Sinergias HolísticasProteção de dados
Política de Privacidade
Última atualização: 5 de setembro de 2026
Por preencher antes de publicar: NIPC da associação, morada da sede, e — se aplicável — o contacto do Encarregado de Proteção de Dados. Os campos entre parênteses retos estão por completar.
Esta política explica que dados pessoais a ONG Sinergias Holísticas recolhe através da plataforma Calendário Holístico, para que os usa, durante quanto tempo os guarda e que direitos lhe assistem. Está escrita para ser compreendida, não para ser cumprida à letra por advogados.
1. Quem é responsável pelos seus dados
| Responsável | ONG Sinergias Holísticas |
|---|---|
| NIPC | [a preencher] |
| Sede | [morada a preencher], Portugal |
| Contacto | ong.sinergiasholisticas.org@gmail.com |
2. Que dados recolhemos e porquê
Visitantes do calendário
Pode consultar o calendário e procurar sessões sem criar conta e sem se identificar. Nessa utilização não recolhemos dados que o identifiquem pessoalmente.
Pessoas que criam conta
| Dados | Para quê | Fundamento legal |
|---|---|---|
| Nome e endereço de email | Criar e manter a conta; comunicar consigo sobre marcações | Execução do contrato (art. 6.º, n.º 1, al. b, RGPD) |
| Identificador da conta Google, quando entra por essa via | Autenticação sem termos de guardar palavra-passe | Execução do contrato |
| Pesquisas e sessões consultadas | Perceber que terapias faltam na plataforma e orientar a curadoria | Interesse legítimo (art. 6.º, n.º 1, al. f) |
| Registo de acessos e ações (auditoria) | Segurança da plataforma e rasto de quem aprovou o quê | Interesse legítimo |
Terapeutas e facilitadores
Além do acima, recolhemos os dados profissionais que decidir publicar: fotografia, biografia, formação, terapias praticadas e locais onde atende. Estes dados destinam-se a ser públicos na plataforma — é esse o propósito do perfil. Só publica o que quiser publicar.
Donativos
Os pagamentos são processados pela Stripe. Não recebemos nem guardamos números de cartão. Recebemos apenas a confirmação de que o donativo foi feito, o valor e a data.
3. Dados sensíveis
A plataforma não foi concebida para recolher dados de saúde. Não lhe pedimos diagnósticos, historial clínico nem motivos de procura. Se escrever informação desse tipo num campo de texto livre, fá-lo por sua iniciativa — e pedimos que evite. Qualquer conversa clínica pertence à relação entre si e o terapeuta, não a esta plataforma.
4. Quem tem acesso
- A equipa de curadoria da ONG, no estritamente necessário para validar perfis e sessões.
- O terapeuta com quem marcar uma sessão, quanto aos dados dessa marcação.
- Os nossos fornecedores técnicos, listados no ponto seguinte.
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais. Não fazemos publicidade dirigida e não partilhamos os seus dados com anunciantes.
5. Fornecedores (subcontratantes)
| Fornecedor | Função | Localização |
|---|---|---|
| Amazon Web Services | Alojamento do servidor e da base de dados | União Europeia (Estocolmo) |
| Stripe | Processamento de donativos | EUA, ao abrigo das cláusulas contratuais-tipo |
| Autenticação, quando escolhe entrar com a conta Google | EUA, ao abrigo das cláusulas contratuais-tipo |
6. Durante quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir |
| Histórico de pesquisas | [6] meses, findos os quais é apagado automaticamente |
| Registos de auditoria | [12] meses |
| Registos de donativos | 10 anos, por obrigação fiscal |
| Cópias de segurança | [14] dias em rotação |
Quando apaga a conta, os dados são eliminados em [30] dias, exceto os que a lei nos obriga a conservar.
7. Os seus direitos
Pode, a qualquer momento: aceder aos seus dados, corrigi-los, pedir que sejam apagados, pedir a limitação do tratamento, opor-se a tratamentos baseados em interesse legítimo, e receber os seus dados em formato portável.
Basta escrever para ong.sinergiasholisticas.org@gmail.com. Respondemos no prazo máximo de um mês.
Se entender que não tratámos bem o assunto, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
A ligação ao site é encriptada (HTTPS). As palavras-passe são guardadas com função de derivação criptográfica (Argon2) e nunca em texto simples. O acesso à consola de administração é restrito e registado. As cópias de segurança são encriptadas.
