​Versão: 2.0

Data da última atualização: 11 de Setembro de 2026 Data de entrada em vigor: 11 de setembro de 2026

​

1. Quem somos e a quem se aplica esta política

​A Fearless Award, Lda., pessoa coletiva n.º 519386116, com sede na Rua Augusto Rosa n.º 79, 4000-098 Porto, registada na Conservatória do Registo Comercial de Santiago do Cacém, atua no mercado sob a marca Impact+ (adiante "Impact+", "nós" ou "nosso").

​A Impact+ é a responsável pelo tratamento dos dados pessoais descritos nesta política, nos termos do artigo 4.º, n.º 7 do Regulamento (UE) 2016/679 — Regulamento Geral sobre a Proteção de Dados ("RGPD").

​Esta política aplica-se ao tratamento de dados pessoais de:

• visitantes e utilizadores do sítio impact-mais.com e respetivos subdomínios;

• pessoas que subscrevem a nossa newsletter ou descarregam recursos gratuitos;

• participantes em programas de formação, cursos e workshops;

• pessoas de contacto de clientes institucionais, parceiros e financiadores;

• candidatos a processos de recrutamento, estágio ou colaboração;

• pessoas que nos contactam por qualquer via.

Esta política não se aplica a sítios de terceiros para os quais remetemos ligações, nem ao tratamento de dados que clientes institucionais nos confiem enquanto subcontratante. Nesses casos aplica-se a política de privacidade do cliente e o contrato de subcontratação celebrado nos termos do artigo 28.º do RGPD.

​

2. Definições relevantes

• Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável.

• Tratamento: qualquer operação efetuada sobre dados pessoais (recolha, registo, consulta, conservação, transmissão, eliminação, entre outras).

• Titular dos dados: a pessoa singular a quem os dados pessoais dizem respeito.

• Responsável pelo tratamento: quem determina as finalidades e os meios do tratamento — neste caso, a Impact+.

• Subcontratante: entidade que trata dados pessoais por nossa conta e segundo as nossas instruções.

 

3. Que dados pessoais recolhemos

Recolhemos apenas os dados adequados, pertinentes e limitados ao necessário para as finalidades indicadas no ponto 5 (princípio da minimização, artigo 5.º, n.º 1, alínea c) do RGPD).

​3.1. Dados de identificação e contacto: Nome, apelido, endereço de correio eletrónico, número de telefone, morada postal, país e localidade.

3.2. Dados profissionais: Cargo ou função, organização ou entidade empregadora, setor de atividade, dimensão da organização, área de intervenção, percurso profissional e formativo quando voluntariamente partilhado (por exemplo, em candidaturas ou formulários de inscrição).

3.3. Dados de faturação e pagamento: Número de identificação fiscal, morada de faturação, dados necessários à emissão de fatura e ao processamento e reconciliação de pagamentos. Não armazenamos dados completos de cartão de crédito ou débito — esses dados são tratados diretamente pelos prestadores de serviços de pagamento identificados no ponto 7.

3.4. Dados de participação em programas: Dados de inscrição, assiduidade, trabalhos e exercícios entregues, respostas a diagnósticos organizacionais, avaliações de desempenho formativo, certificados emitidos e respostas a inquéritos de satisfação.

3.5. Conteúdos de comunicação: Mensagens que nos envia por correio eletrónico, formulários de contacto, redes sociais ou aplicações de mensagens, bem como o nosso histórico de resposta.

3.6. Dados de navegação e técnicos: Endereço IP (total ou parcialmente anonimizado, consoante a ferramenta), tipo e versão de navegador, sistema operativo, tipo de dispositivo, idioma, páginas visitadas, tempo de permanência, origem do tráfego, interações com formulários e identificadores de cookies. Ver ponto 9.

3.7. Imagem e som: Fotografias, gravações de vídeo e gravações de áudio captadas em sessões formativas, eventos, webinars ou entrevistas, quando aplicável. Estas recolhas são sempre precedidas de informação específica e, quando destinadas a fins promocionais, de consentimento expresso e autónomo, que pode ser retirado a qualquer momento.

