Política de privacidade

1. Responsável pelo tratamento

Nos termos do UK GDPR (Data Protection Act 2018) e do RGPD da UE (Regulamento (UE) 2016/679), o responsável pelo tratamento dos seus dados pessoais é:

• Empresa: Prongine Technologies Ltd (sociedade de responsabilidade limitada registada no Reino Unido, no registo da Companies House)
• Contacto: [email protected]
• Autoridade de controlo: ICO (Information Commissioner’s Office, Reino Unido)

2. Dados pessoais que recolhemos

Categoria	Exemplos de dados	Finalidade da recolha
Dados de conta	Nome, apelido, e-mail; se iniciar sessão com Google, Facebook ou Microsoft, o identificador de conta do respetivo fornecedor; se se registar com a sua própria palavra-passe, a sua palavra-passe (não na base de dados do Kampanya+, mas na infraestrutura de autenticação Keycloak, sob a forma de hash)	Criação de conta, autenticação
Dados de loja/empresa	Nome da empresa, morada, número fiscal	Faturação, gestão de subscrições
Dados de pagamento	Identificador de cliente Stripe (SEM dados de cartão em bruto)	Cobrança de subscrições
Mensagens de contacto	No formulário de contacto, o seu nome, o seu endereço de e-mail, o nome da sua empresa/loja e o conteúdo da mensagem; se nos escrever através do WhatsApp, o seu número de telefone	Responder às suas questões, prestar suporte
Dados de segurança	Sinais de interação do reCAPTCHA Enterprise, endereço IP, informações do navegador (apenas na submissão do formulário de contacto)	Proteção contra bots e spam
Dados de utilização	Tipo de navegador, visualização de páginas (Google Analytics 4, sujeito a consentimento; Cloudflare Web Analytics, sem cookies e de forma agregada)	Estatística, diagnóstico de erros
Dados de publicidade/conversão	Identificador cross-device, segmento demográfico (faixa etária, género), segmento de interesses, pertença a audiences	Medição do desempenho publicitário, remarketing; apenas se for dado o consentimento de marketing
Dados de conteúdo	Designs, nomes de produtos, imagens	Prestação do serviço

Início de sessão social (Google, Facebook, Microsoft): Se iniciar sessão no Serviço com um destes fornecedores, o processo de autenticação é conduzido através do Keycloak (sistema de gestão de identidades e acessos de código aberto, executado na nossa própria infraestrutura). Do fornecedor apenas são obtidas informações básicas de perfil (nome, e-mail, identificador de conta específico do fornecedor); a palavra-passe da sua conta no fornecedor não é, em fase alguma, transmitida ao Kampanya+ nem ao Keycloak, permanecendo integralmente nos sistemas do próprio fornecedor. A política de privacidade do próprio fornecedor (Google, Meta/Facebook, Microsoft) aplica-se adicionalmente a este tratamento.

3. Fundamentos jurídicos do tratamento

• Execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD): prestação do serviço e faturação.
• Obrigação jurídica (artigo 6.º, n.º 1, alínea c) do RGPD): legislação fiscal e KYC da Stripe.
• Interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD): registos (logs) de segurança, prevenção de fraude, proteção contra bots/spam no formulário de contacto (reCAPTCHA Enterprise), prevenção de spam e de utilização abusiva através da verificação da validade dos endereços de e-mail (MyEmailVerifier).
• Consentimento (artigo 6.º, n.º 1, alínea a) do RGPD): cookies analíticos opcionais e cookies de marketing (Google Ads, Google Signals), inclusão em audiences publicitárias e comunicações de marketing opcionais (caso existam). Pode retirar o seu consentimento a qualquer momento através do banner de preferências de cookies; a retirada não afeta a licitude do tratamento efetuado antes da retirada.

4. Com quem partilhamos os seus dados?

Os seus dados são partilhados exclusivamente com os seguintes subcontratantes:

• Stripe Payments Europe Ltd.: processamento de pagamentos.

