Privacidade

Âmbito desta política

Esta política explica o tratamento de dados no site SPPA/IJP, incluindo a consulta das páginas, as leituras guardadas e o painel de gestão. Identifica também as ligações para formulários e serviços externos.

Atualizada em 8 de novembro de 2026. Aplica-se à versão do site alojada na Cloudflare Pages, na conta institucional da SPPA. Os formulários externos e o site anterior da SPPA apresentam informação própria para os pedidos aí efetuados.

A Sociedade e os contactos

A SPPA – Sociedade Portuguesa de Psicologia Analítica é a responsável pelo tratamento dos dados que recebe através do site e da sua gestão. Os prestadores abaixo identificados podem também tratar dados para as suas próprias finalidades de segurança, funcionamento e cumprimento de obrigações legais, nos termos das respetivas políticas.

Email: geral@sppa.pt
Telefone: +351 925 748 218
Morada: Rua Nova dos Mercadores, 5A · 1990-175 Lisboa.

Que dados são pedidos

• Contactos: nome, endereço de email, tema e mensagem. O assunto e os ficheiros anexos são opcionais.
• Adesão e faturação: no formulário de Amigos do IJP de outubro a dezembro são pedidos nome completo, email e país. O NIF/CPF é opcional; o formulário indica que, na sua ausência, é aplicada a regra de consumidor final.
• Outras inscrições e candidaturas: os dados dependem da modalidade e do formulário utilizado. Podem incluir contactos, morada, data de nascimento, formação académica e documentação necessária à apreciação da candidatura.
• Gestão do site: identificação e email da conta autenticada com Google, nome indicado por quem entra, localidade opcional e registos de acesso e ações de edição. O nome e a localidade são declarados pela pessoa; não constituem uma identidade ou localização verificadas. O painel não recolhe GPS.
• Subscrição do boletim: o formulário pede o endereço de email e o consentimento. A subscrição só é ativada após confirmação por email.

Os campos obrigatórios e opcionais são indicados em cada formulário. Não devem ser incluídos dados de pacientes ou outras informações clínicas nos formulários gerais de contacto e adesão.

Para que são utilizados

Os dados fornecidos destinam-se, conforme o pedido, à resposta a contactos, à gestão da adesão e da relação associativa, à faturação, à apreciação de candidaturas ou ao envio do boletim solicitado.

Na gestão do site, a autenticação permite limitar a edição às contas autorizadas. O histórico permite acompanhar entradas, saídas confirmadas, rascunhos, publicações, recuperação de versões e ficheiros acrescentados, associando as ações ao nome indicado e à conta autenticada. A data e hora são registadas no servidor e apresentadas na hora de Lisboa. O histórico só é consultável no painel por editores autorizados; não pode ser alterado ou apagado através da interface de edição. Fechar uma janela não corresponde a uma saída confirmada.

Os fundamentos variam com a finalidade:

• Responder a perguntas e proteger o site: interesse legítimo da SPPA em prestar informação, manter o serviço seguro e prevenir utilizações indevidas (artigo 6.º, n.º 1, alínea f), do RGPD).
• Pedidos de adesão, inscrição ou candidatura: diligências pedidas pela pessoa e execução da relação associativa ou do serviço, na medida necessária (alínea b)).
• Faturação e obrigações contabilísticas: cumprimento de obrigações legais (alínea c)).
• Boletim solicitado: consentimento para essa subscrição (alínea a)), que pode ser retirado. Pedir informações não inscreve automaticamente no boletim.
• Autenticação e histórico editorial: interesse legítimo em restringir a edição, identificar alterações e recuperar conteúdos. O histórico é privado e não é usado para publicidade nem para medir a produtividade de quem edita.

O site não toma decisões automatizadas com efeitos jurídicos sobre os visitantes nem cria perfis publicitários. A falta dos dados necessários pode impedir a resposta ao pedido ou a entrada na gestão; a localidade no painel é sempre opcional.

Formulários e serviços externos

Os formulários de adesão abrem através do Google Forms. Abrem numa nova janela apenas quando se seleciona a respetiva ligação. O site não incorpora nem carrega o formulário do Google dentro das suas páginas. Nesse serviço externo aplicam-se também as informações de privacidade e as opções disponibilizadas pelo Google. Os dados introduzidos e enviados nesses formulários são tratados através desse serviço.