Nenhum sistema é infalível. Se ocorrer uma violação de dados com risco para os seus direitos, notificamos a CNPD em 72 horas e informamo-lo a si quando a lei o exigir.
9. Menores
A plataforma destina-se a maiores de 18 anos. Não criamos conscientemente contas de menores. Se souber que um menor criou conta, avise-nos e eliminamo-la.
10. Alterações
Se alterarmos esta política de forma significativa, avisamos por email quem tiver conta, com pelo menos 15 dias de antecedência.
Data protection
Privacy Policy
Last updated: 5 September 2026
To complete before publishing: the association's tax number (NIPC), registered address, and — where applicable — the Data Protection Officer's contact. Fields in [square brackets] are still blank.
This policy explains what personal data ONG Sinergias Holísticas collects through the Calendário Holístico platform, what we use it for, how long we keep it, and what rights you have. It is written to be understood, not to be parsed by lawyers.
1. Who is responsible for your data
| Controller | ONG Sinergias Holísticas |
|---|---|
| Tax number | [to be completed] |
| Address | [address to be completed], Portugal |
| Contact | ong.sinergiasholisticas.org@gmail.com |
2. What we collect and why
Calendar visitors
You can browse the calendar and search for sessions without creating an account and without identifying yourself. In that use we collect no data that identifies you personally.
People who create an account
| Data | Purpose | Legal basis |
|---|---|---|
| Name and email address | Creating and maintaining your account; contacting you about bookings | Performance of a contract (Art. 6(1)(b) GDPR) |
| Google account identifier, when you sign in that way | Authentication without us having to store a password | Performance of a contract |
| Searches and sessions viewed | Understanding which therapies are missing from the platform and guiding curation | Legitimate interest (Art. 6(1)(f)) |
| Access and action logs (audit trail) | Platform security and a record of who approved what | Legitimate interest |
Therapists and facilitators
In addition to the above, we collect the professional details you choose to publish: photograph, biography, training, therapies practised and where you work. This information is meant to be public on the platform — that is what a profile is for. You publish only what you want to publish.
Donations
Payments are processed by Stripe. We never receive or store card numbers. We receive only the confirmation that a donation was made, its amount and its date.
3. Sensitive data
The platform is not designed to collect health data. We do not ask you for diagnoses, medical history or reasons for seeking help. If you write that kind of information into a free-text field, you do so on your own initiative — and we ask you not to. Any clinical conversation belongs to the relationship between you and your therapist, not to this platform.
4. Who has access
- The association's curation team, strictly as needed to validate profiles and sessions.
- The therapist you book with, as regards that booking.
- Our technical providers, listed in the next section.
We do not sell, rent or share personal data with third parties for commercial purposes. We run no targeted advertising and share nothing with advertisers.
5. Providers (processors)
| Provider | Role | Location |
|---|---|---|
| Amazon Web Services | Server and database hosting | European Union (Stockholm) |
| Stripe | Donation processing | USA, under standard contractual clauses |
| Authentication, when you choose to sign in with Google | USA, under standard contractual clauses |
6. How long we keep it
| Data | Retention |
|---|---|
| Account and profile | For as long as the account exists |
| Search history | [6] months, then deleted automatically |
| Audit logs | [12] months |
| Donation records | 10 years, as required by tax law |
| Backups | [14] days on rotation |
When you delete your account, your data is erased within [30] days, except what the law requires us to keep.
7. Your rights
At any time you may access your data, correct it, ask for it to be erased, ask us to restrict processing, object to processing based on legitimate interest, and receive your data in a portable format.
Just write to ong.sinergiasholisticas.org@gmail.com. We reply within one month at most.
If you believe we have not handled the matter properly, you may complain to the Portuguese data protection authority, Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Security
The connection to the site is encrypted (HTTPS). Passwords are stored using a cryptographic key-derivation function (Argon2), never in plain text. Access to the administration console is restricted and logged. Backups are encrypted.
No system is infallible. If a data breach occurs that poses a risk to your rights, we notify the CNPD within 72 hours and inform you where the law requires it.
9. Minors
The platform is intended for people aged 18 and over. We do not knowingly create accounts for minors. If you know of an account belonging to a minor, tell us and we will delete it.
10. Changes
If we change this policy significantly, we notify account holders by email at least 15 days in advance.