3.8. Categorias especiais de dados: Como regra, não recolhemos categorias especiais de dados pessoais (artigo 9.º do RGPD), tais como dados de saúde, convicções políticas, filiação sindical, origem étnica ou orientação sexual. Excecionalmente, podemos tratar dados de saúde estritamente necessários para acomodar necessidades de acessibilidade, alimentares ou de apoio em sessões presenciais, sempre com consentimento explícito do titular, em acesso restrito e com eliminação imediata após o evento.

Solicitamos que não nos envie dados desta natureza por iniciativa própria quando não sejam necessários.

 

4. Como obtemos os seus dados: 

​

​4.1. Diretamente de si: Formulários do sítio, inscrições em programas, subscrição de newsletter, correio eletrónico, telefone, reuniões, candidaturas espontâneas.

4.2. Da sua organização: Quando um cliente institucional inscreve colaboradores num programa ou nos indica pessoas de contacto. Nestes casos, cabe à organização informá-lo previamente deste tratamento.

4.3. De fontes acessíveis ao público: Sítios institucionais, LinkedIn, registos públicos e bases de dados profissionais, no âmbito de atividades de prospeção e desenvolvimento de parcerias, e apenas relativamente a dados profissionais de contacto.

4.4. Automaticamente:Cookies e tecnologias semelhantes, quando consentidas (ponto 9).

4.5. De parceiros: Coorganizadores de eventos ou entidades financiadoras, quando exista base legal e informação adequada ao titular.

​

5. Finalidades e fundamentos de licitude

Tratamos os seus dados apenas quando existe um fundamento de licitude nos termos do artigo 6.º do RGPD.

1. Responder a pedidos de informação e contactos

• Dados: 3.1, 3.2, 3.5

• Fundamento: Diligências pré-contratuais (art. 6.º/1/b) ou interesse legítimo (art. 6.º/1/f)

2. Elaborar e apresentar propostas comerciais

• Dados: 3.1, 3.2

• Fundamento: Diligências pré-contratuais (art. 6.º/1/b)

3. Executar contratos de formação, consultoria e assessoria

• Dados: 3.1 a 3.4

• Fundamento: Execução de contrato (art. 6.º/1/b)

4. Gerir inscrições, acesso a materiais e emissão de certificados

• Dados: 3.1, 3.2, 3.4

• Fundamento: Execução de contrato (art. 6.º/1/b)

5. Faturação, cobrança e contabilidade

• Dados: 3.1, 3.3

• Fundamento: Obrigação jurídica (art. 6.º/1/c)

6. Cumprimento de obrigações fiscais e de reporte

• Dados: 3.1, 3.3

• Fundamento: Obrigação jurídica (art. 6.º/1/c)

7. Envio de newsletter e comunicações de marketing

• Dados: 3.1, 3.2

• Fundamento: Consentimento (art. 6.º/1/a) ou interesse legítimo relativamente a clientes existentes, nos termos do art. 13.º-A da Lei n.º 41/2004

8. Avaliação da qualidade e inquéritos de satisfação

• Dados: 3.4

• Fundamento: Interesse legítimo (art. 6.º/1/f)

9. Segurança, prevenção de fraude e integridade dos sistemas

• Dados: 3.6

• Fundamento: Interesse legítimo (art. 6.º/1/f)

10. Análise estatística de utilização do sítio

• Dados: 3.6

• Fundamento: Consentimento (art. 6.º/1/a), recolhido através de cookies

11. Publicidade digital e remarketing

• Dados: 3.6

• Fundamento: Consentimento (art. 6.º/1/a), recolhido através de cookies

12. Utilização de imagem, vídeo ou testemunho em comunicação institucional

• Dados: 3.7

• Fundamento: Consentimento explícito e específico (art. 6.º/1/a)

13. Gestão de candidaturas e recrutamento

• Dados: 3.1, 3.2

• Fundamento: Diligências pré-contratuais (art. 6.º/1/b) e consentimento para conservação em banco de candidaturas

14. Exercício ou defesa de direitos em processo judicial ou administrativo

• Dados: conforme aplicável

• Fundamento: Interesse legítimo (art. 6.º/1/f)

5.1. Sobre o interesse legítimo
Sempre que invocamos interesse legítimo, realizamos previamente um teste de ponderação que avalia se esse interesse prevalece sobre os direitos e liberdades do titular. Pode solicitar informação sobre os critérios dessa ponderação através dos contactos indicados no ponto 14.

