Política de Privacidade

Data de entrada em vigor: May 22, 2026

Esta Política de Privacidade explica como a GlobalPath (“nós”, “nos”, “nosso”) recolhe, utiliza, armazena e partilha informações pessoais quando utilizaglobalpathedu.come os nossos serviços relacionados (em conjunto, o “Serviço”). Ao utilizar o Serviço, concorda com esta política.

1. Informações que recolhemos

Recolhemos as seguintes categorias de dados:

  • Informações da conta: nome, endereço de email, hash da palavra-passe, função (estudante, recrutador, administrador), foto de perfil se carregar uma.
  • Pedido de informação e dados académicos: informações que submete através dos nossos formulários de pedido e de inscrição, tais como o seu nome, endereço de email, número de telefone, país de origem, países pretendidos, nível de grau preferido, interesses de programa, resultados de testes (TOEFL/IELTS/GRE/GMAT, etc.), média, instituição anterior, orçamento e período de entrada. Pode submeter um pedido sem criar uma conta.
  • Documentos que carrega: históricos académicos, cartas de motivação, cartas de recomendação, cópias de passaporte, documentos de visto e outros materiais de candidatura.
  • Comunicações: mensagens que envia aos consultores, pedidos de apoio, submissões de avaliações.
  • Informações de indicação: se aderir ao nosso programa de indicação ou de recrutadores, ou se registar utilizando o código ou ligação de indicação de outra pessoa, registamos o código de indicação e a ligação resultante entre contas para administrar o programa.
  • Informações de pagamento: não armazenamos números de cartão; os pagamentos são processados pela Stripe, que recebe os dados do cartão diretamente do seu navegador. Conservamos o identificador de pagamento da Stripe, o montante cobrado e o estado da compra.
  • Informações de utilização e do dispositivo: endereço IP, cadeia de user-agent, caminho do pedido e data/hora registados nos registos do lado do servidor e no nosso fornecedor de edge (Cloudflare). Utilizados apenas para segurança, prevenção de abusos e depuração. Não executamos análises do lado do cliente nem rastreadores publicitários.
  • Registos de consentimento: quando submete um pedido, se regista ou opta por receber emails de marketing, armazenamos um registo da permissão que concedeu (qual a caixa de verificação, em que página, a versão da política, o seu IP e o seu user-agent na altura) para podermos demonstrar o consentimento caso seja posteriormente contestado.
  • Fornecedores de autenticação: se iniciar sessão com o Google, recebemos o seu nome, email e fotografia de perfil do Google, conforme o seu consentimento.

2. Por que motivo tratamos estes dados (bases legais)

Para utilizadores na UE, no Reino Unido e no EEE, baseamo-nos nos seguintes fundamentos jurídicos ao abrigo do GDPR:

  • Contrato (Art. 6(1)(b)): para criar e gerir a sua conta, responder aos seus pedidos, apresentar listagens relevantes de universidades e bolsas, processar pagamentos, prestar os serviços adquiridos, fornecer apoio de consultoria e administrar o programa de indicação.
  • Interesse legítimo (Art. 6(1)(f)): para operar e proteger o Serviço, prevenir fraudes e abusos, analisar a utilização agregada para melhorar a qualidade do produto e responder aos seus pedidos.
  • Obrigação legal (Art. 6(1)(c)): para cumprir requisitos fiscais, contabilísticos e regulatórios.
  • Consentimento (Art. 6(1)(a)): para comunicações de marketing opcionais.

3. Como partilhamos os seus dados

Não vendemos os seus dados pessoais. Não partilhamos os seus dados pessoais com universidades ou entidades fornecedoras de bolsas; as listagens no Serviço são selecionadas a partir de fontes públicas e não somos agentes de recrutamento de qualquer instituição. Partilhamos dados com:

  • Prestadores de serviços que nos ajudam a operar o Serviço:Estes prestadores estão contratualmente obrigados a utilizar os seus dados apenas conforme necessário para nos prestar serviços.
  • Autoridades legais: quando exigido por lei, intimação ou para proteger os nossos direitos e segurança.
  • Transferências de negócio: em ligação com uma fusão, aquisição ou venda de ativos (com aviso prévio para si).

