Política de privacidade

Explicamos que dados pessoais tratamos, porquê, durante quanto tempo e como pode exercer os seus direitos.

Responsável pelo tratamento

André Luiz Ribeiro Naback Lopes, empresário em nome individual registado na Finlândia, com o número de empresa (Y-tunnus) 3399953-5 e o número de IVA FI33999535, com morada em Saukonkuja 5, 10620 Tammisaari, Finlândia. É o responsável pelo site IA para Empresas. Para qualquer questão sobre dados pessoais, use o formulário de contacto.

Que dados recolhemos

Tratamos os dados que nos envia no formulário de pedido de consultoria e, se subscrever a newsletter, o seu endereço de email. No formulário de consultoria: nome, email e mensagem (obrigatórios) e, se quiser indicar, telefone, empresa, site da empresa e dimensão da empresa.

Com o pedido guardamos também a página onde o formulário foi preenchido, os parâmetros de campanha do endereço (utm_source, utm_medium, utm_campaign, utm_content) e a origem da visita anterior. Estes dados dizem-nos como chegou até nós.

O que não recolhemos

Não guardamos o seu endereço IP nem o seu navegador junto do pedido.
Não carregamos ferramentas de estatísticas nem de publicidade no site.
Não criamos perfis nem tomamos decisões automatizadas sobre si.
Não vendemos nem cedemos os seus dados a terceiros para marketing.

Para travar envios abusivos, o servidor guarda durante um máximo de dois dias um código irreversível (hash) do endereço IP e do email do envio, com a contagem de tentativas.

Para que servem e com que fundamento

Usamos os dados apenas para responder ao seu pedido e dar-lhe seguimento. O fundamento é a execução de diligências prévias a um contrato, a seu pedido, e o nosso interesse legítimo em responder a quem nos contacta (artigo 6.º, n.º 1, alíneas b) e f) do Regulamento Geral sobre a Proteção de Dados).

Quanto tempo ficam guardados

Pedidos marcados como spam: 30 dias.
Restantes pedidos: 24 meses após a última atualização do processo.
Códigos de limitação de envios: no máximo dois dias.

Quem trata os dados por nós

Recorremos a fornecedores que alojam e protegem o site e que atuam como subcontratantes, com contrato e medidas de segurança: Hetzner Online GmbH (servidor do site, na Alemanha), Supabase (base de dados, região da União Europeia), Cloudflare (proteção e entrega do site), Sentry (registo de erros técnicos, região da União Europeia) e Resend (envio dos emails da newsletter, das confirmações e das respostas aos pedidos de consultoria; região da União Europeia). Os dados do formulário não são enviados para o registo de erros.

Se subscrever a newsletter, tratamos o seu endereço de email para lhe enviar, uma vez por mês, um resumo dos artigos que publicámos no site. Não pedimos nome nem outros dados.

Como funciona a subscrição. Depois de preencher o formulário, enviamos-lhe um email com um link de confirmação. Só começa a receber a newsletter depois de confirmar. Se não confirmar, não voltamos a escrever-lhe.

Fundamento. O seu consentimento (artigo 6.º, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados), dado ao marcar a caixa do formulário e confirmado pelo link enviado por email. Guardamos a data do consentimento, a data da confirmação, a página onde subscreveu e a versão do texto de consentimento que viu, para podermos demonstrar esse consentimento.

Como cancelar. Cada email tem um link para cancelar a subscrição com um clique, sem precisar de iniciar sessão. Também pode responder a qualquer email da newsletter a pedir o cancelamento. Retirar o consentimento não afeta o tratamento feito antes.

O que registamos sobre os envios. Para cada email enviado registamos se foi entregue, devolvido ou marcado como spam, e se cancelou a subscrição a partir dele. Não usamos píxeis de abertura nem registamos os links em que clica.

Quem envia os emails por nós. Os emails são enviados pela Resend (Resend, Inc., Estados Unidos), que atua como subcontratante. Os envios usam a infraestrutura da Resend na região da União Europeia (Irlanda). Qualquer transferência para os Estados Unidos está coberta pelas Cláusulas Contratuais-Tipo da Comissão Europeia e pela certificação da Resend no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), como indica o acordo de tratamento de dados da Resend.

Quanto tempo guardamos os dados.

Enquanto estiver subscrito, guardamos o seu email.
Se não confirmar a subscrição, ou se cancelar, o seu registo é apagado 30 dias depois.
O registo de cada envio é guardado durante 24 meses.
Para cumprir o seu pedido de não voltar a receber emails, guardamos um código irreversível (hash) do seu endereço, sem o endereço em si, enquanto a newsletter existir. Esse código serve apenas para impedir novos envios para esse endereço.

Cookies

O site público não usa cookies de estatísticas nem de publicidade. Os nossos fornecedores de segurança podem usar cookies estritamente necessários para proteger o site de abusos. A área de administração, que não é pública, usa cookies necessários para manter a sessão de quem faz a gestão do site.

Os seus direitos

Pode pedir o acesso, a correção, a eliminação ou a portabilidade dos seus dados, bem como opor-se ao tratamento. Basta pedir através do formulário de contacto ou responder a qualquer email nosso. Respondemos no prazo de um mês.

Se considerar que os seus dados não foram tratados como deviam, pode apresentar reclamação à autoridade de controlo do país onde vive. Em Portugal é a Comissão Nacional de Proteção de Dados (www.cnpd.pt). A nossa autoridade principal é a Autoridade finlandesa de proteção de dados (Tietosuojavaltuutetun toimisto) (tietosuoja.fi).

Segurança

O site usa ligação cifrada (HTTPS). O acesso aos pedidos é limitado a quem tem de os tratar e as bases de dados ficam em servidores na União Europeia.

Alterações

Se mudarmos esta política, publicamos a nova versão nesta página. A versão em vigor é sempre a que está aqui.