Esta Política de Privacidade explica como a INNERVOYAGE, UNIPESSOAL LDA (Espaço Daiki) recolhe, utiliza, partilha e protege os teus dados pessoais quando visitas o website www.espacodaiki.pt, agendas uma consulta, crias conta no Daiki Network, compras produtos ou cursos, ou te candidatas a prestador de serviços na nossa plataforma.
Esta política deve ser lida em conjunto com os Termos e Condições e a Política de Cookies do website, que a complementam.
Recolhemos apenas os dados necessários para cada finalidade concreta, de acordo com o princípio da minimização de dados (art. 5.º, n.º 1, al. c) do RGPD). Consoante a forma como interages com a plataforma, podemos recolher:
Se te candidatares para prestar serviços, vender produtos/infoprodutos ou escrever para a Magazine, podemos recolher adicionalmente:
Os pagamentos são processados directamente pelo nosso parceiro de pagamentos (Stripe), que recebe o teu email, o valor e a descrição da compra. Não recolhemos nem armazenamos números de cartão de crédito ou outros dados financeiros sensíveis nos nossos próprios sistemas.
Um prestador de serviços já activo na plataforma, e um afiliado que queira receber comissões, submetem, numa secção própria da sua área reservada, os dados estritamente necessários para a Daiki processar o seu pagamento e cumprir as suas próprias obrigações fiscais e contabilísticas: nome fiscal, NIF/NIPC, tipo de entidade (pessoa singular ou colectiva), IBAN e, quando aplicável, o regime de retenção na fonte declarado. Estes dados são fornecidos e mantidos actualizados pelo próprio titular, que confirma a sua exactidão sempre que submete uma fatura.
Se comentares sem teres conta, pedimos-te um nome e um email. O nome fica visível junto do comentário e o email nunca é mostrado a ninguém. Se deres um gosto sem teres conta, guardamos um identificador aleatório que fica no teu browser, só para contar esse gosto uma vez.
As mensagens que escreves à Tasha são tratadas como descrito na secção 8. O nome que lhe dás fica guardado apenas no teu browser.
Só tratamos os teus dados pessoais quando existe uma base legal válida nos termos do art. 6.º do RGPD:
| Finalidade | Base legal |
|---|---|
| Gerir marcações de consultas, sessões por videochamada e o histórico de sessões | Execução de um contrato / diligências pré-contratuais (art. 6.º, n.º 1, al. b) |
| Criar e gerir a tua conta Daiki Network, incluindo quando a conta é criada por um prestador a partir de uma marcação presencial ou por telefone, ou automaticamente depois de uma compra por ligação directa, sujeita à tua própria activação (definição de password) | Execução de um contrato (art. 6.º, n.º 1, al. b) |
| Seguir automaticamente, na tua conta Daiki Network, o Círculo do prestador com quem marcaste uma consulta ou a quem compraste | Interesse legítimo em facilitar o acompanhamento desse prestador (art. 6.º, n.º 1, al. f). Podes deixar de seguir a qualquer momento na tua área de membro |
| Processar compras de produtos, cursos, infoprodutos e eventos, e dar acesso ao que compraste | Execução de um contrato (art. 6.º, n.º 1, al. b) |
| Comunidade: publicações, comentários, mensagens, gostos, seguidores, avaliações e testemunhos | Execução do serviço de comunidade que pedes ao criares conta (art. 6.º, n.º 1, al. b). Os testemunhos assentam no teu consentimento ao submetê-los (al. a) |
| Afiliação e pagamento de comissões | Execução de um contrato (art. 6.º, n.º 1, al. b) e obrigação legal fiscal (al. c) |
| Avaliar candidaturas de prestadores de serviços | Diligências pré-contratuais a pedido do titular (art. 6.º, n.º 1, al. b) |
| Responder a pedidos de contacto e apoio ao cliente | Interesse legítimo em prestar um bom atendimento (art. 6.º, n.º 1, al. f) |
| Enviar comunicações relacionadas com o serviço (confirmações, lembretes de sessão, alterações, recuperação de password, acesso a compras) | Execução de um contrato (art. 6.º, n.º 1, al. b) |
| Newsletter e comunicações de marketing: registamos a tua opção quando a marcas, e só enviamos este tipo de comunicações a quem a deu | Consentimento (art. 6.º, n.º 1, al. a). Podes retirar a qualquer momento |
| Conversar com a Tasha, assistente de IA | Execução do serviço que pedes ao usá-la (art. 6.º, n.º 1, al. b) |
| Moderar conteúdos, tratar sinalizações e suspender contas que violem as regras | Interesse legítimo em manter a plataforma segura (art. 6.º, n.º 1, al. f) |
| Guardar prova dos termos e consentimentos aceites (incluindo o IP) | Interesse legítimo em demonstrar o cumprimento (art. 6.º, n.º 1, al. f) e art. 7.º, n.º 1 do RGPD |
| Contagem anónima de visitas (cookies analíticos) | Consentimento (art. 6.º, n.º 1, al. a) |
| Cumprir obrigações fiscais e contabilísticas | Obrigação legal (art. 6.º, n.º 1, al. c) |
| Prevenir fraude e garantir a segurança da plataforma | Interesse legítimo (art. 6.º, n.º 1, al. f) |
Aviso importante: notas de sessão, observações clínicas ou informação sobre o teu estado de saúde física ou mental, quando partilhadas com um prestador de serviços no âmbito de uma consulta, constituem dados de categoria especial nos termos do art. 9.º do RGPD.
