Saltar para o conteúdo principal

Declaração de Privacidade

Preâmbulo

Com a seguinte declaração de privacidade, pretendemos informá-lo sobre os tipos de dados pessoais (doravante também designados por «dados») que tratamos, para que fins e em que medida. A declaração de privacidade aplica-se a todos os tratamentos de dados pessoais por nós realizados , tanto no âmbito da prestação dos nossos serviços como, em particular, nos nossos sites, em aplicações móveis e em presenças online externas, como, por exemplo, os nossos perfis nas redes sociais (doravante designados coletivamente por «oferta online»).

Os termos utilizados não são específicos de género.

Data: 13 de novembro de 2025

Texto jurídico do Dr. Schwenke - clique aqui para mais informações.

Índice

Responsável

Christian Haverkamp
oxytec AG
Feldeggstr. 39
8034 Zurique

Endereço de e-mail: info@oxytec.com

Notas legais: https://www.oxytec.com/pt/notas-legais/

Resumo dos tratamentos

O resumo que se segue sintetiza os tipos de dados tratados e as finalidades do seu tratamento, indicando os titulares dos dados.

Tipos de dados tratados

  • Dados de registo.
  • Dados de pagamento.
  • Dados de localização.
  • Dados de contacto.
  • Dados de conteúdo.
  • Dados contratuais.
  • Dados de utilização.
  • Dados meta, de comunicação e de processo.
  • Dados de candidatos.
  • Dados de eventos (Facebook).
  • Dados de registo.

Categorias de pessoas em causa

  • Beneficiários de serviços e clientes.
  • Pessoas interessadas.
  • Parceiros de comunicação.
  • Utilizadores.
  • Candidatos.
  • Parceiros comerciais e contratuais.
  • Terceiros.

Finalidades do tratamento

  • Prestação de serviços contratuais e cumprimento de obrigações contratuais.
  • Comunicação.
  • Medidas de segurança.
  • Marketing direto.
  • Medição de alcance.
  • Rastreamento.
  • Procedimentos administrativos e organizacionais.
  • Remarketing.
  • Medição de conversões.
  • Rastreamento de cliques.
  • Definição de grupos-alvo.
  • Testes A/B.
  • Procedimentos organizacionais e administrativos.
  • Processos de candidatura.
  • Feedback.
  • Marketing.
  • Perfis com informações relacionadas com o utilizador.
  • Rastreamento entre dispositivos.
  • Disponibilização da nossa oferta online e facilidade de utilização.
  • Infraestrutura de tecnologia da informação.
  • Relações públicas.
  • Promoção de vendas.
  • Processos comerciais e procedimentos de gestão empresarial.
  • Inteligência Artificial (IA).

Bases jurídicas aplicáveis

Bases jurídicas aplicáveis nos termos da Lei Suíça de Proteção de Dados: Se se encontrar na Suíça, tratamos os seus dados com base na Lei Federal sobre a Proteção de Dados (abreviadamente «LPD suíça»). Ao contrário do que acontece, por exemplo, com o RGPD, a LPD suíça não prevê, em princípio, que seja necessário indicar uma base jurídica para o tratamento de dados pessoais, sendo que o tratamento de dados pessoais, desde que efetuado de boa-fé, , seja lícito e proporcional (art. 6.º, n.ºs 1 e 2 da LPD suíça). Além disso, os dados pessoais só são por nós recolhidos para uma finalidade específica, identificável para a pessoa em causa, e só são tratados de forma compatível com essa finalidade (art. 6.º, n.º 3, da LPD suíça).

Medidas de segurança

Tomamos medidas de segurança, em conformidade com os requisitos legais, tendo em conta o estado da técnica, os custos de implementação e a natureza, o âmbito, as circunstâncias e as finalidades do tratamento, bem como as diferentes probabilidades de ocorrência e a gravidade da ameaça aos direitos e liberdades das pessoas singulares, medidas técnicas e organizacionais adequadas para garantir um nível de proteção adequado ao risco.

Entre as medidas contam-se, em particular, a garantia da confidencialidade, integridade e disponibilidade dos dados através do controlo do acesso físico e eletrónico aos dados, bem como do acesso, introdução, transmissão, garantia da disponibilidade e separação dos mesmos. Além disso, estabelecemos procedimentos que garantem o exercício dos direitos dos titulares dos dados, a eliminação de dados e a resposta a ameaças à segurança dos dados. Além disso, temos em conta a proteção de dados pessoais desde a fase de desenvolvimento ou seleção de hardware, software e procedimentos, de acordo com o princípio da proteção de dados, através da conceção técnica e de predefinições favoráveis à proteção de dados.

Transmissão de dados pessoais

No âmbito do nosso tratamento de dados pessoais, pode acontecer que estes sejam transmitidos ou divulgados a outras entidades, empresas, unidades organizacionais juridicamente independentes ou pessoas. Entre os destinatários destes dados podem incluir-se, por exemplo, prestadores de serviços encarregados de tarefas de TI ou fornecedores de serviços e conteúdos integrados num website. Nesses casos, respeitamos as disposições legais e, em particular, celebramos com os destinatários dos seus dados os contratos ou acordos correspondentes que visam a proteção dos seus dados.

Transmissão de dados dentro do grupo empresarial: Transmissão de dados dentro do grupo empresarial: Podemos transmitir dados pessoais a outras empresas do nosso grupo empresarial ou conceder-lhes acesso aos mesmos. Esta partilha de dados é efetuada com base nos nossos interesses empresariais e económicos legítimos. Entendemos por isso, por exemplo, a melhoria dos processos empresariais, a garantia de uma comunicação interna eficiente e eficaz, a utilização otimizada dos nossos recursos humanos e tecnológicos, bem como a possibilidade de tomar decisões empresariais fundamentadas. Em determinados casos, a transmissão de dados também pode ser necessária para cumprir as nossas obrigações contratuais, ou pode basear-se no consentimento dos titulares dos dados ou numa autorização legal.

Transmissão de dados dentro da organização: Podemos transmitir dados pessoais a outros departamentos ou unidades dentro da nossa organização ou conceder-lhes acesso aos mesmos. Na medida em que a transmissão de dados se destine a fins administrativos, baseia-se nos nossos interesses empresariais e económicos legítimos ou ocorre na medida em que seja necessária para o cumprimento das nossas obrigações contratuais, ou ainda quando exista o consentimento dos titulares dos dados ou uma autorização legal.

Transferências internacionais de dados

Divulgação de dados pessoais no estrangeiro: De acordo com a Lei Suíça sobre a Proteção de Dados (LPD), só divulgamos dados pessoais no estrangeiro se estiver garantida uma proteção adequada das pessoas em causa (art. 16.º da LPD suíça). Caso o Conselho Federal não tenha determinado a existência de uma proteção adequada (lista: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), tomamos medidas de segurança alternativas.

Para as transferências de dados para os EUA, baseamo-nos principalmente no Data Privacy Framework (DPF), que foi reconhecido como um quadro jurídico seguro através de uma decisão de adequação da Suíça de 7 de junho de 2024. Além disso, celebramos com os respetivos fornecedores cláusulas-tipo de proteção de dados, que foram aprovadas pela Comissária Federal para a Proteção de Dados e a Transparência (EDÖB) e que estabelecem obrigações contratuais para a proteção dos seus dados.

Esta dupla garantia assegura uma proteção abrangente dos seus dados: o DPF constitui o nível de proteção principal, enquanto as cláusulas-tipo de proteção de dados servem como garantia adicional. Caso ocorram alterações no âmbito do DPF, as cláusulas-tipo de proteção de dados entram em vigor como uma opção de recurso fiável. Desta forma, garantimos que os seus dados permaneçam sempre devidamente protegidos, mesmo em caso de eventuais alterações políticas ou legais.

No que diz respeito a cada prestador de serviços, informamos se este está certificado pelo DPF e se dispõe de cláusulas-tipo de proteção de dados. A lista das empresas certificadas, bem como mais informações sobre o DPF, podem ser consultadas no site do Departamento de Comércio dos EUA em https://www.dataprivacyframework.gov/ (em inglês).

Para transferências de dados para outros países terceiros, aplicam-se as medidas de segurança adequadas, incluindo de acordos internacionais, garantias específicas, cláusulas-tipo de proteção de dados aprovadas pela EDÖB ou de regulamentos internos de proteção de dados previamente reconhecidos pela EDÖB ou por uma autoridade de proteção de dados competente de outro país.

Informações gerais sobre o armazenamento e a eliminação de dados

Eliminamos os dados pessoais que tratamos, em conformidade com as disposições legais, assim que os consentimentos subjacentes forem revogados ou não existam mais fundamentos jurídicos para o tratamento. Isto aplica-se aos casos em que a finalidade original do tratamento deixa de existir ou em que os dados já não são necessários. Existem exceções a esta regra quando obrigações legais ou interesses especiais exigem uma conservação ou arquivo mais prolongado dos dados.

Em particular, os dados que devam ser conservados por motivos comerciais ou fiscais, ou cujo armazenamento seja necessário para efeitos de ação judicial ou para a proteção dos direitos de outras pessoas singulares ou coletivas, devem ser arquivados em conformidade.

A nossa política de privacidade contém informações adicionais sobre a conservação e a eliminação de dados, aplicáveis especificamente a determinados processos de tratamento.

Caso existam várias indicações relativas ao prazo de conservação ou aos prazos de eliminação de um dado, prevalece sempre o prazo mais longo. Os dados que já não são conservados para a finalidade inicialmente prevista, mas sim devido a requisitos legais ou por outros motivos, são por nós tratados exclusivamente para os fins que justificam a sua conservação.

Conservação e eliminação de dados: Os seguintes prazos gerais aplicam-se à conservação e arquivo nos termos da legislação suíça:

  • 10 anos – Prazo de conservação para livros e registos, demonstrações financeiras, inventários, relatórios de gestão, balanços de abertura, documentos contabilísticos e faturas, bem como todas as instruções de trabalho necessárias e outros documentos organizacionais (art. 958f do Código das Obrigações suíço (CO)).
  • 10 anos – Os dados necessários para a análise de potenciais pedidos de indemnização ou de direitos e reivindicações contratuais semelhantes, bem como para o tratamento de pedidos relacionados, com base em experiências comerciais anteriores e nas práticas habituais do setor, são armazenados durante o prazo de prescrição legal de dez anos, a menos que seja aplicável um prazo mais curto de cinco anos, que é aplicável em determinados casos (art. 127.º e 130.º do Código das Sociedades Comerciais). Após o prazo de cinco anos, prescrevem os créditos relativos a rendas, arrendamentos e juros de capital, bem como outras prestações periódicas decorrentes do fornecimento de alimentos, de refeições e de dívidas a estabelecimentos de restauração, bem como de trabalhos artesanais, venda a retalho de mercadorias, serviços médicos, serviços profissionais de advogados, procuradores, procuradores-adjuntos e notários e decorrentes da relação de trabalho dos trabalhadores (art. 128 CO).

Direitos das pessoas em causa

Direitos das pessoas em causa nos termos da LPD suíça:

Na qualidade de titular dos dados, tem os seguintes direitos, nos termos da Lei Suíça sobre a Proteção de Dados (LPD):

  • Direito de acesso: Tem o direito de solicitar a confirmação de que os seus dados pessoais estão a ser tratados e de receber as informações necessárias para que possa fazer valer os seus direitos ao abrigo desta lei e para que seja garantido um tratamento transparente dos dados.
  • Direito à entrega ou transferência de dados: Tem o direito de solicitar a entrega dos seus dados pessoais que nos tenha comunicado, num formato eletrónico comum.
  • Direito de retificação: Tem o direito de solicitar a retificação dos dados pessoais incorretos que lhe dizem respeito.
  • Direito de oposição, apagamento e destruição: Tem o direito de se opor ao tratamento dos seus dados, bem como de solicitar que os dados pessoais que lhe dizem respeito sejam apagados ou destruídos.

Prestações comerciais

Tratamos dados dos nossos parceiros contratuais e comerciais, por exemplo, clientes e potenciais clientes (designados coletivamente por «parceiros contratuais»), no âmbito de relações jurídicas contratuais e similares, bem como de medidas conexas e no que diz respeito à comunicação com os parceiros contratuais (ou pré-contratual), por exemplo, para responder a pedidos de informação.

Utilizamos estes dados para cumprir as nossas obrigações contratuais. Estas incluem, em particular, as obrigações de prestação dos serviços acordados, eventuais obrigações de atualização e a resolução de problemas relacionados com a garantia e outras falhas na prestação dos serviços. Além disso, utilizamos os dados para salvaguardar os nossos direitos e para fins de tarefas administrativas relacionadas com estas obrigações, bem como para a organização da empresa. Além disso, tratamos os dados com base nos nossos interesses legítimos, tanto no que diz respeito a uma gestão empresarial adequada e económica, como a medidas de segurança destinadas a proteger os nossos parceiros contratuais e as nossas operações comerciais contra abusos, riscos para os seus dados, segredos, informações e direitos (por exemplo, no que diz respeito à participação de serviços de telecomunicações, transportes e outros serviços auxiliares, bem como de subcontratantes, bancos, consultores fiscais e jurídicos, prestadores de serviços de pagamento ou autoridades financeiras). No âmbito da legislação em vigor, apenas transmitimos os dados dos parceiros contratuais a terceiros na medida em que tal seja necessário para os fins acima referidos ou para o cumprimento de obrigações legais. Os parceiros contratuais são informados sobre outras formas de tratamento, por exemplo, para fins de marketing, no âmbito da presente declaração de proteção de dados.

Os dados necessários para os fins acima referidos são comunicados aos parceiros contratuais antes ou no âmbito da recolha de dados, por exemplo, em formulários online, através de marcações específicas (por exemplo, cores) ou símbolos (por exemplo, asteriscos ou Ä.), ou pessoalmente.

