Política de privacidade

Última atualização: 2026-04-20

A presente Política de Privacidade descreve como a Syntrociety, registada em Portugal (), na qualidade de responsável pelo tratamento, trata dados pessoais quando utiliza a aplicação web SYFERS (app.syfers.eu). Visa cumprir as obrigações de transparência ao abrigo do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, “RGPD”) e da lei portuguesa aplicável. Se utiliza o SYFERS enquanto membro ou colaborador da cooperativa, este aviso complementa eventuais regras internas da cooperativa.

Tratamos dados de conta que fornece ou que lhe são atribuídos: endereço de email, nome, número de telefone opcional, função (por exemplo membro, voluntário ou convidado), idioma de interface preferido e campos conexos armazenados no registo de utilizadores quando configurado. Para autenticação utilizamos links mágicos por email; não armazenamos palavra-passe no modo padrão de login por link. A informação que introduz nos formulários do SYFERS (por exemplo reuniões, tarefas, registos de ecologia e energia, reflexões, eventos e similares) pode ser armazenada como dados estruturados e/ou documentos gerados em repositórios Git ou armazenamento local, conforme a implementação. Esses registos podem identificá-lo quando é indicado como autor, participante ou sujeito. Podem ser criados registos técnicos limitados para segurança e resolução de problemas (por exemplo erros, dados relacionados com IP nos registos do servidor quando tecnicamente necessário).

Tratamos dados pessoais para: (1) prestar e proteger o acesso ao SYFERS (execução da relação / contrato cooperativo e interesses legítimos em segurança informática e controlo de acessos); (2) enviar emails transacionais como links de acesso e convites (interesses legítimos / execução de contrato, consoante o caso); (3) assistência opcional de redação por IA, quando ativa—excertos curtos do seu rascunho podem ser enviados ao fornecedor de IA configurado apenas para devolver uma sugestão (em geral com base no consentimento implícito ao utilizar essa função em contexto); (4) análise adaptativa de reflexão trimestral, quando ativada — um resumo estruturado dos registos cooperativos do período selecionado é enviado ao nosso fornecedor de IA para gerar perguntas de reflexão contextuais; inclui dados agregados (contagens, datas, estados) mas não texto livre inserido pelos membros; (5) geração de documentação — os registos são processados pelo nosso fornecedor de IA para produzir documentos Markdown para o repositório público SYFERS; (6) manter a documentação cooperativa em linha com os interesses legítimos da cooperativa. Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros na configuração predefinida desta aplicação.

Consoante a configuração, categorias de destinatários que tratam dados por nossa conta incluem: alojamento e infraestrutura serverless (por exemplo Vercel); envio de email (por exemplo Resend); armazenamento versionado e colaboração (por exemplo GitHub / Microsoft) quando são utilizados repositórios; tratamento opcional por IA (por exemplo Anthropic) quando utiliza assistência de escrita, análise adaptativa de reflexão ou geração de documentação; armazenamento opcional de ficheiros (por exemplo Vercel Blob) para carregamentos; e, se ativar integrações, o serviço terceiro relevante (por exemplo APIs de plataformas de energia) conforme descrito nessa funcionalidade. Utilizamos fornecedores que oferecem garantias contratuais adequadas, incluindo Cláusulas Contratuais-Tipo e medidas complementares quando os dados são transferidos para fora do Espaço Económico Europeu.

As transferências para países fora do EEE assentam nos mecanismos do capítulo V do RGPD, em particular nas Cláusulas Contratuais-Tipo quando aplicável. Os tokens de link mágico são de curta duração; os cookies de sessão têm duração limitada (tipicamente até sete dias). As entradas no registo e os registos cooperativos podem ser conservados enquanto a sua relação com a cooperativa se mantiver e depois conforme obrigações legais e necessidades legítimas de arquivo. O histórico de versões no Git pode manter conteúdos anteriores mesmo após edições.

Ao abrigo do RGPD pode solicitar acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e opor-se ao tratamento quando existam fundamentos. Pode apresentar reclamação à autoridade de supervisão—em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Autenticado, pode descarregar uma exportação JSON estruturada dos dados de conta associados ao seu perfil na página de perfil (direito de acesso e portabilidade para esse conjunto). Pedidos que afetem o registo ou conteúdos em repositórios partilhados podem exigir verificação de identidade e coordenação com a governação cooperativa; o apagamento pode ser limitado quando o tratamento for necessário ao cumprimento de obrigação legal ou à defesa de direitos em processo judicial. Responderemos sem demora injustificada e, em regra, no prazo de um mês.

Utilizamos um cookie de sessão estritamente necessário, HTTP-only (syfers_session), para manter a sua sessão de login. É necessário ao funcionamento do serviço e não é utilizado para publicidade. Não implementamos cookies de análise ou de marketing não essenciais na construção predefinida desta aplicação.

Implementamos medidas técnicas e organizativas adequadas para proteger dados pessoais, incluindo controlos de acesso alinhados com funções. A documentação pública gerada a partir dos registos é pseudonimizada, enquanto os registos-fonte permanecem internamente rastreáveis para fins autorizados de governação e auditoria. Podemos atualizar esta política periodicamente; a data de “Última atualização” acima será alterada. Alterações materiais podem ser comunicadas através da aplicação ou de outros canais adequados quando a lei o exigir.

A tua identidade de início de sessão (e-mail, sessão, hiperligação mágica) fica na base de dados própria do chart e não é partilhada com people.syfers.eu nem com outras aplicações da federation. Para a lista completa de parceiros que tratam os teus dados em nosso nome, consulta https://syntrociety.org/sub-processors.

Esta política é disponibilizada para transparência e informação operacional. Não constitui aconselhamento jurídico. Podem aplicar-se regras internas da cooperativa aos registos cooperativos.

Voltar ao painel