5.2. Sobre o consentimento
Quando o tratamento assenta em consentimento, este é livre, específico, informado e inequívoco, e pode ser retirado a qualquer momento, sem custos e sem necessidade de justificação. A retirada do consentimento não afeta a licitude do tratamento efetuado até esse momento.

5.3. Alteração de finalidade
Não trataremos os seus dados para finalidades incompatíveis com as indicadas acima. Caso venha a ser necessário um tratamento para nova finalidade, informá-lo-emos previamente e, quando exigido, solicitaremos o seu consentimento.

 

6. Prazos de conservação

Conservamos os dados apenas durante o período necessário às finalidades para que foram recolhidos, ou pelo prazo exigido por lei.

6.1. Contactos e pedidos de informação sem seguimento: 24 meses após o último contacto

6.2. Propostas comerciais não convertidas: 24 meses após a data da proposta

6.3. Dados contratuais de clientes e parceiros: Duração do contrato + 5 anos (prazos de prescrição contratual)

6.4: Documentos de faturação e contabilidade: 10 anos, nos termos do artigo 40.º do Código Comercial e legislação fiscal aplicável

6.5. Registos de participação e certificados emitidos: 5 anos, para efeitos de comprovação e reemissão

6.6. Respostas a inquéritos de satisfação: Anonimizadas no prazo de 12 meses

6.7. Subscritores de newsletter: Até retirada do consentimento ou 24 meses de inatividade continuada

6.8. Candidaturas a recrutamento: 12 meses após o encerramento do processo; até 24 meses mediante consentimento para banco de candidaturas

6.9. Imagem, vídeo e testemunhos: Até retirada do consentimento ou fim da campanha, com retirada dos suportes ativos no prazo de 30 dias

6.10. Dados de navegação e cookies: Conforme o prazo de cada cookie, indicado na Política de Cookies (máx. 13 meses para cookies de consentimento)

6.11. Registos de exercício de direitos dos titulares3 anos, para demonstração de cumprimento (art. 5.º/2 RGPD)

6.12. Findos os prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível, deixando neste último caso de constituir dados pessoais.

​

7. Com quem partilhamos os seus dados

Não vendemos, alugamos nem cedemos os seus dados pessoais a terceiros para fins comerciais próprios destes.

Partilhamos dados, na estrita medida do necessário, com as entidades indicadas nos pontos seguintes.

7.1. Subcontratantes

Recorremos a prestadores de serviços que tratam dados pessoais por nossa conta e de acordo com as nossas instruções, ao abrigo de contratos de subcontratação celebrados nos termos do artigo 28.º do RGPD. Estes contratos impõem obrigações de confidencialidade, medidas técnicas e organizativas de segurança adequadas e a devolução ou eliminação dos dados no termo da prestação do serviço.

À data da última atualização desta política, os nossos subcontratantes são os seguintes:

Wix.com Ltd. — Israel - 
Alojamento do sítio, formulários de contacto e infraestrutura web.
Transferência ao abrigo da decisão de adequação da Comissão Europeia relativa a Israel.

Microsoft Ireland Operations Limited — Irlanda
Correio eletrónico, produtividade e armazenamento de documentos (Microsoft 365).
Eventuais transferências para os Estados Unidos ao abrigo do EU–U.S. Data Privacy Framework e de Cláusulas Contratuais-Tipo.

HubSpot Ireland Limited e HubSpot, Inc. — Irlanda e Estados Unidos
Gestão da relação com clientes (CRM), automação de marketing, envio de newsletter e registo de contactos e interações.
Transferência ao abrigo do EU–U.S. Data Privacy Framework e de Cláusulas Contratuais-Tipo.