Apagamos os dados após o termo dos prazos legais de garantia e de obrigações semelhantes, ou seja, em princípio após quatro anos, a menos que os dados sejam armazenados numa conta de cliente, por exemplo, enquanto tiverem de ser conservados por motivos legais de arquivo (por exemplo, para efeitos fiscais, normalmente dez anos). Os dados que nos foram divulgados no âmbito de um contrato pelo parceiro contratual são apagados de acordo com as especificações e, em princípio, após o término do contrato.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente); Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados meta, de comunicação e processuais (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Beneficiários e clientes; interessados. Parceiros comerciais e contratuais.
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; comunicação; procedimentos administrativos e organizacionais; procedimentos organizacionais e de gestão. Processos comerciais e procedimentos de gestão empresarial.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD); Obrigação legal (art. 6.º, n.º 1, 1.ª frase, alínea c) do RGPD). Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Loja online, formulários de encomenda, comércio eletrónico e execução de serviços: Tratamos os dados dos nossos clientes para lhes permitir a seleção, a aquisição ou a encomenda dos produtos, bens e serviços associados escolhidos, bem como o seu pagamento e disponibilização, entrega ou execução. Na medida do necessário para a execução de uma encomenda, recorremos a prestadores de serviços, nomeadamente empresas de correios, transportadoras e empresas de expedição, para efetuar a entrega ou a execução perante os nossos clientes. Para o processamento das transações de pagamento, recorremos aos serviços de bancos e prestadores de serviços de pagamento. Os dados necessários são identificados como tal no âmbito do processo de encomenda ou de aquisição semelhante e incluem os dados necessários para a entrega, disponibilização e faturação, bem como informações de contacto para que possamos entrar em contacto consigo, caso seja necessário; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).
  • Serviços artesanais: Tratamos os dados dos nossos clientes e contratantes (doravante designados uniformemente por «clientes») para lhes permitir a seleção, a aquisição ou a contratação dos serviços ou obras escolhidos, bem como das atividades conexas, e também o seu pagamento e entrega ou execução ou prestação.
    Os dados necessários são identificados como tal no âmbito da celebração do contrato de encomenda, pedido ou contrato semelhante e incluem os dados necessários para a entrega e a faturação, bem como as informações de contacto para permitir eventuais consultas; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).
  • Serviços de arrendamento: Tratamos os dados dos nossos inquilinos e de potenciais inquilinos de acordo com o contrato de arrendamento subjacente. Podemos ainda tratar as informações relativas às características e circunstâncias das pessoas ou dos bens que lhes pertencem, se tal for necessário no âmbito da relação de arrendamento. Pode tratar-se, por exemplo, de informações sobre a situação pessoal, bens móveis ou imóveis e a situação financeira, bem como sobre a utilização de serviços auxiliares (como o abastecimento de água ou energia).

    No âmbito do nosso mandato, pode ser necessário que processemos categorias especiais de dados na aceção do Art. 9.º, n.º 1 do RGPD, em particular informações relativas à saúde de uma pessoa. O tratamento é efetuado para proteger os interesses de saúde dos inquilinos e, em caso contrário, apenas com o consentimento dos inquilinos.

    Na medida em que tal seja necessário para o cumprimento do contrato ou exigido por lei, ou seja autorizado pelos inquilinos, ou com base nos nossos interesses legítimos, divulgamos ou transmitimos os dados dos inquilinos no âmbito de pedidos de cobertura, celebração e execução de contratos, por exemplo, a prestadores de serviços financeiros, instituições de crédito, fornecedores (por exemplo, de eletricidade) ou autoridades.

    Além disso, tratamos os dados dos inquilinos, caso tal seja necessário para o cumprimento de obrigações legais (por exemplo, no que diz respeito a obrigações de informação relacionadas com serviços acessórios e despesas acessórias); Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).

Utilização de plataformas online para fins de oferta e comercialização

Oferecemos os nossos serviços em plataformas online operadas por outros prestadores de serviços. Neste contexto, aplicam-se, para além das nossas informações sobre proteção de dados, as informações sobre proteção de dados das respetivas plataformas. Isto aplica-se, em particular, no que diz respeito à execução da transação de pagamento e aos procedimentos utilizados nas plataformas para a medição de alcance e para o marketing baseado em interesses.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados contratuais (por exemplo, objeto do contrato, prazo de vigência, categoria de cliente); Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados meta, de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Beneficiários de serviços e clientes; parceiros comerciais e contratuais. Pessoas interessadas.
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; marketing; processos empresariais e procedimentos de gestão; medição da conversão (medição da eficácia das medidas de marketing). Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

Fornecedores e serviços utilizados no âmbito da atividade comercial

No âmbito da nossa atividade comercial, utilizamos, em conformidade com os requisitos legais, serviços, plataformas, interfaces ou plug-ins adicionais de terceiros (abreviadamente «serviços»). A sua utilização baseia-se no nosso interesse na gestão adequada, legal e económica das nossas operações comerciais e da nossa organização interna.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação). Dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente).
  • Pessoas em causa: Beneficiários de serviços e clientes; interessados. Parceiros comerciais e contratuais.
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; procedimentos administrativos e organizacionais. Processos comerciais e procedimentos de gestão empresarial.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Collmex: Gestão de mercadorias.

Procedimentos de pagamento

No âmbito de relações contratuais e outras relações jurídicas, com base em obrigações legais ou ainda com base nos nossos interesses legítimos, oferecemos às pessoas em causa opções de pagamento eficientes e seguras e, para tal, recorremos, além de bancos e instituições de crédito, a outros prestadores de serviços (em conjunto, «prestadores de serviços de pagamento»).

Os dados tratados pelos prestadores de serviços de pagamento incluem dados de identificação, como o nome e a morada, dados bancários, como números de conta ou de cartão de crédito, palavras-passe, códigos TAN e somas de verificação, bem como informações relativas ao contrato, ao montante e ao destinatário. Essas informações são necessárias para a realização das transações. No entanto, os dados introduzidos são processados e armazenados exclusivamente pelos prestadores de serviços de pagamento. Ou seja, não recebemos informações relacionadas com contas ou cartões de crédito, mas apenas informações com a confirmação ou recusa do pagamento. Em determinadas circunstâncias, os dados são transmitidos pelos prestadores de serviços de pagamento a agências de informação de crédito. Esta transmissão tem como objetivo a verificação da identidade e da solvabilidade. Para este efeito, remetemos para os Termos e Condições Gerais e para as informações sobre proteção de dados dos prestadores de serviços de pagamento.

As transações de pagamento estão sujeitas aos termos e condições e às políticas de privacidade dos respetivos prestadores de serviços de pagamento, que podem ser consultados nos respetivos sites ou aplicações de transação. Remetemos igualmente para estes documentos para obter mais informações e para fazer valer os direitos de rescisão, de acesso e outros direitos dos titulares dos dados.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos); dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente); Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas). Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone).
  • Pessoas em causa: Beneficiários e clientes; parceiros comerciais e contratuais. Pessoas interessadas.
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais. Processos comerciais e procedimentos de gestão empresarial.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Amazon Payments: Serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburgo; Fundamentos jurídicos: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD); Website: https://pay.amazon.de/. Declaração de Privacidade: https://pay.amazon.de/help/201212490.
  • Apple Pay: Serviços de pagamento (ligação técnica de métodos de pagamento online); Prestador de serviços: Apple Inc., Infinite Loop, Cupertino, CA 95014, EUA; Fundamentos jurídicos: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD); Site: https://www.apple.com/de/apple-pay/. Política de Privacidade: https://www.apple.com/legal/privacy/de-ww/.
  • Mollie: Serviços de pagamento (ligação técnica de métodos de pagamento online); Prestador de serviços: Mollie B.V., Keizersgracht 126, 1015 CW Amesterdão, Países Baixos; Fundamentos jurídicos: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD); Website: https://www.mollie.com/de. Declaração de Privacidade: https://www.mollie.com/de/privacy.
  • PayPal: Serviços de pagamento (integração técnica de métodos de pagamento online) (por exemplo, PayPal, PayPal Plus, Braintree); Prestador de serviços: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD); Website: https://www.paypal.com/de. Declaração de Privacidade: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Disponibilização da oferta online e alojamento web

Tratamos os dados dos utilizadores para lhes podermos disponibilizar os nossos serviços online. Para esse efeito, tratamos o endereço IP do utilizador, o qual é necessário para transmitir os conteúdos e as funcionalidades dos nossos serviços online para o navegador ou dispositivo do utilizador.

  • Tipos de dados tratados: Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); Dados meta, de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas); Dados de registo (por exemplo, ficheiros de registo relativos a inícios de sessão, à consulta de dados ou a horários de acesso). Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online). Pessoas interessadas.
  • Finalidades do tratamento: Disponibilização da nossa oferta online e facilidade de utilização; Infraestrutura de tecnologias da informação (operação e disponibilização de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)); Medidas de segurança; Comunicação; Marketing direto (por exemplo, por e-mail ou correio); Medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); Medição de conversão (medição da eficácia de medidas de marketing); definição de grupos-alvo; testes A/B. Marketing.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Disponibilização da oferta online em espaço de armazenamento alugado: Para a disponibilização da nossa oferta online, utilizamos espaço de armazenamento, capacidade de processamento e software que alugamos ou obtemos de outra forma junto de um fornecedor de servidores (também denominado «webhoster»); Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).
  • Recolha de dados de acesso e ficheiros de registo: O acesso à nossa oferta online é registado sob a forma de «ficheiros de registo do servidor». Os ficheiros de registo do servidor podem incluir o endereço e o nome das páginas Web e dos ficheiros acedidos, a data e a hora do acesso, a quantidade de dados transferidos, a notificação de acesso bem-sucedido, o tipo e a versão do navegador, o sistema operativo do utilizador, o URL de referência (a página visitada anteriormente) e, em regra geral, os endereços IP e o fornecedor de serviços de Internet do utilizador. Os ficheiros de registo do servidor podem ser utilizados, por um lado, para fins de segurança, por exemplo, para evitar uma sobrecarga dos servidores (em especial no caso de ataques maliciosos, os chamados ataques DDoS) e, por outro lado, para garantir a utilização dos servidores e a sua estabilidade; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). Eliminação de dados: As informações dos ficheiros de registo são armazenadas por um período máximo de 30 dias e, posteriormente, eliminadas ou anonimizadas. Os dados cuja conservação seja necessária para efeitos de prova estão isentos de eliminação até ao esclarecimento definitivo do incidente em questão.
  • Rede de Distribuição de Conteúdo: Utilizamos uma «Rede de Distribuição de Conteúdo» (CDN). Uma CDN é um serviço que permite que os conteúdos de uma oferta online, em particular ficheiros multimédia de grande dimensão, como imagens ou scripts de programas, sejam entregues de forma mais rápida e segura através de servidores distribuídos regionalmente e ligados pela Internet; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).
  • Hetzner: Prestação de serviços na área do fornecimento de infraestruturas de tecnologia da informação e serviços conexos (por exemplo, espaço de armazenamento e/ou capacidade de processamento); Prestador de serviços: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD); Site: https://www.hetzner.com; Política de Privacidade: https://www.hetzner.com/de/rechtliches/datenschutz. Contrato de subcontratação: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
  • Hubspot Forms: Criação e gestão de formulários, recolha e armazenamento de dados de utilizadores, integração em websites e sistemas CRM, automatização de e-mails de acompanhamento, análise do desempenho dos formulários, segmentação dos dados para campanhas de marketing direcionadas; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Site: https://www.hubspot.com/products/marketing/forms; Declaração de Privacidade: https://legal.hubspot.com/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), Cláusulas Contratuais Padrão (https://legal.hubspot.com/dpa).
  • Yoast SEO: Otimização de páginas web para motores de busca; Prestador de serviços: Yoast B.V., Don Emanuelstraat 3, 6602 GX Wijchen, Países Baixos; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Site: https://yoast.com/; Declaração de Privacidade: https://www.newfold.com/privacy-center?currencyCode=EUR&langPref=de. Mais informações: Operação num ambiente de alojamento próprio.

Utilização de cookies

O termo «cookies» refere-se a funções que armazenam e leem informações nos dispositivos dos utilizadores. Os cookies podem ainda ser utilizados para diversos fins, nomeadamente para garantir a funcionalidade, a segurança e o conforto das ofertas online, bem como para a elaboração de análises dos fluxos de visitantes. Utilizamos cookies de acordo com as disposições legais. Para tal, obtemos, se necessário, o consentimento prévio dos utilizadores. Caso o consentimento não seja necessário, baseamo-nos nos nossos interesses legítimos. Isto aplica-se quando o armazenamento e a leitura de informações são indispensáveis para poder disponibilizar conteúdos e funcionalidades expressamente solicitados. Isso inclui, por exemplo, o armazenamento de configurações, bem como a garantia do bom funcionamento e da segurança da nossa oferta online. O consentimento pode ser revogado a qualquer momento. Informamos claramente sobre o seu âmbito e quais os cookies utilizados.

Informações sobre as bases jurídicas em matéria de proteção de dados: O tratamento de dados pessoais através de cookies depende do consentimento. Se houver consentimento, este serve de base jurídica. Sem consentimento, baseamo-nos nos nossos interesses legítimos, explicados anteriormente nesta secção e no contexto dos respetivos serviços e procedimentos.

Período de armazenamento: No que diz respeito ao período de armazenamento, distinguem-se os seguintes tipos de cookies:

  • Cookies temporários (também: cookies de sessão): Os cookies temporários são apagados, o mais tardar, depois de um utilizador sair de uma oferta online e fechar o seu dispositivo (por exemplo, navegador ou aplicação móvel).
  • Cookies permanentes: Os cookies permanentes permanecem armazenados mesmo após o encerramento do dispositivo. Desta forma, é possível, por exemplo, guardar o estado de início de sessão e apresentar diretamente os conteúdos preferidos quando o utilizador volta a visitar um site. Da mesma forma, os dados do utilizador recolhidos através de cookies podem ser utilizados para medir o alcance. Caso não forneçamos aos utilizadores informações explícitas sobre o tipo e o período de armazenamento dos cookies (por exemplo, no âmbito da obtenção do consentimento), devem partir do princípio de que estes são permanentes e que o período de armazenamento pode ir até dois anos.

Informações gerais sobre revogação e oposição (opt-out): Os utilizadores podem revogar a qualquer momento os consentimentos que tenham dado e, além disso, manifestar a sua oposição ao tratamento de dados, em conformidade com as disposições legais, nomeadamente através das definições de privacidade do seu navegador.

