Esta política explica que dados pessoais tratamos quando utiliza o trident-academy.com, para que fins, quem os recebe, durante quanto tempo os conservamos e que direitos tem. Foi redigida para cumprir os requisitos da Lei da Proteção de Dados Pessoais de Angola (Lei n.º 22/11, de 17 de junho) e os padrões do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), quando este for aplicável.
Quem somos (responsável pelo tratamento)
1.1. O responsável pelo tratamento dos seus dados pessoais é a WISA PRODUCTS & SERVICES INTERNATIONAL - FZCO, com a designação comercial Trident Academy, sociedade de zona franca com a licença comercial n.º 15116, emitida pela Dubai Integrated Economic Zones Authority, com sede em IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos.
1.2. Contacto para qualquer questão de privacidade: info@trident-academy.com.
Dados pessoais que tratamos
| Categoria | Exemplos |
|---|---|
| Dados da conta | Nome, endereço de email, palavra-passe (guardada apenas em formato cifrado irreversível – hash), preferência de língua |
| Dados de aprendizagem | Cursos em que está inscrito, progresso, classificações, tentativas de questionários, conclusão, tempo despendido, eventos de atividade (início de sessão, curso aberto, módulo concluído, tentativa de questionário) |
| Dados dos certificados | Nome, curso, data de conclusão, código de verificação do certificado |
| Dados de pertença a uma empresa | Empresa, departamento, cargo, cursos atribuídos, prazos (quando é inscrito por uma empresa) |
| Dados de encomendas e faturação | Produtos comprados, montantes, datas das encomendas, nome e morada de faturação, email, telefone (se indicado), estado do pagamento |
| Dados de comunicação | Emails que nos envia, preferências de notificações e de newsletter |
| Dados da newsletter | Endereço de email (e nome, se indicado) fornecido no formulário da newsletter |
| Dados técnicos | Endereço IP, tipo de navegador, dados do dispositivo, cookies necessários ao funcionamento do Website e, se aceitar, cookies de marketing (Meta Pixel) (ver a Política de Cookies) |
| Dados de identificação | Nacionalidade, número do documento de identificação (Bilhete de Identidade, documento nacional ou passaporte), data de nascimento e, quando pedida, fotografia do documento |
| Dados de prevenção de fraude | Identificador aleatório do navegador (cookie tlms_dv), endereço IP do registo guardado apenas em forma cifrada (não reversível), contas que partilham o mesmo nome ou dispositivo |
| Dados de gamificação | Pontos (XP), nível, medalhas, sequência de estudo, divisão e grupo da liga, posição nos rankings, prémios e códigos de desconto |
| Dados de recomendação | Código pessoal de recomendação e empresas que recomendou |
| Dados de convites | Endereço de email de amigos e familiares que um formando nos indica para receberem um convite, e a ligação entre quem convidou e a conta criada a partir do convite |
2.1. Dados do cartão. Os pagamentos com cartão são processados pelo nosso prestador de serviços de pagamento, a WiPay. Não recebemos nem guardamos o número completo do seu cartão nem o código de segurança.
2.2. Dados sensíveis. Não pedimos dados sensíveis (por exemplo, sobre saúde, religião ou origem étnica). Por favor, não os inclua nas mensagens que nos envia.
2.3. Documento de identificação. Pedimos o documento de identificação apenas para garantir uma conta por pessoa e para emitir certificados e prémios em nome da pessoa certa. O número é guardado de forma protegida: só a equipa autorizada o pode consultar, e cada consulta fica registada; para verificar se o mesmo número já está associado a outra conta usamos uma impressão digital cifrada (hash) do número. A fotografia do documento é guardada numa área privada do servidor, sem endereço público, e só a equipa autorizada a pode ver. O número e a fotografia nunca aparecem em certificados, rankings, emails ou exportações.
Origem dos dados
3.1. Do próprio titular, quando se regista, compra, frequenta cursos, subscreve a newsletter ou nos contacta.
3.2. Do seu empregador ou organização, se um gestor de RH da empresa o convidar e lhe atribuir cursos (por exemplo, nome, email, departamento e cargo).
