1. Responsável pelo Tratamento

Susana Gomes Coaching Unipessoal, Lda., doravante designada por Susana Gomes, portadora do NIF n.º 517 354 128, é a responsável pelo tratamento dos seus dados pessoais, nos termos do Regulamento (UE) 2016/679 (RGPD).

A presente Política de Privacidade aplica-se a todos os domínios e plataformas operados pela Susana Gomes, incluindo susanagomes.com, consultorimparavel.pt, consultorimparavel.com, summitimobiliario.pt e summitimobiliario.com, bem como a todas as landing pages, formulários e comunicações associadas.

2. Dados Recolhidos e Finalidades do Tratamento

Os dados pessoais recolhidos através dos formulários, da relação comercial e das interações com os serviços prestados são:

• Nome (próprio e apelido)

• Endereço eletrónico

• Número de telefone/telemovel

• NIF (número de identificação fiscal), quando aplicável para efeitos de faturação

• Conteúdo de comunicações, conversas e interações estabelecidas no âmbito dos serviços prestados, incluindo notas de acompanhamento registadas internamente

Estes dados são utilizados para as seguintes finalidades:

• Gestão da relação comercial e prestação dos serviços contratados (mentoria,coaching, formação)

• Envio de newsletters, comunicações de marketing e informação sobre eventos, webinars e workshops

• Faturação e cumprimento de obrigações legais e fiscais

• Análise e segmentação da base de contactos para personalização das comunicações e do acompanhamento comercial

• Qualificação de leads e gestão de pipeline comercial

• Melhoria da qualidade dos serviços prestados

• Tomada de decisões automatizadas para otimização das comunicações enviadas

A licitude do tratamento reside no consentimento do/a titular, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD. Para o tratamento de dados de categorias especiais eventualmente mencionados pelo/a próprio/a titular no contexto das interações (cf. ponto 3.4), a licitude assenta no consentimento explícito prestado nos termos do artigo 9.º, n.º 2, alínea a) do RGPD.

3. Utilização de Inteligência Artificial no Tratamento de Dados

3.1 Âmbito e Finalidade

A Susana Gomes utiliza ferramentas de Inteligência Artificial (IA) no âmbito do tratamento de dados pessoais. A utilização destas ferramentas tem as seguintes finalidades:

• Análise e segmentação da base de contactos para personalização de comunicações de marketing

• Análise do conteúdo de conversas e notas de acompanhamento para qualificação de leads e gestão do pipeline comercial

• Transcrição de reuniões e chamadas para produção de notas internas

• Assistência na redação e resposta a comunicações por correio eletrónico

• Apoio à tomada de decisão interna, incluindo definição de estratégias de comunicação e acompanhamento de clientes

O tratamento de dados por via de ferramentas de IA é realizado com base no consentimento do/a titular e limita-se aos dados necessários para as finalidades indicadas, em cumprimento do princípio da minimização dos dados.

3.2 Ferramentas de IA Utilizadas

As seguintes ferramentas de IA podem processar dados pessoais dos/as titulares, na qualidade de subcontratantes:

• Anthropic (Claude) — ferramenta de IA generativa utilizada para análise de dados, segmentação de listas, qualificação de leads e apoio à produção de conteúdos. Sediada nos EUA. Política de privacidade disponível em anthropic.com/privacy.

• OpenAI (ChatGPT) — ferramenta de IA generativa que poderá ser utilizada para análise de dados e apoio à comunicação. Sediada nos EUA. Política de privacidade disponível em openai.com/policies/privacy-policy.

• HighLevel / GoHighLevel (Assistente de IA) — funcionalidade de IA integrada na plataforma CRM GoHighLevel, utilizada para automação de comunicações e qualificação de contactos. Sediada nos EUA.

• Plaud — ferramenta de transcrição automática de chamadas e reuniões por via de IA. As transcrições são utilizadas exclusivamente para fins internos de registo e acompanhamento. Sediada nos EUA. Política de privacidade disponível em

plaud.ai/privacy-policy.

• Google Workspace (Gemini) — assistente de IA integrado no ambiente Google Workspace, utilizado para apoio na redação e resposta a comunicações por correio eletrónico. O tratamento ocorre dentro do ambiente empresarial certificado Google Workspace, ao abrigo do Data Processing Agreement (DPA) específico para clientes empresariais, em conformidade com o RGPD. Os dados não são utilizados para treinar modelos públicos do Google.

3.3 Transferências Internacionais

As ferramentas de IA referidas no ponto anterior (com exceção do Google Workspace, cujo tratamento ocorre dentro do ambiente empresarial certificado) estão sediadas nos Estados Unidos da América. As transferências de dados para estes subcontratantes são realizadas com base nas garantias adequadas previstas no RGPD, designadamente:

• Cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Standard Contractual Clauses — SCC)

• Certificação ao abrigo do Data Privacy Framework UE-EUA, quando aplicável

O/a titular tem o direito de solicitar informação sobre as garantias específicas aplicáveis a cada transferência, contactando a responsável pelo tratamento através dos meios indicadosno ponto 8.

3.4 Dados Tratados por Ferramentas de IA

Os dados que poderão ser processados por ferramentas de IA incluem:

• Nome e endereço eletrónico (para segmentação e personalização de comunicações)

• Número de telefone (para qualificação de contactos no CRM)

• Conteúdo de conversas, interações e notas de acompanhamento registadas no CRM, incluindo informação partilhada voluntariamente pelo/a titular no contexto da relação comercial

• Conteúdo de reuniões e chamadas transcritas pelo Plaud, para fins de registo interno

• Comunicações por correio eletrónico, processadas dentro do ambiente Google Workspace

O/a titular reconhece que, no contexto das interações com a Susana Gomes, poderá partilhar voluntariamente informação de caráter pessoal ou sensível (incluindo, a título de exemplo, dados relativos a saúde ou situação pessoal). Esta informação, quando registada

nas notas de acompanhamento do CRM, poderá ser analisada por ferramentas de IA para os fins de qualificação e acompanhamento comercial descritos no ponto 3.1.