  • Tipos de dados tratados: Dados de metadados, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD). Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Tratamento de dados de cookies com base no consentimento: Utilizamos uma solução de gestão de consentimento através da qual é obtido o consentimento dos utilizadores para a utilização de cookies ou para os procedimentos e fornecedores mencionados no âmbito da solução de gestão de consentimento. Este procedimento destina-se à obtenção, registo, gestão e revogação de consentimentos, em particular no que se refere à utilização de cookies e tecnologias semelhantes, que são utilizadas para o armazenamento, leitura e tratamento de informações nos dispositivos dos utilizadores. No âmbito deste procedimento, são obtidos os consentimentos dos utilizadores para a utilização de cookies e para os tratamentos de informações a eles associados, incluindo os tratamentos e fornecedores específicos mencionados no procedimento de gestão de consentimentos. Os utilizadores têm ainda a possibilidade de gerir e revogar os seus consentimentos. As declarações de consentimento são guardadas para evitar uma nova solicitação e para poder comprovar o consentimento, em conformidade com os requisitos legais. O armazenamento é efetuado no servidor e/ou num cookie (o chamado «cookie de aceitação») ou através de tecnologias semelhantes, para poder atribuir o consentimento a um utilizador específico ou ao seu dispositivo. Na ausência de informações específicas sobre os prestadores de serviços de gestão de consentimento, aplicam-se as seguintes indicações gerais: o período de armazenamento do consentimento é de até dois anos. Para tal, é criado um identificador de utilizador pseudónimo, que é armazenado juntamente com a data do consentimento, os dados relativos ao âmbito do consentimento (por exemplo, categorias de cookies e/ou prestadores de serviços em causa), bem como informações sobre o navegador, o sistema e o dispositivo final utilizado; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD).
  • Usercentrics: Armazenamento e gestão de consentimentos (aceitação de cookies e tratamento de dados), registo das decisões dos utilizadores, exibição de avisos sobre proteção de dados e cookies, possibilidade de revogação ou alteração dos consentimentos pelos utilizadores; Prestador de serviços: Usercentrics GmbH, Sendlinger Straße 7, 80331 Munique, Alemanha; Website: https://usercentrics.com/de/. Declaração de Privacidade: https://usercentrics.com/de/datenschutzerklaerung/.

Tratamento de dados no âmbito da aplicação (app)

Tratamos os dados dos utilizadores da nossa aplicação na medida do necessário para disponibilizar a aplicação e as suas funcionalidades aos utilizadores, para monitorizar a sua segurança e para a continuar a desenvolver. Podemos ainda contactar os utilizadores, em conformidade com os requisitos legais, desde que a comunicação seja necessária para fins de administração ou utilização da aplicação. De resto, remetemos, no que diz respeito ao tratamento dos dados dos utilizadores, para as informações sobre proteção de dados contidas nesta declaração de privacidade.

Bases jurídicas: O tratamento de dados necessários para a disponibilização das funcionalidades da aplicação destina-se ao cumprimento de obrigações contratuais. Isto aplica-se igualmente quando a disponibilização das funcionalidades pressupõe uma autorização dos utilizadores (por exemplo, autorizações de funções do dispositivo). Na medida em que o tratamento de dados não seja necessário para a disponibilização das funcionalidades da aplicação, mas sirva a segurança da aplicação ou os nossos interesses comerciais (por exemplo, recolha de dados para fins de otimização da aplicação ou de segurança), este é realizado com base nos nossos interesses legítimos. Na medida em que seja solicitado expressamente aos utilizadores o seu consentimento para o tratamento dos seus dados, o tratamento dos dados abrangidos pelo consentimento é efetuado com base nesse consentimento.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de metadados, comunicação e processamento (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança. Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Registo, inscrição e conta de utilizador

Os utilizadores podem criar uma conta de utilizador. No âmbito do registo, são comunicados aos utilizadores os dados obrigatórios necessários, os quais são tratados para efeitos de disponibilização da conta de utilizador com base no cumprimento das obrigações contratuais. Entre os dados tratados incluem-se, em particular, as informações de início de sessão (nome de utilizador, palavra-passe e endereço de e-mail).

No âmbito da utilização das nossas funções de registo e início de sessão, bem como da utilização da conta de utilizador, guardamos o endereço IP e a hora da respetiva ação do utilizador. O armazenamento é efetuado com base nos nossos interesses legítimos, bem como nos dos utilizadores, de proteção contra abusos e outras utilizações não autorizadas. Em princípio, estes dados não são transmitidos a terceiros, a menos que tal seja necessário para a prossecução dos nossos direitos ou que exista uma obrigação legal para o efeito.

Os utilizadores podem ser informados por e-mail sobre processos relevantes para a sua conta de utilizador, tais como alterações técnicas.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação); Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de registo (por exemplo, ficheiros de registo relativos a inícios de sessão, à consulta de dados ou a horários de acesso).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; medidas de segurança; procedimentos organizacionais e administrativos. Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados». Eliminação após a rescisão.
  • Fundamentos jurídicos: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD). Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Registo com nome verdadeiro: Devido à natureza da nossa comunidade, solicitamos aos utilizadores que utilizem a nossa oferta apenas com nomes verdadeiros. Ou seja, a utilização de pseudónimos não é permitida; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).
  • Os perfis dos utilizadores não são públicos: Os perfis dos utilizadores não são visíveis ao público nem acessíveis.
  • Não existe obrigação de conservação de dados: Cabe aos utilizadores fazer uma cópia de segurança dos seus dados após a rescisão do contrato, antes do seu termo. Temos o direito de eliminar irremediavelmente todos os dados do utilizador armazenados durante a vigência do contrato; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).

Blogues e meios de publicação

Utilizamos blogues ou meios semelhantes de comunicação e publicação online (doravante «meio de publicação»). Os dados dos leitores são tratados para os fins do meio de publicação apenas na medida do necessário para a sua apresentação e para a comunicação entre autores e leitores ou por motivos de segurança. De resto, remetemos para as informações relativas ao tratamento dos visitantes do nosso meio de publicação no âmbito da presente política de privacidade.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação); Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: Feedback (por exemplo, recolha de feedback através de formulário online). Disponibilização da nossa oferta online e facilidade de utilização.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Gestão de contactos e pedidos de informação

Ao contactar-nos (por exemplo, por correio, formulário de contacto, e-mail, telefone ou redes sociais), bem como no âmbito das relações existentes com utilizadores e clientes, os dados das pessoas que nos contactam são tratados na medida do necessário para responder aos pedidos de contacto e a quaisquer medidas solicitadas.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação); Dados de utilização (por exemplo, visitas às páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Parceiros de comunicação.
  • Finalidades do tratamento: Comunicação; procedimentos organizacionais e administrativos; feedback (por exemplo, recolha de feedback através de formulário online); Disponibilização da nossa oferta online e facilidade de utilização; marketing direto (por exemplo, por e-mail ou correio); medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); medição de conversão (medição da eficácia de medidas de marketing); rastreamento de cliques; marketing. Perfis com informações relacionadas com o utilizador (criação de perfis de utilizador).
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre a conservação e eliminação de dados».
  • Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Formulário de contacto: Quando nos contacta através do nosso formulário de contacto, por e-mail ou por outros meios de comunicação, tratamos os dados pessoais que nos são transmitidos para responder e processar o pedido em questão. Isto inclui, regra geral, dados como o nome, informações de contacto e, se for caso disso, outras informações que nos sejam comunicadas e que sejam necessárias para o tratamento adequado. Utilizamos estes dados exclusivamente para o fim indicado de contacto e comunicação; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD), interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).
  • HubSpot CRM: Gestão de contactos com clientes, acompanhamento de atividades de vendas, automatização de campanhas de marketing, análise de dados de vendas, criação e gestão de campanhas de e-mail, integração com outras ferramentas e plataformas, gestão de pedidos de apoio ao cliente, geração de conteúdos baseada em IA, criação de e-mails personalizados, previsões de vendas preditivas, descrições automáticas de fluxos de trabalho e chatbots com IA para interação com o cliente; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Bases jurídicas: Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD), interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.hubspot.de/pa/crm; Declaração de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa).
  • HubSpot WordPress: Recolha de dados dos visitantes, análise do comportamento dos utilizadores, gestão de contactos, criação e gestão de formulários, integração com ferramentas de marketing por e-mail, acompanhamento das interações dos visitantes do site; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://wordpress.org/plugins/leadin/; Declaração de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Quadro de Proteção de Dados (DPF), Cláusulas Contratuais Padrão (https://legal.hubspot.com/dpa).

Comunicação via Messenger

Utilizamos o Messenger para fins de comunicação e, por isso, solicitamos que tenha em atenção as seguintes informações sobre o funcionamento do Messenger, a encriptação, a utilização dos metadados da comunicação e as suas possibilidades de oposição.

Também pode contactar-nos por meios alternativos, por exemplo, por telefone ou e-mail. Utilize as formas de contacto que lhe foram comunicadas ou as indicadas na nossa oferta online.

No caso de uma encriptação de ponta a ponta dos conteúdos (ou seja, o conteúdo da sua mensagem e anexos), informamos que os conteúdos da comunicação (ou seja, o conteúdo da mensagem e as imagens anexadas) são encriptados de ponta a ponta. Isso significa que o conteúdo das mensagens não é visível, nem mesmo pelos próprios fornecedores das aplicações de mensagens. Deve utilizar sempre uma versão atualizada das aplicações de mensagens com a encriptação ativada, para garantir a encriptação do conteúdo das mensagens.

No entanto, alertamos os nossos parceiros de comunicação de que, embora os fornecedores dos serviços de mensagens instantâneas não tenham acesso ao conteúdo, podem saber se e quando os parceiros de comunicação comunicam connosco, bem como processar informações técnicas sobre o dispositivo utilizado pelos parceiros de comunicação e, dependendo das configurações do seu dispositivo, também informações de localização (os chamados metadados).

Notas sobre as bases jurídicas: Na medida em que solicitamos autorização aos nossos parceiros de comunicação antes de comunicarmos com eles através do Messenger, a base jurídica do nosso tratamento dos seus dados é o seu consentimento. A propósito, caso não solicitemos o seu consentimento e, por exemplo, entre em contacto connosco por iniciativa própria, utilizamos o Messenger nas relações com os nossos parceiros contratuais, bem como no âmbito da negociação de contratos, como medida contratual e, no caso de outros interessados e parceiros de comunicação, com base nos nossos interesses legítimos numa comunicação rápida e eficiente e no cumprimento das necessidades dos nossos parceiros de comunicação na comunicação via Messenger. Além disso, informamos que não transmitimos os dados de contacto que nos foram comunicados ao Messenger pela primeira vez sem o seu consentimento.

Revogação, oposição e eliminação: Pode revogar a qualquer momento um consentimento concedido e opor-se a qualquer momento à comunicação connosco através do Messenger. No caso da comunicação via Messenger, eliminamos as mensagens de acordo com as nossas diretrizes gerais de eliminação (ou seja, por exemplo, tal como descrito acima, após o término das relações contratuais, no contexto de requisitos de arquivo, etc.) e, nos restantes casos, assim que considerarmos ter respondido a quaisquer questões dos interlocutores, desde que não seja de esperar uma referência a uma conversa anterior e que a eliminação não seja contrária a quaisquer obrigações legais de conservação de dados.

referência a uma conversa anterior e a eliminação não for contrariada por quaisquer obrigações legais de conservação.

Reserva quanto à remissão para outros canais de comunicação: Para garantir a sua segurança, pedimos a sua compreensão pelo facto de, por determinados motivos, podermos não responder a pedidos de informação através do Messenger. Isto aplica-se a situações em que, por exemplo, os detalhes do contrato tenham de ser tratados de forma particularmente confidencial ou em que uma resposta através do Messenger não cumpra os requisitos formais. Nestes casos, recomendamos que recorra a canais de comunicação mais adequados.

  • Tipos de dados tratados: Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação); Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados meta, de comunicação e de processo (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Parceiros de comunicação.
  • Finalidades do tratamento: Comunicação. Marketing direto (por exemplo, por e-mail ou correio).
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, 1.ª frase, alínea b) do RGPD). Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • WhatsApp: Um serviço de comunicação que permite o envio e a receção de mensagens de texto, mensagens de voz, imagens, vídeos, documentos, bem como chamadas de voz e vídeo através da Internet. A comunicação é feita através de uma encriptação de ponta a ponta, pelo que os conteúdos só são acessíveis aos interlocutores envolvidos. Para a prestação do serviço, a plataforma processa metadados (por exemplo, números de telefone, horários, informações sobre o dispositivo) e pode utilizá-los para melhorar o funcionamento, a segurança e a otimização do serviço; Prestador de serviços: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.whatsapp.com/; Política de Privacidade: https://www.whatsapp.com/legal/privacy-policy-eea. Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF).

Chatbots e funções de chat

Oferecemos chats online e funções de chatbot como meio de comunicação (denominados em conjunto «serviços de chat»). Um chat é uma conversa online realizada em tempo real. Um chatbot é um software que responde às perguntas dos utilizadores ou os informa através de mensagens. Se utilizar as nossas funções de chat, poderemos tratar os seus dados pessoais.

Caso utilize os nossos serviços de chat no âmbito de uma plataforma online, o seu número de identificação será adicionalmente armazenado na respetiva plataforma. Podemos também recolher informações sobre quais os utilizadores que interagem com os nossos serviços de chat e em que momento o fazem. Além disso, guardamos o conteúdo das suas conversas através dos serviços de chat e registamos os processos de registo e de consentimento, para que possamos comprová-los de acordo com os requisitos legais.

Informamos os utilizadores de que o respetivo fornecedor da plataforma pode saber se e quando os utilizadores comunicam através dos nossos serviços de chat, bem como recolher informações técnicas sobre o dispositivo utilizado pelo utilizador e, dependendo das configurações do seu dispositivo, também informações de localização (os chamados metadados), para fins de otimização dos respetivos serviços e de segurança. Da mesma forma, os metadados da comunicação através dos serviços de chat (ou seja, por exemplo, a informação sobre quem comunicou com quem) podem ser utilizados pelos respetivos fornecedores da plataforma, de acordo com os seus termos e condições, aos quais remetemos para mais informações, para fins de marketing ou para a exibição de publicidade personalizada aos utilizadores.

Caso os utilizadores concordem, através de um chatbot, em receber informações por meio de mensagens regulares, têm a possibilidade de cancelar a subscrição dessas informações a qualquer momento. O chatbot indica aos utilizadores como e com que termos podem cancelar a subscrição das mensagens. Ao cancelar a subscrição das mensagens do chatbot, os dados dos utilizadores são eliminados da lista de destinatários das mensagens.

Utilizamos as informações acima referidas para operar os nossos serviços de chat, por exemplo, para nos dirigirmos pessoalmente aos utilizadores, para responder às suas perguntas, para enviar eventuais conteúdos solicitados e também para melhorar os nossos serviços de chat (por exemplo, para «ensinar» aos chatbots respostas a perguntas frequentes ou para identificar perguntas sem resposta).

Notas sobre as bases jurídicas: Utilizamos os serviços de chat com base no consentimento, caso tenhamos obtido previamente a autorização dos utilizadores para o tratamento dos seus dados no âmbito dos nossos serviços de chat (isto aplica-se aos casos em que é solicitado o consentimento dos utilizadores, por exemplo, para que um chatbot lhes envie mensagens regularmente mensagens regularmente). Caso utilizemos serviços de chat para responder a perguntas dos utilizadores sobre os nossos serviços ou a nossa empresa, tal é feito para fins de comunicação contratual e pré-contratual. Além disso, utilizamos serviços de chat com base nos nossos interesses legítimos de otimizar os serviços de chat, a sua rentabilidade e de melhorar a experiência positiva do utilizador.

