In short: we only collect the information you give us in our forms and on our mentoring platform, we use it to provide what you asked for, we never sell it, and you can ask us to see, correct or delete it at any time by writing to info@eaglewings.uk.
1. Who we are
Eagle Wings is a trading name of Eagle Wings Consulting Ltd, a company registered in England and Wales (Company No. 16587057), with its registered office at 128 City Road, London EC1V 2NX, United Kingdom. We are the data controller for the personal data described in this policy.
This policy covers eaglewings.uk and all its pages (including /wings, /links, /diagnostico and the free Deadline Calendar), and our mentoring platform at app.eaglewings.uk. It explains how we comply with the UK General Data Protection Regulation (UK GDPR), the Data Protection Act 2018 and the Privacy and Electronic Communications Regulations 2003 (PECR).
Contact for any privacy matter: info@eaglewings.uk, or by post to the address above.
2. What we collect and why
| Where | What we collect | Why we use it | Lawful basis |
|---|---|---|---|
| Free Deadline Calendar (home page) | Name, email address, mobile number | To send you the calendar and, if you agreed, occasional guidance by email or message | Consent (UK GDPR Art. 6(1)(a); PECR reg. 22) |
| EW Priority (/wings) | Name, email, WhatsApp number, country, current business stage | To register your interest in WINGS Mastermind and tell you when applications open | Consent |
| Business Diagnostic (/diagnostico) | Name, email, phone, country, your answers (business stage, monthly turnover band, sales channels, available time, goals and self-assessment) and the report generated from them | To create your personal report and, if you agreed, to contact you about the mentoring | Consent |
| Mentoring platform (app.eaglewings.uk) | Name, email, password (stored only in encrypted form), phone, purchases, access and progress in each mentoring programme | To create and run your account, give you access to what you bought and support you | Contract (Art. 6(1)(b)) |
| Payments | Payment status and the reference of your order. Card details are entered on Stripe's secure page; we never see or store your full card number | To take payment, issue receipts and keep accounting records | Contract; legal obligation (Art. 6(1)(c)) |
| Messages and enquiries | What you send us by email, WhatsApp or social media | To reply to you | Legitimate interests (Art. 6(1)(f)): answering people who contact us |
| Security and running the site | Technical data such as IP address, browser and the time of your visit, kept in server logs | To keep our services secure, prevent abuse and fix problems | Legitimate interests |
We do not use your data for automated decisions that have legal or similarly significant effects on you. The Business Diagnostic produces an automatic summary of your answers, which is only a guide; you can ask for a person from our team to review it.
Our services are intended for adults. We do not knowingly collect data from anyone under 18.
3. Marketing and your consent
We will only send you marketing by email, WhatsApp or text if you have ticked the consent box in our forms. You can withdraw your consent at any time, free of charge, by using the unsubscribe link in any email, replying “STOP” to a message, or writing to info@eaglewings.uk. Withdrawing consent does not affect anything we did before you withdrew it.
4. Who we share it with
We never sell your personal data. We share it only with trusted providers who process it on our behalf and under our instructions, bound by a contract that protects it:
- Hostinger: hosting of our websites, platform, database and email.
- Stripe: secure payment processing in pounds sterling.
- WhatsApp (Meta): only when you have asked us to contact you there or you message us first.
- Google Fonts: our pages load fonts from Google's servers, which receive your IP address to deliver them.
- Studio Doze: our technical and content agency, which builds and maintains the site and platform and may access data only to do that work.
We may also disclose data if the law requires it, for example to HMRC or to the police with a valid request.
5. International transfers
Some of our providers may store or access data outside the United Kingdom. When that happens, the transfer is protected by UK adequacy regulations or by the UK International Data Transfer Agreement or Addendum to the EU Standard Contractual Clauses, as required by the UK GDPR.
6. How long we keep it
- Calendar, EW Priority and Diagnostic contacts: until you withdraw consent, or 24 months after our last contact with you, whichever comes first.
- Platform accounts: for as long as your account is active, and 12 months after it is closed.
- Purchase and accounting records: 6 years from the end of the financial year, as required by UK company and tax law.
- Server logs: up to 90 days.
7. Your rights
Under the UK GDPR you have the right to:
- be informed about how we use your data (this policy);
- access a copy of your data;
- have inaccurate data corrected;
- have your data erased;
- restrict how we use it;
- receive your data in a portable format;
- object to our use of it, including for direct marketing (which we will always respect);
- withdraw consent at any time.