Este tipo de dados só é tratado com o teu consentimento explícito, prestado no momento em que agendas ou realizas uma consulta, e apenas para a finalidade de prestação do serviço e acompanhamento do teu histórico de sessões junto do mesmo prestador.
Estes dados:
Quanto às notas de sessão e às fichas de cliente, o profissional que as regista é responsável pelo tratamento do conteúdo que escreve, ao abrigo da sua actividade e dos seus deveres deontológicos, e o Espaço Daiki fornece a infra-estrutura onde esses dados ficam guardados, sem lhes aceder para outros fins. Os ficheiros que envias ao profissional na sala de sessão ficam num armazenamento privado e só são acessíveis através de ligações temporárias.
Se escreveres informação de saúde no campo de notas de uma marcação, ela fica associada a essa marcação e é vista pelo profissional. Não escrevas informação de saúde em comentários, Moments, mensagens da comunidade ou na conversa com a Tasha.
Recolhemos os teus dados pessoais directamente de ti, através dos formulários do website (marcação de consultas, registo no Daiki Network, candidatura como prestador, checkout de compras, comentários, contacto com a Tasha, assistente IA) e, quando membro do Daiki Network, através da tua interacção com a comunidade e com prestadores de serviços. Um profissional também pode introduzir os teus dados de contacto na sua ficha de cliente, a partir de uma marcação que fizeste por outro meio.
Não compramos nem obtemos dados pessoais de terceiros ou corretores de dados (data brokers).
Não vendemos os teus dados pessoais. Partilhamos dados apenas na medida do necessário, com:
Para manter a plataforma a funcionar recorremos aos seguintes subcontratantes e fornecedores, que tratam dados em nosso nome:
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento de ficheiros | Todos os dados da tua conta e da plataforma |
| Vercel | Alojamento do website e execução da plataforma | Pedidos ao servidor e registos técnicos |
| Stripe | Pagamentos | Email, valor e descrição da compra, dados de pagamento introduzidos na página do Stripe |
| Resend | Envio de emails da plataforma | Email, nome e conteúdo da mensagem |
| Entrar com Google, Google Calendar e Meet (para quem os ligar ou nos eventos), caixa de correio da administração, tipos de letra do website | Email e nome, dados de eventos e convites, o teu IP ao carregar os tipos de letra | |
| 8x8 / Jitsi | Videochamadas das sessões | Áudio e vídeo da sessão, em tempo real, sem gravação |
| Bunny.net | Alojamento e reprodução de vídeos de cursos e Marcos | Os vídeos, e o teu IP ao veres um vídeo |
| YouTube e Vimeo | Reprodução de vídeos incorporados em alguns conteúdos | O teu IP e dados do dispositivo ao carregares um vídeo (ver Política de Cookies) |
| Anthropic | Inteligência artificial da Tasha | As mensagens que escreves à Tasha (ver secção 8) |
| jsDelivr e cdnjs (Cloudflare) | Bibliotecas de código usadas por algumas páginas | O teu IP ao carregares a página |
Todos os subcontratantes que tratam dados em nosso nome estão vinculados por contratos de tratamento de dados (art. 28.º do RGPD), que os obrigam a tratar os dados apenas segundo as nossas instruções e com garantias de segurança adequadas.
Algumas funcionalidades mostram dados teus a outros utilizadores. É importante que saibas quais:
Podes apagar os teus próprios comentários e publicações, bloquear outros membros e sinalizar conteúdos. Para pedir a remoção de um testemunho ou de qualquer outro dado teu, contacta-nos como indicado na secção 16.