Meta Platforms Ireland Limited — Irlanda
Publicidade digital, medição de conversões e públicos personalizados nas plataformas Facebook e Instagram.
Eventuais transferências para os Estados Unidos ao abrigo do EU–U.S. Data Privacy Framework e de Cláusulas Contratuais-Tipo. Ver também o ponto 7.2 quanto à corresponsabilidade pelo tratamento.

LinkedIn Ireland Unlimited Company — Irlanda
Publicidade digital, medição de conversões e públicos correspondentes na plataforma LinkedIn.
Eventuais transferências para os Estados Unidos ao abrigo do EU–U.S. Data Privacy Framework e de Cláusulas Contratuais-Tipo.

Google Ireland Limited — Irlanda
Analítica web e medição de audiências do sítio.
Eventuais transferências para os Estados Unidos ao abrigo do EU–U.S. Data Privacy Framework e de Cláusulas Contratuais-Tipo.

Supermetrics Oy — Finlândia
Agregação e análise de dados de desempenho de campanhas de marketing.
Dados tratados no Espaço Económico Europeu.

Canva Pty Ltd — Austrália
Produção de materiais gráficos e de comunicação institucional, incluindo, quando aplicável, fotografias e testemunhos de participantes.
Transferência ao abrigo de Cláusulas Contratuais-Tipo.

TOConline — Portugal
Emissão de faturas e documentos comerciais e suporte ao processo contabilístico.
Dados tratados em Portugal.

EuPago — Instituição de Pagamento, Lda. — Portugal
Processamento de pagamentos e reconciliação de transações. A Impact+ não tem acesso aos dados completos de cartão de pagamento, que são tratados diretamente por esta entidade.
Dados tratados em Portugal. Enquanto instituição de pagamento autorizada e supervisionada pelo Banco de Portugal, esta entidade atua ainda como responsável autónomo pelo tratamento no cumprimento das suas obrigações legais, designadamente em matéria de prevenção do branqueamento de capitais.

Bruna Vilasboas, Unipessoal, Lda. — Portugal
Serviços de contabilidade, processamento de documentos de faturação e cumprimento de obrigações declarativas.
Dados tratados em Portugal.

Esta lista é revista e atualizada sempre que ocorram alterações relevantes. Pode solicitar informação adicional sobre qualquer destes prestadores, incluindo sobre as garantias aplicáveis às transferências internacionais de dados, através de geral@impact-mais.com.

 

7.3. Organizações clientes

Em programas contratados por organizações para os seus colaboradores, podemos reportar à organização contratante dados de assiduidade e conclusão. Avaliações individuais de desempenho formativo e respostas a inquéritos só são partilhadas em formato agregado ou anonimizado, salvo consentimento expresso do participante.

​

8. Transferências internacionais de dados

Procuramos manter os dados alojados no Espaço Económico Europeu ("EEE"). Alguns dos prestadores que utilizamos podem, contudo, tratar dados em países terceiros, nomeadamente nos Estados Unidos da América.

Nesses casos, a transferência assenta em pelo menos uma das seguintes garantias previstas no Capítulo V do RGPD:

• Decisão de adequação da Comissão Europeia, incluindo a certificação ao abrigo do EU–U.S. Data Privacy Framework para entidades aderentes;

• Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914);

• Medidas suplementares técnicas e organizativas, quando a avaliação de impacto da transferência as considere necessárias.

Pode solicitar informação sobre as garantias aplicáveis a uma transferência concreta através dos contactos do ponto 14.

​

9. Cookies e tecnologias semelhantes

O nosso sítio utiliza cookies e tecnologias equivalentes (pixels, local storage, tags). A utilização de cookies não estritamente necessários depende do seu consentimento prévio, nos termos do artigo 5.º da Lei n.º 41/2004, de 18 de agosto.

Categorias utilizadas:

• Estritamente necessários — indispensáveis ao funcionamento do sítio (sessão, segurança, registo da escolha de cookies). Não requerem consentimento.