• Google LLC (Google Analytics 4 + Consent Mode v2 + Google Ads/Google Signals opcionais):

  Análise (predefinição, opt-in): estatísticas anónimas de utilização do site. Por força da arquitetura do produto GA4, os endereços IP não são conservados de forma permanente: os endereços IP dos utilizadores da UE não são registados e, para os utilizadores fora da UE, o IP é utilizado apenas de forma breve para determinar a localização geográfica (país/cidade), sendo depois descartado. O script do Google Analytics é iniciado no carregamento da página com o Consent Mode v2; se o consentimento analítico não tiver sido dado, não é criado qualquer cookie, sendo apenas transmitidos à Google sinais de “ping” sem cookies e anónimos (país, tipo de dispositivo, visualização de página), sem que seja criado qualquer perfil de utilizador individual. Se o consentimento for dado, a análise completa é ativada com os cookies _ga e _ga_<container-id>.

  Marketing (opt-in, desativado por predefinição): Se der o consentimento de marketing, são ativados o Google Ads (medição de conversões, remarketing) e o Google Signals (reconhecimento de utilizadores cross-device, relatórios demográficos e de interesses). Nesse caso, a Google utiliza os dados de faixa etária, género e interesses obtidos a partir da sua conta com sessão iniciada nos relatórios estatísticos e nas audiences publicitárias. Sem consentimento, estas funcionalidades permanecem inativas; todos os cookies publicitários (ad_storage, ad_user_data, ad_personalization) permanecem em denied.

  Funcionalidades de publicidade do GA4 aplicadas: remarketing com o Google Analytics, relatórios de impressões da Rede de Display da Google, relatórios demográficos e de interesses do Google Analytics (Google Signals), medição de conversões do Google Ads.

  Declaração sobre categorias sensíveis: O Kampanya+ cumpre as Restrições de Categorias Sensíveis do Google Ads; não cria audiences publicitárias baseadas em dados sensíveis como estado de saúde, dificuldades financeiras, crenças religiosas, opiniões políticas, orientação sexual, etc., nem realiza publicidade baseada em interesses assente nesse tipo de dados.

  Política de Consentimento de Utilizadores da UE: Sem o consentimento expresso e prévio dos utilizadores da UE/EEE/Reino Unido, não são tratados dados pessoais nem são instalados cookies publicitários (detalhes).

  Proibição de combinação de identidades: Não combinamos os dados de publicidade e de análise provenientes da Google com quaisquer informações suscetíveis de identificar uma pessoa (PII; por exemplo, e-mail, nome e apelido, telefone).

  Transferência de dados: Os dados são transferidos para os EUA ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF) e das Cláusulas Contratuais-Tipo da UE (SCC).

  Métodos de opt-out (para além da retirada do consentimento através do banner):

  • adssettings.google.com: desativar a personalização de anúncios da Google
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: ver/eliminar os seus dados
  • networkadvertising.org/choices: NAI Consumer Choice

  Para mais detalhes, consulte a Política de cookies, §2.2 e §2.3.

• Google LLC (reCAPTCHA Enterprise): utilizado para proteger o formulário de contacto contra submissões de bots e spam. O reCAPTCHA apenas é carregado na página de contacto, no momento da submissão do formulário; neste âmbito, o endereço IP e os sinais de interação do navegador são avaliados pela Google. Se tiver uma sessão iniciada com uma conta Google no seu navegador, o carregamento do script do reCAPTCHA pode levar a Google a definir ou ler os seus próprios cookies de segurança de conta/sessão (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID e variantes semelhantes com o prefixo __Secure-, NID, AEC) no domínio google.com; estes cookies são geridos diretamente pela Google, e não pelo Kampanya+, para os seus próprios fins de segurança de conta, e não temos acesso ao respetivo conteúdo. Para mais detalhes, consulte a Política de cookies, §2.1.1. Aplicam-se a Política de Privacidade da Google e os Termos de Serviço.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (fornecedores de início de sessão social): Se optar por iniciar sessão no Serviço com a sua conta Google, Facebook ou Microsoft, a autenticação é realizada através do Keycloak, com redirecionamento para esses fornecedores; do fornecedor apenas são obtidas informações básicas de perfil (nome, e-mail, identificador de conta). Ver §2.

• Cloudflare, Inc.: o tráfego do site é servido através da Cloudflare (CDN, proteção contra DDoS e segurança). Além disso, através do Cloudflare Web Analytics são recolhidas estatísticas agregadas de visualização de páginas, sem cookies; esta ferramenta não utiliza cookies nem armazenamento do navegador, não cria perfis de utilizadores individuais e não realiza impressão digital do dispositivo (fingerprinting).