Revogação, oposição e eliminação: Pode, a qualquer momento, revogar um consentimento concedido ou opor-se ao tratamento dos seus dados no âmbito dos nossos serviços de chat.

  • Tipos de dados tratados: Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação). Dados de utilização (por exemplo, visitas às páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Pessoas em causa: Parceiros de comunicação.
  • Finalidades do tratamento: Comunicação.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Execução do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD). Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Chat-GPT: Respostas não vinculativas a perguntas simples com base na nossa base de dados; Prestador de serviços: oxytec AG
    Feldeggstr. 39
    8034 Zurique
    Suíça; Website: www.oxytec.com. Declaração de privacidade: https://www.oxytec.com/pt/pol-tica-de-privacidade/.

Inteligência Artificial (IA)

Utilizamos Inteligência Artificial (IA), o que implica o tratamento de dados pessoais. Os fins específicos e o nosso interesse na utilização da IA são indicados a seguir. Por IA, entendemos, de acordo com o conceito de «sistema de IA» previsto no artigo 3.º, n.º 1, do Regulamento sobre a IA, um sistema automatizado concebido para funcionar com um grau variável de autonomia, que, após a sua implementação e que, a partir dos dados recebidos, produz resultados como previsões, conteúdos, recomendações ou decisões que podem influenciar ambientes físicos ou virtuais.

Os nossos sistemas de IA são utilizados em estrita conformidade com os requisitos legais. Estas incluem tanto regulamentos específicos para a Inteligência Artificial como requisitos de proteção de dados. Neste contexto, respeitamos, em particular, os princípios da legalidade, transparência, equidade, controlo humano, finalidade, minimização de dados e integridade, bem como a confidencialidade. Asseguramos que o tratamento de dados pessoais se baseia sempre numa base jurídica. Esta pode ser o consentimento dos titulares dos dados ou uma autorização legal.

Ao utilizar sistemas externos de IA, selecionamos cuidadosamente os seus fornecedores (doravante «fornecedores de IA»). De acordo com as nossas obrigações legais, garantimos que os fornecedores de IA cumprem as disposições aplicáveis. Da mesma forma, respeitamos as obrigações que nos incumbem na utilização ou operação dos serviços de IA adquiridos. O tratamento de dados pessoais por nós e pelos fornecedores de IA é efetuado exclusivamente com base no consentimento ou na autorização legal. Neste contexto, atribuímos especial importância à transparência, à equidade e à preservação do controlo humano sobre os processos de decisão apoiados pela IA.

Para proteger os dados tratados, implementamos medidas técnicas e organizacionais adequadas e robustas. Estas garantem a integridade e a confidencialidade dos dados tratados e minimizam os riscos potenciais. Através de verificações regulares dos fornecedores de IA e dos seus serviços, garantimos o cumprimento contínuo das normas legais e éticas em vigor.

  • Tipos de dados tratados: Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação). Dados de utilização (por exemplo, visitas a páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online). Terceiros.
  • Finalidades do tratamento: Inteligência artificial (IA).
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • ChatGPT: Serviço baseado em IA, concebido para compreender e gerar linguagem natural e entradas e dados a ela associados, analisar informações e fazer previsões («IA», ou seja, «Inteligência Artificial», deve ser entendida no sentido jurídico aplicável do termo); Prestador de serviços: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irlanda; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, 1.ª frase, alínea f) do RGPD); Site: https://openai.com/de-DE/chatgpt/overview/; Declaração de Privacidade: https://openai.com/de-DE/policies/privacy-policy/. Possibilidade de oposição (opt-out): https://privacy.openai.com/policies?modal=select-subject.
  • DeepL: Tradução de textos para várias línguas e disponibilização de sinónimos, bem como de exemplos contextuais. Apoio na correção e melhoria de textos em várias línguas; Prestador de serviços: DeepL SE, Maarweg 165, 50825 Colónia, Alemanha; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.deepl.com; Política de Privacidade: https://www.deepl.com/de/privacy. Contrato de subcontratação: Fornecido pelo prestador de serviços.
  • API da OpenAI: Uma API (Interface de Programação de Aplicações) para Inteligência Artificial que oferece aos programadores acesso a modelos de linguagem e imagem, como o GPT e o DALL·E. Permite a integração de funcionalidades como geração automática de texto, processamento de linguagem natural (NLP), tradução, criação de código, geração de imagens e análise de imagens nas suas próprias aplicações. Através de interfaces padronizadas, é possível integrar funcionalidades complexas de IA e automatizar processos; Prestador de serviços: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://openai.com/; Declaração de Privacidade: https://openai.com/de/policies/eu-privacy-policy; Contrato de subcontratação: https://openai.com/policies/data-processing-addendum; Base para transferências para países terceiros: Cláusulas contratuais-tipo (https://openai.com/policies/data-processing-addendum), Cláusulas contratuais-tipo (https://openai.com/policies/data-processing-addendum). Possibilidade de recusa (opt-out): https://privacy.openai.com/policies?modal=select-subject.

Serviços na nuvem

Utilizamos serviços de software acessíveis através da Internet e executados nos servidores dos seus fornecedores (os chamados «serviços na nuvem», também designados por «Software as a Service») para o armazenamento e gestão de conteúdos (por exemplo, armazenamento e gestão de documentos, partilha de documentos, conteúdos e informações com destinatários específicos ou publicação de conteúdos e informações).

Neste contexto, os dados pessoais podem ser tratados e armazenados nos servidores dos fornecedores, na medida em que façam parte de processos de comunicação connosco ou sejam por nós tratados de outra forma, tal como descrito na presente declaração de privacidade. Estes dados podem incluir, em particular, dados de base e de contacto dos utilizadores, dados relativos a transações, contratos, outros processos e os respetivos conteúdos. Os prestadores de serviços na nuvem tratam ainda dados de utilização e metadados, que são utilizados por eles para fins de segurança e otimização do serviço.

Na medida em que disponibilizemos formulários ou documentos e conteúdos semelhantes para outros utilizadores ou para páginas web acessíveis ao público com a ajuda dos serviços na nuvem, os fornecedores podem armazenar cookies nos dispositivos dos utilizadores para fins de análise da web ou para memorizar as configurações dos utilizadores (por exemplo, no caso do controlo de multimédia).

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação). Dados de utilização (por exemplo, visitas às páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Pessoas em causa: Pessoas interessadas; parceiros de comunicação. Parceiros comerciais e contratuais.
  • Finalidades do tratamento: Procedimentos administrativos e organizacionais. Infraestrutura de tecnologia da informação (operação e disponibilização de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)).
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD) .

Outras informações sobre processos de tratamento, procedimentos e serviços:

Boletins informativos e notificações eletrónicas

Enviamos newsletters, e-mails e outras notificações eletrónicas (doravante denominadas «newsletters») exclusivamente com o consentimento dos destinatários ou com base em fundamentos legais. Caso o conteúdo da newsletter seja especificado no momento da inscrição, esse conteúdo é determinante para o consentimento dos utilizadores. Para a inscrição na nossa newsletter, normalmente basta indicar o seu endereço de e-mail. No entanto, para lhe podermos oferecer um serviço personalizado, solicitamos, se for caso disso, que indique o seu nome para uma abordagem personalizada na newsletter ou que forneça informações adicionais, caso estas sejam necessárias para os fins da newsletter.

Eliminação e limitação do tratamento: Podemos armazenar os endereços de e-mail cancelados por um período de até três anos com base nos nossos interesses legítimos, antes de os eliminarmos, para podermos comprovar um consentimento anteriormente dado. O tratamento destes dados limita-se à finalidade de uma potencial defesa contra reclamações. É possível apresentar um pedido individual de eliminação a qualquer momento, desde que seja simultaneamente confirmada a existência anterior de um consentimento. No caso de obrigações de respeitar de forma permanente as recusas, reservamo-nos o direito de armazenar o endereço de e-mail numa lista de bloqueio (a chamada «blocklist») exclusivamente para esse fim.

O registo do processo de registo é efetuado com base nos nossos interesses legítimos, com o objetivo de comprovar o seu bom andamento. Na medida em que contratamos um prestador de serviços para o envio de e-mails, tal é feito com base nos nossos interesses legítimos num sistema de envio eficiente e seguro.

Conteúdos:

Informações técnicas sobre os serviços, promoções e ofertas da oxytec.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas). Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Pessoas em causa: Parceiros de comunicação.
  • Finalidades do tratamento: Marketing direto (por exemplo, por e-mail ou correio). Medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes).
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).
  • Possibilidade de oposição (opt-out): Pode cancelar a receção da nossa newsletter a qualquer momento, ou seja, revogar os seus consentimentos ou opor-se à receção futura. Encontrará um link para cancelar a subscrição da newsletter no final de cada newsletter ou pode utilizar uma das formas de contacto acima indicadas, de preferência por e-mail, para o efeito.

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Medição das taxas de abertura e de cliques: As newsletters contêm um chamado «web beacon», ou seja, um ficheiro do tamanho de um pixel que é acedido pelo nosso servidor ou pelo servidor do nosso prestador de serviços de envio, caso utilizemos um, quando a newsletter é aberta. No âmbito desta recuperação, são recolhidas, em primeiro lugar, informações técnicas, tais como dados sobre o navegador e o seu sistema, bem como o seu endereço IP e a hora da recuperação. Estas informações são utilizadas para melhorar tecnicamente a nossa newsletter, com base nos dados técnicos ou nos grupos-alvo e nos seus hábitos de leitura, tendo em conta os locais de acesso (que podem ser determinados através do endereço IP) ou os horários de acesso. Esta análise inclui também a identificação de se e quando as newsletters são abertas e quais os links em que se clica. As informações são atribuídas a cada destinatário da newsletter e armazenadas nos seus perfis até à sua eliminação. As análises servem para identificar os hábitos de leitura dos nossos utilizadores e adaptar os nossos conteúdos a eles, ou para enviar conteúdos diferentes de acordo com os interesses dos nossos utilizadores. A medição das taxas de abertura e de cliques, bem como o armazenamento dos resultados da medição nos perfis dos utilizadores e o seu posterior tratamento, são efetuados com base no consentimento dos utilizadores. Infelizmente, não é possível revogar separadamente a medição de resultados; neste caso, é necessário cancelar ou recusar toda a subscrição da newsletter. Nesse caso, as informações de perfil armazenadas serão eliminadas; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD).
  • Envio por SMS: As notificações eletrónicas também podem ser enviadas como mensagens de texto SMS (ou são enviadas exclusivamente por SMS, caso a autorização de envio, por exemplo, um consentimento, abranja apenas o envio por SMS); Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, frase 1, alínea a) do RGPD).
  • Marketing por e-mail da HubSpot: Envio de e-mails, criação de campanhas personalizadas, automatização de fluxos de trabalho, segmentação de públicos-alvo, integração com sistemas CRM, análise do desempenho através de relatórios e painéis; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD); Site: https://www.hubspot.com/products/marketing/email; Política de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa).
  • Brevo: Serviços de envio de e-mails e automatização; Prestador de serviços: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlim, Alemanha; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.brevo.com/; Declaração de Privacidade: https://www.brevo.com/legal/privacypolicy/. Contrato de Subcontratação: Fornecido pelo prestador de serviços.

Comunicação publicitária por e-mail, correio, fax ou telefone

Tratamos dados pessoais para fins de comunicação publicitária, que pode ser realizada através de diversos canais, como, por exemplo, e-mail, telefone, correio ou fax, em conformidade com os requisitos legais.

Os destinatários têm o direito de revogar os consentimentos concedidos a qualquer momento ou de se opor à comunicação publicitária a qualquer momento.

Após a revogação ou oposição, armazenamos os dados necessários para comprovar a autorização anterior para contacto ou envio por um período de até três anos após o término do ano da revogação ou oposição, com base nos nossos interesses legítimos. O tratamento destes dados limita-se ao objetivo de uma eventual defesa contra reclamações. Com base no interesse legítimo de respeitar de forma permanente a revogação ou oposição dos utilizadores, armazenamos ainda os dados necessários para evitar um novo contacto (por exemplo, dependendo do canal de comunicação, o endereço de e-mail, o número de telefone, o nome).

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone). Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação).
  • Pessoas em causa: Parceiros de comunicação.
  • Finalidades do tratamento: Marketing direto (por exemplo, por e-mail ou correio); Marketing. Promoção de vendas.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Análise web, monitorização e otimização

A análise web (também designada por «medição de alcance») serve para avaliar os fluxos de visitantes da nossa oferta online e pode incluir comportamentos, interesses ou informações demográficas sobre os visitantes, tais como idade ou sexo, sob a forma de valores pseudónimos. Com a ajuda da análise de alcance, podemos, por exemplo, identificar a que horas a nossa oferta online ou as suas funções e conteúdos são utilizados com maior frequência, ou convidar à sua reutilização. Da mesma forma, podemos identificar quais as áreas que necessitam de otimização.

Para além da análise web, também podemos recorrer a procedimentos de teste para, por exemplo, testar e otimizar diferentes versões da nossa oferta online ou dos seus componentes.

Salvo indicação em contrário a seguir, para estes fins podem ser criados perfis, ou seja, dados agrupados relativos a um processo de utilização, e as informações podem ser armazenadas num navegador ou num dispositivo final e, posteriormente, lidas. Entre os dados recolhidos incluem-se, em particular, os sites visitados e os elementos aí utilizados, bem como informações técnicas, tais como o navegador utilizado, o sistema informático utilizado e dados relativos aos tempos de utilização. Na medida em que os utilizadores tenham dado o seu consentimento para a recolha dos seus dados de localização perante nós ou perante os prestadores dos serviços por nós utilizados, é também possível o tratamento de dados de localização.

Além disso, são guardados os endereços IP dos utilizadores. No entanto, utilizamos um método de mascaramento de IP (ou seja, pseudonimização através do encurtamento do endereço IP) para proteger os utilizadores. De um modo geral, no âmbito da análise web, dos testes A/B e da otimização, não são guardados dados pessoais dos utilizadores (como, por exemplo, endereços de e-mail ou nomes), mas sim pseudónimos. Isto significa que nem nós nem os fornecedores do software utilizado conhecemos a identidade real dos utilizadores, mas apenas os dados armazenados nos seus perfis para efeitos dos respetivos processos.

Notas sobre as bases jurídicas: Na medida em que solicitamos aos utilizadores o seu consentimento para a utilização de fornecedores terceiros, a base jurídica do tratamento de dados é o consentimento. Caso contrário, os dados dos utilizadores são tratados com base nos nossos interesses legítimos (ou seja, o interesse em serviços eficientes, económicos e de fácil utilização). Neste contexto, gostaríamos também de chamar a sua atenção para as informações sobre a utilização de cookies nesta declaração de privacidade.