• Funcionais — memorizam preferências como idioma ou dados de formulários.

• Analíticos — permitem medir a utilização do sítio e melhorar conteúdos.

• Publicidade e remarketing — permitem exibir anúncios relevantes em plataformas de terceiros e medir a sua eficácia.

Pode gerir ou retirar o seu consentimento a qualquer momento através do painel de definições de cookies disponível ou nas definições do seu navegador. A retirada de consentimento não afeta a licitude do tratamento anterior. Os detalhes de cada cookie — nome, finalidade, duração e titular — constam da nossa Política de Cookies, que faz parte integrante desta política.

​

10. Decisões automatizadas e definição de perfis

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos na sua esfera ou que o afetem significativamente de forma similar, nos termos do artigo 22.º do RGPD.

Utilizamos segmentação e pontuação de contactos com fins de marketing (por exemplo, adequar a comunicação ao perfil profissional ou ao interesse demonstrado). Esta atividade não produz efeitos jurídicos e pode ser objeto de oposição a qualquer momento.

​

11. Segurança dos dados

Adotamos medidas técnicas e organizativas adequadas ao risco, nos termos do artigo 32.º do RGPD, nomeadamente:

• cifragem das comunicações através de protocolo TLS/HTTPS;

• controlo de acessos assente no princípio do privilégio mínimo e da necessidade de conhecer;

• autenticação multifator nos sistemas críticos;

• palavras-passe fortes e geridas através de gestor de credenciais;

• cópias de segurança periódicas e testes de restauro;

• acordos de confidencialidade com colaboradores e formadores externos;

• formação interna periódica em proteção de dados e segurança da informação;

• avaliação prévia de subcontratantes quanto às suas garantias de segurança;

• registo e revisão de acessos a dados sensíveis.

Nenhum sistema é totalmente inviolável. Comprometemo-nos a aplicar diligentemente o estado da técnica, mas não podemos garantir segurança absoluta.

​

12. Violações de dados pessoais

Dispomos de um procedimento interno de deteção, registo e resposta a violações de dados pessoais.

Em caso de violação que seja suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a Comissão Nacional de Proteção de Dados (CNPD) no prazo de 72 horas após dela tomarmos conhecimento, nos termos do artigo 33.º do RGPD.

Quando a violação for suscetível de implicar um risco elevado, comunicá-la-emos também diretamente aos titulares afetados, sem demora injustificada, descrevendo a natureza da ocorrência, as consequências prováveis e as medidas adotadas (artigo 34.º do RGPD).

​

13. Os seus direitos

Enquanto titular de dados, assistem-lhe os seguintes direitos:

Acesso (art. 15.º) Confirmar se tratamos os seus dados e obter cópia dos mesmos e das informações sobre o tratamento.

Retificação (art. 16.º) Corrigir dados inexatos ou completar dados incompletos.

Apagamento (art. 17.º) Solicitar a eliminação dos dados, quando já não sejam necessários, quando retire o consentimento ou quando o tratamento seja ilícito.

Limitação (art. 18.º) Suspender o tratamento em determinadas circunstâncias, mantendo apenas a conservação.

Portabilidade (art. 20.º) Receber os dados que nos forneceu em formato estruturado, de uso corrente e de leitura automática, ou solicitar a sua transmissão direta a outro responsável, quando tecnicamente viável.

Oposição (art. 21.º) Opor-se a tratamentos fundados em interesse legítimo. No caso de marketing direto, a oposição é absoluta e cessa o tratamento de imediato.

Retirada do consentimento (art. 7.º/3) Retirar, a qualquer momento, consentimento anteriormente prestado.

Não sujeição a decisões automatizadas (art. 22.º) Não ser objeto de decisão baseada unicamente em tratamento automatizado com efeitos significativos.

Reclamação (art. 77.º) Apresentar reclamação junto da autoridade de controlo.

