Os seus dados, em português claro.

Quem trata os seus dados

O Próximo Nível não é uma empresa: são quatro empresas, uma por cada anfitrião, a fazer um programa em conjunto. As quatro decidem juntas o que se faz com os dados das candidaturas e respondem juntas perante si. Em linguagem do RGPD, são responsáveis conjuntas pelo tratamento (artigo 26.º).

Deslize a tabela para o lado para ver o resto.

O acordo entre as quatro, em resumo

A lei obriga-nos a pôr à sua disposição a essência do que as quatro empresas combinaram entre si. É isto:

• As quatro empresas decidem em conjunto. As quatro entidades acima definem em conjunto para que servem os dados das candidaturas e como são tratados. Nenhuma delas trata estes dados sozinha nem por conta das outras: são responsáveis conjuntas, na aceção do artigo 26.º do RGPD.
• Os dados servem para este programa e mais nada. As candidaturas são usadas para avaliar quem entra no programa, preparar as gravações e acompanhar os participantes aos noventa dias. Nenhuma das quatro empresas pode usar estes dados nos seus próprios negócios — para vender serviços, para newsletters, para prospeção — sem um consentimento seu, separado e explícito, que pode dar ou recusar no formulário e retirar depois.
• Quem lhe responde. Pode exercer os seus direitos contra qualquer uma das quatro empresas. Para não ter de escolher, existe um ponto de contacto único que as quatro leem, indicado no fim desta página. Seja qual for a via, a resposta chega no prazo de um mês.
• Quem acede. Só os quatro anfitriões e quem trabalhe diretamente na produção do programa. Cada acesso à ficha de um candidato fica registado com a pessoa, a empresa que representa e o momento — é assim que quatro empresas partilham uma base de dados de terceiros sem que ninguém tenha de acreditar em promessas.
• Se o programa acabar. Terminado o projeto, os dados são eliminados nos prazos indicados nesta página. Nenhuma das quatro empresas fica com uma cópia para uso próprio.

Que dados recolhemos

O nome, o email e o telemóvel que indicar; a identificação do negócio (nome, atividade, localidade, website ou página); se indicar perfis de redes sociais, a parte pública desses perfis (descrição, números do perfil e texto das publicações recentes, sem comentários nem dados de quem interage com eles); indicadores da operação (faturação, lucro, utilização da capacidade, tendência); a descrição do problema e dos objetivos; e as respostas de compromisso. Se for selecionado, também as métricas do negócio e a apresentação que nos enviar para preparar o episódio. Registamos também a origem da visita (parâmetros de campanha e site de proveniência), para sabermos que canais funcionam.

Porque é que guardamos respostas incompletas

O formulário guarda o que preencher no fim de cada passo, para que possa fechar a página e continuar mais tarde sem escrever tudo outra vez. Uma candidatura por acabar é tratada exatamente como qualquer outra: nunca é publicada, nunca é partilhada e pode ser eliminada a pedido.

Para que servem

Exclusivamente para avaliar a candidatura ao programa e, caso seja selecionado, preparar a sua participação, falar consigo e acompanhar os resultados aos noventa dias. Não usamos estes dados para publicidade de terceiros nem os vendemos.

Os números do seu negócio

Os números que partilhar connosco antes da gravação são material de trabalho interno. Só aparecem no episódio na medida em que autorizar no formulário: valores absolutos, apenas percentagens, ou nenhuns. Se mudar de ideias antes da publicação, diga e respeitamos.

Quem lhes toca

Os dados são acedidos apenas pelos quatro anfitriões e por quem trabalhe diretamente na produção do programa. Cada acesso à sua ficha fica registado com a pessoa, a empresa que representa e o momento — pode pedir-nos esse registo.

Onde ficam, e quando saem da Europa

A base de dados e o site estão em infraestrutura na União Europeia. Estes são todos os prestadores que tocam nos dados. Atuam como subcontratantes, sob contrato, e não podem usá-los para fins próprios.

Há uma transferência para fora da União Europeia, e dizemo-la por extenso porque seria fácil não a dizer: a leitura por inteligência artificial é feita pela Anthropic, nos Estados Unidos. Está coberta pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que é o mecanismo previsto no artigo 46.º do RGPD. Pode pedir-nos cópia dessas cláusulas.

Onde entra a inteligência artificial

Antes de falarmos consigo, lemos o site ou a página que indicou. Se indicou perfis de redes sociais (Instagram, LinkedIn), lemos a parte pública desses perfis — a descrição, os números do perfil e o texto das publicações recentes —, através do Apify, um serviço na União Europeia; comentários e dados de quem segue ou comenta ficam de fora. Se for selecionado e nos enviar documentos — mapas de faturação, preços, o que for —, esses documentos são lidos também. Parte dessa leitura é feita por um modelo de inteligência artificial, que resume o que encontra, estima para a equipa quão bem a candidatura encaixa no programa e prepara as perguntas da gravação. Esse trabalho é feito pela Anthropic, nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia. Serve para nos preparar: quem decide se a sua candidatura avança é sempre uma pessoa, nunca o modelo.

O modelo lê o que está publicado sobre a empresa, os perfis que indicou e os documentos que nos enviar, e está instruído para não recolher informação sobre pessoas. Não há qualquer decisão automatizada sobre si: nenhuma candidatura é aprovada ou recusada por um sistema.

Por causa disto, pedimos-lhe uma coisa: nos documentos que enviar, não inclua nomes nem dados de clientes, pacientes ou colaboradores. Precisamos dos números do negócio, não das pessoas que passam por ele.

Ao abrigo de quê

Cada finalidade tem uma base jurídica, e é ela que decide o que pode pedir-nos: o que assenta em consentimento pode ser retirado a qualquer momento.

Avaliar a candidatura e preparar a participação no programa

O seu consentimento (artigo 6.º, n.º 1, alínea a), que pode retirar a qualquer momento

Mostrar os números do negócio no episódio

Consentimento separado, dado no formulário e retirável até à publicação

Usar os seus contactos fora do programa, por cada uma das quatro empresas

Consentimento separado e opcional. Recusar não afeta a candidatura

Saber que canais trazem candidaturas (parâmetros de campanha)

Interesse legítimo em perceber o que funciona (artigo 6.º, n.º 1, alínea f)

Registar quem acede à sua ficha, e segurança das contas

Interesse legítimo em proteger os seus dados e conseguir prestar contas

Quanto tempo ficam

Uma candidatura começada e não terminada é eliminada ao fim de 6 meses. Uma candidatura completa que não avance é eliminada ao fim de 24 meses. A de quem participa é eliminada 27 meses depois de o episódio ser publicado — o tempo do acompanhamento aos noventa dias, e dois anos depois disso. Estes prazos não são uma intenção: estão gravados como data em cada registo, e uma rotina diária apaga o que já lá passou. Do que é apagado guardamos apenas a prova de que consentiu, sem o seu nome nem os seus contactos, porque a lei obriga-nos a poder demonstrar que o tratamento foi lícito enquanto durou.

Os seus direitos

Pode pedir a qualquer momento o acesso, a correção, a eliminação, a limitação do tratamento e a portabilidade dos seus dados, opor-se ao tratamento e retirar o consentimento sem que isso afete a licitude do tratamento feito antes. Pode fazê-lo contra qualquer uma das quatro empresas — e, para não ter de escolher, basta escrever para o endereço em baixo, que as quatro leem. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados.

Contacto

Para exercer qualquer destes direitos, escreva para ola@oproximonivel.pt. Respondemos no prazo de um mês.