Política de
Privacidade.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos no âmbito dos serviços da forge. é Bruno Madeira, Empresário em Nome Individual, contribuinte fiscal n.º 228026385, com domicílio fiscal em Rua José Farinha, n.º 20, 2.º B, 1500-700 Lisboa, que opera comercialmente sob a designação "forge.".

Contactos para questões de privacidade: forge@thefuture.pt.

A forge. não tem encarregado de protecção de dados (DPO) designado, por não estar legalmente obrigada a tê-lo. Todas as questões relacionadas com privacidade e protecção de dados são tratadas directamente pelo responsável.

Dados pessoais recolhidos

Recolhemos apenas os dados estritamente necessários à prestação dos serviços e ao cumprimento de obrigações legais.

Dados de inscrição e facturação

• Nome completo;
• Email;
• NIF e morada fiscal (necessários para emissão de factura);
• Telefone (opcional, para comunicações operacionais antes de edições do forge.Lab);
• Empresa e cargo, se a inscrição for feita por entidade colectiva.

Dados de pagamento

Os dados de cartão bancário ou conta para pagamento são tratados pelos nossos parceiros financeiros (ver cláusula 6) e nunca chegam a ser armazenados pela forge.. Recebemos apenas confirmação de pagamento bem-sucedido e os últimos 4 dígitos do meio de pagamento, para fins de reconciliação.

Dados operacionais e de conteúdo

• Conteúdo do questionário de diagnóstico prévio do forge.Lab — links de anúncios, descrições do negócio, objectivos e dúvidas;
• Conteúdos partilhados em sessão presencial, em chamadas online ou na Comunidade Forgers (mensagens, ficheiros, capturas de ecrã);
• Comprovativos enviados para invocar a Garantia forge. (capturas de ecrã, screenshots de painéis Airbnb/Booking).

Dados de utilização do site e plataforma

• Endereço IP, tipo de dispositivo e navegador (recolhidos automaticamente pelo nosso servidor);
• Páginas visitadas e tempo de permanência (apenas se aceitares cookies analíticos — ver cláusula 8);
• Interacções na plataforma do forge.Learn (módulos completados, tempo de visualização, datas de acesso) — usados para medir progresso e validar pedidos de garantia.

Finalidades do tratamento e bases legais

Cada categoria de dados é tratada para finalidades específicas, com base legal própria, nos termos do RGPD:

Finalidade	Base legal
Execução do contrato de formação — gestão da inscrição, acesso à plataforma, comunicações operacionais, emissão de factura, prestação dos serviços contratados.	Execução do contrato (art. 6.º, n.º 1, al. b, RGPD)
Cumprimento de obrigações legais — fiscais, contabilísticas, prevenção de fraude.	Obrigação legal (art. 6.º, n.º 1, al. c, RGPD)
Personalização da formação — análise do diagnóstico prévio, preparação da sessão forge.Lab orientada ao caso do formando.	Execução do contrato
Avaliação de pedidos de Garantia forge. — análise dos comprovativos antes/depois.	Execução do contrato
Comunicação de novas edições e produtos da forge. — emails sobre novos cursos, edições do Lab, conteúdos relevantes.	Consentimento (art. 6.º, n.º 1, al. a, RGPD), explícito e revogável
Análise estatística do uso do site — métricas anónimas ou pseudonimizadas de tráfego.	Consentimento (cookies analíticos)
Defesa em caso de litígio — preservação de registos para responder a reclamações ou processos.	Interesse legítimo (art. 6.º, n.º 1, al. f, RGPD)

Como recolhemos os dados

Os dados são recolhidos directamente do formando, através dos seguintes pontos:

• Formulário de inscrição no site forge.thefuture.pt;
• Formulário de contacto ou questionário de diagnóstico prévio;
• Comunicações por email trocadas com a forge.;
• Sessões presenciais do forge.Lab e chamadas online;
• Plataforma do forge.Learn e Comunidade Forgers (interacções automaticamente registadas).

Não recolhemos dados de terceiros nem compramos listas de contactos. A única excepção é a confirmação automática de pagamentos pelo parceiro financeiro.

Prazos de conservação

Conservamos os dados pelo prazo estritamente necessário, com referência aos seguintes critérios:

Categoria	Prazo
Documentos contabilísticos e fiscais (facturas, comprovativos de pagamento)	10 anos, por imposição legal
Conteúdo do diagnóstico prévio e materiais partilhados em sessão	5 anos após o último contacto, salvo pedido de apagamento
Comprovativos de Garantia forge. (capturas de ecrã, screenshots)	3 anos após decisão sobre o pedido
Acesso à plataforma do forge.Learn (vitalício enquanto o produto for mantido)	Indefinido, com possibilidade de cancelamento a pedido
Acesso à Comunidade Forgers	Vitalício, salvo saída ou expulsão
Lista de subscritores de comunicações comerciais	Até revogação do consentimento
Logs técnicos do site (IP, sessão)	30 dias

Findos os prazos, os dados são apagados ou anonimizados, salvo conservação obrigatória por lei ou por interesse legítimo de defesa em litígio.