  • Tipos de dados tratados: Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de metadados, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: Remarketing; definição de grupos-alvo; medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); perfis com informações relacionadas com o utilizador (criação de perfis de utilizador); Disponibilização da nossa oferta online e facilidade de utilização; Rastreamento (por exemplo, criação de perfis com base em interesses/comportamentos, utilização de cookies). Marketing.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados». Armazenamento de cookies por um período de até 2 anos (Salvo indicação em contrário, os cookies e métodos de armazenamento semelhantes podem ser guardados nos dispositivos dos utilizadores por um período de dois anos.).
  • Medidas de segurança: Mascaração de IP (pseudonimização do endereço IP).
  • Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Google Analytics: Utilizamos o Google Analytics para medir e analisar a utilização da nossa oferta online com base num número de identificação de utilizador pseudónimo. Este número de identificação não contém dados únicos, como nomes ou endereços de e-mail. Serve para atribuir informações de análise a um dispositivo, a fim de identificar quais os conteúdos que os utilizadores acederam durante uma ou várias sessões de utilização, quais os termos de pesquisa que utilizaram, se voltaram a aceder a esses conteúdos ou se interagiram com a nossa oferta online. Da mesma forma, são guardados a hora da utilização e a sua duração, bem como as fontes dos utilizadores que remetem para a nossa oferta online e aspetos técnicos dos seus dispositivos e navegadores.
    Para tal, são criados perfis pseudónimos dos utilizadores com informações sobre a utilização de vários dispositivos, podendo ser utilizados cookies. O Google Analytics não regista nem armazena endereços IP individuais dos utilizadores da UE. No entanto, o Analytics fornece dados geográficos aproximados da localização, deduzindo os seguintes metadados a partir dos endereços IP: cidade (e as coordenadas de latitude e longitude da cidade), continente, país, região, subcontinente (e equivalentes baseados em ID). No tráfego de dados da UE, os dados de endereços IP são utilizados exclusivamente para esta dedução de dados de geolocalização, antes de serem imediatamente eliminados. Não são registados, não são acessíveis e não são utilizados para outros fins. Quando o Google Analytics recolhe dados de medição, todas as consultas de IP são realizadas em servidores baseados na UE antes de o tráfego ser encaminhado para os servidores do Analytics para processamento; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Medidas de segurança: Mascaração de IP (pseudonimização do endereço IP); Declaração de privacidade: https://policies.google.com/privacy; Contrato de subcontratação: https://business.safety.google/adsprocessorterms/; Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF), cláusulas contratuais-tipo( https://business.safety.google/adsprocessorterms); Possibilidade de recusa (opt-out): Plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Configurações para a exibição de anúncios: https://myadcenter.google.com/personalizationoff. Mais informações: https://business.safety.google/adsservices/ (Tipos de tratamento e dados tratados).
  • Google Signals (funcionalidade do Google Analytics): Os Google Signals são dados de sessão de sites e aplicações que o Google associa a utilizadores que iniciaram sessão nas suas contas Google e ativaram a personalização de anúncios. Esta atribuição de dados a estes utilizadores registados é utilizada para permitir relatórios multidispositivo, remarketing multidispositivo e medição de conversões multidispositivo. Isso inclui: relatórios multiplataforma – Associação de dados sobre dispositivos e atividades de diferentes sessões utilizando o seu ID de utilizador ou dados do Google Signals, que permitem compreender o comportamento do utilizador em cada etapa do processo de conversão, desde o primeiro contacto até à conversão e além dela; Remarketing com o Google Analytics – Criação de públicos de remarketing a partir de dados do Google Analytics e partilha desses públicos com contas de publicidade associadas; Dados demográficos e interesses – O Google Analytics recolhe informações adicionais sobre dados demográficos e interesses dos utilizadores que estão registados nas suas contas Google e que ativaram a personalização de anúncios; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://support.google.com/analytics/answer/7532985?hl=de; Declaração de Privacidade: https://policies.google.com/privacy; Contrato de subcontratação: https://business.safety.google/adsprocessorterms; Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF), cláusulas contratuais-tipo ( https://business.safety.google/adsprocessorterms). Mais informações: https://business.safety.google/adsservices/ (Tipos de tratamento e dados tratados).
  • Definição de grupos-alvo com o Google Analytics: Utilizamos o Google Analytics para apresentar anúncios, veiculados através dos serviços de publicidade do Google e dos seus parceiros, de forma direcionada aos utilizadores que já demonstraram interesse na nossa oferta online ou que apresentam determinadas características (por exemplo, interesses em temas ou produtos específicos, identificados com base nos sites que visitaram). Transmitimos estes dados à Google no âmbito do chamado «Remarketing» ou «Google Analytics Audiences». O objetivo da utilização do Remarketing Audiences é garantir que os nossos anúncios correspondam, na medida do possível, aos interesses potenciais dos utilizadores; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://marketingplatform.google.com; Fundamentos jurídicos: https://business.safety.google/adsprocessorterms/; Declaração de privacidade: https://policies.google.com/privacy; Contrato de subcontratação: https://business.safety.google/adsprocessorterms/; Base jurídica para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Mais informações: Tipos de tratamento e dados tratados: https://business.safety.google/adsservices/. Condições de tratamento de dados para produtos publicitários do Google e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adsprocessorterms.
  • A Google como destinatária do consentimento: O consentimento concedido pelos utilizadores no âmbito de um diálogo de consentimento (também conhecido como «Cookie-Opt-In/Consentimento», «banner de cookies», etc.) cumpre vários objetivos. Por um lado, serve-nos para cumprir a nossa obrigação de obter o consentimento para o armazenamento e a leitura de informações no e a partir do dispositivo dos utilizadores (de acordo com as diretrizes ePrivacy). Por outro lado, abrange o tratamento dos dados pessoais dos utilizadores em conformidade com as normas de proteção de dados. Além disso, este consentimento também se aplica à Google, uma vez que a empresa está obrigada, nos termos da Lei dos Mercados Digitais, a obter consentimento para a prestação de serviços personalizados. Por isso, comunicamos à Google o estado dos consentimentos concedidos pelos utilizadores. O nosso software de gestão de consentimentos informa a Google se os consentimentos foram ou não concedidos. O objetivo é garantir que os consentimentos concedidos ou não concedidos pelos utilizadores sejam tidos em conta na utilização do Google Analytics e na integração de funcionalidades e serviços externos. Desta forma, os consentimentos dos utilizadores e a sua revogação no âmbito do Google Analytics e de outros serviços do Google na nossa oferta online podem ser ajustados de forma dinâmica e em função da escolha do utilizador; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://support.google.com/analytics/answer/9976101?hl=de. Declaração de Privacidade: https://policies.google.com/privacy.
  • Google Tag Manager: Utilizamos o Google Tag Manager, um software da Google que nos permite gerir as chamadas «tags» do site de forma centralizada através de uma interface de utilizador. As tags são pequenos elementos de código no nosso site que servem para registar e analisar as atividades dos visitantes. Esta tecnologia ajuda-nos a melhorar o nosso site e os conteúdos nele disponibilizados. O Google Tag Manager, por si só, não cria perfis de utilizador, não armazena cookies com perfis de utilizador e não realiza análises independentes. A sua função limita-se a simplificar e tornar mais eficiente a integração e a gestão das ferramentas e serviços que utilizamos no nosso site. No entanto, ao utilizar o Google Tag Manager, o endereço IP dos utilizadores é transmitido à Google, o que é necessário por motivos técnicos para implementar os serviços que utilizamos. Também podem ser colocados cookies. Contudo, este tratamento de dados só ocorre quando os serviços são integrados através do Tag Manager. Para informações mais detalhadas sobre estes serviços e o seu tratamento de dados, remetemos para as secções seguintes desta declaração de privacidade; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); Site: https://marketingplatform.google.com; Declaração de Privacidade: https://policies.google.com/privacy; Contrato de subcontratação:
    https://business.safety.google/adsprocessorterms. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://business.safety.google/adsprocessorterms), Data Privacy Framework (DPF), Cláusulas Contratuais Padrão ( https://business.safety.google/adsprocessorterms).
  • Código de rastreamento da HubSpot: O código de rastreamento e o pixel de rastreamento recolhem dados dos visitantes, incluindo atividades no site, endereços IP e identificadores online, para monitorizar o tráfego do site e analisar o comportamento dos utilizadores. Estes dados ajudam a identificar as empresas visitantes, a associar visitas a contactos conhecidos e a armazenar informações sobre navegadores e dispositivos. Os conhecimentos obtidos contribuem para a otimização da experiência do utilizador e do desempenho do site. Os dados recolhidos incluem o domínio da empresa (em caso de autoidentificação através do preenchimento de um formulário ou de um registo), endereço IP, registo temporal das visitas, ID do visitante, páginas visitadas, cliques e informações sobre o dispositivo. Além disso, são registadas interações como o comportamento de deslocamento, o tempo de permanência nas páginas, os percursos de navegação e os URLs de referência, a fim de permitir uma análise mais precisa do comportamento do utilizador e uma visão detalhada da jornada dos visitantes. Estes dados são tratados com base no consentimento para a utilização de cookies e nas definições da conta, com o objetivo de melhorar os serviços digitais, elaborar relatórios sobre o tráfego do site e as interações, e aperfeiçoar estratégias para a otimização de conteúdos e a fidelização dos utilizadores. Através da análise do comportamento dos utilizadores, as empresas podem adaptar os conteúdos de forma direcionada, melhorar as taxas de conversão e otimizar as ações de marketing. Além disso, a recolha de dados serve para identificar visitas recorrentes, segmentar públicos-alvo e personalizar as experiências dos utilizadores com base em interações anteriores. Além disso, os mecanismos de rastreamento permitem que as empresas acompanhem leads e avaliem a eficácia das campanhas de marketing, analisando taxas de cliques, envios de formulários e interações com elementos de call to action. Estes dados ajudam a otimizar estratégias, a dirigir-se a grupos-alvo de forma mais específica e a maximizar a interação com conteúdos digitais; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://knowledge.hubspot.com/account/how-does-hubspot-track-visitors; Declaração de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Cláusulas contratuais-tipo (https://legal.hubspot.com/dpa).
  • HubSpot Sales Hub: Gestão de processos de vendas, automatização de tarefas de vendas, acompanhamento das interações com os clientes, análise de dados de vendas, integração com e-mail e calendários, elaboração de relatórios e previsões, gestão de contactos e leads, apoio na comunicação com os clientes; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.hubspot.com/products/sales; Declaração de Privacidade: https://legal.hubspot.com/privacy-policy; Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (sim), Data Privacy Framework (DPF), cláusulas contratuais-tipo (sim). Mais informações: https://legal.hubspot.com/dpa.
  • HubSpot Analytics: Análise web, medição de alcance e análise do comportamento do utilizador no que diz respeito à utilização e aos interesses relacionados com funcionalidades e conteúdos, bem como ao tempo de utilização, com base num número de identificação de utilizador pseudónimo e na criação de perfis; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.hubspot.com/products/marketing/analytics; Declaração de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa).

Marketing online

Tratamos dados pessoais para fins de marketing online, o que pode incluir, em particular, a comercialização de espaços publicitários ou a apresentação de conteúdos publicitários e outros (designados coletivamente por «conteúdos») com base nos interesses potenciais dos utilizadores, bem como a medição da sua eficácia.

Para estes fins, são criados os chamados perfis de utilizador e armazenados num ficheiro (o chamado «cookie») ou são utilizados procedimentos semelhantes, através dos quais são armazenadas as informações relevantes sobre o utilizador para a apresentação dos conteúdos acima referidos. Isto pode incluir, por exemplo, conteúdos visualizados, sites visitados, redes sociais utilizadas, mas também parceiros de comunicação e dados técnicos, tais como o navegador utilizado, o sistema informático utilizado, bem como informações sobre os horários de utilização e as funções utilizadas. Caso os utilizadores tenham consentido na recolha dos seus dados de localização, estes também podem ser tratados.

Além disso, os endereços IP dos utilizadores são guardados. No entanto, utilizamos os métodos de mascaramento de IP disponíveis (ou seja, a pseudonimização através do encurtamento do endereço IP) para proteger os utilizadores. De um modo geral, no âmbito do processo de marketing online, não são guardados dados pessoais dos utilizadores (como, por exemplo, endereços de e-mail ou nomes), mas sim pseudónimos. Isto significa que nem nós nem os fornecedores dos processos de marketing online conhecemos a identidade real dos utilizadores, mas apenas os dados guardados nos seus perfis.

As informações contidas nos perfis são, em regra, armazenadas em cookies ou através de procedimentos semelhantes. Estes cookies podem, em geral, ser lidos posteriormente noutros sites que utilizem o mesmo procedimento de marketing online, analisados para fins de apresentação de conteúdos, complementados com outros dados e armazenados no servidor do fornecedor do procedimento de marketing online.

Excepcionalmente, é possível associar dados concretos aos perfis, sobretudo quando os utilizadores são, por exemplo, membros de uma rede social cujos métodos de marketing online utilizamos e essa rede associa os perfis dos utilizadores às informações acima referidas. Solicitamos que tenha em atenção que os utilizadores podem celebrar acordos adicionais com os fornecedores, por exemplo, através do consentimento no âmbito do registo.

Em princípio, apenas temos acesso a informações agregadas sobre o sucesso dos nossos anúncios publicitários. No entanto, no âmbito das chamadas medições de conversão, podemos verificar quais dos nossos procedimentos de marketing online conduziram a uma chamada conversão, ou seja, por exemplo, à celebração de um contrato connosco. A medição de conversão é utilizada exclusivamente para a análise do sucesso das nossas medidas de marketing.

Salvo indicação em contrário, pedimos-lhe que considere que os cookies utilizados são armazenados por um período de dois anos.

Notas sobre as bases jurídicas: Nos casos em que solicitamos o consentimento dos utilizadores para a utilização de serviços de terceiros, a base jurídica para o tratamento de dados é essa autorização. Caso contrário, os dados dos utilizadores são tratados com base nos nossos interesses legítimos (ou seja, o interesse em prestar serviços eficientes, económicos e de fácil utilização). Neste contexto, gostaríamos também de chamar a sua atenção para as informações sobre a utilização de cookies nesta declaração de privacidade.