To use any of these rights, email info@eaglewings.uk. We will reply within one month and it is free of charge. We may need to confirm your identity first.
If you are unhappy with how we handle your data, please tell us first so we can put it right. You also have the right to complain to the Information Commissioner's Office (ICO), the UK data protection regulator: ico.org.uk/make-a-complaint, telephone 0303 123 1113.
8. Cookies and similar technologies
We only use what is strictly necessary for our sites to work:
- a session cookie on app.eaglewings.uk that keeps you signed in, deleted when you sign out or close the session;
- your language choice (English or Portuguese) and form progress, saved in your own browser so you do not have to start again.
We do not use advertising cookies, tracking pixels or third-party analytics. Because these items are strictly necessary, PECR does not require consent for them. If we ever add analytics or marketing cookies, we will ask for your consent first.
9. How we protect it
Our sites use encrypted connections (HTTPS), passwords are stored only in hashed form, access to data is limited to the people who need it, and payments are handled by Stripe under PCI DSS standards.
10. Changes to this policy
We may update this policy when our services or the law change. The date at the top shows when it was last updated. If the changes are significant, we will let you know.
Política de Privacidade
Em resumo: só recolhemos os dados que nos dás nos nossos formulários e na plataforma de mentorias, usamo-los para te dar o que pediste, nunca os vendemos e podes pedir para os ver, corrigir ou apagar a qualquer momento, escrevendo para info@eaglewings.uk. Em caso de dúvida entre as duas versões, prevalece a versão em inglês.
1. Quem somos
Eagle Wings é o nome comercial da Eagle Wings Consulting Ltd, empresa registada em Inglaterra e País de Gales (n.º 16587057), com sede em 128 City Road, London EC1V 2NX, Reino Unido. Somos a responsável pelo tratamento dos dados pessoais descritos nesta política.
Esta política aplica-se ao eaglewings.uk e a todas as suas páginas (incluindo /wings, /links, /diagnostico e o Calendário de Prazos gratuito) e à plataforma de mentorias em app.eaglewings.uk. Explica como cumprimos o Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR), o Data Protection Act 2018 e as Privacy and Electronic Communications Regulations 2003 (PECR).
Contacto para qualquer assunto de privacidade: info@eaglewings.uk, ou por correio para a morada acima.
2. Que dados recolhemos e porquê
| Onde | Que dados | Para quê | Fundamento legal |
|---|---|---|---|
| Calendário de Prazos (página inicial) | Nome, email, telemóvel | Enviar o calendário e, se autorizaste, orientação ocasional por email ou mensagem | Consentimento (UK GDPR art. 6(1)(a); PECR reg. 22) |
| EW Priority (/wings) | Nome, email, WhatsApp, país, fase do negócio | Registar o teu interesse na WINGS Mastermind e avisar-te quando abrirem as candidaturas | Consentimento |
| Diagnóstico (/diagnostico) | Nome, email, telefone, país, as tuas respostas (fase do negócio, faixa de faturação mensal, canais de venda, tempo disponível, objetivos e autoavaliação) e o relatório gerado | Criar o teu relatório e, se autorizaste, contactar-te sobre a mentoria | Consentimento |
| Plataforma de mentorias (app.eaglewings.uk) | Nome, email, palavra-passe (guardada apenas cifrada), telefone, compras, acessos e progresso | Criar e gerir a tua conta, dar-te acesso ao que compraste e apoiar-te | Contrato (art. 6(1)(b)) |
| Pagamentos | Estado do pagamento e referência da encomenda. Os dados do cartão são introduzidos na página segura da Stripe; nunca vemos nem guardamos o número completo | Cobrar, emitir recibos e manter a contabilidade | Contrato; obrigação legal (art. 6(1)(c)) |
| Mensagens e pedidos | O que nos envias por email, WhatsApp ou redes sociais | Responder-te | Interesse legítimo (art. 6(1)(f)) |
| Segurança e funcionamento | Dados técnicos como endereço IP, navegador e hora da visita, nos registos do servidor | Manter os serviços seguros, evitar abusos e corrigir problemas | Interesse legítimo |
Não tomamos decisões automatizadas com efeitos jurídicos ou igualmente significativos. O Diagnóstico gera um resumo automático das tuas respostas, que é apenas uma orientação; podes pedir que alguém da equipa o reveja.