4. Transferências internacionais de dados

Os nossos servidores e a base de dados principal estão localizados na Alemanha (UE). Alguns dos nossos prestadores de serviços (Stripe, Resend, Cloudflare, Google) estão sediados nos Estados Unidos. Quando os dados são transferidos para fora da UE/EEE, baseamo-nos em Cláusulas Contratuais-Tipo (SCCs) aprovadas pela Comissão Europeia e na certificação de cada prestador ao abrigo dos quadros aplicáveis (por exemplo, EU-US Data Privacy Framework).

5. Durante quanto tempo conservamos os seus dados

  • Dados da conta: enquanto a sua conta estiver ativa e até 24 meses após a eliminação, para prevenção de fraude.
  • Documentos de candidatura (históricos académicos, declarações, recomendações, resultados de testes): conservados enquanto tiver um serviço ativo connosco e, caso contrário, removidos assim que atingem o nosso período de conservação após o carregamento. Os documentos sensíveis de identidade e financeiros (cópias de passaporte, registos financeiros) são mantidos por um período mais curto do que os outros documentos. Pode também eliminar qualquer documento por si próprio a partir do seu painel a qualquer momento. Consulte “Como eliminamos documentos” abaixo.
  • Registos de pagamento: 7 anos para conformidade fiscal e contabilística.
  • Comunicações de apoio: até 3 anos após a resolução.
  • Registos do servidor: até 90 dias.

Como eliminamos documentos

Aplicamos um processo de conservação de dados aos documentos carregados para não os mantermos durante mais tempo do que o necessário. Um documento torna-se elegível para eliminação quando já não tiver um serviço ativo connosco e for mais antigo do que o período de conservação para o seu tipo, ou quando atingir uma idade máxima absoluta independentemente da atividade. Os documentos associados a um serviço ativo nunca são eliminados por este processo. Antes de qualquer documento ser eliminado, enviamos-lhe um email e mostramos um aviso no seu painel, podendo marcar um documento para conservar se ainda dele precisar. Os documentos elegíveis são primeiro ocultados e mantidos durante um período de carência durante o qual podem ser restaurados, sendo depois apagados permanentemente do nosso armazenamento. Os períodos exatos de conservação são configurados pela nossa equipa e podem mudar; pode sempre solicitar a eliminação antecipada dos seus dados através do portal de direitos descrito em “Os seus direitos” abaixo.

6. Os seus direitos

Dependendo do local onde reside, pode ter os seguintes direitos sobre os seus dados pessoais:

  • Acesso: solicitar uma cópia dos dados que mantemos sobre si.
  • Retificação: pedir-nos para corrigir dados inexatos.
  • Eliminação: solicitar a eliminação da sua conta e dos dados associados (sujeito a obrigações legais de conservação).
  • Portabilidade: receber uma cópia legível por máquina dos seus dados.
  • Oposição e limitação: opor-se ao tratamento ou pedir-nos para o limitar.
  • Retirar o consentimento: para qualquer tratamento baseado no consentimento.
  • Reclamação: apresentar uma reclamação junto da sua autoridade local de proteção de dados.

Muitos destes direitos podem ser exercidos por si próprio a partir da página Privacidade e Dados dentro da sua conta: pode descarregar uma cópia legível por máquina dos seus dados (portabilidade), editar o seu perfil (retificação), gerir o consentimento de marketing e solicitar a eliminação da conta. Para qualquer coisa que não consiga concluir aí, envie-nos um email para [email protected]. Respondemos no prazo de 30 dias.

Residentes na UE/Reino Unido (GDPR/UK GDPR): se considerar que não tratámos os seus dados de forma adequada, tem o direito de apresentar uma reclamação junto da sua autoridade nacional de proteção de dados. Pode encontrar a sua autoridade através do Comité Europeu para a Proteção de Dados.

Residentes na Califórnia (CCPA/CPRA): para além dos direitos acima, tem o direito de saber quais as informações pessoais que recolhemos, de solicitar a sua eliminação ou retificação, de recusar a venda ou partilha de informações pessoais e de limitar a utilização de informações pessoais sensíveis. Não vendemos nem partilhamos informações pessoais no sentido em que esses termos são utilizados na CCPA/CPRA (não as trocamos por contrapartida monetária ou outra de valor, nem as partilhamos para publicidade comportamental entre contextos). Pode também designar um agente autorizado para apresentar um pedido em seu nome; verificaremos a autoridade do agente antes de agir. Não discriminamos os utilizadores que exercem os seus direitos de privacidade.

