Esta política explica como a SYNDESI S.M.P.C. ("nós") usa dados pessoais quando você visita o site “O mundo pode ser seu” em theworldcanbeyours.com, entra em contato conosco ou usa os nossos serviços. Ela se aplica a todos os nossos sites (listados no nosso aviso legal); o que se aplica somente a este site está na última seção desta página. Tratamos dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD, Regulamento (UE) 2016/679) e com a legislação grega (Lei grega 4624/2019 e Lei grega 3471/2006).
+Quem é responsável pelos seus dados
O responsável pelo tratamento dos seus dados pessoais (o "controlador", na terminologia da LGPD) é a SYNDESI SINGLE MEMBER P.C. (SYNDESI S.M.P.C.), Glyfada, Agios Georgios, Chora, 84300 Naxos, Cíclades, Grécia, n.º ΓΕΜΗ 159024238000, n.º de contribuinte/IVA EL801553663. “O mundo pode ser seu” é uma das suas marcas.
E-mail para qualquer assunto sobre os seus dados pessoais: privacy@theworldcanbeyours.com. Telefone: +30 693 290 2373.
Não nomeamos um encarregado da proteção de dados: a lei não exige isso para uma empresa do nosso porte e tipo. Revisamos essa questão todos os anos. O seu contato para assuntos de privacidade é o endereço acima.
+O que coletamos, para quê e com que fundamento jurídico
- Mensagens que você nos envia (formulário de contato, e-mail, telefone, chat ao vivo): seu nome, e-mail, telefone (se informado), sua mensagem e os arquivos que você anexar. Finalidade: responder a você e, se você pedir, preparar uma proposta. Fundamento jurídico: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) ou o nosso interesse legítimo em responder a solicitações (artigo 6.º, n.º 1, alínea f)).
- Contratos e pagamentos (quando você contrata um serviço conosco): os dados necessários para prestar o serviço, emitir a fatura e receber o pagamento. Fundamento jurídico: o contrato (artigo 6.º, n.º 1, alínea b)) e as nossas obrigações legais, como a legislação fiscal e contábil (artigo 6.º, n.º 1, alínea c)).
- Proteção contra spam e segurança: endereço IP, dados do navegador e registros do servidor. Fundamento jurídico: o nosso interesse legítimo em proteger o site e os formulários contra abusos (artigo 6.º, n.º 1, alínea f)).
- Suas escolhas de idioma e de cookies: veja "Cookies" abaixo. Fundamento jurídico: armazenamento estritamente necessário (Lei grega 3471/2006, artigo 4.º, n.º 5); serviços externos apenas com o seu consentimento (artigo 6.º, n.º 1, alínea a)).
- Novidades e ofertas por e-mail: somente se você pedir (consentimento, artigo 6.º, n.º 1, alínea a)) ou, se você já for cliente, sobre serviços semelhantes aos nossos, com opção gratuita de cancelamento em cada e-mail (Lei grega 3471/2006, artigo 11.º).
Os nossos interesses legítimos são: responder a quem entra em contato conosco, gerir a nossa empresa e proteger o nosso site. Você pode se opor a qualquer momento ao tratamento baseado em interesse legítimo (veja "Seus direitos").
Você não precisa nos fornecer nenhum dado pessoal para visitar o site. Se quiser uma resposta, uma proposta ou um contrato, precisamos dos dados marcados como obrigatórios; sem eles, não podemos responder nem prestar o serviço.
+Quem recebe os seus dados
Não vendemos os seus dados pessoais nem os usamos para publicidade. Só os compartilhamos com:
- prestadores de serviços que trabalham para nós com base em um contrato de tratamento de dados (artigo 28.º do RGPD) ou que fornecem um serviço que você usa no nosso site:
- Hostinger (UE): hospeda este site e o seu banco de dados. Subcontratante.
- Google Workspace (Google Ireland / Google LLC): nosso e-mail. Subcontratante.
- Google reCAPTCHA (Google LLC, EUA): verifica se os envios do formulário de contato vêm de uma pessoa e não de um robô de spam. Recebe o seu endereço IP e informações sobre o seu navegador e sobre como você usa a página.
- onWebChat: nosso chat ao vivo. Recebe o que você digita no chat e dados técnicos sobre o seu navegador.
- Telegram (Telegram FZ-LLC, Emirados Árabes Unidos): quando você nos escreve no chat ao vivo, uma cópia da sua mensagem, com o nome e o e-mail que você informou e a página em que estava, é enviada para o nosso próprio celular pelo Telegram, para que possamos responder rapidamente. O Telegram a guarda em seus servidores, que podem estar fora do Espaço Econômico Europeu.
