Política de Privacidade da Plataforma Semantio
Este documento define as regras para o tratamento e proteção de dados pessoais de visitantes do website semantio.pro e de utilizadores (subscritores) da aplicação app.semantio.pro (doravante, em conjunto, a "Plataforma").
1. Quem é o responsável pelo tratamento dos seus dados?
O responsável pelo tratamento dos seus dados pessoais recolhidos em conexão com a utilização da Plataforma é a Brand Semantics Prosta Spółka Akcyjna, com sede em Varsóvia, na ul. Puławska 77, 02-595 Varsóvia, registada sob o número KRS: 0001222755, com o número NIP: 5214154430 (doravante "Empresa" ou "Responsável pelo Tratamento").
Para todas as questões relacionadas com o tratamento de dados pessoais e para exercer os seus direitos, pode contactar-nos através do endereço de e-mail: office@brandsemantics.eu.
2. Que dados tratamos, para que finalidade e com que base legal?
As regras para o tratamento dos seus dados variam dependendo da relação que estabelece connosco:
Finalidade do tratamento | Tipo de dados | Base legal (RGPD) |
|---|---|---|
Celebração e execução do contrato de prestação de serviços SaaS (Semantio) | Endereço de e-mail, nome, apelido, dados de faturação da empresa (nome, morada, NIF/IVA), histórico de subscrições e registos de atividade (por exemplo, pedidos à API), hashes de identificadores de dispositivos fidedignos. | Necessidade para a execução de um contrato (art. 6.º, n.º 1, alínea b) do RGPD). |
Contacto e tratamento de pedidos (por exemplo, através do formulário de contacto) | Endereço de e-mail, nome e apelido (opcional), número de telefone (opcional), histórico de correspondência. | Interesse legítimo do Responsável pelo Tratamento, que consiste no tratamento da comunicação com os utilizadores (art. 6.º, n.º 1, alínea f) do RGPD). |
Envio de newsletter de marketing e materiais educativos | Endereço de e-mail, histórico de abertura de mensagens. | Interesse legítimo do Responsável pelo Tratamento (art. 6.º, n.º 1, alínea f) do RGPD) em conexão com o seu consentimento voluntário. |
Comunicação de sistema e ofertas para clientes atuais | Endereço de e-mail. | Interesse legítimo do Responsável pelo Tratamento (art. 6.º, n.º 1, alínea f) do RGPD) que inclui a notificação ocasional sobre atualizações importantes da ferramenta e ofertas relacionadas da Empresa. Tem o direito de se opor. |
Prevenção de fraudes e abusos (Trial Anti-Fraud) | Resumos criptográficos (hashes) do endereço de e-mail e identificadores da plataforma de pagamento Stripe. | Interesse legítimo do Responsável pelo Tratamento, que consiste na proteção de bens e na prevenção de múltiplas obtenções fraudulentas de serviços de teste gratuitos (art. 6.º, n.º 1, alínea f) do RGPD). |
Funcionamento da Plataforma (cookies técnicos) | Dados técnicos do navegador, registos de rede, identificadores de sessão JWT. | Interesse legítimo do Responsável pelo Tratamento, que consiste em garantir a segurança da rede (WAF) e a prestação do serviço (art. 6.º, n.º 1, alínea f) do RGPD). |
Análise e Marketing (Cookies Opcionais) | Dados de atividade no site, IP anonimizado, identificadores de publicidade. | O seu consentimento voluntário (art. 6.º, n.º 1, alínea a) do RGPD). |
O fornecimento de dados no formulário de registo da aplicação é uma condição para a celebração do contrato de prestação de serviços (subscrição SaaS). A não disponibilização dos dados básicos (incluindo requisitos de pagamento) resulta na impossibilidade de abrir uma conta. Nos formulários de contacto, o fornecimento de dados que não sejam o endereço de e-mail é sempre opcional.
3. A quem transmitimos os seus dados (Subcontratantes)?
A Plataforma Semantio é um serviço tecnológico avançado. Para garantir a mais alta qualidade, fiabilidade e capacidades analíticas (incluindo IA), confiamos o tratamento de dados a entidades terceiras especializadas (Subcontratantes):
Supabase, Inc. / Vercel, Inc. – fornecedores da infraestrutura de servidor principal (bases de dados, ambientes de execução de código, alojamento), garantindo a continuidade da aplicação e o armazenamento de informações.
Stripe, Inc. – operador certificado de serviços de pagamento que gere o modelo de subscrição e faturação. A Empresa Brand Semantics não recolhe nem armazena diretamente os dados do seu cartão de pagamento.
Fornecedores de modelos LLM (incluindo Google LLC, OpenAI, Anthropic) – entidades que fornecem interfaces de programação de inteligência artificial generativa, analisando as mensagens enviadas (prompts) para criar relatórios analíticos (com a observância de políticas que garantem que esses dados não são utilizados para treinar modelos públicos).
GitHub, Inc. / Resend / Mailchimp – fornecedores de sistemas de gestão de notificações transacionais, e-mail de marketing e suporte operacional.
Outras empresas que nos fornecem ferramentas de marketing e análise (com base no seu consentimento para cookies).