Brasil (LGPD): os titulares de dados no Brasil têm direitos equivalentes de acesso, retificação, anonimização, portabilidade, eliminação, informação sobre partilha e revogação do consentimento. O nosso contacto acima serve também como canal para os pedidos ao abrigo da LGPD.

Canadá (PIPEDA): os utilizadores canadianos podem solicitar o acesso e a retificação das suas informações pessoais e podem retirar o consentimento (sujeito a restrições legais ou contratuais), contactando-nos através do email acima.

Coreia do Sul (PIPA): os utilizadores na República da Coreia têm o direito de ser informados sobre o tratamento das suas informações pessoais e de aceder, retificar, eliminar e suspender o tratamento das mesmas, bem como de retirar qualquer consentimento previamente concedido. Recolhemos informações pessoais apenas com o seu consentimento ou outra base legal, utilizamo-las exclusivamente para os fins descritos nesta política e não as transferimos para terceiros, exceto conforme aqui estabelecido. Para exercer estes direitos ou para levantar qualquer preocupação sobre o modo como as suas informações pessoais são tratadas, contacte-nos através de [email protected]. Pode também comunicar uma preocupação à Personal Information Protection Commission (PIPC) ou à Korea Internet & Security Agency (KISA).

7. Segurança

Utilizamos medidas conformes aos padrões da indústria para proteger os seus dados em trânsito (TLS 1.3) e em repouso (AES-256 na nossa base de dados e armazenamento de ficheiros). As palavras-passe são protegidas por hash com bcrypt. O acesso está restrito a pessoal autorizado, na medida do estritamente necessário. Apesar destas medidas, nenhum sistema é totalmente seguro; se detetarmos uma violação que afete materialmente os seus dados, notificá-lo-emos e, quando exigido, notificaremos as autoridades competentes sem demora indevida.

8. Cookies e análise

Não utilizamos análises de terceiros, publicidade nem rastreio entre sites. Registamos metadados básicos dos pedidos do lado do servidor (endereço IP, user-agent, caminho do pedido e data/hora) para fins de segurança, prevenção de abusos e depuração. Estes registos são conservados até 90 dias.

Utilizamos um pequeno número de cookies próprios e uma entrada de localStorage, todos estritamente necessários ou baseados em preferências (não é exigido consentimento ao abrigo das regras de ePrivacy da UE):

  • Sessão de autenticação (cookie definido pelo NextAuth, HTTP-only, expira quando termina sessão ou após o tempo de vida da sessão): mantém-no com sessão iniciada entre páginas.
  • gp_ref (TTL de 90 dias): regista o código de indicação de um URL ?ref=CODE para podermos atribuir o seu registo ao recrutador ou utilizador indicante correto.
  • gp-theme (armazenado no localStorage do navegador, não como cookie HTTP): memoriza a sua preferência de tema claro/escuro/alto contraste.

Pode limpar estes elementos a qualquer momento a partir dos controlos de dados de site do seu navegador. Limpar o cookie de autenticação termina a sua sessão; limpar os restantes reverte para as predefinições e remove a atribuição de indicação.

9. Crianças

A GlobalPath não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente informações pessoais de menores de 16 anos. Se soubermos que recolhemos tais informações, eliminamo-las. Se considerar que uma criança com menos de 16 anos nos forneceu dados pessoais, contacte-nos através de [email protected].

10. Alterações a esta política

Podemos atualizar esta política periodicamente. As alterações materiais serão anunciadas por email e nesta página, com a data de entrada em vigor revista acima. A continuação da utilização do Serviço após as alterações entrarem em vigor constitui a aceitação da política atualizada.

11. Contacte-nos

Para questões específicas de privacidade ou para exercer os seus direitos sobre os dados, contacte a nossa equipa de privacidade através de [email protected]. Para todas as outras questões sobre o Serviço, contacte-nos através de [email protected].