O/a titular tem o direito de se opor a este tratamento específico, sem prejuízo dos restantes serviços prestados, através do contacto indicado no ponto 8.

3.5 Direitos dos/as Titulares face ao Tratamento por IA

O/a titular tem o direito de se opor ao tratamento dos seus dados por ferramentas de IA, sem que tal afete os restantes serviços prestados. Nos casos em que o tratamento por IA envolva decisões automatizadas com efeitos significativos para o/a titular, este/a tem o direito a:

• Ser informado/a sobre a existência dessa decisão automatizada e a lógica subjacente

• Solicitar intervenção humana na apreciação do caso

• Contestar a decisão automatizada

Para exercer qualquer destes direitos, contacte a responsável pelo tratamento através do e-mail indicado no ponto 8.

4. Conservação dos Dados

Os dados pessoais são conservados de forma permanente enquanto o/a titular não solicitar o Direito ao Apagamento, ou enquanto existir uma relação comercial ativa.

Os dados tratados por ferramentas de IA externas são processados pontualmente para as finalidades descritas no ponto 3, não sendo armazenados de forma permanente nessas plataformas, em conformidade com as políticas de retenção de cada subcontratante.

5. Direitos dos/as Titulares

Os/as titulares podem exercer, a qualquer momento, os seguintes direitos:

• Direito de Acesso — saber quais os dados que detemos sobre si

• Direito de Retificação — corrigir dados incorretos ou desatualizados

• Direito ao Apagamento — solicitar a eliminação dos seus dados

• Direito de Oposição — opor-se ao tratamento, incluindo para fins de marketing direto ou por ferramentas de IA

• Direito à Limitação do Tratamento — restringir o tratamento em determinadas circunstâncias

• Direito de Portabilidade — receber os seus dados num formato estruturado e legível por máquina

• Direito de Informação — ser informado/a sobre o tratamento dos seus dados

• Direito de não ficar sujeito/a a decisões automatizadas — nos termos do artigo 22.º do RGPD

Para exercer qualquer um destes direitos, deverá enviar um pedido para: E-mail: [email protected]

O pedido será respondido no prazo máximo de 30 dias, nos termos do RGPD.

O/a titular tem ainda o direito de apresentar reclamação à autoridade de controlo nacional:

• Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt

6. Segurança e Tratamento dos Dados

A Susana Gomes adota um processo 100% digital, pelo que não existem dados em suporte papel. A Susana Gomes e a sua equipa tomam as medidas técnicas e organizativas adequadas para garantir a segurança dos dados pessoais, nomeadamente:

• Controlo de acessos internos, limitado à gerência, serviços administrativos e prestadores de serviços com necessidade operacional de acesso

• Celebração de contratos de subcontratação (DPA) com prestadores de serviços externos com acesso a dados pessoais

• Utilização de plataformas subcontratadas que cumprem o RGPD ou dispõem de garantias adequadas de transferência internacional

• Adoção de boas práticas na utilização de ferramentas de IA, em conformidade com o descrito no ponto 3

Os dados são tratados de forma lícita, leal e transparente, em conformidade com o RGPD.

7. Acesso Interno e Subcontratados

Internamente, têm acesso aos dados a gerência e os serviços administrativos.

Externamente, poderão ter acesso aos dados as seguintes entidades subcontratadas:

• Empresa gestora de domínios (território nacional) — responsável pelo alojamento dos domínios: susanagomes.com, consultorimparavel.pt, summitimobiliario.pt, consultorimparavel.com, summitimobiliario.com

• Systeme.io — plataforma de gestão de envio de e-mails em massa, em conformidade com o RGPD

• GoHighLevel (HighLevel Inc.) — plataforma CRM de gestão de contactos e automações, sediada nos EUA, com garantias adequadas de transferência internacional de dados

• Google Workspace (Google LLC) — ferramentas de trabalho interno da equipa (e-mail, Drive, documentos), incluindo o assistente de IA Gemini, ao abrigo de DPA específico para clientes empresariais

• Notion — ferramenta de trabalho interno da equipa

• Prestadores de serviços externos com acesso operacional a dados de contactos (assistentes e apoio comercial), ao abrigo de contrato de subcontratação específico

• Gestor de tráfego — acesso limitado a plataformas de publicidade digital (Meta Ads, Google Ads) e dados de contacto necessários para criação de audiências, ao abrigo de contrato de subcontratação específico

• Anthropic (Claude), OpenAI (ChatGPT), HighLevel IA, Plaud — ferramentas de Inteligência Artificial, conforme descrito em detalhe no ponto 3

8. Contacto para Exercício de Direitos e Questões de Privacidade

Para exercer os seus direitos, apresentar questões ou reclamações relacionadas com o tratamento dos seus dados pessoais, incluindo o tratamento por ferramentas de IA, poderá contactar a responsável pelo tratamento através de: E-mail: [email protected]

9. Atualizações a Esta Política

A presente política poderá ser atualizada periodicamente, nomeadamente para refletir alterações nas ferramentas de IA utilizadas, nos subcontratantes, nas finalidades do tratamento ou no enquadramento legal aplicável.

Sempre que forem efetuadas alterações relevantes, os/as titulares serão notificados/as através do endereço eletrónico registado. A versão em vigor é sempre a disponível em susanagomes.com, identificada pela data de última atualização no topo deste documento.