Política de Privacidade

1. Responsável pelo tratamento

WEPAC — Companhia de Artes, com sede em Carcavelos, Portugal. Para questões de privacidade ou para exercer direitos, contacta-nos através de info@wepac.pt.

2. Dados tratados

• Site e contactos: nome, email, telefone, conteúdo de mensagens, detalhes de eventos, candidaturas e histórico do Wessex chat.
• Conta WEPACKER: identidade, contactos, credenciais protegidas, perfil, avatar, Agreements e registos técnicos de autenticação.
• My Journey: Stage, Life Map e respetivo histórico, Trails, Goals e Actions.
• Relações e participação: Connections, Mentorships, Pack Memberships, Cycle Enrollments e Facilitation.
• Sessions: agenda, participantes, links, presença, discussion points, notas privadas do mentor, notas partilhadas e outcomes.
• Session Transcript e Debrief: texto integral da Transcript, autoria e data do attachment e drafts estruturados derivados. Estes dados podem conter informação especialmente sensível.
• Dados técnicos: cookies estritamente necessários, segurança e registos operacionais sem conteúdo privado sempre que possível.
• Support Preview: identificadores do Admin, Person e Session, finalidade estruturada, digest keyed da referência externa, timestamps e eventos de acesso sem o conteúdo projetado.

3. Finalidades

Tratamos dados para responder a pedidos e candidaturas, prestar os serviços WEPAC, gerir a conta e My Journey, permitir relações e participação explicitamente aceites, organizar Sessions, comunicar informação operacional, proteger a plataforma e cumprir obrigações legais. Qualquer Debrief por AI serve apenas para criar um draft privado sujeito a revisão humana; não publica notas nem cria Actions automaticamente.

4. Fundamentos jurídicos

Conforme a operação, o fundamento pode ser a execução de um contrato ou de diligências pedidas pelo titular, o cumprimento de obrigação legal, interesses legítimos de operação e segurança, ou consentimento específico quando este seja necessário. Um Agreement geral, Pack Membership, Connection ou presença numa Session não vale por si só como consentimento para uma Transcript ou para tratamento AI.

5. Transcript, menores e estado atual

Novos Session Transcript attachments e replacements estão desativados. Só serão ativados quando existirem um pedido de consentimento específico e informado, prova de quem consentiu, verificação de idade e Parent/Guardian quando aplicável, uma regra de conservação concreta e um mecanismo simples de retirada. Apenas o organizer da Session pode remover uma Transcript já existente; essa remoção apaga também o Debrief derivado. O Session Debrief por AI permanece igualmente desativado até certificação técnica e de privacidade.

6. Conservação

Pedidos comerciais e candidaturas são conservados enquanto houver seguimento legítimo e, em regra, não mais de 24 meses após o último contacto. Dados de conta, My Journey, relações e Sessions permanecem enquanto a conta ou relação correspondente estiver ativa e pelo período adicional necessário para resolver pedidos, segurança ou obrigações legais. Atualmente não existe um prazo automático separado para Transcripts existentes; por isso novos attachments estão bloqueados até esse prazo ser definido e aplicado. Um pedido de apagamento é avaliado sem demora indevida, ressalvadas obrigações de conservação e direitos de terceiros.

No Support Preview, o digest da referência fica elegível para redaction quando o grant de 15 minutos expira; o grant é apagado após 30 dias e o audit event sem conteúdo após 365 dias. Num pedido de apagamento, grants ativos são removidos e as referências diretas à Person são anonymized antes da eliminação possível da conta.

7. Destinatários e prestadores

O acesso dentro da WEPAC é limitado à função e à relação necessárias. Podemos usar prestadores de alojamento, email, calendarização, autenticação e AI como subcontratantes. O Wessex chat pode enviar a mensagem necessária ao fornecedor AI configurado. O Session Debrief não envia Transcripts para o Agents Hub enquanto estiver desativado. Não vendemos dados pessoais. Transferências internacionais, quando existam, ficam sujeitas às salvaguardas aplicáveis e podem ser esclarecidas através do contacto acima.

8. Direitos

Nos termos aplicáveis, podes pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição e retirar consentimento sem afetar o tratamento anterior. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados em cnpd.pt.

Se o titular for menor, estes direitos podem ser exercidos pelo seu representante legal de acordo com a idade e maturidade.

9. Cookies e segurança

Usamos cookies necessários para autenticação e funcionamento. Não usamos estes cookies para publicidade comportamental. Aplicamos controlos técnicos e organizativos proporcionais, incluindo HTTPS, autorização por recurso e limitação do conteúdo incluído em logs. Nenhuma medida elimina totalmente o risco; incidentes são tratados de acordo com as obrigações aplicáveis.

O Support Preview de uma Session é read-only e não troca identidade, JWT ou role. O organizer exato só pode projetar um attendee explícito da própria Session. Admin support exige password re-authentication, reason code, ticket digest e um cookie assinado e limitado àquela Session/Person; a projeção Admin não inclui meeting URL, Transcript, Debrief, discussion points nem private notes.