da organização para os processos de exame prevê cinco anos após o fim do processo. Os dados e documentos associados são conservados de acordo com esse prazo, salvo obrigação legal ou necessidade justificada de defesa de direitos que exija conservação adicional. Os registos técnicos são conservados pelo tempo necessário à segurança e verificação do serviço; as cópias de segurança ficam sujeitas aos períodos de retenção dos fornecedores e a acesso restrito.

Acesso e cookies

O acesso de produção está preparado para utilizar um código enviado por email. São usados cookies necessários à autenticação: adr_login, com duração máxima de dez minutos, e adr_session, com duração máxima de oito horas. A saída da conta termina a sessão. Estes cookies não têm finalidade publicitária.

Direitos

Pode solicitar acesso, retificação, apagamento, limitação, oposição ou portabilidade dos dados, nas condições aplicáveis a cada direito. O apagamento pode estar limitado por obrigações de conservação. Para apresentar um pedido, contacte rgpd@bws-consulting.pt. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados.