Política de Privacidade

Última atualização: 16 de agosto de 2026

A Cost and Profitability Consulting, Lda. (“nós”, “nosso” ou “empresa”) respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos a sua informação quando visita o nosso website costandprofitability.com ou utiliza os nossos serviços.

1. Responsável pelo Tratamento de Dados

Cost and Profitability Consulting, Lda.
Email: info@costandprofitability.com
Website: costandprofitability.com

2. Dados Pessoais que Recolhemos

Podemos recolher os seguintes tipos de dados pessoais:

Dados de identificação: nome, apelido, cargo profissional, empresa.
Dados de contacto: endereço de email, número de telefone.
Dados de utilização do website: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, dados de cookies.
Dados de formulários: informação submetida através dos nossos formulários de contacto, inscrição em workshops ou pedidos de Health Check.
Dados de comunicação: conteúdo de emails e mensagens que nos envia.

3. Finalidades do Tratamento

Utilizamos os seus dados pessoais para as seguintes finalidades:

Responder aos seus pedidos de contacto e informação.
Processar inscrições em workshops e eventos.
Fornecer os nossos serviços de consultoria.
Enviar comunicações de marketing (apenas com o seu consentimento).
Melhorar o nosso website e a experiência do utilizador.
Cumprir obrigações legais e regulamentares.
Realizar análises estatísticas anónimas.

4. Base Legal para o Tratamento

O tratamento dos seus dados pessoais baseia-se nas seguintes bases legais, conforme o Regulamento Geral sobre a Proteção de Dados (RGPD):

Consentimento: quando nos dá autorização expressa (ex.: subscrição de newsletter, inscrição em eventos).
Execução de contrato: quando o tratamento é necessário para a prestação dos nossos serviços.
Interesse legítimo: para melhorar os nossos serviços e comunicar consigo sobre assuntos relevantes.
Obrigação legal: para cumprir requisitos legais aplicáveis.

5. Cookies e Tecnologias de Rastreamento

O nosso website utiliza cookies e tecnologias semelhantes:

Cookies essenciais. Necessários ao funcionamento do website: gestão de sessão, segurança, proteção dos formulários contra envios automatizados (Google reCAPTCHA) e memória das escolhas que fizer no aviso de cookies. Base legal: interesse legítimo (funcionamento do website).
Medição de audiência - só com o seu consentimento. Utilizamos o Google Analytics 4 (identificador de medição G-L5HNZN655T), que só é carregado depois de o autorizar no aviso apresentado na sua primeira visita. Coloca dois cookies do nosso próprio domínio, _ga e _ga_L5HNZN655T, que contêm um identificador gerado aleatoriamente para o seu navegador; por esse motivo estas estatísticas não são anónimas. Base legal: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD) e, quanto ao armazenamento e ao acesso a informação no seu equipamento, o artigo 5.º da Lei n.º 41/2004, que transpõe o artigo 5.º, n.º 3, da Diretiva ePrivacy. Enquanto não autorizar, o Google Analytics 4 não guarda nem lê nada no seu equipamento. Pode retirar o consentimento a qualquer momento, com a mesma facilidade com que o deu, em «Definições de cookies» no rodapé.
Gravação de sessão - só com o seu consentimento. Utilizamos o Microsoft Clarity para observar como as páginas são usadas: movimento do rato, cliques e deslocamento. Nada é gravado enquanto não aceitar. O conteúdo dos campos dos formulários fica sempre oculto na gravação, mesmo depois de aceitar.
Publicidade - só com o seu consentimento. Utilizamos a LinkedIn Insight Tag para medir a eficácia das nossas campanhas no LinkedIn e chegar a públicos semelhantes. Os cookies e identificadores correspondentes são colocados pelo LinkedIn. Não utilizamos o Google Ads.

As três finalidades opcionais são pedidas separadamente no aviso apresentado na sua primeira visita: pode aceitar umas e recusar outras, nada vem pré-selecionado, e recusar é tão simples como aceitar. Pode alterar qualquer das respostas a qualquer momento através de «Definições de cookies», no rodapé.

Pode opor-se à medição de audiência a qualquer momento, ao abrigo do artigo 21.º do RGPD: desligar a análise neste navegador - guarda um único cookie de preferência, cnp_noan, sem qualquer outro conteúdo - ou escrevendo para info@costandprofitability.com. Os bloqueadores e as proteções contra rastreio do seu navegador continuam plenamente eficazes.

