MindOnDigital
DE · EN · FR · ES · IT · PT · RO

Política de privacidade

A versão alemã é o original; esta tradução serve apenas para informação (versão alemã).

A proteção dos seus dados pessoais é importante para mim. Esta política de privacidade explica que dados são tratados neste site, para que finalidade e com que base legal.

1. Responsável pelo tratamento

MindOnDigital, titular: Dieter Strak, e-mail: info@mindondigital.de. Encontra mais dados no aviso legal.

2. Informações gerais sobre o tratamento de dados

Só trato dados pessoais quando a lei o permite ou quando deu o seu consentimento. Para cada tratamento indico abaixo a finalidade, o fundamento jurídico, os destinatários e durante quanto tempo os dados são conservados.

Não vendo dados. Só os transmito aos prestadores de serviços aqui indicados ou quando a lei me obriga.

3. Dados de acesso / arquivos de registro do servidor

Quando visita este sítio, o seu navegador transmite automaticamente dados que o servidor guarda em ficheiros de registo:

Finalidade: disponibilizar o sítio, segurança e análise de erros. Estes dados não são combinados com outros. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo num sítio seguro e estável). Destinatário: o fornecedor de alojamento (secção 7). Prazo de conservação: os ficheiros de registo só são guardados enquanto forem necessários para estas finalidades e depois são apagados automaticamente.

4. Formulário de contacto

Se me escrever através do formulário de contacto, trato o seu nome próprio e apelido (se indicados), o seu endereço de e-mail, a sua mensagem e o momento do envio.

Finalidade: responder ao seu pedido. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD se se tratar de uma compra ou de um contrato; caso contrário, art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em responder a pedidos). Destinatário: o formulário é transmitido e guardado através da Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, França) enquanto subcontratante. Prazo de conservação: até o seu pedido estar totalmente resolvido; por mais tempo apenas se daí resultar um contrato ou se existirem obrigações legais de conservação (secção 10).

5. Contacto por e-mail

Se me enviar um e-mail, trato o seu endereço de e-mail, o conteúdo da mensagem e os dados que indicar. Finalidade e fundamento jurídico como no formulário de contacto (secção 4). Destinatário: o meu fornecedor de correio eletrónico enquanto subcontratante. Prazo de conservação: até o pedido estar resolvido; os e-mails comerciais relativos a uma compra são conservados na medida em que existam obrigações de conservação comerciais ou fiscais (secção 10).

6. Cookies e tecnologias de armazenamento

Este sítio não utiliza cookies nem guarda nada no seu navegador. A medição de audiência (secção 8) também funciona sem cookies.

A MindOnDigital Academy (app.mindondigital.de) utiliza tecnologias de armazenamento tecnicamente necessárias, na medida em que sejam indispensáveis para prestar as suas funções. Os pormenores constam da secção 8b.

Se for encaminhado para uma página de pagamento da Stripe (secção 8a) ou para uma página da Brevo ao subscrever a newsletter, aplicam-se aí as informações dessas empresas sobre cookies.

7. Hospedagem

Este site está alojado na STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha. Quando visita o site, o fornecedor de alojamento trata por minha conta os dados de acesso indicados na secção 3 (ficheiros de registo do servidor), na medida em que tal seja necessário para o funcionamento, a segurança e a análise de erros.

Foi celebrado com o fornecedor de alojamento um contrato de subcontratação nos termos do art. 28.º do RGPD. Os servidores situam-se na Alemanha.

A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo num site seguro e estável).

Desde setembro de 2026, os tipos de letra são carregados diretamente a partir deste servidor; não é estabelecida qualquer ligação a servidores da Google ou de outros fornecedores.

8. Medição de audiência e newsletter

Medição de audiência com o GoatCounter

Utilizo o GoatCounter (operador: Martin Tournoij, Irlanda; servidores da Hetzner Online GmbH na Alemanha e na Finlândia) para contar que páginas são visitadas e com que frequência. São geradas estatísticas agregadas: página, referência, navegador, sistema operativo, idioma, largura do ecrã e o país deduzido do endereço IP. Além disso, cada visualização de página é guardada individualmente com a hora, a página e o respetivo título, a referência, o navegador, o sistema operativo, o idioma, a largura do ecrã, o país (se aplicável, a região) e um identificador de sessão gerado aleatoriamente. Assim é possível ver que páginas foram visualizadas umas a seguir às outras durante uma visita. O seu endereço IP não é guardado; é apenas mantido brevemente em memória (no máximo 8 horas) para não contar duas vezes a mesma visita e para atribuir o identificador de sessão; o identificador não é calculado a partir dos seus dados. Depois disso é usado um novo identificador e as visitas anteriores não ficam ligadas a ele. Não há cookies nem perfis de utilizador.

