Política de Privacidade

1. Quem é responsável pelos seus dados

A C9 Group é o responsável pelo tratamento dos dados pessoais descritos nesta política, ou seja, somos nós que decidimos para que fins e de que forma são tratados.

Aplicamos o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD) a todas as pessoas abrangidas por esta política, incluindo os visitantes de fora da União Europeia, e cumprimos também a lei sérvia de proteção de dados pessoais.

Quando tratamos dados pessoais em sistemas que construímos ou operamos para um cliente, esse cliente é normalmente o responsável pelo tratamento e nós atuamos como seu subcontratante, ao abrigo de um acordo escrito de tratamento de dados. Esta política não se aplica a esses dados: aplica-se o aviso de privacidade do próprio cliente.

2. O que recolhemos

Dados que nos fornece

Quando preenche um formulário de contacto, faz uma encomenda, marca uma reunião, se candidata a uma vaga, subscreve as nossas atualizações ou nos envia um e-mail, recebemos o que decidir enviar-nos. Normalmente, o seu nome, o endereço de e-mail profissional, o nome da empresa e a descrição do seu pedido, bem como o número de telefone, o cargo e ligações para um perfil profissional, se os indicar. Quando paga uma encomenda, o nosso prestador de pagamentos recebe também a sua morada de faturação, o número de IVA, se o tiver, e os dados de pagamento; nós recebemos a confirmação do pagamento, nunca os dados do seu cartão.

Pedimos apenas o mínimo necessário para lhe darmos uma resposta útil. Não nos envie dados confidenciais nem categorias especiais de dados pessoais através de um formulário web; se o assunto for sensível, peça-nos primeiro um acordo de confidencialidade.

Dados recolhidos automaticamente

Quando carrega uma página, a nossa infraestrutura e o Rybbit, a ferramenta de analítica que corre no nosso próprio servidor, recebem os dados abaixo. As nossas outras ferramentas de analítica e de publicidade só os recebem com o seu consentimento:

• Endereço IP e a localização aproximada que dele se deduz
• Tipo e versão do navegador, sistema operativo, tipo de dispositivo e tamanho do ecrã
• A página pedida, a página de referência e a hora do pedido
• Páginas vistas, tempo na página e interações durante a visita
• Identificadores de cliques em anúncios (`gclid`, `wbraid`, `gbraid`) e parâmetros de campanha, quando chega a partir de um anúncio
• As suas preferências de cookies

Na sua primeira visita, fazemos um pedido à Cloudflare para determinar o seu país, de modo a mostrar o site na língua mais provável. Esse pedido revela o seu endereço IP à Cloudflare; não guardamos o resultado para além da sua preferência de língua.

Rybbit, a nossa analítica própria

O Rybbit corre no nosso servidor na Eslovénia, não define cookies e não partilha nada com terceiros. Não guarda o seu endereço IP. Para reconhecer um visitante que regressa, guarda um hash unidirecional do seu endereço IP e do user agent do seu navegador, e pode associar ao mesmo visitante uma visita cujo endereço IP mude, com base nas características do navegador, como o tamanho do ecrã e a língua. Com esse identificador, regista as páginas que vê, de onde veio (incluindo os parâmetros de campanha no endereço da página), quanto tempo fica, a sua localização aproximada ao nível da cidade, o navegador, o sistema operativo e o tipo de dispositivo, e o que faz na página: cliques em botões e ligações, os nomes dos campos de formulário que utiliza (mas nunca o que escreve), o texto que copia e os erros que a página encontra.

As gravações de sessão (um registo de como se desloca numa página, com tudo o que escreve nos formulários ocultado) só são feitas se aceitar os cookies de analítica.

3. Para que os utilizamos e com que fundamento jurídico

Ao abrigo do RGPD, cada finalidade precisa de um fundamento de licitude. Os nossos são:

Quando nos baseamos em interesses legítimos, ponderámos esses interesses face aos seus direitos e liberdades. Pode opor-se a esse tratamento a qualquer momento: ver Os seus direitos.