Como a sua escolha é transmitida e como a registamos. Utilizamos o Google Consent Mode. Independentemente da sua resposta, é enviado à Google, antes de qualquer etiqueta da Google ser executada, um sinal que descreve a sua escolha, para que uma recusa seja cumprida e não apenas guardada por nós; se recusar, esse sinal instrui a Google a não guardar nem ler nada no seu equipamento. Além disso, e para podermos demonstrar o consentimento como exige o artigo 7.º, n.º 1, do RGPD, acrescentamos uma linha a um registo no nosso próprio servidor sempre que uma escolha é feita. Essa linha contém a data e a hora, a sua resposta a cada uma das três finalidades, a edição linguística que estava a ler, se o seu navegador enviou o sinal Global Privacy Control, e um resumo criptográfico unidirecional do seu endereço IP, com sal e truncado a 16 caracteres. Não contém o seu endereço IP, o seu nome, o seu endereço de correio eletrónico nem qualquer identificador que possamos associar a si, e não é acessível a partir da web. Conservamo-lo durante o tempo de duração do consentimento mais cinco anos, para podermos demonstrar o cumprimento desta obrigação.

5.1 «Não vender nem partilhar os meus dados pessoais». Várias leis estaduais de privacidade dos Estados Unidos - o CPRA da Califórnia (artigo 1798.130 do Código Civil) e as leis do Colorado, do Connecticut, da Virgínia e do Texas - dão-lhe o direito de recusar a «venda» ou a «partilha» dos seus dados pessoais para publicidade comportamental entre sites. Neste site, uma única coisa cabe nessa definição: a LinkedIn Insight Tag. Não vendemos os seus dados a mais ninguém, sob nenhuma forma, e não os cedemos a corretores de dados.

Para exercer este direito há dois caminhos, e nenhum deles exige conta, endereço de correio eletrónico, formulário ou verificação de identidade: a ligação «Não vender nem partilhar os meus dados pessoais», presente no rodapé de todas as páginas, ou acrescentar ?cnp_optout=1 ao endereço de qualquer página deste site. Em ambos os casos é escrito um cookie do nosso próprio site, cnp_consent_ads, com o valor 0 no navegador que está a utilizar, e a LinkedIn Insight Tag deixa de carregar - incluindo na própria página em que exerceu o direito, e não apenas na visita seguinte. Como a escolha fica num cookie, vale para esse navegador e esse equipamento: repita-a nos restantes e volte a fazê-la se limpar os cookies. Pode voltar atrás quando quiser em «Definições de cookies», no rodapé.

Se o seu navegador ou uma extensão enviar o sinal Global Privacy Control, respeitamo-lo automaticamente: a finalidade de publicidade é recusada antes de qualquer carregamento, o aviso não lhe pergunta nada sobre ela e o sinal prevalece sobre uma resposta afirmativa anterior. Não tem de fazer mais nada.

6. Partilha de Dados com Terceiros

Podemos partilhar os seus dados com os seguintes terceiros:

Google Ireland Limited: Google Analytics 4 (medição de audiência) e reCAPTCHA (proteção dos formulários).
Microsoft Corporation: Microsoft Clarity (gravação de sessão, só com o seu consentimento).
LinkedIn Ireland: LinkedIn Insight Tag (publicidade, só com o seu consentimento).
Cloudflare, Inc.: entrega, cache e segurança do site.
Fornecedor de alojamento: InMotion Hosting (armazenamento de dados).
Processadores de pagamento: para transações relacionadas com workshops.
Stripe e InvoiceXpress: pagamento por cartão da inscrição no curso online e emissão das facturas correspondentes. O módulo de pagamento por cartão está construído, mas ainda não foi ativado, porque ainda não temos as credenciais de produção: à data indicada no topo desta página, nem o Stripe nem o InvoiceXpress tratam dados por nossa conta.
Calendly: para agendamento de reuniões.

Não vendemos, trocamos ou transferimos os seus dados pessoais a terceiros para fins comerciais sem o seu consentimento.

Apoio e contactos por WhatsApp. Divulgamos um número de WhatsApp, +351 910 313 731, como canal de contacto e de apoio, a par do email.

O WhatsApp é operado pela Meta Platforms Ireland Limited. Quando nos escreve por esse canal, a Meta encaminha a mensagem e trata o seu número de telefone e os metadados da troca ao abrigo da política de privacidade dela, que não controlamos. O conteúdo da mensagem é cifrado ponto a ponto em trânsito, pelo que a Meta não recebe o que escreve. Nós recebemos, e a partir daí é dado de comunicação ao abrigo desta política, conservado pelo prazo indicado na secção 8 e eliminado a seu pedido.

A Meta não é um dos nossos subcontratantes: não actua sob as nossas instruções, e as salvaguardas referidas na secção 7 são as que mantemos com os nossos próprios prestadores, não com a Meta. A Meta pode tratar estes dados fora do Espaço Económico Europeu, nos termos dela.

A base legal para o tratamento do que nos envia é a execução do contrato, quando é nosso cliente ou nosso formando, e o nosso interesse legítimo em responder a quem nos contacta, quando não é.

A plataforma do curso. O curso online funciona numa plataforma nossa, em campus.costandprofitability.com. Fomos nós que a construímos e somos nós que a operamos, no mesmo alojamento indicado nesta secção. Não é uma plataforma de formação de terceiros, e nenhum fornecedor de plataformas detém os seus dados.