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em melhorar o sítio). Destinatário: GoatCounter. Prazo de conservação: apago as visualizações individuais o mais tardar após 14 meses; as estatísticas agregadas não contêm dados que o identifiquem.

Newsletter (Brevo)

Se subscrever a newsletter, trato o seu endereço de e-mail e, se indicados, o seu nome próprio e apelido. A subscrição funciona com duplo opt-in: recebe um e-mail com uma ligação de confirmação e só fica inscrito depois de confirmar. A subscrição e a confirmação são registadas com data e hora para que eu possa comprovar o seu consentimento. Se subscrever através do formulário deste site (por exemplo, para a cábula), os seus dados vão primeiro para o meu servidor app.mindondigital.de (Hetzner, Nuremberga, ver secção 8b), que os transmite à Brevo. O servidor não guarda o seu endereço de e-mail. Para evitar abusos, limita o número de subscrições por endereço IP e por endereço de e-mail; para isso guarda apenas somas de verificação na memória de trabalho, no máximo durante um dia. Só são contados a hora, a página, o idioma e o resultado da subscrição. A Brevo mede tecnicamente nos seus e-mails, também no e-mail de confirmação, se são abertos e se as ligações são clicadas (píxel de seguimento e redirecionamento das ligações pela Brevo). No e-mail de confirmação isto não pode ser desativado; na minha conta Brevo a medição está definida como anónima, pelo que os valores não são associados ao seu endereço de e-mail. Não analiso se abre as newsletters ou clica nas ligações.

Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD); para o registo, a minha obrigação de o comprovar (art. 6.º, n.º 1, alínea c), em conjugação com o art. 7.º, n.º 1, do RGPD); para a limitação de abusos e a medição anónima, o meu interesse legítimo num processo de subscrição seguro e funcional (art. 6.º, n.º 1, alínea f), do RGPD). Retirada: a qualquer momento através da ligação de cancelamento em cada newsletter ou por e-mail para info@mindondigital.de. Destinatário: Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, França) enquanto subcontratante. Prazo de conservação: até cancelar a subscrição. Depois, o seu endereço de e-mail fica apenas numa lista de bloqueio para que não receba mais newsletters (art. 6.º, n.º 1, alínea f), do RGPD); conservo o registo do seu consentimento enquanto dele precisar como prova.

Ligações para redes sociais

Os botões de partilha (p. ex. LinkedIn, Facebook, WhatsApp) são simples ligações. Só quando clica num deles é estabelecida uma ligação à respetiva rede; antes disso não são transmitidos quaisquer dados.

8a. Processamento de pagamentos através da Stripe

Quando me compra um guia, um modelo ou outro conteúdo digital, o pagamento é processado pelo prestador de serviços de pagamento Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda («Stripe»). Para isso, é redirecionado para uma página de pagamento da Stripe.

Que dados: nome, endereço de e-mail, eventualmente endereço de faturação e país, os produtos comprados com preço e data, o meio de pagamento escolhido e os dados de pagamento necessários (por ex. dados do cartão – eu não os vejo, ficam na Stripe), bem como dados técnicos como o endereço IP e características do dispositivo.

Finalidade e base jurídica: processamento da compra e disponibilização do download (art. 6.º, n.º 1, alínea b), do RGPD), cumprimento das obrigações de conservação fiscais e comerciais (art. 6.º, n.º 1, alínea c), do RGPD) e proteção contra fraude nos pagamentos (art. 6.º, n.º 1, alínea f), do RGPD).

A Stripe como responsável autónomo: a Stripe trata também parte destes dados sob a sua própria responsabilidade, em especial para prevenção de fraude, cumprimento das suas próprias obrigações legais e melhoria dos seus serviços. Aplica-se para tal a política de privacidade da Stripe: stripe.com/pt/privacy.

Transferências para países terceiros: a Stripe pertence a um grupo de empresas com sede nos EUA (Stripe, Inc.); é possível um tratamento nesse país. A Stripe está certificada ao abrigo do EU-US Data Privacy Framework, relativamente ao qual existe uma decisão de adequação da Comissão Europeia (art. 45.º do RGPD); adicionalmente, a Stripe utiliza cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD).