3.3. Automaticamente, quando utiliza o Website (atividade de aprendizagem, dados técnicos e cookies).
3.4. Do nosso prestador de pagamentos, que nos informa se o pagamento foi bem-sucedido.
Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e gerir a sua conta | Execução do contrato (Termos de Utilização) |
| Dar acesso aos cursos, registar progresso e resultados, emitir certificados | Execução do contrato |
| Processar encomendas e pagamentos, conservar faturas e registos contabilísticos | Execução do contrato; cumprimento de obrigações legais |
| Prestar o acesso para empresas: convites, atribuição de cursos, painel da empresa | Execução do contrato com a empresa; interesse legítimo, nosso e da empresa, em organizar e acompanhar a formação dos colaboradores |
| Verificação pública de certificados | Execução do contrato; interesse legítimo em permitir que terceiros (por exemplo, empregadores) confirmem a autenticidade de um certificado |
| Emails de serviço: mensagens da conta, confirmações de encomendas, lembretes de cursos, prazos, resumos semanais de progresso | Execução do contrato; interesse legítimo em ajudá-lo a concluir os cursos |
| Newsletter | O seu consentimento, que pode retirar a qualquer momento |
| Medir a eficácia dos nossos anúncios (Meta Pixel) | O seu consentimento, que pode retirar a qualquer momento em «Preferências de cookies», no rodapé do site |
| Segurança, prevenção de fraude e de abuso do curso gratuito | Interesse legítimo |
| Melhoria dos cursos e do Website com estatísticas de aprendizagem agregadas | Interesse legítimo |
| Resposta a pedidos e reclamações; exercício ou defesa de direitos em juízo | Interesse legítimo; obrigação legal |
| Verificar a identidade: uma conta por pessoa, nome e data de nascimento iguais aos do documento, certificados e prémios em nome da pessoa certa | Execução do contrato (Termos de Utilização); interesse legítimo em prevenir fraudes e abusos |
| Detetar e bloquear contas duplicadas | Interesse legítimo em prevenir fraudes e abusos da oferta de boas-vindas, das ligas e dos prémios |
| Gamificação: XP, ligas, rankings públicos (primeiro nome e inicial do apelido), prémios mensais com página pública verificável | Execução do contrato; interesse legítimo em motivar a aprendizagem (pode ocultar-se dos rankings e das ligas na sua conta) |
| Contactar por telefone clientes com encomendas por pagar | Execução do contrato; interesse legítimo em concluir encomendas iniciadas |
| Enviar o convite que um formando nos pede para enviar a um amigo; atribuir os pontos (XP) do convite | Interesse legítimo (nosso e do formando que convida); o convite é um único email e qualquer pessoa pode pedir para não voltar a receber emails |
4.1. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. Isso não afeta o tratamento já efetuado.
4.2. Não utilizamos os seus dados para decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos. A aprovação ou reprovação numa avaliação baseia-se na classificação definida para cada curso.
4.3. Os emails de lembrete e de prazo ultrapassado relativos a cursos atribuídos por uma empresa são configurados por essa empresa, e de momento os formandos não os podem desativar na sua conta. Pode pedir-nos a qualquer momento que deixemos de lhe enviar emails não essenciais, escrevendo para info@trident-academy.com; continuaremos a enviar as mensagens essenciais da conta e das encomendas. Os gestores de RH podem desativar o email de resumo semanal no painel da empresa.
Contas de empresa: o que o gestor de RH pode ver
5.1. Se foi convidado por uma empresa ou organização (normalmente o seu empregador), o(s) gestor(es) de RH da empresa podem ver no painel da empresa:
- o seu nome, email, departamento e cargo;
- os cursos que lhe foram atribuídos e os respetivos prazos;
- o seu progresso, classificações, tentativas de questionários, estado de conclusão, tempo despendido e datas de atividade;
- os seus certificados.
5.2. A empresa utiliza esta informação para os seus próprios fins de formação e desenvolvimento dos colaboradores. Relativamente a esta utilização, cabe à empresa informá-lo e dispor de um fundamento jurídico válido nos termos da lei que lhe é aplicável. A Trident Academy é responsável pelo tratamento quanto à sua conta na plataforma e subcontratante (prestador de serviços) da empresa quanto aos relatórios do painel, ao abrigo de um acordo de tratamento de dados celebrado com cada empresa.
5.3. Os gestores de RH veem apenas os membros da sua própria empresa. Não veem os dados do seu cartão nem os cursos que tenha comprado a título particular com uma conta pessoal, salvo se esses cursos forem atribuídos ou pagos através da empresa.
5.4. Se deixar a empresa, esta pode retirá-lo da lista de membros. Quando é retirado, o acesso aos cursos pagos ou atribuídos pela empresa termina. A sua conta, os seus certificados e os cursos que comprou por si continuam a ser seus. Os registos da formação que realizou através da empresa continuam visíveis para os gestores de RH dessa empresa, como histórico.
