Política de privacidade: A sua privacidade, com clareza.

Relativamente ao sítio web, aos pedidos de acesso à beta, às contas, à segurança, ao suporte e à faturação, o responsável pelo tratamento é Marcos Gonzalez, trabalhador independente que opera sob o nome comercial Baruxa, Av. Víctor Gallego 4, Zamora, España. Contacto para questões de privacidade e exercício de direitos: [email protected]. Não foi designado um encarregado da proteção de dados, sem prejuízo de se verificar se tal designação é obrigatória.

Quando uma empresa cliente introduz dados dos seus clientes, compradores, trabalhadores, fornecedores ou outros contactos, é normalmente essa empresa que determina a finalidade e é a responsável pelo tratamento. A Baruxa atua como subcontratante para alojar, consultar, transformar e apresentar esses dados, seguindo instruções documentadas e um acordo de tratamento de dados. Os pedidos relativos a esses dados devem ser dirigidos ao cliente; a Baruxa prestar-lhe-á assistência nos termos do acordo. A Baruxa é responsável pelo tratamento, a título independente, no que respeita às contas, à faturação, à segurança, ao suporte e às suas próprias comunicações. Esta atribuição de funções depende da atividade real e não substitui a análise exigida pelo Regulamento Geral sobre a Proteção de Dados (RGPD).

1. 01
   Lista da beta: endereço de correio eletrónico, plano, idioma, consentimento de contacto e estado; para confirmar e gerir o pedido, enviar o aviso de abertura solicitado e processar os cancelamentos de inscrição. O cancelamento da inscrição elimina ou anonimiza o pedido. Não são enviados boletins informativos sem autorização separada.
2. 02
   Conta: nome, endereço de correio eletrónico, credencial protegida, empresa, país, plano, aceitação dos termos e confirmação da maioridade; para criar a conta, verificar o endereço de correio eletrónico, prestar e proteger o serviço.
3. 03
   Pagamento: plano, montante, estado da subscrição e referências da operação; a Stripe processa o pagamento e a Baruxa não necessita de guardar o número completo do cartão.
4. 04
   Suporte e segurança: mensagens e eventos técnicos para dar resposta a incidências, proteger contas, prevenir fraudes e demonstrar ações relevantes.
5. 05
   Dados do cliente: os dados das fontes que o cliente liga (encomendas, pagamentos, faturas, inventário, campanhas, CRM e semelhantes), as métricas calculadas, as decisões e ações registadas e os documentos que carregue; para prestar o serviço de acordo com as instruções do cliente.
6. 06
   Melhoria agregada (opcional): se o administrador o aceitar, a Baruxa pode utilizar dados agregados e anonimizados para melhorar o serviço e realizar benchmarking. A aceitação não é requisito para abrir uma conta. Não substitui o fundamento jurídico do cliente para os dados pessoais de origem nem autoriza a divulgação de dados identificáveis.
7. 07
   Análise web: páginas visualizadas, origem da visita, idioma, tipo de dispositivo e de navegador, localização aproximada (país ou cidade) e eventos de navegação, através do Google Analytics 4; para medir o tráfego e melhorar o sítio web. Se aceitar os cookies opcionais, esses dados são associados a um identificador pseudónimo guardado em cookies. Se não os aceitar, nenhum cookie de análise é guardado nem lido: apenas são enviados à Google sinais técnicos sem cookies nem identificadores, com os quais a Google estima o tráfego de forma agregada. Segundo a Google, o Google Analytics 4 não regista nem armazena endereços IP. Não utilizamos a análise para publicidade nem para a definição de perfis: as permissões de publicidade estão sempre recusadas.

Os dados da conta e do pagamento são tratados para efeitos de diligências pré-contratuais e de execução do contrato; a faturação, por obrigação legal; a segurança e a defesa de direitos, com base em interesse legítimo, após a respetiva avaliação; a lista de espera, com base no pedido/consentimento de contacto, que pode retirar através da ligação de cancelamento da inscrição; a utilização agregada, com base na aceitação opcional; a análise com cookies, com base no seu consentimento, que pode retirar a qualquer momento, e os sinais sem cookies, com base no interesse legítimo em conhecer de forma agregada a utilização do sítio web, ao qual se pode opor escrevendo-nos. Os cookies não essenciais só são ativados mediante consentimento prévio.

A IA é opcional e o modo sem IA é o predefinido: nesse modo, não é enviado nenhum dado a fornecedores de modelos. Se o cliente ativar o Copilot, apenas os dados necessários para cada tarefa são enviados ao fornecedor de modelos escolhido através do gateway da Baruxa, que pode pseudonimizar ou filtrar dados pessoais antes do envio; no plano Enterprise, pode ser utilizado um modelo alojado dentro do perímetro do cliente. Os agentes externos que o cliente liga através do servidor MCP acedem apenas aos dados e ações que o cliente autoriza, e o que esse agente fizer com os dados rege-se pela relação entre o cliente e o respetivo fornecedor. Não introduza categorias especiais de dados, como os relativos à saúde, sem um fundamento ao abrigo do artigo 9.º do RGPD e garantias adequadas. Os fornecedores de modelos que possam aceder a dados constam da lista de subcontratantes ulteriores, que o cliente pode solicitar.