Informações sobre revogação e oposição:

Remetemos para as informações de proteção de dados dos respetivos fornecedores e para as possibilidades de oposição (o chamado «opt-out») indicadas pelos fornecedores. Caso não tenha sido indicada nenhuma possibilidade explícita de opt-out, existe, por um lado, a possibilidade de desativar os cookies nas definições do seu navegador. No entanto, isso pode limitar algumas funcionalidades da nossa oferta online. Por isso, recomendamos adicionalmente as seguintes opções de exclusão, que são oferecidas de forma resumida e direcionadas para as respetivas áreas:

a) Europa: https://www.youronlinechoices.eu.

b) Canadá: https://youradchoices.ca/.

c) EUA: https://optout.aboutads.info/.

d) Transfronteiriço: https://optout.aboutads.info.

  • Tipos de dados tratados: Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação); Dados de utilização (por exemplo, visualizações de páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas); Dados de eventos (Facebook) («Dados de eventos» são informações que são enviadas, por exemplo, através de Meta-Pixel (seja através de aplicações ou outros canais) ao fornecedor Meta e que se referem a pessoas ou às suas ações. Entre esses dados contam-se, por exemplo, detalhes sobre visitas ao site, interações com conteúdos e funcionalidades, instalações de aplicações e compras de produtos. O tratamento dos dados de eventos tem como objetivo criar públicos-alvo para conteúdos e mensagens publicitárias (Custom Audiences). É importante notar que os dados de eventos não incluem conteúdos reais, como comentários escritos, nem informações de início de sessão, nem informações de contacto, tais como nomes, endereços de e-mail ou números de telefone. Os «dados de eventos» são eliminados pela Meta após um período máximo de dois anos, e os públicos-alvo formados a partir deles desaparecem com a eliminação das nossas contas de utilizador da Meta. Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online). Beneficiários e contratantes.
  • Finalidades do tratamento: Medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); Rastreamento (por exemplo, criação de perfis com base nos interesses/comportamentos, utilização de cookies); medição de conversões (medição da eficácia das medidas de marketing); definição de públicos-alvo; marketing; perfis com informações relacionadas com o utilizador (criação de perfis de utilizador); disponibilização da nossa oferta online e facilidade de utilização; remarketing; rastreamento de cliques. Rastreamento entre dispositivos (tratamento de dados do utilizador em vários dispositivos para fins de marketing).
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre a conservação e eliminação de dados». Armazenamento de cookies por um período de até 2 anos (Salvo indicação em contrário, os cookies e métodos de armazenamento semelhantes podem ser guardados nos dispositivos dos utilizadores por um período de dois anos.).
  • Medidas de segurança: Mascaração de IP (pseudonimização do endereço IP).
  • Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Meta-Pixel e criação de públicos-alvo (Custom Audiences): Com a ajuda do Meta-Pixel (ou de funções semelhantes, para a transmissão de dados de eventos ou informações de contacto através de interfaces em aplicações), a empresa Meta pode, por um lado, identificar os visitantes da nossa oferta online como público-alvo para a exibição de anúncios (os chamados «Meta-Ads»). Assim, utilizamos o Meta-Pixel para exibir os Meta-Ads por nós publicados apenas a utilizadores nas plataformas da Meta e nos serviços dos parceiros que cooperam com a Meta (a chamada «Audience Network» https://www.facebook.com/audiencenetwork/ ), que também tenham demonstrado interesse na nossa oferta online ou que apresentem determinadas características (por exemplo, interesse em determinados temas ou produtos, visíveis com base nos sites visitados), que transmitimos à Meta (as chamadas «Custom Audiences»). Com a ajuda do Meta-Pixel, pretendemos também garantir que os nossos anúncios Meta correspondem ao interesse potencial dos utilizadores e não se revelam intrusivos. Com a ajuda do pixel da Meta, podemos ainda avaliar a eficácia dos anúncios da Meta para fins estatísticos e de pesquisa de mercado, verificando se os utilizadores foram redirecionados para o nosso site após clicarem num anúncio da Meta (a chamada «medição de conversão»); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, 1.ª frase, alínea a) do RGPD); Site: https://www.facebook.com; Declaração de Privacidade: https://www.facebook.com/privacy/policy/; Contrato de subcontratação: https://www.facebook.com/legal/terms/dataprocessing; Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://www.facebook.com/legal/EU_data_transfer_addendum), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://www.facebook.com/legal/EU_data_transfer_addendum); Mais informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamentos e interesses, são utilizados para fins de publicidade direcionada e definição de grupos-alvo com base no acordo de responsabilidade conjunta (“Adendo para Responsáveis”, https://www.facebook.com/legal/controller_addendum) tratados. A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa com sede na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, nomeadamente no que diz respeito à transmissão dos dados à empresa-mãe Meta Platforms, Inc. nos EUA (com base nas cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
  • Anúncios publicitários no Facebook: Veiculação de anúncios publicitários na plataforma do Facebook e análise dos resultados dos anúncios; Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.facebook.com; Declaração de Privacidade: https://www.facebook.com/privacy/policy/; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Possibilidade de oposição (opt-out): Chamamos a atenção para as definições de privacidade e publicidade no perfil dos utilizadores nas plataformas do Facebook, bem como para os procedimentos de consentimento do Facebook e as formas de contacto para o exercício do direito de acesso e de outros direitos dos titulares de dados, tal como descrito na Política de Privacidade do Facebook; Mais informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamentos e interesses, são tratados para fins de publicidade direcionada e definição de grupos-alvo com base no acordo sobre a responsabilidade conjunta («Anexo para responsáveis», https://www.facebook.com/legal/controller_addendum). A responsabilidade conjunta limita-se à recolha e transmissão de dados à Meta Platforms Ireland Limited, uma empresa com sede na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, nomeadamente no que diz respeito à transmissão dos dados à empresa-mãe Meta Platforms, Inc. nos EUA (com base nas cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
  • Google Ads e medição de conversões: Técnicas de marketing online destinadas à colocação de conteúdos e anúncios na rede publicitária do prestador de serviços (por exemplo, nos resultados de pesquisa, em vídeos, em páginas web, etc.), de modo a que sejam apresentados a utilizadores que tenham um interesse presumível nos anúncios. Além disso, medimos a conversão dos anúncios, ou seja, se os utilizadores interagiram com os anúncios e utilizaram as ofertas anunciadas (as chamadas conversões). No entanto, recebemos apenas informações anónimas e não informações pessoais sobre utilizadores individuais; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD), Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://marketingplatform.google.com; Declaração de Privacidade: https://policies.google.com/privacy; Base jurídica para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Mais informações: Tipos de tratamento e dados tratados: https://business.safety.google/adsservices/. Condições de tratamento de dados entre responsáveis e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
  • Remarketing do Google Ads: O remarketing do Google, também denominado retargeting, é uma tecnologia que permite que os utilizadores que utilizam um serviço online sejam incluídos numa lista de remarketing pseudónima, de modo a que lhes possam ser apresentados anúncios noutros serviços online com base na sua visita ao serviço online; Prestadores de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://marketingplatform.google.com; Declaração de Privacidade: https://policies.google.com/privacy; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Mais informações: Tipos de tratamento e dados tratados: https://business.safety.google/adsservices/. Condições de tratamento de dados entre responsáveis pelo tratamento e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
  • Conversões avançadas para o Google Ads: Quando os utilizadores clicam nos nossos anúncios do Google e, posteriormente, utilizam o serviço anunciado (a chamada «conversão»), os dados introduzidos pelo utilizador, tais como o endereço de e-mail, o nome, a morada ou o número de telefone, podem ser transmitidos ao Google. Os valores hash são então comparados com as contas Google existentes dos utilizadores, a fim de avaliar melhor e melhorar a interação dos utilizadores com os anúncios (por exemplo, cliques ou visualizações) e, consequentemente, o seu desempenho; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Website: https://support.google.com/google-ads/answer/9888656.
  • Anúncios no Instagram: Publicação de anúncios na plataforma Instagram e análise dos resultados dos anúncios; Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.instagram.com; Declaração de Privacidade: https://privacycenter.instagram.com/policy/; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Possibilidade de oposição (opt-out): Remetemos para as definições de privacidade e publicidade no perfil dos utilizadores na plataforma Instagram, bem como no âmbito do procedimento de consentimento do Instagram e das formas de contacto do Instagram para o exercício do direito de acesso e de outros direitos dos titulares de dados, conforme previsto na Declaração de Privacidade do Instagram; Mais informações: Os dados de eventos dos utilizadores, ou seja, informações sobre comportamentos e interesses, são utilizados para fins de publicidade direcionada e definição de grupos-alvo com base no acordo sobre a responsabilidade conjunta («Anexo para responsáveis», https://www.facebook.com/legal/controller_addendum) tratados. A responsabilidade conjunta limita-se à recolha e à transmissão de dados à Meta Platforms Ireland Limited, uma empresa com sede na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, nomeadamente no que diz respeito à transmissão dos dados à empresa-mãe Meta Platforms, Inc., nos EUA.
  • LinkedIn Insight Tag: código que é carregado quando um utilizador visita a nossa oferta online e que rastreia o comportamento e as conversões do utilizador, bem como as armazena num perfil (possíveis finalidades: medição do desempenho de campanhas, otimização da veiculação de anúncios, criação de públicos-alvo personalizados e semelhantes); Prestador de serviços: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.linkedin.com; Declaração de Privacidade: https://www.linkedin.com/legal/privacy-policy, Política de Cookies: https://www.linkedin.com/legal/cookie_policy; Contrato de subcontratação: https://www.linkedin.com/legal/l/dpa; Base jurídica para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.linkedin.com/dpa), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.linkedin.com/dpa). Possibilidade de oposição (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Microsoft Advertising: Método de marketing online com o objetivo de colocar conteúdos e anúncios na rede publicitária do prestador de serviços (por exemplo, em resultados de pesquisa, em vídeos, em páginas web, etc.), de modo a que sejam apresentados a utilizadores que tenham um interesse presumível nos anúncios. Além disso, medimos a conversão dos anúncios, ou seja, se os utilizadores interagiram com os anúncios e utilizaram as ofertas anunciadas (a chamada «conversão»). No entanto, recebemos apenas informações anónimas e não informações pessoais sobre utilizadores individuais; Prestador de serviços: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD), Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://about.ads.microsoft.com/; Declaração de Privacidade: https://privacy.microsoft.com/de-de/privacystatement; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Possibilidade de oposição (opt-out): https://account.microsoft.com/privacy/ad-settings/.
  • Outbrain Direct Response (ODR) by teads: Plataforma de marketing de desempenho que permite a realização de campanhas publicitárias personalizadas em diversos meios digitais. Esta plataforma apoia a abordagem direcionada a grupos de utilizadores, processos de licitação automáticos e a adaptação dos meios publicitários ao ambiente específico em que aparecem; Prestador de serviços: Teads France SAS, 97 rue du Cherche midi, 75006 Paris, França; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.outbrain.com; Declaração de Privacidade: https://www.outbrain.com/privacy/; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Mais informações: https://dsr.outbrain.com/recommendations-settings/home/de.
  • Etiqueta do Pinterest: O «Pinterest Tag» é um código que é executado quando se visita o nosso site e que regista as interações dos utilizadores com o nosso site. O «Pinterest Tag» serve, em particular, para medir o desempenho das campanhas, otimizar a veiculação de anúncios e criar públicos-alvo personalizados e semelhantes dentro da plataforma Pinterest e na rede de parceiros da Pinterest. Para tal, são processados os chamados dados de atividade, que incluem, em particular, o comportamento do utilizador (por exemplo, visualizações de páginas, pesquisas, transações, visualizações de vídeos), informações técnicas (por exemplo, endereço IP, sistema operativo, tipo de navegador, definições de idioma, dados de cookies), bem como dados demográficos (por exemplo, país ou local): https://policy.pinterest.com/de/ad-data-terms. Nós e o Pinterest somos conjuntamente responsáveis pela recolha e transmissão destes dados, bem como pela elaboração de relatórios estatísticos. O acordo correspondente sobre a responsabilidade conjunta pode ser consultado no «Contrato de Prestação de Serviços Publicitários do Pinterest – Anexo B: Anexo do Pinterest para Responsáveis Conjuntos»: https://business.pinterest.com/de/pinterest-advertising-services-agreement/. O Pinterest compromete-se, nomeadamente, a cumprir medidas de segurança adequadas e a respeitar os direitos dos titulares dos dados. Os utilizadores podem fazer valer os seus direitos, tais como pedidos de acesso ou de apagamento, diretamente junto do Pinterest. Os direitos dos utilizadores não são afetados por este acordo; Prestador de serviços: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanda; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag; Declaração de Privacidade: https://policy.pinterest.com/de/privacy-policy. Possibilidade de oposição (opt-out): https://help.pinterest.com/de/article/personalized-ads-on-pinterest.
  • Taboola: Fornecimento de funcionalidades para a exibição de publicidade personalizada com base em informações relacionadas com interesses e comportamentos, que incluem características demográficas, interesses e o histórico de navegação dos utilizadores e que são armazenadas em perfis de utilizador; Prestador de serviços: Taboola, Inc. 16 Madison Square West 7.º andar Nova Iorque, Nova Iorque 10010, EUA; Fundamentos jurídicos: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.taboola.com/de; Declaração de Privacidade: https://www.taboola.com/privacy-policy; Contrato de Subcontratação: Fornecido pelo prestador de serviços; Base para transferências para países terceiros: Cláusulas contratuais-tipo (fornecidas pelo prestador de serviços), Cláusulas contratuais-tipo (fornecidas pelo prestador de serviços); Apagamento de dados: A Taboola armazena as informações dos utilizadores recolhidas diretamente para efeitos de veiculação de anúncios durante um período máximo de dezoito (18) meses após a última interação do utilizador com os serviços da Taboola e anonimizá-las através da remoção de identificadores pessoais ou da agregação dos dados. A Taboola armazena dados anónimos ou agregados que não permitem identificar uma pessoa ou um dispositivo e que são utilizados para fins de relatório e análise, enquanto tal for comercialmente necessário. Possibilidade de oposição (opt-out): https://www.taboola.com/privacy-policy#user-choices-and-optout.
  • HubSpot Marketing Hub: marketing por e-mail, geração de leads, automatização de marketing, análise do desempenho de campanhas, gestão de interações nas redes sociais, criação e otimização de páginas de destino, bem como gestão de contactos; prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.hubspot.de; Declaração de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), Cláusulas Contratuais Padrão (https://legal.hubspot.com/dpa).
  • Leadinfo: A Leadinfo analisa dados gerais de utilização do site para identificar tendências e padrões de comportamento dos visitantes. Ao fazê-lo, fornece informações resumidas sobre empresas, auxilia na classificação de potenciais clientes, possibilita sistemas de notificação e permite a integração com sistemas de CRM. Funcionamento: O Leadinfo identifica visitas de empresas ao nosso site com base em endereços IP e fornece-nos informações publicamente disponíveis, como nomes de empresas ou endereços. Além disso, o Leadinfo utiliza dois cookies próprios para analisar o comportamento dos utilizadores no nosso site e processa domínios a partir de entradas em formulários (por exemplo, «leadinfo.com») para correlacionar endereços IP com empresas e melhorar os serviços; Prestador de serviços: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Países Baixos; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.leadinfo.com; Declaração de Privacidade: https://www.leadinfo.com/de/rechtliches/datenschutz/; Contrato de Subcontratação: Fornecido pelo prestador de serviços. Possibilidade de oposição (opt-out): https://www.leadinfo.com/de/rechtliches/opt-out/.