Quem recebe os seus dados
Não vendemos os seus dados pessoais. Partilhamo-los apenas com:
6.1. Prestador de alojamento: a Hostinger, que aloja o Website e a respetiva base de dados.
6.2. Prestador de pagamentos: a WiPay, que processa os pagamentos com cartão.
6.3. Envio de emails: os emails da conta, dos cursos e da newsletter são enviados através da Brevo (Sendinblue SAS, França), o nosso prestador de envio de emails.
6.4. A sua empresa, se estiver inscrito através de um acesso para empresas (ver secção 5).
6.5. Qualquer pessoa que tenha o código de verificação do seu certificado, que pode ver o seu nome, o curso e a data de conclusão na página de verificação.
6.6. Consultores profissionais (por exemplo, contabilistas ou advogados) sujeitos a sigilo, e autoridades públicas ou tribunais quando a lei o exija.
6.7. Os prestadores de serviços que tratam dados por nossa conta só podem utilizá-los segundo as nossas instruções e têm de os proteger.
6.8. Meta Platforms Ireland Limited, apenas se aceitar os cookies de marketing, para medir a eficácia dos nossos anúncios no Facebook e no Instagram (Meta Pixel). A Meta pode tratar estes dados como responsável pelo tratamento, de acordo com a sua própria política de privacidade (ver a secção «Cookies»).
6.9. Assistente de cobranças: uma pessoa contratada por nós, que recebe o nome, o telefone, o email e os dados da encomenda dos clientes com encomendas por pagar, apenas para os contactar por telefone sobre essa encomenda.
6.10. Assistente de apoio com inteligência artificial: para responder mais depressa, as mensagens e emails que nos envia podem ser lidos e respondidos com a ajuda de um assistente de inteligência artificial (Claude, da Anthropic), que trata os dados por nossa conta e segundo as nossas instruções. As questões sobre pagamentos, reclamações e empresas são sempre tratadas pela nossa equipa. Também verificamos com a ajuda desse assistente as fotografias dos documentos de identificação, sempre sob a responsabilidade da nossa equipa.
6.11. O público, quanto ao que é publicado por natureza: nos rankings e nas ligas, o primeiro nome e a inicial do apelido; nas páginas dos prémios mensais, o nome completo, o prémio, o mês e os pontos (XP) de quem recebe um prémio.
Transferências internacionais
7.1. Estamos sediados nos Emirados Árabes Unidos e os nossos prestadores de serviços podem tratar dados noutros países (por exemplo, onde se encontram os seus servidores). Por isso, os seus dados podem ser transferidos para fora de Angola, do Espaço Económico Europeu ou do seu país. Em especial, os servidores do nosso prestador de alojamento, a Hostinger, e do nosso prestador de serviços de pagamento, a WiPay, podem estar localizados fora do seu país. Se aceitar os cookies de marketing, os dados recebidos pela Meta Platforms Ireland Limited através do Meta Pixel podem também ser transferidos para fora de Angola.
7.2. Quando transferimos dados para outros países, adotamos as medidas exigidas pela lei aplicável, como recorrer a prestadores que oferecem proteção adequada, garantias contratuais, ou o facto de a transferência ser necessária para executar o contrato consigo. Quando a lei angolana exigir notificação prévia ou autorização da autoridade angolana de proteção de dados (Agência de Protecção de Dados – APD), cumpriremos essa exigência.
Prazos de conservação
| Dados | Prazo de conservação |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa; apagados ou anonimizados 24 meses após o último início de sessão, com aviso prévio por email |
| Dados de aprendizagem (progresso, classificações, eventos) | Enquanto a conta estiver ativa; depois, como os dados da conta |
| Registos de certificados e códigos de verificação | 10 anos a contar da emissão, para que os certificados possam continuar a ser verificados |
| Registos de encomendas, faturação e contabilidade | 10 anos |
| Dados de pertença a uma empresa | Enquanto o acesso da empresa estiver ativo, mais 12 meses |
| Subscrição da newsletter | Até cancelar a subscrição |
| Registos detalhados de atividade (inícios de sessão e eventos) | 24 meses; depois, agregados ou apagados |
| Mensagens e pedidos | 3 anos a contar da última troca de mensagens |
| Número do documento de identificação e data de nascimento | Enquanto a conta estiver ativa; depois, como os dados da conta |
| Fotografia do documento de identificação | Até à verificação e, depois, enquanto a conta estiver ativa, para resolver contestações e casos de contas duplicadas; apagada quando a identificação é removida da conta ou a conta é apagada |
| Sinais de prevenção de fraude (identificador do navegador, IP cifrado) | Enquanto a conta estiver ativa |
| Prémios mensais e respetivas páginas públicas | Enquanto a Trident Academy explorar a plataforma, para que os prémios possam ser verificados |
| Endereço de email de um amigo convidado | Apagado 30 dias depois do convite; guardamos apenas uma impressão digital cifrada (hash) para não voltar a convidar o mesmo endereço |
