Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através do site alturys.dev é Guilherme André Cabral, profissional em nome individual (trabalhador independente com atividade aberta nas Finanças), a operar sob a marca comercial Alturys, em Portugal.

A atividade consiste na prestação de serviços digitais: websites à medida, automação de processos, chatbots com inteligência artificial, agentes de voz com inteligência artificial, identidade visual e rebranding, e gestão de tráfego pago.

Para qualquer assunto de privacidade ou proteção de dados, escreve para [email protected]. O número de identificação fiscal não é publicado nesta página, mas é facultado a quem o pedir por esse email.

O site funciona sem contas de utilizador e, de momento, sem formulários próprios. O único ponto onde submetes dados diretamente é o agendamento de reuniões. No total, os dados tratados são estes:

• Dados de contacto do agendamento. Nome, email, telefone e as respostas que dás na plataforma de agendamento quando marcas uma reunião.
• Dados técnicos de navegação. Endereço IP, tipo de navegador e dispositivo, registados de forma automática quando acedes ao site.
• Identificador de dispositivo. Um código único guardado no cookie identity, que permite reconhecer o mesmo navegador em visitas repetidas. Está explicado em detalhe na secção sobre cookies.
• Estatísticas de visualização de vídeos. Os cookies vsl-booking e vsl-who_we_are registam apenas se viste determinados vídeos do site até ao fim.

Não recolhemos categorias especiais de dados, não criamos contas nem perfis de utilizador e não pedimos mais informação do que a necessária para responder ao teu contacto.

Cada tratamento assenta numa base legal do RGPD:

• Responder a pedidos de reunião e preparar propostas. Tratamento necessário para diligências pré-contratuais feitas a teu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).
• Estatística e melhoria do site. Perceber que páginas e vídeos funcionam melhor. Depende de cookies não essenciais, pelo que assenta no teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004), dado no aviso de cookies apresentado na primeira visita.
• Reconhecimento do dispositivo entre visitas. Distinguir visitas novas de visitas repetidas e recordar o estado de cada visitante, também com base no consentimento dado no aviso de cookies: o identificador só é calculado depois de aceitares.
• Segurança do site. Prevenir abusos e proteger a infraestrutura, com base no interesse legítimo.

Podes retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento feito até aí, apagando os cookies no navegador (o aviso volta a aparecer na visita seguinte) ou escrevendo para [email protected]. Aos tratamentos baseados no interesse legítimo podes opor-te nos termos descritos na secção Os teus direitos.

O site usa um conjunto reduzido de cookies próprios e alguns cookies de terceiros (YouTube, Business Hub e Cloudflare). Na primeira visita é apresentado um aviso de cookies: os cookies que não são estritamente necessários só são criados depois de o aceitares, e a própria resposta fica guardada no cookie cookies-accepted. A lista completa, com a finalidade e a validade de cada um, e a forma de os gerir ou apagar estão na Política de Cookies.

O cookie identity guarda, como o nome indica, um identificador único do teu dispositivo e navegador. Depois de aceitares o aviso de cookies, a biblioteca open source FingerprintJS analisa características técnicas do navegador, localmente e sem enviar nada a terceiros, e calcula esse identificador, que fica guardado no cookie. Se apagares o cookie, o identificador é recalculado da mesma forma na visita seguinte, pelo que o valor tende a reaparecer. Serve para reconhecer visitas repetidas, para estatística de utilização e para recordar o teu estado entre visitas. Não é partilhado com terceiros nem usado para publicidade, e podes opor-te a este tratamento escrevendo para [email protected].

Os teus dados nunca são vendidos. São partilhados apenas com os prestadores que tornam o serviço possível:

• Business Hub (Savvy Growth). Plataforma de gestão onde funciona o agendamento de reuniões, incorporado no site através de um iframe. Os dados que submetes aí (nome, email, telefone e respostas) são tratados nessa plataforma por conta do responsável, na qualidade de subcontratante.
• Google (YouTube). Os vídeos do site são incorporados do YouTube. Quando reproduzes um vídeo, a Google trata dados técnicos da tua ligação.
• Cloudflare. A infraestrutura do site é servida através da Cloudflare, que processa o tráfego por razões de segurança e desempenho.
• Prestadores essenciais à atividade. Serviços de alojamento, email e faturação, na medida do necessário ao funcionamento do negócio.

Neste momento, o site não mantém bases de dados próprias: o estado de navegação vive em cookies no teu navegador e os dados que submetes ao marcar uma reunião ficam na plataforma Business Hub, nas condições descritas na secção Partilha de dados.

Quando passarmos a armazenar dados diretamente (por exemplo, contactos e pedidos recebidos através do site), esse armazenamento será feito em servidores localizados na Suíça. A escolha é deliberada: a Suíça tem uma lei federal de proteção de dados revista (em vigor desde 1 de setembro de 2023) com um nível de proteção equiparável ao RGPD, e beneficia de uma decisão de adequação da Comissão Europeia ao abrigo do artigo 45.º do RGPD. Na prática, isto significa que guardar dados na Suíça é juridicamente equivalente a guardá-los dentro do Espaço Económico Europeu, sem necessidade de garantias adicionais.

A localização dos servidores não altera nenhum dos teus direitos: continuas a poder exercê-los nos termos da secção Os teus direitos, e esta política será atualizada quando esse armazenamento passar a existir, com o detalhe dos dados abrangidos.

A Google e a Cloudflare podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, as transferências assentam em salvaguardas previstas no RGPD: cláusulas contratuais-tipo aprovadas pela Comissão Europeia e decisões de adequação, incluindo o EU-US Data Privacy Framework quando aplicável.

• Dados de agendamento e contacto. Conservados durante a relação comercial e enquanto durar a negociação de uma proposta. Terminada essa relação, são apagados ou anonimizados.
• Dados com relevância fiscal. Quando há faturação, os documentos e os dados que os suportam são conservados durante 10 anos, por obrigação legal.
• Cookies. Validade de 400 dias, renovada a cada visita, conforme detalhado na Política de Cookies.

O RGPD garante-te os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição sobre os teus dados pessoais. Nos tratamentos baseados no consentimento, como o reconhecimento do dispositivo e a estatística de utilização, podes retirá-lo a qualquer momento, sem afetar a licitude do tratamento feito até esse momento.

Para exercer qualquer um deles, envia um email para [email protected] a indicar o que pretendes. A resposta chega no prazo máximo de 1 mês previsto no RGPD. Se o pedido for especialmente complexo, esse prazo pode ser prorrogado nos termos da lei, e serás informado disso dentro do primeiro mês.

As medidas de segurança são proporcionais à dimensão da atividade e aos dados tratados: todo o tráfego do site circula encriptado através de https, e o acesso às plataformas usadas na atividade está protegido por autenticação forte e restrito ao responsável.

Se, apesar disso, ocorrer uma violação de dados pessoais com risco para os teus direitos, a CNPD será notificada e, quando a lei o exigir, serás avisado diretamente.

Se entenderes que o tratamento dos teus dados viola o RGPD, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa, em www.cnpd.pt. Antes disso, agradecemos que nos escrevas para [email protected]: a maior parte das questões resolve-se por essa via.

As condições de prestação dos serviços, incluindo a resolução de litígios de consumo, estão nos Termos de Serviço.

Esta política pode ser revista quando os serviços, os fornecedores ou a lei mudarem. As alterações são publicadas nesta página, com a data de revisão indicada no topo, e aplicam-se a partir da data de publicação.

Documentos relacionados: Termos de Serviço e Política de Cookies.