O formulário de contacto transmite os dados através de um serviço protegido na Cloudflare para a conta Google institucional da SPPA. A mensagem e os eventuais anexos são encaminhados para o endereço institucional correspondente ao tema escolhido. O formulário de contacto e a subscrição do boletim são pedidos separados.

O formulário do boletim abre no Sender, que trata os dados por conta da SPPA para gerir as subscrições e enviar o boletim. Pode cancelar a subscrição através da ligação incluída em cada edição. Consulte a política de privacidade do Sender.

Para evitar envios automáticos, o novo formulário utiliza o Cloudflare Turnstile, que analisa sinais técnicos de segurança e valida uma resposta de desafio antes do envio. Para limitar pedidos repetidos, pode ser utilizado um identificador técnico derivado do endereço IP por um período até uma hora, sem guardar o IP em texto legível nesse registo de limitação. Consulta a política de privacidade da Cloudflare.

A gestão do site utiliza o Google para iniciar sessão e o Supabase para autenticação, permissões, armazenamento de conteúdos e ficheiros e histórico de edição. A entrada com Google é iniciada quando a pessoa escolhe esse botão. As páginas públicas consultam o Supabase para apresentar os conteúdos publicados; os visitantes não recebem acesso ao histórico privado.

Alojamento: esta versão está alojada na Cloudflare Pages, na conta institucional da SPPA. A Cloudflare recebe dados técnicos necessários à ligação e à segurança do serviço, como o endereço IP, o navegador, a data e o recurso pedido. Consulte a política de privacidade da Cloudflare.

Supabase: armazena a autenticação e os dados editoriais por conta do projeto. A base de dados está configurada na região europeia eu-west-1 (Irlanda). As páginas públicas recebem apenas conteúdos publicados. A infraestrutura, o suporte e os subcontratantes podem envolver tratamento fora do Espaço Económico Europeu; a localização europeia da base de dados não exclui todas as transferências. As garantias contratuais, incluindo cláusulas contratuais-tipo quando aplicáveis, constam do acordo de tratamento de dados do Supabase.

Google: fornece a entrada na gestão, os formulários externos e a receção institucional das mensagens de contacto. A palavra-passe Google não é entregue à SPPA. Consulte a política de privacidade da Google, incluindo a informação sobre conservação e transferências.

A SPPA limita o acesso interno às pessoas autorizadas para cada finalidade. Não vende dados pessoais. A comunicação a autoridades ocorre quando legalmente exigida. As condições dos fornecedores explicam o tratamento técnico efetuado nos seus serviços e as salvaguardas de transferências; pode pedir esclarecimentos à SPPA através do contacto desta página.

Cookies e preferências no navegador

O armazenamento descrito abaixo inclui tecnologias diferentes de cookies, como armazenamento de sessão, armazenamento local e uma base de dados no navegador.

O código do site não inclui ferramentas de publicidade nem de análise de visitas. Os formulários externos e a entrada com Google são iniciados por escolha do utilizador. A Cloudflare fornece a infraestrutura de alojamento e proteção técnica do site.

• Proteção do alojamento: os cookies de segurança da Cloudflare dependem das funcionalidades ativadas. A utilização do cookie __cf_bm observada no alojamento anterior não deve ser presumida nesta versão. Consulte a informação da Cloudflare sobre os seus cookies.
• Apresentações: não guardam no navegador uma indicação de que já foram vistas. Por isso, podem repetir-se ao regressar à página; podem ser saltadas ou revistas pelos controlos disponíveis.
• Leituras guardadas: os identificadores dos recursos escolhidos ficam no armazenamento local do navegador, para poderem voltar a ser apresentados numa visita posterior. Esta funcionalidade não envia a lista de favoritos para a SPPA.
• Sessão de edição: os dados técnicos de autenticação são guardados no armazenamento de sessão do separador do navegador para manter a entrada e concluir o regresso do Google. Use «Sair» quando terminar; não dependa apenas de fechar a janela, pois o navegador pode restaurar sessões.
• Modo de ensaio: os conteúdos experimentais e os ficheiros selecionados ficam numa base de dados local do navegador. O nome, a localidade indicada e até 500 registos de ações do ensaio ficam no armazenamento local. Não são enviados ao servidor como alterações editoriais ou histórico real. Não utilize o ensaio para guardar informação confidencial.