Não vendemos dados pessoais nem os partilhamos com terceiros para fins de marketing próprio desses terceiros.

4. Cookies e consentimento

Utilizamos cookies e formas semelhantes de armazenamento no navegador. Na sua primeira visita, um aviso pede-lhe que escolha, e até o fazer não é guardado nada além do armazenamento estritamente necessário.

• Estritamente necessários: Indispensáveis para o funcionamento do site e para memorizar a sua escolha de consentimento. Sempre ativos; não exigem consentimento.
• Funcionais: Memorizam preferências como a sua língua. Só são definidos com o seu consentimento.
• Analítica: Ajudam-nos a perceber como o site é utilizado. Só são definidos com o seu consentimento.
• Marketing: Medem o desempenho da publicidade e atribuem pedidos a campanhas. Só são definidos com o seu consentimento.

Utilizamos o Google Consent Mode, pelo que as etiquetas da Google carregam em estado de recusa e não gravam qualquer armazenamento de analítica ou publicidade até dar o seu consentimento. Os identificadores de cliques em anúncios ficam na memória da página durante a visita, independentemente do consentimento (é o estado normal da página, não dados armazenados), e só são gravados no armazenamento local do seu navegador se der consentimento para marketing. Retirar esse consentimento apaga-os.

O Rybbit não usa cookies, pelo que funciona seja qual for a sua escolha no aviso (ver O que recolhemos). O seu script grava um identificador aleatório no armazenamento local do navegador ao arrancar; apagamo-lo assim que o script termina de carregar, e esse identificador não nos é enviado. As gravações de sessão só são feitas com consentimento para analítica, a partir da página seguinte que carregar depois de o dar, e retirar esse consentimento interrompe uma gravação em curso.

Pode alterar ou retirar a sua escolha a qualquer momento através da ligação para as definições de cookies no rodapé do site, ou apagando os dados deste site no seu navegador. A retirada do consentimento não afeta o tratamento efetuado antes dela.

5. Quem recebe os seus dados

Só partilhamos dados pessoais com os prestadores de serviços de que precisamos para manter o site e para lhe responder. Cada um atua ao abrigo de um acordo de tratamento de dados e só pode utilizar os dados segundo as nossas instruções.

O Rybbit não consta desta tabela porque corre no nosso próprio servidor: além da Cloudflare, que encaminha o tráfego até ele, nenhum terceiro recebe os seus dados.

Podemos ainda divulgar dados pessoais a consultores profissionais sujeitos a dever de confidencialidade, às autoridades quando a lei o exija e a uma entidade sucessora em caso de fusão ou aquisição; nesse caso, informá-lo-íamos antes de os seus dados ficarem sujeitos a outra política de privacidade.

As medidas técnicas e organizativas por trás destes acordos estão descritas na nossa declaração de Segurança e tratamento de dados.

6. Transferências internacionais

Este site está alojado na União Europeia, e o Rybbit, a nossa ferramenta de analítica, corre no nosso próprio servidor na Eslovénia. Alguns dos destinatários acima estão estabelecidos nos Estados Unidos, o que significa que certos dados são transferidos para fora do Espaço Económico Europeu.

Nessas transferências baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia, na certificação do destinatário ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando aplicável, e em medidas complementares, incluindo a cifragem em trânsito e a minimização dos dados. Pode pedir-nos o mecanismo de transferência aplicável a um destinatário concreto escrevendo para office@c9group.dev.

7. Durante quanto tempo os conservamos

Só conservamos dados pessoais enquanto servirem a finalidade para que foram recolhidos, ou durante o tempo que a lei exigir.

Quando um prazo termina, apagamos os dados ou anonimizamo-los de forma irreversível.