Prazo de conservação: conservo os dados da compra enquanto forem necessários para o processamento e eventuais casos de garantia e, para além disso, apenas na medida em que existam obrigações legais de conservação comerciais ou fiscais. O prazo depende do tipo de documento; para os comprovativos contabilísticos é, em regra, de oito anos.

O fornecimento dos dados é necessário para a compra; sem eles não posso cumprir o contrato.

Pagamento com PayPal

Se escolher o PayPal como meio de pagamento na página de pagamento da Stripe, é reencaminhado para o PayPal. Dados: nome, endereço de e-mail, montante, referência da encomenda e os dados da sua conta PayPal de que o PayPal precisa para o pagamento. Finalidade e fundamento jurídico: processamento do pagamento (art. 6.º, n.º 1, alínea b), do RGPD). Destinatário: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. O PayPal trata os dados como responsável independente, também para prevenir fraudes e cumprir as suas próprias obrigações legais; aplica-se a declaração de privacidade do PayPal. Países terceiros: o PayPal pode transferir dados para empresas do grupo PayPal, também nos EUA; a essas transferências aplicam-se as regras vinculativas aplicáveis às empresas do PayPal (Binding Corporate Rules, art. 47.º do RGPD). Prazo de conservação: da minha parte, como descrito nesta secção 8a; no PayPal, de acordo com a sua declaração de privacidade.

8b. MindOnDigital Academy (app.mindondigital.de)

Esta política de privacidade aplica-se também à aplicação web MindOnDigital Academy em app.mindondigital.de. O responsável pelo tratamento é o mesmo deste site (ver a secção 1 e o aviso legal).

Utilização sem conta – dados apenas no seu dispositivo

A Academia funciona sem registo. As suas definições (idioma, perspetiva), o seu progresso, as marcações dos cursos, as checklists, as respostas aos autotestes, a sua cartela de bingo, bem como os conteúdos desbloqueados para utilização offline e o último estado de conta conhecido são guardados apenas localmente no seu navegador (IndexedDB e cache do service worker). Estes dados não me são transmitidos. Pode apagá-los a qualquer momento nas definições da aplicação ou através dos dados do navegador.

Base jurídica: § 25, n.º 2, ponto 2 TDDDG (lei alemã de proteção de dados nas telecomunicações e serviços digitais – o armazenamento é estritamente necessário para o funcionamento da aplicação que solicitou) e art. 6.º, n.º 1, alínea b) RGPD.

Conta e acesso por link enviado por e-mail

Só precisa de uma conta para compras, assinaturas e a sincronização do progresso. O acesso é feito sem palavra-passe, através de um link que lhe envio por e-mail. Para isso trato:

Base jurídica: art. 6.º, n.º 1, alínea b) RGPD (disponibilização da conta); para o cookie, § 25, n.º 2, ponto 2 TDDDG.

Compras, assinaturas, livre resolução e cancelamento

O pagamento é feito através da Stripe (ver a secção 8a). O servidor da aplicação não guarda dados de pagamento como números de cartão. Nas assinaturas, a Stripe guarda o meio de pagamento escolhido (cartão ou, com PayPal, o acordo de cobrança) para poder cobrar os pagamentos seguintes. No servidor da aplicação guardo, para cada compra, o ID de sessão da Stripe, o pacote comprado, o valor, a data e o endereço de e-mail de compra e, nas assinaturas, o estado da assinatura (incluindo «cancelada»). Guardo ainda o seu consentimento para o início antecipado do fornecimento (com data e versão do texto), as declarações de livre resolução e de cancelamento (nome, e-mail, contrato, os seus dados, data de receção) e um registo das confirmações de compra e dos lembretes de assinatura enviados (ID de sessão ou de assinatura, e-mail, data).

Base jurídica: art. 6.º, n.º 1, alínea b) RGPD (contrato) e art. 6.º, n.º 1, alínea c) RGPD (obrigações legais de prova e de conservação).

Sincronização do progresso (apenas com sessão iniciada)

Quando tem sessão iniciada na aplicação, guardo o seu progresso de aprendizagem no servidor da aplicação, para que fique salvaguardado e seja igual em até três dos seus dispositivos. Isto inclui: o quanto já aprendeu de cada cartão, os dias de curso concluídos, as marcações nas listas de verificação, o resultado dos autotestes concluídos (apenas o tipo de resultado e a data, sem respostas) e o estado do seu cartão de bingo, cada um com a hora da última alteração. Os seus próprios textos e notas não são transmitidos.

