Política de privacidade

1. Dados tratados

A entrega e proteção do site implicam o tratamento do endereço IP, URL pedido, momento do pedido e cabeçalhos do navegador e dispositivo, incluindo os idiomas preferidos. A Cloudflare trata informação de ligação e segurança e produz estatísticas operacionais de tráfego. A aplicação não utiliza publicidade, analítica de visitantes ou gravação de sessões.

Dados enviados através do formulário de contacto: O teu nome; O teu endereço de email; A mensagem que escreves. Se enviares um email diretamente, recebemos o teu endereço, o nome que indicares, a mensagem, os metadados de entrega e os anexos que decidires enviar. Envia apenas a informação necessária para explicar o pedido. Não incluas palavras-passe, documentos de identificação nem informações pessoais sensíveis.

Envie apenas a informação necessária para explicar o pedido. Não envie palavras-passe, documentos de identificação, ficheiros de inquilinos ou dados pessoais sensíveis.

A utilização do formulário de contacto carrega o Cloudflare Turnstile. Este trata o endereço IP, a impressão digital TLS e os sinais User-Agent, sitekey e origin para distinguir pessoas de robôs.

Para limitar abusos do formulário, o servidor guarda um hash SHA-256 do endereço IP do cliente e um contador de pedidos durante, no máximo, dez minutos. Estes dados pessoais são pseudonimizados, não anónimos. O contador não contém nome, endereço de email nem texto da mensagem e é partilhado apenas entre as instâncias da aplicação.

2. Finalidades e fundamento jurídico

• Entrega e segurança do site: interesse legítimo em disponibilizar o site, diagnosticar falhas e protegê-lo contra abusos — artigo 6.º, n.º 1, alínea f), do RGPD.
• Pedidos recebidos: interesse legítimo em responder à sua questão e gerir a correspondência, incluindo a comunicação com a organização que representa — artigo 6.º, n.º 1, alínea f). Enviar uma mensagem não implica subscrever comunicações de marketing.
• Pedidos relativos aos seus direitos ou dever legal vinculativo: cumprimento da obrigação legal aplicável — artigo 6.º, n.º 1, alínea c). Os registos necessários para uma pretensão jurídica específica podem ser conservados com base no artigo 6.º, n.º 1, alínea f).

3. Quem recebe os dados

O acesso limita-se à operadora, às pessoas autorizadas a administrar o site ou responder às mensagens e a estes fornecedores e respetivos subcontratantes autorizados. Os fornecedores também tratam informação para as suas próprias finalidades de segurança e cumprimento da lei, descritas nas respetivas políticas. Os dados podem ser comunicados a uma autoridade competente quando a lei o exija ou a assessores para uma pretensão jurídica específica. Não vendemos dados pessoais.

A Cloudflare atua como subcontratante ao proteger este site e como responsável pelo tratamento ao melhorar a deteção de robôs do Turnstile, conforme explica no seu Aditamento de Privacidade do Turnstile.

• Hetzner Online GmbH, Alemanha: aloja a aplicação de origem no servidor situado na Alemanha.
• Cloudflare, Inc. — Estados Unidos: Fornece o DNS, o proxy de entrega e segurança do site e o Email Service, que envia as mensagens do formulário e encaminha o correio dirigido a hello@specus.ai. Trata os dados dos pedidos ao site e o conteúdo e metadados necessários para entregar emails. O seu Acordo de Tratamento de Dados integra o Self-Serve Subscription Agreement quanto ao tratamento de conteúdo dos clientes.
• Microsoft — Outlook.com para consumidores: recebe e conserva a caixa de correspondência. A Microsoft Corporation e a Microsoft Ireland Operations Limited descrevem o tratamento que realizam como responsáveis na Declaração de Privacidade da Microsoft. Trata-se de uma caixa de consumo, não de uma conta empresarial Microsoft 365 com um acordo empresarial de tratamento de dados.

4. Transferências internacionais

O servidor de origem encontra-se na Alemanha. Esta localização não significa que todo o tratamento do site e do email permaneça no Espaço Económico Europeu (EEE). A Cloudflare opera uma rede global e pode tratar dados fora do EEE, incluindo nos Estados Unidos. O seu acordo de tratamento prevê transferências ao abrigo do Quadro de Privacidade de Dados UE–EUA e cláusulas contratuais-tipo, com garantias adicionais, para transferências sujeitas a restrições.

A Microsoft pode tratar os dados da caixa de email no EEE, nos Estados Unidos e noutros países onde operem as suas instalações ou fornecedores. A sua Declaração de Privacidade identifica as localizações pertinentes, decisões de adequação, o Quadro de Privacidade de Dados UE–EUA e cláusulas contratuais-tipo. As ligações abaixo explicam estas garantias e as localizações dos subcontratantes. Pode também pedir informação ou uma cópia das garantias aplicáveis a hello@specus.ai, salvaguardando a informação confidencial que seja necessário proteger.