Subcontratantes (quem trata dados em nosso nome)

Para prestar os serviços, a forge. recorre a subcontratantes — fornecedores externos que tratam dados em nosso nome, com vinculação contratual e dever de confidencialidade. Lista actualizada:

Subcontratante	Finalidade	Localização
Stripe (ou parceiro financeiro equivalente)	Processamento de pagamentos	UE / EUA (com cláusulas-tipo da UE)
Plataforma de e-learning (a definir aquando do lançamento do forge.Learn)	Alojamento dos módulos do curso, gestão de acessos	A definir
Plataforma da comunidade (a definir)	Comunicação entre formandos	A definir
Resend (Resend, Inc.)	Envio de emails transaccionais (confirmações, recibos) e de campanhas pontuais, incluindo o mecanismo de cancelamento (unsubscribe)	UE / EUA (com cláusulas-tipo da UE)
MailerLite (UAB MailerLite)	Gestão da lista de subscritores, automações e comunicações de marketing por email (com consentimento)	UE
Vercel (Vercel, Inc.)	Alojamento do site e processamento de formulários	UE / EUA (com cláusulas-tipo da UE)
Supabase (Supabase, Inc.)	Base de dados e backend — armazenamento de inscrições, leads e dados de formulários, e autenticação	UE (Irlanda) / EUA (com cláusulas-tipo da UE)
Cal.com (ou equivalente, quando aplicável)	Marcação de sessões 1-1 com formadores	UE
Contabilidade externa	Cumprimento de obrigações fiscais e contabilísticas	Portugal

Sempre que existam transferências de dados para fora do Espaço Económico Europeu, garantimos a existência de mecanismos legais adequados (cláusulas contratuais-tipo aprovadas pela Comissão Europeia, ou equivalente).

A forge. não vende, aluga ou cede dados pessoais a terceiros para fins comerciais alheios à prestação dos serviços contratados.

Os teus direitos

Como titular dos dados, podes exercer, a qualquer momento e sem custos, os seguintes direitos previstos no RGPD:

• Acesso — saber que dados temos sobre ti e como os tratamos;
• Rectificação — corrigir dados incorrectos ou desactualizados;
• Apagamento ("direito ao esquecimento") — pedir a eliminação dos teus dados, salvo obrigação legal de conservação;
• Limitação do tratamento — restringir o uso dos dados em determinadas circunstâncias;
• Portabilidade — receber os dados num formato estruturado, ou pedir transferência directa para outro responsável;
• Oposição — opor-te ao tratamento baseado em interesse legítimo ou para fins de marketing directo;
• Revogação do consentimento — quando o tratamento se baseia em consentimento, podes revogar a qualquer momento, sem afectar a licitude do tratamento anterior à revogação;
• Não ser sujeito a decisões automatizadas que produzam efeitos jurídicos significativos.

Para exercer qualquer destes direitos, basta enviar email para forge@thefuture.pt. Respondemos em até 30 dias, prorrogáveis por mais 60 dias em casos complexos, com comunicação justificada.

Tens ainda direito a apresentar reclamação à autoridade de controlo competente — em Portugal, a Comissão Nacional de Protecção de Dados (CNPD), em cnpd.pt.

Cookies e tecnologias similares

O site forge.thefuture.pt utiliza cookies e tecnologias similares com finalidades distintas. Encontras a lista completa e a possibilidade de aceitar ou rejeitar no banner de cookies, na primeira visita.

Tipos de cookies utilizados

• Estritamente necessários — essenciais ao funcionamento do site (sessão, autenticação, segurança). Não dependem de consentimento.
• Analíticos — métricas de tráfego e utilização (ex.: páginas mais visitadas, tempo de permanência), em formato pseudonimizado. Dependem de consentimento.
• Funcionais — preferências do utilizador (idioma, tema). Dependem de consentimento.

Não utilizamos cookies de publicidade comportamental nem partilhamos dados com plataformas publicitárias externas.

Podes a qualquer momento alterar as tuas preferências através do botão "gestão de cookies" no rodapé.

Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Comunicações encriptadas (HTTPS/TLS);
• Acesso a dados restrito ao responsável e a subcontratantes legitimados;
• Armazenamento em fornecedores certificados (com normas reconhecidas — ISO 27001, SOC 2 ou equivalente, sempre que aplicável);
• Backups regulares e plano de recuperação;
• Avaliação periódica de risco e revisão de fornecedores.

Em caso de violação de dados pessoais que represente risco para os direitos e liberdades dos titulares, comprometemo-nos a notificar a CNPD em até 72 horas e os titulares afectados sem demora injustificada, nos termos do RGPD.

Confidencialidade dos conteúdos partilhados

Tudo o que partilhas com a forge. sobre o teu negócio — anúncios, hóspedes, clientes, estratégia comercial, dúvidas no diagnóstico prévio, conversas em sessão ou na comunidade — é tratado como confidencial.

A forge. compromete-se a:

• Não divulgar publicamente conteúdos identificáveis sem consentimento expresso;
• Anonimizar exemplos antes de qualquer uso para fins formativos ou de marketing;
• Limitar o acesso aos conteúdos ao formador da edição respectiva e ao responsável.

Esta obrigação de confidencialidade mantém-se mesmo após o fim da relação contratual.

Tratamento de dados de menores

Os serviços da forge. dirigem-se exclusivamente a pessoas com 18 ou mais anos de idade. Não recolhemos conscientemente dados de menores. Se tomarmos conhecimento de que recolhemos dados de menores sem consentimento parental, procederemos ao apagamento imediato.

Alterações a esta política

Esta política pode ser actualizada para reflectir mudanças legais, operacionais ou tecnológicas. A versão aplicável é sempre a que estiver publicada no site, com a data de "última actualização" visível no topo deste documento.

Alterações materiais que afectem direitos dos titulares são comunicadas com pelo menos 30 dias de antecedência, por email aos formandos activos e através de aviso no site.

Versões anteriores ficam arquivadas e podem ser solicitadas por email.

Lei aplicável

Esta política rege-se pelo Regulamento Geral sobre a Protecção de Dados (UE) 2016/679, pela Lei n.º 58/2019 de 8 de Agosto (lei portuguesa de execução do RGPD) e pela demais legislação portuguesa aplicável.

Para resolução extrajudicial de litígios em matéria de protecção de dados, é competente a CNPD. Para questões judiciais, é competente o foro da comarca de Lisboa.