Recorremos aos fornecedores necessários de alojamento, correio eletrónico, pagamentos, segurança e suporte, sujeitos a obrigações contratuais. A Stripe intervém no pagamento e na subscrição. A Google Ireland Limited presta a análise web na qualidade de subcontratante, nos termos das condições de tratamento de dados da Google; a Google LLC, nos EUA, pode aceder a esses dados, e essa transferência está abrangida pelo Quadro de Privacidade de Dados UE-EUA, no qual a Google LLC está certificada, e pelas cláusulas contratuais-tipo da Comissão Europeia. Os utilizadores autorizados pelo cliente podem consultar os dados que este introduza. Se um fornecedor tratar dados fora do EEE, serão aplicadas as garantias e os mecanismos de transferência exigidos pelo RGPD. O cliente pode solicitar a lista atual de subcontratantes ulteriores e respetivas localizações através do contacto de privacidade.

Se consentir a análise de comportamento opcional, o Contentsquare/Hotjar também trata para nós as interações com o site e, se estiver ativada, a gravação de sessões. Consulte o centro de privacidade da Contentsquare.

Os dados da lista são conservados até ao cancelamento da inscrição ou até que cesse a finalidade de comunicar a abertura, salvo reclamações pendentes. Os dados da conta são mantidos enquanto esta permanecer ativa; quando for encerrada, são eliminados ou devolvidos de acordo com as instruções e o acordo, exceto os dados necessários para obrigações fiscais/contabilísticas, para a defesa face a reclamações ou para os ciclos técnicos de cópias de segurança. Os dados do cliente são conservados de acordo com as suas instruções e o calendário acordado. Os dados de análise são conservados no Google Analytics durante um máximo de 14 meses e depois eliminados; os cookies de análise expiram ao fim de 2 anos ou quando os apagar.

Pode solicitar o acesso, a retificação, o apagamento, a oposição, a limitação e a portabilidade, quando aplicável, e retirar o consentimento sem efeitos retroativos. Escreva para [email protected]; poderemos solicitar dados razoáveis para verificar a identidade. Pode também apresentar reclamação junto da Agência Espanhola de Proteção de Dados. Se atuarmos como subcontratantes, remeteremos o pedido ao cliente responsável pelo tratamento ou indicar-lhe-emos como contactá-lo.

Aplicamos medidas razoáveis de acesso, registo, proteção e continuidade, proporcionais ao risco. Se atuarmos como subcontratantes, notificaremos as violações de dados ao cliente nos termos do acordo. A empresa que configure um fluxo com regras ou agentes deve avaliar se este afeta pessoas, se é exclusivamente automatizado e que informação, intervenção humana, oposição e avaliação de impacto a lei exige. As utilizações concretas de IA devem ser avaliadas para determinar as obrigações e salvaguardas aplicáveis.

Necessários. Guardamos no seu navegador o indispensável para que o sítio web funcione: a sua escolha de cookies, o seu idioma (o cookie baruxa_lang, que dura um ano e só é gravado se escolher um idioma) e, durante cinco minutos, o resultado da confirmação do seu lugar na lista. Não necessitam de consentimento.

Análise (opcionais). Só se clicar em «Aceitar tudo» é que o Google Analytics instala _ga, que distingue os visitantes, e _ga_HX2DX27Q8L, que mantém o estado da visita; ambos expiram ao fim de 2 anos. Se recusar, não são instalados. Não utilizamos cookies de publicidade. Mais informações sobre a forma como a Google utiliza estes dados em policies.google.com.

Contentsquare/Hotjar (opcional). Esta etiqueta de análise de comportamento só é carregada após «Aceitar tudo». Pode usar cookies próprios (incluindo _cs_id e _cs_s) para medir interações e, se a função estiver ativa, gravar sessões. Se recusar, não é carregada. Consulte o centro de privacidade da Contentsquare.

Pode alterar ou retirar a sua escolha quando quiser a partir de «Definições de cookies», no rodapé da página inicial, ou apagando os dados do sítio web no seu navegador. Os tipos de letra são servidos a partir do próprio sítio web, para que o navegador não solicite os ficheiros ao Google Fonts nem lhe transmita o seu endereço IP para os carregar. As ligações externas regem-se pela política do respetivo terceiro.

Publicaremos as alterações nesta página, com a data atualizada. Avisaremos das alterações substanciais pelo canal adequado e solicitaremos um novo consentimento quando necessário.