Transferências de dados para países terceiros (fora da UE/EEE)
Devido à natureza global dos nossos fornecedores tecnológicos (incluindo prestadores de serviços de cloud com sede nos EUA), os seus dados pessoais podem ser transferidos para países fora do Espaço Económico Europeu. A Empresa garante que tal transferência ocorre com a observância de rigorosas medidas de proteção. A base legal para as transferências para entidades nos EUA é, em primeiro lugar, a decisão da Comissão Europeia sobre o nível adequado de proteção emitida com base no programa Data Privacy Framework (DPF). Nos restantes casos ou em relação a entidades fora da estrutura DPF, a transferência é assegurada através da implementação de Cláusulas Contratuais-Tipo (CCT) vinculativas emitidas pela Comissão Europeia.
4. Período de conservação dos dados (Retenção)
Conservamos os dados pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos:
No caso de um contrato SaaS – durante o tempo de atividade da conta e, posteriormente, em suspensão até à eliminação permanente. Implementámos na plataforma mecanismos inovadores de Data Wipe, que apagam o histórico de monitorização e identificadores após 90 dias de não pagamento. A eliminação completa da conta, se não ocorrer antes a seu pedido, é realizada sistematicamente após 24 meses de inatividade total.
Para fins de marketing (Newsletter) – até ao momento da retirada do consentimento ou da oposição. Os endereços dos subscritores que não abrem nenhuma mensagem há mais de 18 meses podem ser sistematicamente removidos das bases de contactos.
ATENÇÃO – Registo de Prevenção de Abusos (Trial Abuse Registry): Devido à proteção contra a utilização múltipla e ilegal do período de teste gratuito, com base no interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), conservamos hashes únicos (resumos criptográficos) de endereços de e-mail e identificadores de pagamento Stripe por um período de 36 meses a partir do momento da eliminação da conta. Durante este período, estes dados servem exclusivamente para verificação a nível do backend durante tentativas de novo registo.
5. Cookies, Rastreamento Entre Domínios e Definição de Perfis
A nossa Plataforma utiliza cookies (pequenos ficheiros de texto) e tecnologias semelhantes. O nosso sistema de gestão de consentimentos funciona de forma abrangente (Cross-Domain) no ecossistema comum do website de marketing e do ambiente da própria aplicação, o que significa que as suas preferências de privacidade selecionadas são mantidas durante a transição fluida entre os sistemas.
Recolhemos cookies divididos em categorias:
Cookies essenciais: Mecanismos que garantem a defesa básica contra ataques de rede (por exemplo, verificação CAPTCHA da Cloudflare, limitação de pedidos), ficheiros que mantêm sessões seguras de utilizadores na aplicação (gerados pelo sistema de autorização) e scripts do gestor de consentimentos. Estes ficheiros não podem ser desativados.
Análises estatísticas (Google Analytics, Hotjar, Inspectlet, Islaymetrics): Recolhem informações anonimizadas (com base, entre outros, no endereço IP abreviado) que nos permitem compreender como os utilizadores navegam nas páginas (mapas de calor, número de visitas), o que nos permite melhorar a arquitetura UX da Plataforma.
Marketing e Redes Sociais (Meta Pixel, Google Ads, LinkedIn Insight Tag, X Pixel): Ferramentas utilizadas para fins de remarketing e publicidade comportamental. Informam as plataformas sociais globais sobre visitas a áreas específicas da Plataforma Semantio, o que nos permite exibir anúncios mais relevantes noutras partes da Internet. As plataformas de publicidade relevantes utilizam estes dados para a definição de perfis, adaptando os anúncios aos perfis identificados nos seus sistemas.
Conteúdo incorporado (por exemplo, YouTube): A exibição de vídeos incorporados de portais externos na Plataforma Semantio está condicionada a um sistema de "placeholders". Enquanto não der o seu consentimento ativo para a sua reprodução (clicando no componente de ativação), não enviamos quaisquer registos de vídeo para corporações externas. O consentimento dado para a exibição do vídeo implica o armazenamento de cookies de rastreamento desse portal no seu dispositivo.
Como gerir os consentimentos de cookies?
A qualquer momento, pode regressar às preferências expressas durante a primeira visita, modificando ou rejeitando pools de cookies individuais. Basta clicar no link "Gerir cookies" localizado no rodapé de cada página da nossa Plataforma. A retirada do consentimento não afeta a legalidade do tratamento efetuado antes da sua retirada.
Nota legal sobre o tratamento automatizado: Os seus dados pessoais podem ser sujeitos a definição de perfis para personalizar o conteúdo de marketing enviado, no entanto, não serão utilizados para tomar decisões baseadas exclusivamente no tratamento automatizado que possam produzir efeitos jurídicos significativos para si.
6. Os Seus Direitos
De acordo com as disposições do RGPD, garantimos-lhe a possibilidade de exercer gratuitamente os seguintes direitos:
Direito de acesso: Pode solicitar informações sobre os dados tratados a seu respeito.
Direito de retificação: A qualquer momento, pode atualizar os seus dados, utilizando a aplicação ou contactando-nos.
Direito de eliminação (direito a ser esquecido): Se não tivermos outra base legal sólida para a sua conservação (por exemplo, o registo de fraudes mencionado ou obrigações contabilísticas).
Direito à limitação do tratamento e à portabilidade dos dados.
Direito de oposição: Ao tratamento de dados baseado no nosso interesse legítimo (incluindo a utilização do e-mail para comunicação informativa e de ofertas ou contra a definição de perfis).
Reclamação à Autoridade: Tem o direito de apresentar uma reclamação à Autoridade Polaca de Proteção de Dados Pessoais (PUODO), se considerar que as nossas ações violam as normas legais aplicáveis.