Não é apresentado um pedido de consentimento para publicidade ou analítica porque essas ferramentas não estão instaladas. Os mecanismos estritamente necessários à segurança e às funcionalidades expressamente pedidas pelo utilizador não são usados para finalidades adicionais. Se forem acrescentadas ferramentas não essenciais, terão de permanecer desativadas até à escolha do visitante.

Os favoritos podem ser removidos na área «Guardados». Também é possível apagar os dados deste site nas definições do navegador, eliminando as preferências aí guardadas. Os favoritos e os dados do ensaio não são sincronizados entre dispositivos. Apagar os dados do site nas definições do navegador remove estes dados locais e pode exigir uma nova entrada. «Recomeçar ensaio» repõe os conteúdos de demonstração, mas não apaga a lista local de acessos.

O painel de gestão de conteúdos tem autenticação Google e acesso de edição real, distinto do modo de ensaio. O histórico real fica no servidor; apagar os dados do navegador não apaga esse histórico.

As áreas reservadas usam entrada por email e código de utilização única, enviado através da conta institucional Gmail da SPPA. A autenticação é gerida pelo Supabase. A sessão é guardada no armazenamento da sessão do navegador. Os conteúdos só ficam acessíveis após autorização: Routers e analistas têm áreas distintas; os registos e documentos individuais são acessíveis ao próprio e à Direção. Os formadores gerem materiais apenas nos seminários atribuídos e não têm acesso aos registos individuais dos alunos por serem formadores.

Conservação dos dados

A conservação depende da finalidade e do local onde os dados ficam guardados:

• No navegador: o cookie de segurança tem a duração indicada acima. Os favoritos e o ensaio permanecem até serem removidos pelo utilizador ou pelo navegador. A sessão de edição pode ser terminada em «Sair».
• Contas de edição: a autorização mantém-se enquanto a pessoa tem funções de gestão. Quando essas funções terminam, o acesso deve ser desativado; a identificação associada a alterações anteriores pode ser necessária para explicar a sua autoria.
• Conteúdos e versões: conservam-se enquanto forem publicados, mantidos no arquivo institucional ou necessários para recuperação e identificação da sua origem. Pedidos de retificação ou remoção são apreciados segundo a finalidade do conteúdo e os direitos das pessoas identificadas.
• Histórico de acessos e alterações: a conservação está ligada à segurança e à rastreabilidade das versões editoriais. A necessidade de manter a identificação deve ser reavaliada quando se encerram acessos, se retiram conteúdos ou se termina a utilização do painel. Não existe, nesta versão, eliminação automática por antiguidade; a apresentação dos 500 registos mais recentes não elimina os anteriores. O apagamento ou a anonimização dos registos que deixem de ser necessários exige intervenção administrativa.

Pedidos enviados à Sociedade: os dados são conservados durante o acompanhamento do pedido e, quando necessário, para comprovar a relação associativa ou o serviço. Documentos contabilísticos seguem os prazos legais aplicáveis. Uma subscrição do boletim mantém-se enquanto estiver ativa, sem prejuízo dos dados mínimos necessários para respeitar o cancelamento e demonstrar as escolhas efetuadas. Os formulários externos podem apresentar prazos mais específicos.

Os dados estritamente necessários a uma obrigação legal ou à resolução de um litígio podem ser conservados durante esse período. Os registos técnicos e as cópias de segurança dos fornecedores seguem os ciclos dos respetivos serviços; apagar um registo da aplicação não significa apagamento imediato de todas as cópias de segurança.

Para obter informação sobre a conservação dos seus dados ou apresentar um pedido relativo aos mesmos, contacte geral@sppa.pt.

Direitos e pedidos

Nos termos e condições previstos no RGPD, pode pedir acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento, opor-se ao tratamento e exercer o direito à portabilidade. Quando o tratamento assenta no consentimento, pode retirá-lo sem afetar a licitude do tratamento anterior.

O apagamento não é absoluto: podem existir obrigações que exijam conservar determinados dados. Os pedidos devem ser dirigidos a geral@sppa.pt, identificando os dados e o direito que se pretende exercer.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados. Consulte a informação da CNPD sobre os direitos dos titulares.

Dúvidas sobre privacidade

Para esclarecer a utilização dos dados ou esta informação, escreva para geral@sppa.pt. Esta política será atualizada quando mudarem as funcionalidades ou os prestadores do site.