5. Conservação

• Pedidos comuns: as mensagens e os dados de contacto são eliminados da caixa de correspondência 12 meses após a última interação. A operadora revê e elimina manualmente a correspondência cujo prazo terminou; o site não tem uma base de dados de correspondência nem uma tarefa automática de eliminação de emails.
• O registo sistemático de acessos às páginas está desativado. Os registos técnicos da aplicação e do proxy rodam por tamanho: até três ficheiros de 10 MB por contentor, sendo o mais antigo eliminado em cada rotação. Este é um limite de tamanho, não uma promessa de eliminação após um número fixo de dias. Os nomes, endereços de email e conteúdos das mensagens de contacto são excluídos dos registos da aplicação.
• A Cloudflare conserva os metadados dos eventos de envio e encaminhamento de email durante 31 dias. Podem incluir remetente, destinatário, assunto, identificador da mensagem e resultado da entrega. Este prazo é distinto do aplicável à correspondência guardada na caixa de destino. O Outlook.com pode conservar mensagens até 30 dias após a sua remoção dos Itens Eliminados, salvo se existir um dever legal de conservação. A Cloudflare e a Microsoft também definem prazos para os seus próprios registos de segurança e legais, de acordo com a finalidade do serviço, os riscos de segurança e as obrigações aplicáveis descritos nos respetivos avisos de privacidade. Não exportamos um arquivo adicional dos registos de tráfego do site.
• Uma obrigação legal ou um litígio específico pode exigir a conservação separada dos registos pertinentes até ao fim dessa obrigação ou à resolução definitiva do processo e de eventual execução. Isto não prolonga a conservação de todos os pedidos.
• Contador de abusos do formulário: Expira automaticamente, no máximo, dez minutos após o primeiro pedido contabilizado. Novas tentativas não reiniciam esse prazo. A persistência do Redis está desativada para este contador.
• Verificação Turnstile: Os tokens expiram após 5 minutos e só podem ser utilizados uma vez. A aplicação mantém-nos apenas em memória para a verificação, sem os guardar ou registar nos logs.

6. Os seus direitos

Nas condições aplicáveis do RGPD, pode pedir acesso, retificação, apagamento, limitação e portabilidade dos dados. A portabilidade aplica-se quando o tratamento é automatizado e assenta no consentimento ou num contrato. Pode opor-se ao tratamento baseado em interesses legítimos por motivos relacionados com a sua situação; o tratamento deve cessar, salvo motivos prevalecentes ou necessidade de tratar pretensões jurídicas.

Escreva para hello@specus.ai. Respondemos sem demora injustificada e no prazo de um mês; se a complexidade ou o número de pedidos exigir até dois meses adicionais, explicamos essa prorrogação no primeiro mês. Podemos pedir informação proporcional para confirmar a identidade quando existam dúvidas razoáveis. Os pedidos são normalmente gratuitos; as exceções para pedidos manifestamente infundados ou excessivos são as do artigo 12.º, n.º 5.

7. Reclamações

Pode reclamar junto de uma autoridade de controlo de proteção de dados, em especial no Estado onde reside habitualmente, trabalha ou onde ocorreu uma alegada violação. Não tem de nos contactar primeiro. A autoridade portuguesa é a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. A sua escolha e alterações

O envio de um pedido é voluntário e não resulta de uma obrigação legal. O formulário exige um nome, um endereço de email válido e uma mensagem para podermos compreender e responder ao pedido. Sem os dados obrigatórios, o formulário não pode enviar o pedido. A navegação normal envolve o tratamento técnico descrito acima.

Este site não toma decisões automatizadas com efeitos jurídicos ou de importância semelhante nem cria perfis de marketing. O armazenamento no navegador está descrito na página de cookies. Qualquer tratamento adicional associado ao futuro lançamento do produto será explicado antes de começar. A data acima identifica a versão desta política.

9. Quando a lei britânica de proteção de dados se aplica

A lei britânica depende do tratamento real, não do idioma escolhido. Pode exercer os direitos aplicáveis do UK GDPR e apresentar uma reclamação sobre proteção de dados em hello@specus.ai sem conta. As regras britânicas aplicáveis exigem confirmação da receção da reclamação em 30 dias, investigação adequada e comunicação do resultado; isto é distinto de um pedido de acesso. Pode reclamar ao ICO. As transferências têm de cumprir os requisitos britânicos pertinentes; um mecanismo da UE não prova, por si só, esse cumprimento. Este aviso não afirma a existência de estabelecimento ou representante britânico.

10. Quando a lei suíça de proteção de dados se aplica

Quando a FADP suíça se aplica, pode pedir informação, correção e os meios de proteção previstos nessa lei em hello@specus.ai sem conta. Pode comunicar uma preocupação ao FDPIC. Os países de destino e as garantias de transferência devem ser identificados para a funcionalidade real, incluindo tratamentos posteriores; alojamento europeu não prova que todos os dados permanecem na Europa. Este aviso não afirma estabelecimento ou representante suíço nem utilização irrestrita de todas as funcionalidades na Suíça.