Para lhe dar uma conta e um espaço de trabalho, guarda o seu endereço de correio eletrónico, a sua palavra-passe apenas como hash e nunca em texto legível, o nome por que é tratado, o nome que quer ver no certificado, a sua edição e a sua língua, o seu código de inscrição, o ramo de negócio que nos indicou, o seu progresso pelas sessões, as suas tentativas de exame e as respostas que deu, e as datas registadas no certificado. Os registos de início de sessão e de recuperação de palavra-passe guardam um hash do seu endereço IP, e não o endereço.

Os exercícios pedem-lhe que escreva sobre a sua própria organização, e o que escreve fica guardado para que as sessões seguintes lhe possam voltar. Essas respostas são o dado mais sensível que a plataforma guarda, e tratamo-las como suas. São lidas apenas por nós, e apenas para lhe responder ou para corrigir o seu trabalho. Não são publicadas, não são vendidas e não são comunicadas a mais ninguém. Ficam guardadas enquanto a sua conta existir, porque o próprio curso lhes volta; a secção 9 explica como pedir que sejam eliminadas.

A inscrição é paga por transferência bancária contra factura, ou por cartão através do Stripe quando o pagamento por cartão é oferecido. As facturas são emitidas pelo InvoiceXpress. Registamos a referência do pagamento e o número da factura, e nunca guardamos os dados do seu cartão. A base legal de tudo isto é a execução do contrato que celebrou ao inscrever-se.

Gravação das sessões ao vivo. As três sessões ao vivo do curso são gravadas, e a gravação é o material da modalidade sem sessões ao vivo. Isto não é a «gravação de sessão» referida na secção 5, que diz respeito à utilização deste site e nada tem a ver com o curso.

A gravação capta apenas o ecrã e a voz do formador. Não capta a imagem, o nome, a voz nem a empresa de nenhum participante, e nenhum participante aparece em qualquer gravação que vendamos ou publiquemos. Não tratamos, para este efeito, quaisquer dados pessoais dos participantes, e por isso não lhe é pedido nenhum consentimento para ser gravado.

O que disser dentro da sala é ouvido pelas pessoas que estiverem nela nesse momento, e não vai para a gravação.

7. Transferências Internacionais de Dados

Alguns dos nossos prestadores de serviços podem estar localizados fora do Espaço Económico Europeu (EEE). Nesses casos, asseguramos que existem salvaguardas adequadas, incluindo cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

8. Retenção de Dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para as finalidades para que foram recolhidos:

Dados de contacto e comunicação: até 3 anos após o último contacto.
Dados de inscrição em eventos: até 2 anos após o evento.
Dados de análise do website: o Google Analytics 4 guarda dois registos distintos, com prazos distintos. Os dados de eventos - o registo ao nível de cada visualização e interação - são conservados durante 2 meses, o prazo mais curto que o Google Analytics 4 permite. Os dados de utilizador - o registo associado ao identificador gerado aleatoriamente que consta do cookie _ga - são conservados durante 14 meses, prazo que recomeça sempre que o mesmo navegador volta a estar ativo.
Dados contratuais: durante a vigência do contrato e até 10 anos após o seu término, conforme obrigações legais.

9. Os Seus Direitos

Nos termos do RGPD, tem os seguintes direitos sobre os seus dados pessoais:

Direito de acesso: solicitar informação sobre os dados que detemos sobre si.
Direito de retificação: corrigir dados inexatos ou incompletos.
Direito ao apagamento: solicitar a eliminação dos seus dados (“direito a ser esquecido”).
Direito à limitação do tratamento: restringir o processamento dos seus dados em determinadas circunstâncias.
Direito à portabilidade: receber os seus dados num formato estruturado e de leitura automática.
Direito de oposição: opor-se ao tratamento dos seus dados, incluindo para fins de marketing direto.
Direito de retirar o consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, contacte-nos através de info@costandprofitability.com.

Tem também o direito de apresentar uma reclamação junto da autoridade de controlo competente (em Portugal: Comissão Nacional de Proteção de Dados - CNPD).

10. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação, incluindo:

Encriptação SSL/TLS em todo o website.
Acesso restrito aos dados pessoais apenas a pessoal autorizado.
Backups regulares e procedimentos de recuperação.
Atualizações de segurança do software do website e dos seus componentes.
Revisão do código e da configuração do website sempre que o alteramos, e correção dos defeitos de segurança que encontramos.

11. Menores

Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que recolhemos dados de um menor, procederemos à sua eliminação imediata.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quaisquer alterações serão publicadas nesta página com a data de atualização revista. Recomendamos que consulte esta página regularmente.

13. Contactos

Para questões relacionadas com esta Política de Privacidade ou com o tratamento dos seus dados pessoais, contacte-nos:

Cost and Profitability Consulting, Lda.
Email: info@costandprofitability.com
Website: costandprofitability.com

Política de Privacidade