Quem é o responsável pelo tratamento
O responsável é a Thursday Barn, marca editorial sediada em Building 198, Rua de Belém, 4810 Guimarães, Portugal. O portal corresponde ao domínio thursdaybarn.com. Para qualquer assunto de privacidade, escreva para care@thursdaybarn.com. Não temos encarregado de protecção de dados formal — não é exigido pela nossa dimensão — mas o redactor Tomás L. funciona como ponto de contacto interno.
Que dados recolhemos, exactamente
Dividimos os dados em três caixas, com etiquetas claras:
- Caixa A — Dados que nos dá voluntariamente. Nome, correio electrónico e, se quiser, telefone, quando preenche o formulário de subscrição ou o de contacto. Se nos escrever em mensagem livre, o conteúdo cai aqui também.
- Caixa B — Dados técnicos do seu navegador. Endereço IP, tipo e versão do navegador, sistema operativo, página visitada, página de proveniência, idioma. Registados pelo servidor durante o tempo estritamente necessário.
- Caixa C — Identificador de notificações push. Se aceitar receber notificações, o OneSignal atribui um identificador anónimo ao seu navegador. Não é o seu nome — é uma cadeia que diz «este navegador aceita push».
Não recolhemos dados de menores de 14 anos. Não recolhemos dados especiais (saúde, religião, opções políticas). Não fazemos perfis automatizados que produzam efeitos jurídicos sobre si.
Finalidades e bases legais
Cada dado tem uma finalidade declarada e uma base legal nominal do RGPD:
- Responder a mensagens — execução de medidas pré-contratuais ou interesse legítimo, art. 6.º/1/b e f.
- Enviar o caderno mensal — consentimento expresso, art. 6.º/1/a.
- Manter o portal a funcionar e prevenir abusos — interesse legítimo, art. 6.º/1/f.
- Cumprir obrigações legais — art. 6.º/1/c.
Quem vê os seus dados
Por defeito, ficam connosco. Em situações concretas, podem ser acedidos por:
- OneSignal Inc. — serviço de envio de notificações push e gestão de subscrição por e-mail. Recebe o seu endereço quando o digita, o identificador de notificações, e os tópicos a que está associado. Política em onesignal.com/privacy_policy.
- Fornecedor de alojamento — para guardar os ficheiros do portal. Os registos técnicos passam pelos seus servidores.
- Autoridades públicas — apenas quando obrigados por lei ou por ordem judicial portuguesa válida.
Nunca vendemos os seus dados. Nunca os trocamos. Nunca os usamos para construir audiências publicitárias em redes sociais.
Transferências para fora do EEE
O OneSignal opera servidores nos Estados Unidos. A transferência é feita ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Se preferir não correr esse risco, basta não aceitar notificações push e não subscrever o caderno — pode continuar a usar o resto do portal sem dado a sair da Europa.
Quanto tempo guardamos
- Subscrição: enquanto for subscritor + 30 dias após o cancelamento.
- Mensagens do formulário de contacto: até 6 meses depois da última troca.
- Registos técnicos do servidor: até 90 dias.
- Identificador push: enquanto o navegador mantiver a autorização.
Cookies e tecnologias semelhantes
O portal usa um único cookie técnico, gravado como tb_cookie_ok, que serve apenas para lembrar que já viu o aviso. Não há cookies de marketing, de redes sociais ou de análise comportamental. Pode apagá-lo a qualquer momento nas definições do seu navegador.
Os seus direitos
Ao abrigo dos artigos 15.º a 22.º do RGPD, pode pedir-nos a qualquer momento:
- Uma cópia dos seus dados (acesso).
- A correcção de dados que estejam errados.
- A eliminação dos dados, se já não houver finalidade legítima.
- A limitação do tratamento, em situações específicas.
- A portabilidade dos dados (entregamos em CSV ou JSON).
- A oposição ao tratamento baseado em interesse legítimo.
- A retirada do consentimento, sem afectar o tratamento feito antes.
Para exercer qualquer destes direitos, envie um pedido para care@thursdaybarn.com. Confirmamos a identidade através do correio usado na subscrição e respondemos em 30 dias.
Como pode reclamar
Se entender que tratámos os seus dados em violação da lei, tem o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD), em www.cnpd.pt. Pedimos, ainda assim, que nos dê primeiro a hipótese de resolver internamente — costuma ser mais rápido.
Mudanças a este documento
Quando mudarmos esta política, actualizamos a data de revisão no topo. Mudanças materiais — uma nova categoria de dados ou um novo subcontratante — são anunciadas no caderno mensal aos subscritores, para que possam reavaliar o consentimento.