Para a lista de dispositivos guardo, para cada dispositivo, um identificador aleatório criado pelo próprio dispositivo, uma designação aproximada como «iPhone · Safari» e quando foi usado pela primeira e pela última vez – sem endereço IP e sem impressão digital do dispositivo (fingerprinting). Em «Conta → Os meus dispositivos» pode terminar a sessão de dispositivos; o progresso guardado no próprio dispositivo mantém-se lá. «Eliminar conta» apaga de imediato a sua conta, a lista de dispositivos e o seu progresso no servidor; desaparecem das cópias de segurança diárias o mais tardar após 30 dias. Sem sessão iniciada, o seu progresso fica apenas no seu dispositivo.

A aplicação pede ainda uma única vez ao seu navegador que não apague automaticamente os dados guardados localmente. Nada é transmitido nesse processo.

Adicionalmente, sem qualquer ligação a uma conta ou a um dispositivo, conto a frequência com que os conteúdos são usados (totais diários por idioma, por exemplo cartões aprendidos ou autotestes concluídos), para melhorar a aplicação. Estes números não podem ser atribuídos a nenhuma pessoa.

Base jurídica: art. 6.º, n.º 1, alínea b) RGPD (a sincronização é uma função da sua conta, que utiliza ao iniciar sessão).

E-mails através da Brevo

Envio links de acesso, confirmações, confirmações de compra, lembretes de assinatura e avisos de receção de livre resolução e cancelamento através da Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, França), enquanto subcontratante. Para isso, o seu endereço de e-mail e o conteúdo da respetiva mensagem são transmitidos à Brevo. Base jurídica: art. 6.º, n.º 1, alínea b) RGPD.

Alojamento do servidor da aplicação

O servidor da aplicação é operado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, no centro de dados de Nuremberga, Alemanha; existe com a Hetzner um contrato de subcontratação (art. 28.º RGPD). O servidor não mantém registos de acesso com endereços IP. Os endereços IP só são mantidos na memória para limitar um número abusivo de pedidos, no máximo durante uma hora. É feita diariamente uma cópia de segurança do servidor, conservada durante 30 dias. Base jurídica: art. 6.º, n.º 1, alínea f) RGPD (interesse legítimo num funcionamento seguro e estável e na proteção contra abusos).

Medição de audiência

Também na aplicação utilizo o GoatCounter para uma medição de audiência sem cookies (ver a secção 8). Não há publicidade, cookies de rastreamento nem fontes da Google.

Prazo de conservação e eliminação da conta

Com «Apagar conta» na aplicação elimina a sua conta, as suas sessões e as associações a endereços de e-mail de compra. Conservo os comprovativos de compra, os consentimentos e as declarações de livre resolução e cancelamento por obrigações legais de prova e de conservação na medida em que existam obrigações legais de prova ou obrigações de conservação comerciais ou fiscais, e limito o tratamento durante esse período. O prazo depende do tipo de documento; para os comprovativos contabilísticos é, em regra, de oito anos. Os seus direitos nos termos da secção 11 aplicam-se também à aplicação.

9. Subcontratação

Os prestadores que tratam dados por minha conta (alojamento, Brevo, fornecedor de correio eletrónico) estão vinculados por um contrato nos termos do art. 28.º do RGPD e só podem utilizar os dados de acordo com as minhas instruções.

10. Prazo de conservação

Só conservo os dados pessoais enquanto forem necessários para a respetiva finalidade. Depois apago-os, salvo se existirem obrigações legais de conservação comerciais ou fiscais; nesse caso, apenas quando estas terminarem. O prazo depende do tipo de documento; para os comprovativos contabilísticos é, em regra, de oito anos.

11. Os seus direitos

Tem os seguintes direitos:

Pode enviar os seus pedidos para info@mindondigital.de.

12. Retirada do consentimento

Se deu o seu consentimento a um tratamento de dados, pode retirá-lo a qualquer momento. A licitude do tratamento efetuado até à retirada não é afetada.

13. Direito de reclamação

Tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados se considerar que os seus dados são tratados de forma ilícita.

14. Alterações a esta política de privacidade

Adapto esta política de privacidade quando mudam os requisitos legais ou os processos técnicos. Aplica-se a versão aqui publicada.