Os nossos serviços destinam-se a adultos. Não recolhemos intencionalmente dados de menores de 18 anos.
3. Comunicações de marketing e o teu consentimento
Só te enviamos comunicações de marketing por email, WhatsApp ou SMS se tiveres assinalado a caixa de consentimento nos nossos formulários. Podes retirar o consentimento a qualquer momento, sem custos: pelo link de cancelamento em qualquer email, respondendo “STOP” a uma mensagem ou escrevendo para info@eaglewings.uk. Retirar o consentimento não afeta o que foi feito antes.
4. Com quem partilhamos
Nunca vendemos os teus dados. Só os partilhamos com prestadores de confiança que os tratam por nossa conta, segundo as nossas instruções e com contrato que os protege:
- Hostinger: alojamento dos sites, da plataforma, da base de dados e do email.
- Stripe: processamento seguro de pagamentos em libras.
- WhatsApp (Meta): só quando pediste para te contactarmos por lá ou nos escreveste primeiro.
- Google Fonts: as páginas carregam tipos de letra dos servidores da Google, que recebem o teu endereço IP para os entregar.
- Studio Doze: a nossa agência técnica e de conteúdo, que constrói e mantém o site e a plataforma e só acede a dados para esse trabalho.
Podemos ainda divulgar dados quando a lei o exija, por exemplo ao HMRC ou às autoridades com pedido válido.
5. Transferências internacionais
Alguns prestadores podem guardar ou aceder a dados fora do Reino Unido. Nesses casos, a transferência está protegida por regulamentos de adequação do Reino Unido ou pelo International Data Transfer Agreement ou pelo Addendum às Cláusulas Contratuais-Tipo da UE, como exige o UK GDPR.
6. Durante quanto tempo guardamos
- Contactos do Calendário, do EW Priority e do Diagnóstico: até retirares o consentimento, ou 24 meses após o último contacto, o que acontecer primeiro.
- Contas da plataforma: enquanto a conta estiver ativa e 12 meses depois de encerrada.
- Registos de compras e contabilidade: 6 anos a contar do fim do exercício, como exige a lei societária e fiscal do Reino Unido.
- Registos do servidor: até 90 dias.
7. Os teus direitos
Ao abrigo do UK GDPR tens direito a:
- ser informada sobre a forma como usamos os teus dados (esta política);
- aceder a uma cópia dos teus dados;
- corrigir dados incorretos;
- pedir que sejam apagados;
- limitar o seu uso;
- recebê-los num formato portátil;
- opor-te ao seu uso, incluindo para marketing direto (o que respeitaremos sempre);
- retirar o consentimento a qualquer momento.
Para exercer qualquer destes direitos, escreve para info@eaglewings.uk. Respondemos no prazo de um mês e sem custos. Poderemos ter de confirmar primeiro a tua identidade.
Se não estiveres satisfeita com a forma como tratamos os teus dados, fala primeiro connosco para resolvermos. Tens também o direito de apresentar queixa ao Information Commissioner's Office (ICO), a autoridade de proteção de dados do Reino Unido: ico.org.uk/make-a-complaint, telefone 0303 123 1113.
8. Cookies e tecnologias semelhantes
Só usamos o estritamente necessário para os sites funcionarem:
- um cookie de sessão em app.eaglewings.uk, que te mantém com sessão iniciada e é apagado quando sais;
- a tua escolha de idioma e o progresso dos formulários, guardados no teu próprio navegador para não teres de recomeçar.
Não usamos cookies de publicidade, pixels de rastreamento nem análise de terceiros. Por serem estritamente necessários, a PECR não exige consentimento para estes elementos. Se um dia acrescentarmos cookies de análise ou marketing, pediremos primeiro o teu consentimento.
9. Como protegemos os dados
Os sites usam ligações cifradas (HTTPS), as palavras-passe são guardadas apenas cifradas, o acesso aos dados é limitado a quem precisa dele e os pagamentos são tratados pela Stripe segundo as normas PCI DSS.
10. Alterações a esta política
Podemos atualizar esta política quando os serviços ou a lei mudarem. A data no topo indica a última atualização. Se as alterações forem significativas, avisamos-te.