13.1. Como exercer os seus direitos

Envie o pedido para geral@impact-mais.com, indicando o direito que pretende exercer e os elementos que permitam identificá-lo. Se subsistirem dúvidas fundadas sobre a sua identidade, poderemos solicitar informação adicional de verificação.

13.2. Prazo de resposta

Responderemos no prazo de um mês a contar da receção do pedido. Este prazo pode ser prorrogado por dois meses adicionais em caso de complexidade ou de elevado número de pedidos, sendo o titular informado da prorrogação e dos respetivos motivos dentro do primeiro mês.

13.3. Custos

O exercício de direitos é gratuito. Em caso de pedidos manifestamente infundados ou excessivos, designadamente pelo seu caráter repetitivo, podemos cobrar uma taxa razoável ou recusar dar seguimento, justificando a decisão.

13.4. Cancelamento de comunicações de marketing

Pode cancelar a subscrição de comunicações através da ligação de cancelamento presente em todas as mensagens, ou escrevendo para geral@impact-mais.com. O pedido será processado no prazo máximo de 5 dias úteis.

13.5. Reclamação junto da autoridade de controlo

Sem prejuízo de nos poder contactar primeiro, tem o direito de apresentar reclamação junto da:

Comissão Nacional de Proteção de Dados (CNPD) Av. D. Carlos I, 134, 1.º — 1200-651 Lisboa Telefone: +351 213 928 400 Correio eletrónico: geral@cnpd.pt Formulário em linha: www.cnpd.pt/cidadaos/participacoes

 

14. Encarregado de Proteção de Dados e contactos

A Impact+ não está obrigada a designar Encarregado de Proteção de Dados, por não se verificarem os pressupostos do artigo 37.º, n.º 1 do RGPD. Designámos, ainda assim, um ponto de contacto responsável pelas matérias de proteção de dados.

Contacto para assuntos de proteção de dados: Correio eletrónico: geral@impact-mais.com Morada: Rua Augusto Rosa n.º 79, 4000-098 Porto, Portugal

 

15. Menores

Os nossos serviços destinam-se a maiores de 18 anos. Não recolhemos conscientemente dados de menores sem autorização dos titulares das responsabilidades parentais. 

Quando um programa envolva participantes com idade inferior a 18 anos, a inscrição depende de autorização expressa do representante legal e é objeto de informação específica.

Nos termos do artigo 16.º da Lei n.º 58/2019, de 8 de agosto, em Portugal o consentimento para serviços da sociedade da informação prestados diretamente a crianças é lícito a partir dos 13 anos.

Se tomar conhecimento de que nos foram transmitidos dados de um menor sem a devida autorização, contacte-nos: procederemos à sua eliminação sem demora.

​

16. Ligações para sítios de terceiros

O nosso sítio e os nossos materiais podem conter ligações para sítios, plataformas e redes sociais de terceiros. A Impact+ não controla nem é responsável pelas práticas de privacidade dessas entidades. Recomendamos a leitura das respetivas políticas antes de partilhar dados pessoais.

​

17. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais, técnicas ou organizacionais.

A versão em vigor está sempre disponível em impact-mais.com, com indicação da data da última atualização. Em caso de alterações substanciais — designadamente novas finalidades, novos destinatários ou alterações ao fundamento de licitude —, informaremos os titulares afetados por meio adequado, com antecedência razoável, e, quando legalmente exigido, solicitaremos novo consentimento.

Recomendamos a consulta periódica desta página.

 

​

18. Legislação aplicável e foro

Esta política rege-se pela lei portuguesa, designadamente:

• Regulamento (UE) 2016/679 — Regulamento Geral sobre a Proteção de Dados;

• Lei n.º 58/2019, de 8 de agosto — execução do RGPD na ordem jurídica interna;

• Lei n.º 41/2004, de 18 de agosto — proteção de dados no setor das comunicações eletrónicas;

• Decreto-Lei n.º 7/2004, de 7 de janeiro — comércio eletrónico.

 

Para a resolução de qualquer litígio emergente da presente política é competente o foro da comarca do Porto, com expressa renúncia a qualquer outro.