- Calendly (Calendly LLC, EUA): agendamento de reuniões. Recebe o nome, o e-mail e as respostas que você informa ao agendar.
- Vimeo (Vimeo.com Inc., EUA): nossos vídeos.
- YouTube (Google LLC, EUA): vídeos do YouTube incorporados ao site.
- HeyGen (HeyGen, EUA): faz e reproduz alguns dos nossos vídeos. Quando você assiste a um deles, ele recebe seu endereço IP e informações sobre o seu navegador.
- Gravatar (Automattic Inc., EUA): mostra a foto de perfil vinculada ao e-mail que você usa para comentar.
- Google Fonts e jsDelivr: fornecem as nossas fontes e o código das apresentações de slides. Recebem o seu endereço IP, mas não definem cookies.
- o nosso contador e, quando a lei exigir, as autoridades fiscais e outras autoridades públicas e os tribunais;
- os parceiros necessários para prestar um serviço que você contrata conosco (listados na última seção desta página, quando se aplicam).
Os serviços externos que funcionam na página (reCAPTCHA, chat, agendamento, vídeos) também podem usar os dados como responsáveis pelo tratamento independentes, de acordo com as suas próprias políticas de privacidade.
+Transferências para fora do Espaço Econômico Europeu
Alguns dos fornecedores acima têm sede nos EUA ou podem tratar dados lá. Quando o fornecedor é certificado no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), a transferência se baseia na decisão de adequação da Comissão Europeia (Decisão (UE) 2023/1795). Caso contrário, baseia-se nas cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º do RGPD). Você pode nos pedir uma cópia das garantias em privacy@theworldcanbeyours.com.
+Por quanto tempo guardamos os seus dados
- Solicitações que não resultam em contrato: até 2 anos após o nosso último contato.
- Contratos, faturas e registros contábeis: pelo prazo exigido pela legislação fiscal e comercial grega.
- Registros do servidor e de segurança: até 6 meses.
- Novidades por e-mail: até você cancelar a inscrição.
- Cookies: veja "Cookies" abaixo.
Por mais tempo apenas se precisarmos dos dados para declarar ou defender um direito num processo judicial. Os prazos específicos deste site estão na última seção desta página.
+Seus direitos
Você tem o direito de:
- acessar os seus dados pessoais e obter uma cópia deles (artigo 15.º do RGPD);
- obter a sua retificação (artigo 16.º) ou o seu apagamento (artigo 17.º);
- limitar o seu tratamento (artigo 18.º);
- recebê-los num formato eletrônico de uso corrente ou transmiti-los a outra pessoa (artigo 20.º);
- não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado que o afete significativamente (artigo 22.º). Não tomamos decisões desse tipo.
Direito de oposição. Você pode se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento baseado no nosso interesse legítimo e, a qualquer momento e sem justificar, ao uso dos seus dados para marketing direto (artigo 21.º).
Consentimento. Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu. Isso não afeta o tratamento feito antes da retirada (artigo 7.º, n.º 3).
Para exercer qualquer um desses direitos, escreva para privacy@theworldcanbeyours.com. É gratuito. Respondemos em até um mês; se o pedido for complexo, podemos precisar de mais dois meses e informaremos você dentro do primeiro mês (artigo 12.º). Podemos pedir que você confirme a sua identidade.
Reclamações. Você pode apresentar reclamação à Autoridade Helênica de Proteção de Dados (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifisias 1-3, 115 23 Atenas, Grécia, tel. +30 210 6475600, contact@dpa.gr, www.dpa.gr (formulário on-line no site dela) ou à autoridade de controle do país da UE onde você mora ou trabalha (artigo 77.º). Agradecemos se nos contatar primeiro.
+Crianças
Os serviços gerais do nosso site não se destinam a menores de 15 anos. Na Grécia, uma pessoa com menos de 15 anos não pode consentir sozinha com serviços on-line; um dos pais ou o responsável legal deve consentir por ela (artigo 8.º do RGPD, Lei grega 4624/2019, artigo 21.º). Se soubermos que recebemos dados de um menor de 15 anos sem esse consentimento, nós os apagamos. Os programas para jovens têm regras próprias, descritas na última seção desta página.
