Política de privacidade

Versão de 23 de outubro de 2026.

Quem trata os dados

O responsável pelo tratamento é Pedro Ganço, autor da newsletter publicada em newsletter.pedroganco.ai. Para qualquer questão sobre os teus dados, escreve para pedro@pedroganco.com.

Em resumo

Para te enviar a newsletter só precisamos do teu email. Não pedimos o nome.
Só recebes a newsletter depois de confirmares a subscrição no email que te enviamos.
Não sabemos se abres os emails nem em que links carregas: não usamos pixels de abertura nem links que te identifiquem.
A parte pública do site não usa cookies.
Não vendemos dados nem os partilhamos para publicidade.
Podes sair a qualquer momento pelo link que vem em cada email.

Que dados tratamos e porquê

Subscrição. O teu email e o estado da subscrição (por confirmar, ativa ou cancelada). Usamos estes dados para te enviar a newsletter, com textos do Pedro e, por vezes, anúncios dos seus cursos, eventos e serviços. A base é o teu consentimento (art. 6.º, n.º 1, al. a), do RGPD, e art. 13.º-A da Lei 41/2004), que dás ao subscrever e confirmas no email que te enviamos. Se não confirmares, não recebes nada além desse email.

Prova do consentimento. Para podermos demonstrar que pediste a newsletter, guardamos a data, a hora e o endereço IP do pedido, a página e a versão do formulário, o texto que viste ao subscrever, a versão desta política, a data, a hora e o endereço IP da confirmação e, quando saíres, a data e o meio da saída. A base é a obrigação de provar o consentimento (art. 7.º, n.º 1, do RGPD) e o interesse legítimo do Pedro em se defender de uma eventual reclamação (art. 6.º, n.º 1, al. f)). Estes dados não servem para mais nada.

Entrega dos emails. Para cada envio registamos o identificador da mensagem e se foi entregue, se foi devolvida ou se foi marcada como spam. Servem para deixar de enviar para endereços que não funcionam ou que se queixaram. A base é o interesse legítimo em manter a lista limpa e os envios a chegar ao destino (art. 6.º, n.º 1, al. f)).

Registos técnicos do servidor. O servidor regista cada pedido ao site (data e hora, página pedida com o endereço completo, resposta e browser) para detetar erros e ataques. Nos links de confirmação e de saída, o endereço inclui o código desse link. O link de confirmação deixa de funcionar depois de usado, e o de saída deixa de funcionar quando apagamos os teus dados, 30 dias depois de saíres. Estes registos não têm o teu endereço IP, só o da Cloudflare, e são apagados automaticamente à medida que chegam novos, normalmente ao fim de algumas semanas. Ferramentas de segurança no servidor leem-nos para bloquear ataques. A base é o interesse legítimo em manter o servidor seguro (art. 6.º, n.º 1, al. f)).

Proteção contra abuso. Para travar subscrições em massa, o site conta em memória os pedidos de subscrição de cada endereço IP durante uma hora. Esse endereço não fica gravado. A base é o interesse legítimo em proteger o site.

Lista de supressão. Quando sais ou pedes o apagamento, guardamos um código calculado a partir do teu email (não o email em si), para nunca mais te incluirmos por engano. A base é o teu direito de oposição e o dever de o respeitar (art. 21.º do RGPD).

Onde ficam os dados e quem nos ajuda

Hetzner: o site e a base de dados estão num servidor em Nuremberga, na Alemanha. As cópias de segurança ficam no mesmo servidor.
Cloudflare: o tráfego do site passa pela Cloudflare, que o protege e o entrega mais depressa. Para isso vê o endereço IP e o browser de cada pedido.
Resend: envia os emails a partir de servidores na Irlanda. Recebe o teu email e o conteúdo de cada mensagem.
Google: guarda a caixa de correio pedro@pedroganco.com, se nos escreveres, e protege o acesso do Pedro ao painel da newsletter.

Transferências para fora da UE. A Cloudflare, o Resend e a Google são empresas dos Estados Unidos e podem tratar dados fora da União Europeia. Estas transferências assentam na decisão de adequação UE-EUA (Data Privacy Framework), para os fornecedores certificados, ou em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Só o Pedro tem acesso à lista de subscritores. Não a partilhamos com mais ninguém.

Durante quanto tempo

Subscrição ativa: enquanto estiveres subscrito.
Pedido não confirmado: apagado ao fim de 30 dias.
Depois de saíres: deixamos logo de te enviar a newsletter e apagamos o teu email e os registos de entrega ao fim de 30 dias.
Prova do consentimento: 3 anos a contar da saída, depois apagada.
Código na lista de supressão: sem prazo, enquanto a newsletter existir.
Registos técnicos do servidor: apagados automaticamente por rotação, normalmente em algumas semanas.
Endereços IP para proteção contra abuso: uma hora, só em memória.
Cópias de segurança: 14 dias. O que apagamos desaparece também das cópias nesse prazo.
Emails que nos envies: o tempo necessário para te responder.

Os teus direitos

Podes pedir acesso aos teus dados, retificação, apagamento, limitação do tratamento e portabilidade, e opor-te aos tratamentos baseados em interesse legítimo. Podes retirar o consentimento a qualquer momento, pelo link que vem em cada email ou escrevendo para pedro@pedroganco.com, sem afetar os envios feitos antes. Para os outros pedidos, escreve para o mesmo endereço. Respondemos no prazo de um mês.

Se pedires o apagamento, apagamos o teu email e os registos de entrega. Guardamos só a prova do consentimento até ao fim dos 3 anos, porque pode ser necessária para defender o Pedro numa reclamação (art. 17.º, n.º 3, al. e), do RGPD), e o código da lista de supressão, para não voltarmos a escrever-te.

Se achares que os teus dados não foram bem tratados, podes reclamar na Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Alterações

Se mudarmos esta política, publicamos a nova versão nesta página com a data. Se a mudança afetar o que aceitaste ao subscrever, pedimos-te de novo o consentimento.