• Hetzner Online GmbH: alojamento de servidores. Os seus dados são alojados em centros de dados na UE (Alemanha).

• Resend (Resend, Inc.): serviço de e-mail transacional utilizado para o encaminhamento, por e-mail, das mensagens do formulário de contacto para a nossa equipa.

• MyEmailVerifier: serviço de verificação de e-mail utilizado para verificar a validade dos endereços de e-mail (deteção de endereços inválidos, temporários/descartáveis ou associados a spam); neste âmbito, apenas o endereço de e-mail é tratado, não sendo conservado do lado do serviço após a conclusão da verificação. O serviço está em conformidade com o RGPD e possui a certificação SOC 2 Type II; ver a Política de Privacidade do MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): Se optar por nos escrever através do WhatsApp, o seu número de telefone e o conteúdo da sua mensagem são transmitidos através da infraestrutura do WhatsApp; ver a Política de Privacidade do WhatsApp.

Todos os subcontratantes terceiros estão vinculados contratualmente no quadro do RGPD e das Cláusulas Contratuais-Tipo da UE (SCC).

5. Prazos de conservação

• Dados de conta: Enquanto a subscrição estiver ativa + 90 dias após a eliminação da conta.
• Registos de faturação e pagamento: Por força de obrigações legais de conservação; nos termos da legislação fiscal do Reino Unido, no mínimo 6 anos e, quando a legislação do país em causa preveja um prazo mais longo, durante esse prazo.
• Mensagens de contacto: Durante o tempo necessário para responder ao seu pedido e efetuar o respetivo acompanhamento, no máximo 2 anos.
• Dados de utilização/logs: De forma anonimizada, no máximo 12 meses.
• Cookies publicitários e pertença a audiences: Entre 90 dias e 13 meses, de acordo com os padrões da Google; quando o consentimento é retirado, os cookies próprios são eliminados automaticamente.

6. Os seus direitos ao abrigo do RGPD

Tem os seguintes direitos (artigos 15.º a 22.º do RGPD):

• Aceder aos seus dados e solicitar uma cópia
• Solicitar a retificação ou o apagamento
• Solicitar a limitação do tratamento
• Receber os seus dados num formato portátil (portabilidade dos dados)
• Opor-se ao tratamento
• Retirar o consentimento
• Apresentar reclamação junto da autoridade de proteção de dados competente

Para os seus pedidos: [email protected]; respondemos no prazo máximo de 1 mês (nos pedidos complexos, este prazo pode ser prorrogado na medida permitida pelo RGPD; nesse caso, informamo-lo).

Não realizamos decisões exclusivamente automatizadas nem definição de perfis que produzam efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de forma similar.

7. Segurança dos dados

• Todo o tráfego é encriptado através de HTTPS.
• A autenticação é efetuada através do Keycloak (infraestrutura de gestão de identidades e acessos de código aberto); é suportado o início de sessão social com Google, Facebook e Microsoft. Se se registar com a sua própria palavra-passe, esta não é guardada na base de dados do Kampanya+; é conservada exclusivamente no credential store do próprio Keycloak, sob a forma de hash gerado com um algoritmo padrão da indústria.
• Os dados são alojados em centros de dados na UE (Alemanha).
• Os acessos à base de dados seguem, por princípio, o privilégio mínimo (least-privilege).
• São efetuadas atualizações de segurança e análises de dependências regulares.

8. Cookies

Para mais detalhes sobre a nossa utilização de cookies, consulte a nossa página Política de cookies.

9. Dados de crianças

O Serviço não se destina a pessoas com menos de 18 anos. Não recolhemos conscientemente dados de menores.

10. Alterações à política

Podemos atualizar esta política periodicamente. As alterações relevantes são comunicadas por e-mail com, pelo menos, 30 dias de antecedência em relação à publicação.

A presente Política pode ser publicada em vários idiomas. Em caso de conflito entre as versões linguísticas, prevalece o texto em inglês.

11. Contacto

Para as suas questões sobre proteção de dados: [email protected]