Política de Privacidade da Plataforma Semantio

Este documento define as regras para o tratamento e proteção de dados pessoais de visitantes do website semantio.pro e de utilizadores (subscritores) da aplicação app.semantio.pro (doravante, em conjunto, a "Plataforma").

1. Quem é o responsável pelo tratamento dos seus dados?

O responsável pelo tratamento dos seus dados pessoais recolhidos em conexão com a utilização da Plataforma é a Brand Semantics Prosta Spółka Akcyjna, com sede em Varsóvia, na ul. Puławska 77, 02-595 Varsóvia, registada sob o número KRS: 0001222755, com o número NIP: 5214154430 (doravante "Empresa" ou "Responsável pelo Tratamento").

Para todas as questões relacionadas com o tratamento de dados pessoais e para exercer os seus direitos, pode contactar-nos através do endereço de e-mail: office@brandsemantics.eu.

2. Que dados tratamos, para que finalidade e com que base legal?

As regras para o tratamento dos seus dados variam dependendo da relação que estabelece connosco:

O fornecimento de dados no formulário de registo da aplicação é uma condição para a celebração do contrato de prestação de serviços (subscrição SaaS). A não disponibilização dos dados básicos (incluindo requisitos de pagamento) resulta na impossibilidade de abrir uma conta. Nos formulários de contacto, o fornecimento de dados que não sejam o endereço de e-mail é sempre opcional.

3. A quem transmitimos os seus dados (Subcontratantes)?

A Plataforma Semantio é um serviço tecnológico avançado. Para garantir a mais alta qualidade, fiabilidade e capacidades analíticas (incluindo IA), confiamos o tratamento de dados a entidades terceiras especializadas (Subcontratantes):

• Supabase, Inc. / Vercel, Inc. – fornecedores da infraestrutura de servidor principal (bases de dados, ambientes de execução de código, alojamento), garantindo a continuidade da aplicação e o armazenamento de informações.

• Stripe, Inc. – operador certificado de serviços de pagamento que gere o modelo de subscrição e faturação. A Empresa Brand Semantics não recolhe nem armazena diretamente os dados do seu cartão de pagamento.

• Fornecedores de modelos LLM (incluindo Google LLC, OpenAI, Anthropic) – entidades que fornecem interfaces de programação de inteligência artificial generativa, analisando as mensagens enviadas (prompts) para criar relatórios analíticos (com a observância de políticas que garantem que esses dados não são utilizados para treinar modelos públicos).

• GitHub, Inc. / Resend / Mailchimp – fornecedores de sistemas de gestão de notificações transacionais, e-mail de marketing e suporte operacional.

• Outras empresas que nos fornecem ferramentas de marketing e análise (com base no seu consentimento para cookies).

Transferências de dados para países terceiros (fora da UE/EEE)
Devido à natureza global dos nossos fornecedores tecnológicos (incluindo prestadores de serviços de cloud com sede nos EUA), os seus dados pessoais podem ser transferidos para países fora do Espaço Económico Europeu. A Empresa garante que tal transferência ocorre com a observância de rigorosas medidas de proteção. A base legal para as transferências para entidades nos EUA é, em primeiro lugar, a decisão da Comissão Europeia sobre o nível adequado de proteção emitida com base no programa Data Privacy Framework (DPF). Nos restantes casos ou em relação a entidades fora da estrutura DPF, a transferência é assegurada através da implementação de Cláusulas Contratuais-Tipo (CCT) vinculativas emitidas pela Comissão Europeia.

4. Período de conservação dos dados (Retenção)

Conservamos os dados pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos:

• No caso de um contrato SaaS – durante o tempo de atividade da conta e, posteriormente, em suspensão até à eliminação permanente. Implementámos na plataforma mecanismos inovadores de Data Wipe, que apagam o histórico de monitorização e identificadores após 90 dias de não pagamento. A eliminação completa da conta, se não ocorrer antes a seu pedido, é realizada sistematicamente após 24 meses de inatividade total.

• Para fins de marketing (Newsletter) – até ao momento da retirada do consentimento ou da oposição. Os endereços dos subscritores que não abrem nenhuma mensagem há mais de 18 meses podem ser sistematicamente removidos das bases de contactos.

