Identificação do responsável pelo tratamento
A marca Grow Beyond é explorada pela Bardo Brand Solutions, Unipessoal Lda., pessoa coletiva n.º 517855518, com sede na Rua das Perdizes, n.º 11, Lote 52, Azeitão (São Lourenço e São Simão), 2925-718 Azeitão, Portugal (“Grow Beyond”, “nós” ou “Responsável pelo Tratamento”). Contacto geral e para assuntos de proteção de dados: info@growbeyond.com.
Âmbito e categorias de dados
Esta Política aplica-se ao website grow.wevolved.pt e às interações com a Grow Beyond, incluindo pedidos de contacto, inscrições em webinars e eventos, newsletters, compras de conteúdos digitais, formação, workshops e serviços de consultoria.
Dados que podemos tratar
Consoante a interação, podemos tratar: (a) dados de identificação e contacto, como nome, apelido e email; (b) dados profissionais, como cargo, organização e setor; (c) dados de inscrição, participação, preferências e respostas a formulários; (d) dados contratuais, de faturação e pagamento, sendo os dados completos do cartão tratados pelo prestador de pagamentos quando aplicável; (e) comunicações enviadas à Grow Beyond; (f) dados técnicos e de utilização, como endereço IP, identificadores online, browser, dispositivo, páginas consultadas e registos de consentimento; e (g) métricas de interação com emails, quando estas funcionalidades estejam ativas. Não solicite nem envie dados pessoais que não sejam necessários para a finalidade em causa.
Finalidades e fundamentos jurídicos
Tratamos dados apenas quando exista um fundamento jurídico aplicável, para: (a) responder a pedidos e tomar medidas pré-contratuais ou executar contratos, incluindo gerir inscrições, prestar formação/consultoria, dar acesso a conteúdos e processar pagamentos (art. 6.º, n.º 1, al. b), RGPD); (b) cumprir obrigações fiscais, contabilísticas e outras obrigações legais (al. c)); (c) proteger sistemas, prevenir fraude, gerir registos e melhorar serviços, quando exista um interesse legítimo prevalecente e após ponderação dos direitos dos titulares (al. f)); e (d) enviar newsletters ou outras comunicações de marketing e utilizar cookies/tecnologias não essenciais quando seja exigido consentimento (al. a), sem prejuízo das regras específicas aplicáveis às comunicações eletrónicas.
Marketing e comunicações eletrónicas
O envio de newsletters e comunicações promocionais será feito com o consentimento prévio quando legalmente exigido. Quando a lei permita a promoção de serviços semelhantes a clientes existentes, a Grow Beyond assegurará as condições legais aplicáveis, incluindo a possibilidade simples, gratuita e clara de oposição no momento da recolha dos dados e em cada comunicação. Pode retirar o consentimento a qualquer momento através da ligação de cancelamento incluída na mensagem ou contactando info@growbeyond.com. A retirada não afeta a licitude do tratamento anterior.
Cookies, analytics e publicidade
O website utiliza Google Analytics 4, Microsoft Clarity, Meta Pixel e etiquetas Google Ads para análise e publicidade, conforme a configuração técnica comunicada para esta revisão. Estas ferramentas podem utilizar cookies ou tecnologias semelhantes. As tecnologias não essenciais só podem ser ativadas após consentimento quando exigido por lei. A configuração real deve ser testada para confirmar que o bloqueio prévio funciona. O utilizador deve poder aceitar, recusar ou configurar categorias não essenciais com facilidade equivalente, e alterar ou retirar a sua escolha posteriormente através da opção de preferências de cookies disponível no website. A lista exata de cookies/identificadores, fornecedores, finalidades e durações deve ser consultada no painel de preferências e no inventário de cookies atualizado.
Destinatários e subcontratantes
Os dados podem ser disponibilizados a prestadores que apoiem a operação da atividade, como alojamento e manutenção do website, CRM, gestão de email, plataformas de webinar/formação, análise de tráfego e processamento de pagamentos, apenas na medida necessária. Quando atuem como subcontratantes, serão vinculados por contrato nos termos do artigo 28.º do RGPD. Os dados podem também ser comunicados a autoridades quando exista obrigação legal. A Grow Beyond não vende dados pessoais.
Transferências internacionais
Se um prestador tratar dados fora do Espaço Económico Europeu, a Grow Beyond verificará a existência de uma decisão de adequação ou, quando necessário, de garantias adequadas, como cláusulas contratuais-tipo, e avaliará as medidas suplementares aplicáveis. A informação sobre prestadores e transferências concretas deve ser disponibilizada de forma atualizada quando relevante.
Prazos de conservação
Os dados são conservados apenas durante o período necessário à finalidade e às obrigações legais aplicáveis. Os documentos contabilísticos e fiscais são conservados pelos prazos legalmente exigidos. Dados de pedidos comerciais sem relação contratual serão revistos periodicamente e eliminados ou anonimizados quando deixem de ser necessários; como referência operacional, a Grow Beyond prevê uma revisão após 24 meses sem interação relevante. Dados de analytics serão conservados de acordo com as definições efetivas de cada ferramenta. Dados de candidaturas, quando existam, serão conservados pelo período indicado no aviso específico ou, na sua ausência, apenas pelo tempo necessário à conclusão do processo e gestão de obrigações/reclamações. Os prazos devem ser ajustados ao caso concreto e às configurações efetivas.
Direitos dos titulares
Nos termos do RGPD, pode solicitar acesso, retificação, apagamento, limitação, portabilidade quando aplicável, e opor-se a tratamentos baseados em interesse legítimo. Pode retirar consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Tem sempre o direito de se opor ao tratamento para marketing direto. Para exercer direitos, contacte info@growbeyond.com. A Grow Beyond responderá, em regra, no prazo de um mês, prorrogável nos termos legais quando necessário. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), através de www.cnpd.pt.
Segurança e incidentes
A Grow Beyond aplica medidas técnicas e organizativas adequadas ao risco. As medidas concretas serão ajustadas aos sistemas utilizados e podem incluir controlo de acessos, autenticação multifator, cópias de segurança, ligações cifradas e formação. Em caso de violação de dados pessoais, serão cumpridos os deveres de notificação à autoridade de controlo e de comunicação aos titulares nos casos e prazos previstos no RGPD.
Menores
Os serviços comerciais destinam-se, em regra, a adultos e profissionais. Se algum evento ou serviço se destinar a menores, será disponibilizada informação específica e obtidas as autorizações legalmente necessárias. Se considerar que um menor nos forneceu dados indevidamente, contacte-nos para avaliarmos a situação.
Alterações e contacto
Esta Política pode ser atualizada para refletir alterações legais ou operacionais. A versão em vigor será publicada no website com a data de atualização. Alterações relevantes serão comunicadas quando legalmente exigido. Última atualização: outubro de 2026.