+Cookies e serviços externos
Sem pedir, armazenamos no seu dispositivo apenas o que o site precisa: o seu idioma (wcbw_lang) e a sua escolha sobre cookies (wcbw_consent), cada um guardado por 182 dias. Os serviços externos que podem definir os seus próprios cookies só carregam depois que você os aceita no nosso aviso de cookies. Você pode mudar sua escolha a qualquer momento em "Configurações de cookies", no rodapé de cada página. Os detalhes, incluindo cada cookie, estão na nossa política de cookies.
+Segurança
Protegemos os seus dados com medidas técnicas e organizativas adequadas (artigo 32.º do RGPD): conexões criptografadas (HTTPS), acesso restrito, arquivos enviados pelos nossos formulários guardados fora da área pública do site e atualizações regulares. Se uma violação de dados puder colocar os seus direitos em risco, informaremos a autoridade e, quando a lei exigir, também você.
+Novas finalidades e alterações desta política
Se quisermos usar os seus dados para uma finalidade diferente daquela para a qual foram coletados, informaremos você antes (artigo 13.º, n.º 3, do RGPD) e, quando necessário, pediremos o seu consentimento. Atualizamos esta política quando os nossos serviços ou a lei mudam; a data no topo indica a versão mais recente. Alterações importantes são anunciadas no site.
+Versões linguísticas
Esta política está disponível em vários idiomas. Se as versões divergirem, prevalece a versão em grego.
+Se você mora fora da Grécia
+If you live in the United States
We are a Greek company and protect the data of every visitor to the GDPR standard described above, wherever you live. We do not sell or share personal information for cross-context behavioural advertising, and we do not use it for targeted advertising or profiling.
Under the California Online Privacy Protection Act (Business and Professions Code §§ 22575–22579): this policy lists the categories of personal information we collect and who receives them (see the sections above); you can review and correct your information by writing to privacy@theworldcanbeyours.com; changes to this policy are dated at the top.
Do Not Track. Our website does not track you across other websites, so it treats every visitor as if "Do Not Track" were switched on.
Minors in California. If you are under 18 and have posted content on our website (for example a comment), you can ask us to remove it (Business and Professions Code § 22581).
The California Consumer Privacy Act (CCPA) applies only to businesses above certain size thresholds, which we do not meet. We still honour requests to know, correct and delete your information.
State consumer privacy laws (for example in Virginia, Colorado, Connecticut, Texas and Oregon) apply only above volume thresholds we do not meet. You can still use all the rights described in this policy.
Our websites are not directed to children under 13, and we do not knowingly collect their personal information (Children's Online Privacy Protection Act). If a parent believes we have, please write to us and we will delete it.
Every marketing email we send identifies us, gives our postal address and has a free, working unsubscribe link (CAN-SPAM Act). We send them only to people who asked for them.
+If you live in Canada
When we collect personal information from people in Canada in the course of commercial activity, we follow the Personal Information Protection and Electronic Documents Act (PIPEDA) as well as the GDPR. In particular:
- We collect only what we need for the purposes listed in this policy and use it only for those purposes, unless you agree or the law requires otherwise.
- Your information is stored and processed in Greece (European Union) and by the service providers listed above, some of them in the USA. Courts and authorities in those countries may be able to access it under their laws.
- You can ask to see your personal information and to correct it, and you can withdraw consent at any time, subject to legal or contractual limits.
- If you are not satisfied with our answer, you can complain to the Office of the Privacy Commissioner of Canada (www.priv.gc.ca).
Québec. If you live in Québec, the French version of this page sets out the additional rights you have under Québec law.
We send commercial electronic messages only with your consent, identify ourselves in each one and include a free unsubscribe link that we honour within 10 business days (Canada's Anti-Spam Legislation, CASL).
+If you live in the United Kingdom
For people in the UK, we process personal data under the UK GDPR and the Data Protection Act 2018 as well as the EU GDPR. You have the same rights as described above. The UK recognises the European Economic Area as giving adequate protection, so your data may be sent to us in Greece.
You can complain to the Information Commissioner's Office (ICO), www.ico.org.uk, tel. 0303 123 1113.
+Si vous résidez en France
Nous appliquons également la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. En plus des droits décrits ci-dessus, vous pouvez définir des directives sur le sort de vos données après votre décès (article 85 de cette loi), en écrivant à privacy@theworldcanbeyours.com.
En France, un mineur peut consentir seul à un service en ligne à partir de 15 ans ; en dessous, l'accord conjoint de l'enfant et du titulaire de l'autorité parentale est nécessaire (article 45 de la loi Informatique et Libertés).