Avaliações de clientes e procedimentos de avaliação

Participamos em procedimentos de avaliação e classificação para avaliar, otimizar e promover os nossos serviços. Quando os utilizadores nos avaliam ou dão feedback através das plataformas ou processos de avaliação envolvidos, aplicam-se adicionalmente os Termos e Condições Gerais ou de Utilização e as políticas de privacidade dos fornecedores. Regra geral, a avaliação pressupõe também o registo junto dos respetivos fornecedores.

Para garantir que as pessoas que deixam avaliações realmente utilizaram os nossos serviços, enviamos, com o consentimento dos clientes, os dados necessários para esse efeito relativos ao cliente e ao serviço utilizado para a respetiva plataforma de avaliação (incluindo nome, endereço de e-mail e número de encomenda ou referência do artigo). Estes dados são utilizados exclusivamente para verificar a autenticidade do utilizador.

  • Tipos de dados tratados: Dados contratuais (por exemplo, objeto do contrato, duração, categoria de cliente); Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas). Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação).
  • Pessoas em causa: Beneficiários de serviços e clientes; utilizadores (por exemplo, visitantes do site, utilizadores de serviços online). Parceiros comerciais e contratuais.
  • Finalidades do tratamento: Feedback (por exemplo, recolha de feedback através de formulário online). Marketing.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre a conservação e eliminação de dados».
  • Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). Consentimento (art. 6.º, n.º 1, alínea a) do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Widget de avaliação: Incorporamos na nossa oferta online os chamados «widgets de avaliação». Um widget é um elemento funcional e de conteúdo integrado na nossa oferta online que apresenta informações variáveis. Pode, por exemplo, ser apresentado sob a forma de um selo ou elemento semelhante, por vezes também designado por «badge». Embora o conteúdo correspondente do widget seja apresentado na nossa oferta online, é, nesse momento, recuperado dos servidores do respetivo fornecedor do widget. Só assim é possível apresentar sempre o conteúdo atual, nomeadamente a avaliação atual. Para tal, é necessário estabelecer uma ligação de dados entre a página web acedida no âmbito da nossa oferta online e o servidor do fornecedor do widget, e o fornecedor do widget recebe determinados dados técnicos (dados de acesso, incluindo o endereço IP) necessários para que o conteúdo do widget possa ser transmitido ao navegador do utilizador. Além disso, o fornecedor do widget recebe informações sobre o facto de os utilizadores terem visitado a nossa oferta online. Estas informações podem ser armazenadas num cookie e utilizadas pelo fornecedor do widget para identificar quais as ofertas online que participam no processo de avaliação que foram visitadas pelo utilizador. As informações podem ser armazenadas num perfil de utilizador e utilizadas para fins publicitários ou de pesquisa de mercado; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).
  • Avaliações de clientes do Google: Serviço para recolha e/ou apresentação da satisfação e opiniões dos clientes; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases legais: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD); Website: https://www.google.com/; Declaração de Privacidade: https://policies.google.com/privacy; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF); Mais informações: No âmbito da recolha de avaliações de clientes, são tratados um número de identificação e a data da transação a avaliar; no caso de pedidos de avaliação enviados diretamente aos clientes, são tratados o endereço de e-mail do cliente, a indicação do seu país de residência, bem como os dados da avaliação propriamente ditos; Mais informações sobre os tipos de tratamento e os dados tratados: https://business.safety.google/adsservices/. Condições de tratamento de dados para produtos publicitários do Google: Informações sobre os serviços, condições de tratamento de dados entre responsáveis e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms.
  • Trusted Shops (Trustedbadge): Plataforma de avaliação – No âmbito da responsabilidade conjunta existente entre nós e a Trusted Shops, em caso de questões relacionadas com a proteção de dados e para fazer valer os seus direitos, contacte preferencialmente a Trusted Shops através dos meios de contacto indicados na política de privacidade. Independentemente disso, pode sempre contactar o responsável pelo tratamento de dados da sua escolha. A sua solicitação será então, se necessário, encaminhada ao outro responsável para resposta.

    O Trustbadge é disponibilizado por um fornecedor norte-americano de CDN (Content Delivery Network). Um nível adequado de proteção de dados é garantido por cláusulas-tipo de proteção de dados e outras medidas contratuais.
    Ao aceder ao Trustbadge, o servidor web armazena automaticamente um ficheiro de registo do servidor, que contém o seu endereço IP, a data e a hora do acesso, a quantidade de dados transferidos e o fornecedor de acesso (dados de acesso), e que documenta o acesso. O endereço IP é anonimizado imediatamente após a recolha, de modo a que os dados armazenados não possam ser associados à sua pessoa. Os dados anonimizados são utilizados, em particular, para fins estatísticos e para a análise de erros.

    Caso tenha dado o seu consentimento, após a conclusão da encomenda, o Trustbadge acede às informações da encomenda armazenadas no seu dispositivo final (valor da encomenda, número da encomenda e, se for o caso, produto adquirido), bem como ao seu endereço de e-mail, e o seu endereço de e-mail é submetido a um processo de hash através de uma função criptográfica unidirecional. O valor hash é, em seguida, transmitido à Trusted Shops juntamente com as informações da encomenda, nos termos do Art. 6.º, n.º 1, alínea a) do RGPD. Isto serve para verificar se já está registado nos serviços da Trusted Shops. Se for esse o caso, o tratamento posterior é efetuado de acordo com o acordo contratual celebrado entre si e a Trusted Shops. Caso ainda não esteja registado para os serviços ou não conceda o seu consentimento para o reconhecimento automático através do Trustbadge, terá posteriormente a possibilidade de se registar manualmente para a utilização dos serviços ou de celebrar o contrato de seguro no âmbito do seu eventual contrato de utilização já existente.

    Para este efeito, após a conclusão da sua encomenda, o Trustbadge acede às seguintes informações, que se encontram armazenadas no dispositivo que utilizou: valor da encomenda, número da encomenda e endereço de e-mail. Isto é necessário para que possamos oferecer-lhe a proteção ao comprador. A transmissão dos dados à Trusted Shops só ocorre quando decide ativamente concluir a proteção do comprador, clicando no botão devidamente identificado na chamada Trustcard. Caso opte por utilizar os serviços, o tratamento posterior dos dados rege-se pelo acordo contratual com a Trusted Shops, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD, para concluir o seu registo na proteção ao comprador e garantir a encomenda, bem como para lhe poder enviar, se for caso disso, convites para avaliação por e-mail.

    A Trusted Shops recorre a prestadores de serviços nas áreas de alojamento, monitorização e registo. A base jurídica é o Art. 6.º, n.º 1, alínea f) do RGPD, com o objetivo de garantir um funcionamento sem falhas. Nesse contexto, o tratamento pode ocorrer em países terceiros (EUA e Israel). Um nível adequado de proteção de dados é garantido, no caso dos EUA, por cláusulas-tipo de proteção de dados e outras medidas contratuais, bem como, no caso de Israel, por uma decisão de adequação.
    ; Prestador de serviços: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colónia, Alemanha; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD), Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.trustedshops.de. Política de Privacidade: https://www.trustedshops.de/impressum-datenschutz/.
  • Trustpilot: Plataforma de avaliação; Prestador de serviços: Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhaga, Dinamarca; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://de.trustpilot.com; Declaração de Privacidade: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Contrato de subcontratação: https://de.legal.trustpilot.com/for-businesses/data-processing-agreement.

Presença nas redes sociais (Social Media)

Mantemos uma presença online nas redes sociais e, neste contexto, tratamos dados dos utilizadores para comunicar com os utilizadores ativos nessas plataformas ou para disponibilizar informações sobre nós.

Chamamos a atenção para o facto de que, neste contexto, os dados dos utilizadores podem ser tratados fora do território da União Europeia. Tal pode acarretar riscos para os utilizadores, uma vez que, por exemplo, a aplicação dos direitos dos utilizadores poderá ser dificultada.

Além disso, os dados dos utilizadores nas redes sociais são, em regra, tratados para fins de estudos de mercado e publicidade. Assim, é possível, por exemplo, criar perfis de utilização com base no comportamento de utilização e nos interesses dos utilizadores daí decorrentes. Estes últimos podem, por sua vez, ser utilizados para exibir anúncios publicitários dentro e fora das redes, que presumivelmente correspondem aos interesses dos utilizadores. Por isso, regra geral, são armazenados cookies nos computadores dos utilizadores, nos quais são guardados o comportamento de utilização e os interesses dos utilizadores. Além disso, os perfis de utilização também podem armazenar dados independentemente dos dispositivos utilizados pelos utilizadores (em especial, se forem membros das respetivas plataformas e estiverem conectados).

Para uma descrição detalhada das respetivas formas de tratamento e das possibilidades de oposição (opt-out), remetemos para as declarações de privacidade e informações dos operadores das respetivas redes.

Também no caso de pedidos de informação e do exercício dos direitos dos titulares dos dados, salientamos que estes podem ser exercidos de forma mais eficaz junto dos fornecedores. Apenas estes últimos têm acesso aos dados dos utilizadores e podem tomar diretamente as medidas adequadas e prestar informações. Caso necessite de ajuda, pode contactar-nos.

  • Tipos de dados tratados: Dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação). Dados de utilização (por exemplo, visitas às páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: Comunicação; Feedback (por exemplo, recolha de feedback através de formulário online). Relações públicas.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD) .

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Instagram: rede social, permite a partilha de fotografias e vídeos, a publicação de comentários e a marcação de publicações como favoritas, o envio de mensagens, a subscrição de perfis e páginas; Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD); Website: https://www.instagram.com; Declaração de Privacidade: https://privacycenter.instagram.com/policy/. Base jurídica para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
  • Páginas do Facebook: Perfis na rede social Facebook – O responsável pelo tratamento é, em conjunto com a Meta Platforms Ireland Limited, responsável pela recolha e transmissão dos dados dos visitantes da nossa página do Facebook («Fanpage»). Isto inclui, em particular, informações sobre o comportamento do utilizador (por exemplo, conteúdos visualizados ou com os quais interagiu, ações realizadas), bem como informações sobre o dispositivo (por exemplo, endereço IP, sistema operativo, tipo de navegador, definições de idioma, dados de cookies). Para mais informações, consulte a Política de Privacidade do Facebook: https://www.facebook.com/privacy/policy/. O Facebook também utiliza estes dados para nos fornecer, através do serviço «Insights da Página», análises estatísticas que nos dão informações sobre a forma como as pessoas interagem com a nossa página e os seus conteúdos. A base para tal é um acordo com o Facebook («Informações sobre os Insights da Página»: https://www.facebook.com/legal/terms/page_controller_addendum), que regula, entre outras coisas, as medidas de segurança e o exercício dos direitos dos titulares dos dados. Encontrará mais informações aqui: https://www.facebook.com/legal/terms/information_about_page_insights_data. Os utilizadores podem, por conseguinte, dirigir pedidos de informação ou de eliminação diretamente ao Facebook. Os direitos dos utilizadores (em especial o direito de acesso, de eliminação, de oposição e de reclamação junto de uma autoridade de controlo) não são afetados por esta disposição. A responsabilidade conjunta limita-se exclusivamente à recolha de dados pela Meta Platforms Ireland Limited (UE). A Meta Platforms Ireland Limited é a única responsável pelo tratamento posterior, incluindo uma eventual transferência para a Meta Platforms Inc. nos EUA; Prestador de serviços: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.facebook.com; Declaração de Privacidade: https://www.facebook.com/privacy/policy/. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://www.facebook.com/legal/EU_data_transfer_addendum), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • LinkedIn: Rede social – Somos responsáveis, em conjunto com a LinkedIn Ireland Unlimited Company, pela recolha (mas não pelo tratamento posterior) dos dados dos visitantes, que são utilizados para a criação das «Page Insights» (estatísticas) dos nossos perfis no LinkedIn. Estes dados incluem informações sobre os tipos de conteúdos que os utilizadores visualizam ou com os quais interagem, bem como as ações por eles realizadas. Além disso, são recolhidos detalhes sobre os dispositivos utilizados, tais como endereços IP, sistema operativo, tipo de navegador, configurações de idioma e dados de cookies, bem como informações dos perfis dos utilizadores, como função profissional, país, setor, nível hierárquico, dimensão da empresa e situação profissional. As informações sobre a proteção de dados relativas ao tratamento de dados de utilizadores pelo LinkedIn podem ser consultadas na Política de Privacidade do LinkedIn: https://www.linkedin.com/legal/privacy-policy.
    Celebrámos um acordo específico com a LinkedIn Irlanda («Page Insights Joint Controller Addendum», https://legal.linkedin.com/ pages-joint-controller-addendum), no qual se regulamenta, em particular, quais as medidas de segurança que o LinkedIn deve respeitar e no qual o LinkedIn se comprometeu a cumprir os direitos dos titulares dos dados (ou seja, os utilizadores podem, por exemplo, dirigir pedidos de informação ou de eliminação diretamente ao LinkedIn). Os direitos dos utilizadores (em especial o direito de acesso, apagamento, oposição e reclamação junto da autoridade de controlo competente) não são limitados pelos acordos com o LinkedIn. A responsabilidade conjunta limita-se à recolha e transmissão dos dados à LinkedIn Ireland Unlimited Company, uma empresa com sede na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da LinkedIn Ireland Unlimited Company, em particular no que diz respeito à transmissão dos dados à empresa-mãe LinkedIn Corporation nos EUA; Prestador de serviços: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.linkedin.com; Declaração de Privacidade: https://www.linkedin.com/legal/privacy-policy; Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.linkedin.com/dpa), Data Privacy Framework (DPF), Cláusulas Contratuais Padrão (https://legal.linkedin.com/dpa). Possibilidade de oposição (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • Pinterest: Rede social que permite partilhar fotografias, comentar, marcar como favoritas e selecionar publicações, enviar mensagens e seguir perfis; Prestador do serviço: Pinterest Europe Limited, 2.º andar, Palmerston House, Fenian Street, Dublin 2, Irlanda; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.pinterest.com. Política de Privacidade: https://policy.pinterest.com/de/privacy-policy.
  • YouTube: Rede social e plataforma de vídeo; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Declaração de Privacidade: https://policies.google.com/privacy; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Possibilidade de recusa (opt-out): https://myadcenter.google.com/personalizationoff.