A Tasha tem dois modos. Parte das respostas é pré-programada e corre no teu browser. Para membros com sessão iniciada, as respostas podem ser geradas por um modelo de inteligência artificial fornecido pela Anthropic, para o qual enviamos as mensagens da conversa (até às últimas 20) e as instruções com que a Tasha trabalha. Não enviamos o teu email nem outros dados da tua conta.
Alguns dos nossos subcontratantes (nomeadamente de alojamento, pagamentos, envio de email, videochamada, inteligência artificial e Google) tratam dados em servidores localizados fora do Espaço Económico Europeu (EEE), em especial nos Estados Unidos.
Quando isso acontece, garantimos que a transferência é acompanhada de mecanismos de salvaguarda adequados nos termos do Capítulo V do RGPD, nomeadamente:
Conservamos os teus dados apenas durante o tempo necessário para cumprir as finalidades para que foram recolhidos, ou conforme exigido por lei:
| Categoria de dados | Prazo de conservação |
|---|---|
| Conta Daiki Network e o que publicaste nela | Enquanto a conta existir. Eliminamo-la quando o pedires (secção 12), salvo o que a lei nos obrigue a conservar |
| Dados de marcações (nome, email, telefone, notas) | 5 anos, depois de a marcação terminar. Passado este prazo, são anonimizados, salvo pedido de eliminação antecipada |
| Notas de sessão dos profissionais | 5 anos, depois da sessão, ou até ao pedido de eliminação, e são então apagadas |
| Documentos fiscais e de facturação | 10 anos, nos termos da lei fiscal portuguesa |
| Registo de termos e consentimentos aceites | 5 anos. Depois, o email é anonimizado. O endereço IP guardado com o registo mantém-se enquanto for necessário para demonstrar o consentimento |
| Candidaturas de prestadores não aceites | Os dados são eliminados após a decisão de rejeição. Os ficheiros anexados podem permanecer no armazenamento até serem removidos pela administração |
| Comentários e avaliações | Até serem apagados pelo autor, removidos na moderação, ou até à eliminação da conta. Nos comentários feitos sem conta, o nome e o email mantêm-se enquanto o comentário existir |
| Mensagens da comunidade | Só se conservam as 500 mais recentes |
| Contagem anónima de visitas | Sem dados que te identifiquem, conservada enquanto for útil para a análise do site |
| Dados de navegação (cookies) | Ver Política de Cookies |
| Comunicações de apoio ao cliente | 3 anos após o encerramento do pedido |
Findo o prazo de conservação, os dados são eliminados ou anonimizados de forma irreversível.
Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, nomeadamente:
Em caso de violação de dados pessoais que envolva risco elevado para os teus direitos e liberdades, notificaremos a Comissão Nacional de Protecção de Dados (CNPD) e, quando exigido, os titulares afectados, nos prazos legalmente previstos (art. 33.º e 34.º do RGPD).
Nos termos do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:
Para exercer qualquer um destes direitos, contacta-nos em geral.espacodaiki@gmail.com, indicando o direito que pretendes exercer. Respondemos no prazo máximo de 30 dias, podendo este prazo ser prorrogado por mais 60 dias em casos de especial complexidade, com informação prévia sobre o motivo.
Tens ainda o direito de apresentar reclamação junto da autoridade de controlo: Comissão Nacional de Protecção de Dados (CNPD) — www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa.
Neste momento, os pedidos de acesso, cópia dos dados, rectificação e eliminação são tratados por email e executados pela nossa equipa. Ao eliminarmos uma conta, apagamos os dados da conta e o que ela publicou na comunidade, e anonimizamos ou apagamos os dados de marcações e notas. Mantemos o que a lei obriga a conservar (por exemplo, a facturação), e só podemos apagar o que identificar o pedido com segurança. Para confirmarmos que o pedido é teu, podemos pedir-te que o faças a partir do email da conta.
Os serviços do Espaço Daiki destinam-se a maiores de 18 anos. Não recolhemos intencionalmente dados pessoais de menores sem o consentimento verificável dos pais ou representantes legais. Se tomarmos conhecimento de que recolhemos dados de um menor sem esse consentimento, procederemos à sua eliminação.
Esta Política de Privacidade pode ser actualizada periodicamente para reflectir alterações nas nossas práticas ou na legislação aplicável. A data da última actualização consta no topo desta página.
Em caso de alterações significativas, notificaremos os utilizadores registados por email e/ou através de aviso destacado no website, com antecedência razoável.
Para qualquer questão relativa a esta Política de Privacidade ou ao tratamento dos teus dados pessoais: