Política de privacidade
Esta política abrange os dois serviços da NakamaCyber: a aplicação dev.nakamacyber.com, que presta o serviço (contas, avaliações, subscrições), e o site nakamacyber.com, que o apresenta e recebe os seus pedidos. Cada um tem a sua parte; as secções sobre as transferências para fora da União Europeia e sobre os seus direitos aplicam-se a ambos.
Responsável pelo tratamento
Nakama, Sociedade por Quotas, Lda, Rua Arca de Noé, n.º 494, R/C Esq., 4400-367 Vila Nova de Gaia, Portugal, representada pelo seu gerente, Azziz ERRIME.
A aplicação (dev.nakamacyber.com)
As secções seguintes dizem respeito às contas criadas na aplicação: programadores, empresas e subscritores.
Dados que recolhemos
Dados de conta (e-mail, nome, info opcional), resultados de questionários e estatísticas. Nunca vendemos os seus dados.
Finalidades
Fornecer o serviço de questionários, acompanhar o seu progresso e — nas contas de empresa — permitir que o administrador da sua empresa veja resultados agregados da equipa.
Base jurídica
A execução do serviço solicitado e do contrato, o cumprimento das nossas obrigações legais e, para as utilizações facultativas, o seu consentimento.
Alojamento e subcontratantes
Os dados são tratados através do Google Firebase (Google Cloud): a autenticação e a base de dados Firestore são fornecidas pela Google. Os pagamentos dos planos pagos são tratados pela Stripe, que recebe apenas os dados necessários ao pagamento e à faturação; a NakamaCyber não conserva quaisquer dados do cartão.
Conservação
Os dados da conta são conservados enquanto a sua conta estiver ativa. Os documentos de faturação são conservados durante o prazo legal de conservação dos documentos contabilísticos, mesmo após o encerramento da conta.
O site (nakamacyber.com)
As secções seguintes dizem respeito ao site público, que pode consultar sem conta.
Pedidos de contacto e listas de espera
Quando nos escreve através do formulário do site, recebemos o que nele introduz: por exemplo, o seu nome, o seu e-mail profissional, a sua empresa, a dimensão da sua equipa, o plano que pondera e a sua mensagem. Para uma lista de espera, recebemos o seu endereço de e-mail e as informações pedidas no formulário.
O formulário transmite também o endereço da página a partir da qual foi enviado e, se tiver aceitado a medição de audiência, o identificador do cookie hubspotutk, que associa o seu pedido às suas visitas.
Estas informações são guardadas no HubSpot, a nossa ferramenta de gestão da relação com clientes, numa conta alojada no centro de dados do HubSpot na União Europeia (Alemanha).
Os campos obrigatórios estão assinalados no formulário: sem eles, não podemos tratar o seu pedido. Os restantes são facultativos.
Finalidades e fundamentos jurídicos
- Responder ao seu pedido (pergunta, orçamento, subscrição): diligências pré-contratuais tomadas a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) ou, para uma simples pergunta, o nosso interesse legítimo em responder às mensagens que recebemos (artigo 6.º, n.º 1, alínea f)).
- Avisá-lo do lançamento de uma oferta anunciada no site, se se inscrever na respetiva lista de espera: o seu consentimento (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento escrevendo-nos.
- Medir a audiência do site (páginas vistas, origem das visitas) e associar as suas visitas ao seu pedido de contacto: o seu consentimento (artigo 6.º, n.º 1, alínea a)), recolhido através do banner de cookies. O detalhe consta da política de cookies.
- Servir as páginas do site e protegê-lo contra abusos: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)). Para isso, o prestador de alojamento trata o seu endereço IP e dados técnicos de ligação.
Destinatários
- HubSpot: formulários, gestão da relação com clientes, banner de consentimento e medição de audiência.
- Google, através do Firebase Hosting: alojamento e distribuição das páginas.
- Google, através do Google Analytics 4: medição de audiência, apenas se a aceitar.
- Na Nakama, apenas as pessoas que tratam o seu pedido lhe têm acesso. Nunca vendemos os seus dados.
Prazos de conservação
- Pedidos de contacto: três anos após a nossa última troca de mensagens; depois, são eliminados. Se se tornar cliente, aplicam-se as regras da aplicação.
- Lista de espera: até ao lançamento da oferta anunciada, ou até retirar o seu consentimento, se o fizer antes, e no máximo 24 meses após a sua inscrição; depois, é eliminada.
- Rastreadores: a respetiva duração consta da política de cookies. A sua escolha no banner é memorizada durante seis meses.
- Endereço IP e dados técnicos de ligação: tratados pela Google durante o tempo necessário para servir as páginas; nós não os conservamos.
Transferências para fora da União Europeia
Alguns dos nossos prestadores são empresas norte-americanas. Por isso, uma parte dos dados da aplicação e do site é tratada, ou pode ser consultada, fora da União Europeia:
- Google (Firebase), para a aplicação: o Firebase Authentication, que gere o início de sessão, trata os dados de acesso (endereço de e-mail, palavra-passe) exclusivamente nos Estados Unidos. A base de dados Cloud Firestore conserva os dados da aplicação (perfil, resultados, estatísticas) na União Europeia (multirregião eur3: Bélgica e Países Baixos), e as funções de servidor da aplicação também são executadas na União Europeia (Bélgica).
- Google (Firebase Hosting), para o site e a aplicação: as páginas são servidas a partir da infraestrutura mundial da Google, que pode tratar o seu endereço IP e os seus dados técnicos de ligação em qualquer um dos seus centros de dados.
- Stripe, para o pagamento dos planos pagos: a Stripe pode transferir os dados de pagamento e de faturação para outros países, entre os quais os Estados Unidos.
- HubSpot, para os formulários e a medição de audiência do site: a conta está alojada na União Europeia (Alemanha), mas a HubSpot, Inc. e as suas filiais podem consultar ou tratar uma parte dos dados fora da União (assistência, segurança, estatísticas de utilização do serviço).
- Google, através do Google Analytics 4, para a medição de audiência do site, apenas se a aceitar: os dados podem ser tratados nos Estados Unidos.
Estas transferências assentam no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), que a Comissão Europeia considerou adequado em 10 de julho de 2023 e a que a Google LLC, a Stripe, Inc. e a HubSpot, Inc. aderiram, bem como nas cláusulas contratuais-tipo da Comissão Europeia previstas nas respetivas condições de tratamento de dados. Para obter uma cópia destas garantias, escreva-nos para contact@nakamacyber.com.
Os seus direitos
Pode aceder, retificar ou solicitar a eliminação dos seus dados e opor-se ao tratamento contactando o DPO.
Tanto para a aplicação como para o site, pode também pedir a limitação de um tratamento e a portabilidade dos seus dados, e retirar a qualquer momento um consentimento dado, sem afetar os tratamentos já realizados. Escreva ao Encarregado da Proteção de Dados para contact@nakamacyber.com: respondemos no prazo de um mês. Em caso de dúvida razoável, podemos pedir-lhe que comprove a sua identidade.
Reclamações
Se considerar que os seus direitos não estão a ser respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt), a autoridade de controlo portuguesa, ou à autoridade do país da União Europeia onde reside ou trabalha (lista no sítio do Comité Europeu para a Proteção de Dados).
Contacto
Encarregado da Proteção de Dados: Azziz ERRIME.
Contacto: contact@nakamacyber.com.
Alterações
Atualizamos esta política quando os nossos tratamentos mudam. A data indicada no topo da página é a da versão em vigor.