Plug-ins, funcionalidades incorporadas e conteúdos

Incorporamos na nossa oferta online elementos funcionais e de conteúdo que são obtidos a partir dos servidores dos respetivos fornecedores (doravante designados por «terceiros»). Pode tratar-se, por exemplo, de gráficos, vídeos ou mapas da cidade (doravante designados uniformemente por «conteúdos»).

A integração pressupõe sempre que os fornecedores terceiros destes conteúdos processem o endereço IP dos utilizadores, uma vez que, sem o endereço IP, não poderiam enviar os conteúdos para os seus navegadores. O endereço IP é, portanto, necessário para a apresentação destes conteúdos ou funcionalidades. Esforçamo-nos por utilizar apenas conteúdos cujos respetivos fornecedores utilizem o endereço IP exclusivamente para a entrega dos conteúdos. Os fornecedores terceiros podem ainda utilizar as chamadas «pixel tags» (imagens invisíveis, também designadas por «web beacons») para fins estatísticos ou de marketing. Através das «pixel tags», é possível analisar informações, tais como o tráfego de visitantes nas páginas deste website. Além disso, as informações pseudónimas podem ser armazenadas em cookies no dispositivo do utilizador e conter, entre outros, dados técnicos sobre o navegador e o sistema operativo, os sites de referência, a hora da visita, bem como outras informações sobre a utilização da nossa oferta online, podendo também ser associadas a informações semelhantes provenientes de outras fontes.

Notas sobre as bases jurídicas: Na medida em que solicitamos aos utilizadores o seu consentimento para a utilização de prestadores de serviços terceiros, a base jurídica do tratamento de dados é a autorização. Caso contrário, os dados dos utilizadores são tratados com base nos nossos interesses legítimos (ou seja, interesse em serviços eficientes, económicos e de fácil utilização). Neste contexto, gostaríamos também de chamar a sua atenção para as informações sobre a utilização de cookies nesta declaração de privacidade.

  • Tipos de dados tratados: Dados de utilização (por exemplo, páginas visitadas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades); Dados meta, de comunicação e de processo (por exemplo, endereços IP, horários, números de identificação, pessoas envolvidas). Dados de localização (informações sobre a posição geográfica de um dispositivo ou de uma pessoa).
  • Pessoas em causa: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: disponibilização da nossa oferta online e facilidade de utilização; medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes); rastreamento (por exemplo, criação de perfis com base em interesses/comportamentos, utilização de cookies); definição de grupos-alvo. Marketing.
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre a conservação e eliminação de dados». Armazenamento de cookies por um período de até 2 anos (salvo indicação em contrário, os cookies e métodos de armazenamento semelhantes podem ser guardados nos dispositivos dos utilizadores por um período de dois anos).
  • Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

  • Google Fonts (disponibilização no nosso próprio servidor): Fornecimento de ficheiros de tipos de letra com o objetivo de garantir uma apresentação intuitiva da nossa oferta online; Prestador de serviços: Os Google Fonts são alojados no nosso servidor, não sendo transmitidos dados à Google; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).
  • Google Fonts (obtenção a partir do servidor do Google): Obtenção de tipos de letra (e símbolos) com o objetivo de uma utilização tecnicamente segura, sem manutenção e eficiente dos tipos de letra e símbolos no que diz respeito à atualidade e aos tempos de carregamento, à sua apresentação uniforme e à consideração de possíveis restrições de direitos de licença. O endereço IP do utilizador é comunicado ao fornecedor das fontes, para que estas possam ser disponibilizadas no navegador do utilizador. Além disso, são transmitidos dados técnicos (configurações de idioma, resolução do ecrã, sistema operativo, hardware utilizado) necessários para a disponibilização das fontes, em função dos dispositivos utilizados e do ambiente técnico. Estes dados podem ser tratados num servidor do fornecedor das fontes nos EUA — Ao visitar o nosso site, os navegadores dos utilizadores enviam pedidos HTTP à API Web do Google Fonts (ou seja, uma interface de software para a recuperação das fontes). A API Web do Google Fonts disponibiliza aos utilizadores as Cascading Style Sheets (CSS) do Google Fonts e, subsequentemente, as fontes especificadas nas CSS. Estas solicitações HTTP incluem (1) o endereço IP utilizado pelo respetivo utilizador para aceder à Internet, (2) o URL solicitado no servidor do Google e (3) os cabeçalhos HTTP, incluindo o User-Agent, que descreve as versões do navegador e do sistema operativo dos visitantes do site, bem como o URL de referência (ou seja, a página web na qual a fonte do Google deve ser exibida). Os endereços IP não são registados nem armazenados nos servidores do Google e não são analisados. A API Web do Google Fonts regista detalhes das solicitações HTTP (URL solicitada, agente do utilizador e URL de referência). O acesso a estes dados é restrito e rigorosamente controlado. A URL solicitada identifica as famílias de tipos de letra para as quais o utilizador pretende carregar os tipos de letra. Estes dados são registados para que a Google possa determinar a frequência com que uma determinada família de tipos de letra é solicitada. Na API Web do Google Fonts, o User-Agent deve ajustar o tipo de letra gerado para o respetivo tipo de navegador. O agente do utilizador é registado principalmente para fins de depuração e utilizado para gerar estatísticas de utilização agregadas, que servem para medir a popularidade das famílias de tipos de letra. Estas estatísticas de utilização agregadas são publicadas na página «Análises» do Google Fonts. Por fim, o URL de referência é registado, para que os dados possam ser utilizados para a manutenção da produção e para gerar um relatório agregado sobre as principais integrações com base no número de pedidos de tipos de letra. De acordo com as suas próprias informações, a Google não utiliza nenhuma das informações recolhidas pelo Google Fonts para criar perfis de utilizadores finais ou para apresentar anúncios direcionados; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://fonts.google.com/; Declaração de Privacidade: https://policies.google.com/privacy; Base jurídica para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Mais informações: https://developers.google.com/fonts/faq/privacy?hl=de.
  • Google Maps: Incorporamos os mapas do serviço «Google Maps» do fornecedor Google. Os dados tratados podem incluir, em particular, endereços IP e dados de localização dos utilizadores; Fornecedor do serviço: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://mapsplatform.google.com/; Política de Privacidade: https://policies.google.com/privacy. Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF).
  • Vídeos do YouTube: Conteúdos de vídeo; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD); Website: https://www.youtube.com; Declaração de Privacidade: https://policies.google.com/privacy; Base para transferências para países terceiros: Data Privacy Framework (DPF), Data Privacy Framework (DPF). Possibilidade de oposição (opt-out): Plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Configurações para a exibição de anúncios: https://myadcenter.google.com/personalizationoff.

Gestão, organização e ferramentas auxiliares

Recorremos a serviços, plataformas e software de outros fornecedores (doravante designados por «fornecedores terceiros») para fins de organização, gestão, planeamento e prestação dos nossos serviços. Na seleção dos fornecedores terceiros e dos seus serviços, respeitamos os requisitos legais.

Neste contexto, os dados pessoais podem ser tratados e armazenados nos servidores dos fornecedores terceiros. Isto pode afetar diversos dados que tratamos de acordo com a presente declaração de proteção de dados. Estes dados podem incluir, em particular, dados de base e dados de contacto dos utilizadores, dados relativos a transações, contratos, outros processos e os respetivos conteúdos.

Caso os utilizadores sejam encaminhados para os fornecedores terceiros ou para o seu software ou plataformas no âmbito da comunicação, de relações comerciais ou de outras relações connosco, os fornecedores terceiros podem tratar dados de utilização e metadados para fins de segurança, otimização do serviço ou marketing. Por conseguinte, solicitamos que sejam observadas as informações sobre proteção de dados dos respetivos fornecedores terceiros.

  • Tipos de dados tratados: Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas associadas, tais como dados relativos à autoria ou à data de criação); Dados de utilização (por exemplo, visitas às páginas e tempo de permanência, percursos de cliques, intensidade e frequência de utilização, tipos de dispositivos e sistemas operativos utilizados, interações com conteúdos e funcionalidades). Dados de metadados, comunicação e procedimentos (por exemplo, endereços IP, dados temporais, números de identificação, pessoas envolvidas).
  • Pessoas em causa: Parceiros de comunicação. Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
  • Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; procedimentos administrativos e organizacionais; medição de alcance (por exemplo, estatísticas de acesso, identificação de visitantes recorrentes). Perfis com informações relacionadas com o utilizador (criação de perfis de utilizador).
  • Conservação e eliminação: eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Outras informações sobre processos de tratamento, procedimentos e serviços:

  • Publicação em redes sociais e gestão de contactos da HubSpot: Publicação em redes sociais, relatórios (por exemplo, fontes de tráfego, números de visitas, análise web), gestão de contactos (por exemplo, formulários de contacto, comunicação direta e segmentação de utilizadores), páginas de destino; Prestador de serviços: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Irlanda; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.hubspot.de; Declaração de Privacidade: https://legal.hubspot.com/de/privacy-policy; Contrato de subcontratação: https://legal.hubspot.com/dpa. Base para transferências para países terceiros: Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa), Data Privacy Framework (DPF), cláusulas contratuais-tipo (https://legal.hubspot.com/dpa).
  • Software de IA (no servidor próprio): Utilização de «Inteligência Artificial», na aceção jurídica do termo em vigor, ou seja, software que se baseia, sobretudo, numa lógica específica e que, de forma essencialmente autónoma, compreende e gera linguagem natural ou outros tipos de entradas, bem como dados, analisa informações e faz previsões; Prestador de serviços: Execução em servidores e/ou computadores sob a sua própria responsabilidade em matéria de proteção de dados; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, frase 1, alínea f) do RGPD).

Processo de candidatura

O processo de candidatura pressupõe que os candidatos nos forneçam os dados necessários para a sua avaliação e seleção. As informações necessárias constam da descrição da vaga ou, no caso de formulários online, das indicações aí apresentadas.

Em geral, os dados necessários incluem informações pessoais, tais como o nome, a morada, um meio de contacto, bem como os comprovativos das qualificações exigidas para o cargo. Se nos for solicitado, teremos todo o prazer em indicar quais os dados necessários.

Se disponível, os candidatos podem enviar as suas candidaturas através do nosso formulário online, que é encriptado de acordo com os mais recentes padrões tecnológicos. Em alternativa, também é possível enviar-nos as candidaturas por e-mail. No entanto, gostaríamos de chamar a sua atenção para o facto de que, em princípio, os e-mails não são enviados de forma encriptada na Internet. Embora os e-mails sejam normalmente encriptados durante o transporte, tal não acontece nos servidores a partir dos quais são enviados e recebidos. Por conseguinte, não podemos assumir qualquer responsabilidade pela segurança da candidatura durante o seu percurso de transmissão entre o remetente e o nosso servidor.

Para efeitos de pesquisa de candidatos, apresentação de candidaturas e seleção de candidatos, podemos recorrer, no respeito das disposições legais, a software de gestão de candidatos ou de recrutamento, bem como a plataformas e serviços de terceiros.

Os candidatos podem contactar-nos para saber como enviar a candidatura ou enviá-la por correio.

Tratamento de categorias especiais de dados: Na medida em que, no âmbito do processo de candidatura, sejam solicitadas ou comunicadas pelos candidatos categorias especiais de dados pessoais (art. 9.º, n.º 1, do RGPD, por exemplo, dados de saúde, como, por exemplo, condição de deficiência grave ou origem étnica) forem solicitados aos candidatos ou por estes comunicados, o seu tratamento tem como objetivo permitir que o responsável pelo tratamento ou a pessoa em causa exerça os direitos que lhe assistem ao abrigo do direito do trabalho e do direito da segurança social e da proteção social e cumpra as suas obrigações a este respeito possíveis obrigações, no caso da proteção de interesses vitais dos candidatos ou de outras pessoas, ou para fins de prevenção de saúde ou medicina do trabalho, para a avaliação da capacidade de trabalho do trabalhador, para o diagnóstico médico, para a prestação de cuidados ou tratamento na área da saúde ou social, ou para a gestão de sistemas e serviços na área da saúde ou social.

Eliminação de dados: Os dados fornecidos pelos candidatos podem, em caso de candidatura bem-sucedida, ser por nós tratados posteriormente para efeitos da relação laboral. Caso contrário, se a candidatura a uma oferta de emprego não for bem-sucedida, os dados dos candidatos serão apagados. Os dados dos candidatos também serão apagados se a candidatura for retirada, o que os candidatos têm o direito de fazer a qualquer momento. A eliminação ocorre, salvo revogação justificada por parte dos candidatos, o mais tardar após o termo de um período de seis meses, para que possamos responder a eventuais questões adicionais relativas à candidatura e cumprir as nossas obrigações de comprovação decorrentes das disposições relativas à igualdade de tratamento dos candidatos. As faturas relativas a eventuais reembolsos de despesas de viagem são arquivadas de acordo com as disposições fiscais.

Inclusão num pool de candidatos: A inclusão num pool de candidatos, caso seja oferecida, ocorre com base num consentimento. Os candidatos são informados de que o seu consentimento para a inclusão no pool de talentos é voluntário, não tem influência no processo de candidatura em curso e que podem revogar o seu consentimento a qualquer momento para o futuro.

  • Tipos de dados tratados: Dados de registo (por exemplo, nome completo, morada, informações de contacto, número de cliente, etc.); dados de contacto (por exemplo, endereços postais e de e-mail ou números de telefone); Dados de conteúdo (por exemplo, mensagens e publicações textuais ou visuais, bem como as informações a elas relativas, tais como dados sobre a autoria ou a data de criação). Dados dos candidatos (por exemplo, dados pessoais, endereços postais e de contacto, os documentos que integram a candidatura e as informações neles contidas, tais como carta de apresentação, curriculum vitae, certificados, bem como outras informações relativas a um cargo específico ou fornecidas voluntariamente pelos candidatos sobre a sua pessoa ou qualificações).
  • Pessoas em causa: Candidatos.
  • Finalidades do tratamento: Processo de candidatura (justificação e eventual execução posterior, bem como possível rescisão posterior da relação laboral).
  • Conservação e eliminação: Eliminação de acordo com as indicações na secção «Informações gerais sobre o armazenamento e a eliminação de dados».
  • Fundamentos jurídicos: Processo de candidatura como relação pré-contratual ou contratual (art. 6.º, n.º 1, frase 1, alínea b) do RGPD).