8. Os seus direitos

Nas condições previstas no RGPD, tem o direito de:

• Acesso: Obter a confirmação de que tratamos ou não os seus dados e receber uma cópia dos mesmos.
• Retificação: Obter a correção de dados inexatos ou incompletos.
• Apagamento: Obter o apagamento dos seus dados quando deixarmos de ter fundamento para os conservar.
• Limitação: Obter a limitação do tratamento enquanto se resolve uma contestação sobre a exatidão ou a licitude.
• Portabilidade: Receber os dados que nos forneceu num formato estruturado e legível por máquina, e pedir que sejam transmitidos a outro responsável pelo tratamento, quando tecnicamente possível.
• Oposição: Opor-se ao tratamento baseado nos nossos interesses legítimos e, a qualquer momento, ao marketing direto; no caso do marketing direto, paramos sem mais ponderação.
• Retirar o consentimento: Retirar o consentimento a qualquer momento, sem que isso afete o tratamento efetuado anteriormente.
• Reclamação: Apresentar uma reclamação a uma autoridade de controlo: ver abaixo.

9. Como exercer os seus direitos

Escreva para office@c9group.dev. Diga-nos o que pretende e dê-nos detalhes suficientes para encontrarmos os seus dados. É gratuito, e não precisa de usar nenhuma fórmula especial.

Podemos pedir-lhe informações para confirmar a sua identidade, mas apenas as necessárias. Nunca usaremos um pedido de verificação para recolher mais dados sobre si nem para ganhar tempo.

10. Decisões automatizadas

Não tomamos, por meios automatizados, decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre si, nem fazemos definição de perfis desse tipo.

Os nossos prestadores de publicidade podem criar perfis de interesses para segmentação de anúncios quando tiver dado consentimento para marketing. Esse tratamento é feito nas plataformas deles, ao abrigo das respetivas políticas de privacidade, e pode retirar o consentimento a qualquer momento para o fazer parar.

11. Como os protegemos

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem em trânsito e em repouso, acesso com privilégios mínimos e autenticação multifator, registos de atividade, monitorização de dependências e vulnerabilidades, e revisão de código. Estão descritas em pormenor na nossa declaração de Segurança e tratamento de dados.

Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário. Se ocorrer uma violação que afete os seus dados pessoais e for suscetível de implicar um risco para os seus direitos, notificamos a autoridade de controlo competente no prazo de 72 horas e informamo-lo sem demora injustificada quando o risco para si for elevado.

12. Crianças

Este site destina-se a empresas e não se dirige a crianças. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se considerar que uma criança nos forneceu dados pessoais, contacte office@c9group.dev e apagá-los-emos.

13. Reclamações

Se não estiver satisfeito com a forma como tratámos os seus dados, comece por nos dizer, através de office@c9group.dev. Preferimos resolver a questão diretamente.

Tem também o direito de apresentar reclamação a uma autoridade de controlo. Pode contactar a autoridade do país da UE ou do EEE onde vive, onde trabalha ou onde ocorreu a questão. As autoridades relevantes para nós são:

• Estónia: Inspeção de Proteção de Dados (Andmekaitse Inspektsioon), aki.ee
• Sérvia: Comissário para a Informação de Importância Pública e a Proteção de Dados Pessoais (Poverenik), poverenik.rs
• Eslovénia: Comissário da Informação (Informacijski pooblaščenec), ip-rs.si

Apresentar reclamação a uma autoridade de controlo não prejudica qualquer outra via de recurso de que disponha.

14. Alterações a esta política

Atualizamos esta política quando as nossas práticas ou a lei mudam. A versão desta página é a que está em vigor, e a data de «Última atualização» indica quando foi alterada pela última vez. Quando uma alteração afetar de forma significativa a utilização de dados que já nos forneceu, informá-lo-emos diretamente, em vez de contarmos que repare por si.

15. Políticas relacionadas

• Segurança e tratamento de dados: a nossa infraestrutura, subcontratantes, resposta a incidentes e processo de divulgação responsável
• Termos de Serviço: os termos que regem a utilização deste site e os nossos projetos
• Declaração de Acessibilidade: o nosso estado de conformidade com a WCAG 2.2 e como comunicar uma barreira

16. Contacte-nos

As perguntas sobre esta política, ou sobre a forma como tratamos os seus dados, são sempre bem-vindas.

17. Língua