Protecção de dados pessoais

Política de Privacidade

A presente política descreve como a DIGISENTINEL trata os dados pessoais relacionados com o sítio, os contactos, as inscrições e a actividade formativa da RÄVENS SOPHIA Academia.

01 · Responsável

Quem determina o tratamento.

A RÄVENS SOPHIA Academia é uma unidade de negócio da DIGISENTINEL, DATA PROTECTION SOLUTIONS, UNIPESSOAL, LDA., pessoa colectiva n.º 515 802 875, com sede na Rua de Xabregas, 14, 10.º C, 1900-440 Lisboa, responsável pelo tratamento dos dados pessoais abrangidos por esta política.

O encarregado de protecção de dados pode ser contactado através de dpo@ravens-sophia.com.

02 · Âmbito

Tratamentos abrangidos.

Esta política aplica-se ao sítio institucional, aos pedidos de informação, aos processos de contacto e inscrição, à criação e gestão de contas, à plataforma de aprendizagem, à execução e acompanhamento da formação, à avaliação, à emissão de certificados, à facturação e às comunicações relacionadas com estes serviços.

Quando uma funcionalidade ou um serviço exigir informação adicional, essa informação será prestada no momento da recolha.

03 · Dados

Dados tratados segundo a finalidade.

Podem ser tratados dados de identificação e contacto, organização e função profissional, conteúdo das mensagens, elementos necessários à inscrição e facturação, dados de acesso e utilização da plataforma, percurso formativo, actividades, avaliações, conclusão e certificação, bem como registos técnicos necessários à segurança e ao funcionamento dos serviços.

Não devem ser enviados dados pessoais que não sejam necessários ao pedido, em especial através dos campos de texto livre.

04 · Finalidades e licitude

Cada tratamento tem uma finalidade determinada.

  • Informação e inscrição: resposta ao pedido e desenvolvimento de diligências pré-contratuais solicitadas pelo interessado.
  • Formação e plataforma: execução da relação contratual, gestão da conta, disponibilização de conteúdos, acompanhamento, avaliação e certificação.
  • Facturação e obrigações declarativas: cumprimento das obrigações jurídicas aplicáveis.
  • Segurança e defesa de direitos: prevenção de abuso, protecção dos sistemas, investigação de incidentes e conservação da prova necessária, com fundamento no interesse legítimo, após ponderação dos direitos e interesses envolvidos.
  • Comunicações promocionais facultativas: apenas quando exista consentimento específico, livre e susceptível de retirada.

Os fundamentos correspondem, consoante a finalidade, ao art.º 6.º, n.º 1, alíneas a), b), c) e f), do Regulamento Geral sobre a Protecção de Dados.

05 · Origem e comunicação

Origem dos dados e destinatários.

Os dados são, em regra, fornecidos pelo próprio titular. Nas acções contratadas por organizações, podem ser comunicados pela entidade contratante os dados estritamente necessários à inscrição e gestão dos participantes, devendo a posição e as responsabilidades de cada interveniente ser definidas antes do início da acção.

Os dados podem ser acessíveis, na medida do necessário, a formadores e colaboradores sujeitos a confidencialidade, bem como a prestadores de alojamento, plataforma de aprendizagem, correio electrónico, manutenção, segurança, pagamentos, facturação ou videoconferência. Podem ainda ser comunicados a autoridades públicas quando exista obrigação jurídica.

Os prestadores que actuem por conta da DIGISENTINEL ficam sujeitos às instruções e garantias contratuais aplicáveis ao tratamento de dados pessoais.

06 · Transferências

Tratamento fora do Espaço Económico Europeu.

A contratação de um serviço que implique uma transferência internacional de dados depende da verificação prévia do respectivo enquadramento. Quando uma transferência ocorra, serão aplicados os mecanismos previstos no capítulo V do Regulamento Geral sobre a Protecção de Dados e será disponibilizada informação sobre a decisão de adequação ou as garantias utilizadas.

07 · Conservação

Os dados não são conservados sem finalidade.

  • Pedidos de informação sem inscrição e inscrições não concluídas: até 12 meses após a última interacção.
  • Conta, percurso e elementos pedagógicos: durante a formação e pelo período necessário à gestão, prova e acompanhamento da relação formativa.
  • Avaliações, conclusão e certificados: durante o período necessário para comprovar a formação e verificar os certificados emitidos.
  • Facturação: durante os prazos legalmente aplicáveis aos documentos contabilísticos e fiscais.
  • Registos técnicos e de segurança: em regra, até seis meses, sem prejuízo de conservação superior quando exista um incidente ou outra necessidade documentada.
  • Comunicações promocionais: até à retirada do consentimento ou ao termo do período de inactividade definido para a finalidade.
  • Pedidos de exercício de direitos: durante o período necessário para demonstrar o tratamento e a resposta prestada.

Quando não seja possível fixar antecipadamente um prazo exacto, são utilizados como critérios a finalidade, a duração da relação, as obrigações legais, a necessidade de prova e os prazos de exercício ou defesa de direitos.

08 · Direitos

Controlo pelo titular dos dados.

Nos termos aplicáveis a cada tratamento, o titular pode solicitar acesso, rectificação, apagamento, limitação, portabilidade ou oposição. Quando o tratamento se funde no consentimento, este pode ser retirado a qualquer momento, sem comprometer a licitude do tratamento anteriormente efectuado.

Os pedidos podem ser dirigidos ao encarregado de protecção de dados através de dpo@ravens-sophia.com. O titular pode ainda apresentar reclamação à Comissão Nacional de Protecção de Dados.

09 · Segurança

Protecção adequada ao risco.

A DIGISENTINEL adopta medidas técnicas e organizativas destinadas a preservar a confidencialidade, integridade, disponibilidade e resiliência dos dados e dos sistemas, incluindo controlo de acessos, gestão de permissões, cópias de segurança, actualização, registo e resposta a incidentes em função do risco aplicável.

10 · Cookies e decisões automatizadas

Funcionamento sem perfilização comercial.

O tema actual do sítio não integra ferramentas de analítica, publicidade comportamental ou rastreio comercial. Podem ser utilizados elementos estritamente necessários ao funcionamento, à segurança, à gestão de sessão e ao acesso autenticado à plataforma.

Os dados abrangidos por esta política não são utilizados para decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afectem significativamente o titular.

11 · Actualização

Uma política sujeita à evolução dos serviços.

A política será revista quando se alterem as finalidades, os serviços, os prestadores ou o enquadramento aplicável. As alterações materiais serão assinaladas nesta página.

Versão: 1.0
Data: 16 de Setembro de 2026