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Nous ne vous envoyons des e-mails de prospection qu'avec votre accord préalable, ou, si vous êtes déjà client, pour des services analogues, avec un lien de désinscription gratuit dans chaque message (article L34-5 du Code des postes et des communications électroniques).
+Se você mora no Brasil
Quando oferecemos serviços a pessoas no Brasil, também seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). O controlador é SYNDESI SINGLE MEMBER P.C. (SYNDESI S.M.P.C.), Glyfada, Agios Georgios, Chora, 84300 Naxos, Cíclades, Grécia.
Canal de atendimento do titular (encarregado): privacy@theworldcanbeyours.com.
Você tem direito a (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não dar consentimento e suas consequências; e revogação do consentimento.
Transferência internacional. Seus dados são tratados na Grécia (União Europeia) e pelos fornecedores listados acima, alguns nos Estados Unidos, com as garantias previstas no art. 33 da LGPD, como cláusulas-padrão contratuais.
Crianças e adolescentes. Dados de menores de 18 anos são tratados sempre no seu melhor interesse (art. 14 da LGPD e Estatuto Digital da Criança e do Adolescente).
Você pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
+Específico de “O mundo pode ser seu”: programas, participantes e comentários
Você pode se cadastrar neste site para ver todos os detalhes dos nossos programas. As contas são para adultos: pais, professores e equipes de escolas e organizações. Pedimos apenas o seu endereço de e-mail e uma senha escolhida por você.
Verificação do endereço. Verificamos se o endereço está bem escrito e se o seu domínio aceita e-mails (uma consulta apenas do domínio; o endereço não é enviado a nenhum serviço externo). Em seguida, enviamos por e-mail um código de 6 dígitos e um link, válidos por 5 minutos, para confirmar que a caixa de correio é sua. Durante o cadastro, um registro temporário (o seu endereço e a página para onde voltar) é mantido por no máximo 30 minutos, ligado a um cookie de sessão.
O que a sua conta contém. O seu endereço de e-mail, que é também o seu nome de usuário; um nome de exibição formado pela parte antes do @; a sua senha, guardada apenas como um hash de mão única que ninguém consegue ler; o tipo de organização a que o seu endereço pertence (órgão público, escola ou organização sem fins lucrativos, empresa ou endereço pessoal), deduzido do domínio; o idioma do seu cadastro; as datas da sua assinatura (gratuita, renovada anualmente); e, quando o nosso sistema dispõe dela, a sua localização aproximada (país e cidade), estimada a partir do seu endereço IP. Quando você entra, o WordPress define cookies de login. Os cookies de sessão e de login são estritamente necessários para a conta que você pede.
E-mails. Enviamos o e-mail com o código e um e-mail de boas-vindas. Eles passam pela nossa conta de e-mail do Google Workspace; o Google os trata em nosso nome.
Fundamento jurídico: fornecer a conta que você pede (artigo 6.º, n.º 1, alínea b), do RGPD).
Por quanto tempo guardamos. O código e o link: 5 minutos, ou até serem usados. O registro temporário: 30 minutos. A sua conta: enquanto você a mantiver. Você pode nos pedir para excluí-la a qualquer momento, pelos contatos indicados no início desta política, e excluímos as contas que não são usadas há 2 anos.
A programação dia a dia, com nossos locais e parceiros, é mostrada apenas aos clientes potenciais cadastrados que aprovamos. Para decidir, usamos o seu endereço de e-mail, o domínio dele e o tipo de organização a que pertence. Endereços de órgãos públicos, escolas e organizações sem fins lucrativos podem ser aprovados automaticamente para o Acampamento de Verão de Sobrevivência à IA, e endereços empresariais para o Programa de Liderança Pós-Moderna; todos os outros cadastros são verificados por uma pessoa. Endereços de e-mail gratuitos (Gmail e similares) só podem se cadastrar depois que os incluímos na nossa lista, por exemplo depois de conversar com você.
Cada cadastro nos envia um e-mail com o seu endereço, o tipo de endereço, o seu idioma e o número da sua conta, para que possamos aprová-lo ou recusá-lo. A nossa decisão e a data dela ficam guardadas em uma lista de acesso no nosso servidor enquanto a sua conta existir. Nenhuma decisão com efeitos jurídicos ou efeitos igualmente significativos é tomada apenas por meios automatizados (artigo 22.º do RGPD): se você não for aprovado, escreva para nós e uma pessoa examinará o cadastro novamente.
