Introdução
Este documento reflete a arquitetura técnica da Plataforma e a legislação queniana aplicável. Deve ser revisto por assessoria jurídica qualificada, e a AfriPhysio deve confirmar as suas obrigações de registo junto do Office of the Data Protection Commissioner (ODPC) do Quénia.
Responsável pelo tratamento: AfriPhysio · Plataforma: AfriPhysio Online · Questões de privacidade: privacy@afriphysio.online · Suporte: support@afriphysio.online
Âmbito
Esta política aplica-se a visitantes, aprendizes, formadores, administradores institucionais, acreditadores, pessoal da plataforma e qualquer pessoa cujos dados sejam processados através da Plataforma.
Não regula sites de terceiros (incluindo sessões externas de Zoom ou Google Meet), o processamento M-PESA da Safaricom após autorizar o pagamento no seu dispositivo, nem serviços operados exclusivamente pelo seu empregador fora da nossa Plataforma.
Lei aplicável
Quénia — Legislação principal: Data Protection Act, 2019; Data Protection (General) Regulations, 2021; Registration Regulations, 2021; Computer Misuse and Cybercrimes Act, 2018; Constituição do Quénia, artigo 31.
UE / EEE — Legislação principal: Regulamento Geral sobre a Proteção de Dados (RGPD).
Reino Unido — Legislação principal: UK GDPR e Data Protection Act 2018.
Quando várias leis se aplicam, aplicamos o padrão que lhe confere maior proteção, salvo se a lei exigir o contrário.
Dados que recolhemos
Conta e identidade
- E-mail, palavra-passe (armazenada com hash), nome de exibição, ID de utilizador Firebase
- Tipo de conta (aprendiz ou formador), perfil Google OAuth se utilizado
- Número de telefone, país, número de licença ou registo profissional
- Códigos de verificação de e-mail (com hash) e dados de sessão de autenticação
Perfis profissionais
- Aprendiz: biografia, local de trabalho, especialidades, metas de DPC, documentos de verificação, preferências de aprendizagem
- Formador: qualificações, links de portefólio, preferências de pagamento, identificação governamental e licenças carregadas
- Instituição: detalhes da organização, lista de funcionários, dados de patrocínio e conformidade
Pagamentos
- Número de telefone M-PESA, montante da transação, estado, número de fatura, referências de checkout e recibo
- Não armazenamos o seu PIN M-PESA nem credenciais da carteira
Aprendizagem e DPC
- Inscrições, progresso, tentativas de questionários, notas de lições, pontos de DPC, certificados, avaliações de cursos
Sessões em direto
- Presença, métricas de participação, participação no chat, câmara/microfone opcionais (com a sua permissão)
- Números de telefone opcionais para lembretes SMS/WhatsApp
Dados técnicos
- Endereço IP, tipo de navegador, registos de segurança, indicadores de fraude, registos de auditoria administrativa
- Cookies: indicador de sessão do portal; Firebase Auth gere tokens seguros
Como utilizamos os seus dados
Utilizamos dados pessoais para fornecer a Plataforma, verificar credenciais profissionais, processar pagamentos, entregar aprendizagem em direto, apoiar programas de empregadores, comunicar consigo, manter a segurança, cumprir a lei e melhorar os serviços.
Não vendemos os seus dados pessoais.
As bases legais ao abrigo da lei queniana incluem consentimento, contrato, obrigação legal e interesses legítimos (ponderados face aos seus direitos). Quando o RGPD se aplica, utilizamos bases legais equivalentes.
Transferências internacionais
Os seus dados são principalmente alojados em regiões Google Cloud da UE. Parte do processamento ocorre fora do Quénia, incluindo infraestrutura proxy M-PESA e fornecedores de e-mail nos Estados Unidos. Transferências transfronteiriças utilizam salvaguardas adequadas ao abrigo da Kenya Data Protection Act e, quando aplicável, mecanismos de transferência do RGPD. Dados de pagamento M-PESA são transmitidos à Safaricom no Quénia.
Conservação de dados
Conservamos dados apenas pelo tempo necessário para os fins descritos, salvo retenção mais longa exigida por lei.
- Dados de conta ativa: durante a vida da sua conta mais um período razoável após encerramento
- Registos de pagamento: tipicamente pelo menos sete anos para conformidade fiscal e contabilística no Quénia
- DPC e certificados: conservados para apoiar verificação e registos profissionais
- Sinalização de sessões em direto: retenção operacional curta (horas), não registos permanentes
A eliminação de conta pode anonimizar certos identificadores, mantendo registos exigidos para integridade financeira, legal ou de acreditação.
Segurança
Implementamos medidas incluindo ligações encriptadas, acesso baseado em funções, armazenamento privado de ficheiros com URLs assinadas, limitação de taxa, verificação de e-mail, App Check opcional e registo de auditoria administrativa.
Nenhum sistema é completamente seguro. Proteja a sua palavra-passe e notifique-nos prontamente em caso de acesso não autorizado suspeito.
Os seus direitos
Conforme a sua localização, pode ter direitos de acesso, retificação, eliminação, limitação, oposição ao tratamento, portabilidade, retirada de consentimento e apresentação de reclamações.
Quénia — ODPC: www.odpc.go.ke · complaints@odpc.go.ke
Para exercer os seus direitos, envie e-mail para privacy@afriphysio.online com o seu nome, e-mail registado e o direito que pretende exercer. Respondemos no prazo de 30 dias ou conforme exigido por lei.
Pagamentos M-PESA
- Fornece um número de telemóvel na Plataforma.
- Enviamos um pedido de pagamento à Safaricom via API Daraja.
- Autoriza o pagamento no seu telefone.
- A Safaricom envia um callback com o resultado da transação e detalhes do recibo.
- Atualizamos o seu estado de pagamento e inscrição.
Crianças
O AfriPhysio Online destina-se a profissionais de saúde e não se dirige a crianças com menos de 18 anos. Não recolhemos conscientemente dados de menores. Contacte-nos se acreditar que um menor se registou.
Violações de dados
Se uma violação for suscetível de pôr em risco os seus direitos e liberdades, notificaremos o ODPC no prazo de 72 horas quando exigido e os indivíduos afetados sem demora injustificada, documentando as ações corretivas tomadas.
Alterações a esta política
Podemos atualizar esta política e publicaremos revisões em afriphysio.online com data atualizada. Alterações materiais serão comunicadas através da Plataforma ou por e-mail, quando apropriado.
Contacto
AfriPhysio — Equipa de Privacidade
E-mail: privacy@afriphysio.online
Suporte: support@afriphysio.online
Web: afriphysio.online