• ATENÇÃO – Registo de Prevenção de Abusos (Trial Abuse Registry): Devido à proteção contra a utilização múltipla e ilegal do período de teste gratuito, com base no interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD), conservamos hashes únicos (resumos criptográficos) de endereços de e-mail e identificadores de pagamento Stripe por um período de 36 meses a partir do momento da eliminação da conta. Durante este período, estes dados servem exclusivamente para verificação a nível do backend durante tentativas de novo registo.

5. Cookies, Rastreamento Entre Domínios e Definição de Perfis

A nossa Plataforma utiliza cookies (pequenos ficheiros de texto) e tecnologias semelhantes. O nosso sistema de gestão de consentimentos funciona de forma abrangente (Cross-Domain) no ecossistema comum do website de marketing e do ambiente da própria aplicação, o que significa que as suas preferências de privacidade selecionadas são mantidas durante a transição fluida entre os sistemas.

Recolhemos cookies divididos em categorias:

1. Cookies essenciais: Mecanismos que garantem a defesa básica contra ataques de rede (por exemplo, verificação CAPTCHA da Cloudflare, limitação de pedidos), ficheiros que mantêm sessões seguras de utilizadores na aplicação (gerados pelo sistema de autorização) e scripts do gestor de consentimentos. Estes ficheiros não podem ser desativados.

2. Análises estatísticas (Google Analytics, Microsoft Clarity): Recolhem informações anonimizadas (com base, entre outros, no endereço IP abreviado) que nos permitem compreender como os utilizadores navegam nas páginas (mapas de calor, número de visitas), o que nos permite melhorar a arquitetura UX da Plataforma.

3. Marketing e Redes Sociais (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Ferramentas utilizadas para fins de remarketing e publicidade comportamental. Informam as plataformas sociais globais sobre visitas a áreas específicas da Plataforma Semantio, o que nos permite exibir anúncios mais relevantes noutras partes da Internet. As plataformas de publicidade relevantes utilizam estes dados para a definição de perfis, adaptando os anúncios aos perfis identificados nos seus sistemas.

4. Conteúdo incorporado (por exemplo, YouTube): A exibição de vídeos incorporados de portais externos na Plataforma Semantio está condicionada a um sistema de "placeholders". Enquanto não der o seu consentimento ativo para a sua reprodução (clicando no componente de ativação), não enviamos quaisquer registos de vídeo para corporações externas. O consentimento dado para a exibição do vídeo implica o armazenamento de cookies de rastreamento desse portal no seu dispositivo.

Estatísticas de relatórios e estudos (registo do servidor, sem cookies)
Nas páginas dos relatórios e mapas semânticos (endereços que contêm /reports/) e ao descarregar ficheiros dos relatórios (PDF, materiais para a imprensa, dados abertos), registamos no nosso servidor os seguintes eventos: visualização da página, descarga de um ficheiro, partilha (nome do serviço), utilização do resumo por IA (nome do assistente) e clique no botão de contacto ou de encomenda de estudo. Em cada evento registamos o país (deduzido do endereço IP, sem guardar o próprio endereço), o tipo e a família do navegador, o domínio da página de origem, os parâmetros de campanha (UTM) e um hash de um identificador do visitante. O hash é criado com uma chave aleatória que muda todos os dias, pelo que não permite ligar visitas de dias diferentes. Não guardamos o endereço IP, o identificador completo do navegador nem cookies. As visitas de robôs, por exemplo de motores de pesquisa, são contadas à parte.

Finalidade: estatísticas do alcance dos nossos relatórios e proteção dos ficheiros contra abusos. Fundamento jurídico: interesse legítimo do Responsável pelo tratamento (art. 6.º, n.º 1, alínea f do RGPD). Os dados detalhados são conservados até 25 meses; depois restam apenas totais diários agregados.

Registos do fornecedor de alojamento. A Vercel, Inc. regista registos técnicos dos pedidos (incluindo endereço IP, hora e endereço da página). Servem o funcionamento e a segurança do sítio, incluindo a limitação do número de descargas a partir de um mesmo endereço. A Vercel conserva-os segundo os seus próprios prazos.