8.1. Podemos conservar os dados durante mais tempo quando necessário para exercer ou defender direitos em juízo.
Segurança
9.1. Utilizamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, incluindo ligações cifradas (HTTPS), proteção por palavra-passe, acesso restrito às áreas de administração e processamento de pagamentos por um prestador especializado.
9.2. Nenhum sistema é totalmente seguro. Se ocorrer uma violação de dados suscetível de pôr em risco os seus direitos, informaremos o titular e as autoridades competentes nos termos da lei.
Os seus direitos
10.1. Nos termos da lei aplicável, pode ter direito a:
- aceder aos seus dados pessoais e obter uma cópia;
- retificar dados inexatos ou incompletos;
- apagar os seus dados, quando já não forem necessários ou o tratamento for ilícito;
- opor-se ao tratamento baseado em interesse legítimo e, a qualquer momento, ao marketing direto;
- limitar o tratamento em determinados casos;
- portabilidade, para receber os dados que nos forneceu num formato de uso corrente;
- retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento.
10.2. Para exercer os seus direitos, escreva para info@trident-academy.com. Podemos pedir-lhe que confirme a sua identidade. Responderemos no prazo de 30 dias, ou num prazo mais curto se a lei aplicável o exigir.
10.3. Se foi inscrito por uma empresa, podemos encaminhar para essa empresa os pedidos relativos aos dados do painel ou tratá-los em conjunto com ela.
10.4. Tem também o direito de apresentar reclamação junto de uma autoridade de proteção de dados, em especial a Agência de Protecção de Dados (APD) em Angola ou, se estiver na União Europeia, a autoridade do seu país.
Menores
O Website destina-se a utilizadores com 18 anos ou mais. Os utilizadores com 16 ou 17 anos só o podem utilizar com o consentimento do pai, mãe ou tutor. Não recolhemos intencionalmente dados de menores de 16 anos.
Cookies
Utilizamos cookies necessários ao funcionamento do Website (manter a sessão iniciada, guardar o carrinho, memorizar a língua e servir páginas em cache) e, apenas com a sua autorização, cookies de marketing (Meta Pixel) para medir os nossos anúncios. Ver a Política de Cookies para mais pormenores.
Cookies de marketing (Meta Pixel). Com a sua autorização, usamos o Meta Pixel, um serviço da Meta Platforms Ireland Limited, para medir a eficácia dos nossos anúncios no Facebook e no Instagram. O Meta Pixel só é carregado depois de clicar em «Aceitar» na barra de cookies; se recusar, não é carregado. Quando aceita, a Meta recebe dados técnicos da sua visita (por exemplo, páginas e cursos vistos, início do pagamento, compras concluídas com o valor e o código do curso, criação de conta e pedidos de informação de empresas), o endereço IP e identificadores do navegador e do cookie. Não enviamos o seu nome, email ou telefone. A Meta pode tratar estes dados como responsável pelo tratamento, de acordo com a sua própria política de privacidade, e podem ser transferidos para fora de Angola. A base legal é o seu consentimento, que pode retirar a qualquer momento em «Preferências de cookies», no rodapé do site (a escolha fica guardada durante 12 meses no cookie tlms_consent). Retirar o consentimento não afeta o tratamento feito antes.
Utilizamos ainda dois cookies necessários: tlms_dv, um identificador aleatório do navegador usado para detetar contas duplicadas (2 anos), e tlms_ref, que guarda durante 30 dias o código de recomendação de quem o convidou.
Alterações a esta política
Podemos atualizar esta política. A nova versão será publicada nesta página com uma nova data. Em caso de alterações significativas, informaremos os utilizadores registados por email ou no Website.
Contacto
WISA PRODUCTS & SERVICES INTERNATIONAL - FZCO (Trident Academy)
IFZA Business Park, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos
Email: info@trident-academy.com
A Trident Academy é operada pela WISA Products & Services International – FZCO, Dubai, Emirados Árabes Unidos.