Fundamento jurídico: o nosso interesse legítimo em mostrar a programação completa aos clientes potenciais e não aos concorrentes (artigo 6.º, n.º 1, alínea f), do RGPD). Você pode se opor a qualquer momento escrevendo para nós.
Quando você reserva o Programa de Liderança Pós-Moderna, o Acampamento de Verão de Sobrevivência à IA ou outro programa, coletamos o que precisamos para organizá-lo: nomes dos participantes, datas de nascimento, nacionalidade, dados do passaporte ou do documento de identidade quando o programa precisar deles, dados de contato, contatos de emergência, necessidades alimentares e dados de pagamento e faturamento. Fundamento jurídico: o contrato de reserva (artigo 6.º, n.º 1, alínea b), do RGPD) e as nossas obrigações fiscais (artigo 6.º, n.º 1, alínea c)). Sem esses dados, não podemos aceitar a reserva.
Se uma empresa, uma escola ou um dos pais fizer a reserva para outra pessoa, nos fornecerá os dados dessa pessoa; informamos ao participante quais dados temos sobre ele no nosso primeiro contato.
Para participantes menores de 18 anos, um dos pais ou o responsável legal faz a reserva, assina o contrato e dá os consentimentos necessários. Participantes de 15 a 17 anos podem consentir sozinhos com serviços on-line, como a nossa newsletter (Lei grega 4624/2019, artigo 21.º); as reservas sempre exigem um dos pais ou o responsável legal. Escrevemos as informações para os participantes jovens em linguagem simples e as compartilhamos com os pais.
Para garantir a segurança dos participantes, perguntamos sobre alergias, medicamentos e condições de saúde relevantes durante o programa. Usamos essas informações apenas para a segurança, só as compartilhamos com a equipe e os parceiros que precisam delas (por exemplo, a cozinha de um hotel ou um médico) e as apagamos 3 meses após o fim do programa, salvo se um incidente nos obrigar a guardá-las. Fundamento jurídico: o consentimento explícito do participante ou, para menores de 18 anos, de um dos pais (artigo 9.º, n.º 2, alínea a), do RGPD) e, em caso de emergência, a proteção de interesses vitais (artigo 9.º, n.º 2, alínea c)).
Tiramos fotos e fazemos vídeos durante os programas. Só publicamos aqueles em que um participante possa ser reconhecido com o seu consentimento por escrito (e o de um dos pais, para menores de 18 anos), que pode ser retirado a qualquer momento; a partir daí, deixamos de usá-los em novos materiais.
Somente os parceiros necessários para realizar o programa que você reservou: locais de formação, parceiros de atividades e instrutores, e a seguradora do programa. Cada um recebe apenas o que precisa. Não repassamos os seus dados a empresas de viagem: se você reservar uma viagem com um dos nossos parceiros de viagem, você mesmo fornece os seus dados a eles.
Contratos de reserva e faturas: pelo prazo exigido pela legislação fiscal e comercial grega. Informações de saúde: 3 meses após o programa. Todo o resto: 2 anos após o programa, para podermos tratar de dúvidas e reclamações.
Se você mora no Brasil, também se aplica a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Dados da reserva: tratamos esses dados para executar o contrato de reserva (art. 7º, V, da LGPD). Dados da conta: tratamos esses dados para fornecer a conta que você pede (art. 7º, V) e, para decidir quem vê a programação dia a dia, com base no nosso legítimo interesse (art. 7º, IX). Informações de saúde: só as tratamos com o consentimento específico e destacado de um dos pais, dado separadamente do contrato (arts. 11, I, e 14), e, em uma emergência, para proteger a vida do participante (art. 11, II, e), sempre no melhor interesse do menor (art. 14). Os dados são transferidos para a Grécia, onde o programa acontece, porque o contrato exige (art. 33, IX).
Você tem os direitos do art. 18 da LGPD: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre quem recebe os dados e revogação do consentimento. Escreva para nós pelos contatos indicados no início desta política. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).
Quando você deixa um comentário, coletamos os dados do formulário de comentários, além do seu endereço IP e de informações sobre o seu navegador, para detectar spam. Uma sequência anonimizada criada a partir do seu endereço de e-mail (um hash) pode ser enviada ao serviço Gravatar para verificar se você o usa; após a aprovação, a sua foto do Gravatar aparece junto com o seu comentário. Os comentários e o seu nome ficam públicos até que você nos peça para removê-los. Veja também a nossa política de comentários.