O Google Analytics e o Microsoft Clarity só funcionam após o seu consentimento para cookies analíticos. Utilizamos o Google Consent Mode v2, pelo que todos os sinais ficam desativados até ao seu consentimento. Após o consentimento, o Google Analytics define os cookies _ga e _ga_<id> (até 2 anos) e o Microsoft Clarity os cookies _clck e _clsk. Os eventos das páginas de relatórios, como uma descarga ou a abertura do mapa, não contêm dados pessoais. A sua escolha sobre cookies é guardada durante 12 meses no cookie semantio_gdpr_consent.

O píxel da Meta (Facebook e Instagram) só funciona após o seu consentimento para esta ferramenta. Até lá, o script da Meta não é descarregado. Após o consentimento, a ferramenta indica à Meta que páginas da Plataforma visitou (endereço da página com os parâmetros de campanha, hora da visita, dados técnicos do navegador) e define o cookie _fbp e, se chegar a partir de um anúncio, o cookie _fbc (até 90 dias). A Meta pode associar estas informações ao seu perfil do Facebook ou do Instagram. Assim medimos a eficácia dos nossos anúncios e podemos apresentá-los a quem visitou a Plataforma (remarketing). Da Meta recebemos apenas estatísticas agregadas. O destinatário dos dados é a Meta Platforms Ireland Limited (Irlanda), que pode transferir dados para os EUA.

O píxel de medição OpenAI Ads (publicidade no ChatGPT) só funciona após o seu consentimento para esta ferramenta. Até lá, o script da OpenAI não é descarregado. A ferramenta permite saber que anúncios no ChatGPT conduzem a visitas à Plataforma e a ações como a descarga de um relatório, o envio do formulário de contacto ou um registo. Após o consentimento, define os cookies __oppref (identificador do clique no anúncio, 30 dias) e __obref (identificador do navegador, 365 dias) e junta a cada evento o endereço completo da página com os respetivos parâmetros e estes identificadores. A ferramenta da OpenAI pode também ler por si própria os dados introduzidos em formulários (endereço de e-mail, número de telefone, nome e apelido) e enviá-los à OpenAI sob a forma de hash SHA-256, bem como uma localização aproximada (país, cidade, região, código postal); esta função é controlada pela OpenAI. O destinatário dos dados é a OpenAI Ireland Limited (Irlanda), que pode transferir dados para empresas do grupo OpenAI nos EUA com base em cláusulas contratuais-tipo.

O fundamento jurídico de ambas as ferramentas é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Introduzimos estas ferramentas por fases. A lista atual das ferramentas ativas na Plataforma está sempre disponível nas definições de privacidade (ligação «Gerir cookies» no rodapé); uma ferramenta que aí não conste não é utilizada.

Como gerir os consentimentos de cookies?
A qualquer momento, pode regressar às preferências expressas durante a primeira visita, modificando ou rejeitando pools de cookies individuais. Basta clicar no link "Gerir cookies" localizado no rodapé de cada página da nossa Plataforma. A retirada do consentimento não afeta a legalidade do tratamento efetuado antes da sua retirada.

Nota legal sobre o tratamento automatizado: Os seus dados pessoais podem ser sujeitos a definição de perfis para personalizar o conteúdo de marketing enviado, no entanto, não serão utilizados para tomar decisões baseadas exclusivamente no tratamento automatizado que possam produzir efeitos jurídicos significativos para si.

6. Os Seus Direitos

De acordo com as disposições do RGPD, garantimos-lhe a possibilidade de exercer gratuitamente os seguintes direitos:

• Direito de acesso: Pode solicitar informações sobre os dados tratados a seu respeito.

• Direito de retificação: A qualquer momento, pode atualizar os seus dados, utilizando a aplicação ou contactando-nos.

• Direito de eliminação (direito a ser esquecido): Se não tivermos outra base legal sólida para a sua conservação (por exemplo, o registo de fraudes mencionado ou obrigações contabilísticas).

• Direito à limitação do tratamento e à portabilidade dos dados.

• Direito de oposição: Ao tratamento de dados baseado no nosso interesse legítimo (incluindo a utilização do e-mail para comunicação informativa e de ofertas ou contra a definição de perfis).

• Reclamação à Autoridade: Tem o direito de apresentar uma reclamação à Autoridade Polaca de Proteção de Dados Pessoais (PUODO), se considerar que as nossas ações violam as normas legais aplicáveis.