1.Quem somos
A Training App é um serviço da Swell – Training and Development, Lda., com sede na Rua Augusto Rosa, 79, 4000-098 Porto. Para qualquer questão sobre dados pessoais, escreve para hello@trainingapp.pt.
Esta política explica o que acontece aos dados pessoais em três situações diferentes: quando visitas este site, quando usas a aplicação, e quando os teus dados estão na aplicação porque a entidade formadora que te inscreveu os lá pôs. As três não são iguais, e por isso estão separadas.
2.Dois papéis diferentes, e este é o ponto mais importante
A Swell não tem o mesmo papel em tudo o que faz.
Quando a decisão é nossa. Nos dados de quem visita este site, de quem nos envia um pedido de contacto e de quem é nosso cliente, somos nós que decidimos porquê e para quê — e respondemos por isso.
Quando a decisão é da entidade formadora. Os dados dos formandos, formadores e clientes que estão dentro da aplicação são lá postos pela entidade que contratou a Training App. É ela que escolhe que formação dá, quem inscreve e que documentos emite. Nós operamos a plataforma segundo as instruções dela.
Isto tem uma consequência concreta para ti: se foste formando ou formador numa ação e queres aceder aos teus dados, corrigi-los ou apagá-los, o pedido faz-se à entidade formadora, não a nós. Se nos escreveres, encaminhamos — mas quem decide é ela. Cada entidade tem o seu espaço próprio na plataforma, isolado dos restantes.
3.Neste site
Quando navegas
Este site é feito de páginas estáticas. Não te identifica, não te segue entre sites e não carrega nada do Google enquanto não aceitares.
A tua escolha sobre cookies fica guardada no teu próprio navegador e nunca chega até nós. Só depois de aceitares é que carregamos o Google Analytics, para sabermos que páginas são úteis. Se recusares, não perdes nada do site. Os detalhes estão na política de cookies.
Quando pedes uma demonstração ou preenches uma campanha
Recolhemos o que escreves no formulário: nome, empresa, endereço de correio eletrónico, telefone (se o deres) e a mensagem. Servem para te responder e para falarmos sobre a Training App — com fundamento no teu consentimento, dado no próprio formulário.
Estes pedidos chegam-nos por correio eletrónico e ficam onde as nossas mensagens ficam. O registo técnico do formulário guarda apenas o instante e o resultado do envio: não guarda o teu nome, o teu endereço nem a tua mensagem.
Podes retirar o consentimento quando quiseres, e a partir daí deixamos de te contactar.
4.Na aplicação
Para entrar na Training App é preciso uma conta. A autenticação é feita pelo Microsoft Entra External ID: a palavra-passe é guardada e verificada pela Microsoft, e nunca passa por nós.
Da conta guardamos o nome, o endereço de correio eletrónico, a entidade a que pertences, o teu papel e a data do último acesso. Registamos também o que é preciso para segurança e para auditoria — quem fez o quê e quando, dentro da plataforma.
5.Os dados dos formandos
São os mais sensíveis, e é justo que se diga exatamente quais são. Uma entidade formadora pode guardar na plataforma, sobre cada formando: nome, endereço de correio eletrónico, telefone, NIF, NISS, data de nascimento, género, nacionalidade, país de nascimento, número e validade do documento de identificação, morada, código postal, localidade, concelho, distrito, profissão, entidade empregadora, habilitações literárias, situação face ao emprego e fotografia.
A estes juntam-se os dados da própria formação: inscrições, presenças, sumários, avaliações, respostas a inquéritos e os documentos gerados.
Não recolhemos nada disto por nossa iniciativa. Os campos existem porque a documentação exigida pela certificação DGERT os pede; é a entidade formadora que decide quais preenche.
6.Onde os dados ficam
Dentro da União Europeia, sem exceção. A aplicação corre na Europa Ocidental, a base de dados está em França e o serviço de inteligência artificial que usamos está igualmente na Europa Ocidental. Não transferimos dados pessoais para fora do Espaço Económico Europeu.
7.Quem mais lhes toca
Para funcionar, a plataforma assenta em serviços de terceiros. Estes são todos, e para quê:
- Microsoft Azure — alojamento da aplicação, da base de dados e dos ficheiros.
- Azure Communication Services — envio do correio eletrónico da plataforma.
- Azure OpenAI — as funcionalidades de inteligência artificial (ver o ponto seguinte).
- Microsoft Graph — autenticação e, quando a entidade o liga, sincronização com Outlook, Teams e SharePoint.
- Google — apenas quando um utilizador liga voluntariamente a sua conta, para o calendário e para as reuniões.
Os dois últimos só entram em funcionamento se alguém os ligar de propósito. Não vendemos dados pessoais nem os partilhamos para fins comerciais ou publicitários de terceiros.
8.Inteligência artificial
A plataforma tem funcionalidades que usam um modelo de linguagem — por exemplo, responder a perguntas sobre os dados da operação de formação. Correm no Azure OpenAI, na Europa Ocidental, ao abrigo do contrato empresarial da Microsoft.
Duas coisas que importa dizer com clareza: o conteúdo enviado não é usado para treinar modelos, e nenhuma decisão sobre pessoas é tomada automaticamente. O que a ferramenta produz é uma sugestão a alguém, que decide.
9.Quanto tempo ficam
Os dados do site e dos pedidos de contacto ficam enquanto a conversa fizer sentido, ou até pedires que sejam apagados.
Os dados de formação são diferentes, e a diferença é importante: a certificação DGERT obriga a conservar o registo das ações — inscrições, presenças, avaliações — durante o prazo previsto na regulamentação aplicável. Por isso, quando uma entidade formadora exerce o apagamento de um formando, a plataforma anonimiza em vez de eliminar: os dados que te identificam saem, incluindo a fotografia, e o registo da ação sobrevive sem nome.
É o único caminho que cumpre as duas obrigações ao mesmo tempo. A entidade formadora é quem te pode indicar o prazo concreto que aplica.
10.Segurança
- As comunicações são cifradas em trânsito e os dados são cifrados em repouso.
- Cada entidade está isolada das outras dentro da própria base de dados, por regras aplicadas linha a linha e não por código da aplicação.
- Os acessos são por perfil: cada pessoa vê a parte que lhe diz respeito.
- Os documentos com dados pessoais não são servidos por ligações públicas — passam sempre por um pedido autenticado.
- As palavras-passe não são guardadas por nós.
11.Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, nos termos do RGPD. O exercício é gratuito e a resposta é dada no prazo de um mês, prorrogável por mais dois se o pedido for complexo — nesse caso avisamos-te dentro do primeiro mês.
Onde exercer:
- Dados deste site ou de um pedido de contacto: escreve para hello@trainingapp.pt.
- Dados de uma formação que frequentaste: à entidade formadora que te inscreveu — é ela que decide, como se explica no ponto 2.
Se achares que os teus direitos não foram respeitados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados.
12.Alterações
Se esta política mudar, a data no topo muda com ela. As alterações que afetem o que fazemos com dados pessoais são anunciadas a quem tem conta, antes de produzirem efeito.